论文部分内容阅读
随着信息化的发展，计算机校园网络系统成为学校重要的现代化基础设施，为学校建设提供安全、可靠、快捷的网络环境，学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行，因此，保障校园网络信息安全，已经成为当前各校园网络建设中不可忽视的首要问题。
一、杀毒软件
杀毒产品的部署在该网络防病毒方案中，要达到的一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作。为了实现这一点，应在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段；同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。
二、采用VLAN技术
VLAN技术是在局域网内将工作站逻辑地划分成多个网段，从而实现虚拟工作组的技术。VLAN技术根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。
三、防火墙
在与Internet相连的每一台电脑上都要装上防火墙，成为内外网之间一道牢固的安全屏障。在防火墙设置上可按照以下原则配置来提高网络安全性:
1.根据校园网安全策略和安全目标，规划设置正确的安全过滤规则。规则审核IP数据包的内容包括协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问，总体上遵从“不被允许的服务就是被禁止”的原则。
2.禁止访问系统级别的服务（如HTTP、FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。
3.如果你在局域网中使用你的机器，那么你就必须正确设置你在局域网中的IP，防火墙系统才能认识哪些数据包是从局域网来、哪些是从互联网来，从而保证你在局域网中正常使用网络服务（如文件、打印机共享）功能。
4.定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
5.允许通过配置网卡对防火墙设置，提高防火墙管理的安全性。
四、入侵检测
入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。入侵检测系统能实时捕获内外网之间传输的数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并记录有关事件。入侵检测系统还可以发出实时报警，使网络管理员能够及时采取应对措施。
五、计算机用户要增强网络安全意识
不要轻易使用盗版和存在安全隐患的软件;不轻易浏览一些缺乏可信度的网站;不要随便打开不明来历的电子邮件，尤其是邮件附件中的EXE和COM等可执行程序，对方发过来的电子邮件及相关附件的文档，首先要用“另存为……”命令保存到本地硬盘，待用杀毒软件检查无毒后才可以打开使用;不要随便共享文件和文件夹，即使要共享，也得设置好权限。
六、网络监控措施
在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源。如：配备入侵检测系统（IDS， Intrusion Detection System)，入侵防御系统（IPS， Intrusion Prevention System)，Web、E-mail、BBS的安全监测系统和网络监听系统等。要通过监控手段，增强网络安全的自我适应性和反应能力，及时发现不安全因素，从而保证网络服务的正常提供；通过使用网管软件、日志分析软件、MRTG和Sniffer等工具，形成一个功能较完整、覆盖面较广的监控管理系统。
七、数据备份和恢复
对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据不要与系統共用一个分区，避免因重装系统造成数据丢失。重要的数据要及时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式。对于校园网的管理员来说，要做好各种应急准备工作，必须有一套应急修复工具，如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、DOS引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率。
八、加强网络安全管理
加强网络管理主要是要做好两方面的工作。首先，加强网络安全知识的培训和普及；其次，健全完善管理制度和相应的考核机制，以提高网络管理的效率。
校园网的安全问题是一个较为复杂的系统工程， 需要全方位防范，防范不仅是被动的，更要主动进行。在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育，提高公德意识;安装最新的防病毒软件和病毒防火墙，不断安装软件补丁，更新系统漏洞，对重要文件要进行备份，从多个方面进行防范，尽一切可能去制止、减少一切非法的访问和操作，把校园网不安全因素降到最少。
一、杀毒软件
杀毒产品的部署在该网络防病毒方案中，要达到的一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作。为了实现这一点，应在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段；同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。
二、采用VLAN技术
VLAN技术是在局域网内将工作站逻辑地划分成多个网段，从而实现虚拟工作组的技术。VLAN技术根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。
三、防火墙
在与Internet相连的每一台电脑上都要装上防火墙，成为内外网之间一道牢固的安全屏障。在防火墙设置上可按照以下原则配置来提高网络安全性:
1.根据校园网安全策略和安全目标，规划设置正确的安全过滤规则。规则审核IP数据包的内容包括协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问，总体上遵从“不被允许的服务就是被禁止”的原则。
2.禁止访问系统级别的服务（如HTTP、FTP等)。局域网内部的机器只允许访问文件、打印机共享服务。使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏或者视频语音电话软件提供的服务。
3.如果你在局域网中使用你的机器，那么你就必须正确设置你在局域网中的IP，防火墙系统才能认识哪些数据包是从局域网来、哪些是从互联网来，从而保证你在局域网中正常使用网络服务（如文件、打印机共享）功能。
4.定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
5.允许通过配置网卡对防火墙设置，提高防火墙管理的安全性。
四、入侵检测
入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。入侵检测系统能实时捕获内外网之间传输的数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并记录有关事件。入侵检测系统还可以发出实时报警，使网络管理员能够及时采取应对措施。
五、计算机用户要增强网络安全意识
不要轻易使用盗版和存在安全隐患的软件;不轻易浏览一些缺乏可信度的网站;不要随便打开不明来历的电子邮件，尤其是邮件附件中的EXE和COM等可执行程序，对方发过来的电子邮件及相关附件的文档，首先要用“另存为……”命令保存到本地硬盘，待用杀毒软件检查无毒后才可以打开使用;不要随便共享文件和文件夹，即使要共享，也得设置好权限。
六、网络监控措施
在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源。如：配备入侵检测系统（IDS， Intrusion Detection System)，入侵防御系统（IPS， Intrusion Prevention System)，Web、E-mail、BBS的安全监测系统和网络监听系统等。要通过监控手段，增强网络安全的自我适应性和反应能力，及时发现不安全因素，从而保证网络服务的正常提供；通过使用网管软件、日志分析软件、MRTG和Sniffer等工具，形成一个功能较完整、覆盖面较广的监控管理系统。
七、数据备份和恢复
对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据不要与系統共用一个分区，避免因重装系统造成数据丢失。重要的数据要及时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式。对于校园网的管理员来说，要做好各种应急准备工作，必须有一套应急修复工具，如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、DOS引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率。
八、加强网络安全管理
加强网络管理主要是要做好两方面的工作。首先，加强网络安全知识的培训和普及；其次，健全完善管理制度和相应的考核机制，以提高网络管理的效率。
校园网的安全问题是一个较为复杂的系统工程， 需要全方位防范，防范不仅是被动的，更要主动进行。在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育，提高公德意识;安装最新的防病毒软件和病毒防火墙，不断安装软件补丁，更新系统漏洞，对重要文件要进行备份，从多个方面进行防范，尽一切可能去制止、减少一切非法的访问和操作，把校园网不安全因素降到最少。