校園網(wǎng)安全研究

●楊秋田

(武警學(xué)院訓(xùn)練部,河北廊坊 065000)

隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息及網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要推動(dòng)因素,已經(jīng)應(yīng)用到諸多領(lǐng)域。其中,許多涉及政府主要的決策、軍事秘密、企業(yè)生產(chǎn)經(jīng)營(yíng)的商業(yè)信息以及銀行的資金轉(zhuǎn)賬、科研成果等重要信息,極具敏感性、保密性,甚至是國(guó)家、企業(yè)、科研單位的機(jī)密。這些信息特征自然吸引了來(lái)自世界各地的各種人為的攻擊,他們?cè)噲D獲取或篡改這些信息,造成了網(wǎng)絡(luò)信息的重大安全隱患。本文僅對(duì)校園網(wǎng)中的安全問(wèn)題進(jìn)行分析,并給出相應(yīng)的對(duì)策。

一、網(wǎng)絡(luò)安全的基本概念

網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全,從廣義上講,凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)、理論都是網(wǎng)絡(luò)安全的范疇。

計(jì)算機(jī)網(wǎng)絡(luò)安全的具體含義會(huì)隨著使用者的變化而變化,使用者不同,對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和要求也就不同。例如從普通使用者的角度來(lái)說(shuō),可能僅僅希望個(gè)人隱私或機(jī)密信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù),避免被竊聽(tīng)、篡改和偽造;而網(wǎng)絡(luò)提供商除了關(guān)心這些網(wǎng)絡(luò)信息安全外,還要考慮如何應(yīng)付突發(fā)的自然災(zāi)害、軍事打擊等對(duì)網(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)出現(xiàn)異常時(shí)如何恢復(fù)網(wǎng)絡(luò)通信,保持網(wǎng)絡(luò)通信的連續(xù)性。網(wǎng)絡(luò)安全既有技術(shù)方面的問(wèn)題,也有管理方面的問(wèn)題,兩方面相互補(bǔ)充,缺一不可。

二、校園網(wǎng)絡(luò)的特點(diǎn)

各國(guó)的高等教育都是最早建設(shè)和應(yīng)用互聯(lián)網(wǎng)技術(shù)的行業(yè)之一,中國(guó)的高校校園網(wǎng)一般都最先應(yīng)用最先進(jìn)的網(wǎng)絡(luò)技術(shù),網(wǎng)絡(luò)應(yīng)用普及,用戶群密集而且活躍。然而校園網(wǎng)由于自身的特點(diǎn)也是安全問(wèn)題比較突出的地方,安全管理也更為困難。與政府或企業(yè)網(wǎng)相比,高校校園網(wǎng)具備以下特點(diǎn)。

(一)校園網(wǎng)的速度快、規(guī)模大。高校校園網(wǎng)是最早的寬帶網(wǎng)絡(luò),普遍使用的以太網(wǎng)技術(shù)決定了校園網(wǎng)最初的帶寬不低于 10Mbps,目前普遍使用了百兆到桌面、千兆甚至萬(wàn)兆實(shí)現(xiàn)園區(qū)主干互聯(lián)。校園網(wǎng)的用戶群體一般也比較大,少則數(shù)千人、多則數(shù)萬(wàn)人。中國(guó)的高校學(xué)生一般集中住宿,因而用戶群很密集。正是由于高帶寬和大用戶量的特點(diǎn),網(wǎng)絡(luò)安全問(wèn)題一般蔓延快、對(duì)網(wǎng)絡(luò)的影響比較嚴(yán)重。

(二)校園網(wǎng)中的計(jì)算機(jī)系統(tǒng)管理比較復(fù)雜。校園網(wǎng)中的計(jì)算機(jī)系統(tǒng)的購(gòu)置和管理情況非常復(fù)雜,比如學(xué)生宿舍中的電腦一般是學(xué)生自己花錢(qián)購(gòu)買(mǎi)、自己維護(hù)的,有的部系是統(tǒng)一采購(gòu)、有技術(shù)人員負(fù)責(zé)維護(hù)的,有些部系則是自主購(gòu)買(mǎi)、沒(méi)有專人維護(hù)的。這種情況下要求所有的終端系統(tǒng)實(shí)施統(tǒng)一的安全政策(比如安裝防病毒軟件、設(shè)置可靠的口令)是非常困難的。由于沒(méi)有統(tǒng)一的資產(chǎn)管理和設(shè)備管理,出現(xiàn)安全問(wèn)題后通常無(wú)法分清責(zé)任。比較典型的現(xiàn)象是,用戶的計(jì)算機(jī)接入校園網(wǎng)后感染病毒,反過(guò)來(lái)這臺(tái)感染病毒的計(jì)算機(jī)又影響了校園網(wǎng)的運(yùn)行,于是出現(xiàn)終端系統(tǒng)用戶和網(wǎng)絡(luò)管理員相互指責(zé)的現(xiàn)象。更有些計(jì)算機(jī)甚至服務(wù)器系統(tǒng)建設(shè)完畢之后無(wú)人管理,甚至被攻擊者攻破作為攻擊的跳板、變成攻擊試驗(yàn)床也無(wú)人覺(jué)察。

(三)活躍的用戶群體。高等學(xué)校的學(xué)生通常是最活躍的網(wǎng)絡(luò)用戶,對(duì)網(wǎng)絡(luò)新技術(shù)充滿好奇,勇于嘗試。如果沒(méi)有意識(shí)到后果的嚴(yán)重性,有些學(xué)生會(huì)嘗試使用網(wǎng)上學(xué)到的、甚至自己研究的各種攻擊技術(shù),可能對(duì)網(wǎng)絡(luò)造成一定的影響和破壞。

(四)開(kāi)放的網(wǎng)絡(luò)環(huán)境。由于教學(xué)和科研的特點(diǎn)決定了校園網(wǎng)絡(luò)環(huán)境應(yīng)該是開(kāi)放的、管理也是較為寬松的。比如,企業(yè)網(wǎng)可以限制允許 Web瀏覽和電子郵件的流量,甚至限制外部發(fā)起的連接不允許進(jìn)入防火墻,但是在校園網(wǎng)環(huán)境下通常是行不通的,至少在校園網(wǎng)的主干不能實(shí)施過(guò)多的限制,否則一些新的應(yīng)用、新的技術(shù)很難在校園網(wǎng)內(nèi)部實(shí)施。

(五)有限的投入。校園網(wǎng)的建設(shè)和管理通常都輕視了網(wǎng)絡(luò)安全,特別是管理和維護(hù)人員方面的投入明顯不足。在中國(guó)大多數(shù)的校園網(wǎng)中,通常只有網(wǎng)絡(luò)中心的少數(shù)工作人員,他們只能維護(hù)網(wǎng)絡(luò)的正常運(yùn)行,無(wú)暇顧及、也沒(méi)有條件管理和維護(hù)數(shù)萬(wàn)臺(tái)計(jì)算機(jī)的安全。部、系一級(jí)的專職的計(jì)算機(jī)系統(tǒng)管理員對(duì)計(jì)算機(jī)系統(tǒng)的安全是非常重要的。

(六)盜版資源泛濫。由于缺乏版權(quán)意識(shí),盜版軟件、影視資源在校園網(wǎng)中普遍使用,這些軟件的傳播一方面占用了大量的網(wǎng)絡(luò)帶寬,另一方面也給網(wǎng)絡(luò)安全帶來(lái)了一定的隱患。比如,Microsoft公司對(duì)盜版的 XP操作系統(tǒng)的更新作了限制,盜版安裝的計(jì)算機(jī)系統(tǒng)今后會(huì)留下大量的安全漏洞。另一方面,從網(wǎng)絡(luò)上隨意下載的軟件中可能隱藏木馬、后門(mén)等惡意代碼,許多系統(tǒng)因此被攻擊者侵入和利用。

以上各種原因?qū)е滦@網(wǎng)既是安全隱患的發(fā)源地,也是攻擊者最容易攻破的目標(biāo)。因此導(dǎo)致當(dāng)前校園網(wǎng)常見(jiàn)的風(fēng)險(xiǎn)如下：

1.普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞,對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)重的威脅。2.計(jì)算機(jī)蠕蟲(chóng)、病毒泛濫,影響用戶的使用、影響信息安全和網(wǎng)絡(luò)運(yùn)行。3.外來(lái)的系統(tǒng)入侵、攻擊等惡意破壞行為,有些計(jì)算機(jī)已經(jīng)被攻破,用作黑客攻擊的工具;拒絕服務(wù)攻擊目前越來(lái)越普遍,不少開(kāi)始針對(duì)重點(diǎn)高校的網(wǎng)站和服務(wù)器。4.內(nèi)部用戶的攻擊行為,這些行為給校園網(wǎng)造成了不良的影響,損害了學(xué)校的聲譽(yù)。5.校園網(wǎng)內(nèi)部用戶對(duì)網(wǎng)絡(luò)資源的濫用,有的校園網(wǎng)用戶利用免費(fèi)的校園網(wǎng)資源提供商業(yè)的或者免費(fèi)的視頻、軟件資源下載,占用了大量的網(wǎng)絡(luò)帶寬,影響了校園網(wǎng)的應(yīng)用。6.垃圾郵件、不良信息的傳播,有的利用校園網(wǎng)內(nèi)無(wú)人管理的服務(wù)器作為中轉(zhuǎn),嚴(yán)重影響學(xué)校的聲譽(yù)。

三、校園網(wǎng)最常見(jiàn)的攻擊及其防范對(duì)策

(一)特洛伊木馬。特洛伊木馬程序技術(shù)是黑客常用的攻擊手段。它通過(guò)電腦系統(tǒng)隱藏一個(gè)會(huì)在Windows啟動(dòng)時(shí)運(yùn)行的程序,采用服務(wù)器/客戶機(jī)的運(yùn)行方式,從而達(dá)到在上網(wǎng)時(shí)控制你電腦的目的。

特洛伊木馬是夾帶在執(zhí)行正常功能的程序中的一段額外操作代碼。因?yàn)樵谔芈逡聊抉R中存在這些用戶不知道的額外操作代碼,因此含有特洛伊木馬的程序在執(zhí)行時(shí),表面上是執(zhí)行正常的程序,而實(shí)際上是在執(zhí)行用戶不希望的程序。特洛伊木馬程序包括兩個(gè)部分,即實(shí)現(xiàn)攻擊者目的的指令和在網(wǎng)絡(luò)中傳播的指令。特洛伊木馬具有很強(qiáng)的生命力,在網(wǎng)絡(luò)中當(dāng)人們執(zhí)行一個(gè)含有特洛伊木馬的程序時(shí),它能把自己插入一些未被感染的程序中,從而使它們受到感染。此類攻擊對(duì)計(jì)算機(jī)的危害極大,通過(guò)特洛伊木馬,網(wǎng)絡(luò)攻擊者可以讀寫(xiě)未經(jīng)授權(quán)的文件,甚至可以獲得對(duì)被攻擊的計(jì)算機(jī)的控制權(quán)。

防止在正常程序中隱藏特洛伊木馬的主要方法是人們?cè)谏晌募r(shí),對(duì)每一個(gè)文件進(jìn)行數(shù)字簽名,而在運(yùn)行文件時(shí)通過(guò)對(duì)數(shù)字簽名的檢查來(lái)判斷文件是否被修改,從而確定文件中是否含有特洛伊木馬。避免下載可疑程序并拒絕執(zhí)行,運(yùn)用網(wǎng)絡(luò)掃描軟件定期掃描監(jiān)測(cè)。

(二)郵件炸彈。電子郵件炸彈是最古老的匿名攻擊之一,通過(guò)設(shè)置一臺(tái)機(jī)器不斷的大量的向同一地址發(fā)送電子郵件,攻擊者能夠耗盡接受者網(wǎng)絡(luò)的帶寬,占據(jù)郵箱的空間,使用戶的存儲(chǔ)空間消耗殆盡,從而阻止用戶對(duì)正常郵件的接收,影響計(jì)算機(jī)的正常工作。此種攻擊經(jīng)常出現(xiàn)在網(wǎng)絡(luò)黑客通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)某一目標(biāo)的報(bào)復(fù)活動(dòng)中,也經(jīng)常發(fā)現(xiàn)學(xué)生利用炸彈對(duì)校園網(wǎng)進(jìn)行實(shí)驗(yàn)性攻擊破壞。

防止郵件炸彈的方法主要有通過(guò)配置路由器,有選擇地接收電子郵件,對(duì)郵件地址進(jìn)行配置,自動(dòng)刪除來(lái)自同一主機(jī)的過(guò)量或重復(fù)的消息,也可使自己的連接只能達(dá)到指定的服務(wù)器,從而免受或少受外界郵件的侵襲。

(三)過(guò)載攻擊。過(guò)載攻擊是攻擊者通過(guò)服務(wù)器長(zhǎng)時(shí)間發(fā)出大量無(wú)用的請(qǐng)求,使被攻擊的服務(wù)器一直處于繁忙的狀態(tài),從而無(wú)法滿足其他用戶的請(qǐng)求。過(guò)載攻擊中被攻擊者用得最多的一種方法是進(jìn)程攻擊,它是通過(guò)大量地進(jìn)行人為地增大 CPU的工作量,耗費(fèi) CPU的工作時(shí)間,使其它的用戶一直處于等待狀態(tài)。

防止過(guò)載攻擊的方法有：限制單個(gè)用戶所擁有的最大進(jìn)程數(shù);殺死一些耗時(shí)的進(jìn)程。然而,這兩種方法都存在一定的負(fù)面效應(yīng)。通過(guò)對(duì)單個(gè)用戶所擁有的最大進(jìn)程數(shù)的限制和耗時(shí)進(jìn)程的刪除,會(huì)使用戶某些正常的請(qǐng)求得不到系統(tǒng)的響應(yīng),從而出現(xiàn)類似拒絕服務(wù)的現(xiàn)象。通常,管理員可以使用網(wǎng)絡(luò)監(jiān)視工具來(lái)發(fā)現(xiàn)這種攻擊,通過(guò)主機(jī)列表和網(wǎng)絡(luò)地址列表來(lái)分析問(wèn)題的所在,也可以登錄防火墻或路由器來(lái)發(fā)現(xiàn)攻擊究竟是來(lái)自于網(wǎng)絡(luò)外部還是網(wǎng)絡(luò)內(nèi)部。另外,還可以讓系統(tǒng)自動(dòng)檢查是否過(guò)載或者重新啟動(dòng)系統(tǒng)。

四、加強(qiáng)校園網(wǎng)安全的管理措施技術(shù)保障

加強(qiáng)校園網(wǎng)的安全管理工作需要從管理和技術(shù)兩個(gè)方面綜合考慮：

首先是加強(qiáng)校園網(wǎng)安全管理政策建設(shè),制定網(wǎng)絡(luò)信息安全管理規(guī)定。依據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《互聯(lián)網(wǎng)站從事登載新聞業(yè)務(wù)管理暫行規(guī)定》和《中國(guó)互聯(lián)網(wǎng)絡(luò)域名注冊(cè)暫行管理辦法》建立健全各種安全機(jī)制、各種網(wǎng)絡(luò)安全制度,加強(qiáng)網(wǎng)絡(luò)安全教育和培訓(xùn)。網(wǎng)絡(luò)安全管理規(guī)定是執(zhí)行各項(xiàng)管理制度、技術(shù)措施的依據(jù),一定要詳盡描述校園網(wǎng)安全的目標(biāo)和需求,明確規(guī)定做什么,告訴用戶哪些行為是允許的、哪些行為是不允許的,違反了這些約定將會(huì)受到怎樣的處罰。目前很多學(xué)校以安全管理規(guī)定、安全條例、安全管理辦法等形式發(fā)布,安全政策應(yīng)該讓所有的校園網(wǎng)用戶知道。在國(guó)外,企業(yè)用戶一般要簽署 AUP(Access Usage Policy),對(duì)校園網(wǎng)用戶,我們也可以借鑒,無(wú)論是部系單位還是學(xué)生個(gè)人,都可以以簽署入網(wǎng)協(xié)議的形式讓用戶知道學(xué)校的安全管理政策,一方面起到提高安全意識(shí)的作用,同時(shí)明確責(zé)任和義務(wù),便于對(duì)安全事故的處理。

目前普遍認(rèn)為校園網(wǎng)安全管理工作應(yīng)該由網(wǎng)絡(luò)/信息/計(jì)算中心承擔(dān),但是事實(shí)上,安全管理工作非常復(fù)雜,可能涉及各部、系、處、隊(duì)的人員和業(yè)務(wù),因此必須由學(xué)校具有決策權(quán)的機(jī)構(gòu)和領(lǐng)導(dǎo)組織和協(xié)調(diào)各部門(mén)的管理工作,成立信息安全管理委員會(huì)和專門(mén)的辦公室。另外,安全管理各項(xiàng)措施的實(shí)施,單純依靠網(wǎng)絡(luò)中心的力量也是不充分的,院/系 /處/宿舍安全管理分級(jí)負(fù)責(zé)的組織體系建設(shè)仍然是必要的。加強(qiáng)用戶安全意識(shí)和管理員安全技術(shù)的培訓(xùn)工作非常重要,對(duì)于新用戶的安全意識(shí)的培訓(xùn),新生入學(xué)教育和新員工上崗培訓(xùn)是兩個(gè)比較好的時(shí)間,也可以開(kāi)展一些職工的在職培訓(xùn)、學(xué)生的文化課、選修課等形式的安全意識(shí)培訓(xùn)和基本技能的培訓(xùn)。系統(tǒng)管理員要重視上崗培訓(xùn)。對(duì)這些崗位的安全培訓(xùn)是當(dāng)前校園網(wǎng)安全管理非常迫切且重要的環(huán)節(jié)。

除制定政策,建立組織機(jī)構(gòu),加強(qiáng)管理之外,還一定要做好如下幾項(xiàng)工作：

(一)降低網(wǎng)絡(luò)物理安全風(fēng)險(xiǎn)。網(wǎng)絡(luò)物理安全風(fēng)險(xiǎn)主要是指地震、火災(zāi)電源故障、人為操作失誤、設(shè)備被盜、機(jī)房環(huán)境故障、電磁干擾等。一般小局域網(wǎng),由于網(wǎng)絡(luò)物理跨度不大,只要有健全的安全管理制度,做好系統(tǒng)備份,并加強(qiáng)網(wǎng)絡(luò)設(shè)備和機(jī)房的管理,這些物理風(fēng)險(xiǎn)還是比較小的。但在校園網(wǎng),物理線路長(zhǎng),網(wǎng)絡(luò)跨度大,發(fā)生故障的幾率還是很高的。網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提,還應(yīng)由有責(zé)任心的人員來(lái)管理負(fù)責(zé)。

(二)做好網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于網(wǎng)絡(luò)的全方位防病毒產(chǎn)品。在校園網(wǎng),需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病毒軟件,通過(guò)全方位、多層次的防病毒系統(tǒng)的配置,通過(guò)定期或不定期的自動(dòng)升級(jí),及時(shí)為每臺(tái)客戶端計(jì)算機(jī)打好補(bǔ)丁,加強(qiáng)日常監(jiān)測(cè),使網(wǎng)絡(luò)免受病毒的侵襲?，F(xiàn)在網(wǎng)絡(luò)版殺毒軟件比較多,如瑞星、諾頓、360等 。

(三)配置防火墻。利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問(wèn)控制尺度,允許防火墻同意訪問(wèn)的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門(mén)外,最大限度地阻止網(wǎng)絡(luò)中的黑客來(lái)訪問(wèn)自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制,防止 Internet上的不安全因素蔓延到校園網(wǎng)內(nèi)部,根據(jù)不同網(wǎng)絡(luò)的安裝需求,做好防火墻內(nèi)服務(wù)器及客戶端的各種規(guī)則配置,更加有效利用好防火墻。

(四)采用入侵檢測(cè)系統(tǒng)。入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù),是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測(cè)系統(tǒng)中利用審計(jì)記錄,入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系,即是采用混合入侵檢測(cè),效果較好。有的入侵檢測(cè)設(shè)備可以同防火墻進(jìn)行聯(lián)動(dòng)設(shè)置,效果也不錯(cuò)。

(五)應(yīng)用 Web,Email,BBS的安全監(jiān)測(cè)系統(tǒng)。在網(wǎng)絡(luò)的 www服務(wù)器、Email服務(wù)器中使用網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲 Internet網(wǎng)上傳輸?shù)膬?nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫(kù)。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。

(六)安裝漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問(wèn)題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。

(七)利用網(wǎng)絡(luò)監(jiān)聽(tīng)維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過(guò)安裝防火墻來(lái)解決,但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無(wú)能為力。在這種情況下,我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽(tīng)程序。該軟件的主要功能為長(zhǎng)期監(jiān)聽(tīng)子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。

讓有責(zé)任心的人員管理校園網(wǎng),保障校園網(wǎng)的物理安全,是維護(hù)校園網(wǎng)安全的基礎(chǔ),針對(duì)校園網(wǎng)的特點(diǎn)及存在的安全風(fēng)險(xiǎn),制定相應(yīng)的安全規(guī)章,讓每一位校園網(wǎng)用戶都知道在校園網(wǎng)上能做什么,不能做什么,這是保證校園網(wǎng)安全的基本保障。選擇技術(shù)好業(yè)務(wù)精的人員管理維護(hù)校園網(wǎng),利用先進(jìn)的技術(shù),不斷清除校園網(wǎng)的安全隱患是保證校園網(wǎng)信息安全的重要保障。但是,黑客技術(shù)在不斷進(jìn)步,網(wǎng)絡(luò)病毒在不斷翻新,網(wǎng)絡(luò)的安全隱患在不斷增加,要真正做到保障網(wǎng)絡(luò)安全是不容易的,網(wǎng)絡(luò)安全隱患和清除隱患保障網(wǎng)絡(luò)信息安全將是長(zhǎng)期共存的一對(duì)矛盾。為確保校園網(wǎng)安全,一定要切實(shí)加強(qiáng)安全組織保障,不斷完善安全管理規(guī)章,不斷做好安全教育工作,不斷更新網(wǎng)絡(luò)安全技術(shù),真正做到全體人員積極參與,人人注意網(wǎng)絡(luò)信息安全,這樣才能建立高效安全的校園網(wǎng)環(huán)境,讓校園網(wǎng)為教學(xué)科研提供快捷方便的服務(wù)。

[1]張嘉寧.網(wǎng)絡(luò)防火墻技術(shù)淺析[J].通信工程.2004,(3).

[2]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京：中國(guó)水利水電出版社,2005.

[3]龍冬陽(yáng).網(wǎng)絡(luò)安全技術(shù)及應(yīng)用[M].廣州：華南理工大學(xué)出版社,2006.

[4]劉占全.網(wǎng)絡(luò)管理與防火墻[M].北京：人民郵電出版社,1999.