【浅析高校网络安全问题与应对11000字（论文）】.docx

《【浅析高校网络安全问题与应对11000字（论文）】.docx》由会员分享，可在线阅读，更多相关《【浅析高校网络安全问题与应对11000字（论文）】.docx（14页珍藏版）》请在第一文库网上搜索。

1、高校网络安全问题与应对策略目录引言1一、高校校园网络安全问题概述2(-)网络技术与网络安全概念2(二)高校校园网络概述3()高校校园网安全的需求分析4(四)校园网环境下网络安全问题分析4二、高校校园网安全现状分析5(-)硬件方面6(二)软件方面7()管理方面8(四)校园网使用者不安全因素8三、高校网络校园网网络安全问题对策9(-)部署安全策略9(二)操作系统安全策略11四、总结12参考文献：12摘要：随着网络的普及和发展，大学校园网作为校园重要的信息化和数字化基础设施，服务于学校教学、科研、管理、对外交流等方面的重要项目，为办学提供了良好的保障。大学校园网现已加入所有大学部门，成为所有大学校园

2、的基础设备。学校需要越来越多的可操作性和网络安全性，因此构建合理的网络安全性体系尤为重要。本文首先阐述了高校校园网安全的背景、意义和计算机网络的发展趋势；其次分析了高校校园网络的安全形势以及校园网网络在实际应用中存在安全问题，并探讨和改进了目前存在的部分问题。最后，针对存在的问题提出了设置白名单机制、最小权限法则、纵深防御等安全原则，采取相应的措施改进校园网网络存在的问题，有利于维护校园网的安全。关键词：网络技术；校园网；网络管理；网络安全；安全策略引言网络的快速普及和发展也加快了信息的传播速度和校园的数字化进程，作为大学网络信息化和数字化的基础设施，提供学校教育管理、科研和外汇业务方面的项目

3、。如今，大学校园网络已在各院系普及，大学校园网络已成为校园发展的基础设施，在网络安全方面应该加大重视的力度，而对该方面的重视集中表现在网络安全和可管理上。从现如今的的网络攻击和威胁来看，如果只依靠单一的网络设备或简单的安全技术是无法保证高校校园网的安全。随着网络安全技术的吧进步和发展，校园网内部的情况也会变得复杂，由此，对于校园网安全体系的建设和规划，要从整体安全状况出发，层层建设，从核心到终端的综合部署，从而减少整个高校校园网的安全威胁，给校园网用户提供有力保障。网络空间安全行业作为国家支持和发展的高新技术产业和战略性产业之一，由国家政策大力扶持。自2016年以来，我国政府颁布了网络安全法等

4、重要法规并制定了十三五”国家信息化规划软件和信息技术服务业发展规划(2016-2023)年信息通信网络与信息安全规划(2016-2023)年等政策规划，从政策、制度以及法规等多个方面促进国内网络安全行业的发展，对政府、企业等网络安全有了更高的要求。随着我国网络安全法的颁布实施和相关规划的持续推进，相关政策也为安全行业的发展提供了新的机遇和更有力的支持。国家政策从两个大的方面推动了我国网络安全产业的发展，一方面，对网络安全的重视程度要加强，网络安全产品的应用规模需要提高；另一方面，从硬件设备等基础设施上杜绝和消除网络信息安全隐患。确保大学校园网络将改善学习环境和学术交流，并影响大学的未来和发展。

5、学校网络的发展不仅可以保证现有学校资源的安全和完善，还可以改善网络的工作环境，提高网络的管理和维护能力，增加网络的可靠性。这就是为什么大学网络的安全性非常重要的原因。一、高校校园网络安全问题概述(-)网络技术与网络安全概念1 .网络的功能在互联网信息技术的推动下，人类社会科学技术发展迅速，人们的生活、教学和工作都发生了变化。如今，大多数学校都使用网络技术，因此教育不仅限于课堂，许多学校都有在线课程，并且可以在所有专业中完成高质量的在线课程，而不仅仅是在某些学校的网站上进行学习，自己感兴趣的课程也可以研究学习。同时，高校教师也在不断探索新的教学方法，不仅将教学任务融入教学，更便于网络分享教学信息

6、，这对教学质量大有裨益。2 .网络安全的内涵所谓网络安全，就是为了保护计算机网络系统的软硬件免受外部因素的影响，防止数据损坏和被盗，使所有网络系统都是安全的和健康的。信息安全就是保护信息的完整性、机密性和可用性。网络安全性的含义非常广泛，不仅限于计算机技术和网络系统的集成，还涵盖了以下领域：信息和通信、数学和保密工程领域。3 .常用网络安全技术(1)防火墙防火墙是一个保护屏障，由软件和硬件的组合组成，建立在内联网和外网之间的接口上，以及私人网络和公共网络之间。网络防火墙是一种网络安全系统，它监控并依据预定义的规则控制进入和外发的网络流量。防火墙系统尤其包括服务访问、身份验证工具、数据包过滤器和

7、应用程序奴役的规则。防火墙是计算机上连接到网络的软件或硬件。进出这台计算机的所有网络流量和数据包都通过此防火墙。至于硬件防火墙，有许多来自国内外制造商的防火墙产品值得使用。例如：以华为防火墙产品USG6325E-AC来看，作为下一代防火墙的的代表之一，第一时间获取新威胁信息、准确检测并防御针对漏洞的攻击等重要的功能。软件防火墙的产品也是非常多的，这些软件防火墙针对不同的攻击方式启用相关的防范措施。比如下面一款叫做火绒剑的网络监控软件，如图1所示。通过时时监控与网络连接的进程以及跟踪敏感进程的网络流量信息。达到对涉及到主机的提权、敏感文件的防护功能。(2)VPNVPN(Virtua1Privat

8、eNetwork,虚拟专用网络)是架设在共享的互联网基础设施上，在非受信任的网络上建立私有的和安全的连接，把分布在不同地域的信息基础设施、办公场所、用户或商业伙伴互联起来。VPN是扩展网络不可分割的一部分，它确保了网络的安全，同时扩展了网络的要素。(3)入侵检测根据部署的位置，入侵检测系统大致可以分为网络入侵检测和主机入侵检测。网络入侵检测系统安装在网络边界，提供整个网络的入侵检测功能和服务，分析网络流量，识别入侵。主机入侵检测系统独立安装在每台主机上，提供入侵检测功能和服务，通过解析文件特征、网络流量和连接活动、进程行为、日志字符串匹配等，判断是否发生扫描器扫描或入侵。在系统发生故障的情况下

9、，冗余设备会介入并负责有缺陷的设备的工作。尽管安全技术和措施可以减少网络攻击并保护系统的大部分漏洞，但如果没有过度的系统设计或安全性，任何技术或措施都无法阻止或阻止已知或未知的威胁或可能的攻击，系统安全也得不到保证。正常的工作设备保证了系统的可靠性和稳定性，使网络管理员能够创建网络保护系统以节省时间，这一点很重要。(二)高校校园网络概述1.校园网的用途大学校园网络可为教师、学生和其他教职员工提供全校范围内的宽带多媒体网络服务。大学校园网络是一个具有信息交换、信息共享等特点的局域网，非常特殊且专业。大学校园网络是连接多媒体学习的信息平台、教师研究平台和校园服务平台，校园网络也是一个大型的本地网络

10、，由多个小型本地网络通过无线或有线连接，这个小型内部本地网络可以是大学、专业或院系。为了方便大学管理和服务人员的工作，大学网络应该有综合的教学、行政和管理工作，以便更好地进行教学管理、资产管理、后勤管理等。因此，大学校园网络应该有更好的互联网带宽和较强的专业性、交互性。2S校校园网的设计及原则我们将按照以下原则设计大学的网络安全体系，提供较为全面、系统的网络安全解决方案：(1)体系化设计原则在分析网络层次结构和安全需求的基础上，提出了科学的安全体系和模型。根据安全模型和原则，分析了高校网络中可能存在的安全威胁。提出全面的网络安全措施，以此招未来可能发生的安全方面的问题解决。(2)全局性、均衡性

11、原则为了平衡信息资产的价值和安全风险，根据资产价值的风险准则，采用由高到低的预防方案，使最终的解决方案产生最佳效果。(3)可行性、可靠性原则更新后的网络安全政策应用后，不影响原高校网络和应用系统。在网络和应用系统正常运行的情况下，网络安全强度非常好和数据资产的安全性。3 .高校校园网特殊的安全性校园网络安全的主要目的是在大学网络中实施各种组织措施,特别是提供网络安全服务。因此，校园网络必须实现以下安全目标：校园的可访问性和完整性;大学校园网络物理设备的可靠性和完整性；学校网络数据和信息的机密性和完整性；大学网络系统运行的完整性；网络操作系统的完整性，以校园的角度出发，对校园网络进行可控管理。(

12、三)高校校园网安全的需求分析大学校园网络的发展不仅搭建了硬件平台，还为应用系统搭建了软件平台，大学网络的主要作用是服务，所有师生都是大学网络的用户。为适应现代校园的教学需求，实现教学现代化需求，利用计算机信息系统实施教育现代化，提高教育的整体水平，精简日常学校管理，提高管理方面的效率，强化各个学校之间的资源共享，并通过计算机网络加强学校和家长之间的沟通交流。为此，校园网应实现以下目标：1教育管理需要网络化来完成高校教育管理信息的采集、预处理、处理、统计和分析。它还提高了学校各部门办公室的自动化程度，并简化了学校的管理，提高了效率，收集和维护行政、人力资源、财务、薪酬、教育管理、学生、后勤等高校

13、数据的各种数据，并根据用户需求授权查询和维护。4 .它充分发挥高校校园网络化的作用，涉及多媒体网络的制作，完成教师信息和多媒体备课。5 .校园需要建立内部电子邮件服务，以方便访问大学网络和互联网。接入中国教研网和互联网进行实时数据交换、信息共享。(四)校园网环境下网络安全问题分析随着高校的快速发展，高校纷纷提出“建设数字校园”的口号。作为大学网络的重要组成部分和基础平台，我们构建了一个完整、先进、高效的大学网络。每个计算机室都可以与互联网相连接，多媒体室的一部分可以根据教师的需要连接到互联网。在一门课程结束后，可以通过学校的无线和无线网络，对其进行申请和学习，从而揩工作和学习效率提高。学校可以

14、请求教育网络和域名的路径，并在网络中心的云计算机上创建虚拟服务。虚拟化服务中心可以提高服务器性能，提高容错能力，将数据速度提高到万兆，连接基础设备，提高数据响应能力。网络拓扑如图2所示。图2网络拓扑图整个校园网络构成了核心、融合和分布式访问设计，多链路灾难恢复设计，大型融合和分区模块化网络设计，灵活简单的管理策略；可以拓展网络灵活性，并且还强调性能和应用程序；最后，基本设备设计有许多链路分区模块化，并实现了分区管理。分区管理的引入使得网络管理能够统一控制，对网络策略的设计可以定制化。由于分区域，可以引导用户的网络并分担用户的数据负载。这些网设备为现有IPv4网络之间的通信以及IPv4与IPv6

15、之间的转换提供了最便捷、最灵活的支持和保障。二、高校校园网安全现状分析随着计算机网络的发展，高校建立了管理学生信息的大学校园网络，使学生更容易管理，同时，也为教师建立了一个教学的交流平台，一方面，大学网络有很多优势，另一方面，大学网络是开放的，来自大学网络的数据越来越重要，很容易改变或窃取，对学校造成或多或少的损害。在网络上，病毒不仅是互联网的唯一敌人，从安全的角度来看，它还有间谍插件、广告植入物和一些网络钓鱼软件等同伙，他们一起对互联网攻击，间谍插件对互联网的伤害最大，是影响网络安全的主要力量。经过文献综述总结了校园网现存以下主要安全问题。(-)硬件方面1 .硬件设备自身存在漏洞在建设大学网

16、络时，由于大学网络管理的建设设计不重视或存在困难，呈现出各种形式，使大学网络物理层的数据传输不顺畅；此外，资金方面的严重缺少,使校园网的硬件安全性也会受到影响，网络设备的冗余设计成为高校校园网设计者考虑的一个问题，影响了高校校园网正常工作的稳定性和可行性。服务器机房管理系统相对薄弱，容易遭受黑客攻击。系统的设计过程非常复杂，经常会有大量的监控，会有各种各样的认证和服务限制。在此过程中，整个网络抵抗外部攻击的能力非常弱，因此经常被一些动机不纯者用来攻击计算机系统。2 .星型结构的冗余设计和相关设备的逻辑缺陷现阶段校园网络结构主要采用星型结构，如图3所示。如果中心交换机出现故障，没有适当的冗余设计，整个大学网络就会瘫痪。由于校园网络环境的物理因素(如温度、湿度、