基于校園網(wǎng)的信息安全策略研究

1、基于校園網(wǎng)的信息平安策略研究論文導(dǎo)讀：但是我們在盡情享受校園網(wǎng)所帶來的方便與高效的同時，也面臨著信息平安的嚴峻考驗。因此，我們要針對網(wǎng)絡(luò)現(xiàn)狀，利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備，采取必要的信息平安策略，提高平安技術(shù)水平，制定完善的管理制度來保證整個校園網(wǎng)絡(luò)的平安，以實現(xiàn)校園網(wǎng)的機密性、完整性、可用性、可控性及不可否認性。高校應(yīng)根據(jù)信息平安資源管理的體系框架，結(jié)合自身的能力模型，從人員、技術(shù)、政策等諸多方面考慮，構(gòu)建一個集平安意識、平安技術(shù)、平安效勞、平安管理為一體的信息平安保障體系平臺。建立完備的網(wǎng)絡(luò)中心平安管理制度，妥善保管備份磁盤和文檔資料。關(guān)鍵詞：信息平安，策略，平安技術(shù)，平安管理校園網(wǎng)作為學(xué)校重要的根

2、底設(shè)施，將當前校園內(nèi)的計算機和各種終端設(shè)備集成在一起，為學(xué)校實現(xiàn)管理網(wǎng)絡(luò)化和教學(xué)手段現(xiàn)代化提供了一個平臺，對于提高學(xué)校的管理水平和教學(xué)質(zhì)量具有十分重要的意義。但是我們在盡情享受校園網(wǎng)所帶來的方便與高效的同時，也面臨著信息平安的嚴峻考驗。因此，我們要針對網(wǎng)絡(luò)現(xiàn)狀，利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備，采取必要的信息平安策略，提高平安技術(shù)水平，制定完善的管理制度來保證整個校園網(wǎng)絡(luò)的平安，以實現(xiàn)校園網(wǎng)的機密性、完整性、可用性、可控性及不可否認性。高校應(yīng)根據(jù)信息平安資源管理的體系框架，結(jié)合自身的能力模型，從人員、技術(shù)、政策等諸多方面考慮，構(gòu)建一個集平安意識、平安技術(shù)、平安效勞、平安管理為一體的信息平安保障體系平臺。1

3、平安意識當前，病毒泛濫、黑客攻擊、信息喪失等這些平安隱患對整個網(wǎng)絡(luò)的破壞是致命性的。如何保證校園網(wǎng)平安、穩(wěn)定、高效地運轉(zhuǎn)并發(fā)揮其應(yīng)有的作用就成為了各高校信息平安建設(shè)中不容無視的問題。高校是思想政治和意識形態(tài)的重要陣地，大局部學(xué)生的信息平安意識不夠，尚處于萌芽階段，進一步提高高校學(xué)生的信息平安意識刻不容緩。提高學(xué)生的信息平安意識，需要對學(xué)生經(jīng)常進行計算機與網(wǎng)絡(luò)平安方面的法律法規(guī)教育和網(wǎng)絡(luò)道德教育，不斷提高學(xué)生的自身綜合素質(zhì)，增強學(xué)生的政治敏銳性和階級立場，自覺抵御外來滲透、思想污染和各種有害、低級、腐朽、反動的網(wǎng)絡(luò)文化信息，不斷增強免疫力，形成思想上的防火墻;。遵紀守法，不瀏覽不明網(wǎng)站、不翻開不

4、明軟件或郵件，盡可能少地接觸網(wǎng)絡(luò)上的不良信息，以防止惡意網(wǎng)站、網(wǎng)頁的泛濫和入侵。正確安裝和配置適用的防殺病毒軟件并及時更新病毒庫，查殺最新的病毒；經(jīng)常進行操作系統(tǒng)和應(yīng)用軟件的更新和補丁升級；保護好用戶帳號、IP地址；做到對重要信息進行及時的加密與備份。2 平安技術(shù)平安技術(shù)是指為了保障信息的機密性、完整性、可用性和可控性而采用的技術(shù)手段、平安措施和平安產(chǎn)品。常見的平安技術(shù)和工具主要包括技術(shù)、防火墻技術(shù)、漏洞掃描技術(shù)、入侵檢測、平安評估分析、平安審計、網(wǎng)絡(luò)陷阱、入侵取證、備份恢復(fù)和病毒防范、補丁分發(fā)等。論文參考網(wǎng)。這些工具和技術(shù)手段是信息平安體系中直觀的局部，任何一方面薄弱都會產(chǎn)生巨大的危險。因此

5、，我們要合理部署，互聯(lián)互動，使其成為一個有機的整體。論文參考網(wǎng)。1物理平安策略物理平安策略的目的是保護計算機系統(tǒng)、各種效勞器、主干交換機、路由器、打印機等硬件實體和通信鏈路的物理平安，對其采取措施以防止自然災(zāi)害、化學(xué)品腐蝕、人為盜竊和破壞、搭線竊取和攻擊等。確保網(wǎng)絡(luò)設(shè)備有一個良好的電磁兼容工作環(huán)境；建立完備的網(wǎng)絡(luò)中心平安管理制度，妥善保管備份磁盤和文檔資料；防止未經(jīng)授權(quán)人員進入機房進行偷竊和破壞活動。2技術(shù)即虛擬專用網(wǎng)。技術(shù)利用隧道技術(shù)和加解密等技術(shù)將多個內(nèi)部網(wǎng)絡(luò)通過公共網(wǎng)絡(luò)進行遠程連接起來，是通過網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸建立平安傳輸通道的技術(shù)。該技術(shù)可以使用戶跨越公共網(wǎng)絡(luò)，采用統(tǒng)一規(guī)劃的內(nèi)部

6、網(wǎng)絡(luò)地址彼此訪問。具有平安性、效勞質(zhì)量保證、可擴充性、靈活性、可管理性和使用價格低廉等特點，正是這些特點使得它得到廣泛應(yīng)用。3防火墻技術(shù)防火墻是位于兩個信任程度不同的網(wǎng)絡(luò)之間的軟件或硬件的組合，它使得內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)之間或者與其他外部網(wǎng)絡(luò)互相隔離、控制網(wǎng)絡(luò)互訪，防止對重要信息資源的非法存取和訪問，以保護內(nèi)部網(wǎng)絡(luò)的平安。防火墻作為阻塞點或控制點能極大地提高一個內(nèi)部網(wǎng)絡(luò)的平安性，通過過濾不平安的效勞而降低風險。通過防火墻的配置，不僅能記錄下所有訪問并做出日志記錄，還能提供網(wǎng)絡(luò)使用情況的統(tǒng)計數(shù)據(jù)，并運用防火墻有效的抵擋外來攻擊。4病毒防范計算機病毒的防范是校園網(wǎng)信息平安建設(shè)中十分重要的一個環(huán)節(jié)。選擇

7、防病毒軟件構(gòu)造校園網(wǎng)統(tǒng)一的防病毒體系，能夠針對電子郵件進行實時掃描和殺毒；對效勞器等進行病毒掃描和去除，集中報警；對各種桌面系統(tǒng)進行掃描和殺毒；對所有客戶端防病毒軟件進行統(tǒng)一管理，并建立完善的病毒管理體系，負責防病毒軟件的自動分發(fā)、自動升級、集中配置和管理、統(tǒng)一事件和告警處理等工作。論文參考網(wǎng)。5漏洞掃描技術(shù)漏洞掃描技術(shù)就是通過對網(wǎng)絡(luò)信息系統(tǒng)進行檢查，查找存在系統(tǒng)平安漏洞的一種技術(shù)。其重要性在于把極為繁瑣的平安檢測通過程序不僅可以減少管理者的工作，而且縮短了檢測時間，使得更快地發(fā)現(xiàn)問題。漏洞掃描是對系統(tǒng)脆弱性的分析評估，能夠檢查、分析網(wǎng)絡(luò)范圍內(nèi)的設(shè)備、網(wǎng)絡(luò)效勞、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)的平安

8、性，從而為提高網(wǎng)絡(luò)平安的等級提供決策的支持。在網(wǎng)絡(luò)中利用漏洞掃描系統(tǒng)及早發(fā)現(xiàn)網(wǎng)絡(luò)漏洞并在網(wǎng)絡(luò)攻擊者掃描和利用之前予以修補，從而及時阻止利用網(wǎng)絡(luò)漏洞對網(wǎng)絡(luò)發(fā)動的攻擊，提高網(wǎng)絡(luò)的平安性。6入侵檢測技術(shù)入侵檢測技術(shù)IDS是一種主動保護自己免受攻擊的網(wǎng)絡(luò)平安技術(shù)。作為防火墻的合理補充，入侵檢測技術(shù)能夠幫助系統(tǒng)應(yīng)對網(wǎng)絡(luò)攻擊，擴展系統(tǒng)管理員的平安管理能力包括平安審計、監(jiān)視、進攻識別和響應(yīng)，提高信息平安根底結(jié)構(gòu)的完整性。它從計算機系統(tǒng)或網(wǎng)絡(luò)中采集、分析數(shù)據(jù)，查看網(wǎng)絡(luò)或主機系統(tǒng)中是否有違反平安策略的行為和遭到攻擊的跡象，并采取適當?shù)捻憫?yīng)措施來阻擋攻擊，降低可能的損失。入侵檢測技術(shù)雖然能對網(wǎng)絡(luò)攻擊進行識別并做出

9、反響，但其側(cè)重點還是在于發(fā)現(xiàn)，而不能代替防火墻系統(tǒng)執(zhí)行整個網(wǎng)絡(luò)的訪問控制策略。防火墻系統(tǒng)能夠?qū)⒁恍╊A(yù)期的網(wǎng)絡(luò)攻擊阻擋于網(wǎng)絡(luò)外面，而入侵檢測技術(shù)除了減小網(wǎng)絡(luò)系統(tǒng)的平安風險之外，還對一些非預(yù)期的攻擊進行識別并做出反響，切斷攻擊連接或通知防火墻系統(tǒng)修改控制準那么，將下一次的類似攻擊阻擋于網(wǎng)絡(luò)外部。7平安評估分析平安評估分析是對目標主機系統(tǒng)或者其他網(wǎng)絡(luò)設(shè)備進行相關(guān)的平安測試與評估，發(fā)現(xiàn)平安隱患和可被黑客利用的漏洞，給出平安分析報告與重新進行網(wǎng)絡(luò)平安配置的依據(jù)。該技術(shù)的定期組織運用可有效地排除許多重要的平安風險。8平安審計平安審計主要是采集操作系統(tǒng)、效勞器、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備包括平安設(shè)備等的日志及網(wǎng)絡(luò)應(yīng)

10、用的通信，采用數(shù)據(jù)倉庫和數(shù)據(jù)挖掘等技術(shù)，分析處理收集到的審計事件及日志，發(fā)現(xiàn)其中的違規(guī)行為等，并為提供取證的證據(jù)。通過采用平安審計，可以幫助管理者審計系統(tǒng)的可靠性和平安性，并對阻礙系統(tǒng)運行的明顯企圖及時報告給平安控制臺使其采取措施。3 平安效勞平安效勞是根據(jù)高校教職員工和學(xué)生的需求為之提供校園級的平安策略和措施，保障其網(wǎng)絡(luò)的平安性，并且能夠?qū)W(wǎng)絡(luò)平安事件進行快速反響。它是一項綜合性效勞，能夠為計算機網(wǎng)絡(luò)提供更好的平安性，從而有效地減少高校由于平安問題引起的不可估量的損失。在制定相應(yīng)的平安效勞時，應(yīng)根據(jù)用戶的具體情況分級分類進行，并不是所有的用戶都需要所有的平安效勞。平安效勞機構(gòu)可根據(jù)用戶信息的

11、價值、可接受的本錢和風險等綜合情況為用戶定制適當?shù)钠桨残凇? 平安管理平安管理是以平安為目的，進行有關(guān)平安工作的方針、決策、方案、組織、指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財力、物力、時間和信息，為到達預(yù)定的平安防范而進行的各種活動的總和。平安管理應(yīng)貫穿于平安防范體系的始終。實踐證明僅依靠平安技術(shù)防范，而無嚴格的平安管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)平安的。因此，必須制訂一系列平安管理制度，對平安技術(shù)和平安設(shè)施進行管理。校園網(wǎng)的平安管理，應(yīng)當保障計算機網(wǎng)絡(luò)設(shè)備和配套的設(shè)施的平安，保障信息的平安，運行環(huán)境的平安。校園網(wǎng)的所有工作人員及用戶必須遵守?中國教育和科研計算機網(wǎng)絡(luò)平安管理?協(xié)議

12、。校園網(wǎng)的工作人員和用戶必須接受并配合國家有關(guān)部門及學(xué)校依法進行的監(jiān)督檢查，必須接受校網(wǎng)絡(luò)中心進行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的平安檢查。在校園網(wǎng)上不允許進行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)效勞和破壞網(wǎng)絡(luò)設(shè)備的活動。高校要加強平安管理工作，增強學(xué)生的平安意識，并逐步建立健全平安管理規(guī)章制度。1落實平安職責在校辦及各系部配備專職的信息平安管理人員，出臺信息平安管理制度，負責并保證組織內(nèi)部的信息平安。管理人員必須做到及時進行漏洞修補和定期巡檢，保證對網(wǎng)絡(luò)的監(jiān)控和管理。2制定科學(xué)的信息平安策略信息平安策略包括技術(shù)和制度兩個方面。在技術(shù)上使用先進的信息平安防范技術(shù)，在制度上制定用戶相應(yīng)要遵守的網(wǎng)絡(luò)使用制度和方法。一

13、方面要能夠保證用戶能有效地完成各自的任務(wù)，不能造成網(wǎng)絡(luò)使用價值的下降，另一方面也不允許用戶繞過網(wǎng)絡(luò)平安系統(tǒng)，利用平安缺陷給網(wǎng)絡(luò)帶來隱患。3實行嚴格的認證機制建立全校統(tǒng)一的身份認證系統(tǒng)，該系統(tǒng)作為整個校園網(wǎng)絡(luò)信息平安體系的根底，承當著校園網(wǎng)絡(luò)中解決用戶上網(wǎng)身份問題的作用，同時也為校園信息化的各項應(yīng)用系統(tǒng)提供了平安可靠的保證。與此同時，在校園網(wǎng)上建立一種信任機制，使通信雙方能夠互相確認身份，實時檢測網(wǎng)絡(luò)系統(tǒng)用戶身份的合法性。4集中進行監(jiān)控和管理嚴格標準上網(wǎng)場所的管理，集中進行監(jiān)控和管理。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認證系統(tǒng)確認，而且合法用戶的上網(wǎng)行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存

14、在中心效勞器上，確保該記錄的法律性和準確性。5對重要數(shù)據(jù)進行及時的備份在實際的網(wǎng)絡(luò)運行環(huán)境中，數(shù)據(jù)備份與恢復(fù)是非常重要的。盡管從預(yù)防、防護、加密、檢測等方面加強了平安措施，但任何人也不能保證網(wǎng)絡(luò)系統(tǒng)不會出現(xiàn)平安故障。因此，應(yīng)該對重要數(shù)據(jù)如教師檔案、財務(wù)報表、學(xué)生成績等進行備份，保障數(shù)據(jù)的完整性。目前被廣泛采用的數(shù)據(jù)備份策略可分為三種：完全備份、增量備份和差異備份。在對重要數(shù)據(jù)的備份過程中，隨著數(shù)據(jù)量的不斷增大，將無法每天都進行完全備份，但可以在周末進行完全備份，其它時間可采用耗時較少的增量備份或采用介于兩者之間的差異備份。6利用多種形式進行信息平安教育我們應(yīng)利用多種形式進行信息平安教育：其一是

15、利用行政手段，通過各種會議進行信息平安教育；其二是利用教育手段，通過信息平安學(xué)術(shù)研討會、平安知識競賽、平安知識講座等進行信息平安教育；其三是利用學(xué)校傳播媒介、輿論工具等手段，通過校刊、校報、校園網(wǎng)絡(luò)、播送、宣傳欄等進行信息平安教育；其四是利用網(wǎng)絡(luò)的交互性功能，通過網(wǎng)絡(luò)論壇平臺方便師生間的雙向交流，學(xué)生可以在網(wǎng)上發(fā)表自己的真實思想和觀點，教師可以及時地教育引導(dǎo)學(xué)生。7構(gòu)建良好的校園文化氣氛信息平安是高校實現(xiàn)教育信息化的頭等大事，除先進的平安技術(shù)、完善的平安管理外，良好的校園文化氣氛也是保證高校信息平安工作順利開展的前提。讓我們堅持科學(xué)系統(tǒng)的思維方式，研究和探討平安管理工作，積極探索和建立現(xiàn)代化的平安生產(chǎn)管理方式和管理機制。參考文獻【1】 高愛乃，基于校園網(wǎng)的信息