校園網(wǎng)絡(luò)安全技術(shù)研究與應(yīng)用

◆陳 思

（江蘇省徐州市徐州工程學(xué)院經(jīng)濟學(xué)院 江蘇 221000）

校園網(wǎng)絡(luò)安全技術(shù)研究與應(yīng)用

◆陳 思

（江蘇省徐州市徐州工程學(xué)院經(jīng)濟學(xué)院 江蘇 221000）

計算機互聯(lián)網(wǎng)技術(shù)近幾年在我國的發(fā)展日新月異，高校教育部在這樣的發(fā)展背景下大力提倡信息化建設(shè)，高校校園網(wǎng)絡(luò)成為其重要組成部分。高校校園互聯(lián)網(wǎng)開放性與共享性的特點導(dǎo)致安全隱患的頻繁發(fā)生，如何在確保校園互聯(lián)網(wǎng)安全的基礎(chǔ)上，實現(xiàn)校園信息化建設(shè)成為目前研究的重要課題之一。本文就校園網(wǎng)絡(luò)安全技術(shù)存在的問題及應(yīng)用展開研究，在此基礎(chǔ)上，進一步提高校園網(wǎng)絡(luò)技術(shù)的安全性，大力推廣校園網(wǎng)絡(luò)技術(shù)的應(yīng)用。

信息化；校園網(wǎng)絡(luò)安全技術(shù)；應(yīng)用

1 高校校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀分析

校園網(wǎng)的建設(shè)安全問題就如同互聯(lián)網(wǎng)一樣，安全隱患較多。網(wǎng)絡(luò)上攻擊工具因高校校園網(wǎng)內(nèi)部安全問題的突出，被非法下載利用，再加上操作系統(tǒng)以及應(yīng)用軟件系統(tǒng)的漏洞問題，導(dǎo)致校園網(wǎng)安全問題頻繁發(fā)生，此外，互聯(lián)網(wǎng)相關(guān)法律條款并不完善，導(dǎo)致用戶在使用網(wǎng)絡(luò)過程中習(xí)慣性擦邊球，這些問題的存在，導(dǎo)致網(wǎng)絡(luò)安全隱患嚴(yán)重。計算機病毒的傳播途徑借助用戶網(wǎng)絡(luò)資源下載以及使用，再加上移動儲存設(shè)備的使用，計算機病毒嚴(yán)重的情況下，校園網(wǎng)絡(luò)就會處于癱瘓狀態(tài)，從而停止工作。外部的威脅導(dǎo)致高校校園網(wǎng)安全問題頻繁發(fā)生，而內(nèi)部校園網(wǎng)絡(luò)用戶也會在一定程度上為校園網(wǎng)絡(luò)的安全造成一定的威脅。要解決校園網(wǎng)絡(luò)安全問題，完整的網(wǎng)絡(luò)安全系統(tǒng)是校園網(wǎng)絡(luò)必須的，用來解決來自校園網(wǎng)內(nèi)外的網(wǎng)絡(luò)安全攻擊，借助網(wǎng)絡(luò)安全技術(shù)作為解決網(wǎng)絡(luò)安全問題的支撐。

2 校園網(wǎng)絡(luò)安全存在的弊端

2.1 管理存在漏洞，安全意識欠缺

網(wǎng)絡(luò)安全隱患自互聯(lián)網(wǎng)出現(xiàn)以來就如影隨形，實際使用過程中，如果網(wǎng)絡(luò)安全受到威脅，網(wǎng)絡(luò)運轉(zhuǎn)失靈，極易造成工作、學(xué)習(xí)上的阻礙，嚴(yán)重的甚至?xí)斐山?jīng)濟方面的損失。所以，企業(yè)在網(wǎng)絡(luò)安全方面的重視程度極高。然而，在學(xué)校方面，校園網(wǎng)絡(luò)建設(shè)時間較短，因此，尚未形成完善的網(wǎng)絡(luò)安全管理制度與方式，工作人員的責(zé)任意識欠缺，導(dǎo)致信息外泄，外部人員入侵校園網(wǎng)盜取學(xué)校內(nèi)部資料，查看學(xué)生的檔案等等現(xiàn)象時常發(fā)生。追溯其根源，主要是由校園網(wǎng)絡(luò)安全問題引起，學(xué)校網(wǎng)絡(luò)安全意識不強造成的，這些隱患的存在，勢必會影響學(xué)校的正常工作，因此，提高高校校園網(wǎng)絡(luò)安全意識是當(dāng)務(wù)之急。

2.2 病毒防控不足，缺乏技術(shù)支持

病毒是引起大多數(shù)網(wǎng)絡(luò)安全的主要因素，其特點是隱藏于網(wǎng)絡(luò)之中，傳播速度快，波及范圍廣。病毒一旦侵入校園網(wǎng)絡(luò)，整個校園網(wǎng)將會處于癱瘓狀態(tài)，數(shù)據(jù)信息瞬間被損毀。現(xiàn)代科技背景下，徹底解決病毒并不現(xiàn)實，因此，防御病毒是目前主要的方式。學(xué)校網(wǎng)絡(luò)安全技術(shù)專業(yè)性原本就低于企業(yè)的網(wǎng)絡(luò)安全技術(shù)，再加上相關(guān)工作人員的專業(yè)性僅僅是利用防火墻以及殺毒軟件等防御病毒，對于病毒查殺工作經(jīng)常懈怠，為病毒的入侵提供了便利的途徑。

2.3 安全技術(shù)陳舊，應(yīng)用水平偏低

不可否認，互聯(lián)網(wǎng)的使用，為我們的生活帶來了極大的便利性，在信息編輯、傳播方面具有極大的優(yōu)勢，但是，事物都是兩面性的，在為我們帶來便利的同時，也存在很大的網(wǎng)路安全隱患，這也是目前科技所不能解決的問題。網(wǎng)絡(luò)安全問題對社會大眾造成的損害也是有目共睹的。目前應(yīng)對網(wǎng)絡(luò)安全問題的有效解決方案是網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，從實際情況來看，充分掌握網(wǎng)絡(luò)安全技術(shù)，同時注重技術(shù)革新的單位寥寥無幾，更可況對于高校這樣一個互聯(lián)網(wǎng)安全原本就重視程度不夠的單位來說，網(wǎng)絡(luò)技術(shù)安全的應(yīng)用顯得更加重要。

3 校園網(wǎng)絡(luò)安全技術(shù)弊端應(yīng)對措施

3.1 提高病毒查殺，重視防火墻技術(shù)

病毒、黑客經(jīng)常會為校園網(wǎng)造成不可估量的打擊，為了應(yīng)對這些問題，學(xué)校方面可以在網(wǎng)絡(luò)安全技術(shù)應(yīng)用方面注意這樣兩個方面：（1）強化殺毒軟件的使用。對于該項工作，相關(guān)人員需要遵循這樣三個原則，首先，及時更新原則，及時對殺毒軟件更新升級；其次，定期查殺原則，定期檢查系統(tǒng)中存在的漏洞，及時修復(fù)，大大降低病毒入侵的幾率；最后，提前預(yù)警原則。建立一套科學(xué)有效的防御系統(tǒng)。（2）重視防火墻技術(shù)的應(yīng)用。校園網(wǎng)絡(luò)安全技術(shù)最基本的就是防火墻技術(shù)，相關(guān)人員要設(shè)置好防火墻，為訪問者設(shè)置身份IP等的限制。

3.2 應(yīng)用IDS技術(shù)，防止外來入侵

事實證明，外部入侵是造成校園網(wǎng)絡(luò)安全隱患的大部分因素，工作人員以為防火墻足以抵擋各種病毒以及黑客，因此過分依賴防火墻，在電腦防御系統(tǒng)出現(xiàn)漏洞的時候也不能及時修復(fù)，最終導(dǎo)致隱患發(fā)生。因此，學(xué)校要引進IDS技術(shù)在日常工作中，控制與管理好外來入侵。這項技術(shù)需要針對校園網(wǎng)絡(luò)做好整體的引入使用，做好動態(tài)的防御管理,彌補防火墻防御不及時以及觸及不到的部分,盡早發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患的存在,解決網(wǎng)絡(luò)安全隱患。

3.3 強化身份認證，提升管理質(zhì)量

校園網(wǎng)絡(luò)每天的用于訪問量十分龐大，很容易為不法人士提供可乘之機，因此，身份認證管理工作是學(xué)校需要進一步加強的，利用身份認證技術(shù)，對訪問人員做好身份確認工作，杜絕不法人員接機入侵校園網(wǎng)。身份認證技術(shù)是一種有效的辨認技術(shù)，能夠有效的去偽存真。目前，身份認證技術(shù)可選擇范圍十分廣泛，以RADIUS, PPPOE等為主，在選用這項技術(shù)的時候要分辨好技術(shù)的優(yōu)缺點，結(jié)合校園網(wǎng)的實際情況做出選擇。

4 高校校園網(wǎng)絡(luò)安全技術(shù)及應(yīng)用

4.1 入侵檢測技術(shù)

4.1.1 入侵檢測技術(shù)概念

入侵是對目標(biāo)系統(tǒng)資源的完整性、機密性進行可以的破壞行為，對系統(tǒng)內(nèi)部以及系統(tǒng)外部的系統(tǒng)資源做非授權(quán)訪問以及破壞等的行為進行檢測是入侵檢測系統(tǒng)。其功能是主動做好安全防護措施，采集網(wǎng)絡(luò)資源中的信息，分析可能入侵的攻擊行為。入侵檢測技術(shù)主要分為基于主機的入侵檢測技術(shù)、基于網(wǎng)絡(luò)的入侵檢測技術(shù)以及基于分布式入侵檢測技術(shù)三個發(fā)展時期。

4.1.2 P2DR網(wǎng)絡(luò)安全模型綜合立體的防護體系模型稱之為P2DR模型，能夠有效的防御網(wǎng)絡(luò)內(nèi)部以及外部引起的網(wǎng)絡(luò)攻擊，如圖1所示。

從該模型中可以看出，今天的信息系統(tǒng)主要有安全策略、響應(yīng)、防護以及檢測四個四個方面，構(gòu)成完整的體系。發(fā)展到今天的信息平臺，需要信息保障體系確保信息平臺安全、數(shù)據(jù)安全以及服務(wù)安全。P2DR模型示意圖中，核心部分是安全策略，因此，首要工作是制定安全方案，利用傳統(tǒng)的安全技術(shù)實現(xiàn)安全防護，防火墻技術(shù)、訪問控制技術(shù)、加密技術(shù)以及數(shù)字認證技術(shù)等是傳統(tǒng)技術(shù)中主要的安全技術(shù)。通過入侵檢測以及漏洞掃描技術(shù)對系統(tǒng)做好系統(tǒng)安全檢測工作，同時建立資源數(shù)據(jù)庫，對系統(tǒng)中隱藏的威脅進行網(wǎng)絡(luò)檢測以及監(jiān)控，這是檢測采用的技術(shù)檢測方式，網(wǎng)絡(luò)安全隱患無處不在，尤其是校園中的網(wǎng)絡(luò)安全隱患，更是網(wǎng)絡(luò)安全高發(fā)源，其風(fēng)險檢測內(nèi)容主要是內(nèi)部系統(tǒng)脆弱性以及外部的入侵威脅。響應(yīng)則是對突發(fā)事件的快速決策及應(yīng)對，減少因突發(fā)事件造成的系統(tǒng)安全損失，例如及時關(guān)閉服務(wù)器，系統(tǒng)的重要性是安全措施調(diào)整的重要依據(jù)。在P2DR模型的側(cè)面結(jié)構(gòu)中，P2DR模型的重要組成部分是入侵檢測系統(tǒng)。

4.1.3 CIDF入侵檢測結(jié)構(gòu)

入侵檢測系統(tǒng)需要分析的數(shù)據(jù)是事件，這里的事件可以是數(shù)據(jù)包，也可以是日志信息。CIDF的全程是公共入侵檢測框架，是將入侵檢測系統(tǒng)劃分為四部分的通用模型，從計算機網(wǎng)絡(luò)獲取數(shù)據(jù)包或者從審計日志信息做出的分析總結(jié)是事件分析器。事件分析器分析出結(jié)果之后，響應(yīng)單元及時做出報警反饋，提前預(yù)警系統(tǒng)可能遭受的損害，給出保護措施。將事件分析器以及事件產(chǎn)生器傳送的處理過的以及未處理的信息存儲起來是事件數(shù)據(jù)庫的主要作用，然后配備相應(yīng)的檢索功能，事件數(shù)據(jù)庫可以是數(shù)據(jù)庫，還可以是文件的形式。

4.2 防火墻技術(shù)