- 相關推薦
試議高校計算機公共機房網(wǎng)絡安全
高校計算機公共機房是網(wǎng)絡使用較為集中的一個場所，極大地方便了師生討論互動，促進教學工作，下面是小編整理推薦的一篇關于網(wǎng)絡安全的論文范文，希望對你的論文寫作有幫助。
【摘 要】高校計算機公共機房作為提供開放式網(wǎng)絡服務的重要學習場所，網(wǎng)絡安全十分重要。本文從網(wǎng)絡安全方面分析了機房存在的各種安全隱患，并分別就各種隱患提出相應的應對措施。
【關鍵詞】計算機公共機房 網(wǎng)絡安全 網(wǎng)絡環(huán)境 病毒 網(wǎng)絡攻擊
一、引言
高校計算機公共機房是網(wǎng)絡使用較為集中的場所，師生可以在此完成獲取信息、學習授課、以及公共討論等各種活動，極大地方便了教學工作，也為高校發(fā)展提供了強有力的支持。然而網(wǎng)絡所具有的開放式特性使得機房在安全性上具有很大的隱患，這就要求機房管理人員不僅要在諸如防火墻、漏洞掃描、入侵檢測、數(shù)據(jù)加密等軟硬件安全防護方面，還要從安全制度、管理制度以及先進的技術(shù)等手段加強防范，只有這樣才能有效的保證公共機房的網(wǎng)絡安全。
二、高校計算機公共機房主要存在的網(wǎng)絡安全理由
(一)網(wǎng)絡硬件方面存在的安全理由
要保證機房網(wǎng)絡安全首先要保證網(wǎng)絡硬件及周邊環(huán)境的安全穩(wěn)定，網(wǎng)絡硬件是網(wǎng)絡中的各種設備，連接設備以及傳輸介質(zhì)等，主要包括交換機、路由器、硬件防火墻等。不能滿足設備正常工作的環(huán)境條件會降低設備的壽命和可靠性，從而發(fā)生數(shù)據(jù)丟失或其他的安全威脅等理由。機房要全面考慮諸如UPS、配電、溫度、濕度、防靜電、防火、防雷電等各種安全因素，防止因這些理由引發(fā)設備故障或損壞。
(二)系統(tǒng)方面存在的安全理由
操作系統(tǒng)以及應用軟件在開發(fā)過程中并不能保證一定沒有缺陷和漏洞。現(xiàn)如今機房內(nèi)大部分使用的是微軟的操作系統(tǒng)，像Windows XP，Windows 2003，Windows 7等，這些系統(tǒng)本身是存在漏洞的，雖然隨著用戶的深入使用，系統(tǒng)中存在的漏洞會被不斷暴露出來，漏洞也會不斷被系統(tǒng)供應商發(fā)布的補丁軟件修補或在以后發(fā)布的新版系統(tǒng)中得以糾正，然而在修整舊的漏洞的同時可能會引起新的漏洞，這樣舊的漏洞不斷消失，新的漏洞不斷產(chǎn)生，像協(xié)議及服務方面出現(xiàn)諸如ipv4安全漏洞、telnet漏洞、E-mail漏洞等，數(shù)據(jù)庫中出現(xiàn)的數(shù)據(jù)格式、口令加密等漏洞，諸如此般，系統(tǒng)會不可避開地遭到病毒或人為的攻擊。應用軟件在使用過程中可能出現(xiàn)計算、傳輸數(shù)據(jù)的泄露和失竊，在用戶界面、產(chǎn)品接口、硬件結(jié)構(gòu)接口和全局數(shù)據(jù)結(jié)構(gòu)方面出現(xiàn)邏輯，指針，循環(huán)，遞歸，功能等缺陷。有的開發(fā)者還會在自己設計的軟件中設置后門，這就增加了系統(tǒng)受到攻擊的可能性。
(三)計算機病毒
病毒指“編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。計算機病毒會給計算機系統(tǒng)造成危害，由于系統(tǒng)及軟件存在的各種漏洞與缺陷，再加上機房內(nèi)師生人流量大并且允許進出各種便攜存儲設備，機房內(nèi)感染病毒的概率非常高。病毒的傳染性可導致機房內(nèi)電腦大面積受到感染，使得網(wǎng)上傳輸或存在計算機系統(tǒng)中的信息被篡改、竊取和破壞，使計算機網(wǎng)絡無法正常運轉(zhuǎn)，嚴重時會癱瘓整個系統(tǒng)和網(wǎng)絡。(四)網(wǎng)絡攻擊
網(wǎng)絡攻擊可以分為外網(wǎng)攻擊和內(nèi)網(wǎng)攻擊。外網(wǎng)攻擊是是指由連接在由連接在公有網(wǎng)絡(外部網(wǎng)絡)上的機器發(fā)起的攻擊，該攻擊具有攻擊點多，來源不確定，手段種類繁多等特點。內(nèi)網(wǎng)攻擊是由內(nèi)部網(wǎng)絡上的機器發(fā)起的攻擊，攻擊類型多為越權(quán)訪問，即查閱不屬于他權(quán)限范圍內(nèi)的信息。網(wǎng)絡攻擊的策略主要有口令入侵、特洛伊木馬、www欺騙、節(jié)點攻擊、網(wǎng)絡監(jiān)聽、黑客軟件、安全漏洞、端口掃描等。
三、機房網(wǎng)絡安全理由應策略略
針對不同的安全理由，高校計算機公共機房應制定相應的應策略略。
(一)保證機房物理環(huán)境的安全與穩(wěn)定
要保護機房內(nèi)計算機設備、設施免遭自然災害、環(huán)境事故以及人為的操作失誤等造成的破壞，首先要確保環(huán)境安全，包括安裝電子監(jiān)控設備，災難預警、應急處理和恢復等設備，應配置UPS系統(tǒng)，良好的屏蔽和避雷設備，火災自動報警裝置等。其次要確保設備安全，要防盜上鎖、接地保護等。最后要保證媒體及媒體數(shù)據(jù)的安全。
(二)建立完善的數(shù)據(jù)備份系統(tǒng)
目前大部分機房內(nèi)對系統(tǒng)的保護一般采用的是安裝硬盤保護卡的方式，它主要的功能就是還原硬盤上的數(shù)據(jù)。每一次開機時，硬盤保護卡總是讓硬盤的部分或者全部分區(qū)恢復先前的內(nèi)容。任何對硬盤受保護的分區(qū)的修改都無效，這樣就起到了保護硬盤數(shù)據(jù)的作用，另外硬盤保護卡還能保護CMOS的設置參數(shù)不變。除此之外還可以利用軟件對硬盤數(shù)據(jù)進行保護，常見的像“冰點還原”、“迅閃還原”、“美萍視窗鎖王”等。利用“GHOST”技術(shù)對硬盤數(shù)據(jù)進行克隆生成數(shù)據(jù)備份，當系統(tǒng)出現(xiàn)故障時可以用備份文件在短時間內(nèi)，將系統(tǒng)恢復到備份時的狀態(tài)。
(三)建立完善的防病毒系統(tǒng)
硬件防火墻具有強化網(wǎng)絡安全策略的功能。在內(nèi)外網(wǎng)之間建立以硬件防火墻為中心的安全方案配置，在防火墻上安裝安全軟件可有效防范病毒入侵。通過先進的漏洞掃描工具對系統(tǒng)進行掃描，及時發(fā)現(xiàn)漏洞并迅速安裝補丁。在PC端應安裝如金山、瑞星、360等殺毒軟件并及時更新病毒庫，這樣可以有效保護電腦。設置不允許用戶關閉、刪除或者禁用殺毒軟件。嚴格制約機房內(nèi)U盤、MP3等移動存儲設備的使用，指導師生在使用前先檢測自帶的存儲設備。系統(tǒng)瀏覽器安全等級設置為中等，必要時禁止java和ActiveX控件的安裝，減少網(wǎng)頁木馬的感染幾率。
(四)提高網(wǎng)絡安全防范意識，建立安全制度
在對計算機公共機房網(wǎng)絡攻擊進行分析和識別的基礎上制定針對性的策略，加強安全管理，統(tǒng)一安全管理策略，建立積極主動的安全管理策略。充分發(fā)揮機房管理人員的積極性與集體力量，建立包括計算機網(wǎng)絡安全制度、計算機操作規(guī)程、機房管理制度等在內(nèi)的安全制度和規(guī)程并嚴格執(zhí)行。加強計算機管理人員的業(yè)務技術(shù)學習，不斷提高自身技術(shù)水平，提高防范意識。除此之外還要加強學生的網(wǎng)絡安全意識，學校應通過各種教學手段和活動提高學生的網(wǎng)絡素質(zhì)，教育學生建立正確的上網(wǎng)觀念，不瀏覽、不下載、不傳播不健康和非法網(wǎng)站，不利用所學知識攻擊他人、盜竊信息和財物等。
參考文獻：
[1]章志玲，徐晴.計算機硬件與網(wǎng)絡安全 [J]. 計算機光盤軟件與應用，2011(2)
[2]連純?nèi)A.高校計算機房網(wǎng)絡安全隱患及應策略略[J].網(wǎng)絡財富，2009(4)
[3]孫海燕，張常君.如何防范計算機網(wǎng)絡攻擊[J].《黑龍江科技信息》，2010(29)
[4]高永剛.計算機網(wǎng)絡安全理由與防范方式研究[J].《科技創(chuàng)新與應用》，2014(4)
【試議高校計算機公共機房網(wǎng)絡安全】相關文章：
試議高校體育文化發(fā)展方法論文10-11
高校計算機機房網(wǎng)絡安全隱患及應對策略論文10-08
試議數(shù)學探究式教學路徑論文10-09
試議舞蹈教學中藝術(shù)的影響論文10-09
試議石化工程管理的目前狀況10-08
試議建筑遺產(chǎn)保護及發(fā)展計策論文10-10
試議經(jīng)濟管理在線教育論文10-09
試議建筑工程施工路徑論文10-09