慧聪网首页 > 教育行业 > 行业资讯 > 教育信息化
园区网建设中的分层安全控制方案
 
慧聪网   2006年4月27日8时0分   信息来源:中国教育技术    

    摘要:本文从危害园区网信息安全的六个方面的主要因素进行分析,论述了建立完善的园区网安全方案、保护网络系统核心资源的必要性,继之详细论述了园区网分层安全控制方案的内容,即:采用分层安全控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、园区网内部访问控制层、操作系统及应用软件层和数据存储层,进而对各层的安全采取不同的技术措施。

    关键词:网络安全 分层控制 Internet

    近年来,我国现代教育技术得到了飞速的发展,园区网建设和网络教学不断普及。但是,对于大多数网站和园区网来说,网络管理员对于网络安全重视不够,对于网络本身存在的缺陷知之甚少。其实,网络安全是保证网络教学及其它网络应用的前提和基础,是网络使用者不得不面对的问题。随着网络应用的飞速发展、Internet应用的日益广泛,计算机网络安全问题变得尤为突出。今年年初,从美国的Yahoo!网站开始,美国、欧洲及我国的一些著名网站不断遭到黑客的攻击,参与这次大规模攻击的主机分别来自于加州大学、斯坦福大学的主机和Internet上的主机,这使人们对信息安全问题更加关注,同时也证明了作为Internet基础的大学网络是不安全的,防止园区网上的计算机被入侵,建立完善的网络安全方案、保护核心资源已迫在眉睫。

    一、网络安全的主要威胁

    影响网络安全的因素很多,既有自然因素,也有人为因素,其中人为因素危害较大,归结起来,主要有六个方面构成对网络的威胁:

    1、人为失误:一些无意的行为,如:丢失口令、非法操作、资源访问控制不合理、管理员安全配置不当以及疏忽大意允许不应进入网络的人上网等,都会对网络系统造成极大的破坏。

    2、病毒感染:从“蠕虫”病毒开始到CIH、爱虫病毒,病毒一直是计算机系统安全最直接的威胁,网络更是为病毒提供了迅速传播的途径,病毒很容易地通过代理服务器以软件下载、邮件接收等方式进入网络,然后对网络进行攻击,造成很大的损失。

    3、来自网络外部的攻击:这是指来自局域网外部的恶意攻击,例如:有选择地破坏网络信息的有效性和完整性;伪装为合法用户进入网络并占用大量资源;修改网络数据、窃取、破译机密信息、破坏软件执行;在中间站点拦截和读取绝密信息等。

    4、来自网络内部的攻击:在局域网内部,一些非法用户冒用合法用户的口令以合法身份登陆网站后,查看机密信息,修改信息内容及破坏应用系统的运行。

    5、系统的漏洞及“后门”:操作系统及网络软件不可能是百分之百的无缺陷、无漏洞的。另外,遍程人员为自便而在软件中留有“后门”,一旦“漏洞”及“后门”为外人所知,就会成为整个网络系统受攻击的首选目标和薄弱环节。大部分的黑客入侵网络事件就是由系统的“漏洞”和“后门”所造成的。

    6、隐私及机密资料的存储和传输:机密资料存储在网络系统内,当系统受到攻击时,如不采取措施,很容易被搜集而造成泄密。同样,机密资料在传输过程中,由于要经过多个节点,且难以查证,在任何中介网站均可能被读取。因而,隐私和机密资料的存储及传输也是威胁网络安全的一个重要方面。

 
作者:沈军 李彦希 
 
 
评论    【推荐】 【打印】 【论坛
 
 
[热门关键词]:局域网 解决方案 网络安全 
特别推荐:
·[04月24日更新]免费电影下载
·深度报道:揭密教育采购幕后玄机
更多精彩:
·教育部长周济谈教育改革发展三大任务
·六款5999元学生笔记本细评 投影市场报告
  图说教育                                  更多
校园,大学
淑女,私塾
实验,器皿
蛇骨,标本
大学校园里的“十个现代化”(组图)
探访苏州现代私塾“淑女学堂”(附图)
终极诱惑 惊艳绝伦的玻璃实验器皿
生物课上见过这样的蛇骨标本吗?(图)
 相关文章 更多 
·戴尔为教育用户提供恰如所需解决方案  (3.28 9:9)
·解决方案:在教育网内实现远程网络管理  (2.28 7:41)
·慧峰诚信多媒体教学软硬件系统解决方案  (4.6 14:22)
·艾泰科技提出网吧网络综合解决方案(图)  (3.28 12:1)
·网件温州医学院实施无线局域网解决方案  (3.25 11:29)
·中型校园网解决方案:高效整合教育资源  (3.14 12:21)
·易方中小学校园网络建设解决方案(多图)  (2.25 16:20)
·北师大采用SunONE建设校园解决方案  (2.1 16:17)
·港湾网络教育行业 城域网解决方案  (1.25 9:4)
·无线网络设备链路备份系统解决方案  (1.25 8:56)
 我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名
 
分类广告  
产品交易市场
·求购SONY等离子机顶盒
·紧急求购传感器
·求购光纤麦克风
·求购摄录编设备
·求购多媒体中控
·紧急求购U盘
·求购交换机
热点专题
·教育乱收费治理边际效应
·揭密教育采购幕后玄机
·教育存储 信息化新亮点
·现代设备让校园更安全
·未来5年怎么办教育
·探求合理教育改革之道
·三八节关注女大学生就业