時間:2023-09-13 17:13:16
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇基本網絡安全知識,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
關鍵詞:局域網、維護、安全管理
中圖分類號:TP3文獻標識碼:A
局域網絡是把各自獨立的計算機通過通信介質連接,并按照定的協議相互訪問,實現信息和資源共享的平臺。由于局域網短距離、高速率、低延時、低出錯等特點,被眾多企事業單位應用。但在局域網內隨著用戶數量的不斷增加,網絡會更加復雜,其安全性問題也越來越凸現。在構筑局域網的安全系統的工程中,不僅包括技術層面的安全,還應從管理制度上下功夫,建立完善的網絡安全管理制度,管理者和使用者共同努力構建安全、和諧的局域網使用環境。
1 技術層面對策
對于技術方面,計算機網絡安全技術主要有實時掃描技術、實時監測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來,技術層面可以采取以下對策:
(1)網絡訪問控制。訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。
(2)采用防火墻技術。防火墻技術是通常安裝在單獨的計算機上,與網絡的其余部分隔開,它使內部網絡與Internet之間或與其他外部網絡互相隔離,限制網絡互訪,用來保護內部網絡資源免遭非法使用者的侵入,執行安全管制措施,記錄所有可疑事件。它是在兩個網絡之間實行控制策略的系統,是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。
(3)封存所有空閑的IP地址。啟動IP地址綁定采用上網計算機IP地址與MCA地址一一對應,網絡沒有空閑IP地址的策略。由于采用了無空閑IP地址策略,可以有效防止IP地址引起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。
(4)數據庫的備份與恢復。數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。備份是恢復數據庫最容易和最能防止意外的保證方法。恢復是在意外發生后利用備份來恢復數據的操作。有三種主要備份策略:只備份數據庫、備份數據庫和事務日志、增量備份。
(5)啟用殺毒軟件強制安裝策略。監測所有運行在局域網絡上的計算機,對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。
2 硬件維護方面
(1)網卡安裝與維護
首先要確保所用網卡被該操作系統支持.并且使用了正確的網卡驅動程序。如果配置后.重啟系統時報錯或使用。winipcfg檢查不到網卡的配置信息.說明網卡根本沒有作系統檢測到。對于ISA接口的網卡.可使用網卡所帶的設置程序.在純DOS環境下正確設置其中斷(IRQ)、輸入/輸出地址范圍(I/Oaddress)等參數。有跳線的網卡要根據網卡說明書調整跳線.確保跳線設置正確。對于PCI接口的網卡.可更換插槽試試。待配置結束后,重啟系統。再次檢查網卡是否正常。網卡在重啟時正常檢測,但不能同其他機器互聯。這主要是由由子網掩碼或IP地址配置錯誤、網線不通、網絡協議錯誤、路由錯誤等幾種情況造成。解決方法是首先ping本網卡的回送地址(127.0.0.1);若通,則說明本機TCP/IP工作正常;若不通,則需要重新配置并重新啟動電腦。有此網卡缺省設置其速率為1OOM.也會導致網絡不通,需要根據所連Hubs集線器)或Switch(交換機)口的速率.將其速率設置為lOM, lOOM或設成自適應網線速率。
(2)網絡檢查與維護
網絡互聯系統主要指網絡的連接轉發設備,包括HUB、交換機、路由器等。檢測HUB或交換機故障。HUB或交換機的狀態指小燈如果閃爍或常亮黃燈、表明數據包在網絡上有堵塞情況、需要檢查同局域網中是否有重復的IP地址分配或局域網IP地址分割有交義。如果網線和主機都沒有問題、則應測量網絡設備的地線和零線之間的電壓、如果電壓超過3V則表明HUB或交換機的供電系統有問題、靜電不能及時釋放、干擾了數據信號。檢測路由器故障。利用 MIB變量瀏覽器、用它收集路由器的路由表、端口流量數據、計費數據、路由器CPU的溫度、負載以及路由器的內存余量等數據。通常情況下網絡管理系統有專門的管理進程不斷地檢測路由器的關鍵數據、并及時給出報警。另外、如兩個路由器直接連接、應將一臺路由器的出口(或入口)連接另一路由器的入口或出口)。網絡連線是局域網的血管、沒有它們、信息就無法流通。網絡某條線路突然中斷、用ping或fping檢查線路在網管中心這邊是否連通、若連續幾次ping都出現Request time out信息、表明網絡不通。連線故障通常包括網絡線內部斷裂、雙絞線和RJ- 45水晶頭接觸不良以及雙絞線是否采用標準線序連接等。
(3)雙絞線的標準使用
雙絞線的正確聯接很重要。對8根4對雙絞線的不正確聯結使用會影響通訊效果。
3管理人員整體素質方面
對于局域網內部人員,應從下而幾方面進行培訓:
(1)加強安全意識培訓,讓每個工作人員明白數據信息安全的重要性,理解保證數據信息安全是所有計算機使用者共同的責任。
(2)加強安全知識培訓,使每個計算機使用者掌握一定的安全知識,至少能夠掌握如何備份本地的數據,保證本地數據信息的安全可靠。
(3)加強網絡知識培訓,通過培訓掌握一定的網絡知識,能夠掌握IP地址的配置、數據的共亨等網絡基本知識,樹立良好的計算機使用習慣。
4結語
企業局域網的維護與管理它是一個匯集了硬件、軟件、網絡、人員以及他們之間互相關系和接口的系統。從行業和組織的業務角度看,主要涉及技術、硬件、和人員管理三個層面。要確保信息安全工作的順利進行,必須注重把每個環節落實到每個層面上。局域網安全控制與病毒防治是一項長期而艱辛的任務,需要不斷的探索。
參考文獻:
[1]劉建偉,王育民.網絡安全技術與實踐[M].北京;清華大學出版社.
【關鍵詞]】 應對策略 校園網 安全
互聯網技術的普及,使得我國的信息化建設也在不斷的發展和完善,高校的校園網建設工作也在不斷的發展,校園網作為高校服務學生、對外溝通的重要橋梁,對高校來說具有十分重要的作用。因此,為了保證高校校園網的安全,加強對校園網的管理十分有必要。
一、校園網的特征
1、速度快、規模大。高校的校園網主要使用的是以太網技術,在一般情況下校園網的寬帶超過10Mbps,并且校園網的使用者―學生群體密集并且同時使用的規模較大,所以使得網絡安全問題較為嚴重。
2、用戶群體的活躍性。高校學生是校園網使用最頻繁的用戶,很多學生通過在學校的學習,對于新的計算機網絡即時興趣較大,并且在探索試驗的過程中可能會對校園網造成一定的影響。
二、校園網的安全挑戰分析
2.1校園外部安全問題
1.計算機病毒對于網絡的破壞。一般情況下,計算機病毒主要是對計算機系統的程序代碼進行破壞,而這些計算機病毒的主要傳播方式就是網絡。當用戶在訪問Internet的過程中,有可能會感染病毒,而用戶在相互交流郵件、聊天軟件的使用等過程中就可能使得病毒蔓延,使得整個網絡崩潰。
2.黑客攻擊。黑客對于網絡的攻擊和信息竊取對于校園網的穩定來說,危害性是十分巨大的。很多學校的教務信息和計算機中心都是黑客攻擊的目標,同時黑客有可能會使用欺騙、系統漏洞攻擊等方式對校園網用戶的身份信息、網絡支付信息竊取,從而使得用戶受到損失。
3.垃圾郵件。電子郵件在人們生活中十分重要,是教師與學生學習指導、學習資料傳送等交流的重要手段。在這些郵件的傳送過程中,也比較容易受到病毒的感染,有其是一致木馬病毒會隨著郵件的轉發大量的感染,使得整個網絡受到損害。
2.2校園內部安全問題
1.軟硬件設備繁雜。在校園網絡中,其中有教師、學生以及學校的工作人員聯網的電腦眾多。在現在的大學中,基本上人手一臺電腦,不論是臺式、筆記本、平板或者手機的網絡上使用非常頻繁,并且這些設備的硬件、配置都存在較大的區別,軟件也不盡相同,這些也是校園網的隱患。
2.系統漏洞多。系統漏洞在校園網中是普遍存在的,一些沒有升級的漏洞問題,可能會被黑客以及病毒等攻擊和破壞。校園網的漏洞問題主要是因為操作系統的繁雜、并且瀏覽一些不正規的網站也可能會導致病毒傳播,從而造成系統漏洞產生,對網絡安全產生威脅。
3.維護管理力度欠缺。學生和教師在使用計算機的過程中的水平高低不同,并且校園網絡管理人員的安全意識不強,網絡信息如果不進行維護,就可能會導致病的傳播和黑客的攻擊。另外當前很多教師的講課的課件都是使用U盤來存儲和傳輸的,使得病毒的傳播的可能性增加。目前高校的維護管理力度十分欠缺,很容易被黑客攻擊和導致病毒傳播。
三、完善高校校園網安全的策略
1、加強校園網的安全制度管理。就目前校園網的管理模式來看,管理制度欠缺是最基本的問題之一,所以在實際實行的過程中應該規范教師、學生使用校園網。另外對于問題較為明顯的設備繁雜問題,需要將各種服務器、交換機等進行統一管理,對于一些重要的網絡安全管理要落實到人,嚴格按照管理條例進行管理。同時對于一些突發性的校園網絡安全問,建立應急管理預案,及時處理網絡安全問。
2、加強校園網的技術安全管理。目前,在相關專家和技術人員不斷開發下,網絡安全技術種類繁多,目前應用比較廣泛的有殺毒技術、防火墻技術、加密技術、入侵檢測等技術,針對校園網的安全性來說,應該采取以下技術來改善校園網的安全性:①VLAN技術。②內容過濾技術。③防火墻技術。④入侵檢測技術。⑤漏洞掃面。⑥誘捕及跟蹤。這樣管理人員能夠進行及時的網絡安全管理。
3、校園網用戶的網絡使用教育。在校園網的安事故中,大多是由于用戶的網絡安全意識淡薄所造成的,其中很多操作不規范是校園網安全的重要因素。所以對于網絡用戶的網絡使用規范教育是十分有必要的。讓校園網的用戶們了解基本網絡安全知識,在使用校園網的過程中增加自己的注意力。
結束語:總體來看,校園網的安全問題是一個復雜的系統工程,在其安全管理過程中需要多種技術相互補充和相互支持。同時對著計算機技術的發展,網絡安全需要不斷的探索和提升,才能夠應對來自不同方式的網絡安全威脅。所以本文根據當前校園網普遍存在的安全性問題清理,提出相關安全保障措施,從而建立一套對校園網絡安全有保障的體系。
參 考 文 獻
[1]楊品林. 高校校園網的信息安全策略研究[J]. 信息安全與技術,2015,04:31-33.
關鍵詞:校園網絡;網絡管理;網絡維護
校園網的含義:校園網絡是為校園學習教學活動、科研活動以及管理活動服務的局域網絡環境。它也是建構在多媒體技術和現代網絡技術之上并且與因特網連接的局域網。
我校校園網基本拓撲結構:由于校園網絡的拓撲結構比較大,我們在這里并沒有詳細勾勒出每個細節,只是把校園網絡的基本結構勾畫出來。下圖是一個校園網的基本網絡拓撲:
1 嚴格執行和完善校園網絡規章制度
管理上水平,制度要先行。我們常說,沒有規矩不成方圓,這里的規矩就是校園網絡規章制度。高校教育現代化、信息化的實現依托于校園網絡的建立,因此,必須嚴格執行校園網里的一系列規章制度來保證校園網絡的正常管理與維護,才能使校園網絡的管理與維護做到有條不紊,才能保證整個校園網絡的一體性和連續性。有效的規章制度是校園網絡管理與維護的重要措施,因此規章制度的建立一定要具體、全面,并且要結合實際在不斷的執行中完善。
2 人員分配上的管理
有效的人員分配管理制度,是提高校園網管理水平的重要條件之一。我所在部門網絡與信息技術中心肩負著整個學校的校園網絡的管理和維護工作。部門下設網絡科組專門負責學校的網絡信息化建設,科組里設置科長、網絡安全管理員、系統管理員、軟件開發小組和網絡運營小組,網絡運營小組帶領學生網管團隊開展工作。這樣按工作內容劃分的人員分配管理,能有效地提高工作效率和調動工作的積極性,有利于提高網絡管理水平。
3 硬件設施的管理與維護
高校校園網絡中,服務器、交換機是整個局域網的命脈,如果出現硬件方面的故障,就會導致整個校園網絡無法運轉,陷入癱瘓;而某一臺計算機的硬件有問題,則會到這這臺計算機無法使用,受影響的只是用戶個體。所以,校園網絡管理人員必須認真做好校園網硬件的日常管理與維護工作。
3.1 中心機房的日常保養
校園中心機房是整個校園網的核心組成部分,其重要性直接關系到整個校園局域網。我認為中心機房的日常保養維護應注意如下幾點:
⑴嚴格按照規章制度執行,計算機服務器不能隨意開關機,尤其是在服務器運行過程中更不能隨意冷啟動機器;
⑵網絡設備,光纖接口不能隨意插拔,因為某一個網絡節點隨時可能關聯到某棟樓甚至某一片區域的網絡穩定;
⑶在計算機運行過程中,網絡管理人員要隨時注意觀察,如有問題發生,則要第一時間處理,以免影響正常使用;
⑷非工作人員不能隨意進出中心機房,所有進出機房的工作人員要做好登記,并且做好比較的工作記錄,以便管理和維護;
⑸另外還要注意機房內的溫度和濕度,衛生環境保持整潔、干凈,并且做好機房的防塵和防鼠工作。
3.2 網絡交換機及通信設施的管理與維護
交換機是整個校園網絡結構中非常重要的組成部分,交換機的維護大致分為配置維護、設備在線管理和設備環境管理與維護。
交換機的配置維護在整個校園網的網絡維護中起到極其重要的意義。準確配置交換機以確保網絡數據正常通訊是交換機維護最基本的必要條件。如果連網絡數據都無法正常傳輸那校園網網絡設備就成了擺設,另外配置的注釋在日常的檢查維護中有很大的作用,管理維護一個大型的局域網不是一個人的事情,需要幾個人合作甚至是一個團隊共同去管理維護,因此對交換機的配置進行有效注釋則可以方便團隊之間的合作維護,也能避免不同管理員之間的配置出現混亂。管理員形成好的習慣對網絡的管理和維護有著積極的意義。
設備在線監控管理是網絡管理與維護中最基本的日常工作之一。做好設備的在線監控能第一時間發現出現的網絡問題,并且能及時做出相應的搶修工作,將影響降到最低。我們使用SolarWinds對整個校園的服務器、交換機和無線設備等進行24小時的在線監控和實時流量的監控,并且運用該軟件的郵件提醒功能,結合中國移動公司的139郵箱郵件手機短信提醒功能,這樣就能簡單地實現了對設備實時的監控和警報提醒。無論什么時候在什么地方都能第一時間收到監控通知,并能迅速做出相應的維護搶修。
在校園網網絡環境中,要想確保網絡硬件設備能夠安全可靠的運行,良好有序的工作環境必須是前提,不然定會給網絡運行埋下安全隱患。網絡安全運行環境因素包括空氣濕度、溫度、塵埃、電磁波以及靜電等都會給網絡設備帶來一定的影響。
另外,鼠患是網絡通信設施管理和維護的重要工作之一。在平常的管理維護中要留意通信管道、弱電線槽和弱電間等是否密封,如果發現出現空隙的地方要馬上進行密封處理,以防老鼠進入破壞網絡通信設施。
4 維護好軟件設備是校園網絡正常運轉的保證
軟件設備的維護在校園網絡中起著舉足輕重的作用,維護工作更為復雜、頻繁。網絡在日常運轉中看似正常,如果不進行維護,出現故障之后不能及時修復,就會影響到整個校園網絡的使用。
4.1 定期做好數據備份及系統保護工作
校園內計算機數量較多,因此要做好數據備份及系統保護工作。網絡管理人員應將服務器上的一些重要文件定期進行備份存檔,以免因數據丟失或損壞帶來不可挽回的損失;對于計算機系統,可采用軟件還原或是硬件還原來保護,這樣就可以在系統遭到破壞時快速還原,節約系統重裝的時間。
4.2 定期做好殺毒工作
網絡病毒是無處不在的,一旦被病毒入侵校園網的服務器,就會導致系統癱瘓,使各種程序及數據遭到破壞。因此,網絡管理人員必須對服務器設置全面的保護措施,并在服務器和郵件系統上安裝網絡殺毒軟件,這樣就可以在校園網絡正常運轉中自行進行病毒掃描任務,同時這些殺毒軟件都支持定時升級、全網殺毒的功能,可以大大減少網絡管理人員的工作量。
5 校園網絡安全管理
網絡是一把雙刃劍,在為我們提供便利的同時,也給校園網的安全帶來了很大的威脅。因此,我們一定要提高網絡安全意識,加強網絡安全技術的掌握,注重對學生、老師的網絡安全知識培訓,制定一套完整的規章制度來規范上網人員的行為;要有專門的網絡安全管理人員來對系統進行維護,要求全部用戶都需要通過統一身份認證上網,收集用戶上網記錄。另外,還應加強用戶的網絡安全道德教育,為教師和學生營造一個良好安全的學習生活環境
6 積極開發利用網絡信息資源
高校應用校園網絡就是要使它能夠最大限度的為教學教研所服務,校園網絡管理人員在做好網絡管理的同時還要充分開發利用網絡信息資源。目前,我國校園網絡建設中普遍存在的問題就是缺乏教育信息資源,因此,在校園網絡教學資源庫等軟件逐漸配備,網絡環境已經搭建好的情況,校園網絡管理人員應有效的利用這些硬軟件資源,積極出開發有利于教學教研的網絡信息資源。
高校校園網絡在各種教學活動中的應用越來越廣泛,網絡管理工作是校園網絡正常運轉的有效保障。校園網絡管理與維護任重而道遠,要讓日常網絡管理工作有條不紊地開展,高效又有條理,使校園網絡更好的為教學教研所服務,是每一位校園網絡管理人員的不懈追求的目標。
[參考文獻]
[1]王關祥.淺談我校網絡信息化建設與管理[J].電子商務,2010(6).
[2]胡順樓.校園網絡改造優化運行的簡單分析[J].光盤技術,2009(6).
[3]肖紅.圖書館網絡升級設計與應用[J].甘肅科技,2010(15).
[4]蘇美香.高校校園網建設與管理探究[J].網絡財富,2008(9).