前言:想要寫出一篇引人入勝的文章?我們特意為您整理了高校信息化網(wǎng)絡(luò)安全論文范文,希望能給你帶來(lái)靈感和參考,敬請(qǐng)閱讀。
1高校機(jī)房網(wǎng)絡(luò)安全的具體措施
1.1通過(guò)VLAN技術(shù)提高網(wǎng)絡(luò)安全性能
如何進(jìn)行VLAN劃分了解了VLAN的技術(shù)原理,針對(duì)高校機(jī)房現(xiàn)狀況,在進(jìn)行VLAN劃分時(shí)要考慮以下三個(gè)方面:第一,要考慮高校應(yīng)用環(huán)境的復(fù)雜性和多樣性,如多種操作系統(tǒng)共存下的多種網(wǎng)絡(luò)協(xié)議的共存,確保應(yīng)用不受影響。每個(gè)學(xué)院、機(jī)關(guān)辦公樓及學(xué)生的網(wǎng)絡(luò)利用VLAN進(jìn)行劃分,并將每個(gè)區(qū)域進(jìn)行流量的限制;第二,要考慮到有黑客盜用IP情況,將機(jī)房?jī)?nèi)的網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)監(jiān)聽,以更好的維護(hù)機(jī)房網(wǎng)絡(luò);第三,要考慮各VLAN間的數(shù)據(jù)傳輸問(wèn)題,在VLAN實(shí)現(xiàn)中要盡量減少通過(guò)第三層交換的流量。
1.2不同網(wǎng)絡(luò)體系下信息安全的可控性
TCP/IP網(wǎng)絡(luò)在最初并沒(méi)有將信息安全隱患考慮納入在系統(tǒng)架構(gòu)考慮的范圍。只是簡(jiǎn)單地將網(wǎng)絡(luò)規(guī)模限制在一個(gè)相對(duì)保守、能夠控制的范圍內(nèi)部。以此規(guī)避在網(wǎng)絡(luò)中出現(xiàn)在惡意攻擊。網(wǎng)絡(luò)安全的危險(xiǎn)因素在一定程度上束縛了網(wǎng)絡(luò)的開放性和可擴(kuò)展性,另一方面,網(wǎng)絡(luò)交通擁塞也成為威脅信息安全的因素。為了抵御威脅,網(wǎng)絡(luò)中的安全設(shè)備,比如防火墻等一些保護(hù)軟件的種類和數(shù)量進(jìn)一步增加,網(wǎng)絡(luò)對(duì)這些攻擊行為開始頻繁地檢測(cè)或抵御。ICN網(wǎng)絡(luò)體系要想逐步取代TCP/IP網(wǎng)絡(luò)體系,需要在路由的可擴(kuò)展性、數(shù)據(jù)的動(dòng)態(tài)性和信息安全的可控性這三個(gè)關(guān)鍵問(wèn)題上進(jìn)一步發(fā)展。TCP/IP和ICN體系結(jié)構(gòu)的組成部分進(jìn)行對(duì)比,盡管ICN網(wǎng)絡(luò)體系對(duì)數(shù)據(jù)的安全性有了保障,但是關(guān)于ICN的研究尚處于起步階段,緩存機(jī)制和協(xié)議方面仍舊有很多待解決的問(wèn)題,為優(yōu)化網(wǎng)絡(luò)性能,提高網(wǎng)絡(luò)安全而將現(xiàn)存的基礎(chǔ)設(shè)施推翻重建,是要耗費(fèi)很大經(jīng)濟(jì)成本。因此,ICN能否與現(xiàn)有基礎(chǔ)設(shè)施結(jié)構(gòu)兼容將是ICN能否轉(zhuǎn)型成功,能否普及的一個(gè)重要研究命題。
1.3加強(qiáng)數(shù)據(jù)包過(guò)濾技術(shù)
數(shù)據(jù)包過(guò)濾技術(shù)是一種重要的技術(shù),其主要是在網(wǎng)絡(luò)層面上保護(hù)計(jì)算機(jī),主要是對(duì)經(jīng)過(guò)防火墻的數(shù)據(jù)進(jìn)行逐一分析,分析其信息的完整性,源端口和目的端口,還有輸入和輸出等一序列的信息,確定通過(guò)的信息對(duì)電腦的系統(tǒng)有沒(méi)有影響來(lái)決定是否讓數(shù)據(jù)通過(guò),通過(guò)識(shí)別可以有效的保護(hù)內(nèi)部網(wǎng)絡(luò)的安全性。這種數(shù)據(jù)的識(shí)別和分析能夠有效保證輸入的數(shù)據(jù)的安全性,也能夠從路由器和源頭防范黑客的攻擊。數(shù)據(jù)包過(guò)濾技術(shù)可以由管理員來(lái)進(jìn)行設(shè)定,可以通過(guò)固定的信息,也可以阻止一定特定的信息,這樣就可以很有目的性保護(hù)網(wǎng)絡(luò)的安全性。
1.4入侵檢測(cè)技術(shù)
入侵檢測(cè)就是對(duì)黑客想要攻擊計(jì)算機(jī)的行為進(jìn)行識(shí)別和阻擋的技術(shù)。它通過(guò)不斷的對(duì)機(jī)房網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)系統(tǒng)以及傳輸工具進(jìn)行分段節(jié)點(diǎn)掃描和分析,假如在掃描的過(guò)程中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中存在有違反安全策略的行為及會(huì)被攻擊的趨勢(shì),將會(huì)阻止病毒對(duì)高校機(jī)房系統(tǒng)的進(jìn)入。
2結(jié)語(yǔ)
高校計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)安全對(duì)于各項(xiàng)教學(xué)與管理工作的順利進(jìn)行提供著較高效的平臺(tái),我們?cè)趯?duì)其的利用過(guò)程要避免資源浪費(fèi),高校的機(jī)房網(wǎng)絡(luò)安全維護(hù)是一項(xiàng)非常大的工程,在工作中應(yīng)意識(shí)到網(wǎng)絡(luò)安全問(wèn)題的存在,并積極采取防范與優(yōu)化的策略,更好地為廣大師生服務(wù)。
作者:孟憲婷 魏軍 單位:長(zhǎng)江大學(xué)工程技術(shù)學(xué)院
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)期刊全文數(shù)據(jù)庫(kù)(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)
級(jí)別:省級(jí)期刊
榮譽(yù):中國(guó)優(yōu)秀期刊遴選數(shù)據(jù)庫(kù)