計算機信息安全技術(shù)在校園網(wǎng)中的應(yīng)用

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機信息安全技術(shù)在校園網(wǎng)中的應(yīng)用范文，希望能給你帶來靈感和參考，敬請閱讀。

一、計算機信息安全技術(shù)在校園網(wǎng)中的應(yīng)用

計算機信息安全技術(shù)在校園網(wǎng)中的運用主要體現(xiàn)在物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全等方面。

1.1物理安全

校園網(wǎng)的物理安全主要考慮物理位置選擇、物理訪問控制、防盜竊防破壞、防雷擊、防火、防水防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護等方面。

（1）物理位置選擇方面，根據(jù)學(xué)校實際情況，選擇信息點密集的建筑物的二、三層或中間層作為主機房的建設(shè)場所，避開強電磁場干擾和火災(zāi)水災(zāi)隱患區(qū)。

（2）機房使用防火防盜門，內(nèi)部鋪設(shè)防靜電地板，墻壁及頂棚進行不起塵處理，確保機房具備防塵、防潮、抗靜電、阻燃、絕緣、隔熱、降噪音的物理環(huán)境。

（3）機房的供電系統(tǒng)按強電和弱電系統(tǒng)分開進行敷設(shè)，且設(shè)備供電與動力、照明系統(tǒng)分開，同時配置不間斷電源系統(tǒng)，采用獨立雙回路供電，防止停電造成網(wǎng)絡(luò)通訊中斷。

（4）機房安裝室外的獨立接地體，直流地、防靜電地采用獨立接地；交流工作地、安全保護地采用電力系統(tǒng)接地，所有的機柜均接地。

（5）建立有效的新風(fēng)系統(tǒng)，采用工業(yè)空調(diào)，保證機房內(nèi)相對穩(wěn)定的溫度和濕度。

（6）設(shè)置溫感、煙感、報警器等裝置，采用氣體滅火劑作為消防設(shè)備。

（7）建設(shè)機房集中環(huán)境監(jiān)控系統(tǒng)，對人員主要出入口及設(shè)備較為集中的房間進行監(jiān)視。

（8）在機房中設(shè)立電子門禁系統(tǒng)，加強機房出入人員的管理。

1.2網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全是利用路由器、交換機和相關(guān)網(wǎng)絡(luò)設(shè)備支撐的、可以用于在本地或遠程傳輸數(shù)據(jù)的網(wǎng)絡(luò)環(huán)境的安全。

（1）根據(jù)職能、重要性及信息的重要程度劃分不同的子網(wǎng)，包括主子網(wǎng)、子網(wǎng)、工作組網(wǎng)、服務(wù)器區(qū)等，在關(guān)鍵子網(wǎng)設(shè)立防火墻，防止來自內(nèi)部或外部的惡意攻擊。

（2）在網(wǎng)絡(luò)邊界處部署訪問控制設(shè)備，具備明確的允許/拒絕的訪問能力，控制顆粒度為端口級，對應(yīng)用層HTTP、FTP、TELNET、SMTP、POP3等協(xié)議命令級的控制。

（3）在網(wǎng)絡(luò)系統(tǒng)中部署流量監(jiān)控、流量控制、抗DDOS網(wǎng)關(guān)設(shè)備，對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄和事件審計，對異常情況進行跟蹤監(jiān)視。

（4）對網(wǎng)絡(luò)邊界進行完整性檢查，部署終端安全防護系統(tǒng)，對非授權(quán)設(shè)備私自接入網(wǎng)絡(luò)和越權(quán)訪問可進行檢查、定位、阻斷，并及時報告安全管理中心，做出相應(yīng)處理。

（5）在網(wǎng)絡(luò)邊界處部署入侵防御系統(tǒng)，主要監(jiān)視端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等行為，并記錄其源IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴重入侵事件時及時報警。

1.3主機安全

主機安全包括對各類服務(wù)器、終端和其他辦公設(shè)備操作系統(tǒng)層面的安全風(fēng)險。

（1）在校園網(wǎng)中部署漏洞掃描系統(tǒng)，定時對系統(tǒng)進行漏洞掃描，及時發(fā)現(xiàn)校園網(wǎng)中路由器、防火墻、交換機特別是重要服務(wù)器的漏洞情況，并進行漏洞修補。

（2）在校園網(wǎng)中部署安全監(jiān)控審計系統(tǒng)，對內(nèi)部網(wǎng)絡(luò)訪問行為、主機操作行為等的采集、分析和識別，并對網(wǎng)絡(luò)活動的相關(guān)信息進行分析，加強校園網(wǎng)內(nèi)部人員網(wǎng)絡(luò)行為安全監(jiān)控與審計。

（3）通過監(jiān)控來自校園網(wǎng)內(nèi)部和外部的用戶活動，偵察系統(tǒng)中存在的安全威脅和違規(guī)行為，測試安全策略，協(xié)助分析攻擊，可以為事后追蹤起訴提供支撐。

1.4應(yīng)用安全

應(yīng)用安全是在主機安全的基礎(chǔ)之上，是保護用戶與主機安全的接口，在校園網(wǎng)安全管理中需要重點防護。

（1）在校園網(wǎng)部署身份認證管理系統(tǒng)，利用權(quán)限控制對校園網(wǎng)中用戶的權(quán)限和登陸需求進行辨別，記錄用戶的登陸和操作信息，以此來加強校園網(wǎng)中訪問控制與權(quán)限管理。

（2）對于校園網(wǎng)中新上線的應(yīng)用系統(tǒng)，在系統(tǒng)設(shè)計和開發(fā)階段，通過考慮身份鑒別、訪問控制、安全審計等方面，實現(xiàn)應(yīng)用系統(tǒng)的安全防護；對于校園網(wǎng)中現(xiàn)有的應(yīng)用系統(tǒng)，通過技術(shù)、管理、培訓(xùn)等多種手段，提升現(xiàn)有系統(tǒng)的應(yīng)用安全。

1.5數(shù)據(jù)安全

數(shù)據(jù)資源是校園網(wǎng)正常運行的基礎(chǔ)，是校園網(wǎng)安全的核心和重點，主要包括數(shù)據(jù)訪問安全、數(shù)據(jù)存儲安全、數(shù)據(jù)并發(fā)安全等。

（1）利用身份認證和權(quán)限控制，對用戶進行身份鑒別，保證用戶身份的唯一性，并限制用戶訪問的資源，防止用戶越權(quán)使用。

（2）利用用戶名密碼和專用密鑰等數(shù)據(jù)加密技術(shù)，對校園網(wǎng)中的敏感數(shù)據(jù)進行加密，保護校園網(wǎng)中的重要文件、數(shù)據(jù)和信息。

（3）在校園網(wǎng)中部署數(shù)據(jù)備份設(shè)備和應(yīng)急容災(zāi)系統(tǒng)，利用數(shù)據(jù)備份技術(shù)，制定不同的備份策略，對校園網(wǎng)的數(shù)據(jù)信息進行備份；通過制定數(shù)據(jù)恢復(fù)措施，保證校園網(wǎng)在經(jīng)歷災(zāi)難后能夠迅速恢復(fù)。

二、信息安全管理措施

信息安全管理措施是校園網(wǎng)安全的重要組成部分，是對校園網(wǎng)中一切人、設(shè)備、環(huán)境的狀態(tài)管理與控制的方法，主要包括幾項內(nèi)容。

（1）組建專門的安全管理機構(gòu)，依據(jù)信息安全管理制度，對校園網(wǎng)進行定期維護；利用校園網(wǎng)的監(jiān)控軟件，監(jiān)視和記錄校園網(wǎng)的運行情況，及時處理異常情況。

（2）建立信息安全管理制度，對進出入機房進行嚴格的使用登記，定期對校園網(wǎng)的運行安全進行評估，及時完善和修復(fù)隱患問題。

（3）加強校園網(wǎng)安全基礎(chǔ)設(shè)備的建設(shè)，對運行時間長、老化的設(shè)備進行更新?lián)Q代，合理配置和使用服務(wù)器等硬件設(shè)備，及時發(fā)現(xiàn)安全問題并進行預(yù)防和處理。

（4）定期舉行網(wǎng)絡(luò)安全培訓(xùn)，普及計算機信息安全知識和處置方法，提高管理人員和用戶的安全意識。

三、結(jié)束語

本文針對校園網(wǎng)存在的安全問題，將計算機信息安全技術(shù)應(yīng)用在校園網(wǎng)中，并提出信息安全管理措施，為增強校園網(wǎng)的安全管理提供支撐。在校園網(wǎng)建設(shè)和運行過程中，應(yīng)將信息安全管理放在重要位置，有利于保證校園網(wǎng)信息的安全性，防止重要信息的泄露。

作者：智慧 單位：天津市河?xùn)|教育中心