- 相關推薦
校園局域網信息安全與病毒
校園局域網信息安全與病毒是小編為大家整理推薦的信息安全的論文，歡迎大家閱讀哦!
摘 要: 本文試就校園局域網信息安全與病毒防治策略作探析,旨在闡述運用合理的方法對保障校園計算機網絡健康運行所起到的積極促進作用。
關鍵詞: 校園局域網 信息安全 病毒防治
計算機網絡信息的運用,能夠為提高課堂教學效率和豐富學生的文化知識視野提供了必不可少的物質支持。在計算機課程教學中,其網絡在提高數據傳輸效率,實現數據集中、數據共享等方面發(fā)揮著越來越重要的作用,網絡與信息系統(tǒng)建設已逐步成為學校課程教學的有益幫手。不過學校在使用計算機網絡技術進行教學過程中,不可避免地受到木馬、蠕蟲等病毒的侵入,給課程教學帶來不必要的麻煩。正是基于以上的認識,我以為,在進行網絡教學的過程中,應該加強校園局域網的信息安全與病毒防治工作,以便為正常的教學提供良好的環(huán)境支持和保障。
1.校園局域網安全概述
校園局域網與廣域網絡有著直接的聯系,特別在安全防御體系的構建中不如廣域網絡安全有效,像防火墻、漏洞掃描、防病毒、IDS 等網關級別、網絡邊界方面的防御等不夠全面。這樣,使得未經授權的網絡設備或用戶就可能通過到局域網的網絡設備自動進入網絡,引起病毒的復制和傳播。
校園局域網安全防范欠缺主要有如下幾方面:(1)網絡使用頻繁,使用的時數較長,容易給病毒的侵入提供條件;(2)信息傳輸速率比較高,容易給病毒的隱藏侵入提供通道;(3)安全技術的防范不夠全面,專職人員的管理不夠到位,容易引起病毒的侵入。
2.校園局域網病毒產生的緣由
2.1 數據密碼盜譯,數據信息遭受威脅。
我在計算機管理實踐中發(fā)現,很多教師為了使得自己能夠更好地記憶各項網絡使用密碼,往往采用簡單易記的幸運號碼、生日日期、電話號碼等。這樣的信息容易給一些黑客提供破譯的機會,也為ID和密碼被別人使用提供了方便。
局域網很大的一部分用處是資源共享,而正是由于共享資源的“數據開放性”,導致數據信息容易被篡改和刪除,數據安全性較低。盡管密碼的設置能夠幫助解決上述問題,但在實際操作中,計算機使用者往往忽視這些方面的安全因素,使得一些非法網站冒充一些合法網站來騙取用戶的敏感數據,使得用戶的信息不再具有隱秘性,給用戶帶來諸多不便。
2.2 郵件附件運行,復制傳播木馬病毒。
有些非法網站利用用戶在網絡購物中的電子郵件等信息對其系統(tǒng)進行攻擊,往往通過附件的形式予以傳送。一些師生員工在學校網絡資源使用中,隨意打開電子郵件中的附件,甚至運行郵件附件中的程序,容易使得E-mail中的黑客程序得到傳播。除此之外,在網絡上隨意公布或者留下電子郵件地址,容易成為病毒傳輸的對象,引起病毒的復制和傳播。
這些郵件病毒在數據交換和快速的傳遞過程中,容易造成病毒感染的直接性和快速性。如果在局域網中郵件互發(fā),容易使得一臺電腦感染病毒,并且使得服務器進行信息傳遞,就會感染服務器。這樣局域網中任何一臺通過服務器信息傳遞的電腦,就有可能會感染病毒。這種局域網內部的攻擊可謂是“防不勝防”。
2.3 IP地址使用產生沖突,造成病毒傳入和信息泄密。
在校園局域網內,因用戶在同一個網段內,經常造成IP地址沖突,造成部分計算機無法上網。這樣,容易使部分上網的用戶在使用的過程中給其它未能上網的用戶帶來一些影響,使得病毒傳入和信息泄密成為可能。
與此同時,許多用戶使用移動存儲設備來進行數據的傳遞,經常將外部數據不經過必要的安全檢查通過移動存儲設備帶入內部局域網,同時將內部數據帶出局域網,這給木馬、蠕蟲等病毒的進入提供了方便,同時增加了數據泄密的可能性。
3.解決上述問題的策略
3.1 注重管理者安全操作培訓,做到“人防”。
管理者是校園局域網信息的主要責任人和管理者。正是基于這樣的認識,我們必須加強對使用網絡的人員的管理,并注意管理方式和實現方法,從而加強工作人員的安全培訓,增強內部人員的安全防范意識,提高內部管理人員整體素質和安全使用技術水平。
這些安全操作培訓,主要體現在:(1)加強安全責任培訓,讓每個工作人員明白數據信息安全的重要性,理解保證數據信息安全是所有計算機使用者共同的責任;(2)加強安全技能培訓,使每個計算機使用者掌握一定的安全知識,保證本地數據信息的安全可靠;(3)加強網絡知識培訓,通過了解網絡的基本特點和知識來不斷提高管理者的使用水平。
3.2 注重管理系統(tǒng)設置安裝,做到“技防”。
我在實踐中發(fā)現,利用桌面管理系統(tǒng)控制用戶入網,能夠為網絡訪問提供首要的保障。這樣使得用戶的權限受到了限制,網絡控制用戶和用戶組可以訪問的目錄、文件和其他資源,可以指定用戶對這些文件、目錄、設備能夠執(zhí)行的操作。啟用密碼策略,強制計算機用戶設置符合安全要求的密碼,包括設置口令鎖定服務器控制臺, 以防止非法用戶修改。
除此之外,采用防火墻技術也是不可缺少的重要內容。防火墻技術通常安裝在單獨的計算機上,與網絡的其余部分隔開。它使內部網絡與Internet 之間或與其他外部網絡互相隔離,限制網絡互訪,用來保護內部網絡資源免遭非法使用者的侵入,執(zhí)行安全管制措施,記錄所有可疑事件。它是在兩個網絡之間實行控制策略的系統(tǒng),是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。
3.3 注重安全使用習慣培養(yǎng),做到“物防”。
校園局域網的病毒往往借助一定的傳播途徑進行的,人為的不良使用習慣往往是導致計算機病毒傳播的一個重要誘因。防止病毒的侵入要比發(fā)現和消除病毒更重要。防毒的重點是控制病毒的傳染,防毒的關鍵是對病毒行為的判斷,如何有效辨別病毒行為與正常程序行為是防毒成功的重要因素。由此可見,構建有效的防病毒體系是必不可少的。
在校園局域網的病毒防治中,我們應該注意以下幾方面:(1)養(yǎng)成自我上網查殺病毒習慣,在文件共享的時候盡量控制權限和增加密碼, 對來歷不明的文件運行前進行查殺,等等,都可以很好地防止病毒在網絡中的傳播。(2)減少使用USB等移動設備頻率,必要時應該首先進行殺毒處理。(3)使用正版殺毒軟件,因為從實際使用效果來看,有些盜版的軟件其本身就容易攜帶病毒。瑞星殺毒軟件在這些方面都相當不錯,能夠熟練掌握瑞星殺毒軟件的使用,及時升級殺毒軟件病毒庫,有效地使用殺毒軟件是防毒殺毒的關鍵。這些都是用戶應該掌握的。
綜上所言,在校園局域網信息安全與病毒防治過程中,計算機管理者應該定時全面地對校園計算機進行整體整理維護和病毒查殺,運用正版的高效殺毒軟件來對計算機進行查殺,以便發(fā)揮計算機在教學中的重要作用。
參考文獻:
[1]冉雪雷.關于計算機中心局域網病毒防治技術的探討[J].淮北職業(yè)技術學院學報,2010,1.
[2]王秀,楊明.計算機網絡安全技術淺析[J].中國教育技術設備,2007,5.
【校園局域網信息安全與病毒】相關文章：
局域網的信息安全與病毒防治策略10-07
局域網的信息安全10-08
事業(yè)單位局域網絡的信息安全與病毒防護方法論文10-08
局域網的信息安全論文10-09
局域網信息安全論文10-08
林場局域網絡信息安全與防范10-07
企業(yè)局域網信息安全論文10-08
局域網網絡信息安全和防護策略研究論文10-08
校園無線局域網設計10-07