安全与电磁兼容期刊论文题目怎么写的
安全与电磁兼容期刊论文题目怎么写
你要是想借这个杂志发文章,充数论文就算了。
浅谈校园网安全控制策略 [摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体,校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点,提出相应的控制策略。 [关键词]网络;安全策略;数据;访问 1引 言 随着我国经济与科技的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向。随着各高校网络规模的急剧膨胀,网络用户的快速增长,校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 1操作系统的安全问题 目前,被广泛使用的网络操作系统主要是UNIX、WINDOWS 和Linux等,这些操作系统都存在各种各样的安全问题,许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新,弥补各种漏洞,计算机即使安装了防毒软件也会反复感染。 2病毒的破坏 计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪,是影响高校校园网络安全的主要因素。 3黑客 在《中华人民共和国公共安全行业标准》中,黑客的定义是:“对计算机系统进行非授权访问的人员”,这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具,他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有:端口监听、端口扫描、口令入侵、JAVA炸弹等。 4口令入侵 为管理和计费的方便,一般来说,学校为每个上网的老师和学生分配一个账号,并根据其应用范围,分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人,用不正常的手段窃取别人的口令,造成了费用管理的混乱。 5非正常途径访问或内部破坏 在高校中,有人为了报复而销毁或篡改人事档案记录;有人改变程序设置,引起系统混乱;有人越权处理公务,为了个人私利窃取机密数据;一些学生通过非正常的手段获取习题的答案或在考前获得考试内容,使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 6不良信息的传播 在校园网接入Internet后,师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐,有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规,对世界观和人生观正在形成的学生来说,危害非常大。 7设备受损 设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内,管理起来非常困难,任何安置在不能上锁的地方的设施,都有可能被人有意或无意地损坏,这样会造成校园网络全部或部分瘫痪的严重后果。 8敏感服务器使用的受限 由于财务等敏感服务器上存有大量重要数据库和文件,因担心安全性问题,不得不与校园网络物理隔离,使得应用软件不能发挥真正的作用。 9技术之外的问题 校园网是一个比较特殊的网络环境。随着校园网络规模的扩大,目前,大多数高校基本实现了教学科研办公上网,学生宿舍、教师家庭上网。由于上网地点的扩大,使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣,而且具有相当高的专业知识水平,有的研究生甚至研究方向就是网络安全,攻击校园网就成了他们表现才华,实践自己所学知识的首选。其次,许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善,还不能够有效的规范和约束学生、教工的上网行为。3 校园网络安全策略 安全策略是指一个特定环境中,为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么,制定恰当的满足需求的策略方案,然后才考虑技术上如何实施。 1 物理安全策略 保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: 1 环境安全。对系统所在环境的安全保护, 确保计算机系统有一个良好的电磁兼容工作环境。 2 设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。 2 访问控制策略。访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。 1 入网访问控制。入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源;控制准许用户入网的时间和准许他们在哪台工作站入网。 2 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。 3目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效, 用户还可进一步指定对目录下的子目录和文件的权限。 4 属性安全控制。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 5网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台, 以防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。 6网络监测和锁定控制。网络管理员应对网络实施监控, 服务器应记录用户对网络资源的访问, 对非法的网络访问, 服务器应以图形或文字或声音等形式报警, 以引起网络管理员的注意。如果不法之徒试图进入网络, 网络服务器应会自动记录企图尝试进入网络的次数, 如果非法访问的次数达到设定数值, 那么该账户将被自动锁定。 7 网络端口和节点的安全控制。端口是虚拟的“门户”, 信息通过它进入和驻留于计算机中, 网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户, 静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制, 用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器) 。在对用户的身份进行验证之后,才允许用户进入用户端。然后, 用户端和服务器端再进行相互验证。 3 防火墙控制策略 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统(可能是软件或硬件或者是两者并用) , 用来限制外部非法(未经许可) 用户访问内部网络资源,通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。 4 信息加密策略 信息加密的目的是保护网内的数据、文件、口令和控制信息, 保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下, 信息加密是保证信息机密性的唯一方法。 5网络入侵检测技术 试图破坏信息系统的完整性、机密性、可信性的任何网络活动,都称为网络入侵。入侵检测(IntrusionDeteetion)的定义为:识别针对计算机或网络资源的恶意企图和行为,并对此做出反应的过程。它不仅检测来自外部的入侵行为,同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略,它所提供的数据不仅有可能用来发现合法用户滥用特权,还有可能在一定程度上提供追究入侵者法律责任的有效证据。 6备份和镜像技术 用备份和镜像技术提高完整性。备份技术是最常用的提高数据完整性的措施,它是指对需要保护的数据在另一个地方制作一个备份,一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作,若其中一个出现故障,另一个仍可以继续工作。 7有害信息的过滤 对于校园网络,由于使用人群的特定性,必须要对网络的有害信息加以过滤,防止一些色情、暴力和反动信息危害学生的身心健康,必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。 8网络安全管理规范 网络安全技术的解决方案必须依赖安全管理规范的支持, 在网络安全中, 除采用技术措施之外, 加强网络的安全管理, 制定有关的规章制度, 对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。 4结 语 校园网络的安全问题,不仅是设备,技术的问题,更是管理的问题。对于校园网络的管理人员来讲,一定要提高网络安全意识,加强网络安全技术的掌握,注重对学生教工的网络安全知识培训,而且更需要制定一套完整的规章制度来规范上网人员的行为。 【参考文献】 谢希仁计算机网络[M]辽宁:大连理工大学出版社,2000
安全与电磁兼容期刊论文题目怎么写的
电路与系统,输配电工程与技术
你要是想借这个杂志发文章,充数论文就算了。
安全与电磁兼容期刊论文题目怎么选
一、 论文选题 确定选题前要先了解的几个问题大家在确定论文选题前,一定要了解清楚下面这几个问题:①这个选题自己是否能做得出来?②要先看材料再来确定选题还是先确定选题再来看材料?③选择范围比较大的题目好还是选择范围比较小的题目好?④选择理论题目比较好还是选择历史题目比较好?选题注意事项论文选题并不是随便选选就可以了,我们要考虑多方面的因素。所以在进行论文选题时,大家要注意什么这些事项 :①选题要考虑客观的需要。②选题要考虑自己的条件,不能盲目选择。③选题要遵循客观、科学、可行等原则。二、 论文选题方法选择不冷不热的题目一般来说,较为热门的选题,研究者较多,如果你无法突破和发展的话,则容易显得该篇论文没啥价值,没啥新意。另外冷门话题,一般其现实意义并不大,而且由于是冷门、偏僻类的话题,资料、素材等较为难找。所以建议选择不冷不热的题目,这类的题目更为合适。选择新颖的题目。此外,大家在选择题目的时候,要选择新颖的题目,因为新颖的一般有这样的特点,那就是新意,有新意的题目一般更受导师们的青睐。另外,大家千万不要新题老做,要新题新做以及老题新做。当然,新颖的题目一般能找到的材料比较有限,这个就需要大家花点时间去琢磨、去研究了。
所有大学生读完大学,取得学位证书的最后一个关卡就是写一篇逻辑清晰,科学严谨的论文,目的在于培养学生的科学研究能力;加强综合运用所学知识、理论和技能解决实际问题的训练;从总体上考查学生本科阶段学习所达到的学业水平。但是要写一篇好的论文就必须要有好的选题,首先,题目也是非常重要的,题目是论文的窗口,是文章内容的高度概括,要想吸睛,就必须足够引人。接下来,跟闪电论文小编一起来看一下论文题目该怎么定。一,有创意许多人定论文题目时,是别人用烂了题目,没有一点新意,让人一看就没有兴趣。所以写题目一定要有新鲜感,让别人有阅读的欲望。当然,创意一定要基于文章,以及基于主论的创造性。不然让人失望,反而对比之下,沦为一篇劣等文章。如果将文章的创新点或者研究的关键问题置顶,后面以冒号或破折号加以说明,则会更有吸引力。二,要简洁有力应以20个字左右为宜,越简短(确切)越好,学术论文对题目的字数有明确限定,切记不要繁琐不要广泛。所以论文题目应该从简洁出发,能准确地表达文章的意思,精炼地概括文章,它就是一个成功的论文题目。其标准是准确地反映文章的主题,多一字显得累赘,少一字而又残缺不全,每一个字都是通过再三斟酌思考,无懈可击。但即便再简短的标题,我们依旧要将内容准确、清楚的表达完整。所以一篇好的论文的论文题目要简洁有力,掷地有声,让人觉得精而不泛。三,尽量要用肯定式论文题目尽量用肯定式,少用反问,疑问句,自己的题目自己要有信心,要心中又是我,让人觉得笃定,值得可信。不然会以为你自己写的文章用了反问,有点把问题抛给读者的意味。还有,不要写“浅谈,浅忆,浅论”这些字眼,让人觉得你的论文没有深度。有人可能要说了,有些文章期刊上那些论文也在写这些字眼啊,毕竟人家是名家,是和我们这些论文小白不能比的。四,别人用过的题目就不要再用了有些人觉得别人的题目有热度,有新意,就那过来用,加一个“再议”“再论”“再谈”。这样非常不好,因为很容易被别人拿来对比。如果没有别人写的好,又有别人的文章珠玉在前,就安安分分地自己写题目,自己想论题,这样是最妥帖最保守的做法。五,要“达意”写论文题目,最忌词不达意,要准确地表达自己文章的核心论点。不要过大,过空,过泛,题文贴切,题要贴文,文要贴题。所以用词一定要准确,精炼。论文是检测一个学生的学业水平,综合能力的重要测验,所以大家一定要重视。
从文献中确定选题 在找选题的时候,大家还可以从优秀文献出发,通过广泛阅读这些优秀文献,从中找到合适的切入点进行切入,从而确定选题。阅读文献的时候,大家最好随时做好笔记,将自己感兴趣的点罗列下来,然后思考它的根据拟想验证法来确定选题 我们还能根据拟想验证法来确定选题呢。拟想验证法,就是通过自己的观察研究,产生初步的拟想,然后再通过查找根据专业来确定选题 当然,我们也能根据自己所学的专业来确定选题,从专业出发,选择和本专业
毕业论文该怎样选题及其技巧参考如下文 毕业论文写作,选题是关键,在学习撰写毕业论文时首先就应该学会如何选题。在进行毕业论文的选题时,应着重注意选题要恰当。 题目大小适中,对实际工作有一定指导意义;应结合当前科技和经济发展,尽可能选择与社会发展及实际工作相结合的题目。一个题目太小了则不利于展开理论上的探讨。比如,"储蓄柜台客户填表制度的废除"就是一个十分具体的小题目。如果做一篇2-3千字的小型论文就可以将这种制度上的变革目的和效果阐释清楚,但是拿它来做一篇1万字左右的毕业论文就显得小题大做了。这种具体业务做法上的些许改变其意义一般也不是太大的。 反过来,一个题目太大则不利于抓住重点展开论述。比如,"入世后,中资银行如何迎接外资银行挑战",这个题目要做好大概可以写一本厚厚的专著。类似的题目诸如“中国保险业发展初探”、“国有商业银行如何发展中间业务”、“也论金融风险的产生与防范”等等,它们的共同特点是可以在同一个题目下探讨多方面的问题。这样,撰写论文时就无法落笔,往往是什么都涉及到一点儿,但什么都不深入、谈不透。
安全与电磁兼容期刊论文题目大全
随着计算机网络的普及和计算机技术在生活中的各个领域的广泛应用,网络信息的安全这几年备受人们的关注。计算机网络技术提供巨大的信息含量和交互功能,提高了各个领域的工作效率,但计算机网络信息安全即影响网络稳定运行又影响用户的正常使用,可以造成重大的经济损失,信息一旦泄露将造成无法估量的损失。因此网络的安全性是我们必须重视的也是非常重要的。下面学术堂整理了关于网络信息安全的毕业论文题目,欢迎大家查看。 1、探讨计算机网络安全中的防火墙技术 2、计算机网络安全防范在大数据时代的探讨 3、网络型病毒与计算机网络安全 4、网络安全管理技术分析 5、浅谈计算机网络安全与防火墙设计 6、网络安全信息关联分析技术的运用与问题阐述 7、美国网络安全专业教育体系建设及其启示 8、基于威胁传播的多节点网络安全态势量化评估方法 9、基于大数据时代下的网络安全问题分析 10、信息化网络安全的建设与防护技术分析 11、空间信息网络安全协议综述 12、电子商务网络安全技术研究 13、基于并行约简的网络安全态势要素提取方法 14、欧盟NIS指令研究对我国网络安全保障实施的启示 15、论拒不履行信息网络安全管理义务罪
红灯短暂而生命长久(小学生交通安全知识演讲稿)随着经济的日益发展,平湖已变得越来越美丽,马路上车辆川流不息的景象随处可见。然而由于有些人交通 安全意识的淡薄,在车水马龙的马路上演了一幕幕不可挽回的悲剧。当你看到一个个鲜活的生命消失于车轮之下,当你发现一阵阵欢声笑语湮没在尖锐的汽笛声中,当你面对那些触目惊心的场景时,能不感到痛心疾首吗?道路交通安全事故依然是各种事故领域的“头号杀手”。 而导致悲剧发生的一个重要原因,就是我们欠缺安全防卫知识,自我保护能力差,因此对少年儿童进行安全教育的形势相当紧迫。有专家指出,通过安全教育,提高我们小学生的自我保护能力,80%的意外伤害事故是可以避免的。为加强对中小学生的安全教育,1996年2月,国家教委、公安部等六部委联合发出通知,把每年3月最后一周的星期一定为全国中小学生安全教育日,建立全国中小学生安全教育制度,敦促安全教育工作的开展。 红灯短暂而生命长久,为了更好地宣传交通安全法规,增强学生交通安全意识,教育部将今年3月28日中小学生安全教育日主题定为“增强交通安全意识,提高自我保护能力”。为了更好地宣传交通安全知识,更好地珍视我们生命,在此,学校向全体师生发出倡议: 1、我们要认真学习交通安全的法律法规,遵守交通规则,加强安全意识,树立交通安全文明公德; 2、当我们徒步行走于人来车往的马路时,请时刻保持清醒的头脑,不在马路上嬉戏打闹; 3、当我们时马路时,多一份谦让与耐心,不闯红灯,走人行横道,绝不能为贪一时之快,横穿马路; 4、严禁12周岁以下的学生骑自行车。放学回家一定要排好路队。 记得有一个故事。几个学者与一个老者同船共渡。学者们问老者是否懂得什么是哲学,老者连连摇头。学者们纷纷叹息:那你已经失去了一半的生命。这时一个巨浪打来,小船被掀翻了,老者问:“你们会不会游泳啊?”学者们异口同声地说不会。老者叹口气说:“那你们就失去了全部的生命。” 虽然这只是一个故事,但其中蕴含的哲理却耐人寻味。灾难的发生对每个人来说,不分贫富贵贱,不论性别年龄。孩子、学子、工人、知识分子,人民公仆……无论咿呀学语,还是学富五车,无论幼小纤弱,还是身强力壮,如果缺少应有的警惕,不懂起码的安全常识,那么,危险一旦降临,本可能逃离的厄运,却都会在意料之外、客观之中发生了。 遵章守纪,就是尊重生命,尊重自我。当我们能做到这一切的时候,我们的社会便向文明的彼岸又靠近了一步。重视交通安全,是我们每个人的义务,更是我们每个人的责任。让我们携起手来呵护这文明之花,让我们远离伤痛,珍爱彼此的生命吧。 今天是第十个全国中小学生安全教育日,我们希望这个日子能够再次唤醒同学们对交通安全的重视。大地苏醒,春风又绿。我们要把平安的种子撒播进自己的心田。当它发芽开花、长成参天大树,我们必将收获更多的祥和、幸福和安宁。
各种广告哈哈。。。。找你们还不如去知网下啊?密码学,网络攻防,信息管理都可以写,题目得找导师要,难道你们导师要你自个人想题目?太扯了吧
电路与系统,输配电工程与技术
安全与电磁兼容期刊论文选题怎么写
确定选题,规范写作,控制字符数3000-3500字符之间,确定期刊,自己投稿或选择代发表。
选题依据=选题意义+选题背景。论文选题的依据通常情况是由以下几个因素确定:1、你自己的兴趣爱好,知识背景;2、(您所熟知领域)当前领域的研究热点问题;3、当前国内外的研究现状和已取得的成果;3、本领域还有没有解决的问题,或者是否存在其他领域先进的方法可引入等;4、请教身边的同学朋友。选题建议:一、联系工作实际选题要结合我国行政管理实践(特别是自身工作实际),提倡选择应用性较强的课题,特别鼓励结合当前社会实践亟待解决的实际问题进行研究。建议立足于本地甚至是本单位的工作进行选题。选题时可以考虑选些与自己工作有关的论题,将理论与实践紧密结合起来,使自己的实践工作经验上升为理论,或者以自己通过大学学习所掌握到的理论去分析和解决一些引起实际工作问题。二、选题适当所谓选题要适当,就是指如何掌握好论题的广度与深度。选题要适当包括有两层意思:一是题目的大小要适当。题目的大小,也就是论题涉及内容的广度。确定题目的大小,要根据自己的写作能力而定。如果题目过大,为了论证好选题,需要组织的内容多,重点不易把握,论述难以深入,加上写作时间有限,最后会因力不胜任,难以完成,导致中途流产或者失败。
浅谈校园网安全控制策略 [摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体,校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点,提出相应的控制策略。 [关键词]网络;安全策略;数据;访问 1引 言 随着我国经济与科技的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向。随着各高校网络规模的急剧膨胀,网络用户的快速增长,校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 1操作系统的安全问题 目前,被广泛使用的网络操作系统主要是UNIX、WINDOWS 和Linux等,这些操作系统都存在各种各样的安全问题,许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新,弥补各种漏洞,计算机即使安装了防毒软件也会反复感染。 2病毒的破坏 计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪,是影响高校校园网络安全的主要因素。 3黑客 在《中华人民共和国公共安全行业标准》中,黑客的定义是:“对计算机系统进行非授权访问的人员”,这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具,他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有:端口监听、端口扫描、口令入侵、JAVA炸弹等。 4口令入侵 为管理和计费的方便,一般来说,学校为每个上网的老师和学生分配一个账号,并根据其应用范围,分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人,用不正常的手段窃取别人的口令,造成了费用管理的混乱。 5非正常途径访问或内部破坏 在高校中,有人为了报复而销毁或篡改人事档案记录;有人改变程序设置,引起系统混乱;有人越权处理公务,为了个人私利窃取机密数据;一些学生通过非正常的手段获取习题的答案或在考前获得考试内容,使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 6不良信息的传播 在校园网接入Internet后,师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐,有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规,对世界观和人生观正在形成的学生来说,危害非常大。 7设备受损 设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内,管理起来非常困难,任何安置在不能上锁的地方的设施,都有可能被人有意或无意地损坏,这样会造成校园网络全部或部分瘫痪的严重后果。 8敏感服务器使用的受限 由于财务等敏感服务器上存有大量重要数据库和文件,因担心安全性问题,不得不与校园网络物理隔离,使得应用软件不能发挥真正的作用。 9技术之外的问题 校园网是一个比较特殊的网络环境。随着校园网络规模的扩大,目前,大多数高校基本实现了教学科研办公上网,学生宿舍、教师家庭上网。由于上网地点的扩大,使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣,而且具有相当高的专业知识水平,有的研究生甚至研究方向就是网络安全,攻击校园网就成了他们表现才华,实践自己所学知识的首选。其次,许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善,还不能够有效的规范和约束学生、教工的上网行为。3 校园网络安全策略 安全策略是指一个特定环境中,为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么,制定恰当的满足需求的策略方案,然后才考虑技术上如何实施。 1 物理安全策略 保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: 1 环境安全。对系统所在环境的安全保护, 确保计算机系统有一个良好的电磁兼容工作环境。 2 设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。 2 访问控制策略。访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。 1 入网访问控制。入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源;控制准许用户入网的时间和准许他们在哪台工作站入网。 2 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。 3目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效, 用户还可进一步指定对目录下的子目录和文件的权限。 4 属性安全控制。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 5网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台, 以防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。 6网络监测和锁定控制。网络管理员应对网络实施监控, 服务器应记录用户对网络资源的访问, 对非法的网络访问, 服务器应以图形或文字或声音等形式报警, 以引起网络管理员的注意。如果不法之徒试图进入网络, 网络服务器应会自动记录企图尝试进入网络的次数, 如果非法访问的次数达到设定数值, 那么该账户将被自动锁定。 7 网络端口和节点的安全控制。端口是虚拟的“门户”, 信息通过它进入和驻留于计算机中, 网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户, 静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制, 用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器) 。在对用户的身份进行验证之后,才允许用户进入用户端。然后, 用户端和服务器端再进行相互验证。 3 防火墙控制策略 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统(可能是软件或硬件或者是两者并用) , 用来限制外部非法(未经许可) 用户访问内部网络资源,通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。 4 信息加密策略 信息加密的目的是保护网内的数据、文件、口令和控制信息, 保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下, 信息加密是保证信息机密性的唯一方法。 5网络入侵检测技术 试图破坏信息系统的完整性、机密性、可信性的任何网络活动,都称为网络入侵。入侵检测(IntrusionDeteetion)的定义为:识别针对计算机或网络资源的恶意企图和行为,并对此做出反应的过程。它不仅检测来自外部的入侵行为,同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略,它所提供的数据不仅有可能用来发现合法用户滥用特权,还有可能在一定程度上提供追究入侵者法律责任的有效证据。 6备份和镜像技术 用备份和镜像技术提高完整性。备份技术是最常用的提高数据完整性的措施,它是指对需要保护的数据在另一个地方制作一个备份,一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作,若其中一个出现故障,另一个仍可以继续工作。 7有害信息的过滤 对于校园网络,由于使用人群的特定性,必须要对网络的有害信息加以过滤,防止一些色情、暴力和反动信息危害学生的身心健康,必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。 8网络安全管理规范 网络安全技术的解决方案必须依赖安全管理规范的支持, 在网络安全中, 除采用技术措施之外, 加强网络的安全管理, 制定有关的规章制度, 对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。 4结 语 校园网络的安全问题,不仅是设备,技术的问题,更是管理的问题。对于校园网络的管理人员来讲,一定要提高网络安全意识,加强网络安全技术的掌握,注重对学生教工的网络安全知识培训,而且更需要制定一套完整的规章制度来规范上网人员的行为。 【参考文献】 谢希仁计算机网络[M]辽宁:大连理工大学出版社,2000
根据你所在的研究室的研究方向,在研究条件有保证的情况下选择前沿性的课题文献综述是介绍目前在你的课题方面的研究背景,目的是突出你研究的必要性