校园网络安全-校园网络安全校园网网络安全ＩＳＳＮ＂１００９－３０４４Ｅ－ｍａｉｌ：ｋｆｙｊ＠ｃｃｅｅ．ｎｅｔ，ｃｎＴｅｃｈｎｏｌｏｇｙ电脑知识与技术ｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ＣＩＩＣｏｍｐｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄＶ０１．６，Ｎｏ．１５，Ｍａｙ２０１０，Ｐｐ．４１３９４１４ｌＴｅｌ：＋８６—５５１－５６９０９６３５６９０９６４校园网网络安全韩红光，浙江绍兴３１２０００）摘要：校园网络是数字化枝园的基础架构，它属于规模较大的园区网络。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---在网络安全问题日益突出的今天，通过分析校园网络安全的现状、特点与需求，阐述了校园网络安全需要重点关注的安全技术。在此基础上，提出了校园网安全方案。重点介绍了网络访问控制、端点安全保护、协议分析和网络安全监控等相关技术。关键词：网络；安全：系统：ＴＰ３９３文献标识码：Ａ：１００９－３０４４１５－－４１３９－０３ＣａｍｐｕｓＮｅｔｗｏｒｋＳｅｃｕｒｉｔｙＨＡＮＨｏｎｇ’’ｇｕａｎｇ学校的各种应用都依托与网络，不管是教师还是学生，网络是整个学校联系的中心。２）校园网中用户的数量增长迅速，特别是学生用户的比重越来越大。３）互联网应用的变化．高带宽的应用需求越来越大４）收益于出口带宽提高、设备住---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---能的提升，网络的整体性能得到了极大提高。基于以上这种高带宽和大用户量的应用和学校各方面的工作对网络的依赖．所以，保障网络安全。提高网络的可靠性显得尤其重要。如何提高网络的可靠性，．迅速解决网络安全问题、把对网络的影响减小到最小，成了摆在我们面前的一道难题。２校园网面临的各类挑战２．１操作系统和应用软件漏洞利用漏洞的各种病毒也不断被制造出来，对信息安全、系统使用、网络运行构成威胁。漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。漏洞虽然可能最初就存在于系统当中．但一个漏洞并不是自己出现的，必须要有人发现。在实际使用中，用户会发现系统中存在错误，而入侵者会有意利用其中的某些错误并使其成为威胁系统安全的工具，---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---这时人们会认识到这个错误是一个系统安全漏洞。常见漏洞攻击主要利用在软件编写存在ｂｕｇ、系统配置不当、口令失窃、明文通讯信息被监听以及初始设计存在缺陷等方面进行。２．２网络攻击网络攻击是目前校园网的面临的重要危险，主要有以下攻击方式和类型。１）Ｌａｎｄ攻击攻击类型：ｌ＿ａｎｄ攻击是一种拒绝服务攻击。攻击特征：用于Ｌａｎｄ攻击的数据包中的源地址和目标地址是相同的，因为当操作系统接收到这类数据包时，不知道该如何处理堆栈中通信源地址和目的地址相同的这种情况，或老循环发送和接收该数据包．消耗大量的系统资源，从丽有可能造成系统崩溃或死机等现象。２）ＴＣＰＳＹＮ攻击攻击类型：ＴＣＰＳＹＮ攻击是一种拒绝服务攻击。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---攻击特征：它是利用ＴＣＰ客户机与服务器之间三次握手过程的缺陷来进行的。攻击者通过伪造源ＩＰ地址向被攻击者发送大量的ＳＹＮ数据包，当被攻击主机接收到大量的ＳＹＮ数据包时，需要使用大量的缓存来处理这些连接，并将ＳＹＮＡＣＫ数据包发送回错收稿日期：２０１０－０３—２５作者简介：韩红光，男，浙江绍兴人，讲师，研究方向为网络技术。本栏目责任编辑：粱书４１３９ＯｏｍｏｕｔｅｒＫｎｏｗｌｅｄｇｅａｎｄＴｅｅｈｎｏｔｏ奶／电奠知识与技术第６卷第１５期误的ＩＰ地址，并一直等待ＡＣＫ数据包的回应，最终导致缓存用完，不能再处理其它合法的ＳＹＮ连接，即不能对外提供正常服务。３）ＰｉｎｇＯｆＤｅａｔｈ攻击攻击类型：ＰｉｎｇＯｆＤｅａｔｈ攻击是一种拒绝服务攻击。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---◁文笔绘梦...