校园网络安全防范.doc

校园网络安全防范 网络安全问题已经是一个互联网最为敏感的一个话题。对于已经建设了校园网的中小学来话，也是一个非常重要的课题。 本小组四位同学长期负责中小学网络工作，对校园网络安全有以下的经验与体会。 一、校园网络络安全应从校园网规划时就着手考虑 一切安全问题均为越早考虑越好，在校园网络规划和建设初期就应考虑安全问题。比如说，所有的接口是否很容易被盗接，如果存在无线网络，则加密和密码被盗问题一定要多加注意…… 校园网络VLAN设置一定要合理，分给学生和老师的IP一定不要在同一个VLAN上，因为校园网络内部的很多攻击其实都是来自学生，而划分好VLAN可以在逻辑上较好地分隔开学生和教师的数据，从而保证教师数据安全。 二、校园网络服务器上安全措施 服务器安全有狭义和广义之分。 狭义的服务器安全，是指服务器所依托的操作系统的安全；广义的服务器安全，除了操作系统安全，还包括硬件安全、应用安全和数据安全等--的确，作为存储数据、处理需求的核心，服务器安全涉及太多环节。网站备份和恢复的实施步骤要保障网站的安全，除了对涉及Web服务的各个技术层面，如防火墙、路由器、服务器、操作系统、Web服务软件等做相关的安全防范外，网站的备份和恢复也是一项重要的防护措施。它可以保证业务部门在网站遭受攻击、破坏或者其它原因造成故障的时候，能够及时地使网站恢复正常，从而确保业务不受影响。Windows 2000提供了一个集操作系统、Internet信息服务及网站管理于一体的Web服务方案。但是在网站的备份和恢复方面并没有现成的解决方案，这需要我们根据部门的业务需求及网络的运行环境来制定切实可行的措施第一步，对网站服务器的软硬件资源进行有效整合对网站的备份和恢复实际上是对网站服务器的备份和恢复处理。网站服务器应当是专用的服务器，其它与Web服务无关的网络服务应当被关闭在网站的备份和恢复过程中，最好配有备份服务器，它的作用主要是在网站服务器出现问题时，暂时承担网站的服务功能，以保证在网站服务器修复期间业务不至于停顿。我们可以从现有的服务器中选择一台工作负荷较轻的服务器作为备份服务器，其档次可以略低于网站服务器我们把硬盘提供的存储空间划分为系统分区、数据分区和备份分区，其中系统分区用于存储网站的运行环境，数据分区则作为网站的存储空间，备份分区则作为实施备份和恢复的场所，用于存储系统分区及数据分区的备份内容（如图1） 第二步，利用Windows的备份工具实施备份和恢复对网站运行环境的备份和恢复操作Windows 2000提供的备份工具可以直接在磁盘和磁带上建立备份副本。利用Windows的备份工具，可将存储于系统分区的网站运行环境进行存档，创建运行环境的副本，然后保存在备份分区或者磁带上（如图2） 操作系统、IIS软件及FrongPage服务扩展都安装在磁盘C上。作为管理员在对运行环境进行备份时操作步骤如下：①按照“开始”→“程序”→“附件”→“系统工具”→“备份”操作顺序调用备份工具或者点选磁盘C属性，在“工具”中调用备份工具；②启用备份向导,在选择备份内容时选择“备份选定的文件、驱动器或网络数据”，指定磁盘C为备份对象；③指定备份副本保存位置和备份副本文件名（在本例中是F:\Website_System.bkf）；④最后单击“开始备份”启动备份。默认情况下，备份类型为“普通”，备份后不验证数据，备份时间为“现在”。如果需要改变默认的备份设置，管理员可以在完成备份向导前，单击“高级”按钮，进入备份操作选项的设置，对“备份类型”、“验证和压缩”、“媒体类型”、“备份时间”等备份操作选项进行设置。在网站服务器及其备份服务器安装投入使用后，应进行一次网站运行环境的备份处理。在以后运行过程中，如果运行环境发生改变，如更换硬件配件、安装新软件、启动新的服务功能，或者修改网络配置，都要及时进行备份。当系统分区因非法访问而被破坏，或者操作人员不慎删除或覆盖某些系统文件时，同样也是调用备份工具，将网站的运行环境存档副本还原到系统分区中。对网站信息的备份和恢复操作同样，利用Windows提供备份工具也可以直接实现对网站信息的备份保护。Windows备份工具提供的计划作业功能可以满足定时备份处理的需求。作为管理员在对网站信息进行定时备份的具体操作如下：①按照“开始”→“程序”→“附件”→“系统工具”→“备份”操作顺序调用备份工具，或者点选数据分区（在本例中为磁盘E）属性，在“工具”中调用备份工具；②点选“计划作业”；③单击“添加作业”，或者双击日历中对应日期（蓝色矩形）启动备份向导（如图3）； ④对“备份内容”进行设置，选择“备份选定的文件、驱动器或网络数据”，然后指定存储在数据分区上的网站主目录为备份对象，网站备份副本文件保存在备份分区上；⑤对“备份类型”、“验证和压缩”、“媒体类型