可以通过校园网络进入I
ter
et。目前I
ter
et上各种信息良莠不齐其中有些不良信息违反人类的道德标准和有关法律法规对人生观、世界观正在形成中的学生危害非常大。特别是中小学生由于年龄小分辨是非和抵御干扰能力较差如果不采取切实可行安全措施势必会导致这些信息在校园内传播侵蚀学生的心灵。
123病毒危害
学校接入广域网后给大家带来方便的同时也为病毒进入学校之门提供了方便下载的程序、电子邮件都可能带有病毒。随着校园内计算机应用的大范围普及接入校园网的节点数量日益增多这些节点大都没有采取安全防护措施随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、甚至系统瘫痪等严重后果。
第二章设计简介及设计方案论述
21校园网安全措施
211防火墙
网络信息系统的安全应该是一个动态的发展过程应该是一种检测安全响应的循环过程。动态发展是网络系统安全的规律。网络安全监控和入侵检测产品正是实现这一目标的必不可少的环节。
f网络监控系统是实时网络自动违规、入侵识别和响应系统。它位于有敏感数据需要保护的网络上通过实时截获网络数据流寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时网络监控系统能够根据系统安全策略做出反应包括实时报警、事件登录或执行用户自定义的安全策略等。
1系统组成
网络卫士监控器一台硬件
监控系统软件一套
PC机1台用于运行监控系统软件
2主要功能
实时网络数据流跟踪、采集与还原网络监控系统运行于有敏感数据需要保护的网络之上实时监视网络上的数据流分析网络通讯会话轨迹。如EMAIL监视特定用户或特定地址发出、收到的邮件记录邮件的源及目的IP地址、邮件的发信人与收信人、邮件的收发时间等。
HTTP监视和记录用户对基于Web方式提供的网络服务的访问操作过程如用户名、口令等。
FTP监视和记录访问FTP服务器的过程IP地址、文件名、口令等。TELNET监视和记录对某特定地址主机进行远程登录操作的过程。提供智能化网络安全审计方案网络监控系统能够对大量的网络数据进行分析处理和过滤生成按用户策略筛选的网络日志大大减少了需要人工处理的日志数据使系统更有效。支持用户自定义网络安全策略和网络安全事件
3主要技术特点
采用透明工作方式它静静地监视本网段数据流对网络通讯不附加任何延时不影响网络传输的效率。可采用集中管理的分布式工作方式能够远程监控。可以对
f每个监控器进行远程配置可以监测多个网络出口或r