图1 防火墙示意图
从上图我们可知，防火墙可以说是网络安全的屏障。一个防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。在防火墙上可以建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。
3.2入侵检测系统
入侵检测系统是针对防火墙相对静态防御的不足提出的，它是防火墙的合理补充。因为防火墙属于被动的静态安全防御技术，对于网络中日新月异的攻击手段缺乏主动的反应，而入侵检测属于动态的安全技术，能帮助系统主动应对来自网络的各种攻击，扩展了系统管理员的安全管理能力，包括安全审计、监视、攻击识别和响应，提高了校园网信息系统的安全性本文来自辣*文`论'文&网，毕业论文 www.751com.cn。入侵检测系统扫描当前网络的活动，监视和记录网络的流量，根据定义好的规则来过滤从主机网卡到网线上的流量，提供实时报警，提高了信息安全基础结构的完整性。
3.3漏洞扫描系统
可以采用先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。要求每台主机系统必须正确配置，为操作系统打够补丁、保护好自己的密码、关闭不需要打开的端口，例如：如果主机不提供诸如FTP、HTTP等公共服务，尽量关闭它们。另外还应该给每台主机安装最新版的360安全卫士和360杀毒，在使用时养成经常对电脑进行体检和杀毒的好习惯，来确保计算机的安全性。例如：如果主机运行程序时反应慢或开机速度慢，在使用时首先进行杀毒和体检等操作，就可以解决此问题。
3.4网络版杀毒软件
采用此策略的原因是为了在整个局域网内杜绝病毒的感染、传播和发作，所以在整个网络内采取相应的防病毒手段，从而有效、快捷地实施和管理整个网络的防病毒体系。
网络版杀毒软件是针对计算机病毒这个安全威胁提出的，因为部署网络版杀毒软件就可以较好的解决这个问题。改进方式例如：在学校网络中心配置一台高效的服务器，安装一个网络版杀毒软件系统中心，负责管理校园网内所有主机网点的计算机，在各主机节点分别安装网络版杀毒软件的客户端。安装完后，在管理员控制台对网络中所有客户端进行定时查杀毒的设置，保证所有客户端即使在没有联网的时候也能够定时进行对本机查杀毒。网络中心应该负责整个校园网的升级工作。由网络中心的系统中心定期地、自动地到杀毒软件网站上获取最新的升级文件，然后自动将最新的升级文件分发到其它各个主机网点的客户端与服务器端，并自动对网络版杀毒软件进行更新。
3.5IPS入侵防御系统
由于目前网络安全形势的严峻，入侵保护系统IPS（Intrusion Prevention System）作为新一代安全防护产品应运而生。网络入侵防御系统作为一种在线部署的产品，提供主动的、实时的防护，其设计目标旨在准确监测网络的异常流量，自动对各类攻击性的流量，尤其是应用层的威胁进行实时的阻断，而不是简单地在监测到恶意流量的同时或之后才发出警告。IPS是通过直接串联到网络链路中而实现这一功能的，即IPS接收到外部数据流量时，如果检测到攻击企图，就会自动地将攻击包丢掉或采取措施将攻击源阻断，而不把攻击流量放进内部网络。
上一页 [1] [2] [3] [4] [5] [6] 下一页