学出版社北京大学出版社共同出版袁津生编著,网络安全管理与技术北京北京理工大学出版社宁章编著计算机及网络安全与防护基础北京北京航空航天大学出版社电脑爱好者电脑爱好者杂志社出版中智网安张千里编著计算机网络安全北京电子工业出版社出版计算机世界网致谢本研究及学位论文是在我的导师潘浪老师的亲切关怀和悉心指导下完成的。他严肃的科学态度，严谨的治学精神，精益求精的工作作风，深深地感染和激励着我。从课题的选择到项目的最终完成，潘老师都始终给予我细心的指导和不懈的支持。在此谨向潘老师致以诚挚的谢意和崇高的敬意。同时感谢电商系的各位领导老师，使我能顺利完成论文撰写工作，从而进步提高个人知识结构水平。另外，还要感谢学院图书馆给予无私的数据资料等支持。最后，向百忙之中评审本论文及参加论文答辩的各位专家学者表示衷心的感谢,矛盾又将促进计算机网络安全技术的不断发展和进步。银杏酒店管理学院校园网络安全状况分析银杏学院校园网建设概况年月至今，新校区网络基础建设已全部完成。全院校园网采用三层网络架构实施，由垂直水平布线子系统，弱电间子系统等组成。各汇聚节点采用光纤直连至中心机房核心，经过计费系统行为审计系统通至外网。对院内网络用户的网络行为进行审计记录，严格规范院内网络用户合理使用网络资源的行为。校园网内采用划分地址，分配地址的方式进行网络地址的管理。学院共个汇聚节点，教学楼区个，教学楼个，综合楼个，食堂个，教职工宿舍个，女生宿舍个，男生宿舍个。采用分区分层的管理方式，将各故障区隔离出来以避免影响正常区域运行。对于财务组以及学院主要服务器组采用硬件防火墙做访问策略，只允许准入用户访问，以保证服务器组与数据的安全。图银杏学院网络拓扑结构图图即为银杏学院的网络拓扑结构图。各个区域相互独立，在核心机组的统调配下工作。各个部门和区域通过核心交换机组进行数据的联通和共享，实现不同权限的用户访问各个区域不同的资源，真正发挥校园网的真正作用。在校园网发展过程中遇到的问题病毒攻击信息技术日新月异，而病毒的也在不断地更新换代。由于学生对病毒攻击的防范意识薄弱，这就更加容易遭受病毒的攻击。如果不及时采取措施，将影响到学校的网络环境。带宽限制由于技术的进步发展，各个软件系统或游戏不仅机器的配置要求越来越高，对带宽的要求也越来越高。随着学校的发展壮大，网络用户的数量也越来越多，这就对带宽提出了更高的要求。而带宽的增加需要段时间和过程。在这段时间内就会给整个学校的网络造成压力，容易产生问题。系统差别新系统的发展是个逐步的过程，将从不完善逐步到完善。就目前发展情况，的兼容性并不理想，而好多用户喜欢尝试新事物，这就造成了些上网软件在上不能正常使用。上网环境差异由于上网环境的不同，许多杀毒软件的设置也千差万别。好多杀毒软件为了防止病毒的入侵，在安装的时候做了好多限制，这也造成了好多网络用户不能够访问外网。其他问题在学校上网会遇到很多突发情况，也包括人为的破坏。例如将网线的两头同时插到个交换机上恶意病毒攻击交换机个别网络用户因对学校网络不满用攻击软件进行破坏等这些都有可能造成整层或者整栋楼乃至整个学校都上不去网，造成恶劣影响。针对以上问题提出的解决方法做好对病毒的防范及时更新杀毒软件，升级病毒数据库，做好防火墙的设置。定期杀毒，进行系统的检测和维护。针对不同的网络环境进行不同的限制。如在学校的教学计算机室安装专门的杀毒软件，对接入外网的权限进行限制在学校公共机房禁用接口安装防护软件对些非法或者不健康的网站进行隔离等。带宽的问题针对以学生为主体的网络用户进行流量的限制。学生在宿舍上网的网络费用采用包月的计费策略。目前采用的计费策略有种元和元。通过对流量的限制，有效地防止了学生同时进行下载在线观看打游戏系统或者软件更新等多种网络应用，有效地减轻了带宽的压力。独立各个应用网络环境的带宽线路。例如针对学生的宿舍区，学校引入的是网通线路学校的公共机房引入的是电信和网通双线路，而这三条线路互不影响。实时监控学校带宽的饱和度，根据具体情况增加带宽。使用比较成熟的系统由于系统不稳定，现在好多软件还不能与其进行兼容，所以学校不建议学生使用系统，建议使用相对稳定的和系统。而在系统兼容性问题上也在想办法，在探索和解决当中。做好环境转换的调整好多网络用户都是在家庭环境下上网直接转移到学校环境下上网。由于环境的差异性导致不能正常使用。主要表现是杀毒软件的问题。对此，学校根据具体网络环境建议学生使用安全卫士和杀毒软件。这两个软件的功能足以预防在学校网络环境中学生受到的般攻击。对于意外情况的措施如击，网络管理员将及时对其进行停网处理，保证整个校园网络的安全性。属性安全控制它能控制以下几个方面的权限防止用户对目录和文件的误删除执行修改查看目录和文件显示向个文件写数据拷贝删除目录或文件执行文件隐含文件共享系统属性等。网络的属性可以保护重要的目录和文件。病毒防治病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略增加安全意识和安全知识首先明确病毒的危害，文件共享的时候尽量控制权限和增加密码，对来历不明的文件运行前进行查杀等，都可以很好地防止病毒在网络中的传播。这些措施对杜绝病毒，主观能动性起到很重要的作用。小心使用移动存储设备移动存储设备现在已经是人们日常生活中必不可少的部分，给人们的工作学习和生活带来了极大地方便。但是这也给病毒和木马提供了传播媒介。因此，在使用移动存储设备之前进行病毒的扫描和查杀，这样既可以保护文件和数据的安全，也可把病毒拒绝在外，保护计算机的安全。挑选网络版杀毒软件般而言，查杀是否彻底，界面是否友好方便，能否实现远程控制集中管理是决定个网络杀毒软件的三大要素。目前的主流杀毒软件般都具有各自的优势，用户可以根据自己的爱好和习惯进行选择。网络版与单机版相比具有的优势有下几点远程杀毒网络管理员只需通过台计算机，就可以对全网的所有计算机同时进行病毒检测和清除远程报警在局域网中任何台计算机上发现病毒时，网络杀毒软件自动将病毒信息传递给网络管理员远程操作网络管理员只需通过台计算机，就可以对全网进行统或个性化设置自动安装整个局域网只需在台计算机上安装杀毒软件，即可实现对所有计算机的自动安装自动升级可自动从网站下载最新升级版本，并自动分发到各节点计算机，实现全网统升级集中式管理局域网内任意台计算机均可设置为移动管理控制台。网络管理员通过账号和口令使用移动管理控制台，即可清楚地掌握整个网络环境中各个节点的病毒监测状态，对局域网进行远程集中式安全管理分布式杀毒瑞星杀毒软件采用先进的分布式管理技术，调用每个节点各自的杀毒软件对该计算机上所有文件进行全面查杀病毒，解决了以往网络版杀毒软件只能查杀共享文件的缺陷。由于不在网络上传输文件，既保障了每个节点使用者的隐私，又大大提高了全网查杀病毒的效率价格便宜虽然网络版杀毒软件报价相对于单机版高许多，但是套网络版的杀毒软件是应用在若干台计算机上的，平均下来反而要比每台计算机买套单机版的杀毒软件便宜。技术的进步使人们的生活对网络的依赖性越来越大。校园是社会中必不可少的部分，其发展也离不开网络。社会在不断的发展，校园网的建设也将会越来越普及。校园网的发展给学生和教师带来了很大的便利，真正实现了教学的形象化，有效的促进了学生学习的进步和老师的教学。随着学校的发展和壮大，校园的信息数据库所存储的信息越来越多，但是屡禁不止的校园网络攻击给这些信息带来了威胁，给校园网的建设和发展带来了严峻的考验。学校作为教学的地方，应该是学生学习的圣地，学生精神上的家园，这就需要校方加强校园网络安全方面的建设，真正有效的保护好学生们和老师们的信息，使校园更加和谐的发展。结论校园网安全控制与病毒防治是项长期而艰巨的任务，需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。以上只是对防范入侵，维护网络安全的些粗浅看法。建立健全的网络管理制度是校园网络安全的项重要措施，健康正常的校园网络需要广大师生共同来维护。参考文献蔡立军主编线的两头同时接在个交换机上，并非故意的病毒攻击等，学校将采取断网星期，责令其进行整改和杀毒，然后在检测无误的情况下给其恢复网络如果是故意使用攻击软件对学校网络进行攻击，并造成严重后果的，会根据学院的相关规定和条例对其进行处罚。此外，为了保证学校网络用户有个安定和谐的上网环境，现学校采用实名制上网制度。在学生宿舍区域使用客户端，对学生的学号进行方面的绑定。每个学生都有自己的地址，在网络中心办理开户后会领取到个未使用的地址，手动设置好后系统自动对其相关信息进行绑定。旦发现攻击，网络管理员就可以根据和地址准确的定位，并查出攻击源，及时采取相关措施，避免造成不必要的损失。通过以上策略的设置，能够及时发现网络运行中存在的问题，快速有效的定位网络中病毒蠕虫等网络安全威胁的切入点，及时准确的切断安全事件发生点和网络。校园网安全控制与病毒防治策略加强人员的网络安全培训安全是个