高校網絡中心機房安全防護策略研究

【摘 要】信息化是實現高校跨越式發展和高等教育大眾化的重要手段，而目前我國高校的信息化普遍存在著一些問題。其中，高校網絡中心機房的安全問題尤為突出。本文在對我國高校網絡中心機房現狀及問題進行深入分析的基礎上，提出一些防護措施與策略。

【關鍵詞】網絡中心；機房；安全防護；策略

一、引言

信息化是未來世界經濟和社會發展的重要趨勢，信息化水平已成為衡量高校現代化程度和綜合實力的主要標志之一。信息化是實現高校跨越式發展和高等教育大眾化的重要手段，也是建設學習型社會，構建完善的終身教育體系的重要途徑。校園網是高校信息化的重要組成部分，它已成為高校最重要的基礎設施之一。網絡中心機房是校園網的核心和樞紐，它的運行情況與整個學校的教學、科研和管理工作的順利進行息息相關，因而網絡中心機房的安全防護管理工作的重要性就尤為突出。

二、高校網絡中心機房安全問題概況

（1）機器設備陳舊落后。隨著科技的不斷發展，計算機軟件得到了持續升級更新，其功能越加完善，使得其對硬件配置的要求也隨之提高。但受限于設備經費的投入不足，尚不能做到對硬件設備的及時提升，造成部分軟件運行不暢甚至無法使用的局面。（2）計算機網絡面臨各種各樣的惡意攻擊。計算機病毒不僅會直接對整個網絡系統產生威脅，而且會間接給上機操作人員的勞動成果造成無法挽回的損失。目前面臨的惡意網絡攻擊行為主要分為以下幾種：一是崩潰型攻擊。崩潰型攻擊可分為“死亡之ping”和“UDP洪水”這兩種主要形式。其中“死亡之ping”主要發生在網絡發展的早期階段，路由器對包的最大尺寸都有一定的限制，多數操作系統對TCP/IP棧的實現在ICMP包上都統一規定為64KB大小，且在對包的標題頭進行讀取之后，還需要依據該標題頭里所包含的信息來為有效荷載生成緩沖區；“UDP洪水”是指利用各種各樣的假冒攻擊來進行簡單的TCP/IP服務，如使用Chargen和Echo來傳送一些毫無用處且占滿帶寬的數據。二是利用型攻擊。利用型攻擊的代表是“特洛伊木馬”和“緩沖區溢出”。這里的“特洛伊木馬”指的是一種后門程序，它實際上是一個由黑客通過一個不令人起疑的用戶秘密安裝到目標服務器系統的程序；而“緩沖區溢出”是指現在的很多服務程序中普遍存在著一些strcpy()或strcat()等類似的不進行有效位檢查的函數，而導致惡意用戶使用其編寫的一小段利用程序來進一步打開安全豁口，然后將該代碼后綴在緩沖區的有效荷載末尾，在這種情況下當發生緩沖區溢出時，返回指針就會指向惡意代碼，從而使系統的控制權被奪取。三是信息收集型攻擊。信息收集型攻擊常見的有“地址（端口）掃描技術”和“體系結構探測”兩種。“地址（端口）掃描技術”主要先通過ping這類程序來探測目標服務器地址，一旦對此作出響應，即說明該服務器確實存在；“體系結構探測”是指黑客運用具有已知響應類型的數據庫自動工具，對來自目標服務器的或壞數據包傳送所作出的響應進行檢查。四是假消息攻擊。通常說的假消息攻擊是指“DNS高速緩存污染”和“偽造電子郵件”。“DNS高速緩存污染”是指黑客利用DNS服務器與其它名稱服務器交換信息時并不會對身份進行驗證的特點，將錯誤的信息摻雜進信息中去并把用戶引向黑客自己的主機；“偽造電子郵件”是指黑客針對SMTP不對郵件發送者身份進行鑒定的缺陷，向你的內部客戶發送偽造的電子郵件，并聲稱其是來自某個客戶認識且信任的人，該偽造的電子郵件附帶上可安裝的特洛伊木馬程序或是引向惡意網站的連接，一旦用戶點擊它，后門程序就會被安裝。（3）維護網絡中心計算機的方法不當。計算機設備的精心保養和清潔是機房工作人員的重要工作之一。計算機的元器件對灰塵非常敏感，主機插槽和板卡之間的灰塵堆積較多的情況下，開機啟動時很容易燒壞板卡。機房人員存在的工作緊張、任務繁重等情況，使計算機設備很少得不到正確及時的保養，從而降低了計算機的使用效果與壽命。

三、高校網絡中心機房安全防護策略

高校網絡中心是高校在信息化建設的大背景下設立的一個負責校園網絡規劃與管理的行政組織機構。高校網絡中心的建立對加強高校網絡化的建設與管理、提高高校信息化工作水平等具有重要的現實意義和作用。（1）外圍環境的維護。良好的外部環境會在一定程度上延長機房機器設備的使用壽命。因此，機房首先要保持清潔衛生，盡量避免灰塵對機器的侵害；還要使機房的溫度和濕度保持在適當水平，以免摩擦起電傷及設備的電子元件造成機器硬件損壞的發生。此外，要重點加強機房的防火防盜等措施。（2）網絡中心機房計算機硬件的維護。機房工作人員平時應定期對硬件進行檢查并排除硬件故障，及時更換有故障的硬件，例如鼠標、鍵盤、光驅等，確保機器設備的正常運行。此外，機房人員還應做到一個月對計算機的外殼、鍵盤和鼠標器等外部設備及計算機桌面等進行一次清潔，一個學期對機箱內部的灰塵進行一次清除。（3）網絡中心機房軟件系統的維護。網絡中心計算機軟件系統的維護工作，可以從以下四個方面重點入手：第一，應將所有的磁盤分區轉換成NTFS格式。因為當黑客開始對你的網絡發起攻擊時，他們的首要工作是檢查網絡是否存在一般的安全漏洞問題，然后根據所發現的問題考慮難度更大的突破安全系統的手段。因此，如果你的服務器上的資料是保存在FAT格式的磁盤分區時，是具有相當大的危險性的，即使安裝了世界上最安全的安全軟件也仍然會存在漏洞。第二，及時下載安裝最新的操作系統安全補丁程序。操作系統廠商，一般都會有一個專門的程序員團隊來不間斷地檢查他們系統軟件的安全漏洞并及時制作和發布相應程序來進行修補。當出現大的安全漏洞時應及時進行修補，并經常查看這些補救程序是否已經被安裝，同時一定要按邏輯順序使用。第三，定期檢查服務器的防火墻。防火墻是保障網絡機房服務器安全的一個重要且基本的措施，它可以將服務器與互聯網上那些有可能對它造成損壞的黑客或病毒等隔離開來。防火墻的檢查工作主要是檢查其不會向外界開放不必要開放的任何IP地址。此外，其它工作站與服務器的IP地址也必須被隱藏。第四，安裝入侵偵測及報警系統。非法入侵偵測防御系統的安裝，可以有效彌補目前防火墻尚達不到的功能，綜合使用兩者可以達到監控網絡、立即執行攔截動作以及分析過濾封包和內容的動作。一旦有竊取者入侵行為發生時便可立刻采取措施制止其行為，入侵偵測及報警系統可以成為服務器除防御保護外的另一道防線。（4）加強網絡中心安全建設。在網絡規劃設計階段就應將網絡安全問題放在首位。校園計算機網絡目前存在訪問方式多樣、用戶群龐大、網絡行為突發性較高等特點，整個校園網級、子網級、網絡結點級乃至用戶級和服務賬號級的有效管理，可以有效保證校園網絡安全。校園網對外通信一律經過防火墻(包括代理)系統，對所有跨越校園網邊界的郵件轉發進行集中控制，樹立起隔絕外部攻擊的屏障，也可審計內部用戶對外的網絡訪問。在網絡設計中，精心規劃子網(包括VLAN)，進行設備選型，可保證在路由和交換設備上對子網、網絡結點的隔離以及控制能力。引入IDS入侵檢測系統，建立與維護完整的網絡用戶數據庫，嚴格對系統日志進行管理，則可對網絡用戶和服務賬號進行精確的控制。

四、總結

網絡中心機房是高校順利進行教學和其它各種活動的核心與樞紐，也是校園網絡的重要組成部分，它的安全問題關系到校園網絡的整體安全。所以，在校園網絡的規劃與運行階段，應始終將其作為工作的重點。在具體的實施過程中，應根據實際情況，采取有效措施或手段來確保校園網絡的正常運行有效運行，從而保障高校各種活動的有效開展。

參 考 文 獻

[1]王達光，甘井中，莫禮健，李丁．高校網絡中心機房建設研究[J]．中國現代教育裝備．2009（1）

[2]張健．網絡建設的重要環節——中心機房的建設[J]．遼寧師專學報（自然科學版）．2006（2）

[3]戴建華．網絡中心機房建設的若干關鍵問題研究[J]．中小企業管理與科技（上旬刊）.2011（6）

[4]陳德敏．高校網絡中心的建設與管理[J]．重慶科技學院學報（社會科學版）．2007（6）

[5]劉舒野．新機房建設中網絡安全管理規范性探討[J]．吉林金融研究．2009（9）