網路安全安全分析

　　計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境裡，資料的保密性、完整性及可使用性受到保護。計算機網路安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統裝置及相關設施受到物理保護，免於破壞、丟失等。邏輯安全包括資訊的完整性、保密性和可用性。

　　物理安全

　　網路的物理安全是整個網路系統安全的前提。在校園網工程建設中，由於網路系統屬於弱電工程，耐壓值很低。因此，在網路工程的設計和施工中，必須優先考慮保護人和網路裝置不受電、火災和雷擊的侵害;考慮佈線系統與照明電線、動力電線、通訊線路、暖氣管道及冷熱空氣管道之間的距離;考慮佈線系統和絕緣線、裸體線以及接地與焊接的安全;必須建設防雷系統，防雷系統不僅考慮建築物防雷，還必須考慮計算機及其他弱電耐壓裝置的防雷。總體來說物理安全的風險主要有，地震、水災、火災等環境事故;電源故障;人為操作失誤或錯誤;裝置被盜、被毀;電磁干擾;線路截獲;高可用性的硬體;雙機多冗餘的設計;機房環境及報警系統、安全意識等，因此要注意這些安全隱患，同時還要儘量避免網路的物理安全風險。

　　網路結構

　　網路拓撲結構設計也直接影響到網路系統的安全性。假如在外部和內部網路進行通訊時，內部網路的機器安全就會受到威脅，同時也影響在同一網路上的許多其他系統。透過網路傳播，還會影響到連上Internet/Intranet的其他的網路;影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開伺服器***WEB、DNS、EMAIL等***和外網及內部其它業務網路進行必要的隔離，避免網路結構資訊外洩;同時還要對外網的服務請求加以過濾，只允許正常通訊的資料包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。

　　系統的安全

　　所謂系統的安全是指整個網路作業系統和網路硬體平臺是否可靠且值得信任。恐怕沒有絕對安全的作業系統可以選擇，無論是Microsoft 的Windows NT或者其它任何商用UNIX作業系統，其開發廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的作業系統。不同的使用者應從不同的方面對其網路作詳盡的分析，選擇安全性儘可能高的作業系統。因此不但要選用盡可能可靠的作業系統和硬體平臺，並對作業系統進行安全配置。而且，必須加強登入過程的認證***特別是在到達伺服器主機之前的認證***，確保使用者的合法性;其次應該嚴格限制登入者的操作許可權，將其完成的操作限制在最小的範圍內。

　　應用系統

　　應用系統的安全跟具體的應用有關，它涉及面廣。應用系統的安全是動態的、不斷變化的。應用的安全性也涉及到資訊的安全性，它包括很多方面。

　　——應用系統的安全是動態的、不斷變化的。

　　應用的安全涉及方面很多，以Internet上應用最為廣泛的E-mail系統來說，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷髮展且應用型別是不斷增加的。在應用系統的安全性上，主要考慮儘可能建立安全的系統平臺，而且通過專業的安全工具不斷髮現漏洞，修補漏洞，提高系統的安全性。

　　——應用的安全性涉及到資訊、資料的安全性。

　　資訊的安全性涉及到機密資訊洩露、未經授權的訪問、 破壞資訊完整性、假冒、破壞系統的可用性等。在某些網路系統中，涉及到很多機密資訊，如果一些重要資訊遭到竊取或破壞，它的經濟、社會影響和政治影響將是很嚴重的。因此，對使用者使用計算機必須進行身份認證，對於重要資訊的通訊必須授權，傳輸必須加密。採用多層次的訪問控制與許可權控制手段，實現對資料的安全保護;採用加密技術，保證網上傳輸的資訊***包括管理員口令與帳戶、上傳資訊等***的機密性與完整性。

　　管理風險

　　管理是網路中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網路出現攻擊行為或網路受到其它一些安全威脅時***如內部人員的違規操作等***，無法進行實時的檢測、監控、報告與預警。同時，當事故發生後，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網路的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發現非法入侵行為。

　　建立全新網路安全機制，必須深刻理解網路並能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網路的安全執行，使其成為一個具有良好的安全性、可擴充性和易管理性的資訊網路便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網路的損失都是難以估計的。因此，網路的安全建設是校園網建設過程中重要的一環。