浅析防范拒绝服务（Dos）攻击在我校应用

浅析防范拒绝服务（Dos）攻击在我校应用

大连市计算机学校  袁姗姗

【摘要】本文先分析我校校园网络安全隐患，在此基础上提出了保障校园网络安全的解决方案，并在如何设置路由器防范拒绝服务（DoS）攻击进行了重点阐述，以达到硬件防火墙的效果，从而提高校园网络的安全性。

【关键词】校园网;安全隐患;路由器设置

一、校园网的安全隐患

探讨校园网络安全首先要分析校园网络存在哪些方面的安全隐患及来源特点，笔者认为我校校园网络的安全隐患主要归于如下几种情况：

1.病毒感染

病毒感染是校园网中最常见、最严重的一种安全威胁，病毒防范最重要的方法是堵住它的入侵途径。而校园网病毒的主要入侵途径有以下四种：

（1）浏览网页、电子邮件而感染的网络病毒，如有蠕虫类病毒、木马程序等。

（2）网络共享的携带病毒文件，从而感染了使用此共享文件的系统。

（3）携带病毒的盗版光盘的软件。

（4）携带病毒的U盘、移动硬盘等移动存储设备。

2.网络攻击

随着网络技术的发展，各种网络攻击事件频频发生，黑客的恶意行为不时导致学校网络瘫痪，令校园网管理人员十分头痛。网络攻击主要有以下四种形式：

（1）拒绝服务（DoS）：DoS攻击是利用一批受控制的机器向一台机器发起攻击，具有较大的破坏性。DoS攻击通过对服务器产生大量的服务请求，使服务器忙于响应应答讯息，造成TCMP栈崩溃，导致与Internet的连接中断、无数的窗口被打开、系统死机，甚至重新启动等，造成服务器系统不胜负荷，丧失提供正常服务的能力。……