论文部分内容阅读
【摘 要】本文分析了目前高校校园网络面临的各种安全威胁，针对管理和技术两个方面存在的问题，从安全管理和安全技术两个方面，探讨了高校校园网络安全管理策略。
【关键词】校园网网络安全；研究
一、校园网面临的主要安全威胁
（1）程序安全漏洞。Windows/Linux/Unix操作系统、应用软件和网络设备的漏洞，这些漏洞一旦被黑客和病毒利用，大规模有组织的大肆发起攻击，攻击网络、侵占主机，导致计算机工作效率下降、资源遭到严重破坏，甚至严重占用网络带宽造成网络系统的瘫痪。（2）计算机病毒与木马。在网络环境下，病毒与木马的传播途径更加丰富，有时病毒将造成系统的崩溃、网络的阻塞、重要数据遭到破坏和丢失，己经直接威胁到了校园网的正常运行。例如近日流行的机器狗木马、磁碟机病毒等。（3）网络入侵。外来的人侵、攻击等恶意破坏行为，这些攻击可能来自校园网的外部，也可能来自校园网的内部。当校内某台计算机被黑客攻破，还可能被用作黑客攻击的工具。（4）P2P下载。校园网内部用户对网络资源的滥用，有的校园网用户利用BT、电驴及Flashget等软件下载电影，占用了大量的网络带宽，影响了校园网的应用。（5）垃圾邮件。校园网建立起自己的电子邮件服务器，但由于缺乏有效的邮件过滤机制和限制邮件转发机制，从而成为大量垃圾邮件的中转站和垃圾邮件的攻击对象，造成邮件服务器阻塞，增大校园网的网络流量，甚至导致邮件服务器崩溃。
二、高校校园网络安全管理对策
（1）管理安全对策。许多高校内发生的网络安全危机，多数因为内部人员本身没有具备基本的网络安全常识，导致黑客们有机会入侵计算机，达到破坏的目的。因此，高校要提高网络安全管理意识，强化网络道德、网络心理、网络“国家安全”和网络法制教育，在师生的思想上、心理上安装“防火墙”，抵御来自校园网外部的攻击。高校应该充分利用校园网络优势对校园网络用户进行安全常识教育，加大网上正面宣传力度，将国家的法律法规和学校制定的规章制度通过各种宣传途径进行宣传，使广大师生员工都能意识到自觉维护校园网络安全的重要性和紧迫感，并且自觉遵守有关网络安全的法律法规，从而自觉地维护校园网络安全。（2）技术安全对策。一是使用防火墙技术。防火墙是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于内部网络与外部网络的中间，保障着内部网络的安全。防火墙是实现校园网络的安全保护最有效的一种方法。二是采用密码技术。密码技术是信息安全的核心技术，是网络安全的重要基石。采用密码技术可以实现对传输数据信息进行加密传送、完整性验证、数字签名等功能。最主要的是对所有重要信息进行加密处理，防止信息的泄漏、篡改和破坏，并防止非管理人员对通信业务进行分析。三是使用反病毒技术。计算机病毒、恶意代码、特洛伊木马等是影响网络安全的另一个重要因素。特别是随着计算机网络的普及，计算机病毒的入侵途径和特点变得更加复杂多样。面对泛滥的计算机病毒，为保证计算机、计算机网络的安全，应该采取一系列的反制措施。一是要制订反病毒策略，尽可能使各部门都采取病毒防护措施；二是要定期更新反病毒软件，对网络服务器中的文件进行频繁地扫描和监测，网，并且及时更新病毒库。四是采用入侵检测系统。入侵检测系统（IDS）是一种新型网络安全技术，是主动保护自己免受攻击的一种网络安全技术，是一种不同于防火墙的主动保护网络资源的网络安全系统，是防火墙合理和必要的补充。IDS能够实时分析内部网和外部网的数据通讯信息，分辨入侵企图，在网络系统受到危害前以各种方式发出警报，并且及时对网络入侵采取相应对策，最大限度保护网络的安全。五是运用VLAN（虚拟局域网）技术。VPN（Virtual Private Network）虚拟专用网是指将物理上分布在不同地点的网络通过公共网络连接成逻辑上的虚拟子网，并采用认证、访问控制、机密性、数据完整性等在公用网络上构建专用网络的技术，使得数据通过安全的“加密管道”在公用网络中传播。VPN技术实现了内部信息在公众信息网中的传输，就像在茫茫的广域网中为用户拉出一条专线。对于用户来说，公共网络起到了虚拟专用的效果。
校园网络安全问题是一个较为复杂的系统工程，需要在充分了解现有网络安全状况的前提下，通过管理和技术两个策略层次全方位进行防范，设计合理的安全规划方案，充分发挥校园网络安全稳定的管理与服务功能，使校园网络建设朝一个全面的、集成的、个性化的、开放的、安全的方向迈进，为学校的跨越式发展提供现代化的基础平台。
参 考 文 献
[1]蔡新春.校园网安全防范技术的研究与实现[D].安徽：合肥工业大学.2009
[2]邹县芳，孙道德.高校校园网络安全问题及策略研究[J].阜阳师范学院学报（自然科学版）.2010（6）
【关键词】校园网网络安全；研究
一、校园网面临的主要安全威胁
（1）程序安全漏洞。Windows/Linux/Unix操作系统、应用软件和网络设备的漏洞，这些漏洞一旦被黑客和病毒利用，大规模有组织的大肆发起攻击，攻击网络、侵占主机，导致计算机工作效率下降、资源遭到严重破坏，甚至严重占用网络带宽造成网络系统的瘫痪。（2）计算机病毒与木马。在网络环境下，病毒与木马的传播途径更加丰富，有时病毒将造成系统的崩溃、网络的阻塞、重要数据遭到破坏和丢失，己经直接威胁到了校园网的正常运行。例如近日流行的机器狗木马、磁碟机病毒等。（3）网络入侵。外来的人侵、攻击等恶意破坏行为，这些攻击可能来自校园网的外部，也可能来自校园网的内部。当校内某台计算机被黑客攻破，还可能被用作黑客攻击的工具。（4）P2P下载。校园网内部用户对网络资源的滥用，有的校园网用户利用BT、电驴及Flashget等软件下载电影，占用了大量的网络带宽，影响了校园网的应用。（5）垃圾邮件。校园网建立起自己的电子邮件服务器，但由于缺乏有效的邮件过滤机制和限制邮件转发机制，从而成为大量垃圾邮件的中转站和垃圾邮件的攻击对象，造成邮件服务器阻塞，增大校园网的网络流量，甚至导致邮件服务器崩溃。
二、高校校园网络安全管理对策
（1）管理安全对策。许多高校内发生的网络安全危机，多数因为内部人员本身没有具备基本的网络安全常识，导致黑客们有机会入侵计算机，达到破坏的目的。因此，高校要提高网络安全管理意识，强化网络道德、网络心理、网络“国家安全”和网络法制教育，在师生的思想上、心理上安装“防火墙”，抵御来自校园网外部的攻击。高校应该充分利用校园网络优势对校园网络用户进行安全常识教育，加大网上正面宣传力度，将国家的法律法规和学校制定的规章制度通过各种宣传途径进行宣传，使广大师生员工都能意识到自觉维护校园网络安全的重要性和紧迫感，并且自觉遵守有关网络安全的法律法规，从而自觉地维护校园网络安全。（2）技术安全对策。一是使用防火墙技术。防火墙是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于内部网络与外部网络的中间，保障着内部网络的安全。防火墙是实现校园网络的安全保护最有效的一种方法。二是采用密码技术。密码技术是信息安全的核心技术，是网络安全的重要基石。采用密码技术可以实现对传输数据信息进行加密传送、完整性验证、数字签名等功能。最主要的是对所有重要信息进行加密处理，防止信息的泄漏、篡改和破坏，并防止非管理人员对通信业务进行分析。三是使用反病毒技术。计算机病毒、恶意代码、特洛伊木马等是影响网络安全的另一个重要因素。特别是随着计算机网络的普及，计算机病毒的入侵途径和特点变得更加复杂多样。面对泛滥的计算机病毒，为保证计算机、计算机网络的安全，应该采取一系列的反制措施。一是要制订反病毒策略，尽可能使各部门都采取病毒防护措施；二是要定期更新反病毒软件，对网络服务器中的文件进行频繁地扫描和监测，网，并且及时更新病毒库。四是采用入侵检测系统。入侵检测系统（IDS）是一种新型网络安全技术，是主动保护自己免受攻击的一种网络安全技术，是一种不同于防火墙的主动保护网络资源的网络安全系统，是防火墙合理和必要的补充。IDS能够实时分析内部网和外部网的数据通讯信息，分辨入侵企图，在网络系统受到危害前以各种方式发出警报，并且及时对网络入侵采取相应对策，最大限度保护网络的安全。五是运用VLAN（虚拟局域网）技术。VPN（Virtual Private Network）虚拟专用网是指将物理上分布在不同地点的网络通过公共网络连接成逻辑上的虚拟子网，并采用认证、访问控制、机密性、数据完整性等在公用网络上构建专用网络的技术，使得数据通过安全的“加密管道”在公用网络中传播。VPN技术实现了内部信息在公众信息网中的传输，就像在茫茫的广域网中为用户拉出一条专线。对于用户来说，公共网络起到了虚拟专用的效果。
校园网络安全问题是一个较为复杂的系统工程，需要在充分了解现有网络安全状况的前提下，通过管理和技术两个策略层次全方位进行防范，设计合理的安全规划方案，充分发挥校园网络安全稳定的管理与服务功能，使校园网络建设朝一个全面的、集成的、个性化的、开放的、安全的方向迈进，为学校的跨越式发展提供现代化的基础平台。
参 考 文 献
[1]蔡新春.校园网安全防范技术的研究与实现[D].安徽：合肥工业大学.2009
[2]邹县芳，孙道德.高校校园网络安全问题及策略研究[J].阜阳师范学院学报（自然科学版）.2010（6）