论文部分内容阅读
从当前的网络安全态势来看，攻防双方高度不对称。对于攻击者来说，可以在不同层面选择薄弱点发起攻击，但是对于防御者而言，则需要考虑系统安全、应用安全等多个层面，很难全方位兼顾。同时，学校信息化建设部门的工作非常繁琐，安全管理和运维工作普遍暖待加强。攻击者也许只是偶然找到一个内网人口，深入进来就可能导致信息系统大面积被入侵。