关于校园网安全建设的实践与思考

《关于校园网安全建设的实践与思考》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关于校园网安全建设的实践与思考摘要：近年来，随着Internet的迅速普及和“教育要面向现代化、面向世界”指导思想的贯彻实施，各中小学相继建成或正在建设校园网。校园网的建成，使学校实现了管理网络化和教学手段现代化，这对于提高学校的管理水平和教学质量具有十分重要的意狡。然而，由于各种因素导致的校园网数据丢失、被修改或系统瘫痪等问题屡有所闻，校园网的安全建设成了一个急待解决的问题。本文就我工作单位校园网的特点，对校园网安全的探索与实践提出一些看法。关键词：校园网；安全威胁；病毒攻击；数据泄露；最小授权；信息加密；用户教育Abstract—inrecentyear,everyschoo

2、lhasbuiltorisbuildingcampusInternetoneafteranotherwiththerapidpopularizationofInternetandcarryingouttheguidingideologyof"Educationshouldfacemodernizationsandtheworld：ThebuildofthecampusInternetmakesschoolcarryoutthemanagementbasedonnetworksystemandthemodernizationofteachingmethod.Andithasaver

3、yimportantsenseforimprovingthemanagestandardoftheteachingquality.However,wecanoftenhearthatdataislostorrevised;systemisparalyzedbecauseofallkindsoffactors・AndithadsoundedthealarmofthesafetyofcampusInternet.ThisarticleisbasedonthecharacterofmyschoofscampusInternetandputforwardsomeideasofexplor

4、ationaboutthesafetyofcampusInternet.Keywords—CampusInternet,ThreatentheSecurity,VirtuesAttack,DataReveal,LeastAuthorization,MessageAppendSecret,UserEducation1引言随着校园网建设在中小学各地的开展，我校（慈山学校）于2004年4月初步建成自己的校园网，这样有关校园网的安全问题也就显现出來。本校教师有130多名，校园网上的用户达80余户。为了保障教师的心血及电脑的安全，防止被他人所破坏；在这种复杂的应用面前，如何保证关键资产数据

5、的安全性，保证校园网的畅通性，保证各类信息的准确性，成了校园网系统管理员面临的难题。如何在校园网络及其信息系统中搭建安全控制体系，使本校的校园网安全、稳定、高效地运转，己成为学校领导越来越重视的问题。2校园网硬件结构与软件系统2.1硬件结构1、网络硬件：百兆以太主干网，楼与楼之间使用光纤连接，楼内使用双绞线到户。2、拓扑结构：树形拓扑结构。3^主干网连接：中心机房采用光纤接入Internet,带宽20M。4、网络分布图：图1网络分布图图2网络分布图2.2软件系统2.2.1操作系统网关服务器及应用服务器均使用WindowsServer2003SP2,用户计算机采用Windows98

6、/Me/2000/XP/2003/Vista等操作系统。2.2.2网关软件KerioWinRouteFirewall6.5.1(简称KWF),该软件在提供路由的同时还内置防火墙、VPN、带宽限制、病毒检测等功能。2.2.3杀毒软件网关服务器及应用服务器均安装SymantecAntivirus10.1.7.7000企业版客八端，用八计算机使用诺顿、Mcafee＞金山毒霸、瑞星、江民等杀毒软件。2.2.4防火墙软件网关服务器使用KWF内置的防火墙，应用服务器使用ISSBlackICEServerProtection,用户计算机采用WindowsXP自带的防火墙或ZoneAlarmPr

7、o、瑞星个人防火墙、金山网镖、天网个人防火墙、费尔个人防火墙等。2.2.5Intranet服务软件(1)Web服务:使用Windows2000Server内置的IIS5.0。(2)FTP服务：使用Serv-UFTPServer5.2。⑶即时通讯服务：使用腾讯通3.61实时协作版。3校园网建设中有关安全方面的问题及解决校园网及其信息系统所面临的安全威胁既可能來自校园内部，又可能來自校园外部。主要有以下儿种情况：“黑客”、数据泄露、IP盗用、病毒攻击、非法站点的访问和E-mail问题