关于校园网安全防范技术的相关探讨

《关于校园网安全防范技术的相关探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于校园网安全防范技术的相关探讨【摘要】随着互联网的快速普及，校园网络建设的不断发展，校园网已经成为学校信息化的重要部分。如何构建可靠的校园网络安全防范体系，为教学、行政管理、信息交流等提供一个安全的环境和完整的网络平台成为当今学校一个不可忽视的问题。【关键词】校园网络;安全技术;防范措施科学信息技术的发展，尤其是多媒体网络技术在教育教学过程中的普遍应用，使得校园网络成为学校教学生活所必不可少的部分，校园网络建设也成为教育信息化发展的必然趋势。校园网主要是指采用互联网和多媒体技术构建计算机网络体系。高校借助校

2、园网络平台开展教学、科研、管理及对外宣传等工作，主要体现在如下两个方面。一方面连接校内教师与学生之间的独立用户，以实现良好沟通;另一方面，连接校内与校外互联网，以达到资源共享。但是由于校园网络接入开放的互联网络，容易受到网络病毒以及黑客非法授权的访问，从而可能泄露学校教学科研信息以及教师学生的个人信息，因而，校园网络的安全是高校网络良胜运行所必须面对的一个问题。本文通过重点探讨当前校园网络存在的安全隐患，并针对这些问题提出完善对策。一、校园网面临的主要安全隐患61.操作系统及应用系统安全漏洞操作系统及应用系统

3、方面存在的漏洞的原因很多，一旦黑客和恶意入侵者利用这些漏洞发起攻击，会给计算机工作带来极大不便，轻微者导致计算机工作效率下降，严重者导致计算机瘫痪和网络系统不能正常运转。而且当前，很多高校的操作系统都是盗版系统，且很多应用系统软件也是没有及时更新升级，都存在很大安全漏洞。2.网络协议安全漏洞校园网普通适用TCP/IP的网络协议，该协议极易被一些非法访问者及黑客利用，存在很多安全隐患，而很多防火墙没有对该网络协议设置有效保护，所以，任何稍懂电脑基础知识的人都可以窃取校园网络的TCP/IP协议并使用。3.网络病毒

4、与木马攻击由于网络环境的复杂性，网络病毒泛滥，木马的传播与攻击途径多样化，时常导致系统的崩溃、网络的阻塞、重要数据的破坏遗失，校园网的正常运行遭受了严重的威胁。而且，这些病毒大多可通过简单的渠道获取，传播迅速，多通过邮件、网络聊天等方式传播，隐蔽性较强，目前高校的防火墙很难有效抵挡。4.黑客入侵6校园网内外部环境复杂，都极易遭受恶意的入侵与破坏。当校内某台计算机被黑客攻破，还可能被用作黑客攻击的工具。而当前，针对网络黑客，国家信息管理部门并没有出台详细的具体措施，网络上甚至有黑客专门建立的黑客网站，互联网用户

5、可以从该网站下载到一些网络攻击工具，这些网络攻击工具通过利用校园网络安全漏洞实现对校园网络资源的窃取，严重威胁了校园网络安全。二、校园网络安全技术应用1.防火墙技术防火墙是一种将计算机硬件和软件相结合的技术，它在受保护网与外部网之间构造一个保护层，加强网络之间访问控制，把攻击者挡在受保护网的外面，以此来监控网络运行状态。防火墙通过监控和记录功能，一方面保障校内网络和外界的正常连接，提供服务，进行所需的信息资源的沟通，另一方面又能使校内网免遭外部的恶意入侵与攻击。防火墙主要通过以下方面运行其防范职能：设置正确的

6、安全过滤规则，大体遵从“不被允许的服务就是被禁止”的原则;将防火墙配置成过滤掉以内部网络地址进入路由器的IP包;定期查看防火墙访问日志;允许通过配置网卡对防火墙设置，提高防火墙管理安全性。2.入侵检测技术入侵检测系统是以智能和动态分析为基础，在网络应用中发挥了日益重要的作用。入侵检测通过综合采6用统计技术、规则方法、网络通信技术、人工智能、密码学、推理等技术和方法，可实现复杂的信息系统安全管理，从目标信息系统和网络资源中采集信息，分析来自网络外部的和内部的入侵信号，实时地对攻击做出反应。3.数据加密技术数据加

7、密技术是今年迅速发展起来的一种常用的网络安全防范技术，在保障信息安全传输方面发挥出了重要的作用。它通过重新组合信息，使得只有收发双方才能解码并还原信息。4.防病毒技术计算机病毒是信息系统安全的最大隐患之一，病毒形式及传播途径的多样化，尤其是通过电子邮件的疯狂传播，传播非常迅速。针对校园网络病毒防御，学校需建立完善的网络监控体系，分层次，分区域，分功能进行管理。网络防病毒技术多样，每种特定功能不一，最常见的有病毒的扫描、检测、分析技术，系统防病毒技术，软件自身携带的防御技术，计算机及网络系统遭病毒破坏后的数据恢

8、复技术，以及病毒消除工具技术等。三、校园网络安全防范措施1.保障网络安全6校园网络安全的实现，关键在于确保网络传输的通畅与安全，校内网用户对校园网络资源访问不受外界阻碍，下载传输信息渠道安全有效，接入外网时用户个人信息保密。首先，对校园网内部不同区域网络进行监控。在每个区域出口处增加防火墙，实施不同内部网络区域之间的隔离与访问控制;在不同区域根据需求部署不同的安全设备，如在服务器区域，必须增加入侵检