资源描述：
《校园网络安全问题分析与对策》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。
1、校园网络安全问题分析与对策摘 要:校园网在高校的教学管理、科研管理中发挥着越来越重要的作用。校园网作为开放式网络在加快校园信息化的同时,也带来了技术应用的新挑战,网络安全成为校园网建设与使用过程中不可避免的问题。关键词:校园网;网络安全;安全策略;防火墙;入侵检测在各个学校中,校园网已经成为其必不可少的重要组成部分之一,是学校科学研究和管理的重要工具。如果校园网络的安全受到威胁,那将会影响到学校师生的工作、学习甚至会对学校的发展造成一定影响。校园网的安全管理已经成为所有学校面临的重要问题之一,因此校园网信息系统的建设,是非常必要的。1 校园网安全特点1.1 速度
2、快和规模大高校校园网大都使用以太网技术,校园网的带宽一般不低于50Mbps,而且校园网的用户群体数量比较大。正是由于高带宽和大用户量的特点,网络安全问题蔓延快、涉及面广和对网的影响比较大。1.2 活跃的用户群体高校的学生通常是最活跃的网络用户,而且数量较大,对网络新兴技术充满好奇,勇于探索发现。有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术,在校园网络当中实践,这就可能会对网络造成一定的影响和破坏。1.3 开放的网络环境由于学校具有教学和科研的特点,所以要求校园网络的环境必须是开放的,从管理方面来说比企事业网络更宽松一些,这样就留下一些安全隐患。1.4
3、 盗版资源泛滥盗版软件、影视资源在校园网中广泛使用,不仅占用了大量的网络带宽,而且从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,给网络安全带来了一定的隐患。2 校园网面临的安全性威胁计算机网络所面临的安全性威胁可以划分为两大类,即主动攻击和被动攻击[1]。主动攻击是指攻击者对某个连接中通过的PDU(协议数据单元)进行各种处理,如有选择的更改、删除、延迟这些PDU。被动攻击中攻击者只是观察和分析某一个PDU而不干扰信息流,例如截获数据。根据以上分类,联系校园网的安全特点,可以总结出校园网面临的一些安全性威胁:(1)计算机蠕虫病毒,属于主动攻击,将会影响用户
4、的使用、信息安全、网络运行;(2)外来的系统入侵、攻击等恶意破坏行为,属于主动攻击,其中有些计算机已经被攻破,用作黑客攻击的工具;拒绝服务攻击目前越来越普遍,而且不少开始针对重点高校的网站和服务器;(3)截取信息,属于被动攻击,校园网主机保存了高新技术信息,如重大科研项目的数据、进度和成果,这些信息对竞争对手来说非常具有吸引力;校园网开展远程教育,课程的考试也通过网络进行,一些考生可能想从网上窃取考题,修改成绩或请人替考,这些都会影响校园网的安全运行。以上这些只是校园网作为计算机网络有可能发生的一些攻击,因为校园网是一种特殊的计算机网络,有着特殊的用户群,所以校
5、园网还面临着自身特有的一些安全性威胁:(1)内部用户的攻击行为,主要是由于在校学生的好奇心理、探索性,进行一些不顾后果的尝试,影响校园网的正常运转,有可能给学校带来损失;(2)垃圾邮件、不良信息的传播,有的利用校园网内无人管理的服务器作为中转,严重影响学校的声誉;(3)普遍存在的计算机系统的漏洞,对信息安全、系统的使用、网络的运行构成严重的威胁;(4)用户的计算机水平不同,一些用户由于防范意识低,会打开一些携带病毒的文件,导致计算机的运行出现问题,甚至会影响到整个网络。另外,物理安全也是校园网安全的一个方面,例如网络设施遭受人为破坏、盗窃或者是自然灾害等。综上,
6、校园网面临的安全性威胁是多方面的。要提高校园网的安全性能,需要运用当前先进的网络安全技术,建立完善的防护措施。3 校园网网络安全对策网络安全是指为了保护网络不受来自网络内外的各种危害而采取的防范措施[2]。网络安全策略则是指预防网络中可能会发生的硬、软件及数据被破坏、更改、泄漏的情况,在网络管理过程中,采取的针对各种不利情况进行处理的方法或措施,以保证网络安全运行。为保证校园网络的安全性,一般应采用以下策略。3.1 设备安全在校园网规划设计阶段就应该充分考虑到网络设备的安全问题。将一些重要的设备,如各种服务器、主干交换机、路由器等尽量实行集中管理。3.2 技术安
7、全网络安全技术包含了防火墙技术、病毒防治、入侵检测、加密技术、身份认证、存取控制、数据完整性控制和安全协议等内容[3]103。针对校园网来说,应该采取以下一些技术措施,来提高校园网的安全性。3.2.1 采用VLAN技术 VLAN(虚拟局域网)技术的实现原理是通过交换机的控制,某一VLAN成员发出的数据包只发给同一VLAN的其它成员,而不会发给该VLAN成员以外的计算机。使用VLAN技术不仅可以隔离广播包,还有安全和管理等方面的应用,对不同权限的VLAN成员实现相互的访问控制,限制用户的非法访问。3.2.2 防火墙 防火墙是网络安全的屏障,防止外部网络用户以非法手
8、段通过外部网络进入内部网
