高校多校区网络安全问题分析

《高校多校区网络安全问题分析》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据高校多校区网络安全问题分析口姚少华(郑州轻工业学院经济与管理学院河南·郑州450002)摘要：通过研究高校多校区校园网安全方面的相关资料，以信息安全理论为基础，结合高校多校区校园网建设状况，找出多校区环境下校园网存在的威胁。同时通过归纳对比，对高校多校区校园网安全方面存在的威胁给出相应的对策。关键词：多校区网络安全威胁对策中图分类号：TP3文献标识码：A文章编号：1007—3973(2010)09·044-021引言近年来，随着我国高等教育体制改革的逐步推进，许多高校都开展了一校多区的教学实践

2、。多校区的建设，带来了新的教育发展空间，但同样也带来了一系列资源共享的问题有待解决。多校区的高校规模庞大，在校生规模常常达到数万人，并且分布在不同地点。信息技术为多校区高校的运营提供了有效的技术手段。通过建设统一的校园网络，可以将不同校区之间的人、财、物集合在同一个系统内统一管理；校园网使学校实现了信息共享、管理网络化和教学手段现代化，可以减少不同校区的学科设置的重复，实现网上课件的下载共享，使远距离的各校区实现一致的网络体验。校园网的建设对多校区的高校管理都起着巨大的支撑作用。然而，随着校园网络内部

3、和外部互联网应用环境的日趋复杂，校园网安全事件频繁发生。因此，如何保证校园网的性能稳定及系统的安全，并使其高效稳定的运转，已经成为各高校越来越重视的问题。2校园网的安全功能随着网络技术的发展与普及，校园网早已成为现代化教育建设的基础设施，高校校园网的功能架构大致可以分为对内、对外和网络管理。对内主要是指校园Internet，服务于学校的教学和管理；对外部分包括与Intemet的连接、卫星带宽数字网的连接、与其他兄弟院校以及上级主管单位的连接、提供家庭和移动用户的接人服务等。而网络管理则是这两部分的桥梁

4、和核心，担负着整个网络系统的管理和安全工作。一个安全状态下的校园网，应该能够通过与广域网的连接，实现远程教育、为学校的教学、管理、日常办公、内外交流等方面提供全面、实用的支持。当前很多校园网都安装了网络防毒系统、网络防火墙、网络入侵检测系统等安全产品，使用网络设备访问控制功能等手段来保证网络的安全。这些技术在功能和防卫对象上都有针对性的一面，彼此之间各行其是，缺少关联，没有联动，不能很好地实现覆盖校园网全局的网络安全。对于多校区校园网而言，各个分校区内的园区网通常按照“接入层一汇聚层一核心层”的层次型

5、网络结构建设，在这种情况下，即使来自园区网内部的一台计算机进行如UDPFlood攻击时所产生的高速流量也足以使整个校园网对外的广域网线路饱和，造成学校网络业务中断，这就是多校区校园网带宽分布结构的脆弱性。另外校园网用户端系统经常性地存在着诸如操作系统有漏洞、传播计算机病毒、发动网络攻击、进行非法入侵等安全风险，实际上成了校园网安全、稳定运行的最大隐患。因此强制保证每个用户端系统接入校园网的安全可信，主动防御每个己接入用户端系统的危害网络的行为，是保障多校区校园网整体稳定、安全运行的基本前提。3校园网存

6、在的威胁校园网用户密集而活跃，在高校校园网络管理中网络规模发展迅速，设备繁杂，管理困难等问题日益凸现。高校校园网规模不断扩大，整个网络架构更复杂，使得原来潜藏或不易发现的问题更加隐蔽，处理难度更大。高校合并后，由于计算机网络连接形式具有多样性，中端分配不均匀性和网络的开放性、自由性和互联性等特征，所以网络出现更多的威胁。(1)面临双重威胁以及多出口问题。高校校园网一方面通过CERNET与Intemet直接相连，同时内部又连接了校内各院系等教学行政单位及学生宿舍的计算机。因此，信息系统既容易受到自Int

7、emet的攻击，同时也面临校园网内部的安全威胁。由于校内用户比较了解网络结构和应用模式，特别是学生的计算机应用能力不断增强，因此高校信息系统所承受的来自内部的安全威胁将更大。多校区的出现使得原来校园网独立的互联网络出口，甚至变成有几个出口，这就增加了网络安全设备的投入和管理的难度。出口就需要完善的安全防护措施，多出口容易受到病毒感染和网络攻击，造成校园网内病毒泛滥、信息丢失、系统瘫痪等严重后果。(2)物理安全问题。由于物理设备的放置不合适、规范措施不健全、防范措施不得力，使网络资源遭受自然灾害、意外事

8、故或人为破坏，从而造成校园网不能正常运行。多校区的出现，造成网络开放性及技术的公开性的危险性更强，一些人出于好奇、蓄意破坏或为了获得某种非法利益，利用网络协议、服务器和操作系统的安全漏洞、“后门”以及管理上的疏漏非法访问资源、删改数据、破坏系统，导致网络服务器瘫痪。校园网中的系统容易被非法攻击者控制而变成一架实施分布式拒绝服务攻击的机器。这是指恶意地向被攻击服务器发送信息洪流，占用计算机设备的资源造成正常的服务请求被中断，使网络运行速度变慢甚至处于一种瘫