高校校园网络安全现状和研究

《高校校园网络安全现状和研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高校校园网络安全现状和研究摘要：随着计算机网络及计算机课程的进一步普及，越来越多的学校构建了网络环境，大多数学生已掌握了基本的计算机和网络知识的基础。然而校园网络的安全问题已成为威胁信息技术教育进一步推进的首要问题。本文对绵阳师范学院的校园网络现状进行了粗略的分析。关键词：高校校园网络安全需求分析安全策略一、校园网络安全面临严峻挑战随着教育部“计算机基础”课程的进一步普及，越来越多的学校具备网络环境，随着计算机辅助教学软件的日益增多和教学资源库的日益完善，学生在掌握了基本的计算机和网络知识的基础上，逐渐将之应用于其他学科的学习，充分发挥这一先进工具的作用。然而还有一些现象不容乐观

2、。通过对已建校网的中小学校的调查发现，校园网络的安全问题已经成为威胁信息技术教育进一步推进的首要问题，和互联网经受的考验一样，病毒、攻击和各种各样的不健康信息以其越来越大的危害侵蚀学校这片净土。这些网络安全问题主要体现在以下几个方面。1•不健康信息。据对国内各省市中小学校的调查表明，不健康信息借助网络这一方便的传播工具正在逐渐侵害着孩子们的成长。对此现象的蔓延目前大多学校没有防患于未然的良策。据教育专家分析，学生的好奇心理、逆反心理加上网络这一方便的传播工具是产生这些现象的罪魁祸首，这一现象将随教育信息化的进一步推进日益严重。2.病毒。几乎从计算机诞生之日起，病毒就成为威胁信息技

3、术发展的负面因素，到今天为止，数以万计的计算机病毒以其"光辉”的发展历史同时被记入信息技术发展史。在学校，几乎每个网管教师都饱受病毒的困扰，学校的病毒可能来源于各个方面一一互联网、软盘、光盘等，用传统的办法防不胜防，为了不占用学生和教师们正常的工作时间，网管教师几乎要牺牲所有的业余时间和节假日，不遗余力地修复瘫痪的计算机和网络，但这种修复往往是滞后的，网管教师仍旧要背负各种各样的责备。3•攻击。相对于前两种危害而言，学校受到网络攻击造成的危害算是比较小的，网络攻击更多体现在网络技术比较发达的地区。二、校园网络安全问题的特点和需求分析和企事业网络相比，校园网络的安全问题有其显著的特

4、点，这些特点主要体现在以下几个方面：1.企事业单位如金融、证券、国家机关对于数据安全的考虑总是放在第一位的，其次才考虑对于病毒和不健康信息的防范；学校是教书育人的环境，学生的世界观尚未完全成型，很多学生还处于青春期，很容易受到不健康信息的误导。学校总是把防范不健康信息作为校园网络安全的第一道防线，其次才考虑病毒和攻击。2.企事业单位人手一机，人员的流动性不大，且每人的工作内容不同，对本机的保护性较强，管理也相对容易，各种安全漏洞一般很难从软、光盘进入，只需从网关处防范即可；学校学生的流动性较大，机器易受各种各样的感染。3•对于昂贵的防火墙等设备，大部分学校承受不起，现在已经是理智

5、的投资时代，很少有学校愿意投资仅仅是概念上的网络安全建设。4•企事业单位对于网络安全的定义仅限于防范，学校担负着教学育人的任务，所以对于网络安全的定义还包括严格的管理，当学生沉湎于其中时进行合适的管理和引导，防患于未然。从以上特点分析，学校对校园网络安全产品的需求是分层次的，但主要应该体现在以下几个方面。能够全方位地杜绝不健康信息在校园网上的泛滥；具有较强的管理功能，使主管教师能及时发现、及时处理、防止扩散，在学生未受影响之前进行消除；具有较强的防病毒功能；具有防黑客攻击功能；产品性价比优良，不应占据过多投资；产品的运行和三、某大学校园网络安全策略维护简单,运行费用低廉。该大学校

6、园网络采用两级结构：主干网和子网。校园网的主干采用成熟的100M快速以太网，由网络中心用光纤联至各座大楼的分节点，再经分节点的交换机连接到大楼的各个用户。这种配置结构既保证了主干网信息可靠、高速、无瓶颈地传输，又为用户计算机接入提供了灵活、方便的手段。1•校园网络的IP路由信息和访问范围的控制管理。校园网络主要采用TCP/IP网络协议，网上的路由器间需要交换路由信息，IP路由信息交换有动态和静态两种方式。采用静态路由协议，与上一级网络中心相连，不采用RIP主要原因是为了防止网络上不正确的路由信息对本校园网络的影响。为了控制用访问一些网络采用IP的限制，在路由器上加入这两条指令：i

7、paccess-group100outaccess-list100permitip202・xx.xx.xx0.0.0.xxanyaccess-list100permitipany国内ip列表ip反向mask表示只有96网段上202.xx.xx.xx~202.xx.xx.xx的用户才能访问国外网站，这样防止其他用户访问国外网站，造成国外流量剧增，从而增加经费开支。此外，有些校园网络web服务器的内容，如校园网络办公信息系统只能让校园网络内用户访问，在Web服务器设置定义源IP访问范