探析高校校园网安全防范对策（页）

《探析高校校园网安全防范对策（页）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、探析高校校园网安全防范对策郭萍①（仙桃职业学院湖北仙桃433000）摘要：随着校园网应用的深入，校园网的安全问题日益突出，防范措施越來越成为影响校园网络稳定的关键因索。如何使校园网安全、稳定、高效地运转，已成为各类鬲校越來越遼视的问题。该文对日前爲校校园网存在的安全问题和常见的威胁进行归纳分析，并提出加强高校校园网安全管理的和关防范对策与技术。关键词：高校校园网女全风险防范措施—、弓I言高校校园网作为数字化校园的重要基础，担当着学校教学、科研、管理和对外交流等垂要任务，为学校的教育、教学、生活提供了极大的方便，然1何在享受校园网方便快捷的同时，校园网的安全问题也随之摆在我们

2、而询，如何使校园网免受黑客的入侵、病毒的侵袭和其他不良意图的攻击等风险，己经成为高校需要解决的重大问题，也是校园网络管理的重要任务。二、校园网的安全分析一个安全的计算机网络应该具有保密性、完整性、可用性、可控性、可市查性与可保护性等特点，包括网络设备安全、网络系统安全和数据安全等。对校园网产住安全威胁的因素主要有以下六个方面：（一）来自互联网的安全威胁由于Internet的开放性、国际性与白由性，校园网将面临更加严重的安全威胁。如果校园网与外部网络间没有采取一定的安全防护措施，校园网很容易遭到來白外网黑客的攻击。女［1：黑客通过嗅探程序来探测、扫描网络及操作系统存在的安全漏

3、洞，如网络IP地址、应用操作系统的类型、开放的TCP端口号、系统保存用户名和口令等安全信息的关键文件等，并通过相应攻击程序进行攻击；黑客通过网络监听等手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网重要信息；黑客通过发送人最数据包对网络服务器进行攻击，使得服务器超负荷工作导致拒绝服务英至系统瘫痪。（二）来自校园网内活跃的用户群体高校学生一肓都是最活跃的互联网用户，对网络新技术充满好奇。很多学生的计算机技术水平比较高，精力旺盛又冇很强的动手实践能力，他们时常冇意无意地攻击校园网，并以此为乐。另外，很多学生通过校园网下载电影或是在线看电影、听

4、咅乐，容易造成网络堵塞和病毒传播。基于此，校园网管理者不但要防范來自外网対校园网的攻击，更要注意防范來自校园网内部的攻击。可以说，來自校园网内部的安全隐患比来口校园网外部的各种不安全因素破坏力更强、影响更广、威胁更大。（三）来自应用程序的安全漏洞应用程序系统是动态的、不断变化的，安全性也是动态的。这就需要我们针对不同的应川程序安全漏洞采取相应的安全措施，降低应用程序的安全风险。1、盗版资源泛滥由于部分学生缺乏版权意识，盗版软件和影视资源在校园网屮人最使用，这一方面占用了网络带宽,另一方面也给整个校园网安全带來了一•定的隐患。一些盗版软件在安装的计算机系统中留下大量的安全漏洞

5、。再者，从网上随意卜•载的软件中可能隐藏木马、后门等恶意代码，可能被不怀好意者利用，造成不必要的损失。2、内部资源共厚校园网内部有办公占动化系统，而办公网络应用通常是共亨网络资源，缺少必要的访问控制策略，教职工就可能何意、无意的把硬盘屮重要信息长期暴露在网络上，被轻易窃取并传播出去造成泄密。3、病毒侵袭危害病毒程序可以通过网上下载、电子邮件、盗版光盘等传播途径潜入校园网。校园网中一旦有一台计算机受病毒感染，病毒程序就完全可能在极短的时间内迅速扩散，传播到校园网上的所有计算机，可能造成信息泄漏、文件丢失、电脑死机，其至网络瘫痪等严重后果。4^电子邮件传播校园网用户町通过邮件系

6、统发送和接收电了邮件,这就冇可能被黑客跟踪或收到一些木马、病毒程序等，由于许多学生安全意识比较淡薄，对一些来历不明的邮件没有警惕性，从而给入侵者提供机会，给系统带来不安全因素。（四）来自系统自身的安全缺陷系统安全是指网络操作系统、应用系统的安全。冃前的操作系统或应用系统无论是Windows还是UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然留有“后门”，而且系统本存在安全漏洞。这些“后门”或安全漏洞都将存在重人安全隐患。（五）来自硬件设备的安全威胁校园网是而向全校师生员工一个平台，校园网中的设备来源复杂，批次较多，各院系的办公设备，一般没有专人维护，难以统一管理，

7、出现安全问题后不能及时发现和解决。用户的计算机接入校园网后感染病壽，反过來这台感染病壽的计算机乂会影响到校园网的安全运行。（六）来自网络设备自身的物理安全网络物理安全是整个网络系统安全的前提。物理安全的威胁主要冇：地震、水灾、火灾等环境事故造成整个系统毁灭；电源故障造成设备断电导致操作系统引导失败或数据库信息丢失;设备被盗、被毁造成数据丢失或信息泄漏。三、校园网安全的主要对策（一）安全管理对策俗话说，网络安全是“三分技术，七分管理”，安全管理贯穿于安全防范体系的始终。安全管理是保证网络安全的基础，安全技术是配合安全