高校网站安全问题分析及对策探讨

《高校网站安全问题分析及对策探讨》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、高校网站安全问题分析及对策探讨■电子商务论文高校网站安全问题分析及对策探讨文/陈媛媛摘要:目前,各大高校都有自己的学校网站，高校网站的安全问题也一直都被人们所关注。文章研究了高校网站的运行状况，分析可能存在的安全问题,并从系统安全性、运行维护以及网站管理等多个方面给出相应的对策。关键词：高校网站；安全问题；对策引言当今时代”计算机网络技术得到了快速的发展,在各个领域都有比较广泛的应用。高校作为教学、科硏的重要单位，其信息化进程已经非常深入。然而,高校信息化虽然为教学和科研带来了便利，但随之而来还有高校网站的安全问题,高校必须做好网站安全的

2、防护工作，保证高校网站的安全正常运行。1、高校网站运行状况1.1网站多样、容量大高校网站是高校在互联网上进行对外服务的重要平台,也是人们了解高校相关信息的重要途径。目前，各大高校的网站组成大致相同，都是由一个学校门户网站和数量较多的二级部门网站组成。各个高校在构建网站时，设计者选择的操作系统和脚本语言不尽相同，大部分高校网站都选择Windows的操作系统,但也有少数会用Linux进行网站的开发,网站开发脚本语言种类更多,即有选择ASP的，也有选择JSP和PHP的，这就导致不同高校的网站类型存在较大差异，在进行网站的维护时,各个高校也都使用

3、各自的一套模式，没有统一的管理维护方式。由于高校的特殊性质,高校网站也具备比较大的开放性，高校有关领导阶层对于网站的构建和运行并没有给出具体的标准。高校中各个部门，可以在有需要的时候任意构建自身的网站，这就大大增加了高校二级网站的数量。而且，随着网站投入使用的时间增长，网站的容量会越来越大，而其中很多文件虽然失去实用价值，但依然保留，在进行网站文件的备份时会增加不必要的负担。1.2网站系统性差、管理人员专业性不够高校网站只有一个学校门户网站，但其二级部门网站通常数量非常多,各个校内部门的网站在进行程序开发、内容更新以及功能升级时”一般是部

4、门内部制定人员完成的，而各个二级部门网站服务器的维护工作则是学校相关网络技术人员完成的。各个部门的工作内容不同，对网站功能与服务的需求也不同，这就导致各个部门网站的管理更新、文件分享无法做到系统的控制，网站管理缺乏系统性。此夕卜，二级部门网站的数量大，就需要更多网站的开发、管理、维护人员，而高校各个部门并不会安排过多网络技术人员，而是将网站的相关工作委托给他人。在这些网站管理人员中，存在相当一部分人并没有足够全面的网络安全知识与技术，在进行网站的日常管理时，安全工作开展不到位，很容易导致网站安全问题的出现。2、高校网站安全主要问题2.1病

5、毒感染与网络攻击在高校网站存在的主要安全问题中,病毒感染是而非常容易出现的。高校网站在日常的运行和管理时各个校内部门的相关网络技术人员会通过本地机器向网站服务器上传一走的文件，这一过程常常需要使用U盘、移动硬盘等多种移动存储设备，而这些移动存储设备的安全性并没有得到完全的确认，高校网站很可能会由于这一原因感染病毒。病毒的存在很有可能使高校网站服务器重要文件受到破坏，相关数据信息丢失,进而导致网站系统崩溃、无法运行。此外,高校网站在运行过程中，需要连接到互联网，这就让高校网站时刻可能受到各种网络攻击的威胁。网站受到来自网络上的一切可能的损坏

6、都可以称为网络攻击,在网络中存在一些黑客，通过使用一定的网络工具，对高校网站信息进行针对性的攻击，导致高校网站大量信息缺失,影响高校网站的正常运行。还有一些黑客窃取高校网站的高级管理权限，任意改变网站信息，对网站服务器进行破坏，使得高校网站无法正常工作。2.2安全漏洞与管理漏洞安全漏洞是高校网站安全问题的一个重要方面，包括硬件、软件、协议三者在应用过程以及系统安全防护中存在的不足之处，攻击者能够利用安全漏洞，绕过安全防护系统的权限限制,对网站服务器数据进行改动，进而破坏网站系统。网站的安全漏洞可以分为三个方面。其一，系统漏洞。高校网站是基

7、于定的操作系统来开发的，开发商虽然一直在更新系统版本，但依然无法避免漏洞的出现，这就很可能导致网站安全漏洞的出现。其二，TCP/IP通信协议漏洞。TCP/IP协议存在一走的缺点”例如JP协议中JP地址是能够通过软件进行设的，这会导致用户地址无法确定真实性，可能存在地址虚假的安全隐患。而且IP协议支持源路由方式，攻击者可以利用这一点对系统进行源路由攻击。其三,网站应用程序漏洞。网站应用程序是相关技术人员编写的，程序员的水平会对网站应用程序漏洞的存在有很大影响。除了安全漏洞外，高校网站管理人员缺乏安全意识、管理措施不足也是高校网站安全问题的一

8、个部分”管理漏洞的岀现会导致网站服务器配置不当、安全设詈不足等情况。3、高校网站安全问题对策3.1高校网站安全技术对策高校网站建设需要足够技术的支撑，所以z对于高校网站安全问题的解决，技术方面