网络安全与解决方案.doc

《网络安全与解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一、目前校园网络中可能存在的安全问题1、网络安全方面的投入不足，没有系统的网络安全设施配备大多数学校网络建设经费严重不足，所以就将有限的经费投在关键设备上，对于网络安全建设一直没有比较系统的投入，致使校园网处在一个开放的状态，没有任何有效的安全预警手段和防范措施。2、学校的上网场所管理较混乱由于缺乏统一的网络出口、网络管理软件和网络监控、日志系统,是学校的网络管理各自为政，缺乏上网的有效监控和日志，上网用户的身份无法唯一识别，存在极大的安全隐患。3、电子邮件系统极不完善，无任何安全管理和监控的手段电子邮件既是互

2、联网必不可少的一个应用之一，同时也是病毒和垃圾的重耍传播手段。目前绝大多数校园网邮件系统依然采用互联网上下载的免费版本的邮件系统，不能提供自身完善的安全防护，更没有提供任何针对用户来往信件过滤、监控和管理的手段，完全不符合国家对安全邮件系统的耍求，出现问题时也无法及时有效的解决4•网络安全意识淡薄，没有指定完善的网络安全管理制度校园网络上的用户安全意识淡薄，大量的非正常访问导致网络资源的浪费，同时也为网络的安全带来了极大的安全隐患。网络的整体安全仅从技术和设备入手是不够的，还应该有一套对工作人员行之有效的管理制

3、度，尤其要加强对内部人员的管理和约束。这是因为内部人员对网络的结构、模式都比较了解，若不加强管理，一旦有人出于某种目的破坏网络，后果将不堪设想。然而，目前国内的高校中还很少有学校具备完善的校园网管理制度。同时，在对设备的操作方面也应设立相应的操作规范。如没有规范的操作，把交换机的密码设置得过于简单；或者允许用户从任何地点登陆核心交换机之类的问题都会给网络的安全带来巨大的隐患。在对用户的管理方面，目前很多学校还没有建立起一套彳亍之有效的校园网用户管理方法。有的学校即使有用户上网守则，但也没有相应的监控措施，难以取

4、得违规用户的行为证据，这些都是管理上的缺陷。5.病毒的侵害校园网中的用户众多，每天许多用户都要通过校园网访问Internet,而当今Internet±的许多的资源都暗藏病毒。如果某个用户的计算机上没有安装防病毒系统，那么该计算机就极易被病毒感染，当网络中的计算机被感染后，病毒就通过Internet进入了校园网内部。而现在的决大多数病毒除了具有传统病毒的一般特性（可传播性、隐蔽性、可执行性、破坏性）之外，还具有传播速度极快、扩散面非常广、不易防范、难-丁彻底清除等特点，如蠕虫病毒、冲击波病毒、振荡波病毒等，这些病

5、毒往往能够在很短时内里通过网络进行传播。由于病毒在网络中大规模的传播与复制，将极大地消耗网络资源，造成网络性能的急剧下降，严重时有可能造成网络广播风暴甚至导致网络瘫痪。6.网络攻击Internet是一个开放的网络，计算机可以通过各种网络设备接入Internet,如果对网络访问不加限制，那么Internet上所有的网络资源都可以被任意访问。从校园网的安全角度考虑，对于任何一个Internet用户都有必耍加以防范，因为任何一个用户都有可能是校园网的攻击者。攻击者通过设置特洛伊木马、WWW欺骗、端口扫描等方法对网络进

6、行攻击，一旦攻击成功将对学校的数据造成极大的威胁。比如一些黑客入侵学校的Web服务器，篡改学校的主页损坏学校形象，或对学校Web服务器发送大量的攻击数据包导致学校的主页难以访问。网络攻击不仅来口于外部，还可能来自校园网内部。据统计来口内部的攻击比例要大大高于来自外部的攻击。这是因为校园网内部的用户对网络结构和应用系统更加熟悉，同时校园网用户中绝大部分是具有较高知识水平的大学生群体，在学生中不乏计算机应用高手（特别是计算机专业的学生），由于对网络攻击的巨大的好奇心和渴望攻击成功的心理使他们把校园网络当作网络攻击的

7、试验场地，而这种不安全因索对校园网的破坏力往往史大。5.软件系统存在安全漏洞系统安全漏洞指的是系统在设计时■没有考虑到的缺陷，特别是操作系统，因为这些软件一般都比较的复杂、庞大，有时会因为程序员的疏忽或软件设计上的失误而留下一些漏洞。理论上讲任何一个系统都不同程度地存在着漏洞。因为系统漏洞的存在，使得针对系统漏洞的网络攻击和蠕虫病毒也层出不穷。攻击者针对系统漏洞进行攻击，入侵成功后将获得系统的相应的权限，进而盗取重要资料或对系统进行破坏活动。目前学校的计算机系统绝大多数都是使用Window2000/xp操作系统

8、，而Windows操作系统是不太安全的，因为Windows操作系统的漏洞比较多，由Windows操作系统漏洞引发的不安全问题时有发生。此外，应用系统也不例外，如IE、Office办公软件、Ms-SQL、Oracal等软件也存在安全漏洞。8•校园网中的设备多。校园网需要各种设备的支持，而这些设备分布在各种不同的地方，管理困难。其中任何环节上的失误都有可能引起校园网的瘫痪，如室外通信光缆、