资源描述：
《校园网络管理与信息安全解决方案(调查研究报告).doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、.校园网络管理与信息安全现状调研报告一概述随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进,应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流,都需要切实做好校园网络安全体系建设,建立事故预警机制,做好善后处理工作,结合硬件、软件,采取各种技术措施,建立一个基于管理措施和多种技术的高校校园网络安全体系,确保校园信息化各类基础设施不受来自网和网外用户非法访问和破坏,管理部用户对外部资源的合法访问,全面做好
2、校园信息化的安全保卫工作。保证校园外信息资料顺畅的交流,面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。二对当前校园网络现状的研究分析当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet互联专业资料.。而且用户种类丰富。不同用户对网络功能的要求不同。教学区和办公区要求局域网络共享，实现基于网络的应用，并能接入INTERNE
3、T。学生区主要是接入INTERNET的需求。应用系统丰富。校园网单位众多，有很多基于局域网的应用，如多媒体教学系统，图书馆管理系统，学生档案管理系统，财务处理系统等。这些应用之间互相隔离。还有很多基于INTERTNET的应用，如WWW、E-MAIL等，需要和INTERNET的交互。各种应用服务器，如DNS，WWW，E-MAIL，FTP等与核心交换机高速连接，对外网提供服务。三校园网主要面临的安全威胁1计算机病毒破坏计算机病毒已经成为影响校园网络安全的重要因素，它不仅影响系统的正常运行、破坏系统软
4、件及文件系统、使整个网络运行效率下降，甚至造成计算机和整个网络系统的瘫痪。制病毒在校园网中的广泛传播:一是在网关处禁止常见病毒的入侵,关闭校园网络对外的可能产生病毒入侵的端口;二是在校园网安装具有计算机信息系统安全专用产品销售可证的计算机病毒防治产品,在整个校园网采取病毒防措施;三是查找到病毒宿主机,对其实施隔离措施,将用户的网络访问强行定向到校在线杀毒站点进行病毒查杀;四是对服务器等重要设备设定安全策略,监控系统状态,有效防校园网络的病毒和恶意入侵。2校园网络设备管理不健全校园网络涉及硬件的设
5、备分布在整个校同，管理起来有一定的难度。从网络设备所处层级看,校园网网络层级一般可分为核心层、汇聚层、接入层,专业资料.要确保各个层级的安全,网络设备本身的安全可靠是前提,否则网络设备所配置的安全策略就失去了其意义。为了集中管理存放在校各楼宇中的交换机设备,学校一般会购置具备远程管理功能的交换机,也同样是出于集中管理的目的,网络管理者往往会将交换机的远程登陆帐户设置成一模一样或者就干脆采用设备的出厂默认值,如果攻击者获取到设备的登陆帐号,将会给用户和网络管理带来无法想象的威胁。暴露在外面的设施，
6、可能遭到有意或无意的损坏，这就会造成校园网络全部或部分瘫痪的重后果，而且大多数校园网络信息化设备投入由于资金投入不足，致使校园网络建设面存在着各种开放式的安全隐患。3计算机系统漏洞入侵者攻击校园网主要是利用软件或攻击代码对网络软件或硬件的安全漏洞加以攻击,获得相应权限后,非法获取目标主机的资源,也可能会在控制目标主机后,以其为跳板(俗称肉鸡),对其他计算机或网络实施攻击和非法访问并隐藏真实身份。终端系统漏洞主要有三个面:一是普通计算机和服务器操作系统等软件漏洞。校园网中广泛使用的网络操作系统主要
7、是Windows操作系统,也有较少部分的其他类型操作系统,这些系统都存在各种各样的安全漏洞,多计算机病毒都是利用操作系统的漏洞进行传染的。二是校园网络硬件设备漏洞。连接校园网络各基础设施的硬件设备(如交换机、防火墙等),基本工作原理是运行存储在芯片中的程序,实现一系列功能,这些程序或多或少的都会存在一些漏洞,这些漏洞给入侵者提供了攻击网络的可能。三是校园、各单位基于WEB的业务管理系统等代码漏洞。校园网络上运行着大量的和众多的业务管理系统,对校和校外提供丰富多彩的工作、学习和娱乐等容,但这些站点
8、的代码在编写过程中,专业资料.存在很多不谨的地,甚至有些程序设计人员可能会在代码中留下一些后门程序,这给攻击者留下了攻击的途径。4用户对校园网网络资源的滥用实际上有相当一部分的因特网访问是与正常的工作无关的，有人利用校园网资源从事商业活动或大量的视频、软件资源下载服务，有人甚至去访问一些不健康的甚至反动站点，从而导致大量非法容或垃圾甚至一些木马程序的进入，占用了大量珍贵的网络资源，重浪费了校园网资源，造成流量堵寨、子网速度慢等问题。5校园网安全管理制度缺失随着校同对计算机虚用的需求，接入校园网的
