探析新时期校园网络安全与防范

《探析新时期校园网络安全与防范》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、探析新时期校园网络安全与防范新时期随着网络技术的不断发展，高校网络信息化的程度越来越高。高校网络使用率日益增长，网络规模的不断扩大，应用领域日渐广泛，便捷的校园网络环境中隐藏着诸多安全隐患，严重影响了校园网络的正常运行，因此加强网络安全意识，掌握网络安全防护技术，提高网络安全管理水平，解决校园网络安全问题势在必行。1.新时期校园网络现状1.1校园网络用户日益增长、变动频繁　随着网络的普及，高校校园网络用户越来越多。学生的入学和毕业使得校园网络用户变动频繁。校园网络由于用户的增多，问题也不断涌现。1.2校园网络应用

2、日趋广泛　校园数字化建设的不断深入，校园网络的应用范围也越来越广泛，已经覆盖了日常学习、管理、人事、教学、科研、资产、财务、宣传等各个方面，网络规模不断扩张，用户群体不断扩大，接入方式多种多样，网络环境越来越复杂，必然会导致校园网络问题频发。1.3校园网络信息资源愈加繁杂　目前校园网络用户中管理、教学、科研人员增多，网络中存放着大量管理文件、教学材料、科研立项等信息资源。这些信息资源以分散的电子版形式存放于不同部门和机构，无法进行统一的管理和集中的存储，使得保护和防御的范围无法明确。1.4校园网络安全建设难度增大

3、　校园网络安全建设是一项巨大的工程,目前校园网络建设的重点多数是网络基础框架和网络运行设备的投入,网络运行之后,后期的维护和管理缺乏相应的投入。另外网络维护专业人员队伍建设不足，缺少专业的培训，使得校园网络得不到有效的维护而处于开放状态,缺少安全预警机制和防范措施,对网络用户的身份识别能力不强,缺少网络监控和病毒检测,缺乏对黑客的防御。2.新时期校园网络安全隐患2.1校园网络系统安全隐患　校园网络系统的安全问题通常包括计算机操作系统安全隐患、黑客攻击和计算机病毒侵害等等。现在多数办公计算机操作系统为window系

4、列的操作系统。黑客对网络体系中的操作系统、路由器、防火墙等方面研究比较透彻，因此经常会有黑客利用操作系统的漏洞进行攻击。多数操作系统都存在各种各样的安全隐患，许多新型计算机病毒都是利用操作系统的漏洞进行传染。如果操作系统补丁更新不及时，存在漏洞的计算机即使安装了杀毒软件也会被感染。2.2校园网络信息安全隐患　校园网络需要一个方便、稳定的网络环境，目前网络信息安全问题越发突出。重要资料和研究成果被泄密对于高校的知识产权保护造成了重大威胁；挑衅、淫秽、诽谤性网络信息频现，很多高校未建立或未完善舆情监控和跟踪系统，所以

5、各种负面的信息直接导致了学生的心理健康问题。另外在校园网络中，用户滥用网络资源的情况严重，有私自盗用或转借IP、架设代理服务器、非法获取网络服务的，也有校园网络用户非法下载或转载的，占用了大量的网络带宽，影响了校园网络的其他应用。2.3校园网络病毒隐患　校园网络病毒不仅影响计算机系统的正常运行、破坏系统软件和文件系统而且它还破坏网络资源、使网络效率下降、甚至造成网络系统的瘫痪，目前，校园网络病毒泛滥是影响高校校园网络安全的主要因素。2.4校园网络黑客攻击隐患　黑客的攻击对校园网络的影响最大，破坏性最强。多数黑客掌

6、握现成软件工具分析操作系统的源代码、查找漏洞进行攻击。黑客入侵的另一形式就是使服务器无法提供正常的服务到完全破坏或控制服务器。这些攻击行为对校园网络的正常运行及办公造成重大影响。2.5校园网络用户安全意识隐患　在校园网络中师生将主要精力放在网络的使用、信息的获取、信息资源的共享上，对网络安全不够重视,缺乏网络安全常识，如计算机没安防火墙、系统软件不及时升级、共享账号认证、重要文件不加密等等，网络安全意识淡薄，为网络安全管理埋下了隐患。3.新时期校园网络安全防范措施3.1加强校园网络安全技术http://www.l

7、clutong.com/3.1.1加强校园网络访问控制　访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。通过一层层的校验验证来控制用户和用户组的访问权限，能够有效控制用户对服务器资源的访问，从而加强网络和服务器的安全性。采用访问权限控制技术，可以更有效的维护网络安全，保护校园网络资源。访问权限控制通常用于系统管理员控制用户对服务器、目录、文件等校内网络资源的访问以及可以对这些文件、目录、设备执行哪些操作，保证校园网络资源不被非法使用和非法访问。因此加强校园网络访问控制是网络安

8、全防范的重要措施之一。3.1.2加强校园网络防火墙控制　防火墙通常被认为是保护网络安全最有效的屏障。随着网络病毒的多样化和黑客攻击的更新,防火墙已然不能成为唯一信赖的保护设施,然而它的保护作用还是依然存在，应用最先进的防火墙隔离技术，把外网和内网隔离开来，在两者之间搭建一道检测过滤的系统，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可