校园网络安全问题初探

《校园网络安全问题初探》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中央广播电视大学“人才培养模式改革和开放教育试点”计算机科学与技术专业本科毕业论文校园网络安全问题初探学校新乡广播电视大学姓名安超学号0941001457240指导教师周光睿完成时间2011年4月5日摘要：校园网络作为学校重要的基础设施,担负着学校教学、科研、管理和对外交流等许多重要任务。但网络在连结信息能力、流通能力提高的同时,其安全问题也日益突出。客观上,不论是外部网还是内部网都会受到安全问题的困扰。当前校园网的安全性已经成为校园网络建设中不可忽视的首要问题。查阅近年来文化中的关键词，“网络”一定是一个发烫的词条。这个

2、词犹如一阵旋风冲进我们这个年代，俨然代表了某种强大的历史力量。随着网络的高速发展，网络的安全问题日益突出。近年来，黑客袭击、网络病毒屡屡曝光。而在学校的信息化建设中扮演者重要角色的校园网，如何保证其能正常运行，不受各种黑客、病毒的侵扰，就成为各个学校不可避免的安全问题，解决网络安全的问题刻不容缓。关键词：校园网网络安全目录1.引言42.校园网络安全现状分析42.1网络安全方面资金投入不足42.2网络病毒泛滥42.3电子邮件系统不够完善52.4网络安全意识淡薄62.5网络用户本身计算机和网络应用的技术水平不够63、网络安全攻

3、击手段分析83.1通过社会工程学方式进行攻击83.2网络钓鱼攻击93.3利用网络用户的好奇心理93.4利用网络用户图小便宜的心理103.5利用网络用户的习惯性网络操作行为104、校园网络安全问题对策114.1配备完整系统的网络安全设备114.2使用防火墙技术114.3概念原理124.4防火墙种类134.5网络级防火墙134.6应用级网关144.7电路级网关144.8规则检查防火墙154.9防火墙的使用164.10防火墙功能164.11网络安全的屏障174.12强化网络安全策略175.提高计算机安全性的后续步骤185.1开启

4、自动更新功能185.2使用加强密码195.3安装反间谍软件195.4对重要数据进行备份195.5聘请计算机高校的专业选手作网络安全顾问195.6强化网络安全意识201.引言教育信息化对于学校来说是千载难逢的好机遇。人类历史虽然曾经有过无数次革命性技术，但能够直接为教育服务的却是凤毛麟角。现代化电子信息技术则是自印刷术发明以来对教育最具革命性影响的技术。校园网作为学校教育的数字化信息最重要的运输载体，它的安全性对于实现教育现代化起着不可估量的作用。2.校园网络安全现状分析2.1网络安全方面资金投入不足政府对学校的经费投入是杯

5、水车薪，再加上掌握决策权的学校领导对信息技术的了解不多，对建设校园网的目的不明确，所以就将有限的经费投资关键的硬件设备上，而对网络的安全建设一直没有比较系统的投入。从而导致校园网络始终处于没有任何防备的状态，随时都有被袭击的危险，存在极大的安全隐患。2.2网络病毒泛滥随着网络的发展和普及，计算机病毒的传播方式也发生了根本性改变，从以前通过磁盘、光盘传播到通过网络的传播，到现在已经变成只要计算机接入网络，就随时有被病毒入侵的可能。当2006“威金”蠕虫、灰鸽子后门、落雪木马、埃德罗……造成的危害还在我们脑海里晃悠的时候，又迎

6、来了可怕的2007熊猫烧香。它们的猖狂捣蛋，造成了网速过慢、信息篡改、信息丢失、应用程序打不开，甚至出现计算机不断地重新启动、动不动就死机的现象。给我们的现代化教育教研带来了许多麻烦。近两周，微软公司又发布了一系列的安全警告，其中包括200天没有解决的“最高安全隐患”。网络管理员们对微软的补丁程序已经习以为常，但是普通用户却没有这方面的保护意识，这是非常危险的。　　“我对病毒泛滥的问题经常感到困惑，究意是什么原因导致了这种局面？”吉尔说，“当我们所有的人都面临同一种无可避免的疾病时，就会出现瘟疫。在软件行业，微软产品的无所

7、不在，正是安全系统脆弱的根源。”　　实际上，吉尔并非第一个提出“微软的漏洞是病毒之源”说法的人。产品单一，安全漏洞集中等问题，已经引起了业界的广泛关注。2.3电子邮件系统不够完善电子邮件是接入因特网的一个不可缺少的应用之一，同时也是病毒和垃圾的重要传播途径。目前，校园网邮件系统存在一部分还是旧的因特网上免费版本的邮件系统，一部分则采用了相对安全的城域网权限申请的电子邮件系统等。前者没有提供完善的安全保护措施，更没有提供对用户的来往信件进行过滤、监控和管理的手段，出现问题又没有及时有效的解决。后者相对前者安全一些，当城域网出

8、现网络安全攻击时，免不了也跟着受害。美国AmericanManagementAssociation（AMA）于当地时间5月28日公布了对企业进行电子邮件管理调查的结果。该调查是以美国1100家企业为对象实施的。从调查结果得知，大部分企业对职员进行的关于电子邮件的危险、规则以及责任的教育是失败的。电子邮件