数字校园中网络安全体系研究.pdfVIP

第4O卷 第6期 河 南 科 技 学 院 学 报 2012年 12月 Vo1．40 No．6 JournalofHenanInstituteofScienceand Technology Dec．2012 doi：10．3969~．issn．1008-7516．2012．06．022 数字校园中网络安全体系研究 王宇一 (江苏信息职业技术学院现代教育技术中心，江苏无锡，214153) 摘要：论述了高校校同里数字网络安全问题．对高等院校校同网受ARP攻击、木马病毒破坏的防护问题进行了 探讨，提出采用具有层次的网络体系——用户行为协同管控方案来解决网络安全问题，对网络管理员和网络用 户有一定的指导意义． 关键词：网络安全；ARP；用户协同管控 中图分类号：TP393．08 文献标志码：B 文章编号：1008—7516(2012)06—0099—03 目前数字化校园已经随着网络技术的日渐成熟有着很好的发展趋势．数字校园在以校园网为基础 的前提下为高校的教学科研、办公学习提供了很大的便利．但校园网用户在享受网络给我们带来高效 工作的便利时，也面临着病毒邮件、ARP攻击 、DDoS攻击等很多问题，不仅大大影响了用户使用的安全 性，也由于学校一些保密性文件的毁坏引起极大的麻烦．如何使校园网络不遭受攻击破坏，如何才能让校 园网络不再有黑客的入侵、木马的侵袭和病毒的泛滥等风险，使数字化校园能高效安全地运行，已经是 学校面临的重要问题，也是网络管理中心的首要任务1】『． 1 数字校园的典型安全问题 随着数字化校园中各种资源应用的发展，各类不同的安全问题也慢慢浮出水面．目前校园网中最普 遍的安全问题有以下几方面． 1．1数字资源的盗用滥用 校园网络接人的目的是为教学科研服务，可互联网上的不 良信息也因此流入校园中．特别是一些色 情暴力 、反动言论等内容对学生的危害极大，他们的思想还没有成熟，容易受到蛊惑，造成人生观、价值观 的偏差．如果没有有效的安全措施控制这些信息的传播，后果将无法想象．滥用资源主要包括 PPS等网 络视频、玩大型网游、利用P2P疯狂下载各类软件等，常常会导致网络阻塞、上网速度极慢等问题． 1．2 ARP攻击 校园网中很多用户对计算机的安全防范意识较为薄弱，通常有不装杀毒软件和未打系统补丁的习 惯，给病毒的蔓延提供了漏洞．老师们常用的u盘等移动存储介质更是病毒传播的问接凶手．这几年校 园网中最普遍发生的病毒是ARP欺骗攻击．它是通过伪造 IP地址和MAC地址实现 ARP欺骗，能够在 网络中产生大量的ARP通信量使网络阻塞，造成网络长时间的中断． 1．3 木马病毒入侵 数字校园中有很多教学办公应用的信息系统，而任何系统和服务器只要在网络上都容易受到木马 的入侵。黑客的攻击．许多高校的网站曾多次发生主页被篡改无法正常使用的情况，很大程度上影响了老 师们 日常的教学办公Ⅲ；有些学生为了显示 自己的能力在互联网上下载攻击软件，有 目的地攻击校园网， 这都会造成网络的瘫痪；更有甚者通过校园网散布虚假的公告，攻击学工教务等系统，严重扰乱 日常教 学任务的开展． 收稿 日期：2012—09—11 作者简介：王宇-- (1983一)，女，江苏无锡人，助理工程师．主要从事计算机应用与网络技术研究 2012正 河南科技学院学报 (自然科学版) 1．4 网络中硬件设备的破坏 网络中的硬件设备(如路由器、交换机、HUB和服务器等)会遭到有意无意的破坏．因为校园网络规 模大，所以连接上较为复杂．而网络设备是校园网正常运行的基础，一旦设备无法正常工作，将导致整个 校园网的瘫痪． 除了这些显著的安全问题，校园网还面临着其他各方面的问题，所以建立一套网络安全体系，为学校 的教务系统、办公系统、资产管理等提供一个安全的运行环境是非常重要的． 2 数字校园网络安全体系研究 数字校园中传统的防御方法就是架设一台台网络设备来阻止病毒蔓延、黑客入侵．如防火墙、邮件 过滤器、IPS、杀毒软件、安全接入访问交换机等，这种哪边有了漏洞就修补哪边的方式，其实是永无止境 地跟在安全问题后面赛跑，无法从根本上解决问题．能根本上解决对网络安全造成的各种威胁，只有建设 一 个完善的校园