校园网信息安全防护体系的研究与建设.pdfVIP

74 重竞李 素 2009年第1期(总第105期) 校 园网信息安全 防护 体 系的研 究与建设 党齐民，朱尚明，李志华，汤云剑 (华东理工大学信息化办公室，上海 200237) [摘要]校园网络的信息安全正 日益成为影响校园网络效能的重要因素。本文在分析总结信息安全理论 模型的基础上，结合华东理工大学建设网上信息安全防护体系中的实践和体会，拟研讨构建 网上信息安 全防护体系的有关问题。 [关键词]信息安全；数字化校园；校 园网络 TheStudyandBuildingofCampusNetwork InformationSecuritySystem Dangqimin，ZhuShangming，LiZhihua，TangYunjian Abstract：Theinformationsecurityofschoolcampusnetworkhasbecomeakeyissuerecently．Itaffects thenetwork’Sdailyoperation．Althoughkindsofmeasureshavebeentaken，theresultsarenotsatisfac— tory．How tOmaintainthesecurityandreliabilityisaproblem．Thisissueisdiscussed．Practicesandex- perienceareintroducedinthispaper． Keywords：Informationsecurity Digitalcampus；Campusnetwork 一 、 引言 的硬件和软件特征，也可以理解为某种形式的脆 近年来，随着网络技术的发展和应用的深入， 弱性。网络结构、服务器、操作 系统、防火墙、 人们发现校园网络的信息安全已成为进一步深入 TCP／IP协议等方面都存在大量的安全漏洞，目 校园网络应用的关键问题，诸如病毒泛滥、系统漏 前已知的安全漏洞或脆弱点就多达 140处，随着 洞、黑客攻击等已直接影响到校园网络的安全运 时间的推移，将会有更多新安全漏洞被人发现和 行，正 日益影响着校园网络的效能。目前，校园网 利用。 上威胁信息安全的主要问题有： 2．计算机蠕虫病毒泛滥。网络蠕虫病毒的 1．普遍存在的计算机系统漏洞。安全漏洞 危害 日益严重，种类和数量 日益增多，发作 日益频 是任意用户未经授权获得访问或提高其访问权限 繁。现在蠕虫病毒往往与黑客技术结合，计算机 [作者简介]党齐民(1960一)，男，副教授，硕导。 校园网信息安全防护体系的研究与建设 75 中毒发作后，常导致拒绝服务、攻击 (Dos)，连累 整的、动态的安全循环，有效地保证了信息系统的 全网服务中断。过去，病毒最大的 “本事”是复制 安全。 自身到其他程序，现在病毒具有蠕虫的特点，能通 网上信息安全防护体系建设是一项复杂的系 过网络到处乱窜。还有些病毒具有黑客程序功 统工程，不是纯粹的技术问题，也不是简单的产品 能，一旦侵入了计算机系统，病毒就可远程控制入 与技术的堆砌，需要我们从观念上进行转变，将策 侵系统，从中窃取信息。 略、管理和技术等多种因素相结合起来，使之成为 3．来 自网络外部的入侵、攻击等恶意破坏行 一 个可持续的动态发展过程。校园网络所服务