高校校园网络安全研究.pdfVIP

维普资讯 2005年第 11期 福 建 电 脑 53 高校校园网络安全研究 饶正婵 (贵州师范大学铜仁学院计算机科学系 贵州 铜仁 554300) 【摘 要】 高校计算机网络 已成为学校教育教学重要的组成部门，但网络安全成为摆在网络管理人员面前的一道 重要问题，文章从影响网络安全因素分析作手，探讨了解决网络安全的办法。 【关键词】 校园网 安全 策略分析 二十世纪九十年代末 INTERNET遍布全球 。标志着人类社 当前高校 网络建设重 中之重。一方面 ，网络安全的技术是多样化 会已经全面进入了信息化时代，在这个时代，越来越多的人已经 的，常言道 “魔高一尺，道高一丈”，但在西部经济与文化相对落 开始离不开 Intemet网络 。经过多年的信息化建设之后 ，大多数 后的地区，高校面临着的现实告诉我们，现状还是 “道高一尺，魔 高校基本上建成了自己的校园网，组成了结构完善的网络体系。 高一丈”。有一批高素质、高技术的管理人员管理计算机网络，做 然而在现有的Intemet的环境中，安全问题成为当前各高校信息 到及时进行漏洞修补和定期询检，保证对网络的监控和管理，成 网络 中心工作人员考虑得最多的问题 。怎样构建一个安全可靠 为网络管理的关键。另一方面 ，制定一定的网络管理制度 ，规范 的校园网络成为他们工作重中之重 。 校 园网络秩序 。有利于规范用户使用校园网。 1 影响校 园网络安全 的因素 2．1．2解决用户上网身份问题 ，建立全校统一的身份认证系 1．1大多高校校园网络威胁处于内外交困的境地。 统 。校园网络必须要解决用户上网身份问题 ，而身份认证系统是 1．1．1来 自校园网外部的安全隐患。如今，网络环境越来越 整个校 园网络安全体系的基础 的基础 。否则即便发现 了安全问 复杂，校园网外部计算机病毒及黑客攻击手段越来越智能，影响 题也大多只能不了了之 。只有建立 了基于校 园网络的全校统一 范围越来越广、破坏力也越来越大，让网络管理人员防不胜防。 身份认证系统，才能彻底 的解决用户上网身份问题 ，同时也为校 1．1_2来 自校园网内部的安全隐患。高校学生f特别是计算 园信息化的各项应用系统提供 了安全可靠 的保证 。严格规范上 机专业 的大学生1是一个不安分、好奇心强的群体 ，他们会一方 网场所 的管理 ．集 中进行监控和管理。网络用户不但要通过统一 面把学校的网络当作一个实验环境，测试各种网络功能，另一方 的校级身份认证系统确认 ，而且合法用户上网的行为也要受到 面 ，他们在不断地寻找方法摆脱学校对学生网络资源使用 的控 统一的监控 ，上网行为的 日志要集 中保存在 中心服务器上 ，保证 制。现在遇到的除了代理外还有假冒DHCPSEVER和假 冒IP、 了这个记录的法律性和准确性。 MAC给学校的运营管理带来很大的麻烦 。一些活跃的学生用 自 2．1．3做好 网络用户正常使用网络 的宣传教育，群策群力， 己的计算机和操作系统配置一个DHCPSEVER，使在网络上的 做好网络安全工作 。 计算机从假 冒的DHCPSEVER了解到 IP地址 ，导致合法用户 校园网管理人员要经常为网络用户提供一些保护 网上信息 不能登陆到 DHCP提供的正确IP地址而无法使用网络资源。很 安全的方法措施 ，不轻易让病毒有机可乘 。(1)不轻易运行不明真 多学生通过 网络在线看电影、听音乐 ，很容易造成网络堵塞和病 相 的程序 ，特别是一些不明不 白的网络游戏。(2)屏蔽Cookie信 毒传播。总之 ，来 自高校校 园网内部的安全隐患比来 自校 园网外 息。(3)尽可能地屏蔽部分 ActiveX控件。(4)突遇莫名其妙的故障 部的各种不安全因素破坏力更强、影响更广、威胁更大，成为了 时要及时检查系统信息。(5)对机密信息实施加密保护。(6)拒绝某 一 个不得不尽快解决的问题 。 些可能有威胁的站点对 自己的访问。(6)为客户／服务器通信双方 1，2高校校园网络构架缺乏安全策略 提供身份认证 ，建立安全信道。 一