浅谈当前校园网的安全问题.pdfVIP

···第28卷第2期 绥化学院学报 2008年4月 VoI．28No．2 ofSuihua Journal University Apr．2008 浅谈当前校园网的安全问题 沈大伟 (绥化学院资产管理处黑龙江绥化152061) 一、校园网安全隐患分析 木马程序向结合．·很难卸载。极大的干扰了计算机的正常使 用。此外还有广告软件、间谍软件、键盘日志、蜘蛛软件等也都 影响校园网安全的因素有很多．大致有计算机病毒、蠕 对校园网的安全构成了威胁。 虫、木马等。还有各种攻击．也与管理人员的安全意识不强有 (四)攻击。在大学校园网中．常存在着两种攻击——无意 很大关系。 识攻击和有意攻击。大学生是INTERNET环境中比较活跃的 (一)病毒。病毒是一种恶意代码，在它感染电脑前会要群体，他们求知欲强。好奇心更强．喜欢在网上进行各种尝试。 求你实际地去做一件事情。这可能发生在打开一个邮件的附 当然一些攻击软件也成了他们手中的工具．有的没什么目的， 件或者访问一个特别的网站。因此。他们通常会用一些诱惑 只是想试试软件的功能．这可能会造成某台服务器的DOWN 人的名字来引诱用户采取一些行动。如今的病毒传染力越来 机．也可能造成整个校园网的瘫痪．这种攻击称之为无意识攻 越强，随着不断的演变，网络蠕虫与病毒进一步融合．发展成 击；还有一类人．他们有着各种各样的目的，对校园网进行恶 为破坏力超强的。超级病毒”。反计算机病毒技术虽然也在不 意攻击。主要是利用系统漏洞实施攻击。如：Windows系统的 Workstation服务缓冲溢出漏洞、Intemet 断更新换代．但总是比较滞后．每次病毒的大规模泛滥总使 Explorer导致的漏洞、 得人们疲于应付。不仅严重影响了校园网的性能。有的还对 Microsoft砒℃接口远程拒绝服务攻击漏洞等。DoS(拒绝服 科研教学造成很大的损失。 务)攻击等。攻击者可以窃听网络上的信息、窃取用户的口令 和数据库的信息：还可以篡改数据库内容、伪造用户身份、否 (二)蠕虫。蠕虫(Worm)是通过分布式网络来扩散传播特 定的信息或错误．进而造成网络服务遭到拒绝并发生死锁。 认自己的签名；更有甚者，攻击者可以删除数据库内容、摧毁 蠕虫的典型特征是以攻击一个软件的弱点开始(这个弱点可 网络节点、释放计算机病毒等等。 以让软件的安全策略被故意地违反)。一旦电脑被感染。蠕虫 (五)管理人员的安全意识。因为校园网内各类管理人员 就会竭力找到并感染其它电脑。和病毒比较相似的是。蠕虫 以及全校使用校园网的师生的安全意识不强．管理制度不健 可以通过电子邮件、网站或基于网络的软件来繁殖。自动繁 全，会从内部给校园网带来潜在的威胁。 殖的能力是蠕虫与病毒之间的根本区别。蠕虫在一台机器上 综上，校园网的安全性威胁是多方面的。要提高校园网 只有一个蠕虫体(而病毒会让很多程序都染毒)，但是它能保的安全性能需要运用当前先进的网络安全技术．更重要的是 证自己得到机器的控制权．譬如修改注册表的键值等危害． 建立完善的防护体系。 并且它很难被清除掉，会使校园网处于严重负荷状态．导致 从应用和管理角度上讲。完全、彻底地消除病毒的危害是 整个网络不可用。 不现实的。从技术角度上讲。永久地、一劳永逸的消灭所有病 毒也是不可能的。病毒的防治技术总是滞后于病毒技术．病 (--)木马、流氓广告等。木马程序的原理是宣称是一件 事情，而实际上背后做的却是另外一些不同的事情。例如。一 毒的防治是一个长