校园网络安全问题及对策【精选】.pdfVIP

_■ China—science—andi 丽 校园网络安全问题及对策 耿颖辉 (同济大学软件学院 上海 201804) [摘要]随着计算机和网络技术的迅猛发展和广泛普及，校园网络作为高校信息化、数字化建设的重要设施得到了快速的发展。如今校园网已经是校园日常 学习、工作不可缺少的一部分。对安全也提出了更高的要求。如何使校园网络免受黑客和病毒的侵害，使校园网络正常、高效的为高校信息化、数字化的发展而服务， 是各个高校普遍存在的和面临的问题。 本文首先说明了校园安全的特点以及校园网络安全的现状，分析了校园网络面I}的安全威胁，并着重介绍校园网络安全问题及对策 。 [关键词]网络 安全威胁 安全技术 中图分类号：TP393．08 文献标识码：A 文章编号 ：1009-914X(2015)05-0326-01 全国校园网已经基本普及，而校园网的网络安全问题也 日益突出。校园网 校园网络的安全是整体的、动态的，涵盖了物理安全、系统安全，网络安全、 从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运 应用安全等多方面的内容，通过采用密码技术、授权认证、防火墙、入侵检测与 营性质的网络。学校信息平台服务器的安全工作更是整个校园网的运转核心。 保护 、网络访问控制等的安全技术为手段，才能有效的实现校园网络安全、可 一 ， 校园网络的安金隐患和漏洞 靠、稳定的运行。 1、校园网络建设问题 (1)密码技术。密码技术是保证信息安全性的关键技术，保障数据的安全主 由于我国自身的信息化建设不到位，所以各地在建立学校校园网的过程 中 要是采用现代密码技术对数据进行主动保护，如数据保密、数据完整性、数据不 存在这样那样的问题，如有的学校建网初期就缺乏整体规划 ，从而导致主干网 可否认与抵触、双向身份认证等。使用密码技术不仅可以保证信息的机密性，而 和各子网通路不畅，或是导致后期整体效率不高还有的学校认为校园网就是 且可以保证信息的完整性和准确性 ，防止信息被篡改、伪造和假冒。 “ 一 揽子”计划 ，忽视 了后期维护和配套建设工作，从而导致后期预算偏紧，校园 (2)认证技术。认证技术是保证网络信息安全的又一重要技术，是网络通 网难以正常运作。为了解决上述问题 ，在建网时应注意 ： 信中建立可信安全通信信道的重要过程 ，是安全信息系统的“门禁”模块。认证 (1)校园网建设没有通用方案，每个学校应根据 自身实际情况(资金和技术 的主要目的一方面是验证信息发送者的真实性，确认他没有被冒充；另一方面 能力)，设计 自身的校园网络， 是验证信息的完整性，确认被验证的信息在传递或存储过程中没有被篡改、重 (2)校园网建设是一个周期较长，规模庞大的系统工程，不能 “一蹴而就”，更 组或延迟。认证是防止敌手对系统进行主动攻击的一种重要技术手段。其实现 不能只考虑局部建设，而缺乏整体规划 ， 主要是通过数字信封、数字摘要、数字签名、数字证书、智能卡和生物特征识别 (3)霞视对教师的培训，避免因教师素质原因导致网络应用效率不高，从而 等技术。 导致资源的浪费。 (3)防火墙 。防火墙是指在不同网络或者网络安全域之间的系列部件的组 2、校园网络安全管理 问题 台。防火墙的目的就是在不同网络区域之间建立起控制数据交换的唯一通道 ， (1)学生网络安全防范意识薄弱，不 良信息肆意传播。不少大学生对互联 通过允许、拒绝或重定向防火墙的数据流，实现对进、出内部网络的服务和访问 j硐中复杂的信息缺少主观的判断力以及必要的安全防范意识，由于本身好奇心