高校校园网网络安全问题和对策.pdf

科教平台 高校校园网网络安全问题与对策 刘蕾 (沈阳理工大学后勤集团国际交流培训中心 辽宁沈阳 110168) 摘要：随着互联一的鲁及和发展，校园一已经成为高校信息化的重要组成部分。然而校目一正面枉着来白各个方面的威胁和攻击，授 团罔的一络安全同题日互突出。本文首先介绍了校目一一络安全同意产生的根潭，并钟甘目前存在的同意，提出了关于高校技日一一络 安全同题的防范对策和建议，希望能-够对高校校园罔的建设有所启发与帮助。 关键词：校固丹 一络安全 安全防范 中图分类号：TN915．08 文献标识码：A 文章编号：1672—379l‘2008)05(·)一0129一01 ’ 1高校校园网网络安全存-在的问题 况非常复杂，有的学生宿舍中的电脑是学 (LAN)，它与物理网及地理位置无关。虚 1．1网络环境的脆弱性 生自己花钱购买、自己维护的，有的院系 拟网把传统的广播域按需要分割成多个独 1．1．1网络环境 是统一采购、有技术人员负责维护的；有 立的广播域。由于广播域的缩小，网络中 从网络环境上讲，学校环境的特殊性 的院系则是教师自主购买．没有专人维护 广播包消耗带宽所占的比例大大降低，网 决定了网络环境的特殊性。由于教学和科 的。这种情况下要求所有的端系统实施唯 络的性能得到显著的提高，虚拟局域网还 研等特点决定】’校园网络环境应该是开放 一的安全政策是非常困难的。由于没有统 具有适应功能。利用虚拟局域网技术￡的 性的，管理也是较为宽松的。 一的资产管理和设备管理，出现安全问题 特点可以将学校不同应用系统分配于不同 1．1．2网络设备 后通常无法分清责任。 的VLAN之中，实现不同部门或不同应用 从网络设备上讲，校园网络安全是脆 1．4．2有限的投入 系统的逻辑隔离。 弱的。校园网络涉及设备分布极为广泛， 由于学校的资金是比较有限的，所以 2．2．4网络数据备份 包括通信光缆，电缆、电话线、服务器、交 学校在某些方面的投入就是能省贝q省了。 网络数据备份不仅仅是指网络上各计 换机，集线器、路由器、工作站，电源等。 再则校园网的建设和管理通常比较轻视网 算机的文件备份，它实际上包含了整个网络 任何个人或部门都不可能时刻对这些设备 络安全，至此种种原因造成了学校对管理 系统的一套备份体系。一套完整的备份方 进行全面监控，有些设备甚至是暴露在公 和维护人员方面的投入明显不足。 案应该包括备份介质和备份软件的选择。 众面前的，如通信光缆等。个别人可能出 2．2．5电子邮件的加密与签名 于某种目的，有意或无意地将它们损坏，这 2高校校园网网络安全问题的对策 电子邮件是Internett使用最多的应 样会造成该校校园网络全部或部分瘫痪， 2．1网络环境和网络设备安全 用之一，文字、声音、图象信息都可通过 影响正常教学业务的进行。 校园网的JF放性环境使进入该校校园 1．2技术的缺陷性 网的电子邮件流量较大，我们可以对学校 在网上传输。SMTP协议十分简单，易于实 同物理凶素相比，技术因素给校园网所 内部采用的免费邮件系统关闭其转发的特 现，但很不安全。邮件的内容是明文的，入 带来的安全问题是最多的，也是最复杂的。 性，使系统只接收从真实邮件地址发来的 侵者很容易窃听甚至篡改；并且邮件的源 现在TCP／IP协议广泛用于各种网络。但邮件，从而为阻止和追踪匿名电了提供了 信息集中在sendma订生成的邮件头中，入 是TcP／IP协议起源于IntemeL，而Internet很大的方便。当然在资金允许的情况下也 侵者可以修改邮件头来构造虚假的源点。 在其早期是一个开放的为研究人员服务的 可以用Netscape的Mailserver等专用的电用于保护邮件安全的应用很多，I