校园网络安全问题及其维护方案.docVIP

校园网络安全问题及其维护方案 　　在各类高新技术飞速发展的信息时代，互联网已成为各个领域、各种群体广泛应用、交流的信息平台，在人们的日常生活中发挥着不可替代的作用。随着网络信息教育影响的不断发展扩大，网络作为新兴媒体，已成为高校学生获取知识和各种信息的主要途径。在这种新形势下，建设先进、实用、开放、安全可靠的高校校园网对一个学校的生存发展显得尤为重要。随着高校信息化进程的不断推进，高校校园网上运行的应用系统越来越多，信息系统变得越来越庞杂，用户群密集且越来越活跃，其安全风险也变得更加严重和复杂。网络时刻受病毒、黑客的威胁，不但会影响校园网络系统的正常运行，还可能造成整个教务、管理系统中重要数据的丢失、损坏和泄露，给学校带来不可估量的损失。因此，高校校园网安全问题不容忽视。 　　一、高校校园网中普遍存在的威胁 　　（一）计算机系统漏洞。高校校园网络中，计算机软件、硬件的不足或协议的缺陷，都属于计算机系统的漏洞，它们对信息安全、系统的使用、网络的运行会构成不同程度的威胁。这些漏洞一旦被发现，攻击者就可以在未授权的情况下访问或破坏系统，从而危害整个校园网络系统的安全。 　　（二）针对防火墙的攻击。虽然防火墙对网络边界安全起了相当大的保护作用，但我们都清楚，没有哪一种防火墙是万能的。防火墙不能完全防范黑客的刻意攻击，也不能有效防范内部用户的攻击，它时常存在着被侵扰的可能性和受攻击的威胁。而校园网的主要用户——学生恰恰缺乏足够的网络常识和计算机病毒防范意识，他们会经常有意或无意地对校园网进行各种各样的攻击，以致严重影响了校园网的正常工作。 　　（三）外来的系统入侵、攻击等恶意破坏行为。由于外来的系统入侵、攻击等恶意破坏行为的发生，有些计算机很轻易地被攻破，其使用者往往不能在第一时间发现异常，个人信息一旦泄露，损失不可估量。这些被攻破的计算机又会成为黑客利用的工具和攻击的对象，利用这些计算机再去攻击其他系统，短时间内整个系统就会面临瘫痪的可能和更严重的后果。 　　（四）网络病毒。随着因特网的流行，计算机病毒借助网络爆发流行，通过网络传播的病毒在传播速度、破坏性、传播范围等方面都比单机病毒的危害性大，给使用者带来了极大的损失。这些病毒一旦发作，会在最短的时间内传播影响到整个网络系统，给用户造成巨大的损失。 　　（五）IP地址及用户账号的盗用或多人使用同一账号。由于互联网中用户数量众多，难免出现盗用他人IP地址和用户账号的行为，这就大大增加了校园网系统管理的难度，IP地址冲突不断、用户无法正常上网；同时，由于某些软件的功能相对简单，存在明显的漏洞——没有对同一账号同时登录次数进行限制，也使得多个用户可以使用一个账号同时上网，势必会造成学校资源的流失以及教学秩序的混乱。 　　（六）垃圾邮件、不良信息的传播。高校校园网的主要功能是为教学和科研服务的，因此，网络环境应该是开放的，管理也是较为宽松的。作为该网络中最活跃的用户——学生，他们对网络充满了好奇，乐于探索各种信息，尝试多样操作方式，以获取更宽泛、更丰富的网络资源。如果没有良好的网络素质，有些学生会尝试使用网上学到的甚至自己研究的各种攻击技术，传播各种有害信息和垃圾邮件，给校园网造成不良影响。 　　二、网络安全维护的几种方案 　　校园网上大量存在的计算机病毒、黑客行为、木马等安全威胁，无时无刻不在影响着校园网络的健康有序发展。利用何种技术、方法及有效措施来保障高校校园网络的安全，使其正常运行、健康发展，已成为目前许多高校管理部门亟待解决的问题。 　　（一）加强校园网安全管理政策建设。制度建设是校园管理的基础，对校园网的管理，更需要健全、有效的安全管理措施，告诉用户哪些行为是允许的、哪些行为是不允许的，尤其对计算机使用权限的规定要全面、客观、严谨，既要层次分明、严格把关，又要高效实用、有利于工作。诸如对学生用户，要尤其重视健康上网的思想教育，正确引导学生合理使用网络，指导与规范并行、提高与发展并重，使学生驰骋于网络空间，去播种更多的绿色种子，去获取更有价值的精神给养。 　　（二）建立安全的Web发布系统。高校校园网系统应当进行综合安全配置，建立安全的发布系统，防止黑客对Web页面的非法篡改。同时，根据高校网络用户大多思想活跃、敏锐，善于思考、乐于活动的特点，应不断地调整、设置安全防御措施，使该系统较完整地具备实时监控、实时阻断、实时备份、实时恢复的基本能力。 　　（三）运用VLAN（虚拟局域网）技术。高校校园网的规模通常都很大，网上的广播信息会很多，特别是学生之间的网络交流非常频繁，大量的信息很容易形成广播风暴，引起网络堵塞。可以通过划分很多虚拟局域网来减少整个网络范围内广播包的传输，把广播限制在各个虚拟网的范围内，从而提高网络的传输效率。另外，VLAN根据不同的应用业