论校园网的安全问题及防御措施.docVIP

论校园网的安全问题及防御措施 　　摘要：计算机网络不断发展和进步，给我们的工作和生活带来了极大的便利，但随之而来的是网络攻击也愈演愈烈、网络病毒层出不穷，在网络应用非常复杂的情况下，我认为要在校园网络安全现状分析和校园网的重要防御措施两方面做好校园网络的安全和防御。 　　关键词：网络攻击；病毒；流量控制；行为管理；实名认证；云计算 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)20-4825-02 　　On Campus Network Security and the Defense Measures 　　JIN Zhen-hai 　　(Shanghai Traffic School, Shanghai 200431, China) 　　Abstract: The computer network development and progress, to our work and life to a great convenience, but following is network attack has intensified, network virus emerge in endlessly, in the network application is very complicated situation, and I think to the campus network security situation analysis and campus network important defense measures two aspects of the campus network security and defense well. 　　Key words: network attack; the virus; the flow control; behavior management; real name the authentication; cloud computing 　　计算机网络不断发展和进步，给我们的工作和生活带来了极大的便利，校园网是实行开放式教育的基础设施之一，是我们提高教学、科研以及管理水平的有利环境，也是衡量一所学校教学水平、管理水平标志之一。 　　但是，在网络中有一些不法分子费尽心思、想方设法闯入其它的计算机系统，他们经常利用各种网络和系统方面的漏洞，非法获取未授权的访问权。接入校园网的计算机的数量近千台，交换机有几十余台、另外路由器、无线设备以及安全设备较复杂，如果学校内极个别人通过校园网去攻击外网的行为发生，那后果可想而知，这对学校来讲影响是非常巨大。因此，在网络攻击愈演愈烈、网络病毒层出不穷、网络应用非常复杂的情况下，如何做好校园网络的安全和防御，已经成为了每个学校要解决的问题的当务之急。 　　1 校园网络安全的现状分析 　　亲身的经历和广泛的调查证明，校园网中还存在着许多较严重的安全问题。这些问题主要表现在以下几个方面： 　　1.1 学校师生的网络安全意识与安全观念较淡薄，对防御木马、病毒以及黑客攻击的意识不强 　　通过网络,或通过带病毒的移动硬盘,经常在不经意间传播病毒, 有些教师机或学生的机器本身感染了病毒，攻击校园网系统,造成网络风暴使校园网速变慢甚至瘫痪，使得校园网的安全运行受到严重干扰，有些教师和学生对网络安全重视程度不够,法律意识淡薄都导致了网络存在着不安全因素。 　　1.2 防御外来的攻击能力不强 　　虽然操作系统的功能和安全性逐渐完善，但仍存在着许多的漏洞。甚至有些漏洞允许入侵的黑客远程执行代码和提升用户的权限。不仅操作系统，而且部分应用软件也存在一定的安全隐患。然而，校园网是基于TCP/IP协议的网络，这一协议却存在着两大不安全因素 ：1) TCP/IP协议是明文传输数据的，无法对信息进行完整性和保密性的保证。2) TCP/IP协议的唯一标识是以IP地址的分配作为网络节点的，它不可能对节点上的用户进行行之有效的身份认证，也不能保证信息的真实性。 　　1.3 个别人员上网进行多线程下载、网络游戏和网络视频等流量巨大的网络应用，从而占据了大量的网络带宽造成其他人员上网速度缓慢 　　日常工作中，有很大一部分的Internet访问根本与工作无关，实际存在着校园网用户对网络资源的滥用问题。有人在利用校园网资源进行软件资源下载服务、商业的免费的视频服务，有的甚至是在访问色情、暴力、有反动行为的不法站点，以至于有大量非法的内容或垃圾类邮件的出入, 大量占用了网络带宽，Internet的资源严重被浪费了，并造成流量堵塞、上网速度变慢等问题，并且不良的信息内容极大地危害了人们的身心健康。 　　1.4 校园网