校园网络安全研究及防护.docVIP

校园网络安全研究及防护 　　摘 要：现阶段网络技术在校园生活和校园教学活动中应用非常广泛。通过校园网络可以使校园的生活与教学活动更方便和快捷。校园网络还可以丰富师生的业余生活，开阔老师和学生的视野。与此同时，校园网络同样也存在着很多的危险因素，威胁着校园网络的安全。为了更好的加强对校园网络的管理，保护校园网络的安全，文章针对当前校园网络安全存在的威胁及影响校园网络安全的要素进行分析，提出了加强校园网络安全的一些对策，为学校营造一个和谐、健康的校园网络环境。 　　关键词：校园网络；安全；防护策略 　　1 校园网络的定义及功能 　　校园网主要是指专门为学校的师生提供的，供师生用于教学工作、科研工作和综合信息化服务的多媒体网络。校园网络的功能主要体现在两个方面：一是为学校的科研和教学提供一个先进的电子信息化的教学环境。如，多媒体的教学软件、多媒体演示教室、电子阅览室以及教学考试资料库等。二是为学校的行政、教务等部门提供一个办公平台，提高办公效率。 　　2 校园网络安全存在的威胁 　　2.1 物理层面的威胁 　　来源于硬件设备的故障与损坏等方面的原因是目前校园网络安全正在面临的主要威胁之一，这属于校园网络物理层面的威胁，这些会导致部分或者全部的校园网络的线路与网络设备之间出现阻断。随着网络硬件技术的发展，网络硬件技术已经可以为校园网络提供出具备较高稳定性和安全性的网络硬件，除非遇到人为的破坏，校园网络的可以保持较高的稳定性，可以安全运行。地震、洪水以及雷电等自然因素，也可能会对校园的网络硬件造成一定的损害，影响到校园网络安全。 　　2.2 外部的技术攻击 　　校园网络作为互联网的组成部分，可以实现信息的共享和网络的相互访问。如果有人通过网络的技术手段，就可以实现对校园网络的攻击，这些外部攻击就可能造成各种教学的数据、教学科研的资料遭到破坏或者泄露，同时会使校园网络陷入一个瘫痪的局面。 　　2.3 网络病毒的威胁 　　校园网络除了会面临外部的网络技术攻击，还可能面临着各式各样的网络病毒的威胁。目前网络病毒的制作目的不尽相同，网络病毒也具有不同的功能。有的网络病毒会造成校园网络和计算机的瘫痪，无法正常运行。有的病毒会对存储在计算机或者网络中的文件和信息进行盗取。还有一部分网络病毒往往只会单纯的对存储在网络和计算机中的信息和文件进行破坏。 　　2.4 内部的技术攻击 　　当前学生对于一些新鲜的事物都持有十分强烈的兴趣和研究的热情，学生对于网络技术充满着好奇心并促使其对网络技术进行学习和研究。当其对网络技术取得一定的知识和了解后，往往会进行试验，或者有的学生为了某些目的，会通过学习到的网络技术来制作网络攻击软件或者ARP欺骗技术等，这些学生对校园网络的内部攻击使校园网络面临威胁。 　　2.5 对校园网络的管理不足 　　当前学校的许多管理人员和领导者对于网络技术缺乏深入的了解，不具备网络技术的安全意识，对于网络信息保障技术缺乏一定的人力和资金投入，这就导致校园网络环境存在安全隐患，无法实现对校园网络的有效监管和维护。对于校园网络的监督和保障力度的不足，很大程度上导致校园网络缺乏安全性。 　　3 校园网络安全的防护策略 　　3.1 防火墙技术 　　互联网技术应对网络风险的主要手段之一就是利用防火墙技术。防火墙技术主要包括如下： 　　（1）包过滤型防火墙技术，通过对网络数据包中携带的信息进行审核，来查看数据包的地址来源是否安全可靠。（2）代理型防火墙技术，代理型防火墙位于客户机与服务器之间，客户机与服务器进行的所有数据交流都需要通过代理型防火墙来进行，可以有效的控制网络风险的进入。（3）监测型防火墙，它是不仅可以实现对外部网络信息风险因素的防护，还可以对内部的网络攻击起到一定的防范的技术。（4）网络地址转换技术，就是把计算机的IP地址进行转换，使其成为一个注册的、外部的、临时的IP地址，这就可以很好的实现隐藏IP地址的作用，提高校园网络的安全性。 　　3.2 加强病毒的控制与防范工作 　　计算机病毒已经成为目前校园网络所面临的最大的安全威胁，任何一个使用校园网络的人员都可能成为计算机病毒的传播者。在机房，可以采用限制USB接口的方式，实现对学生采取U盘拷贝文件的阻止。如果必须要进行U盘的拷贝，必须采取右键打开的方式，而不是采取双击打开的方式。机房的每台主机可以安装还原卡，即便是机器感染了病毒，可以通过重启的方式来有效解决，这就不会对其他的主机造成影响。 　　3.3 采用身份验证和访问控制技术 　　在校园网络防护工作中，身份验证是校园网络的第一道有利防线，学校可以通过对用户的控制，包括何人、何时、何地进入校园网络。学校为老师和学生分配校园网络账户，将校园网络限制为内部访问。访问控制技术是校园网络的第二道