校园网安全建设问题分析和对策研究.docVIP

校园网安全建设问题分析和对策研究 　　摘 要：校园网作为高校教育科研的有效工具之一，为广大的师生、科研人员提供了诸多的方便。然而由于互联网生态体系中的网络、客户端的诸多问题使得网络安全问题十分的严峻。本文通过对互联网，校园网的安全问题进行分析，提出了简单的安全建设的对策。 　　关键词：校园网 网络安全 对策 网络威胁 　　 　　互联网从使用开始，经过了高速的发展，迅速普及到教育、科研以及社会各个角落。为了满足教学和工作的需要，目前国内的大中学校都已经通过教育网节点建立了广泛的校园网。网络安全问题已经引起世界各国的高度关注，政府、企业、研究机构等各领域的组织也都对网络安全方面投入了大量的人力物力和财力，但是目前我们所面临的威胁依然让人不容乐观。 　　一、校园网的安全问题和缺陷分析 　　校园网的安全问题归结起来和互联网的安全问题是一致的。因此分析校园网的安全问题就要从互联网的安全问题着手分析。 　　1、互联网是一个开放的网络 　　目前国际互联网都基于开放式TCP/IP网络协议，理论上讲如果不加限制，整个世界都能实现互通，可以方便的访问。而各种各样的安全威胁就可以不受限制、不受约束的迅速访问到世界上的任何一个终端。 　　2、互联网自身安全缺陷是导致互联网脆弱性的根本原因 　　网络设计的缺陷，在设计阶段，互联网只应用于少数可信用户群体封闭式网络，设计者没有充分的考虑到网络安全问题。telnet远程登录协议中传输用户名和口令时不经过任何加密等。 　　软件系统的缺陷，接入互联网的计算机系统存在着大量的安全漏洞。而软件中的漏洞数量和软件的规模成正比，互联网和相关网络软件越来越复杂，在设计过程中所产生的安全漏洞也就越来越多。 　　互联网维护阶段的缺陷，尽管系统提供了相关的安全机制，但是网络管理员或者终端用户的技术水平限制了安全机制发挥有效作用。 　　3、互联网威胁的普遍性 　　随着互联网的迅速发展和技术的不断进步，互联网攻击手段呈现了攻击手段越来越简单、攻击范围越来越普遍的问题。互联网的攻击工具功能增强，攻击者的技术水平要求却不断低，导致攻击者数量在不断的增大，攻击也就越来越普遍。 　　4、管理困难影响互联网安全 　　网络内部的安全管理，由于业务发展、人员流动、技术更新等诸多因素的影响，网络安全管理显得非常复杂；扩大到不同网络之间，安全事件通常不分国家和地区，但是安全管理却常常受到地域、政治、文化等多种因素的影响和限制，这就给网络安全管理制造了困难。 　　二、校园网安全特点和校园网常见攻击 　　与政府或企业网相比，高校校园网的以下特点导致安全管理非常复杂： 　　1、校园网具备速度快、规模大的特点 　　校园网是国内最早的宽带网络，使用的是以太网技术。校园网用户群也较一般网络大很多。由于带宽高、用户量大，网络安全问题往往会在网络中迅速蔓延，产生较大的影响。 　　2、校园网中的接入设备复杂 　　校园网中的计算机系统和网络设备的购置和管理情况非常复杂。存在大量的自己购买、自己维护的设备，在这种情况下要求所有的端系统实施统一的安全政策（比如安装防病毒软件、设置可靠的口令）是非常困难的。 　　3、用户群体活跃 　　学生通常是最活跃的互联网人群，他们对网络和新技术充满好奇且勇于尝试。有些学生可能会尝试使用在网上学到的、甚至自己研究实现的各种攻击技术，对网络造成影响和破坏，却没有意识到由此产生的严重后果。 　　4、开放的网络环境 　　学校网络需要应用于教学和科研，由此决定了校园网络环境相对开放，管理也相对宽松的特点。不能对网络实施过多的限制，否则会影响一些新的应用和技术的实现。 　　5、有限的投入 　　校园网在建设和管理过程中常常忽视网络安全问题，特别是在管理和维护人员方面的投入明显不足。这是各大学校存在的普遍问题。 　　6、盗版资源泛滥 　　盗版软件、影视资源在校园网中普遍使用也是影响校园网网络安全的主要原因，这些软件的传播不仅占用了大量的网络带宽，也为网络病毒、木马、恶意代码的传播提供了方便。 　　以上各种原因导致校园网既是大量攻击的发源地，也是攻击者最容易攻破的目标。 　　7、当前校园网常见的安全风险如下： 　　计算机系统的安全漏洞；计算机病毒、木马、后门程序的泛滥；外来的入侵、攻击等恶意破坏行为；网内用户的攻击行为；校园网内部用户对网络资源的滥用；垃圾邮件、不良信息的传播等。 　　三、关于校园网安全管理的措施和建议 　　1、让所有的校园网用户知道和了解安全政策 　　对校园网用户，无论是单位还是个人，都可以通过签署入网协议的形式，使用户知道和了解学校网络的安全管理政策。 　　2、加强安全组织建设 　　目前校园网安全管理工作都由网络、信息、计算中心等部门承担，事实上安全管理工作