校园网络安全与策略论文浅析校园网络安全与策略.docVIP

校园网络安全与策略论文：浅析校园网络安全与策略 [摘要] 随着校园网建设的快速发展，学校对网络的依赖性越来越强，因此，校园网的安全问题日益突出，不容忽视。如何让校园网安全高效地运行，充分发挥其教学、管理和服务等功能，已成为一个不容忽视的问题。本文从校园网的特点出发，分析了校园网存在的安全隐患，并从技术、设备、管理等方面提出了改进和解决的策略。 [关键字] 校园网 安全隐患 安全技术 安全策略 校园网作为高校的重要基础设施，担负着一所学校教育教学、科研管理和对外交流的重任，它的安全状况直接影响到教育教学活动的正常进行。但是，随着校园网建设的快速发展，学校对网络的依赖性越来越强，因此，校园网的安全问题日益突出，不容忽视。这样就给校园网的管理与维护带来了更大的挑战。目前，随着网络规模的不断扩大，校园网安全问题越来越被广泛关注。尤其是高校校园网的安全是一个庞大的系统工程，需要全方位的主动的防范才能使网络避免各种攻击，才能构建一个健康的，安全的，开放式的校园网。 一、校园网的特点 1、校园网的速度快、规模大。高校校园网是最早的宽带网络，也是普遍使用百兆、千兆的网络。校园网的用户群体一般比较大，少则几百人，多则数千人。高校一般集中学生公寓，因而用户比较密集，正是由于高带宽和用户量大的特点，网络安全方面一旦有问题，蔓延速度很快，对网络的影响也比较严重。 2、校园网中的计算机系统的购置和管理情况非常复杂。学生和老师的电脑大多是自己购买，自己维护，也有学校统一采购，有技术人员负责维护的。这种情况下要求所有的用户实施统一的安全政策，比如安装防病毒软件等，是非常困难的。由于没有统一的资源管理和设备管理，出现安全问题后的计算机就会影响到校园网的整体运行。 3、用户群体活跃。高校的学生通常是最活跃的网络用户，对网络新技术充满好奇，勇于尝试。在没有意识到后果的严重性时，有些学生会尝试使用网上学到的，甚至自己研究的各种攻击技术，有些学生还学着黑客去攻击校园网的dns服务器。 4、开放的网络环境。根据教学和管理的特点，所以决定了校园网络环境应该是开放的，管理也是较为宽松的。所以，类似在企业网可以限制允许web浏览和电子邮件的流量的做法，在校园网环境下是行不通的，至少在校园网的主干网不能实施过多的限制，否则一些新的应用，新的技术很难在校园网内部实施。 5、投入少。一般情况下，校园网的建设和管理过程中，通常容易轻视校园网的网络安全，特别是在网络管理和网络维护方面的投入明显不足。 二、校园网面临的安全隐患 校园网面临安全威胁主要包括黑客攻击，病毒的破坏，垃圾信息的泛滥等方面。同时网络自身的缺陷，人为因素也可能对校园网构成安全威胁。 1、校园网的内部安全隐患 首先是人为因素所造成的安全隐患。通过多方面的了解，可以发现，许多学校往往因为过于注重校园网硬件方面的建设而忽视了软件方面的投资。致使学校的软件来源复杂，有的还含有各种病毒或黑客程序，这就造成了大量网络安全问题的出现；同时，学校的网络管理员的技术水平也参差不齐，有的学校甚至根本没有专职的网络管理员，无法保证网络安全。 其次是来自校园网内部的攻击。网络攻击不仅仅来自于外网。根据调查所得知，来自校园网内部的各种攻击竟高达70%，在校园网中常见的有arp欺骗、蠕虫病毒等，通常这类情况大多是学生为了自己的好奇心而引发对校园网的内部攻击。对于这种内部攻击，应该加强对用户的分级管理，限制学生用户的验证和账户管理，降低其使用权限。 2、校园网的外部安全隐患 来自互联网的攻击，现在很多学校的校园网都已经通过各种宽带方式（如ddn、adsl等）接入到internet当中，这大大改善了学校的教学环境，为学校提供了丰富的教育资源，但同时也给学校带来了一系列的安全问题。例如，我们发现每天都有大量别有用心的人在对学校的ip地址进行扫描，然后通过各种黑客软件来查找学校服务器的漏洞，然后试图攻击校园网络。 三、安全管理策略 针对校园网受到的安全威胁，我们必须建立一套独立的、全面的、卓有成效的安全管理体系，提供最广泛且具有深度的网络安全管理服务以保护校园网内的各种资源免遭受非法破坏，以便发挥出校园网的最大功效。 1、物理安全策略 保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。 2、访问控制策略 访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。访问控制策略包括：入网访问控制、网络权限控制、网络服务器安全控制、网络端口和节点的安全控制。 入网访问控制为网络访