高校校园网安全管理的研究.docVIP

高校校园网安全管理的研究 　　摘要:针对严峻的高校校园网安全问题,本文结合高校校园网的特点,分析了存在的问题及原因,侧重从管理方面,提出了加强校园网安全的措施,以解决面临的校园网安全问题。 　　关键词:校园网;网络安全;网络管理 　　 　　近10年来,我国高校校园网得到了长足地发展,基于此的网络应用和网络资源日益增多。校园网已经成为学校进行教学、科研和管理的重要渠道,成为学校构建和谐校园、与外界进行信息交流和宣传学校办学特色的重要手段。但是,随着校园网规模急剧扩大、网络用户数量快速增多、校园网的开放程度日益增加,校园网的安全问题也就显得愈发突出。如何有效地保证校园网的安全,成为高校普遍关注的课题。 　　 　　一、高校校园网的特点 　　要想透彻研究高校校园网安全问题,必须对校园网的特点进行准确地把握。 　　1.网络设备众多 　　经过几年的建设,校园网已基本具备了网络的大部分设备,如交换机、路由器、防火墙、服务器和各种网关等,这在一定程度上,给校园网络的安全工作带来了挑战。 　　2.网络服务功能齐全 　　校园网提供了大部分互联网服务,如Web、Email和Ftp等,这就使得网络安全工作的研究涉及的范围比较广,涉及的知识和技术就比较多。 　　3.网络服务的从属性 　　校园网的网络服务只是学校工作的一个方面,而不像专搞网络的企业一样能够全神贯注去经营网络,与此相应的网络安全工作又只是校园网工作中的一个方面。因此,校园网安全工作受到全局性的制约。 　　4.网络用户的高智商 　　校园网用户大都是智商比较高的学生和老师,如果能很好地调动他们,能够快速稳妥地促进校园网的发展;相反,就会给网络安全工作带来诸多挑战和问题。 　　5.上网用户相对集中 　　高校校园网用户大都集中在学生区、家属区和办公区,上网时间和步调也趋于一致和集中。 　　 　　二、高校校园网安全存在的问题 　　根据攻击来源,校园网主要有校内和校外攻击安全问题。校园网的安全问题除了具有互联网安全的一般性外,还有着它自己的特殊性。 　　1.网络攻击规模虽小,但范围和频率比较大 　　高等学校上网用户相对集中,并且大都是高智商的上网用户,并且以具有强烈好奇心的学生为主。这就致使网络攻击相对频繁和涉及范围相对广。 　　2.言论发表的随意性 　　由于学生思想的不成熟性,致使他们不顾后果地在学校或其它交互式栏目中随意发表不健康或肆意攻击他人的言论,极易造成恶劣影响。 　　3.病毒传播的快速性,危害的严重性 　　由于校园网内上网用户相对集中,一旦某个机器或服务器感染了病毒,如果不及时采取措施,病毒可能在短时间内就传遍整个校园网,严重影响校园网用户的正常信息获取,例如2004年的震荡波病毒和当前的ARP欺骗病毒就是很好的反面例子。 　　4.学生网络攻击的“蝴蝶效应” 　　一旦发生校内学生攻击服务器或他人机器的行为,如果不加以控制、教育和引导,就会在学生当中造成很坏的影响。可能在很短的时间内,参与网络攻击的学生人数,呈“几何”式飞速增长,后果将不堪设想。 　　5.校外攻击源头难查找 　　一方面由于攻击者采取了一定的伪装手段(肉鸡跳板、代理和伪装IP等),另外一方面由于校外攻击源已经超出了学校的管辖范围。因此,针对校内应用攻击的校外攻击源,一般都很难查找到,更谈不上惩处了。 　　 　　三、分析产生问题的原因 　　根据作者从事校园网工作的体会和对兄弟院校校园网的了解,分析产生校园网安全问题的原因,主要有以下几点: 　　1.互联网大环境的影响 　　随着网络应用范围和功能扩大,网络的负面影响也逐渐表现出来了。比如说网络病毒日益泛滥,并且向智能化、人性化、隐蔽化、多样化的方向发展,校园网网络安全肯定也会受到网络病毒的困扰。 　　2.网络安全的法律和制度不健全,缺乏有效可行性的措施 　　到目前为止,国家针对计算机网络也制定并颁布了一系列的法规制度,部分学校相应地也制定了部分规定和制度,但是这些还远不能跟上网络发展的步伐,不能满足网络安全工作的需要。 　　3.网络安全教育不足,安全意识不到位 　　尽管国家和学校制定的法律和制度不多,但是广大上网用户仍对其知之甚少。这一方面暴露了学校网络教育管理的不足,另一方面暴露了广大上网用户网络安全意识的薄弱,他们大都错误地认为他们的机器没有什么重要的东西,网络安全与他们无关。 　　4.缺乏协作和交流 　　由于校园网安全涉及面比较广,几乎涉及了所有的网络设备、网络功能应用、所有操作系统和大部分的应用软件。同时,由于本来高校中从事网络管理和维护的人员就有限,专门从事校园网网络安全的人员就更少。所有这些也给校园网安全工作带来诸多挑战。有时候单靠某个人,单个学校很难把这一工作做好。而现实情况,大部分高