高校校园网安全隐患及对策的探讨.docVIP

高校校园网安全隐患及对策的探讨 摘要：随着互联网的高速发展和教育信息化进程的不断深入，校园网在高校教学、科研和管理中的作用越来越重要，同时高校校园网络安全问题也日益突出。文章分析了目前高校校园网现状和存在问题，并提出了加强高校校园网安全管理的对策。关键词：校园网 安全管理 对策与探讨一、引言在网络技术和教育事业高速发展的今天，校园网络正在改变着传统的教学模式，营造学生自主学习的环境。但有了好的硬件和软件资源，如果管理跟不上，也不能充分发挥硬、软件的真正作用，致使校园网络安全事故时有发生，对此，我们必须结合高校的具体情况，积极采取科学有效的防范技术与措施，着力研究解决和落实。二、目前高校校园网络的安全现状和存在问题（一）网络结构、配置、物理设备不安全高校网络一般都是最早的宽带网络，最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。并且网络使用中由于所连接的计算机硬件多，一些厂商可能将未经严格测试的产品推向市场，留下大量安全隐患。同时，由于操作人员技术水平有限，所以在网络系统维护阶段会产生某些安全漏洞，尽管某些系统提供了一些安全机制，但由于种种原因使这些安全机制没有发挥其作用。（二）计算机系统管理比较复杂由于教学和科研的特点决定了校园网络络环境开放的、管理较为宽松的特点。比如不但教学楼和办公楼中连上了网络，连学生住宿区和教师住宅区也进行了联网。这样端口增多，上网的人数也随之增大，需要投入比以往更多的精力和人力来对网络安全进行管理。而由于网络扩张太快，很多人员的网络安全知识并不过关，加之学生宿舍中的电脑一般是学生自己花钱购买、自己维护的，有的院系是统一采购、有技术人员负责维护的，有些院系则是教师自主购买、没有专人维护的。这种情况下要求所有的端系统实施统一的安全政策（比如安装防病毒软件、设置可靠的口令）是非常困难的，为网络安全管理埋下了隐患。（三）非正常途径访问或内部破坏高等学校的学生通常是最活跃的网络用户，对网络新技术充满好奇，勇于尝试。例如：有的人在高校计算机系统及网络中随意设置个人帐户，恶作剧或无心之失等原因对网络进行破坏或攻击，安装了一些破解程序或软件，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术更有甚者，有的还修改了高校计算机网络服务器的密码等。特别是近年来利用ARP协议漏洞进行窃听、流量分析、DNS劫持、资源非授权使用、植入木马病毒不断增加，使高校的整个计算机网络处在其控制下，给高校带来了不可低估的经济、社会损失，严重影响了网络安全。（四）非法者的入侵由于校园网接入点较多，拥有众多的公共资源，并且使用者安全意识淡薄，安全防护比较薄弱，使得校园网成为易受攻击的目标。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。有的不法分子制作或者利用一些不良程序，非法入侵一些高校的计算机管理系统及网络，并对入侵的计算机及网络中有关数据和文件资料进行恶意修改、变更等。比如：漏洞、薄弱点扫描，口令破解；非授权访问或在非授权和不能监测的方式下对数据进行修改；通过网络传播病毒或恶意脚本，干扰用户正常使用或者占用过多的系统资源导致授权的用户不能获得应有的访问或操作被延迟产生了拒绝服务等。（五）网上病毒的危害计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响高校校园网络络安全的主要因素。有的不法分子则在互联网上下载一些黑客病毒程序，利用自己掌握的计算机，在高校计算机信息管理系统及网络各个结点上安装了相应的病毒程序，通过扫描并恶意攻击高校计算机信息管理系统及网络，导致了受到攻击的计算机系统速度较慢、经常死机，不能正常运行。（六）不良信息的传播随着我国大力的发展计算机信息技术和政府对高校信息化建设的重视，校园网络越来越普及，不但教学楼和办公楼中连上了网络，连学生住宿区和教师住宅区也进行了联网。在校园网络接入Internet后，师生都可以通过校园网络络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。三、高校计算机网络信息安全管理对策探讨（一）充分认识安全管理的重要性高校计算机网络的发展和应用，使师生的工作、学习和生活方式发生发很大变化，对加快学校信息技术的发展、教育、科研和教学信息化进程具有重要作用，同时也给窃密者提供了全新的手段。我们要清醒地看到计算机网络信息安全工作管理中存在的问题，从观念、管理到防范方式，都要进行根本性的改革，增强师生上网的政治意识、法律意识和自律意识，为教学