浅述校园网安全威胁及防范技术.docVIP

浅述校园网安全威胁及防范技术 　　摘要：该文分析并总结了当前国内校园网普遍存在的网络安全问题和威胁，从安全产品的部署和技术防范的角度提出了相应的解决办法，旨在通过建立安全防范体系，确保校园网正常运行。 　　关键词：校园网；安全；防范技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)12-2694-03 　　On the Campus Network and Security Threats and Preventive Measures 　　GAO Xiao-lin 　　(Guangzhou Technician College,Guangzhou 510410,China) 　　Abstract: This paper analyzes and summarizes the ubiquitous network campus network security issues and threats, from the security prod uct deployment and technology to prevent the angle and puts forward the corresponding solutions, aims to establish security system, to en sure the normal operation of the campus network.Keywords: campus network, security, security technology. 　　Key words: campus network; security; prevention technology 　　随着教育信息化工程的普及以及互联网技术的迅速发展，目前绝大多数学校都建设了校园网，这无疑给学校的办公、教学、管理、学习、科研、娱乐带来了极大的便利。然而，网络的开放性与互联性为我们带来便利的同时也蕴藏了许多安全隐患，例如计算机病毒、黑客入侵等等，这些都给校园网的信息安全造成了巨大威胁，甚至已经在不同程度上影响了校园网络的正常运行。如何合理有效的部署相关安全产品，采取适当的安全技术手段保证校园网的安全，已成为校园网建设发展中我们必须面对和解决的一道难题。 　　 1校园网面临的主要安全问题和威胁 　　1.1软件漏洞 　　软件漏洞发生在操作系统或应用系统上，是在程序设计和实现的过程中由于各种原因有意或无意产生的不足和缺陷。网络设备、服务器系统、操作系统、数据库软件、应用软件乃至安全防护产品本身都普遍存在安全漏洞，高危漏洞会带来严重的安全隐患。通常黑客就是利用这些漏洞作为系统入侵的突破口，入侵一旦得逞，黑客就可以获得系统的任意权限,然后在没有授权的情况下对系统进行各种非法操作，给系统安全造成巨大威胁。 　　1.2计算机病毒和木马 　　计算机病毒通常通过移动存储设备（如：U盘、磁盘、MP3等）和网络通信（如：电子邮件、BBS、网页、即时通讯软件等）等途径进行传播，以到达破坏系统、文件、数据或影响网络正常运行的目的。其中网络蠕虫病毒对校园网的危害日益严重，其种类和数量繁多，发作日益频繁。现在，蠕虫病毒往往还与黑客技术相结合，计算机中毒发作后，常导致拒绝服务攻击，连累全网服务中断。 　　木马与一般的病毒不同，它不会自我繁殖，也不会刻意地去感染其他文件，主要通过网络下载，移动存储，挂马等方式进行传播，以达到篡改浏览器、弹出广告、篡改网购交易订单、推广流氓软件、窃取用户各种帐号、密码等私密信息从而获取非法利益的目的。 　　病毒木马泛滥往往是造成系统和网络故障的直接原因。 　　1.3非授权访问 　　校园网内拥有大量的信息资源，如电子图书馆、VOD视频点播、教学管理系统等需要为师生们开发，并允许师生在授权的情况下在校外通过网络连接访问到这些资源。同时，有些信息资源，如档案，公文，科研成果等涉及机密或知识产权，必须采取有效措施防止非法用户的访问和使用，否则这些信息资源就有可能会被窃取，修改，甚至删除，给学校造成无法估量的损失。 　　1.4滥用网络资源 　　在校园网内,用户滥用网络资源的情况严重,有私自开设代理服务器,非法获取网络服务的,也有利用校园网资源进行大量的上传和下载的，更有网络游戏、IM、各种P2P应用等对网络带宽资源毫无节制的抢占使用，导致校园网的一些主要应用，如OA、网络教学、教学资源共享、邮件收发等受到严重的影响。 　　1.5不良信息的发布与传播 　　一方面，在技工学校里，一些匿名上网的学生喜欢在网络上乱说脏话、散布谣言，在情绪过激时甚至会制造一些违法，反动的言论，这些行为会给学校声誉造成不良影响。另一方面，网络上