浅述校园网络安全及对策.docVIP

浅述校园网络安全及对策 　　[摘要] 校园网络安全是学校校园网络办公的重要组成部分，也是在校师生查找资料和沟通交流的重要工具。构建相对可靠的校园网络安全体系，保障校园网络的安全成为学校和网络管理员的重要职责。 　　[关键词] 校园网络 校园网络安全措施 　　 　　一、关于校园网络安全 　　 　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。随着计算机的普及和网络技术的迅速发展，人们也越来越依赖于计算机和网络。因此，网络安全应该也必须引起注意。教育正朝着信息化、网络化、安全化发展，而校园网在学校的办工中起的地位越来越重要，但是，在网络给我们带来很多有利的方面中，另外一个问题也出现了就是网络的安全问题。如何构建相对可靠的校园网络安全体系，就成了校园网络治理人员的一个难题。而网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。一般来讲，构建可靠的校园网络安全体系可以从技术和治理两个层面入手。从技术角度看，目前常用的安全防护手段主要有内外网隔离技术、加密技术、身份认证、访问控制、安全路由等，这些技术对防止非法入侵系统起到了一定的防御作用。 　　 　　二、威胁校园网络安全的因素 　　 　　1、校园网络设备等条件的限制问题和网络的开放性 　　Internet作为一种开放的、标准的技术，面向所有用户，所有资源均通过网络共享。当前，计算机网络系统使用的TCP/IP协议以及FTP、E-mail等，都包含着许多影响网络安全的因素。随着Intenet开拓性地发展，加快了病毒的传播速度，一些被浏览或是通过FTP下载的文件中可能存在病毒，而共享软件和各种可执行文件同样可能成为病毒的载体，并且，Internet上还出现了依赖于网页的Java和ActiveX形式的恶意小程序。另一种病毒主要来自于电子邮件。大多数的Intenet邮件系统提供了在网络间传送附件的功能，受病毒感染的文档或文件就可能通过网关和邮件服务器涌入学校局域网。 　　2、操作系统的问题 　　操作系统的补丁是要经常更新的，而在发现漏洞和更新之前“黑客”可以利用漏洞攻击。由于操作系统的程序是动态连接的，I/O设备的驱动程序与系统服务都可以用打补丁的方法升级和动态连接。这种途径不但操作系统的开发商可以使用，“黑客”也可以使用。这种使用打补丁与渗透开发的操作系统是不可能从根本上解决安全问题的。另外，不管是经常使用的Microsoft Office软件还是不经常用到的数据库管理系统，它们的安全都建立在操作系统基础之上的，必须与操作系统的安全配套，这使得它们在安全方面存在先天不足。 　　3、校园网管理人员和用户自身的网络防范意识。 　　管理员和用户本身安全意识不强，用户名及密码太简单。许多网络安全事故都是由内部人员的不规范操作造成的。校园网有别于一般的Internet，它的主要使用者为学生，学生好奇心强、法律意识比较淡泊，大部分学校对学生的信息道德教育不到位，加上某些网站为了自身的利益提供黑客软件，使一些学生极易产生黑客行为。 　　4、 网上信息不规范 　　校园网为师生了解新的信息、学习更多的知识提供了方便。然而，Internet上的信息良莠不齐，有关黄色、暴力、邪教内容的网站泛滥，这些有毒的信息对人生观和世界观正在形成的学生来说，危害非常大，如果防范措施不力，部分学生可能会进入这些网站，还可能会把这些信息传播到校园网上。 　　 　　三、校园网络安全对策与措施 　　 　　1、数据备份没有一种操作系统的运转百分之百可靠，也没有一种安全策略是万无一失的，因此必须为系统制定适当的数据备份计划，充分利用磁带机、光盘刻录机、双机热备份等技术手段为系统保存数据备份，使系统一旦遭到破坏或黑客攻击而发生瘫痪时，能迅速恢复工作，把损失减少到最小。 　　2、安装防病毒软件。防病毒软件分为网络版和单机版，单机版是安装在单台计算机上，只能保护单台计算机；网络版安装在网络服务器上，管理着整个网络。如果只安装单机版，网络上个别计算机感染上病毒有时也会影响整个网络的正常工作，如某台计算机感染震荡波病毒，整个网络就会堵塞甚至及瘫痪。作为校园网最好是安装网络版杀毒软件，这样才能保证整个网络的安全和稳定。杀毒软件要做到及时升级，只有及时升级才能保证防御新出现的病毒。 　　3、安装防火墙 　　通常采用防火墙技术，它是一种隔离控制技术，在局域网和广域网之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从学校的网络上被非法输出。防火墙有硬件防火墙和软件防火墙，硬件防火墙是安装在校园网的入口处，以减少外部对校