校园网文档教材络安全体系构筑浅谈.docVIP

校园网络安全体系构筑浅谈 重庆市经开礼嘉中学校： 白其伦 【摘要】随着计算机网络数字化、信息化的发展，各种各样的校园网也应运而生。文章通过文献法，在阅读大量相关文章的基础上，从校园网网络安全角度分析了当前校园网主要存在的问题、发展现状及应对策略。以使广大用户在计算机网络方面增强安全防范意识。 【关键字】校园网；网络安全；防火墙；杀毒软件。 一、前言： 网络技术的发展极大地改变了人们的生活和工作方式，Internet给人们带来了无尽的便捷。但是，在我们惊叹于网络的强大功能的同时，还应当清醒地看到，网络世界并不安全。据美国FBI统计，美国每年因网络安全问题所造成的经济损失高达75亿美元，而全球平均每20秒钟就发生一起Internet 计算机侵入事件。在我国，每年因黑客入侵、计算机病毒的破坏给企业造成的损失令人触目惊心。人们在享受到网络的优越性的同时，对网络安全问题变得越来越重视。作为学校，如何构筑相对可靠的校园网络安全体系问题，也变得越来越突出了。 一般来说，构筑校园网络安全体系，要从两个方面着手：一是采用一定的技术；二是不断改进管理方法。 从技术角度看，目前常用的安全手段有内外网隔离技术、加密技术、身份认证、访问控制、安全路由等，这些技术对防止非法入侵系统起到了一定的防御作用。防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。 二、校园网网络安全现状分析 经过多年的信息化建设之后,国内很多中学基本上都建成了自己的校园网。但随着其应用的深入，校园网络的安全问题也逐渐突出，直接影响着学校的教学、管理、科研活动。因此，在全面了解校园网的安全现状基础上，合理构建安全体系结构，改善网络应用环境的工作迫在眉睫。当前，校园网网络普遍存在的安全隐患有以下几种。 （1）、校园网安全管理有缺陷 ?校园网的用户群体一般也比较大,少则数百人、多则上万人,数据量大、速度高。随着校园内计算机应用的大范围普及,接入校园网节点日渐增多,学生通过网络在线看电影、听音乐,很容易造成网络堵塞和病毒传播。而这些节点大部分都没有采取一定的防护措施,随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。 （2）、校园网内部的攻击 ?由于内部用户对网络的结构和应用模式都比较了解，很多学生，尤其是个别男生对网络新技术充满好奇和实践欲望，他们经常有意无意的攻击校园网系统，干扰校园网的安全运行。校园网与一般企业网不同的是,不仅要注意防止外部网络对校园网的攻击,还要注意防范校园网内部的黑客攻击。 (3)、Internet的威胁 校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。各种病毒就是通过Internet传播的，并导致网络性能下降。而且黑客也经常利用网络攻击校园网的服务器，以窃取一些重要信息。 造成这些现状的原因: (1)、网络安全维护的投入不足 网络安全维护的工作量是很大的，并且很困难，需要很多的人力、物力，然而大多数学校在校园网上的设备投入和人员投入很不充足,有限的经费也往往主要用在网络设备购置上,对于网络安全建设,普遍没有比较系统的投入。校园网还基本处于一个较为开放的状态,没有有效的安全预警手段和防范措施。 （2）、网络管理员责任心不强 很多学校的网络管理员的水平还是非常高的，其实他们是完全可以胜任本职工作的。但是由于学校领导对网络安全不是很重视，管理员觉得他做多做少，他的报酬都一样，所以也就不会花很多的心思去维护网络、维护硬件。 （3）、学生的网络安全意识淡薄 很多学生对网络安全不够重视，法律意识也不是很强。因此他们经常有意无意的攻击校园网系统，干扰校园网的安全运行。 （4）、盗版资源泛滥 由于缺乏版权意识,盗版软件、影视资源在校园网中普遍使用,这些软件的传播一方面占用了大量的网络带宽,另一方面也给网络安全带来了一定的隐患。比如,Microsoft公司对盗版的XP操作系统的更新作了限制,盗版安装的计算机系统今后会留下大量的安全漏洞。另一方面,从网络上随意下载的软件、课件中可能隐藏木马、后门等恶意代码,许多系统因此被攻击者侵入和利用。 安全隐患: 时下校园网络存在的安全隐患和漏洞有： 1、校园网通过CERNET与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。 2、校园网内部也存在很大的安全隐患，由于内部用户对网络的结构和应用模式都比较了解，因此来自内部的安全威胁更大一些。现在，黑客攻击工具在网上泛滥成灾，而个别学生的心理特点决定了其利用这些工具进行攻击的可能性。 3、目前使用的操作系统存在安全漏洞，对网络安全构成了威胁。常用的网络服务器安装的操作系统有WindowsNT/Windows2000、Unix、Linux等