校园网络安全及防范措施.pdfVIP

校园网络安全及防范措施 校园网建设的宗旨， 是服务于教学、 科研和管理， 其建设原则也无外乎先进 性、实用性、高性能性、开放性、可扩展性、可维护性、可操作性，但人们大多 都忽略了网络的安全性， 或者说在建设校园网过程中对安全性的考虑不够。 据美 国 FBI 统计，美国每年因网络安全问题所造成的经济损失高达 75 亿美元，而全 球平均每 20 秒钟就发生一起 Internet 计算机侵入事件。在我国，每年因黑客 入侵、计算机病毒的破坏给企业造成的损失令人触目惊心。 人们在享受到网络的 优越性的同时，对网络安全问题变得越来越重视。 由于学校是以教学活动为中心的场所， 网络的安全问题也有自己的特点。 主 要表现在： 1. 不良信息的传播。 在校园网接入 Internet 后，师生都可以通过校园网络在自己的机器上进 入 Internet 。目前 Internet 上各种信息良莠不齐，有关色情、暴力、邪教内容 的网站泛滥。 这些有毒的信息违反人类的道德标准和有关法律法规， 对世界观和 人生观正在形成的学生来说， 危害非常大。 如果安全措施不好， 不仅会有部分学 生进入这些网站，还会把这些信息在校园内传播。 2. 病毒的危害。 通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是 单机病毒所不能比拟的。特别是在学校接入 Internet 后，为外面病毒进入学校 大开方便之门，下载的程序和电子邮件都可能带有病毒。 3. 非法访问。 学校涉及到的机密不是很多，来自外部的非法访问的可能性要少一些， 关键是内部的非法访问。 一些学生可能会通过非正常的手段获得习题的答案， 使 正常的教学练习失去意义。 更有甚者， 有的学生可能在考前获得考试内容， 严重 地破坏了学校的管理秩序。 4. 恶意破坏。 这包括对网络设备和网络系统两个方面的破坏。 网络设备包括服务器、交换机、集线器、通信媒体、工作站等，它们分 布在整个校园内， 管理起来非常困难， 某些人员可能出于各种目的， 有意或无意 地将它们损坏，这样会造成校园网络全部或部分瘫痪。 另一方面是利用黑客技术对校园网络系统进行破坏。表现在以下几个方面： 对学校网站的主页面进行修改， 破坏学校的形象； 向服务器发送大量信息使整个 网络陷于瘫痪；利用学校的 BBS转发各种非法的信息等。 5. 使用者自身的特点 校园网络有别于一般的 Intranet 。首先，它的主要使用者为处于青少年阶 段的学生，他们好奇心强、求胜逞强心重、法律意识比较淡泊，大部分学校对他 们的信息道德教育不到位，使他们产生崇拜黑客的想法，总想一试身手；其次， 某些网站为了点击率及自身的利益， 提供黑客软件及教程下载； 此外，学生精力 旺盛，掌握了大量的计算机和网络专业知识， 所以他们易产生黑客行为或编写病 毒程序。 校园网安全的防范措施 目前，比较成熟的网络安全技术产品有：防火墙、入侵检测、身份认证、病 毒防范、信息过滤、数据加密、 VPN、VLAN、容错、数据备份、地址绑定等。但 网络安全不只是这些技术产品的简单堆砌， 它是包括从系统到应用、 从设备到服 务的比较完整的、体系性的安全系列产品的有机结合。 1. 根据用户的特性和需求划分 VLAN 校园局域网与其他企事