校园网的网络信息安全分析及防范.pdfVIP

校园网的网络信息安全分析及防范

前言

大学校园的网络有别于外网，因为非商业化的运营，在安全上十

分薄弱，随着大学信息化的普及，大学校园信息化水平的提升，网络

安全问题需要摆在一个特殊的位置上。校园网络的安全问题指的是校

园网络的稳定水准和信息安全水准。这其中包括了网络硬件的支持、

软件的稳定、防黑客措施等具体方面。

1大学校园网络的安全风险

1.1来自于外部网络的风险

校园网的内部环境相对单纯，在面临外来威胁时显得十分脆弱。

一般来，校园网络都会设置一个对外联系的安全阀，但如何识别黑客

入侵是个重要的问题。校园网络为了实现科研和教学的功能，在内部

是相对开放的，在内部交换机环节有比较大的风险，如果内部用户处

于这样或那样的目的，盗取校园网内的各种资料并不是不可能的事情。

随着互联网的普及，越来越多的人掌握了较高级的互联网技术，而大

学校园恰恰是互联网活动最为的密集的地方，相关技术的普及和公开

也使得大学生获取这些技术非常容易。这样的用户群体在使用互联网

时难免有个别按捺不住好奇的人，运用各种互联网技术对校园网的安

全带来麻烦1。而且，大学校园作为教学和科研机构，拥有着非常多的

信息资源，有些资源具有一定的商业价值，社会上的不法分子有可能

为了盗取这些资源，进入校园网进行破坏活动，甚至泄露学生个人信

息，篡改学校教务数据等。或者进行大范围的DDoS攻击使校园网的承

载能力达到极限从而瘫痪整个校园网络。不仅会为学校带来经济损失，

也有可能破坏学校的形象。

1.2来自于硬件设施的风险

硬件设施承载着整个校园网络的运行，如果硬件设施出了问题，

对于校园网络来说就是致命的。很多学校的通信线缆、供电设施和服

务器因为没有妥善保护和存放，造成过或大或小的问题。一般来说，

硬件设备出现问题的时候，整个校园就将陷入无网状态。在遇到极端

灾害天气时，硬件设施也有可能收到雨雪、低温、雷击等自然现象的

影响，出现故障或损坏。

1.3技术水平的限制

当前的网络技术水平对于信息传递的流量仍然有较大的限制，高

校大学生的互联网活动频率非常之高，尤其是在傍晚的巅峰时段。大

量的信息交换有可能会超出校园网络的承载能力。另外，计算机本身

的系统漏洞和局限也在制约着校园网络的进一步升级。学校互联网维

护人员的专业素质也决定了校园网络在遇到安全问题时的应对是否得

当2。

1.4学校管理水平的限制

有些学校对于校园网络安全问题缺乏重视，对校园网路安全问题

缺乏政策支持。部分领导对于技术问题没有充足的认识，不重视甚至

不知道校园网络安全的意义，造成对校园网络管理的缺失，或者对安

全制度执行得不够到位。

1.5大学校园网络的特点

（1）多出口的需求

一般来说，大学校园网络都拥有不止一个出口。比如一般运营商

的网络出口和中国教育和科研计算机网的出口。大学校园用户需要在

不同的接口来回切换。有的学校在访问外网时使用一个路由，而在访

问教育网时使用另一个路由，这就对硬件设备提出了额外的要求3。

（2）便于管理

相对于外网，校园网络更加便于管理。校园网络因为对内相对开

放性和对外相对封闭性，可以对用户的网络行为进行跟踪，有利于识

别黑客行为，对用户的实时流量进行限制5。

2研究校园网络信息安全的方法

2.1科学性和系统性

在研究校园网络信息安全问题时，一定要用重视科学性和系统性。

校园网络安全涉及到新的计算机技术和互联网技术，是较有专业性的

系统工程。在面对新技术时，要抱有科学的理念，认真看待校园网络

信息安全，运用系统的手段和方法，做好校园网络信息安全的维护工

作。在尽心具体实践时，要把网络信息安全工作体系化、制度化，学

习国外先进研究结果和实践经验，建立解决网络信息安全问题的长远

有效的机制。

2.2实地调查研究

解决任何问题都不能闭门造车，实践时检验真理的唯一标准，只

有亲身实践才能得出有益的结论，才能用来指导下一步的实践工作。

在解决网络安全问题时，要实事求是的深入基层，实地调查研究，准

确把握网络信息安全的问题和局限，探索出一条性质有效的方法和体

系。从过去的成功和失败案例中，提炼方法，找准策略，总结和归纳

出网络信息安全工作的经验和教训。

3大学校园网络安全防范策略