校园网络的安全威胁及其解决策略.pdfVIP

—』乙坐丝翌丝卫型坦竺竺丝∥TechnologyI■—■■■———■■—_II…————I[一一，／··

校园网络的安全威胁及其解决策略

许为华

[提要]校园观络安全问题日益突出，本文就校园网络安全方面存在一盛的主要问题和防御措施进行了探讨。

[关键词]潮络安金}网络拓扑；网络资源

一、弓l言不能仅仅靠原来单机的方式，必须是一种集中管理，统一

高校校园网络已成为高校教学、科研、行政管理等工升级，统一监控的针对网络的防病毒体系。

作中重要的信息交换手段，并发挥着越来越重要的作用。3．上网场所管理混乱

但由于计算机网络具有开放性、互连性、连接形式的多样校园网内有一批接入校园网的机房平时提供给学生

性等特征，无论是在局城网还是广域网中，都存在着技术上网、学习。这在很大程度上缓解了学生对网络的渴求与

弱点和人为疏忽等形成的潜在威胁，致使网络容易受到宿舍联网环境不够理想之间的矛盾，为促进校园网内互

黑客、恶意软件或病毒的攻击。来自校园内部和外部的非联网的普及，做出了很大的贡献。由于机房的计算机为了

法访问和恶意入侵事件时有发生，并呈现出不断上升的趋管理上的方便，基本上都投入了大批资金安装了还原卡，

势。这不仅影响了高校校园网络系统的使用效率，而且也计算机关机后启动即恢复到初始状态，但这在安全管理

影响校园的稳定。面对校园网安全遭受的各种威胁，越来上就形成了很大的漏洞，无法按照安全部门要求保留至

越多的高校在加快建设网络系统的同时不得不考虑网上少三个月以上的上机和上网日志，存在较大的安全隐患。

信息的安全和保密。保证网络安全已成为高校网络建设4．操作系统、应用软件存在安全漏洞q

中的重大问题。不管是网络操作系统还是个人计算机操作系统都存苌

在各种安全漏洞，一些应用软件也存在着一定漏洞，而教。羔

二，高校校园网络安全方面存在的问题工没有定期扫描、更新系统的习惯，因而很容易造成计算奄

以浙江金融职业学院为例，利用一些系统安全扫描工机感染病毒和受到攻击，或者利用某一台计算机攻击他人季

具对校园网络进行了全面的扫描和检查，发现了网络安全或整个网络。宝

问题主要集中在以下几个方面：5．目录共享存在安全问题

1．网络安全意识淡薄，网络安全管理制度不完善在校园网络中，利用在网络中对计算机中的某个目

学校师生的帐号和密码设置意识不强，帐号保管不录设置共享进行资料的传输与共享是人们常采用的一个

善，密码过于简单或者不设，因而校园网络上的攻击、侵方法。但在设置过程中，要充分认识到当一个目录共享

入他人机器，盗用他人帐号非法使用网络、非法获取未授后，连在网络上的各台计算机都能对它进行访问。这也成

权的文件等事件时时发生。另外，网络中心做过统计，学了数据资料安全的一个隐患。搜索过校园网络的各IP段，

校主要的几个应用服务器平均每个星期会经受到数千次发现共享的机器就有很多，而且许多机器是将整个c盘、

的非常访问尝试，而其中一大部分的非法访问源自校内，D盘进行共享，并且在共享时将属性设置为完全共享，且

说明校园网络上的用户安全意识淡薄。没有制定完善而不进行密码保护，这样只要将其映射成一个网络硬盘，就

严格的网络安全制度，校园网在安全管理上也没有任何能对上面的资料、文档