校园网络安全的分析和对策.pdfVIP

2007年总第465期 中国科教创新导刊 科 技 与 教 育 China Education Innovation Herald 校园网络安全的分析及对策 孙滢 许金东 (青岛农业大学信息学院 山东青岛 266109) 摘 要:校园网安全在科技飞速发展和学校信息化管理的今天显得尤为重要 校园网有用户集中 规模较大 用户群体复杂活跃和 安全防范较差等特点 针对校园网的特点,解决校园网络安全可以采用分布式安全域管理策略 关键词:校园网络安全 黑客攻击 分布式安全域 中图分类号:G434 文献标识码:A 文章编号:1673-9795(2007)09(a)-0155-01 在教育部的统一部署和规划下,学校都建 没有统一的资产管理和设备管理,出现安全问 宽带接入 无线上联等各种形式接入的用户 立起了自己的校园网络,并在学校的教学 题后通常无法分清责任 类型也非常复杂 此外,现在有相当数量的 管理 科研 交流中发挥越来越重要的作 (3)用户群体相当活跃 学校的学生通常 学生的计算机相关技术水平非常高,甚至超乎 用 一方面校园网已从早先教育 科研的试 是最活跃的网络用户,对网络新技术充满好 管理人员的想象,很多时候,校园网的安全隐 验网的角色已经转变成教育 科研和服务并 奇,勇于尝试 如果没有意识到后果的严重 患更多地是来自于校园网内部 由此可见, 重的带有运营性质的网络,校园网在学校的信 性,有些学生会尝试使用网上学到的 甚至 目前学校校园网的安全环境可以用 内外交 息化建设中已经在扮演了至关重要的角色,成 自己研究的各种攻击技术,可能对网络造成一 迫 来形容 为数字化信息的最重要传输载体;另一方面, 定的影响和破坏 那么如何解决这种 内外交迫 的安全 学校已将校园网络作为自己思想政治教育的 (4)开放的网络环境 由于教学和科研的 困境,基于上述对目前学校校园网安全现状的 重要阵地 利用校园网络资源,深入开展网 特点决定了校园网络环境应该是开放的 管 认识与理解,提出 分布式安全域管理策 络思想政治工作,在引导学生树立正确的人生 理也是较为宽松的 比如,企业网可以限制 略 ,将校园网的安全策略重点着眼于网内的 观 世界观 价值观,培养跨世纪高素质新 允许Web浏览和电子邮件的流量,甚至限制外 安全防范 重点是校园网内的安全策略,首 型人才中发挥着重要的作用 部发起的连接不允许进入防火墙,但是在校园 先从网络层级看,网络设备本身的安全可靠是 而目前,在互联网上利用计算机网络进行 网环境下通常是行不通的,至少在校园网的主 前提,然后其所具备的安全策略才能发挥效 各类违法行为的数量也呈上升之势,黑客的攻 干不能实施过多的限制,否则一些新的应用 用 其次为了包括不同类型的用户的业务安 击方法已经超过计算机病毒的种类 学校专 新的技术很难在校园网内部实施 全性,网络必须具备这些用户进行针对性的安 门从事网络安全方面的专业人员屈指可数,相 (5)有限的投入 校园网的建设和管理通 全策略 如此,才能使整个校园网形成一个 对于其他企业和机构有较大差距 学校网络 常都轻视了网络安全,特别是管理和维护人员 内外兼顾的整网安全管理体系 建设者在安全方面没有太多的关注,只是在内 方面的投入明显不足 在 分布式安全域管理策略 中,安全 部网与互联网之间放一个防火墙就万事大吉, (6)盗版资源泛滥 由于缺乏版权意识,盗 域 是一个非常重要的概念 安全域 是 这就给病毒 黑客提供了充分施展身手的空 版软件 影视资源在校园网中普遍使用,这 指具有不同网络风险的区域,也就是说把具有 间 而病毒泛滥 黑客攻击 信息丢失 服务 些软件的传播一方面占用了大量的网络带宽, 相同网络风险或相同安全权限的用户放到一 被拒绝等等,这些安全隐患发生任何一次对整 另一方面也给网络安全带来了一定的