浅谈校园网的安全构建.pdfVIP

斟技创业要 浅谈校园网的安全构建 胡功林 (江汉大学实验师范学院 湖北 武汉430064) 摘要 随着校园网的建立，基于校园网的教学、科研和管理的应用系统相继建成和使用，使得人们对网络 的依赖性日益增大。校园网的网络安全问题也日益显得突出，网络信息安全就成为各个院校不得不面对的一个 问题。分析了校园网管理存在的问题，提出了信息安全应采取的防护措施．最后指出校园网安全构建应注意的几 个问题。 关键词校园网 网络环境网络安全 中圈分类号7I．P393．18 文献标识码A 情况非常复杂。比如学生宿舍中的电脑一 入明显不足。在中国大多数的校园网中，通 1校园网信息安全的分析 般是学生自己花钱购买、自己维护的，有的 常只有网络中心的少数工作人员。他们只 校园网一般由两大部分组成：一部分 院系是统一采购、有技术人员负责维护的， 能维护网络的正常运行。无暇顾及、也没有 是内网部分，包括教学局域网、各院系局域 有些院系则是教师自主购买、没有专人维 条件管理和维护数万台计算机的安全，院、 网、图书馆局域网和办公自动化局域网等， 护的。这种情况下要求所有的端系统实施 系一级专职的计算机系统管理员对计算机 形成了院校的管理信息系统。为了确保信 统一的安全政策f比如安装防病毒软件、设 系统的安全是非常重要的。 息安全。这种局域网必须在物理上采用完 置可靠的口令1是非常困难的。由于没有统 2．6盗版资源泛滥 全隔离的方法。另一部分是外网部分。包括 一的资产管理和设备管理．出现安全问题 由于缺乏版权意识．盗版软件、影视资 一些公开服务器。主要负责与教育科研网、 后通常无法分清责任。比较典型的现象是， 源在校园网中普遍使用，这些软件的传播 互联网的连接以及远程移动用户等的接 用户的计算机接人校园网后感染病毒，反 一方面占用了大量的网络带宽．给网络安 人。这部分是通过外部网交换机连接至互 过来这台感染病毒的计算机又影响了校园 联网服务器，构成一个独立的网段。 网的运行。于是容易出现端系统用户和网 对盗版的XP操作系统的更新作了限制． 外网部分的安全我们不必多说，面临 络管理员相互指责的现象。更有些计算机 盗版安装的计算机系统今后会留下大量的 很多安全问题：校园内网部分的黑客大部 甚至服务器系统建设完毕之后无人管理。 安全漏洞。另一方面，从网络上随意下载的 分是在校学生．很多人具有较高的网络水 甚至被攻击者攻破作为攻击的跳板、变成 软件中可能隐藏木马、后门等恶意代码，许 平和学习能力．极强烈的好奇心和争胜欲 攻击试验床也无人觉察。 多系统因此被攻击者侵入和利用。 望，为了炫耀或者学习实践，对网络有比较 2．3活跃的用户群体 根据校园网管理的以上特点。必须有 大的攻击性。这就对校园网的管理提出了 高等学校的学生通常是最活跃的网络 针对性地对校园网络信息安全采取防护措 更新、更高的要求——网络安全管理要“内 用户。对网络新技术充满好奇，勇于尝试。 施。 外兼防”。 如果没有意识到后果的严重性。有些学生 3校园网信息安全采取的防护措 会尝试使用网上学到的、甚至自己研究的 2校园网管理主要存在的问题 施 各种攻击技术。可能对网络造成一定的影 2．1校园网的速度快和规模大 响和破坏。 3．1物理上断绝内网部分和外网部分的 高校校园网是最早的宽带网络，普遍 2．4开放的网络环境 连通 使用的太网技术决定了校园网最初的带宽 由于教学和科研的特点决定了校园网 为了保证内部信息的绝