构建多层次安全的校园网络系统.pdf

250 网络新技术与应用研讨会论文集(2005) 构建多层次安全的校园网络系统 褚建立1 邢台职业技术学院信息中心054035 摘要：本文从分析目前校园网络所面临的威胁入手，全面介绍了利用多种安全防范措施 建立多层次的校园网络安全系统。 关键字：校园网，安全 Construct of Network Multi—layerSecurity SystemCampus ChuJianli VocationalTechnicalInformationCenter054035 Xingtai College Technique Abstract：This with thethreatenthat network faces，and paperbeginsanalyzing campus gives a about various overallintroduction security methodstoset utilizing prevention upmulti·layer network campus securitysystem． Network，Security Keywords：Campus 随着教育信息化的不断推进．各高等院校都相继建成了自己的校园网络并连入互联网， 校园网在学校的信息化建设中扮演了至关重要的角色。但必须看到，随着校园网络规模的急 剧膨胀，网络用户的快速增长，尤其是校园网络所面对的使用群体的特殊性(拥有一定的网络 知识、具备强烈的好奇心和求知欲、法律纪律意识却相对淡漠)。如何保证校园网络能正常的 运行，不受各种网络黑客的侵害，就成为各个高校不可回避的一个紧迫问题，解决网络安全 问题刻不容缓。 一、校园网络安全所面临的威胁 与其他网络一样，校园网面临的威胁大体可分为网络中数据信息的危害和对网络设备的 危害。目前，针对网络的攻击主要来自两个方面，一是来自外部公网的攻击。另一方面是来 自内部的攻击。对于大型校园网而言，由于其内部用户众多，来自内部的攻击或通过控制内 部主机而实现对外攻击的现象往往占有很高的比例，而造成的破坏性大大超过外部攻击。由 此可见，校园网络上常见的安全威胁主要有以下几类。 (1)非法使用：资源被非授权的用户(也称非法用户)或以非授权的方式(非法权限) 使用。例如攻击者通过猜测账户和密码，从而进入计算机系统以非法使用资源，非法访问校 园网中受控的重要信息而导致不必要的泄密事件，如考试试卷等。 (2)拒绝服务：服务器拒绝合法用户正常访问信息或资源的请求。例如，攻击者短时 不断发起连接或请求响应，进行DoS或DDos攻击，致使服务器负荷过重而不能处理合法任 务。 (3)信息盗窃：攻击者并不直接入侵目标系统，而是通过窃听网络来获取重要数据或 1褚建立，1970年-男·副教授，ci3323195999@,126．COITI 信息安全 251． 信息。 (4)数据篡改：攻击者对系统数据或消息流进行有选择的修改、删除、插入虚假消息 等操作，而使数据的一致性被破坏。例如，校园网中重要服务器(如学生成绩数据库、校园一 卡通数据库等)上的敏感信息。 (5)病毒、木马的入侵与蔓延导致带宽被耗尽而影响网络的正常使用。 (6)对非法或大