校园网络安全研究---曹道立.doc

校园网络安全系统的研究 作 者：曹道立 指导老师：李争艳 摘要: 随着校园网的普及，在提高学校工作效率的同时，也带来了安全方面的隐患。文章介绍了当前的重要的网络安全技术，并结合当前校园网发展过程中出现的各类实际问题以及校园网安全防范体系结构进行了分析与研究，并且提出了校园网安全系统设计与实现方案，该方案包含了网络技术的综合应用和实现方法。 关键字：校园网；安全系统； 防火墙；入侵检测 0引言 随着计算机网络应用的广泛深入，网络安全问题变得日益复杂和突出，由于Internet网络协议的开发性，系统的通用性，无政府的管理状态，使得Internet在极大的传播信息的同时，也面临着不可预测的威胁和攻击。网络技术越发展，对网络攻击手段就越巧妙，越多样性。一方面由于计算机网络的开放性和信息共享性促进了网络的飞速的发展，另一方面也正是这种开发性以及计算机本身安全的脆弱性，导致了网络安全方面的诸多漏洞。可以说，网络安全问题将始终伴随着Internet的发展而存在。所以网络的安全性同网络的性能，可靠性和可用性一起，成为组建运行网络不可忽视的问题。 随着校园网的普及和国内各院校网络建设的不断发展，大多数学校都建立了自己的校园网，它已经成为学校信息化的重要部分。校园网作为学校重要的基础设施，担当着学校教学，科研，管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。在网络建设的初期，安全问题可能还不突出。随着应用的深入，校园网规模的不断扩大，校园网上各种数据会急剧增加，网络攻击越来越多，各种各样的安全问题开始阻碍了校园网的正常运行。同时随着网络规模的不断扩大，复杂性不断增加，异构性不断提高，用户对网络性能要求不断提高，网络安全逐步成为网络技术发展中一个极为关键的任务，对网络的发展产生很大影响，成为现代化信息网络中最重要的问题之一。因此，随着校园网规模的不断扩大，如何确保校园网正常，高效和安全地运行是所有高校面临的问题。 面对网络病毒以及网络内部及外部的黑客攻击与威胁，我们必须了解操作系统，各种网络协议的其自身的设计缺陷，熟知黑客攻击网络的各种手段，借助先进的技术及工具来协助完成繁重的安全防护工作，从而确保校园网络运行的安全和可靠。 1校园网安全状况与分析 1.1校园网网络结构和应用系统概述 校园网信息系统是校园网的数字神经中枢，合理的使用不仅能促进各院校的现代化教学改革、提高教学质量、改善教学环境，同时通过各院校之间的互联互通，将会极大的提高教育行业整体的工作效率和教育质量。 校园网总体上分为校园内网和校园外网。校园内网主要包括教学局域网、图书馆局域网、办公自动化局域网等。校园外网主要指学校提供对外服务的服务器群、与CERNET的接入以及远程移动办公用户的接入等。 教学局域网是教学人员利用计算机开展教学和学生通过计算机来学习的网络平台；图书馆局域网实现了图书馆的网络化管理以及图书的网上检索或浏览；办公自动化局域网是教职员工自动化办公的平台，可以在此平台上开展公文管理、会议管理、档案管理以及个人办公管理等。实现包括教学管理、科研管理、学员管理、资产管理、人事管理、党务管理、财务管理、后勤管理等应用，形成院校的综合管理信息系统；校园外网的服务器群构成了校园网的服务系统，一般包括DNS、WEB、FTP、PROXY以及MAIL服务等。外部网实现了校园网与CERNET及INTERNET的基础接入，使院校教职工和学生能使用电子邮件和浏览器等应用方式，在教学、科研和管理工作中利用国内和国际网进行信息交流和共享。 1.2校园网网络特点 高等教育和科研机构是互联网诞生的摇篮，也是最早的应用环境。各国的高等教育都是最早建设和应用互联网技术的行业之一，中国的高校校园网一般都最先应用最先进的网络技术，网络应用普及，用户群密集而且活跃。然而校园网由于自身的特点也是安全问题比较突出的地方，安全管理也更为复杂、困难。1校园网的速度快和规模大高校校园网是最早的宽带网络，普遍使用的以太网技术决定了校园网最初的带宽不低于10Mbps，目前普遍使用了百兆到桌面、千兆甚至万兆实现园区主干互联。校园网的用户群体一般也比较大，少则数千人、多则数万人。中国的高校学生一般集中住宿，因而用户群比较密集。正是由于高带宽和大用户量的特点，网络安全问题一般蔓延快、对网络的影响比较严重。 2系统管理比较复杂校园网中的计算机系统的购置和管理情况非常复杂，比如学生宿舍中的电脑一般是学生自己花钱购买、自己维护的，有的院系是统一采购、有技术人员负责维护的，有些院系则是教师自主购买、没有专人维护的。这种情况下要求所有的端系统实施统一的安全政策(比如安装防病毒软件、设置可靠的口令)是非常困难的。由于没有统一的资产管理和设备管理，出现安全问题后通常无法分清责任。比较典型的现象是，用户的计算机接