校园网网络安全的探讨.pdf

计算机-9电子信息 I酣黑黑烹焉烹_ 校园网网络安全的探讨 王雁 郭桂枫 (湖南信息职业技术学院 湖南长沙410200) [摘 要】无论中小学校，还是高等院校，校园网的建成，使学校实现了教学手段现代化和教育管理网络化。然而，作为一个面向大众的开放系统 —棱园网络．其运行与发展中面临着各方面的威胁和攻击，给数据的安全性和学校的自身利益带来诸多隐患，为此，校园网的网络安全问题已不容忽视。 [关键词】校园网 网络安全 计算机病毒 黑客入侵 防火墙 网管人员 中图分类号：TP3 文献标识码：A 文章编号：1009—914X(2011)15—0232-01 信息时代的到来，使现代教育面临一系列的改革，其中，作为学校重 俗话说“三分技术、七分管理”，校园网络安全尤为如此。 要的教学、科研信息基础设施，担负着学校教学、科研、管理和对外交流等 (1)制度建设 重要任务．提高学校教育与管理效率有效手段的校园网建设，已成为教育信 各院校要根据本校校园网的实际情况，制定并严格执行有效的安全管理 息化发展的必然趋势，其经过不断发展与完善，已逐步形成自己的特点，但 制度。如网络运行管理制度、网络主干管理与维护制度、校园网非主干维 关于网络安全问题相继出现，校园网被“黑”或被病毒破坏的事件屡有发生。 护制度、主页维护管理制度、校园网信息发布与管理制度、重要数据备份 给校园网的安全带来极大威胁，同时亦造成了巨大的经济损失和极坏的社会 与管理制度、病毒防治管理制等，并制定相应的网络行为规范和违反该规 影响。随着教育行业的改革创新，各高校纷纷建立自己的网络信息平台，且 范的具体处罚条例，以此更加有效地控制和减少校园网络的内部隐患。 规模不断扩大、速度不断加快、群体不断宽泛，致使校园网的安全被提上议 (2)能力提升 事日程，如何确保校园网JE常、安全、高效运行则成为各院校校园网建设中 高水平的网络管理人员能够根据校园网的实际安全状况，通过对校园网 面临的问题．且嗔需解决。 的莺要资源设置使用权限与口令、通过对相应网络安全设备尤其足核心设备 l校田啊建设中存在的问■ 进行系统配置以有效地保证校园网系统的安全。一方面．通过引进高水平 1．1常见威胁 的网络安全管理技术人员来提升网络管理技术人员整体技术水平：另一方 校园网常见的几种威胁和风险：口令入侵、ARP攻击、特洛伊木马程 面，通过定期组织网络安全意识、网络安全知识、网络安全技术等相关的 序、黑客入侵、电子垃圾邮件和不良信息的传播、网络监听、计算机系 教育和培训，来提高他们应对网络安全问题的能力和水平。 统漏统、内部用户对网络资源的滥用和攻击{，为，等等。这些行为或隐患 (3)有效管理 对系统的使用、信息的安全、网络的运行构成严重威胁，给校园网造成了 首先，要对校园网如电信网、教育网等多个网络出口进行统一管理， 不良影响．同时也损害了学校的声誉。 以为校园网的安全提供最基础的保障；其次，通过配置如漏洞扫描系统、 1．2面临问题 补丁升级系统等必要的网络安全设备实现对校园网的控制与监管：第三， 校园网建设中面临着如网络管理维护困难、网络业务量及资源调配困 无论是对教师还是个人，都需以箍署入网协议的形式来实行实名制上网， 难、网络安全和统计等运行问题，这一方面是由于学校计算机网络所使用的 以实现其安全意识的提高和对系统安全状况的动态监控。第四。可通过多 程序版本过低，漏洞明显。却不采取任何补救措施；web服务器和系统都没有 方的分析、比较，选择优秀的电子邮件安全系统以改变邮件系统存在垃圾 经过细心的安全配簧；没有严格的控制好各工作组之间的访问权限．也没有 邮件、邮件病毒、邮件泄密等安全隐患的现状。 做好单机的防范工作等。另一方面是由于管理员素质极低，太依赖程序。安 (4)做好备份 全意识淡薄，管理水平普遍偏低，对于发出的危险信号漠不关心。 管理员应定期