校园网网络安全解决方案初探.docxVIP

校园网网络安全解决方案初探 摘要：校园网存在着不少安全问题 , 校园网安全管理有自身的特点 , 针对以上问题， 提出了校园网 网络安全解决方案。 关键词：校园网；网络安全；解决方案 中图分类号： TP 393.18 文献标识码： A 文章编号： 1009-5446 （ 2009） 03-0093-03 校园网络作为学校重要的基础设施， 在学校的教学、 科研、管理和对外联络等工作中起着重 要的作用。 随着校园应用的深入， 校园网的安全问题日益突出。 安全策略越来越成为校园网络的 关键因素。如何使校园网安全、稳定、高效地运转 , 已成为各级各类学校越来越重视的问题。本 文对目前校园网存在的安全问题、 特点和常见的威胁进行分析， 提出加强校园网安全管理的相关 对策。 一、校园网的特点 校园网是覆盖校园范围的计算机网络 , 主要采用计算机局域网技术、互联网技术及网络接入网技 术。其中局域网技术用于校园建筑物内计算机的互联 , 互联网技术用于校园局域网的互联 , 接入网 技术用于校园网与外部公共网络 (Internet) 的互联。 而建立校园网的目的就是实现资源共享、 信 息服务、网络教学、远程接入和网上办公等。 校园网由于网络应用普及、 用户群密集而且活跃的 特点，是安全问题比较突出的地方，安全管理也更为复杂、困难 [1] 。与政府或企业网相比，学 院校园网的以下特点导致安全管理非常复杂： （一）资金投入不足校园网的建设和管理通常都轻 视网络安全 , 大多数学校网络建设经费不足 , 所以就将有限的经费投在关键设备上 , 对于网络安全 建设一直没有比较系统的投入 , 致使校园网处在一个开放的状态 , 缺少有效的安全预警手段和防 范措施。（二）校园网中的计算机系统管理比较复杂校园网中的计算机系统的购置和管理情况非 常复杂。比如学生宿舍中的电脑一般是学生自己花钱购买、 自己维护的。 在这种情况下，要求所 有的端系统实施统一的安全政策（比如安装防病毒软件、设置可靠的口令）是非常困难的。 由于 没有统一的设备管理，出现安全问题后通常无法分清责任。 （三）用户群体规模大校园内用户群 体密集，由于高带宽和大用户量的特点 , 网络安全问题一般蔓延较快 , 对网络的影响比较严重。 （四）网络安全意识淡薄 , 没有制定完善的网络安全管理制度校园网络上的用户安全意识淡薄 , 大量的非正常访问导致网络资源的浪费 , 同时也为网络带来了极大的安全隐患。 二、校园网网络存在的安全问题 （一）系统漏洞普遍存在的计算机系统的漏洞 , 对信息安全、系统的使用、网络的运行构成严重 的威胁。主要存在以下安全隐患：本身系统的漏洞，浏览器的漏洞， IIS 的漏洞等。 （二）病毒的危害通过网络传播病毒无论是在传播速度、 破坏性和传播范围等方面都是单机病毒 所不能比拟的。 特别是在学校接入 Internet 后，为外面的病毒进入学校网络打开方便之门 , 下载 的程序和电子邮件都可能带有病毒。 （三）外来的系统入侵、攻击等恶意破坏行为校园网中有些计算机已经被攻破 , 用作黑客攻击的 工具；不少黑客技术开始针对重点高校的网站和服务器。 黑客技术对校园网络系统进行破坏， 表 现在以下几个方面： 对学校网站的主页面进行修改， 破坏学校的形象； 向服务器发送大量信息使 整个网络陷于瘫痪；利用学校的邮件服务器转发各种非法的信息等 [2] 。 （四）校园网内部用户对网络资源的滥用有的校园网用户利用免费的校园网资源提供商业的或者 免费的视频、软件资源下载 , 占用了大量的网络带宽 , 影响了校园网的应用。 三、校园网安全解决方案针对校园网内用户的特殊情况，网络用户大部分 是学校的各教学、科研、行政机关的教师和管理人员，我们不能对用户做过多的限制。因此，方案的制订必须依据以下原则进行 :对用户的硬件要求较低；尽可能利用原有设备，充分发挥原有设备的技术潜力。同时考虑添置设备的先进性和可扩展性，为今后网络的不断发展创造良好的条件。校园网涉及的用户数量较多，使用全网管理软件或全网部署的网络版杀毒软件，会给网络管理带来巨大的负担，因此只有采取软硬件结合，多种手段相互配合的方式才能达到最佳的效果。 （一）防火墙部署防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。防火墙是网络安全策略的有机组成部分，它通过控制 和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理， 有效地将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方侵入。从总体上看，防火墙应该具有以下 5 大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止行为；记录通过防火墙的信息内容和活动；对网 络攻击进行检测和告警。