校园网安全隐患及其防护措施.pdf

校园网安全隐患及其防护措施

时间：2011-03-09来源：论文在线

编者语:

信息化的高速进展,使校园网的安全显得特别重要,本文从管理

与技术相结合的高度,对校园网存在的安全隐患和漏洞进行了比较系

统的分析,给出了一个实用的校园网安全防护措施,提出了社会工程

学对网络安全的影响也应引起人们的足够重视

[责任编辑：zhangnan]

〔摘要〕信息化的高速进展,使校园网的安全显得特别重要,本文从管

理与技术相结合的高度,对校园网存在的安全隐患和漏洞进行了比较系统

的分析,给出了一个实用的校园网安全防护措施,提出了社会工程学对网

络安全的影响也应引起人们的足够重视。

〔关键词〕校园网;安全隐患;防护措施

校园网作为服务于学校教育科研和行政管理的计算机信息网络,与

CERNETInternet互联,实现了校园内计算机连网、信息资源共享。现

今社会已进入了信息化的时代,而要实现信息化,首先要实现网络化,

网络是信息资源得以利用的基础。但由于网络的开放性、资源的共享性

联结形式的多样性终端分布的不均匀性以及网络边界的不可知性,必然

存在众多潜在的安全隐患。随着Internet在商业活动中重要性的不断增

长,网络攻击同时也在不断增加,已经发生的网络安全事件让人们不得

不冷静地思考网络的安全价值,网络安全已成为网络的生存之本。

一、网络安全及其领域

网络安全是指网络系统的硬件软件及其系统中的数据受到保护,不

受偶然的或者恶意的原因而遭到破坏更改和泄露,系统连续可靠正常地

运行,网络服务不中断。从本质上讲网络安全就是网络上信息的安全。广

义来说,凡是涉及网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控

性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义会随

着“角度”的变化而变化。网络安全涉及到通信和网络、密码学、芯片

操作系统数据库等多方面技术。目前的网络安全产品,可分为:3A类产

品、安全操作系统、安全隔离与信息交换系统、安全WEB、反病毒产、

品、IDS和弱点评估产品、防火墙、VPN、必威体育官网网址机、PKI等。其中,防火

墙是网络安全的第一道屏障,所占市场最大,安全技术也比较成熟。

二、校园网存在的安全隐患和漏洞

2.1黑客攻击

有的校园网同时与CERNET、Internet相连,有的通过CERNET与Internet相连,

在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客攻击活动日益

猖獗,成为当今社会关注的焦点。典型的黑客攻击有入侵系统攻击、欺骗攻击、

拒绝服务攻击、对防火墙的攻击、木马程序攻击、后门攻击等。黑客攻击不仅来

自校园网外部,还有相当一部分来自校园网内部,由于内部用户对网络的结构和

应用模式都比较了解,因此来自内部的安全威胁会更大一些。

2.2BUG影响

目前使用的软件尤其是操作系统或多或少都存在安全漏洞,对网络安全构成

了威胁。现在网络服务器安装的操作系统有UNIX、WindowsNTP2000、Linux等,

这些系统安全风险级别不同,UNIX因其技术较复杂通常会导致一些高级黑客对其

进行攻击;而WindowsNTP2000操作系统由于得到了广泛的普及,加上其自身安

全漏洞较多,因此,导致它成为较不安全的操作系统。在去年一段时期、冲击波

病毒比较盛行,冲击波”这个利用微软RPC漏洞进行传播的蠕虫病毒至少攻击了

全球80%的Windows用户,使他们的计算机无法工作并反复重启,该病毒还引发

了DoS(Denialofservice)攻击,使多个国家的互联网也受到相当影响。

2.3不良信息传播

在校园网接入Internet后,师生都可以通过校园网络进入Internet。目前

Internet上各种信息良莠不齐,其中有些不良信息违反人类的道德标准和有关

法律法规,对人生观、世界观正在形成中的学生危害非常大。特别是中小学生,

由于年龄小,分辨是非和抵御干扰能力较差,如果不采取切实可行安全措施,势

必会导致这些信息在校园内传播,侵蚀学生的心灵。

2.4病毒危害

学校接入广域网后,给大家带来方便的同时,也为病毒进入学校之门提供了

方便,下载的程序、电子邮件都可能带有病毒。