校园网常见故障及处理
1、物理链路检测
使用检测工具检测（如通断测线仪，光功率计等）物理链路故障
2、电脑系统检测，在确认物理链路没有问题后，需要检查用户电脑系统，主要检查校园网认证软件和杀毒软件的配置情况。
a 校园网接入认证客户端检查；
b 校园网计费客户端检查；
c 杀毒软件检查，主要检查防火墙的配置情况。
3、机房设备检测
需信息管理中心专业技术人员到现场进行检测。
一物理链路常见故障
检测过程：
用户网络出现故障时，通常使用通断测线仪检测从用户信息点到机房配线架的物理链路是否正常。用户信息点到机房的物理链路图如下：
1、网线连接检查：
A. 网线连接线序是否与网络连接的要求匹配（如直连和普通网线）；
B. 网线的连通性是否正常，使用通断侧线仪检测用户网线，如果测线仪指示灯显示正常，说明用户网线没有断线或短路的情况。如果测线仪指示灯不亮（1、
2、3、6灯不亮），则建议用户更换网线。
C. 要查看网线有无破损、过度扭曲；网线长度是否过长（如5类双绞线长度超过技术规格要求的100米）；
D. 网线接头--水晶头是否完好、是否氧化；
E. 网卡接口是否完好。重新插拨网线检查网线与网卡连接是否松动；
F. 根据电缆要求是否有终结器，终结器是否正常。首先要检测用户使用的网线，使用通断测线仪进行检测。
2、检测墙体内线路
由于现在大多数用户使用的网线质量都比较差，所以检测墙体内线路时建议使用自带的超五类双绞线进行检测。
测线仪分为可拆卸的两部分，一个比较大，一个比较小，将大的通过网线连接上用户信息点，将小的放在机房，链接到配线架相应的信息点上，查看测线仪指示灯是否正常，有如下几种情况：
1）只有一个指示灯不亮：分为几种情况：
a 用户网线与模块接触不良，或没有插紧，重新将网线插入模块即可解决，
b 模块损坏导致指示灯不亮，更换模块可以解决，
c 机房跳线损坏或没有插紧，更换跳线或重新接入跳线即可解决，
d 墙体内线路损坏，需重新布线才能解决
2）多个指示灯不亮，基本分为两种情况：
a、模块损坏，包括机房配线架模块和用户模块，更换模块即可解决；
b、墙体内线路损坏，需重新布线才能解决；
c、有一种特殊情况，即有2个指示灯不亮，且这2个指示灯是1、2灯或者
是3、6灯，可以通过将损坏的2根线（1、2线或3、6线）和4、5线或者7、8线互换，可以临时解决，但建议重新布线。
3 检测机房跳线，使用测线仪检测。
如果测线仪指示灯显示正常，说明机房跳线没有断线或短路的情况。
如果测线仪指示灯不亮（1、2、3、6灯不亮），则更换跳线。
4 机房内环境检查
a、电源连接检查，确认从墙体电源插座至机柜电源插排是否能正常供电；
b、机房内的交换机电口由于各种原因导致损坏，不能使用。调整一个新的电口给用户使用，并在坏的电口上贴上标签。
C、交换机故障
交换机损坏或配置文件丢失等。更换交换机或重新对交换机进行配置。
二校园网接入认证客户端常见故障
2 用户电脑的接入认证客户端可以登录，但无法打开校园网，也无法连接计费客户端
a 、用户设置了固定IP地址，将固定IP地址改成自动获取即可使用，按如下步骤：本地连接->属性->常规->INTERNET协议（TCP/IP）->属性，
b 用户在使用路由器，该路由器没有将自动分配DHCP地址功能关闭。可以按如下步骤修改设置：
1）在IE地址栏输入192.168.1.1进入路由器管理界面，用户名密码默认为
admin，admin，如下图
2）进入路由器管理界面后，点击界面左边菜单栏中的DHCP服务器，然后在界面右边将DHCP功能改为不启用，然后重启路由器，退出路由器管理界面。如下图：
3）重新认证接入认证客户端即可。
机房内，用户所在交换机有其他用户在使用没有关闭自动分配DHCP地址功能的路由器。可以采用下面两种方法解决：
1）将用户的跳线换一台已确认没有用户在使用路由器的交换机
2）采用 b 中所用方法。
3 接入认证客户端提示无效用户名和密码错误
a 用户的用户名和密码错误，到信息管理中心服务部查询修改即可使用。
b 用户短时间内反复重连接入认证客户端导致提示无效用户名和密码。
解决方法：
1）将用户电脑中的接入认证客户端卸载，并将C:\Program Files\ahnunic\目录下的接入认证客户端安装文件夹删除，重启电脑，重装接入认证客户端即可使用。
2）如不重装，则需在等待一定的时间之后用户可重新使用，等待
时间=出现无效用户名和密码错误提示的次数*5分钟。
4 接入认证客户端提示DHCP错误（code 6）
a 用户电脑中的DHCP服务被关闭。将此服务打开即可使用。右键点击我的电脑或计算机—管理---服务及应用程序—服务，在右边对话框中找到DHCP CLIENT 启动该服务即可，如下图：
b 360等杀毒软件导致。将360安全卫士完全退出即可使用
c 如果上面的方法都不能解决问题，需重新安装操作系统。
5 接入认证客户端提示端口初始化信息失败
a 检查用户本地连接是否被禁用，如果禁用，启用即可。如下图
b 电脑可能感染病毒，重新安装操作系统。
6 接入认证客户端提示找不到有效的物理网卡
a 系统网卡没有正确安装，重新安装即可使用
b 系统网卡被禁用，重新启用即可使用
c 网卡选择不正确，选择有效的本地连接网卡即可使用
7 接入认证客户端安装后无法打开
通常发生在WINDOWS7和VISTA系统，主要原因是用户没有设置接入认证客户端的兼容性。
解决方法：
1）在桌面的“校园网接入认证客户端”图标上单击右键，在弹出的菜单中单击“属性”
2）在弹出的“校园网接入认证客户端”对话框中，单击“兼容性”选项卡，勾选“用兼容模式运行这个程序”，并设置兼容模式为“Windows XP (Service Pack 3)”，再勾选对话框下方的“请以管理员身份运行该程序”，单击“确定”按钮；
三校园网计费客户端常见故障
1 校园网计费客户端的安装与设置
参见校园网主页—公共服务---上网指南--- 计费客户端安装使用说明。
2 校园网接入认证客户端可以正确登录，校园网主页也能正常打开，计费客户端能正常登录，但无法打开外网网页。
有两种原因导致无法打开外网网页：
1）用户更换了登陆地点，由于校园网有多个计费服务器，每个计费服务器的IP地址都不同，更换后的登陆地点可能属于另一台计费服务器，解决方法：点击计费客户端界面上的搜索服务器，搜索到正确的服务器地址即可使用，入下图
在用户计算机已正常连接校园网的情况下，客户端将会向您报告搜索到的计费服务器地址：
此时请单击“确定”按钮。
2）网卡打开了 checksum 检查功能（此问题基本集中在 VISTA 操作系统使用了 INTEL，3COM 一类的高端网卡后出现。）
解决办法：
关闭网卡的 checksum 功能，方法如下：本地连接->属性->配置->高级面中，找到有 checksum或效验字样的选项，并关闭此功能。
3 校园网接入认证客户端可以正确登录，校园网主页也能正常打开，但不能登录计费客户端
a 计费客户端没有正确安装，计费客户端附带有一个winpcap的软件，用户安装计费客户端时没有安装winpcap软件，
解决方法：将计费客户端卸载，并重新安装即可使用。计费客户端的安装参见信息管理中心主页->用户指南，点击计费客户端安装使用说明。
b 用户使用的winpcap软件版本不对。校园网使用的版本为4.1.1，如版本不对，计费客户端也不能登录。
解决方法：卸载用户安装的winpcap，并重新安装计费客户端，按照提示正
确安装winpcap软件。
c 计费客户端设置不正确。点击搜索服务器，将获得认证服务器的IP地址，该地址不能修改。点击计费客户端的账户设置进入设置界面，如下图：
网卡要选择与校园网连接的有效网卡。
4 计费客户端提示“端口初始化错误”
您的操作系统可能存在某些程序，使用了 3848、3849、3850、3852、4999端口中的一个或者多个，导致了客户端无法使用该端口。
解决办法：
操作系统运行 cmd 命令，然后在弹出的窗口中，输入 netstat –nab 命令，查看是否有程序已占用上述端口；关闭占用上述端口的程序；[ ]内的为正在使用该端口的程序
5 计费客户端提示不能net后认证
接入认证客户端提示认证成功，但本机还未拿到IP地址时，计费客户端将提示不能net后认证。等本机拿到正确IP地址后再认证计费客户端即可。
四常用网络命令
1 ping命令：来判断两个接点在网络层的连通性
参数:
Ping –n 连续ping N个包
Ping –t 持续地Ping直到人为地中断,ctrl+breack暂时终止Ping 命令
查看当前的统计结果,而ctrl+c则是中断命令的执行
Ping –l 指定每个ping 报文的所携带的数据部分
2 ipconfig命令：获得主机配置信息，包括 IP 地址、子网掩码和默认网关。
1） ipconfig
当使用IPConfig时不带任何参数选项，那么它为每个已经配置了的接口显示IP地址、子网掩码和缺省网关值。
2） ipconfig /all
当使用all选项时，IPConfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息（如IP地址等），并且显示内置于本地网卡中的物理地址（MAC）。
3） ipconfig /release和ipconfig /renew
这是两个附加选项，只能在向DHCP服务器租用其IP地址的计算机上起作用。如果我们输入ipconfig /release，那么所有接口的租用IP地址便重新交付给
DHCP服务器（归还IP地址）。如果我们输入ipconfig /renew，那么本地计算机便设法与DHCP服务器取得联系，并租用一个IP地址。请注意，大多数情况下网卡将被重新赋予和以前所赋予的相同的IP地址。
3 ARP命令：显示和修改IP地址与MAC地址的之间映射
参数:
Arp –a :显示所有的ARP表项.
Arp -s:在ARP缓存中添加一条记录.
Arp -d:在ARP缓存中删除一条记录.
Arp -g:显示所有的表项
4 Netstat命令：显示路由表、实际的网络连接以及每一个网络接口设备的状态信息.Netstat用于显示与TP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。
-a 显示所有连接和监听端口。
-b 显示包含于创建每个连接或监听端口的可执行组件。在某些情况下已知可执行组件拥有多个独立组件，并且在这些情况下包含于创建连接或监听端口的组件序列被显示。这种情况下，可执行组件名在底部的 [] 中，顶部是其调用的组件，等等，直到 TCP/IP 部分。注意此选项可能需要很长时间，如果没有足够权限可能失败。
-e 显示以太网统计信息。此选项可以与 -s选项组合使用。
-n 以数字形式显示地址和端口号。
-o 显示与每个连接相关的所属进程 ID。
-s 显示按协议统计信息。默认地，显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6 的统计信息；-p 选项用于指定默认情况的子集。
5、Tracert（跟踪路由）
是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由.其命令格式如下: tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout] target_name
6、判断用户网络是否畅通
1）先ipconfig——>查看本机的IP地址、子网掩码及网关等信息是否正确获取；
2）如果正确，PING 一下网关。如果能PING通说明网络没有问题。可以进一步检查IE浏览器有无设置问题；
3）如果PING不通网关，就需要对物理链路进行检测。
校园网安全隐患分析 校园内网安全分析 1、BUG影响 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在去年一段时期、冲击波病毒比较盛行, 冲击波”这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS (Denial of service) 攻击, 使多个国家的互联网也受到相当影响。 2、设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 3、设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等) , 防止黑客取得硬件设备的控制权。许多网管往往由于没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单易猜, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 4、管理漏洞 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一但有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网络不通。如在学生学习机房, 有学生不甚将自己的计算机的IP 地址设成本网段的网关地址, 这会导致整个学生机房无法正常访问外网。 5、无线局域网的安全威胁 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，还会降低合法用户的服
校园网常见问题解决方法（本文章出自成都理工大学工程技术学院网络中心） 本人将两年来在网络中心工作的经验及问题总结归纳，校园网https://www.doczj.com/doc/a411759893.html,宽带认证客户端常见问题分以下几大类： 一、客户端登录时显示“寻找接入服务器……….‖； 二、客户端登录时显示“注销成功“； 三、客户端登录时显示“本账号只能在指定的MAC………”； 四、打开客户端，却显示“选择网卡”的对话框； 五、客户端登录时显示“其它程序占用端口”； 六、客户端登录时显示“登录成功”却开不了外网； 七、客户端登录时显示“此IP已经绑定其它账号”； 八、客户端登录时显示：“帐号暂停使用”； 九、客户端登录时显示：―code(21)‖ 十、客户端登录时显示“此账号流量已超出限制，不再提供外网资源” 十一、校园网电影看不了！ 十二、“本地连接”不通 十三、校园网傻瓜式安装图文解说
一、客户端登录时显示“寻找接入服务器……….”； 出现这种情况有以下几种情况： 1、校园网的客户端没有安装，仅仅是从别人的电脑上拷贝的已经安装好的程序或者是 还原过系统，但是系统里没有安装。 解决方法：看看程序里有没有安装过的迹象（或者去控制面板里看看有没有安装），如果没有安装，简单，只要把客户端安装下就可以了！ 2、网线问题， 有时候，网线顺序错了，也是登录寻找超时~~~~，对了顺便看看接口。 解决方法：取下网线，用测线仪检查网线。不要犯低级错误！！！ 3、选择网卡错误 现在有许多买笔记本电脑的同学，尤其是女生。笔记本电脑配置高档，而且品牌都是很好。在安装客户端的时候，第一次启动要求选择网卡，里面一个是，物理有线网卡，也就是所说的“本地连接”，另一个是笔记本的“无线网卡”————wireless。 对于正常上网肯定是选择选择有线网卡的那个，名字看“本地连接”下面的名字就是了，还有一种选择方法，就是看那个里面那个有“wireless”这个词的就肯定不是了，这个是“无线”的意思了！（或者有什么如802.1g之类的） 4、线插错路由器孔 现象：如果一个寝室好几台电脑都不能上网，都是显示寻找超时，那就要看主线了，看是不是通的，测线仪测试下，如果单插一台电脑正常（用接口对接一台电脑的线），那就要看看是不是小交换机或者路由器的问题了，看看是不是插错了孔了，正常下路由器的“Wan”口是不能插的，那个接广域网——就是电信类用的家庭拨号路由用的！ 其它的上面有1-2-3-4….等这些口随便接。有五口小交换机的“UP-link”口也是不能插的！仔细检查下就可以看看，上面有标记！ 5、楼层交换机问题 出现这种情况，多数是因为楼层交换机的端口老化或者坏了。还有甚者就是交换机坏了或者死机了！在这种情况下，用测线仪测试时，主线是通的当是，无论怎么都是显示“寻找接入服务器……”。而且基本上一个楼层都上不了。那就要看交换机了状态了。
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
华工校园网用户故障自助手册 版本v1.0 华南理工大学 2012年9月
文档基本信息： 注：版本号标志为：V m.n 。 版本初始号为V 1.0 。 m代表完成重大修改（如规则改变）后形成的最终版本标志，n代表完成部分修改后的版本标志。当完成部分（规则不变，小范围修改）改变时，n值加1；n值大于5时，m值加1，n值减为0。
目录 目录 (3) 一.客户端使用说明 (4) 1.1 下载安装 (4) 1.2 客户端设置 (4) 1.3 认证上线 (6) 二.客户端使用注意事项 (7) 三.自己动手检测网络故障 ............................................................. 错误！未定义书签。 四.常见问题和处理 (8) 4.1 客户端提示：【无法连接到安全检查代理服务器，套接字创建失败】 (8) 4.2 客户端提示：【xml解析器初始化失败，请手工修复】 (8) 4.3 客户端提示：【没有可用设备】 (9) 4.4 客户端提示：【网络连接中断--网卡被禁用】 (9) 4.5 客户端提示：【E63026::静态IP地址绑定检查失败】 (9) 4.6 客户端提示：【E63018::用户不存在或者用户没有申请该服务】 (9) 4.7 客户端提示：【E63025::MAC地址绑定检查失败】 (10) 4.8 客户端提示：【E63024::端口绑定检查失败】 (10) 4.9 客户端提示：【E63013::用户已被加入黑名单】 (10) 4.10 客户端提示：【E63027::接入时段限制】 (10) 4.11 客户端提示：【E63032::用户密码错误，将被加入黑名单】 (10) 4.12 客户端提示：【E63048::设备IP绑定检查失败】 (11) 4.13 客户端提示：【E63015::用户已失效】 (11) 4.14 客户端提示：【在线用户数量限制】 (11) 4.15 客户端提示：【您的网卡已被禁用或者网络电缆没有插好】 (11) 4.16 客户端提示：【无法找到网络设备】 (11) 4.17 客户端提示：【未收到服务器回应，即将强行下线，请检查终端能否正常访问 网络或者与管理员联系】 (12) 4.18 iNode客户端通过认证，怎么还是无法打开网页 (14) 4.19 客户端打开时，提示找不到定制文件。 (14) 4.20 认证成功后，能登陆QQ，不能打开网页问题 (14)
北京工业职业技术学院毕业设计 北京工业职业技术学院 毕业设计说明书 班级:计算机应用技术0631 姓名:郭玉龙 设计题目:校园网安全设计与实现 设计时间:5月1号至5月14号 指导教师:史银龙
摘要 摘要 当前,网络技术飞速发展，它正以不可替代的趋势影响着人们的生活和工作，给人类带来高效和快捷，校园网的建成，使学校实现了管理网络化和教学手段现代化，这对于提高学校的管理水平和教学质量具有十分重要的意义。但是，由于网络不安全状态的存在，校园网数据丢失、系统被修改或瘫痪的事情仍有发生，这对于建立一个安全，稳定高效的校园系统时，网络安全成为一个非常重要的环节。随着网络技术的迅猛发展，校园网迅速发展和普及，在学校日常工作学习和管理中发挥了至关重要的作用。但随着网络的普及，其安全问题也日益突出。如何让校园网正常高效的运行，充分发挥其教学、管理和服务等功能，已成为不可忽视的一个问题。本文着重分析了如今校园网中存在的安全隐患，从技术、设备、管理等多方面提出了改进和解决的方案，希望能对校园网的安全管理有所帮助，为师生创造一个安全、高效、干净的上网环境。 关键字：校园网攻击威胁安全防火墙
北京工业职业技术学院毕业设计 目录 摘要 (2) 1.绪论 (2) 1.1研究背景 (2) 1.2课题的提出 1.3课题的设计目标与内容 1.4课题的研究意义 1.4论文结构安排 2. 互联网现状和安全分析 2.1互联网现状 2.2互联网安全和缺陷分析 2.2.1互联网的开放性 2.2.2自身的脆弱性 2.2.3攻击的普遍性 2.2.4管理的困难性 3.校园网安全现状与安全分析 3.1校园网网络结构和应用系统概述 3.2校园网网络特点 3.3校园网安全现状 3.4校园网安全威胁分析
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
目录 第一章校园网安全隐患分析 (3 1.1校园内网安全分析 (3 1.1.1 软件层次安全 (3 1.1.2设备物理安全 (3 1.1.3设备配置安全 (3 1.1.4 管理层次安全 (4 1.1.5 无线局域网的安全威胁 (4 1.2校园外网安全分析 (5 1.2.1黑客攻击 (5 1.2.2不良信息传播 (6 1.2.3病毒危害 (6 第二章设计简介及设计方案论述 (7 2.1校园网安全措施 (7 2.1.1防火墙 (7 2.1.2防病毒 (8 2.1.3无线网络安全措施 (10 2.2 H3C无线校园网的安全策略 (12 2.2.1可靠的加密和认证、设备管理 (12
2.2.2用户和组安全配置 (12 2.2.3非法接入检测和隔离 (13 2.2.4监视和告警 (14 第三章详细设计 (15 3.1 ISA软件防火墙的配置 (15 3.1.1基本配置 (16 3.1.2限制学校用机的上网 (16 3.1.3检测外部攻击及入侵 (16 3.1.4校园网信息过滤配置 (17 3.1.5网络流量的监控 (17 3.1.6无线局域网安全技术 (17 3.2物理地址(MAC过滤 (18 3.2.1服务集标识符( SSID 匹配 (18 3.2.2端口访问控制技术和可扩展认证协议 (20 第一章校园网安全隐患分析 1.1校园内网安全分析 1.1.1 软件层次安全 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这
些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进 行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在一段时期、冲击波病毒比较盛行, 冲击波这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS攻击, 使多个国家的互联网也受到相当影响。 1.1.2设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 1.1.3设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等 , 防止黑客取得硬件设备的控制权。许多网管往往由于 没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 1.1.4 管理层次安全 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一旦有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园 网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网
喷雾干燥机经常发生的故障及解决方法 喷雾干燥机是最广泛使用的颗粒的形成和干燥的工业过程。喷雾干燥机是干燥固体从液体原料的粉末，颗粒或附聚物颗粒形式适合于连续生产。喷雾干燥是理想的，当最终产品必须符合精确的质量标准，关于粒度分布，残留水分含量，堆积密度和粒子形态。但是偶尔喷雾干燥机会发生故障，下面就为大家介绍解决。 1.喷雾干燥机塔系统的故障 故障表现：干燥机运行过程中冒烟、报警。 原因及排除： 系统进风过滤器燃烧，应立即断喷雾干燥机电，扑灭火源。因为系统长期处于粉尘环境，长时间后，粉尘会粘附于进风过滤器的滤芯上，致使进风速度达不到工艺设计要求，从而使加热箱内的温度升高，当温度达到滤芯的自燃温度时，滤芯就会发生自燃。这时加热调节器发生断路，使得它无法实现自动调节。所以，可以把加热器的进风管引出来，这样可以避免过滤器被粉尘堵塞，从而保证加热箱的进风速度。还可以对加热箱温度测试仪的安装方式进行改变，把探头置于加热箱内，并加上阻燃保护，也可以防止滤芯自燃。此外，我们还可以把加热器温控器的控制回路，串联到设备的主控制回路中，也可以起到作用。 2.喷雾干燥机的常见故障 故障一：主塔内壁粘附湿粉 原因及解决办法： (1)物料的进料速度过快，量过大，致使不能完全干燥，解决办法是放慢加料的速度和数量，对进料泵进行适当的调节。 (2)未按照说明书上的要求进行操作，主塔没有进行加热，解决办法是提高干燥机的进出口温度。 故障二：产品中存在大量杂质 原因及解决办法： (1)喷雾干燥机物料中含有杂质，在过滤时没有过滤掉，解决办法是对空气过滤器进行检查，过滤网根据情况进行更换。 (2)物料料液的纯度不高，解决办法是对料液进行抽样检测，把料液中的杂质过滤掉。 (3)设备内存有杂质，解决办法是定期对设备进行全面的清洗，去除杂质。 故障三：跑粉现象严重，产品的回收率低 原因及解决办法： (1)旋风分离器出现问题，解决办法是对旋风分离器进行检查，查看是否有缺口，以及气密性是否完好。 (2)除尘性能低，解决办法是适当增加二级除尘。 故障四：设备运行噪声很大 原因及解决办法： 一般来讲，喷雾干燥机雾化盘和轴承是产生噪音的主要部位，所以应对这两个部位进行检查，主要是看雾化盘是否处于平衡状态、轴承工作是否正常以及润滑油的添加是否正确，如果发现有损坏，应立即修理或更换。
校园网络安全设计方案 一、安全需求 1.1.1网络现状 随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园信息化建设奠定更加良好的网络安全基础。 经调查，现有校园网络拓扑图如下：
1.1.2应用和信息点
1.2.现有安全技术 1．操作系统和应用软件自身的身份认证功能，实现访问限制。2．定期对重要数据进行备份数据备份。
3．每台校园网电脑安装有防毒杀毒软件。 1.3.安全需求 1．构建涵盖校园网所有入网设备的病毒立体防御体系。 计算机终端防病毒软件能及时有效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。 2. 建立全天候监控的网络信息入侵检测体系 在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。 3. 建立高效可靠的内网安全管理体系 只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。 4. 建立虚拟专用网(VPN)和专用通道 使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。 二．安全设计 1．1设计原则 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM("系统安全工程能力成熟模型")和ISO17799(信息安全管理标
https://www.doczj.com/doc/a411759893.html, 校园网常见问题 校园网使用https://www.doczj.com/doc/a411759893.html, 客户端故障解决方法 登录客户端时提示“登陆超时失败，请检查网络连通性”？ 1.先确认网络是否通畅，不运行客户端应该能正常访问学校主页； 2.如果是自动获取IP 地址的计算机，待计算机获取到有效IP 后再启用客户端； 3.若安装的是旧版本客户端，建议先卸载后再下载安装新版本客户端程序； 4.查看路由器是否连接正常； 5.防火墙设置问题；s 6.彻底清理客户端，注册表，垃圾； 7.检测线路问题，水晶头。端口是否损坏。 显示“登陆超时失败”或“端口被占用。 1.防火墙设置可关闭防火墙或在防火墙内设置允许UDP 61440 端口通过的策略来解决; 2. 如果客户 端是属于防代理客户端，请检查客户端软件安装目录底下是否存在TCPIPDOG.DLL 文件，若文件已经不存 在，请重新安装客户端； 3.一些安全软件把TCPIPDOG.DLL 删除了。重新安装客户端; 4.卸载干净客户端，重新安装即可； 5.ping 网关，ip 地址，检查网络连接与网络设置； 6.清理ARP 病毒
客户端登录认证成功，但打不开网页。 1. 开始---运行---netsh winsock reset 重启电脑； 2. 关闭杀毒软件网页监控功能（尤其装有eset nod32 杀毒软件，可关闭web 保护，）； 3. 修复IE， 4. 下载winsockfix 修复即可。 客户端找不到网卡。 1.重新安装客户端； 2.卸载干净客户端，支持组件；重装即可； 3.重新安装支持组件； 登陆客户端时一直寻找服务器 1. 确认网络连接，查看网线，网卡； 2. ping 网关，ip 是否可通； 3. 关闭防火墙设置； 4. 杀毒软件设置出错。 登陆客户端提示登陆超时失败 1. 确认ip 地址是否错误； 2. 用可用的其他账号登陆； 3. 选择高级设置，在选择网卡适合选择多播模式； 客户端不间断出现超时失败， 1. 排除线路问题，水晶头问题； 2. 路由器端口问题，可重启路由，若未解决，更换路由；
校园网络安全问题分析与对策(一) 【摘要】本文针对目前高校校园网面临的各种安全威胁进行了分析,列举出影响校园网安全的因素,并从网络安全技术和网络安全管理两个方面提出了自己的观点。 【关键词】校园网络;网络安全与分析;安全策略;入侵检测;入侵防御Thesafetyproblemofthecampusnetworkanalysisandcounterplan JiangYu-fang 【Abstract】ThistextaimatcurrentlyaGaoXiao4campusnettofaceofvarioussafetythreatcarriedonanalysis,enume rateinfluencecampusnetsafetyoffactor,andfromthenetworksafetytechniqueandnetworksafetyman agement2putforwardoneselfofstandpoint. 【Keywords】Campusnetwork;Networksafetyandanalysis;Safetystrategy;Invadeanexamination;Invadedefense 随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。 1.校园网网络安全问题分析 校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。因此,在全面了解校园网的安全现状基础上,合理构建安全体系结构,改善网络应用环境的工作迫在眉睫。当前,校园网网络常见的安全隐患有以下几种。 1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。许多新型计算机病毒都是利用操作系统的漏洞进行传染,如不对操作系统进行及时更新,这些漏洞就是一个个安全隐患。 1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。计算机病毒具有以下特点:一是攻击隐蔽性强;二是繁殖能力强;三是传染途径广;四是潜伏期长;五是破坏力大。如ARP欺骗病毒、熊猫烧香病毒,网络执行官、网络特工、ARPKILLER、灰鸽子等木马病毒,表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等,严重威胁了校园网络的正常使用。 1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。因此,一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。 1.4校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台,由于高校部分学生对网络知识很感兴趣,具有相当高的专业知识水平,对内部网络的结构和应用模式又比较了解,攻击校园网就成了他们表现自己的能力,实践自己所学知识的首选,经常有意无意的攻击校园网系统,干扰校园网的安全运行。 1.5校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学
浅谈计算机的常见故障及其处理措施 浅谈计算机的常见故障及其处理措施本文关键词：浅谈，常见故障，措施，计算机 浅谈计算机的常见故障及其处理措施本文简介：摘要：首先分析了计算机维护工作中比较常见的几种故障，对计算机中的开机故障、硬件故障以及软件故障问题进行了详细的阐述，其次提出了计算机故障问题的处理措施，全面总结了开机故障处理、操作系统和软件兼容故障处理、网络故障处理以及打印机故障处理等措施，旨在为计算机的工作正常运转提供技术理论支撑，为人们的生活和 浅谈计算机的常见故障及其处理措施本文内容： 摘要：首先分析了计算机维护工作中比较常见的几种故障，对计算机中的开机故障、硬件故障以及软件故障问题进行了详细的阐述，其次提出了计算机故障问题的处理措施，全面总结了开机故障处理、操作系统和软件兼容故障处理、网络故障处理以及打印机故障处理等措施，旨在为计算机的工作正常运转提供技术理论支撑，为人们的生活和工作提供便利。 关键词：计算机维护；开机故障；硬件故障；处理措施； 1 计算机维护中常见的几种问题 就目前而言，计算机的故障问题可以分为开机故障、硬件故障和软件故障
3种类型。 1.1 计算机的开机故障 计算机的开机故障是计算机中比较常见的故障之一。若用户在按下开机键之后，计算机没有任何反应，就表示计算机存在开机故障。但是也有特殊的情况，例如出现黑屏关机甚至蓝屏的情况，这些情况也属于开机故障，导致电脑不能正常使用。 1.2 计算机的硬件故障 计算机的硬件比较简单，在计算机的故障中，硬件故障分为真故障和假故障两种情况。假故障指的是计算机本身的设备和外部的设备没有受到损害，故障的主要表现形式是计算机硬件设备之间的连接数据线或者是电源线接触不良，这主要是因人们对计算机维护工作不到位引起的，这种情况也会影响到计算机的正常使用，但是危害比较小，故障处理比真故障要简单、快捷。真故障指的是计算机硬件设备自身遭受到破坏，是硬件设施实实在在出现磨损，会对计算机部分功能的正常使用造成影响。真故障一般是计算机的主板、显卡以及外部设备受到损坏。在真故障中，如果是计算机的核心组件出现问题，计算机就不能正常运转，甚至可能会对相关的电脑组件产生不利影响，需要及时采取措施修补损害的组件。主机的电源不能正常开启、显示器不能显示主机内容、电脑内部过烫等问题都是计算机硬件故障的表现形式。 1.3 计算的软件故障 软件故障在计算机中的形式比较复杂，处理也相对比较困难。操作系统上的故障是软件问题的主要表现形式，电脑运转的核心问题也是软件故障问题，所
The prerequisite for vigorously developing our productivity is that we must be responsible for the safety of our company and our own lives. （安全管理） 单位：___________________ 姓名：___________________ 日期：___________________ 吸干机安全操作规程(通用版)
吸干机安全操作规程(通用版) 导语：建立和健全我们的现代企业制度，是指引我们生产劳动的方向。而大力发展我们生产力的前提，是我们必须对我们企业和我们自己的生命安全负责。可用于实体印刷或电子存档（使用前请详细阅读条款）。 1开停机的顺序： 1.1开机顺序：空压机、吸干机、吸干机进口阀。 1.2停机顺序：空压机、吸干机进口阀、吸干机、排气。 1.3注意事项： 1.3.1吸干机进口阀打开要缓慢，使压缩气体流量慢慢加大。 1.3.2停机要放空管道内空气。 2开机前的准备 2.1确认管道中的残存空气排空； 2.2确认旁路阀及进气阀关闭，出口阀打开； 2.3确认吸干机前后配置的过滤器按装正确； 2.4确认安全防护装置完好。 3运行中的检查 3.1检查出口阀及进口阀是否打开，旁路阀是否关闭； 3.2检查各个换气阀门是否正常；
3.3检查平衡管中是否储存污水； 3.4检查安全防护装置是否完好。 4停机后的维护保养 4.1每半年后更换吸附剂； 4.2检查各阀门是否完好； 4.3检查各紧固件是否紧固； 4.4检查安全防护装置是否完好。 5常见故障及排除方法 5.1压缩空气压力下降太大 原因：压缩空气管路或阀门未全开、处理风量能力超过空压机额定风量而致处理风量太小； 处理方法：检查阀门是否正常工作。 5.2除水效果不良 原因：压缩空气量太大； 排水效果不良（排水管高于排水器、排水器倾斜、排水阀堵塞或工作不良、）； 配管系统异常（旁路阀未全关、空气未通过干燥器、干燥器未放平）；
摘要 (3) 前言 (4) 一、课程设计目的意义 (6) 二、需求分析 (6) 1、虚拟网 (6) 2、管理与维护 (6) 3、网络安全 (7) 1、防火墙技术 (7) 2、建立网络入侵侦测系统 (7) 3、反病毒防御 (7) 三、方案设计 (8) 1、设计原则 (8) 2、安全策略 (8) 3、安全服务 (9) 4、拓扑结构图 (9) 四、方案的实施 (10) 1、在管理方面 (10) 2、在技术方面 (10) 3、定期做好备份工作 (10) 4、定期做好网络杀毒工作 (10) 五、结束语 (11) 附录一：参考文献 (12)
随着互联网络的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。 随着网络的高速发展，网络的安全问题日益突出，黑客攻击、网络病毒等层不出穷，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。 校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。 关键词：校园网、网络安全、管理及维护策略、防火墙。
1.1 校园网安全课题研究的背景 1.1.1 问题的提出 从上世纪 90 年代中期开始，互联网浪潮遍及全球，网络规模越来越大。据中国互联网络信息中心(CNNIC)发布的信息显示：截至2010年12月我国网民总数为4.57亿；域名注册总量、CN 下注册的域名数分别为 866万和435万，网站数量、CN 下网站数量分别为 191 万个和 113万个，占网站整体的59.5%。网站数量的下降与国家加大互联网领域的安全治理有关，虽然网站数量较2009年有下降幅度较大，但网页数和网页字节等互联网资源数在大幅度增长。网络国际出口总带宽数 1,098,956.82Mbps，IPv4 地址总数，我国IPv4地址数量达到2.78亿个。 网络应用日益丰富，不仅实现信息共享，而且渗透到网上娱乐、交流、工作、学习、电子政务、电子商务等社会生活中。网上信息己成全球最大信息基地，网络正深刻地改变着人类生活、工作和学习方式，对人类社会产生着越来越深远的影响。 然而从网络诞生起，由于网络结构开放性和通用性，网络使用者复杂性（政治、道德、法律、心理、技术、目的等不同），使的网络安全问题如影相随。特别是随着网络规模不断扩大和应用不断深入，网络安全问题变得越复杂和突出。 一方面网络应用深入社会生活各方面，以资源共享、信息交换和分布处理等方式大大提高了工作效率，另一方面网络的开放结构和网络协议设计上的先天不足，使网络变得复杂而脆弱、受到威胁和攻击的可能性大大增加。随着网络应用领域和规模的快速增长，网络技术与处理能力的快速提高，通过网络传播的计算机病毒种类越来越多、传播速度更快、感染面积更广，影响也越来越严重，全球网络安全受到普遍而严重的威胁。以我国为例，2010年，遇到过病毒或木马攻击的网民比例为45.8%，人数为2.17亿，有过账号或密码被盗经历的网民占21.8%，人数为9969万。 网络安全事件近年来层出不穷，据国家计算机网络应急技术处理协调中心发布数据显示在 2010 年多次发生基础网络安全事件，如针对百度、安徽电信DNS、新网、万网等域名注册服务机构的网络攻击事件，造成网络访问的极大影响，另一方面，垃圾邮件、网络钓鱼、网页篡改等网络安全事件较以往均有明显增加，网络攻击的目的性、趋利性不断增强。木马、僵尸网络随着网络用户和网络资源的大量增加而极具扩散性，并且呈专业化、局部化和小型化的趋势。所以网络的安全性同网络的性能、可靠性和可用性一起，成为组建、安全运行网络不可忽视的问题。 高校校园网作为互联网的一个重要组成部分，承担着新技术的应用和推广职能，我国从 1987 年清华大学建立起我国最早的校园网开始到现在，基本上所有
2011--2012学年度第一学期 校园网络安全 风险分析 学生姓名： 学生学号： 所属学院： 所属班级： 指导教师： 2011年12月17日
摘要 校园网络安全是现在各类学校校园网运行过程中所面临的实际问题，更是网络管理人员的困惑所在。本文对东北农业大学校园网所面对的各种风险进行分析，并对我校针对该问题的应对策略做了相应调查。 关键词 校园网络安全；风险分析；调查 一、校园网络普遍存在的安全隐患和漏洞 1来自硬件系统的安全威胁 硬件的安全问题也可以分为两种，一种是物理安全，一种是设置安全。物理安全是指由于物理设备的放置不合适或者防范不得力，使得服务器、交换机、路由器等网络设备，光缆和双绞线等网络线路以及UPS和电缆线等电源设备遭受意外事故或人为破坏，造成校园网不能正常运行。设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。 2来自校园网内部的威胁 校园网内部也存在很大的安全隐患，由于内部用户对网络的结构和应用模式都比较了解，特别是在校学生，学校不能有效的规范和约束学生的上网行为，学生会经常的监听或扫描学校网络，因此来自内部的安全威胁更难应付。 3来自Internet的威胁 Internet上有各种不同内容的网站，这些形形色色、良莠不齐的网络资源不但会占用大量流量资源，造成网络堵塞、上网速度慢等问题，而且由于校园网与Internet相连，校园网也就面临着遭遇攻击的风险。 4系统或软件的漏洞 目前使用的操作系统和应用软件都存在安全漏洞，对网络安全构成了威胁。而且现在许多从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,这些软件的使用也可能被攻击者侵入和利用。 5管理方面的问题 一是校园网的用户群体一般比较大，少则数千人、多则数万人，数据量大、速度高。随着校园内计算机应用的大范围普及，接入校园网节点日渐增多，学生通过网络在线看电影、听音乐，很容易造成网络堵塞和病毒传播。而这些节点大部分都没有采取一定的防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。二、威胁校园网安全的原因分析 网络的不安全因素很多，但是由于学校是以教学活动为中心的场所，所以，校园网的安全问题有着它自己的特殊性，目前，校园网存在的安全隐患和漏洞主要有如下几点： 1校园网中的设备多 校园网需要各种设备的支持，而这些设备分布在各种不同的地方，管理困难。其中任何环节上的失误都有可能引起校园网的瘫痪，如室外通信光缆、电缆等，分布范围广，不能封闭式管理；室内设备也可能发生被盗、损坏等情况。校园网是一个平台，面向全校的师生，校园网中的设备管理也比较多样化，校级设备一般有网络中心管理，院、系级设备由本部门管理，也由本部门维护，学生自用的机器，放在学生宿舍中，由学生自行维护。这样就很难对所有设备实施统一的安全策略，如安装防病毒软件等。所以当用户的计算机接入校园网后感染病毒，这台感染病毒的计算机又影响了校园网的运行，于是出现“交叉感染”。
1、装料量过多 由于干燥机的装料量与物料的堆密度（指单位体积的物料质量）有关，在一般情况下，干燥机设计时物料比重按0.6 g/cm3来计算，如果超出这个比重，一方面会影响物料的干燥效率；另一方面长时间运转，会降低电机、涡轮减速机以及链轮、链条、轴承等的使用寿命。在一般情况下，双锥回转真空干燥机充填率（实际填充容积与干燥筒体容积之比）通常为30%~ 50%之间，且不能盖住双锥干燥机内的真空罩，否则影响干燥速率。 2、“放空”时空气气流过大 在实际生产应用中，在填真空时，双锥回转真空干燥机会出现如真空管弯曲、密封套损伤、过滤头变形乃至断裂等现象，这是因为在干燥过程中放 入空气进入罐体反冲过滤头，此时罐体内已达到较高的真空度，会引起正负气流的强大冲击而损坏真空系统。所以，在物料干燥完毕后需要放空罐体，排空时一定要用排空阀来控制其流量，即先把阀门少许打开，待罐内真空度逐渐降低后再慢慢加大；或者是添加减压阀，进而控制放入空气的流量。 3、真空度过低或过高 双锥回转真空干燥机在干燥过程中经常会出现真空度过低或过高的问题，这不但会影响物料干燥的效率和物料的品质，还会影响车间的生产安全。虽然真空度越高，越有利于水分在低温下汽化，但真空度过高不利于热传导，影响对物料的干燥效果。导致真
空过低或过高，可能有4个方面的原因： （1）真空端的机械密封泄露； （2）真空管道的泄露或堵塞； （3）过滤器堵塞； （4）因热水或蒸汽温度过低，物料溶剂难以蒸发。解决此类问题，需要考虑干燥机的热水和蒸汽的温度，并且在使用过程中定期进行检查，同时要进行维护保养、清洗等。 4、筒体内胆的外层脱落 在实际生产中，对于回转筒体的搪玻璃的内胆，若使用和维护不正确，极容易损坏。特别是对于偏酸性和碱性的物料，干燥出料不干净，物料易结壁，损害筒体内胆，影响干燥机的使用寿命。解决此类问题，只需要根据物料的性质选择合适的干燥机，在使用过程中物料出料干净，定期进行检查，同时要进行维护保养、清洗等。 5、噪声过大 在干燥机使用过程中，由于干燥机的地脚松动、蜗轮减速机（变速箱）损坏、轴承损坏、链条太松或太紧等原因而引起噪声过大，对于减速机、轴承和链条等的损坏，只需定期检查，注意添加润滑油，及时排除故障，做好预防性维护。 6、进出料口泄漏 进、出料口泄漏一般是由于密封条粘料或损坏所致，只要将表面上的物料清理干净或者是更换密封条。在车间的实际生产管理中，需做好预防维护工作，提前更换易损件。