浅谈高校网络安全管理防范

一
以下 几 点 。
一
１ 、 对 网络硬 件设备 的破坏 。这 种威胁 是 目前校 园 网中比较常见 的 种 安全 威胁 ， 主 要表现 为对 校 园网线 路 的破坏 ， 例 如 施工 不慎 挖 断
线 缆、 室 内装修 剪 断线路 等 ， 以及对 网络交 换设 备 的损坏 ， 例 如 雷击 、 设备 正常工作 环境遭破坏 、 硬件 设备遭人 为损坏 等等 。 ２ 、 窃取和干 扰 网络传 输媒介 上承载 的信 号 。 这种 威胁主 要是 以窃 听和 干扰 正常 通信 为 目的 的， 主要 表现 方式 有 ： 校 园 网内一 些恶 意用 户 在校 园 网 内接 入 非法 终端 或在 传输 线 路上 非法 安装 接 收 ／ 转 发 设 备， 对 网络 传输媒 介上 的电磁信 号进 行截 收、 窃 听和分析 ， 对其传 播进 行人 为干扰 。 ３ 、 利用 Ｔ Ｃ Ｐ ／ Ｉ Ｐ 协 议簇 的安全漏 洞 以及校 园 网中不合 理 的网络 拓 扑 结构进行攻 击 。目前网络上所 使用 的 Ｔ Ｃ Ｐ ／ Ｉ Ｐ协议在 订立 的时候 ， 出 于提 高效 率、 减 小应用程 序编 写量等 因素 ， 对 于安 全性 方面 限制很 少 ， 而且， 由于 Ｔ Ｃ Ｐ ／ Ｉ Ｐ协议簇 完全 公开 ， 因此 ， 利用 Ｔ Ｃ Ｐ ／ Ｉ Ｐ协议 簇 的漏 洞 进 行的 网络攻击 成为 了校 园网 中 目前最 常见 的安全威 胁之 一 ， 比较典 型 的例 如利 用 Ａ Ｒ Ｐ协 议 的 接 收 ／ 发 送 无需 身 份 验 证 特 性 而进 行 的
序或 设备对重要 信息进行 侦听 。 ４ 、 采用虚拟 专用 网ｆ Ⅵ 技术构 建 内部 虚拟专 用 网。虚 拟专用 网 （ Ⅵ， Ｎ ） 技术是 在 Ｉ ｎ ｔ ｅ ｍｅ ｔ 基础 上开发 的供企业 专用 的虚拟 网络 ， 其利 用 可靠 度不 高的公 用互联 网作 为信 息传输 媒介 ，通过 附加 的安全隧 道 、 用户 认证 和访 问控制 等 技术实现 与专 用 网络类 似 的安全性 能， 从 而实 现对 重要 信息 的安全传 输 。通 过使用 Ｖ Ｐ Ｎ 技术可 以使 得分 布于 不 同 地 理位 置上 的校 园网各 节 点之 间在有 安全 保 障的情 况下 高效 地进 行 重 要数据 的交换 ， 有效 地避免重 要数据遭 受恶意用户 的窃取 。 ５ 、 构建 安全 防火墙 系统 。 校 园网 防火墙 的设置可 以根据具 体情况 而定， 在校 园 网总 出口， 需要 设置高 性能硬件 防火墙 ， 在校 园网 内部各 节点， 可 以根据 实际情 况灵活 设置各 种防火 墙产 品。通过周 密 的防火 墙 设置 ，可 以按 照服 务功 能将校 园 网划分 为 多个 安全 区域和 公 共 区 域， 结 合制 定相应 的 防范策 略 ， 可 以最 大 限度 地保证 校 园 网应 用 服务 系 统 的安全 工作 ６ 、 加强对 校 园网的监控和对 用户的管 理。在校 园网 出口处采用高 性 能硬 件 防火墙 ， 可 以有效 地 阻止 大 部分 来 自外 网的 网络攻击 ， 在 校 园网 内部 ， 校 园网管 理员可 以通过 使用 网络 管理系 统对校 园 网内部进 行 安全 管理 、 安全检 测、 安全 控制 ， 需要建立 严格 的网络 安全 日志和 审 查 系统 ， 建立 详细 的用户信 息数据 库 、 网络 主机 登录 日志 、 交换机 及路 由器 日志 、 网络服务 器 日志 、 内部用 户非法 活动 日志等 ， 并定 时对 其进 行 审查 分析 ，一方面 可 以及 时发现 和解 决网络 中发生 的安全事 故 ， 另 方面可 以便于 查找 网络安 全事故 的原因及事 故的责任人 。

．
网络 安 全 管 理 的相 应 对 策 。 关键词 ： 园网； 校 网络 安 全 ； 火墙 ；Ｓ 防 ＳＬ 引言
针对性： 对于薄弱环节作特殊处理， 以提高整 的双方（ 一方为客户端 ， 一方为服务器） 需要互相 随着网络技术的高速发展，校园网络建设也 体的安全系数。 认证。 Ｓ Ｌ 客户端能够验证服务器（ 通过 Ｓ ， 称为服务 ， 服务器也能够认证客户端（ 称为客户端 直走在网络发展的前端， 由于观念与资金方 但 ２ 防火墙技术 。 １ 防火墙技术作为一种访问控 器认证） 是在内外网络之间建立—个保护层 ， 使外部网 认证） 。目前客户端认证不常用 ， 因为它要求客户 面的原因以及对技术 的偏好和运营意识的不足， 制 ， 普遍都存在“ 重技术、 轻安全 、 轻管理” 的倾向 ， 高 络对内部网络的 访问受到一定的隔离。而内部网 端具备 Ｃ （ ｅ ｉｃ ｅ ｕ ｏ ｔ 认证机构 ） Ａ Ｃ ｒｆ ａ ｔ ｒｙ ｔ ｔ Ａ ｈ ｉ， ｉ 所签 校网络建设者在安全方面往往没有太多的关注。 络成员仍能方便地访问外部网络 ， 从而保护内部 发的认证书（ ｅ ｉｃｔ ， Ｃ ｒｆ ａ ）因此 目 ｔｉ ｅ 前客户端认证通 然而校园网已 从早先教育、科研的试验网的角色 网络资源免受外郊的非法入侵和干扰 。自 １ ８ 常采用基本的口 从 ９６ 令验证。 ２ 数据备份策略。在操作系统中， ４ 使用大容 转变成教育 、 科研和服务并重的带有运营性质的 年美国 Ｄｇ ａ公司在 ｌ ｅ ｔ ｉｔ ｉｌ ｎ ｍｅ上安装了全球第一 ｔ 通过磁盘映像技术使每—个数据库 网络；校园网在学校的信息化建设中已经在扮演 个商用防火墙系统， 提出了防火墙概念后 ， 防火墙 量磁盘阵列 ， 了至关重要的角色， 作为数字化信息的最重要传 技术得到了飞速的发展。在实现防火墙的众多技 文件 自动分布于每个物理磁盘 ，这样当某个磁盘 输载体， 如何保证校园网络能正常的运行且不受 术 中， 如下技术是其实现的关键技术：包过滤技 出现物理损坏时， 操作系统将 自 动引发映像盘来 各种网络黑客的侵害就成为各个高校不可回避的 术 ： 代理技术； 状态检查技术； 地址转换技术； 内容 取代故障磁盘， 保证数据库的正常运行。目 前比较 市场上防火墙产品很多 ， 一些厂 流行的磁盘阵列技术是 Ｒ Ｄ （ ｅ ｕ ｄｎ ｒａ ＡＩ Ｒ ｄ ｎ ａｔＡｒｙ 个紧迫问题； 另一方面 ， 高校是思想政治和意识 检查技术。目前 ， 形态的重 要阵地 ， 确保学生的身 康， 健 使他们具 商还把防火墙技术并人其硬件产品中，即在其硬 ｏ ｄｐ ｎｅ ｔ ｉ ｓ￣ ｆ ｎ ｅｅ ｄｎ Ｄ ｓ ）ｌ Ｉ ｋ ｌ为独立磁盘冗余阵列 ， ｌ 或 备—个积极 向上的意识形态 ， 必须使学生尽可能 件产品中 采取功能更加先进的安全防范机制。可 简称磁盘阵列。简单的说 ，Ａ Ｄ是一种把多块独 ＲＩ 少地接触网络上的不 良 信息。 因此 ， 解决网络安全 以预见，防火墙技术作为一种简单实用的网络信 立的磁盘（ 物理磁盘） 按不同方式组合起来形成一 问题刻不容缓 ， 并且贯穿各层的应用当中。 息安全技术将得到进一步发展。 个磁 盘组（ 逻辑磁盘） ， 从而提供 比单个磁盘更高 根据高校的网 络状况， 结合先进的网络安全 然而，防火墙也并非人们想象的那样不可渗 的存储性能 和数据冗余的技术 。速度和安全是 Ａ Ｄ技术的两大牦 ， 基于这两项特点 ， Ｉ Ａ Ｒ Ｄ技 体系防护技术 ，校园网 透。在过去的统计中曾遭受过“ 黑客” 入侵的网络 Ｒ Ｉ ＣＩ 为建立基于 Ｐ Ｉ Ｋ 安全结构之上的， 整体的身份验 用户有三分之一是有防火墙保护的，也就是说要 术被广泛应用于高端服务器 中的 Ｓ Ｓ 接 口的磁 证、 传喻加密、 信息加密、 数据完整性保护、 Ｐ Ｖ Ｎ技 保证 网络信息的安全还必须有其他一系列措施 ， 盘系统中。 随着近年来计算机技术的发展 ， 相继推 Ｄ Ｔ６ Ｔ ｏ 术以及防火墙和安全代理服务器、网络防病毒等 例如对数据进行加密处理。需要说明的是防火墙 出了 Ｉ Ｅ接口的 Ａ Ａ ６和 Ａ Ａ１０磁盘 ，使得 多种安全技术综合—体的解决方案 ，以保障校园 只能抵御来 自外部网络的侵扰 ，而对内部网络的 Ｒ Ｉ Ａ Ｄ技术被应用于中低档甚至个人电脑成为可 网络的整体安全性。 安全却无能为力。 要保证校园内部网的安全， 还需 能 。 １安全性需求及内容 通过对内部网络的有效控制和管理来实现。 在用户看起来 ， 磁盘阵列就像是—个磁盘 ， 对 校园网的安全性岗 十 应充分考虑到各方面的 ２ ２管理中心的用户管理。 管理中心是平台的 磁盘阵列的操作与单个磁盘一 莫 ｊ 一样， 用户可以 因素 ， 通常安全性需求包括以 下三个方面： 指挥和控制中心。 担负着系统 日 常管理的主要任 对它进行分区、 格式化等等。不同的是 ， 磁盘阵列 １ 机密性。 ． １ 就是通过必要的措施保证那些没 务， 以它的安全性十分重要。 所 对管理中心的操作 的存储性能要比单个磁盘高很多 ，而且在很多 有经过授权的用户、 实体和进程无法窃取信息。 校 人员 ， 必须要有严格的安全管理和权限控制。 Ｒ Ｉ Ａ Ｄ模式中都有较为完备的相互校验、 恢复的措 园中的各种信息代表着个人和学校的内 部机密 ， 对用户管理的实现方法如下：管理中心在管 施 ， 甚至是直接相互的镜像备份， 从而大大提高了 因此要 防止信息在存取或传输过程 中被非法窃 理 中 引入 了— 个 “ ” 组 的概 念 ， 谓组 就 是 一种 具 Ｒ Ｉ 所 Ａ Ｄ系统的容错度。提高 了系统的稳定冗余性。 取。该平台通常是建立在较为开放的校园网环境 体业务管理的体现。由管理中心对各组进行授权， 除了磁盘阵列之外，磁盘热备用也是常用的数据 上的，维护校园网运行时的信息机密性是必然要 赋予相应的功能权限，组是用户与功能之间的桥 保护方法， 当—个正在使用的磁盘发生故障后 ， 一 求。 梁。 组中包括用户， 即所有的管理用户必须属于某 个加电并待机的磁盘将立即代替此故障盘，从而 １ ２可靠性。 就是验证访问者的合法性。 由于 个组才能生效。而功能权限的分配也是按组分 达到保护数据的目的。 校园网中的应用大多数是采用 Ｗｅ ｂ方式集成架 配而不是分配给某个具体用户。这种按组对用户 结束语 ： 通过 Ｅ 述安全管理措施 ， 在关键部位 构实现的 ， Ｗｅ 服务调用前 ， 在 ｂ 就必然需要验证 进行管理的方式， 使平台可以简化用户管理 ， 而无 都 已经部署 了安全产品 。但这并不代表网络安全 调用者的 合法性和可靠性 ， 防止接 口 被非法调用 ， 须逐一管理每—个用户。在管理平台启动时， 系统 部署已经完成 ， 安全是—个动态的概念， 不存在一 导致信息被非法窃取和篡改。 将根据登陆用户所在组具有的功能权限动态加载 个完全安全的网络。所以网络安全的部署是—个 １ ３授权。 就是允 许具有相应凭证的合法用户 相应的功能菜单。 循序渐进的过程， 需要不断的审核 网络安全， 优化 ２ ｂ服务的传输安全。由于大多数系统 安全策略， ． Ｗｅ ３ 部署新的安全方案和产品。 的访问。应有有效的验证机制来验证每—个访问 实体 ， 拒绝非法用户的同时允｛合 午 法用户的 进入。 的设计采用了 Ｗｅ 服务技术 ， ｅ 服务的传输协 ｂ Ｗｂ 参考 文献 ２校园网络安全性实现 议可以 Ｈ Ｉ 、 Ｔ 、 Ｐ ，目 比 是 Ｔ Ｉ Ｓ Ｐ兀＇ ＇Ｍ 等 前 较常用的 【 毛晓燕．浅谈 高校校 园网络安全问题 与对策 １ １ 校园网安全所实现的目的是：对于常规的漏 协议是 Ｈ ＿Ｐ １ｌ 。但 Ｈ Ｐ是没有加密保护的， ＇ Ｔｒ 这为 科技信息（ 学术研究）２０ （５． ，０８ １ ） 洞予以杜绝， 对于一般性事故做到用户无损失 ， 对 ｗｅ 服务的应用带来了安全隐患。 ｂ 【 海波． ２ 涫 高校校园网安全分析及策嘲 Ｊ电脑知识 ｌ 于不可抗拒的因素造成的事故将损失降到最低程 采用了 Ｓ Ｌ Ｓｃｒ ｏｋｔＬｙｒ安全套接 与技 术 ．０ ８ １） Ｓ

的 系统 。 而作 为 教学 、 研 等 信 息 载 体 的 校 园 网 ， 安 全 性 又 与 科 其 般 的企 业 内部 网的 安全 性 有 着 不 同 的特 点 ． 因而 在 管 理 上 也 应 采 取 不 同措 施 。 面就 从 对 目前 我 国校 园 网 的现 状 、 点 以 及 下 特 危 险 因 素来 源 几 个 方 面 进行 分析 ．进 而 探 讨 加 强 校 园 网安 全 的
（） １ 速度 快 和 规 模 大 ， 户 群 比 较 密集 。 由 于 高校 校 园 网普 目前 越 来 越 普遍 ， 用 不少 开 始 针 对校 园 网 网站 和 服 务 器 ： 些 计 算 有 遍 使 用 以 太 网技 术 ， 因此 最 初 的 带 宽 不 低 于 １ Ｍｂｓ 目前 普 遍 机 已经 被 攻 破 ， 黑客 用 作攻 击 的工 具 和 跳板 。 ０ ｐ， 被 使 用 的 是 百 兆 到桌 面 、 千兆 甚 至 万 兆 实 现 园 区 主 干 互 联 ： 园 网 校 ｆ１ 自校 园 网内部 的风 险 。 园 网 的 内部 也存 在 突 出 的安 ４来 校 的用 户 群 体 一 般也 比 较 大 ， 则 数 千 人 ， 则 数 万 人 ： 国 的高 全 隐 患 ： 一 批 学 生计 算 机技 术 水 平 比较 高 ， 上 精 力 旺盛 且 具 少 多 中 有 加 校 学 生 一 般 集 中住 宿 ， 因而 用 户 群 比较 密 集 ： 于 高带 宽和 大 用 有 强 烈 的 好 奇 心 和实 践 欲 ．拿 自 己母 校 的 校 园 网作 为攻 击 的 目 由 户 量 的特 点 ，网 络安 全 问 题 一 般 蔓 延 快 、对 网 络 的 影 响 比 较严 标 、 验 的对 象 ； 试 内部 用 户 的 攻 击 行 为 ， 校 园 网 造 成 了不 良的 给 重。 影 响 ． 害 了学 校 的 声誉 。 损

扩 散快 ，仅 用单机 防病 毒产 品 已经很 难彻 底清 除 网络病 毒 ，必 须有 适
合于局 域 网的全方 位防 病毒 产 品 。如果 与互联 网相 连 ，就 需要 网关 的 防病 毒软 件 ，加强 上 网计算机 的安 全 。如果 在 网络 内部使 用 电子 邮件 进 行信 息 交换 ，还 需要 一 套基 于 邮件 服务 器平 台的 邮件 防病 毒 软件 ， 识 别 出隐藏 在 电子 邮件和 附件 中 的病毒 。所 以最 好使 用全 方位 的防 病 毒 产 品 ，针对 网络 中所 有 可能 的病 毒攻 击 点设 置 对应 的 防病 毒软 件 ， 通 过全方 位 、多层次 的 防病 毒系统 的配 置 ，通过 定期 或不 定期 的 自动 升级 ，使 网络免受病 毒的侵 袭 。 利用 防火墙 可 以将不 允许 的用 户 与数据 拒之 门外 ，最 大限 度地 阻 止 网络 中的黑客 来访 问 自 己的网络 ，防 止他 们随 意更 改 、移 动 甚至 删
权 利控 制和 访问控 制 。权利 管理 和存 取 控制是 主机 系统 必 备的 安 全手段 。系 统根 据正 确的认 证 ，赋予 某 用户适 当 的操作 权利 ，使 其不 能进行 越权 的操作 。在 正 确认证 的前 提 下 ，系统应 给正 确 的用 户予正
确的存 取控制 能 力和限 制 。权利 控制 一般 采用 角色 管理 办法 ，针 对系
要 ：随着网络 应用的 高速发展 ，计 算机 网络 已经深入到社会 生活的每一 个领域 。在 为社会发展 带来强大推 动力的同时 ，网络信 息安全 问题
已经成 为影响网络发展 的重要 问题 。由于计算机 网络具 有联 结形式多样性 、终端分布不均 匀性、网络开放性和互联性等特征 ，致使 网络易受黑客和其它 不轨行 为的攻 击，它在 为人 们带来极 大的快捷 和便 利的 同时，也给人们 带来 了巨大的风险 。计 算机 网络信息安全 已经涉及 到 国家安全 与主权 的重大 问 题 ，并 已成 为崭新 的学术领域 。

Ｖ Ａ
雾 技应 】 【术用
浅 谈 高 校 校 园 网 的管 理 和 维 护
庄小叶 尹强国 李 轲
（ 潍坊教育学院 山东 青卅 ２ ２ ０ ） ｆ ６ ５ ０
摘
要： 校园网在成为 教学管理不 可或缺的信息基 础的同时 ，也面临 目益严 峻的安全威胁 ，为营造更为 可靠的校 园网络 环境，从建 立网络管理 制度和 文档 日
了网络基 础 结构 （ 包括 网络 设 备的 配置 和更 改信 息 ）、 网络 故障 解决 处理 方 法 、数 据 备份 更 新 （ 内容 、 时 问等 ）、 用户 信 息 、 网络 维 护 记 录等 信 息 。详尽 、及 时 的网络 文档 不 仅可 以帮 助技 术人 员在 遇 到 问题 时 尽快 熟悉 情况 找到解 决 方法 ，也 能在 网络 管理 员不 在或 离 职的 情 况下 ，减少 查 找 问 题 和 系统维护 的时 间 ，避 免错 误和混 乱 的发生 。 ２网络设 备的管 理和维 护 根据 在 网络 中担任 的角 色来 划分 ，可 以将 网络 设备 分成 ：服务 器 、用 户 终端 、传输媒 介和 交换 设备三 部分 。 ２ １服 务器 的维 护和 管 理 。服 务 器 是整 个 网 络 中 的核 心部 分 ，承担 ．
的特 殊 网络 互联 设备 。它 对两 个 或多个 网络之 间传 输 的数据 包按 照一 定 的
安全 策略 来 实旌检 查 ， 以决定 网络 之 间的通 信 是否 被允 许 ，并监 视 网络运 行状 态。
主 要技 术有 ：Ｉ 地 址过 滤、应 用代 理 、状 态监 视等 。 Ｐ ２ ）局域 网 安全 。我 们将 局 域 网分 割 为若 干个 虚拟 网段 （ Ｐ 网 ） ， Ｉ子
志、设备维护 、安全管 理以及管理队伍等方面对校 园网的管理和维护进 行论述。 关键词： 校 园网；网络 文档 日志： 网络 设各；网络安全 ；阚络 管理队伍

机没有 采取 安全 防护措 施 ，当计算 机 感染 病毒 扩 散 至校 园
二、 园网络安全 防范策略与措施 校
１规范网络管理制度 、
网， 并不 断繁殖 ， 随时可能造成 由于病 毒泛滥而引起 的网络 系
统瘫痪 ；
（） １建立校园网络安全管理条例 ， 加强网络信息安络安 全没有 引起 足够重视 ， 没有 宣传 ， 高校 园网用户 和网络管理者 的安全意识 ， 提 杜绝各种不规 采取正确 的安全策略和安全机制 ， 使部分 出于好奇或 表现的校 范和有损网络安全 的行为 ；
网络安全防范策略与措施 ， 是高校校 园网安全建设的根本 。
一
、
影 响校 园网络安全的因素
１校 园网 内部 的安 全 隐 患 、
源， 造成数据传输瘫痪 和网络堵塞等现象 ； （） ３ 网络通信运营商 的网络传输线路 由于人为破坏 、 自然灾
（ ） 分 校 园 网用 户 对计 算机 病 毒 防范意 识欠 缺 ， １部 计算 害等 因素 造成 的通 信 中断 。
ｓ ｓｅ ． ｙ ｔｍ
Ｋ ｙ ｒ ｓ Ｃ ｍｐ ｓｎ ｔ ｏｋ Ｎｅｗ ｒ ｅ ｕ ｉ Ｆｒｗ ｌ Ｉ Ｂｅ ａ ｉｒ ｎ ｇ ｍｅ ｔｎｓ ｒ ｎｉｅ ｅ ｗｏ ｄ ａ ｕ ｅｗ ｒ ｔ ｏｋｓｃ ｒ ｙ ｔ ｉｅ ａｌ ＤＳ ｈ ｖｏ ｍａ ａ ｅ ｎ ｕ ｆ ｌ ｉ ｏ ｎ
教学活动 。 如何让校园网安全高效地运行 ， 充分发挥其教学、 管理 序 ， 造成 的服务器系统瘫痪和数据篡改 ；
和服 务 的作用 ， 已成 为一 个 不 容 忽 视 的 问题 。 因此 ， 取正 确 的 采
（） ２ 在互联网中 ， 一些网络恶意攻击者使用黑客工具对校 园 网服务系统发起 Ｄ ｏ 网络恶意攻击 ，侵 占网络服务 系统资 Ｄ Ｓ等