校园网络安全策略

网络信息涉及到科研教育、　金融、军事等各个领域，其中包　含巨大的经济和社会利益，随着　互联网络的快速发展，网络信息　的安全问题日渐突出。而在学校　的信息化建设中扮演着重要角色　的校园网，如何保证其能正常运　行，不受侵犯干扰，就成为各个　学校不可回避的安全问题，解决　网络信息安全问题依然刻不容缓。　【关键词】校园网网络信息安全应对策略　网络信息安全是一个永恒的话题，　２０１４年４月８日起，美国微软公司停止了对　Ｗｉｎｄｏｗｓ　ＸＰ操作系统提供服务支持，这引起　了社会和广大用户的广泛关注，加深了人们对　信息安全的担忧，而校园网作为学校数字化信　息教育的最重要的传播载体，它的安全性对于　实现现代化教育起着至关重要的作用。　１校园网络信息安全存在的问题　１．１网络信息安全方面的资金投入匮乏　政府和教育主管部门对学校的信息化建　设经费投入严重不足或不均衡，再加上掌握决　策权的学校负责人对高新技术了解有偏差，对　建设校园网的目的不明确，将有限的经费投资　在关键的硬件设备上，而对于网络信息的安全　建设基本没有或很少投入。　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ●信息安全　校园网络信息安全及应对策略　文／路文祯　圾邮件也是是校园网络信息安全的一大安全隐　患。病毒邮件、垃圾邮件的大量泛滥，严重损　害了邮件系统的正常工作和我校广大师生的日　常工作、学习效率，更为严重的后果是直接危　害到计算机的正常使用。　１．５操作系统存在安全漏洞　棱镜事件的主角斯诺登透露的资料显示，　微软公司曾与美国政府合作，帮助美国国家安　全局，获得互联网上的加密文件数据。目前使　用的操作系统存在很多安全漏洞，对网络安全　构成了威胁。　１．６不良信息的传播　网上的信息量巨大且良莠不齐，关于暴　力、色情等内容的网站泛滥。这些有毒的信息　对人生观和世界观正在形成的青少年来说，危　害极大。　１．７网络信息安全意识淡薄和管理制度的薄弱　校园网络上的师生安全意识淡薄，管理　意识不强，管理制度不完善，管理机构不健全　和管理技术不先进等因素，致使计算机毒上加　毒。　２校园网络信息安全应对策略　２．１网络安全设备配备完整、系统　继续加大对校园网络方面的资金投入，在　网络接口处配置一定的统一标准的安全设备。　具体包括硬件防火墙、网络版防病毒系统、漏　洞扫描系统、入侵检测系统等。通过这些安全　设备可以在某种程度上很有效地控制计算机病　毒入侵。　１．２网络病毒泛滥和肆虐　２．２使用防火墙技术和杀毒软件　随着网络的普及和发展，从以前通过移　动硬盘、ｕ盘和光盘等存储设备传播到通过互　联网络的传播，使得计算机病毒的涉及面更广，　破坏性更大，传播速度更快。给学校的教育教　研带来了许多麻烦，严重影响了我们的科研教　学和管理工作。　１．３部分用户的恶意攻击　由于校园网络及技术具有开放性和公开　性等特点，一些用户为了获得某种非法利益，　利用现有的网络协议，服务器和操作系统的安　全漏洞以及管理上的不完善非法访问信息资　源、撰改数据、破坏软件系统。这种人为的恶　意攻击不仅来自校园外部网络环境，还来自学　校内部校园网，由此引发的网络信息安全隐患　往往破坏力强、威胁大、影响广。　１．４互联网电子邮件系统不完善　Ｅ—ｍａｉｌ是接入互联网的一个不可或缺的　应用软件之一，然而寄生于其的病毒邮件、垃　在网络安全策略中，防火墙是其核心部　分。它的原理是通过程序限定对用户所用网络　的访问，保护用户使用的计算机不受黑客的袭　击，避免计算机中的信息不会遭到黑客的篡改、　删除。我校安装了３６０安全卫士企业版，形成　完整的病毒防御体系。在服务器和各办公室、　工作站上安装３６０杀毒软件，对病毒进行定时　的扫描检测及漏洞修复，定时升级文件并查毒　杀毒，使整个校园网络有防病毒能力。　２．３密码设定和访问控制　校园网络管理员通过对师生设置用户名　和登陆口令加密验证，加强对网络用户的监管。　对校园网内部网络设备路由器、防火墙、交换　机、服务器的配置均设有口令加密保护，为师　生赋予一定的访问存取权限、口令字等安全保　密措施，这样师生只能在其权限内进行操作，　合理设置网络文件共享，对各工作站的网络软　件文件属性可采取只读、隐藏等加密措施，建　立规范严格的网络安全日志系统，建立详细的　师生用户信息数据库、各种网络主机登录日志　等，实时对其进行分析审查，及时发现并解决　网络中发生的安全事故，确保网络安全。　２．４电子邮件内容过滤　为了解决病毒邮件、垃圾邮件困扰问题，　我校的电子邮件服务器专门配置了“美讯智安　全邮件网关”，其有效地从网络层到应用层保　护邮件服务器不受各种形式的网络攻击，同时　为邮件用户提供：查杀电子邮件病毒（包括附　件和压缩文件）、屏蔽垃圾邮件和实现邮件内　容过滤（包括各种附件中的内容）等功能。　２．５操作系统的安全　电脑上的应用程序都是在操作系统的支　持之下工作的。只要电脑联网，谁掌控了操作　系统，就掌握了这台电脑上所有的操作信息。　我们应关注Ｗｉｎｄｏｗｓ　ＸＰ停止服务带来的潜在　安全风险，采取措施做好安全防范。使用ＸＰ　系统的个人用户，及时下载安装国内相关企业　提供的防护软件，降低信息安全风险。我国工　信部也将继续加大力度，支持我国Ｌｉｎｕｘ操作　系统的研发和应用，我们也应该给予这些产品　更多的关注和支持，最终使用我国自主研发的　操作系统。　２．６增强师生网络安全意识、建立健全学校规　范统一的管理制度　从我校实际情况出发，对师生进行网络　安全防范意识教育，使师生们具备网络安全基　础知识，　同时培养教育学生坚决举报和抵制　具有暴力、色情等不良内容网络信息或网站。　安排专人负责校园网络的安全保护管理工作，　制定相应的网络安全管理制度（网络操作使用　规程、工作人员操作规程、人员出入机房管理　制度和保密制度等）。还应培养师生经常对计　算机中的重要数据进行备份的良好习惯。　任何事物都有其两面性，我们在享受高　科技带来方便快捷的同时，网络安全问题的日　趋严重也越来越成为网络应用的巨大阻碍。学　校要加强校园网络安全建设、技术人员安全培　训、网络安全科学管理，带领广大师生，齐心　合力建设一个安全、可信的数字化校园环境，　让校园网高速、健康地发展，更好地为我校的　教育教研服务。　参考文献　［１］浅谈校园网络安全技术的应用［Ｊ】．甘肃　科技，２００９（０９）．　【２】校园网络安全解决方案［ｅｂ／　ｏｉ］．２００７．０５．０７．　［３】周丽娟．校园网络安全策略研究［Ｊ］．长春　师范学院学报（自然科学版），２００９（０６）．　作者单位　固原民族职业技术学院　宁夏回族自治区固原　市７５６０００　Ｅｌｅｃｔｒｏｎｉｃ　Ｔｅｃｈｎｏｌｏｇｙ＆Ｓｏｆｔｗａｒｅ　Ｅｎｇｉｎｅｅｒｉ

２０１０年第９期　ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ　ＩＮＦＯＲＭＡＴＩＯＮ　ＯＩＴ论坛０　科技信Ｊ｜Ｉ　

校园网络安全策略　

李越　刘洋　

（１．沈阳金融学校电子工程系　辽宁　沈阳　１１０１４８；２．沈阳广播电视大学现代教育中心　辽宁　沈阳　１１０００３）　

【摘要】随着网络技术的迅猛发展，网络带宽的快速增加，网络应用逐步多样化，安全威胁的种类也迅速增加。现今的校园网必须与互联　

网连接，才能承担学校教学工作，如远程教育、双向视频、电子邮件等。这样校园网直接面临来自互联网的安全威胁。以及发生在内部的网络滥　

用，都可能让网络彻底瘫痪。如何防病毒，如何防黑客，如何管理客户端，如何让校园网安全高效的运行，充分发挥其教学、管理和服务等功能，　

已成为不可忽视的一个问题。　

【关键词】校园网；安全威胁；网络安全；防火墙　

１存在的安全威胁　

１．１校园网网络安全设备陈旧、更新慢，直接面临着遭遇攻击的风险　

网络攻击的方式方法日新月异。致使网络防范方式方法出现空白，没　

有安全预警手段和防范措施。　

１．２网络建设环境不合格是网络安全中最薄弱环节　网络建设没有　

整体合理规划，结构简单，无处理和减少病毒攻击能力。　

１．３校园网应用混乱，很容易遭受病毒和黑客的内部攻击。　

由于缺乏统一的网络出口、网络管理软件和网络监控、日志系统，　

对网络用户监控和限制的能力很弱，上网用户非法应用无法得到制　

约，如￣２Ｐ、ＩＭ、炒股、在线视频等存在极大的安全隐患。　

１．４　目前使用的操作系统存在安全漏洞，对网络安全构成了威胁　

作系统本身系统的漏洞、浏览器的漏洞、ＩＩＳ的漏洞、服务安全漏洞等　

等，这些都对原有网络安全构成威胁。　

１．５病毒猖獗，没有网络版防病毒系统　网络病毒的肆虐传播，极大　

的消耗了网络资源；造成网络性能下降，单纯单机杀毒软件已经不能　

满足用户的需求．迫切需要集中管理、统一升级、统一监控的针对网络　

的防病毒体系。　由此可见，构筑具有必要的信息安全防护体系，建立一套有效的　

信息产业　・１０５・　校园网络安全策略　张葛　杜龙洋　（黑龙江外国语学院现代教育技术中心，黑龙江哈尔滨１５００２５）　摘要：现在由于计算机的普及使用，计算机的安全问题就尤为重要，本文针对黑龙江外国语学院校园网络安全问题，从校园网出　口、无线网络、用户终端ＩＰ地址、用户终端系统、服务器系统以及邮件系统等各个方面提出了一些安全措施，供大家参考。　关键词：网络安全；防御保护；安全措施　随着计算机行业的发展，各个大学的计算机教学已经普及，随　着计算机的使用，其网络安全问题也随之出现，对于这些安全问题　我们提出了一些防范措施。本文以黑龙江外国语学院为例。经过多　次升级、改造，黑龙江外国语学院校园网已经形成了核心、汇聚、接　人三级网络结构。在网络安全管理工作中，我校主要从以下几个方　面着手：校园网出入口的网络安全、内网各网段之间的网络安全、无　线网络安全、用户桌面工作站等安全。　１校园网出口安全措施　１．１分段式纵向防御保护　校园网出口部署了双冗余的Ｃｉｓｃｏ　ＰＩＸ５３５防火墙，把校园网络　分成三个隔离网段：校园内部各功能网、ＤＭＺ区、Ｉｎｔｅｍｅｔ。通过防火　墙的隔离，防止了跨网攻击、网络间干扰等安全隐患，同时病毒的感　染范围也可以得到有效的控制，使各网段的安全『生大大提高。　校园网的核心交换机采用两台带有ＩＤＳ模块的Ｃａｔａｌｙｓｔ　６５００　高性能交换机，通过ＩＤＳ模块，增强对业务网的安全监控。　办公自动化网（ＯＡ）是安全的关键部分，也是产生内部安全隐　患的主要环节。所以ＯＡ网采用Ｆ５　ＢｉｇＩＰ和Ｃｉｓｃｏ的Ｐｉｘ防火墙。　Ｆ５　ＢｉｇＩＰ实现ＯＡ内部服务器之间的负载均衡，防火墙用来分隔办　公自动化系统的三层结构（即Ｗｅｂ、Ａｐｐｌｉｃａｔｉｏｎ、ｄａｔａｂａｓｅ），严格保护　数据库的安全。　１．２分层的横向防御保护　成功的安全解决方案应该在整个网络基础设施上采用集成化　保护，而不能只考虑某些专用的安全Ｊ『生设备。因此，华东师范大学校　园网实施了立体的集成化安全防御。整个校园网就采用了包括路由　器、防火墙和交换机在内的三层集成化的安全防御。　第一层防护由边界路由器实现。边界路由器提供Ｉｎｔｅｒｎｅｔ与校　园网的连接，学校的ＤＮＳ服务器、ｗｗｗ服务器和Ｅ—Ｍａｉｌ服务器等　一起位于ＰＩＸ防火墙的ＤＭＺ区。为了对这些服务器提供有效的安　全保障，防止外部用户对服务器进行非法操作，对服务器的内容进　行删除、修改等破坏，必须对外部访问的操作进行严格控制。利用　Ｃｉｓｃｏ路由器所具有的防火墙功能，可限制外部用户对各服务器进　行的操作，从而防止各服务器受到来自外部的破坏。　第二层防护由ＰＩＸ防火墙保障。ＰＩＸ防火墙将企业内部网和外　部完全分开，ＰＩＸ是内部各网络子系统对外的惟一出Ｅｌ。通过使用　ＰＩＸ防火墙隔离内、外网络，更进一步保障了内部网络的安全。　第三层防护由交换机提供。管理人员对Ｃａｔａｌｙｓｔ　６５００核心交换　机部署了ＩＤＳ和防火墙模块，对复杂的内部网进行有效的安全监　控，这是抵御外部攻击的第三道屏障，也是防止内部攻击的有利手　段。内部各网段之间采用Ｃｉｓｃｏ的防火墙模块进行隔离。对于内部的　服务器，则置于防火墙的保护之下，对一些重要的处室（如财务处、　教务处、招生办等）也将他们位于防火墙的保护之中，校内用户无法　访问这些处室的桌面机以及服务器，除非有特别的开放。　２无线网络安全措施　无线网络是一个开放的网络，在安全性和易用性方面必须做出　一些折中。我们的方案如下：对于每个ＡＰ，设置双ＳＳＩＤ，其中默认　的ＳＳＩＤ使用Ｐｏｒｔａｌ验证，首先通过ＡＰ设置各移动站之间进行端口　隔离，使他们之间不能互相访问；如果用户需要访问网络，我们通过　ＣＡＭＳ系统弹出Ｐｏｒｔａｌ页面让用户认证，用户只有在认证通过后才　能出网关进行访问。用户如果需要获得更高的安全性，则选择另外　一个ＳＳＩＤ，通过８０２．１ｘ认证，在移动站以及基站之间进行数据的加　密。　３用户终端ｌＰ地址安全措施　目前我校师生的终端电脑采用ＤＨＣＰ获得ＩＰ地址，地址取得后　可以无限制访问校内的资源。如果需要访问校外资源，学校“网络验　证系统”自动弹出认证页面让用户完成认证。为了防止用户私自建　立ＤＨＣＰ服务器造成网络管理的混乱，我们选用了支持ＤＨＣＰ　Ｓｎｏｏｐｉｎｇ功能的接入交换机，用户的ＩＰ地址分配只能来自网络中　心，而不能来自非法的ＩＰ地址提供者。对于学校的职能部门，因为　存在一些专用服务器，为了防止用户将ＩＰ地址手动设置成服务器　的地址而造成冲突，职能部门的接人交换机全部采用支持ＩＰ　ＳｏｕｒｃｅＧｕａｒｄ的交换机，用户必须从ＤＣＨＰ服务器取得ＩＰ地址才可　进行通信，私自设定ＩＰ地址将会自动被交换机禁止。　４用户终端系统安全措施　用户桌面的安全包含两个方面：一个是操作系统的安全性，一　个是应用程序的安全陛。　针对操作系统的安全性，为了能使用户的桌面机及时获得更新　的操作系统补丁，我们在校内安装了Ｗｉｎｄｏｗｓ更新服务器，每天凌　晨定时从微软网站同步下载补丁程序，并及时下发给广大客户机。　应用程序的安全性主要在于防止机器中病毒以及恶意程序的影响，　针对病毒影响，我们采用了两层安全模式：一是提供专门的网站，用　户直接从网络上下载Ｎｏｒｔｏｎ的企业版客户端，安装后由Ｎｏｒｔｏｎ服　务器统一下发更新病毒库更新程序；另外一个是我们在校园网出口　以及各个汇聚节点放置基于集群的病毒网关，一旦发现下联的客户　机有中毒的症状，则主动切断用户的连接，并将用户的Ｈ仕ｐ强行定　向到网络在线杀毒站点进行查杀病毒，并通过自行编写的ＡｃｔｉｖｅＸ　控件更改客户端的注册表，使Ｗｉｎｄｏｗｓ客户端的自动更新自动指向　校内更新服务器。为了防止恶意程序的影响，我们在校内网站的醒　目位置提供Ｗｉｎｄｏｗｓ　Ｄｅｆｅｎｄｅｒ供用户下载。　５服务器系统的安全措施　对于Ｗｉｎｄｏｗｓ操作系统的服务器，采用Ｗｉｎｄｏｗｓ自动更新服务　预防操作系统的漏洞。对于ＵＮＩＸ操作系统，网络管理人员时刻关　心相关厂商的网站上的补丁列表，及时为系统打上相应的补丁。　６邮件系统的安全措施　学校的邮件系统采用Ｅｙｏｕ的产品，我们在Ｅｙｏｕ系统中内嵌了　杀毒软件，对用户的邮件直接进行病毒的查杀。对于出入学校的邮　件，我们采用美讯智的邮件网关，对出入学校的邮件进行垃圾邮件　检查、病毒检查。　７严格管理制度　俗话说，网络安全三分技术、七分管理，安全管理贯穿于整个安　全防范体系的始终。实践一再告诉我们仅有安全技术防范，而无严　格的安全管理体系相配套，是难以保障网络系统安全的。必须制订　一系列安全管理制度，对安全技术和安全设施进行管理。对网络管　理人员进行及时的网络安全理论培训、安全技术培训、安全产品培　训以及本部业务培训，实现整个网络的安全体系。　参考文献　【１】李越，刘洋．校园网络安全策略『Ｊ］．科技信息，２０１０，９．　［２】葛剑，刘少夫．校园网络安全策略分析［ＥＢ／ＯＵ．中国技术网，　２００７，１　１．　［３】张东辉，王晓宇．校园网络安全问题及对策『Ｊ１．华东科技，２０１１，３．　［４］赵越，李娟娟．基于无线网的校园网络策略分析［Ｊ１．青春岁月，　２０１２，６．　作者简介：张葛，男，黑龙江外国语学院现代教育技术中心，助理工程师。

Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃ　

校园网络安全问题和安全策略　

张玉澎（黼医药技师学院）　摘要：校园网络的安全问题是由操作系统、计算机病毒、黑客、计算机设备等引起的．可以通过运用网络加密技　

术、防火墙技术、入侵检测系统、防病毒技术等来保证网络的安全。　

关键词：校园网；安全问题；安全策略　

１鼍Ｉ１１＂　机网络接入互联网。目前的互联网，存在着各　！　种不同的信息，如色情、暴力、邪教等内容在　

随着Ｉｎｔｅｒｎｅｔ技术和信息化建设的迅速　

发展．计算机网络已经普遍地应用在各类院　校。因此校园网的网络安全日益得到大家的　

重视。电子邮件系统传播着大量垃圾邮件和　病毒邮件，在进行文件共享的同时又传播着　病毒程序、黑客程序。黑客攻击时有发生。由　

于安全意识淡薄没有对接入网络的计算机采　

取基本保护措旌，造成文档资源流失、泄密　等　

２影一计算枧霸培安全的主要墨曩　

（１）操作系统的安全问题　

目前经常使用的网络操作系统有ＵＮＩＸ、　

ＷｌＮＤＯＷＳ和Ｌｉｎｕｘ等，所存在的系统漏洞　都会　ｌ起系统安全问题，操作系统的漏洞被　

很多计算机的新型病毒利用进行传染。所以　

要对操作系统及时地进行更新，弥补系统的　各种漏洞，避免计算机有杀毒软件也不安全　

的问题。　（２）病毒的破坏　

计算机病毒影响计算机系统的正常运　

行，破坏系统软件、文件系统和网络资源。使　

网络效率急剧下降，甚至造成计算机和网络　

系统的瘫痪，是影响校园网络安全的主要因　素。　（３）黑客　

黑客的定义是：“对计算机系统进行非授　

权访问的人员”，这也是目前大多数人对黑客　的理解。大多数黑客不会自己分析操作系统　

或应用软件的源代码、找出漏洞、编写工具，　

他们只是能够灵活运用手中掌握的十分丰富　的现成工具进行入侵。黑客人侵的常用手法　

有：端口监听、端口扫描、口令入侵、ＪＡＶＡ炸　

弹等。　（４）口令入侵　为方便管理和计费，在一般情况下。学校　

教师和学生被分配一个账号．并根据其申请，　分配适当的权限。为了访问超出权限的内容