学校校园网络安全管理的网络安全事件案例分析

都市家教　

90管 理 创 新

【摘　要】当前，随着信息网络技术的迅猛发展，影响中职学校校园网的不安全因素越来越多。本文列举了影响校园网安全的常见因素，介绍了常用网络安全技术，并提出了校园网安全问题的解决方案。随着网络的快速发展和不断普及，很多中等职业学校都建设了校园网并通过各种渠道接入了Internet，还有些学校已经使用校园网来提高学校的信息化管理水平。但是随着校园网规模不断扩大，需要的功能不断增加，应用环境日趋复杂，负责管理校园网络的管理人员相对较少，导致校园网事故时有发生。因此，对于如何提高校园网络的安全性和稳定性，是各个中职院校需要重视的问题。【关键词】校园网安全；防火墙；入侵检测技术；VLAN技术一、校园网目前存在的安全隐患1.计算机病毒的威胁当今社会，计算机病毒的威胁时刻影响着互联网，病毒制造者不断制造更隐蔽、破坏性更强的病毒。当校园网接入Internet后，受病毒感染的机会成倍增加，往往在浏览一个网页，或者打开一个邮件时，都有可能使计算机感染上病毒。当校园网中任意一台机器感染上病毒，如果措施不当，极有可能会造成严重后果，轻则系统被破坏，重则大量资料被毁，甚至造成硬件的损坏。还有可能会在局域网内扩散，破坏网络资源，使整个网络的效率和作用急剧下降，直至造成校园网络系统的瘫痪。2.非法入侵和破坏黑客攻击是网络中一个常见的安全隐患，接入Internet的校园网同样存在着被非法入侵的可能。现在互联网中黑客工具随处可以下载，黑客工具教学的网站和培训班到处都是，对于一个电脑爱好者来说，想掌握一些黑客工具的使用已不再是一件难事。即使在校园网的内部，也不乏跃跃欲试者，或有其他企图者，他们也可能会使用非法的手段对网络进行攻击，或者设法入侵服务器，有选择的破坏信息的有效性和完整性，导致数据被获取或修改，从而对整个网络系统造成破坏。3.系统自身的安全隐患任何系统都可能存在缺陷，操作系统和网络软件也是有漏洞的，中职院校校园网中服务器操作系统基本上使用的是Windows 2003 Server。数据库服务器软件基本上使用的是Sql Server。客户端使用的是Windows XP，这些都是微软提供的软件，它们的漏洞几乎每隔几天都有新的被发现，如果我们的使用者不及时下载更新补丁，入侵者就可以根据扫描的结果进行攻击。4.其他隐患校园网内部用户对网络资源的不规范使用，有些用户盗用IP地址上网，有些用户喜欢用BT进行下载，占用了大量的网络带宽。如此等等，都影响着校园网的正常运行。二、校园网安全管理策略1.搭建网络防火墙我校采用的是H3C SecPath U200-S设备，它是H3C公司面向中小型企业分支机构设计推出的新一代UTM（United Threat Management，统一威胁管理)设备，采用高性能的多核、多线程安全平台，保障在全部安全功能开启时性能不降低；在防火墙、VPN功能基础上，集成了IPS、防病毒、URL过滤、协议内容审计、带宽管理以及反垃圾邮件等安全功能，产品具有极高的性价比。H3C公司的SecPathU200-S能够全面有效的保证用户网络的安全，同时还可以使用户避免部署多台安全设备所带来的运营成本和维护复杂性问题。2.部署行为管理程序我校采用的是Panabit，它是集流量采集、应用分析、带宽管理于一体的服务器软件系统，只需安装在一台合适的硬件平台中，就成为一个专业的网络设备，部署在网络出口或流量汇聚的地方即可。上网行为管理是指帮助互联网用户控制和管理对互联网的使用，包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析等功能。能够帮助企业、机关单位办公人员的网络使用状况，提高工作效率，提升网络安全，预防泄密等。3.安装系统补丁由于我校校园网使用的操作系统基本上是windows7.0、8.0，很多网络病毒都是利用微软的系统漏洞入侵个人电脑，进而在网络里进行传播。如果不及时更新系统补丁，病毒就可以利用这些漏洞进行入侵。但在目前，由于学校电脑大部分是处于公用状态，用户使用的时候不会太在意漏洞的修补，从而给了病毒和木马以可乘之机。为此信息办网管人员在校园网络中心部署了360网管版(原360企业版)，提供全网统一体检、打补丁、杀病毒、开机加速、分发软件、发送公告、流量监控、资产管理等，让网络安全管理变得很简单。4.VLAN控制采用以太网交换技术的校园网络，可以用VLAN技术来加强内部网络管理。VLAN能够帮忙实现流量控制，提供更高的安全性，使网络设备的变更或移动更加方便，VLAN技术的核心是网络分段，根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，以达到限制非法访问的目的。我校根据办公区域及功能区域划分成5个网段，采用VLAN技术，利用网关保证信息的有效过滤，这样就可以保证信息安全。5.加强机房、班级教室管理中职院校的计算机实验室上机人数多，机器使用频率非常高，有相当一部分学生喜欢玩网络游戏，甚至会偷偷将U盘带入实验室，这样计算机就很容易感染病毒，通过网络的迅速传播，对校园网影响极大。必须加强对实验室计算机的防病毒管理。实验室计算机大多在学期开始前就统一安装操作系统和应用软件，并且使用了还原软件，在开机后能对系统盘或全部硬盘自动还原。在这种情况下，随着学期的进行，往往来不及安装最新的漏洞补丁，一旦有蠕虫病毒利用新的系统漏洞传播，就很容易在实验室内反复感染，并成为校园网上的“病毒源”，甚至可能造成网络风暴，进而导致校园网崩溃。为此我校信息办将所有的机房统一管理，将机房网络单独监控，实现机房内网和校园外网的路由管理，学生上机通过登录用户名、密码的方式使用电脑，利用“方竹”网管软件随时可以监控学生使用情况，第一时间响应。学生要使用外网，由任课教师提前在内网申请，批准后开通网络服务，通过“爱快”软路由加以管理。6.加强安全管理制度的落实安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。需建立一套完善的校园网络安全管理模式，加强对关键设备的日常检查，做好服务器的日志工作，做好数据的备份工作，保管好管理员帐号密码，做好地址绑定和流量控制。同时制定详细的安全管理制度，如机房管理制度、病毒防范制度等，并采取切实有效的措施保证制度的进行。加强网络法律法规的宣传教育，提高师生网络安全意识。对教师和行政人员进行上网相关防护知识的讲座，使用户养成一个良好的上网习惯，最后还需要制定应急预案，及时解决校园网故障。三、结束语校园网络的安全问题，不仅是设备，技术的问题，更是管理的问题。只有在各种技术手段和管理措施到位的情况下，校园网才能安全稳定的运行。参考文献：[1]谢希仁编著.计算机网络（第6版）.电子工业出版社.2013-06-01[2]刘金涛.浅谈职业学校校园网的安全管理.潍坊学院学报.2008.7[3]宋凯，刘念主编.《计算机网络》（普通高等教育电子信息类规划教材）.清华大学出版社.2010-02-01浅谈中职学校校园网络安全管理

学校校园网络安全管理制度

学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理制度。

第一章 总 则

一、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。

二、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。

三、校园网实行统一管理、分级负责制。网络中心（现代教育技术处或者现代教育技术中心，下同）负责对校园网资源进行管理，负责全校的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控；各处室及办公室负责对本部门资源进行管理；各部门计算机责任人负责对本部门计算机系统的管理。有关校园网上进行学校信息发布、新闻宣传系统、管理信息系统等方面的信息服务，归口学校办公室负责。

四、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。

五、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。

六、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。

七、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。

第二章 网络安全管理

一、校园网由学校网络中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。

学校校园网络安全管理的网络安全案例分享

随着信息技术的迅猛发展，学校校园网络安全管理日益成为重要的问题。网络安全案例的分享和借鉴对于学校校园网络安全管理的提升有着积极的意义。本文将分享一些网络安全案例，以期引起学校校园网络安全管理的重视，并探讨解决方案。

一、外部攻击事件：DDoS攻击

故事背景：某高校在期末考试期间遭遇了一次严重的DDoS攻击，导致学校的网络瘫痪，无法正常进行考试和教学活动。

分析：DDoS（Distributed Denial of Service）攻击是指利用多个计算机或设备同时向目标服务器发送大量无法处理的请求，以使服务器过载无法正常运行。此案例中，攻击者可能是恶意学生或其他外部人员，他们利用大量僵尸机对学校的服务器进行攻击。

解决方案：学校可以加强防火墙和入侵检测系统的建设，以及进行流量分析和监控。此外，加强对学生教育，提高他们对网络攻击的认识，防止类似事件再次发生。

二、内部泄密事件：学生散布考试答案

故事背景：某小学举行期中考试时，考试题目被部分学生事先获知并散布给其他同学，导致考试结果的公正性受到质疑。

分析：此案例中，考试答案的泄露可能是由于学生之间的信息传递不当，或者某些学生利用学校网络和学生群进行答案的非法传播。 解决方案：学校应当建立起禁止学生群内传播考试答案的规章制度，并且加强对学生使用网络的监控。学校也应当加强对学生的道德教育，培养他们的诚信意识和责任感。最重要的是，学校可以采用技术手段，如在线考试系统，以减少类似事件的发生。

三、身份信息泄露事件：学籍信息被盗用

故事背景：某大学学生的学籍信息遭到泄露，并被盗用用于其他非法活动。

分析：学籍信息包含了学生的个人隐私和重要身份信息。一旦学籍信息被泄露，不仅会影响学生个人的权益和安全，同时也可能被用于犯罪活动。

解决方案：学校应当加强对学籍信息的保护和管理，建立起完善的信息安全管理体系。此外，学校可以引入身份认证技术，如指纹、面部或虹膜识别，加强对学生身份的确认和验证，降低身份信息被盗用的风险。

1 校园网络安全分析及安全解决方案

引言：随着网络技术的迅猛发展和因特网的普及，网络概念已不再局限于某些领域,而是深入到社会的各个组成部分，形成了一个初具规模的网络社会。不过，同其它一些高科技类似，网络技术在丰富人们生活、产生实际的经济效益的同时，也给人们带来了诸多负面的影响。大家可以看到，自Internet问世以来，资源共享和信息安全一直作为一对矛盾体而存在着，计算机网络资源共享的进一步加强随之而来的信息安全问题也日益突出。

局域网是互联网的一种主要的存在方式和组成部分，局域网的安全问题在某种意义上反映了几乎所有的网络安全问题。东华大学校园网作为一个局域网，也面对这一系列的安全问题，在这里我们将和大家一起探讨一下校园网的安全措施。

1. 东华大学网络安全的现状分析

东华大学校园网由网络中心、主干网和各楼内的局域网组成。整个校园网采用16个C类IP地址，可以连接4000多台计算机。主干网以千兆以太网为主、ATM网络为辅，光纤覆盖整个校区，包括长宁校区。部门级交换机根据下连的计算机数量和网络应用的级别，与中心交换机实现千兆、数百兆、百兆连接。采用拨号访问服务器为某些校外用户或移动办公用户提供远程接入功能。拨号访问服务器与中心交换机相连。

校园网的主干网中采用的是子网过滤结构的的双路由器的结构，采用cisco路由器（Cisco7507）作为外部路由器。在该路由器的下面，分为两条路，一路接Novell的BordManager服务器，另一路接交换机CoreBuilder9000（具有路由功能，作为校园网的内部路由器）。

BordManager服务器执行堡垒主机的功能，BordManager是一个单一集成的可管理的软件包，提供各种服务，包括入侵保护、性能加速、安全的VPN能力以及对外Inrernet访问的全面控制等。同时，在该堡垒主机上，运行多种代理服 2 务器，如：电子邮件代理服务器，web服务器、FTP服务器等等，这些属于DMZ区。