校园网络安全分析及对策

·教师探讨·

191校园网络安全问题及对策分析 新疆乌苏市第四小学 邵红艳 【摘 要】如今，在计算机校园网的建设和使用中，网络安全问题越来越突出。本文是从网络安全易被忽视的技术措施、人员因素、网络管理三个方面问题着手，提出解决校园计算机网络安全的问题以及措施，以确保校园计算机网络的管理，实现规范化、制度化，保障校园计算机网络安全的稳定运行。 【关键词】校园 网络安全 问题 对策 技术 病毒 一、前言 高校是计算机网络的发源地，同时也是最早应用计算机网络技术的地方。校园网络是现代高校重要的基础设施之一。它可以促进一间学校提升的教学质量和提高学校管理的效率，还是对外交流合作的重要平台。正因为计算机网络在高校中起的作用那么大，涉及的范围广，因此，校园计算机网络的安全状况，会直接影响到学校各项的工作在校园网络建设的初期，计算机网络安全问题还不是很突出，但是随着计算机网络的应用，以及用户的不断增加和应用范围不断地深入，高校计算机网络上各种的安全问题层出不穷。因此，校园网络不但是大量攻击的对象，并且也是最容易被攻破的对象。在中国，乃至全世界，校园计算机网络的安全已引起了各高校高度的重视。本文就对高校校园网的安全问题进行了浅显的分析，以及简单地探讨了，对加强高校校园计算机网络安全管理的对策。 二、校园网网络安全存在的问题分析 （1）网络管理的安全隐患 因为很多高校在建立校园网络的过程中存在重建和、重应用以及重效益的现象，因而就忽视校园计算机网络安全的管理，再加上学校的领导不重视校园网络的问题。还有一些领导管理员对计算机网络安全的意识还是很淡薄， 缺乏计算机网络安全的知识，因而造成了高校校园计算机管理的权责不明，责任追究缺乏可操作性，所以校园计算机网络安全的运行埋下了隐患。说到底是建立计算机网络安全管理制度不健全。 （2）有来自外部恶意的攻击。 很多非法人士利用高科技进入学校的网络服务器，以此获得学校的信息。 （3）滥用网络的资源。 在校园网络的使用，有很多滥用网络资源的情况，而且非常严重，更有甚者，还有一些用户私自开设代理服务器，以非法获取网络的服务，当然，还有一些校园网用户非法上载和下载，。有的用户每天不断地上网，其流量每天高达到几十个G ，这 占用了大量的网络带宽， 影响了校园网的正常使用，给学校网络系统给带来了很大的困扰。 （4）不良信息的传播。 不良信息的传播不仅给高校的网络安全带来不便，更对正在形成人生观和世界观的大学生身心带来不可估量危害。计算机网络上的信息很多，有一些违反人类道德的标准或法律的，如果不及时对这些不好的信息，加以处理的话，那么就会有学生在校园网内浏览和观看赌博、暴力、淫秽等不健康网页。如果想要确保高校学生积极向上、健康成长，那么就一定采取必要的措施，对校园计算机网络的信息进行处理，。这样，就减低学生尽接触网络的不良信息的机会。 （5）缺乏安全技术的措施。 计算机网络安全技术是计算机网络安全中最关键，同时也是最复杂的一步，特别是校园。首先，计算机网络本身就存在着缺陷，而很多高校的网络大多数都只是基于Internet技术的构造和交互多采用TCP /IP协议，这协议自身就存在安全的缺陷。系统和常用软件存在着一定的缺陷以及安全的漏洞，这是计算机网络安全的最主要的威。另外，木马和病毒在网络攻击事件也频发，但一直没有建立有效的防范措施以及安全机制。更严重的是，一些重要的机密数据在网络传输过程中，缺乏安全措施和加密机制。还有一些对网络设备和服务器的重要参数缺乏恢复和备份机制。以上这些都会引发网络安全事故，甚至会导致网络瘫痪。 （6）内部的攻击。 还有来自校园网内部用户对秘密信息的威胁，以及学校内部的学生的恶意的攻击； 三、防范对策 （1）规范网络出口的管理，实施对校园计算机网络的整体安全架构。 首先，学校应该建立防火墙，为校园计算机网络的安全提供了最起码的保障。在网内和网外接口处配置一定的网络监管设备和安全控制，这样就可杜绝了大部分的破坏和攻击，实现对校园网络进行系统的防护，还有预警以及监控的目的。配备完整的系统网络安全设备，就可以对大量的不健康信息以及非法访问起到了很好的阻断作用，并且，对网络的故障也可以迅速定位以及解决。 （2）服务器要配置安全审计系统。 服务器端系统采用网络的系统安全配置，以及应用安全漏洞检测工具，对系统进行漏洞查补。 （3）监测非法的操作和入侵。 应该加大力度对密码以及口令的管理，还应该定期地更换口令。更应建立等级安全保护的机制，对不同的部门，系统，网段确定安全的级别。 （4）对校内各院系上网络场所集中地进行监控和管理。 实现这个目的，需要建立全校统一的身份认证系统。如果通过了身份认证系统确认了上网用户的身份，那就便于实施全校的监控，以保证网络服务器中上网行为的日志记录的准确性和法律性。一旦出现网络的问题，便用身份认证系统去追查责任，这样就为校园信息化各项的应用系统，提供了安全且可靠的保证。 （5）培养计算机网络专业人才。 稳定的网络专业技术队伍是网络安全的技术保证。因此，学校应鼓励网络人员参加相关的技术培训以及进修。只有这样，才会培养出一批知识丰富的、技术全面网络技术的人才。这样保证了网络安全的运行。 （6）加大力度宣传计算机网络安全问题，加强校园网用户的网络安全意识。 1）广泛宣传网络安全知识。利用校园网和电视以及专栏等方式，对全校师生进行计算机信息网络安全的宣传、教育。积极开展专业的讲座，让广大师生以及员工认识到计算机信息网络安全工作的重要性，自觉约束自己的网络行为。 2）定期组织安排网络安全的培训。只有提高网络用户的安 （下转第67页） ·中学教育·

龙源期刊网

校园网络的安全分析及防范对策

作者：袁丽媛 宋佳霏 刘静

来源：《电脑知识与技术》2017年第09期

摘要：该文重点分析现阶段校园普遍存在的网络安全问题，并提出防范对策，希望对创建高效、安全和稳定的校园网络环境有所帮助。

关键词：校园网；网络安全；防范对策

1.概述

校园网络建设的飞速发展正在积极影响着人们的学习、工作，但其中潜藏的各种不安全因素同样威胁着校园网络的健康发展。因此，解决校园网络安全问题成为我们必须重视和解决的问题，为此，我们将分析并提出安全的防范手段使校园网络建设朝更好的方向发展，保证校园网稳定高效地运行。

2.校园网络存在的安全问题

2.1普遍存在的安全漏洞

由于教学、科研和管理的需要，网络硬件设备、应用程序及数据库系统在校园网络的频繁使用中就不可避免的出现各种安全漏洞。例如系统漏洞、编程漏洞、数据库安全漏洞等。编程漏洞是由于不同经验开发人员在编写代码时采用不同的编写模式，而后没有对用户输入的数据或携有危害性信息进行合理判断，导致不法分子利用编程漏洞进行入侵攻击。又如，数据库漏洞容易使得操作者对数据库产生无意的破坏或者是产生未经授权而非法进入数据库的行为，使服务器部分或全部瘫痪。随着校园网络的迅速发展，越来越多的安全漏洞也在不断地被挖掘出来，我们有必要对此加以重视。

2.2存在外部网络入侵攻击

为获取更多资源进行教育、学习，校园网用户对网络资源有较大的需求，随着网络使用率的不断提高使得密码泄露、权限扩增等概率升高，招致外部网络入侵校园网。在各类外部攻击中，DDos攻击最为严重，它向目的服务器发送大量的数据包，占取服务器大部分的或全部的宽带，导致网站无法进入，使网站停止服务，导致服务器瘫痪。其次是黑客攻击，黑客通常抓住校园网不完备性的特点，利用系统存在的漏洞和安全隐患实施入侵攻击，窃取资料，破坏网络正常运行，给校园网用户带来极大危害。

ｉ　誓　誊　≯　薯　¨¨　蔓　蔓蠹、　囊蠹誊　差　≤董　≤　。　叠　≥…　０　一　。“　麓一　…　≯毒　董誊　囊　≤《　

校园网络安全现状分析及对策研究　

丁扬山东省电力学校２７１　０００　

校园网络安全对于充分发挥其作用具有重要　意叉，本文分析了目前校园网络的安全现状　和存在的安全风险，提出了保障网络安全的　有效对策　

校园网络；安全；风险；对策　

随着信息技术的飞速发展，计算　机网络在教育领域得到了广泛的应用，　我国各大中专院校先后建立了自己的校　园网络，校园信息化程度空前提高。但　由于网络的开放性、互联性，以及终端　分布的不确定性，校园网络存在较大的　安全隐患，成为信息化校园建设中亟待　解决的问题。　一、校园网络的重要作用　校园网络是院校信息化建设的主要　载体和必备的现代化教学基础设施。　与传统的教学模式相比，利用校园网　络能够更加方便快捷的获取到大量最新　资料信息，充分提高教学效益，大大　强化学术交流的实时性。　一套成熟的校园网络对于外界及时　了解学校环境、招生政策和就业情况　等相关信息，提升学校的社会形象和　知名度，也发挥着无可替代的作用。　二、校园网络的现状　１．网络规模庞大用户人数众多　随着宽带技术的普及，校园网络已　经广泛采用了光缆和双绞线的接入方　式，即千兆骨干网络，百兆到桌面，由　于办学规模扩大，很多学校还开发建设　了新校区，校园网络成为多校区之间　有机联系的重要载体和桥梁，网络规　模较为庞大。用户人数众多，学校教　职员工加在校学生少则几千人，多则　上万人，终端节点覆盖了办公、教　学、食宿等多个区域，分布十分广　泛。由于用户的计算机水平参差不齐，　ｌ很多人并未养成安全上网的习惯，容易　被入侵，尤其是部分学生，因为对网络　技术的好奇，对黑客盲目地崇拜，也时　常有意无意地攻击校园网络，这就给校　园网络的管理带来了较大的困难，也产　生了一些安全隐患。　２．风险意识不强安全保障不够　近年来虽然各大院校普遍加强了对　校园网络建设的资金投入和支持，但　是由于风险意识不足，往往都集中于　网络设备采购，配套的安全产品并没　有及时跟上，这就导致校园网络极易　受到来自内外部用户的攻击和入侵，　如果没有相应的安全防御措施，造成　的损失是巨大的。部分院校网络管理　中心技术人员配备不足或水平有限，　他们仅能保障网络整体的通畅性，没　有精力、也不可能顾及整个校园网络　成千上万的客户端，有些院校甚至根　本没有专门的网络管理部门，网络安　全的保障就更加无从谈起。　¨＝¨　搿　

Ｖ０２．Ｎｏ３．　妲翻棠孵孝　ＳＣⅢＮＣＥ　ＦＡＮＳ　教育教学３　

校园网络安全的分析对策与探讨　

姚昕凡　（江两广播电视学校江西南昌　３３００２９）　摘　要：目前校园网络已普遍建立，并使用越来越广泛。网络是否畅通和安全，是充分利用网络资源的基本保证。但随之而来的网络　安全问题也越来越突出，本文分析了校园网络中存在的问题，并提出解决网络安全问题的措施和方法　关键词：网络安全防火墙安全风险　【中图分类号】Ｇ６４４．５　【文献标识码】Ｃ　【文章编号】１６７１—８４３７（２０１０）０３—００１４２～０２　

１　引言　

，随着校园网的不断发展和完善，校园网络Ｅｌ益成为广大师　生工作、学习中密不可分的一部分．这就给校园网络安全和稳定　的运行提出了更高的要求。校园网络如何能检测预防病毒，网络　攻击，实现网络的安全已成为各个学校急需解决的一个重要问　题。从总体上来看校园网络是一个分层次的拓扑结构．因此网络　的安全防护也需采用分层次的拓扑防护措施．即一个完整的校　园网网络信息安全解决方案应该覆盖网络的各个层次．并且与　安全管理相结合。　２　网络安全现状　网络安全是指网络系统的硬、软件及系统中的数据受到保　护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、　可靠、正常地运行，网络服务不中断。网络是为了广大用户能共　享网上的资源而互联的，然而网络的开放性和共享性也导致了　网络的安全性问题，网络易受到外界的攻击和破坏。计算机和网　络技术具有的复杂性和多样性．使得计算机和网络安全成为一　个需要持续更新和提高的领域。据资料显示。目前黑客的攻击方　法已超过了计算机病毒的种类，而且许多攻击都是致命的　在　Ｉｎｔｅｒｎｅｔ网络上，因互联网本身没有时空和地域的限制，每当有　一种新的攻击手段产生．就能在一周内传遍全世界．这些攻击手　段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫　痪。蠕虫、后门ｆＢａｃｋｄｏｏｒｓ）、Ｒｏｏｔｋｉｔｓ、ＤｏＳ（Ｄｅｎｉａｌ　ｏｆ　Ｓｅｒｖｉｃｅｓ１和　Ｓｎｉｆｅｒ（网路监听）是大家熟悉的几种黑客攻击手段。但这些攻　击手段却都体现了它们惊人的威力．时至今Ｅｌ，有愈演愈烈之　势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更　加智能化，攻击目标直指互联网基础协议和操作系统层次，从　ｗｅｂ程序的控制程序到内核级Ｒｏｏｔｋｉｔｓ　黑客的攻击手法不断升　级翻新，向用户的信息安全防范能力不断发起挑战。　３　目前所采用的计算机及网络安全的技术、策略　３．１配置防火墙和入侵检测系统　如图ｌ在校园网的进口处架设了防火墙和网络入侵检测系　统。防火墙作为一种将内外网隔离的技术，普遍运用于校同网安　全建设中。防火墙可以有效地隔离内部网与外部网，保护校园内　部网络免遭非法的侵入。防火墙系统将专网划分为多个安全域，　将安全域之间进行隔离，并且控制安全域之间的访问，只有安全　策略允许的访问才能够通过防火墙，而其他的访问统统被屏蔽　掉　假设为了保障主贞的安全，制定出这样的管理制度：下级单　位只能通过Ｈ１丫ｒＰ的方式访问上级单位的主页服务器，那么该　管理制度可以通过防火墙的访问控制来实现，同时防火墙与入　攻击行为时，会及时通知防火墙进行阻断，从而产生１＋１＞２的　效果　３．２采用ＶＬＡＮ技术　如图１按学校各部门拥有不同的应用业务以及不同的安全　级别，有限制非法访问可以运用ＶＬＡＮ技术。如使用三层交换机　基于端口划分技术将网络分段并进行隔离，实现访问控制。　３－３配置代理服务器　如图１在计算机中心学生机房配置访问控制列表，使用二　级防火墙，并利用代理软件配置代理服务器，在代理服务器上安　装双网卡，连接外网的网卡使用公网ＩＰ地址．连接内网的网卡　使用私有地址，学生客户机ＩＰ地址与代理服务器内网ＩＰ地址　在同一网段，网关ＩＰ为代理服务器内网ＩＰ地址。机房机器通过　代理服务器连接互联网，可以控制前往Ｉｎｔｅｒｎｅｔ的所有用户的　流量