校园网络安全状况分析

龙源期刊网

高校校园网络安全的现状分析

作者：周怡燕

来源：《数字技术与应用》2016年第07期

摘要：校园网络安全面临的问题主要由两个部分组成：一部分是来自校园网络外部的恶意或者非恶意的攻击，另一部分是校园网络内部用户的违规操作引起的安全威胁。在过去的信息化校园建设中，很多网络安全防范措施和安全策略都是针对来自校外的网络安全威胁，而对于内部网络安全性设置相对较低，一般只是通过管理规定进行约束以及有特定要求的网络进行保护来实现网络安全需求。然而，校园网与政务网或企业局域网的实际环境并不相同，企业或政务网的管理规定约束可行性远远大于在院校实行的可行性。企业或政务网的网络用户人数不大，对于违规操作容易查处，而在学校网络中，内部的学生用户数量大、使用的软件杂、违规行为多并且难以查处，导致难以达到预期的网络安全需求。

关键词：网络安全现状 安全技术 安全意识

中图分类号：TP39 文献标识码：A 文章编号：1007-9416（2016）07-0208-01

1 网络安全的现状分析

通过对国内互联网发展的网络安全状况进行分析，分析数据来源于腾讯电脑管家安全实验室数据。作为参考依据，主要是通过分析网络个体在上网的过程中存在的有可能导致安全问题的情况，由于学校学生数量基数大，而且学生对互联网的依赖相对高，所以通过这个有效对比可以进一步确定学校网络安全的现状及问题，具有一定参考意义。[1]

腾讯公司拥有数亿的用户群体，其实验室数据自然有相当的说服力。从数据分析中，我们发现病毒木马的威胁仍然是网络安全的重头戏，而这些病毒木马的传播是通过恶意网站、钓鱼网站、恶意链接进行广泛传播感染的。另外，盗号产业链的出现、系统漏洞的利用这些都是非常严重的网络安全威胁。详细分析如下：

（1）PC病毒木马情况分析，安全形势依然严峻；

第３１卷第６期（上）　２０１５年６月　赤峰学院学报（自然科学版）　Ｊｏｕｒｎａｌ　ｏｆ　Ｃｈｉｆｅｎｇ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ　Ｅｄｉｔｉｏｎ）　Ｖ０１．３１　Ｎｏ．６　Ｊｕｎ．２０１５　

对校园网络安全的现状分析　

侯晓磊　

（郑州工业应用技术学院，河南　新郑４５１１００）　

摘　要：随着互联网络在我们现实生活中的进一步应用，应用的领域也越来越广泛、深入．逐渐由原来的一些特殊企业中　的特殊部门，开始向更多的企业、部门进行推广．但是，随之而来的网络安全问题，也越来越突出！如何使我们的校园网络信息　

系统能够不受或者尽可能地少受计算机病毒、木马或者黑客等恶意程序代码的入侵，它已经成为一个各类企业和机构信息化　

建设过程中都要考虑的重要问题．在此，我们对校园网络安全的现状做出了简要分析．　

关键词：网络安全现状：安全技术：安全意识　

中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７３—２６０Ｘ（２０１５）０６—００２８—０２　

１　网络安全发展历史现状与趋势　从互联网的诞生那天起，网络安全问题也应运而生，并　

且，已有大量的网络安全人为之而奋斗不已．在计算机网络　

安全的研究领域，普遍认为是从上个世纪６０年代开始．然　

而，受到当时的计算机运行速度、网络整体性能均较为落后　的影响，在现实生活中的应用不是很广，因此，有关这方面　

的研究也一直在小的范围内进行．进入８Ｏ年代以后，可以说　

几乎应用到了世界的任何一个角落．尤其是进入９０年代之　后，互联网络技术得到了突飞猛进的发展，几乎已经方方面　

面的影响到了我们的工作和学习．在这种网络环境下，网络　

安全问题再次被人们提上了日程．　根据相关网络统计报告显示，截至２０１３年底，中国的　

互联网用户数量已经超过了六亿，其中，使用移动电话的用　

户也有五亿，而网民中的农村人口比重也有所提高，达到比　２８．６％．在规模和数量方面，已经超越美国等网络较发达的地　

·教师探讨·

191校园网络安全问题及对策分析 新疆乌苏市第四小学 邵红艳 【摘 要】如今，在计算机校园网的建设和使用中，网络安全问题越来越突出。本文是从网络安全易被忽视的技术措施、人员因素、网络管理三个方面问题着手，提出解决校园计算机网络安全的问题以及措施，以确保校园计算机网络的管理，实现规范化、制度化，保障校园计算机网络安全的稳定运行。 【关键词】校园 网络安全 问题 对策 技术 病毒 一、前言 高校是计算机网络的发源地，同时也是最早应用计算机网络技术的地方。校园网络是现代高校重要的基础设施之一。它可以促进一间学校提升的教学质量和提高学校管理的效率，还是对外交流合作的重要平台。正因为计算机网络在高校中起的作用那么大，涉及的范围广，因此，校园计算机网络的安全状况，会直接影响到学校各项的工作在校园网络建设的初期，计算机网络安全问题还不是很突出，但是随着计算机网络的应用，以及用户的不断增加和应用范围不断地深入，高校计算机网络上各种的安全问题层出不穷。因此，校园网络不但是大量攻击的对象，并且也是最容易被攻破的对象。在中国，乃至全世界，校园计算机网络的安全已引起了各高校高度的重视。本文就对高校校园网的安全问题进行了浅显的分析，以及简单地探讨了，对加强高校校园计算机网络安全管理的对策。 二、校园网网络安全存在的问题分析 （1）网络管理的安全隐患 因为很多高校在建立校园网络的过程中存在重建和、重应用以及重效益的现象，因而就忽视校园计算机网络安全的管理，再加上学校的领导不重视校园网络的问题。还有一些领导管理员对计算机网络安全的意识还是很淡薄， 缺乏计算机网络安全的知识，因而造成了高校校园计算机管理的权责不明，责任追究缺乏可操作性，所以校园计算机网络安全的运行埋下了隐患。说到底是建立计算机网络安全管理制度不健全。 （2）有来自外部恶意的攻击。 很多非法人士利用高科技进入学校的网络服务器，以此获得学校的信息。 （3）滥用网络的资源。 在校园网络的使用，有很多滥用网络资源的情况，而且非常严重，更有甚者，还有一些用户私自开设代理服务器，以非法获取网络的服务，当然，还有一些校园网用户非法上载和下载，。有的用户每天不断地上网，其流量每天高达到几十个G ，这 占用了大量的网络带宽， 影响了校园网的正常使用，给学校网络系统给带来了很大的困扰。 （4）不良信息的传播。 不良信息的传播不仅给高校的网络安全带来不便，更对正在形成人生观和世界观的大学生身心带来不可估量危害。计算机网络上的信息很多，有一些违反人类道德的标准或法律的，如果不及时对这些不好的信息，加以处理的话，那么就会有学生在校园网内浏览和观看赌博、暴力、淫秽等不健康网页。如果想要确保高校学生积极向上、健康成长，那么就一定采取必要的措施，对校园计算机网络的信息进行处理，。这样，就减低学生尽接触网络的不良信息的机会。 （5）缺乏安全技术的措施。 计算机网络安全技术是计算机网络安全中最关键，同时也是最复杂的一步，特别是校园。首先，计算机网络本身就存在着缺陷，而很多高校的网络大多数都只是基于Internet技术的构造和交互多采用TCP /IP协议，这协议自身就存在安全的缺陷。系统和常用软件存在着一定的缺陷以及安全的漏洞，这是计算机网络安全的最主要的威。另外，木马和病毒在网络攻击事件也频发，但一直没有建立有效的防范措施以及安全机制。更严重的是，一些重要的机密数据在网络传输过程中，缺乏安全措施和加密机制。还有一些对网络设备和服务器的重要参数缺乏恢复和备份机制。以上这些都会引发网络安全事故，甚至会导致网络瘫痪。 （6）内部的攻击。 还有来自校园网内部用户对秘密信息的威胁，以及学校内部的学生的恶意的攻击； 三、防范对策 （1）规范网络出口的管理，实施对校园计算机网络的整体安全架构。 首先，学校应该建立防火墙，为校园计算机网络的安全提供了最起码的保障。在网内和网外接口处配置一定的网络监管设备和安全控制，这样就可杜绝了大部分的破坏和攻击，实现对校园网络进行系统的防护，还有预警以及监控的目的。配备完整的系统网络安全设备，就可以对大量的不健康信息以及非法访问起到了很好的阻断作用，并且，对网络的故障也可以迅速定位以及解决。 （2）服务器要配置安全审计系统。 服务器端系统采用网络的系统安全配置，以及应用安全漏洞检测工具，对系统进行漏洞查补。 （3）监测非法的操作和入侵。 应该加大力度对密码以及口令的管理，还应该定期地更换口令。更应建立等级安全保护的机制，对不同的部门，系统，网段确定安全的级别。 （4）对校内各院系上网络场所集中地进行监控和管理。 实现这个目的，需要建立全校统一的身份认证系统。如果通过了身份认证系统确认了上网用户的身份，那就便于实施全校的监控，以保证网络服务器中上网行为的日志记录的准确性和法律性。一旦出现网络的问题，便用身份认证系统去追查责任，这样就为校园信息化各项的应用系统，提供了安全且可靠的保证。 （5）培养计算机网络专业人才。 稳定的网络专业技术队伍是网络安全的技术保证。因此，学校应鼓励网络人员参加相关的技术培训以及进修。只有这样，才会培养出一批知识丰富的、技术全面网络技术的人才。这样保证了网络安全的运行。 （6）加大力度宣传计算机网络安全问题，加强校园网用户的网络安全意识。 1）广泛宣传网络安全知识。利用校园网和电视以及专栏等方式，对全校师生进行计算机信息网络安全的宣传、教育。积极开展专业的讲座，让广大师生以及员工认识到计算机信息网络安全工作的重要性，自觉约束自己的网络行为。 2）定期组织安排网络安全的培训。只有提高网络用户的安 （下转第67页） ·中学教育·

第34卷第1期Vol.34No.1开封教育学院学报JournalofKaifengInstituteofEducation2014年1月20日Jan.202013

90doi:10.3969/j.issn.1008-9640.2014.01.044

一、校园网络简况肇庆科技职业技术学院根据校内各楼寓布局现状来建立校园网拓扑图，通过100M的VPN线路与下面各楼寓功能区连接，通过光纤专线连接到Internet上。网络设备产品类型包括路由器、防火墙、核心交换机、工作组交换机等，服务器平台主要为Linux，工作站系统平台有：WinXP/2003Professional等，主要的服务器有：教学教务服务器、计费管理服务器、域名服务器、FTP资源下载服务器等。该校网络的服务器分成两个部分，一部分是对外提供服务的WEB服务器群、DNS服务器和邮件服务器，另一部分是对内提供服务的教学服务器、数据库服务器、代理服务器等。二、影响网络运行安全的因素保证计算机网络系统各种设备的安全是整个网络安全的前提，网络设备的运行环境问题会对硬件造成损坏从而影响网络正常的运行。还有一些来自自然的威胁，包括以下几方面：（一）自然灾害自然灾害会对计算机网络设备和其他相关设施造成损坏，对网络运行造成影响。常见的例如雷击、火灾、水灾、地震等一些不可抗力因素都会造成的网络设备或网络通信线路的损坏。（二）运行环境由于校园网络运行是不会间断的，任何计算机网络都需要一个可靠的运行环境来保障其安全的运行。所以该院在建设初期对放置网络设备的周边环境安全进行了严格的要求，主要考虑温度和湿度，还有可能由于积尘较多而引起设备运行不稳定的因素。（三）电源系统要保证网络不间断，前提就是要保证供电的稳定，这块可以采用供电系统UPS（不间断电源系统），而且采用在线式，这样就可以充分隔离电力系统对网络设备的干扰以保证网络的正常运行。（四）设备老化在校园网络构建中所有的网络设备都是电子设备，由于长时间处于运转使用中，在这个过程中会出现严重的损耗，造成设备老化，因此电子元件构成的网络设备都有一个有限的正常使用年限，即使在标准的使用环境中，在设备达到使用寿命后也可能出现硬件故障或者使用不稳定的现象，从而威胁计算机网络的安全运行。三、系统安全学校建立校园网络并投入使用，无疑对加快校园信息处理、提高工作效率、减轻劳动强度、实现资源共享起到了无法估量的作用。但一些师生在使用校园网络的同时却忽视了系统安全问题，登录了一些非法网站，使用了带病毒的软件，导致系统安全出现问题。具体到该院的情况，影响网络系统安全最常见的有以下几点。（一）病毒病毒是引起计算机故障、破坏数据的一种程序，它能够传染给其他程序，而且还会自我复制、感染文件。特别是在网络环境下，对于一个局域网内的计算机来说，病毒的主要传播途径有两种：第一种是来自局域网外部的计算机，通过局域网内Internet的接入点，将病毒传入到局域网内部；第二种是来自局域网内部的计算机，通过另辟上网途径、交换文件等形式感染病毒，从而向局域网内其他计算机传播病毒。（二）木马高校校园网络安全状况及解决方案苏志强（肇庆科技职业技术学院，广东肇庆　526020）摘　要：校园网络是必备的重要基础设施之一，是校园内信息传输的主要平台，必须设立专门的部门进行智能化的网络安全防范体系管理以保证校园信息的安全。但肇庆科技职业技术学院由于学校基建设施的原因，在校园网安全建设方面不够全面，使得其在建设初期就埋下了安全隐患；投入运行后，由于管理经验不足，导致校园网没有发挥它应有的作用。因此，只有建成高速、稳定、安全、可靠的校园网，高校的数字信息资源、网络服务、信息服务等才能正常运行，否则将影响教学、科研等方面工作的开展，影响师生学习与生活的正常进行。笔者通过研究分析校园网络运行中存在的安全隐患问题，提出解决方法，以保障校园网络的正常运行。关健词：高校；校园网络；安全；方案中图分类号：G64文献标识码：A文章编号：1008-9640（2014）01-0090-02