校园网安全风险应对策略研究

校园网络安全问题分析与对策随着教育信息化的发展，计算机校园网络系统成为学校重要的现代化基础设施，为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密.校园网的安全状况直接影响到这些活动的顺利进行，因此，保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题.1.校园网网络安全问题分析校园网具有速度快、规模大,计算机系统管理复杂，随着其应用的深入, 校园网络的安全问题也逐渐突出，直接影响着学校的教学、管理、科研活动.当前，校园网网络常见的安全隐患有以下几种.1.1计算机系统漏洞.目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞.而且随着时间的推移，将会有更多漏洞被人发现并利用.1.2计算机病毒的破坏.计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素.1.3来自网络外部的入侵、攻击等恶意破坏行为.校园网与Internet相连,在享受Internet方便快捷的同时，也面临着遭遇攻击的风险.黑客也经常利用网络攻击校园网的服务器，以窃取一些重要信息.目前在因特网上，可以自由下载很多攻击工具，这类攻击工具设置简单、使用方便，破坏力大，这意味着攻击所需要的技术门槛大大降1.4校园网用户对网络资源的滥用.实际上有相当一部分的Internet访问是与工作无关的，有人利用校园网资源进行商业的或免费的视频、软件资源下载服务，甚至有的是去访问##、暴力、反动站点，导致大量非法内容或垃圾出入，占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题而且不良信息内容也极大地危害青少年学生的身心健康.1.5网络硬件设备受损.校园网络涉与硬件的设备分布在整个校园内，管理起来有一定的难度，暴露在外面的设施，都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果1.6校园网安全管理有缺陷.随着校园内计算机应用的大X围普与,接入校园网的计算机日益增多，如果管理措施不力，随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果.校园计算机网络建设普遍存在重视硬件投入,忽视软件投资；重运行，轻管理的现象.网络系统管理员只将精力集中于IP的申请分配和开通、㈱的维护、各服务器上应用系统日常维护、系统日志的审查和网络规X的设计与调整上，而很少去研究网络安全状态的发展变化、入侵手段、防X措施、安全机制等.1.9计算机病毒的破坏行为1.攻击系统数据区，攻击部位包括：硬盘主引寻扇区、Boot扇区、FAT表、文件目录一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复.2.攻击文件病毒对文件的攻击方式很多，可列举如下：删除、改名、替换内容、丢失部分程序代码、内容颠倒、写入时间空白、变碎片、假冒文件、丢失文件簇、丢失数据文件.3.攻击内存内存是计算机的重要资源，也是病毒的攻击目标.病毒额外地占用和消耗系统的内存资源,可以导致一些大程序受阻.病毒攻击内存的方式如下：占用大量内存、改变内存总量、禁止分配内存、蚕食内存.4.干扰系统运行病毒会干扰系统的正常运行，以此做为自己的破坏行为.此类行为也是花样繁多，可以列举下述诸方式：不执行命令、干扰内部命令的执行、虚假报警、打不开文件、内部栈溢出、占用特殊数据区、换现行盘、时钟倒转、重启动、死机、强制游戏、扰乱串并行口.5.速度下降病毒激活时，其内部的时间延迟程序启动.在时钟中纳入了时间的循环计数，迫使计算机空转，计算机速度明显下降.6.攻击磁盘攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节.7.扰乱屏幕显示病毒扰乱屏幕显示的方式很多，可列举如下：字符跌落、环绕、倒置、显示前一屏、光标下跌、滚屏、抖动、乱写、吃字符.8.键盘病毒干扰键盘操作，已发现有下述方式：响铃、封锁键盘、换字、抹掉缓存区字符、重复、输入紊乱.2.造成这些现状的原因2.1网络安全维护的投入不足.网络安全维护的工作量是很大的，并且很困难，需要一定的人力、物力，然而大多数学校在校园网上的设备投入和人员投入很不充足，有限的经费也往往主要用在网络设备购置上，对于网络安全建设，普遍没有比较系统的投入.2.2师生的网络安全意识和观念淡薄.很多学生包括部分教师对网络安全不够重视,法律意识也不是很强.通过网络，或通过带毒的移动存储介质，经常有意无意的传播病毒，攻击校园网系统，干扰校园网的安全运行.2.3盗版资源泛滥.由于缺乏意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患.比如，盗版安装的计算机系统今后会留下大量的安全漏洞.系统自动更新引起的电脑黑屏事件，就是因为Microsoft公司对盗版的XP操作系统的更新作了限制.另一方面, 从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，许多系统因此被攻击者侵入和利用.3.对策措施3.1身份认证技术.身份认证是对通信方进行身份确认来阻止非授权用户进入.常用的身份认证方法有口令认证法.主要是给系统管理员##设置足够复杂的强密码，最好是字母+数字+符号的组合；系统管理员的口令应严格管理，不定期地予以更换.很多用户的Windows XP/2000系统却根本没有设置密码，有的用户，虽然也设置了密码，但密码要么全是数字的，要么很短，对于这类密码,可以轻易的被破解.3.2防X系统安全漏洞.与时更新操作系统，安装各种补丁程序非常重要.一般用户需要借助第三方产品〈如:漏洞扫描系统〉的帮助，与时发现安全隐患.如何才能有效的保护系统不受病毒感染呢？可以通过安装金山卫士或其它功能类似的软件来给系统的漏洞打好补丁，这样可以有效的保护系统.3.3防X计算机病毒.作为校园网的网络管理人员，要为系统使用安全策略，如##设定、审核策略、网络访问、安全选项设定等选择合适的防病毒软件，与时更新病毒库.校园网的管理员只要与时在服务器端进行升级，客户端启动后就可自动升级，网管员还可对所有安装客户端的计算机进行病毒监控、进行远程杀毒，与时了解校园网中病毒疫情.计算机用户要增强网络安全意识.不要轻易使用盗版和存在安全隐患的软件；不轻易浏览一些缺乏可信度的；不要随便打开不明来历的电子，尤其是附件中的EXE和COM等可执行程序，对方发过来的电子与相关附件的文档,首先要〃另存为...〃命令保存到本地硬盘, 待用杀毒软件检查无毒后才可以打开使用；不要随便共享文件和文件夹，即使要共享，也得设置好权限；3.4网络监控措施.在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源.如:配备入侵检测系统<IDS, Intrusion Detection System>,入侵防御系统<IPS, Intrusion Prevention System>,Web、E-mail、BBS的安全监测系统和网络监听系统等.通过监控手段，增强网络安全的自我适应性和反应能力，与时发现不安全因素，从而保证网络服务的正常提供.通过使用网管软件、日志分析软件、MRTG和Sniffer等工具，形成一个功能较完整、覆盖面较广的监控管理系统.3.5网络安全隔离.防火墙作为一种将内外网隔离的技术,普遍运用于校园网安全建设中.合理使用防火墙，可以构筑内外网之间的安全屏障，有效地将内部网与外部网隔离开来，有利于提高网络抵抗黑客攻击的能力和系统的安全性.在WindowsXP/2000系统中可以开启自身带的防火墙功能，但最好还是安装专业的防火墙软件，如天网、360安全卫士和瑞星防火墙等.3.6数据备份和恢复.对于计算机而言，最重要的应该是硬盘中存储的数据.用户数据不要与系统共用一个分区，避免因重装系统造成数据丢失.重要的数据要与时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式.对于校园网的管理员来说，要做好各种应急准备工作,必须要有一套应急修复工具,如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、DOS引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率.3.7制定切实可行的网络安全管理制度.为了确保整个网络的安全有效运行，有必要对网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理.校园网的安全问题是一个较为复杂的系统工程，需要全方位防 X,防X不仅是被动的，更要主动进行.在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育,提高公德意识;安装最新的防病毒软件和病毒防火墙，不断安装软件补丁更新系统漏洞，对重要文件要进行备份，从多个方面进行防X,尽一切可能去制止、减小一切非法的访问和操作，把校园网不安全因素降到最少.参考文献:[1]X德庆,Internet网络安全管理研究,2001[2 ]王威、邓捷、吕莹，网络安全与局域网安全解决方案,2001[3]X钦创，高校校园网的安全现状与对策,2005[4]杨波,从信息安全角度看校园网发展现状,2007[5]陈新建，校园网的安全现状和改进对策,2007。

论文（设计）题目中学校园网络安全防护及对策初探---以昌吉市一中校园网络为例系（院）物理系专业班级教育技术学学科理学学生姓名李树霞指导教师姓名孙杰学号0925812004 职称讲师选题的根据（1、内容包括：选题的来源及意义，国内外研究状况，本选题的研究目标、内容创新点及主要参考文献等。

2、撰写要求：宋体、小四号。

）1、选题来源及意义1.1选题来源随着信息时代的高速发展，以校园网络为平台的应用也越来越广泛，例如校园一卡通服务、办公自动化应用（OA）、教务管理、图书管理、电子邮件服务、校校通服务、网上学习等。

然而在开放式网络环境下，校园网络的使用过程中面临着各种各样的安全隐患，一方面，由于使用校园网络最多的是学生和教师，学生对于网络这样的新鲜事物非常感兴趣，可能会下载一些黑客软件或带有病毒的软件，从而破坏校园网络系统，加之学生不懂得爱惜，对于暴露在外界的网络设备造成一定破坏，据统计，80%的校园网络的攻击都来自于校园网内部[1]；另一方面，来自外部的网络用户对IP地址的盗用、黑客攻击、病毒攻击、系统漏洞、信息泄露等方面的隐患也会对校园网络造成破坏。

综上所述，校园网络的安全问题既有内部因素，也有外部攻击。

因此，如何在现有条件下，充分应用各种安全技术，有效的加强、巩固校园网络安全问题非常重要。

通过笔者在昌吉市一中网络中心实习的经历，发现昌吉市一中校园网络原有方案只是简单地采用防火墙等有限措施来保护网络安全。

防火墙是属于静态安全技术范畴的外围保护，需要人工实施和维护，不能主动跟踪入侵者。

而管理员无法了解网络的漏洞和可能发生的攻击，严重的影响的正常的教学工作。

因此针对中学校园网络安全的防护更不容轻视。

[2-3]1.2选题意义校园网络的安全建设极其重要，源于校园网一方面为各个学校提供各种本地网络基础性应用，另一方面它也是沟通学校校园网络内部和外部网络的一座桥梁。

校园网络应用遍及学校的各个角落，为师生提供了大量的数据资源，方便了师生网上教学、交流、专题讨论等活动，为教学和科研提供了很好的平台，因此存在安全隐患的校园网络对学校的教学、科研和办公管理都会造成严重的影响。

浅析高校信息网络安全状况及对策随着互联网在我国的不断普及，高校作为人才培养的重要场所，已经成为了信息化建设的重点领域。

然而，高校信息网络安全问题却时有发生，损失惨重。

为了保障高校信息网络安全，本文将从高校网络安全的实际情况出发，分析高校信息网络安全存在的问题，并提出一些解决方案和对策。

一、高校网络安全现状1. 教育行业遭受黑客攻击教育行业在过去几年中，接连遭受了多次黑客攻击，其中包括中国高校和企事业单位。

据统计，2016年中国高校的黑客攻击事件发生率为34.76%，发生次数前三的高校是北京航空航天大学、南京理工大学和清华大学。

2. 网络攻击手段多样高校的网络安全问题主要表现为网络攻击手段多样，攻击目标广泛。

例如，黑客攻击、木马病毒、漏洞利用、社会工程学攻击等，攻击目标包括高校网站、信息系统、校园网、电子商务平台、电子实验室等。

3. 安全意识普及程度不高高校学生和教师在信息安全意识方面普及程度不高，对网络安全的风险缺乏了解。

同时，学生和教师习惯于使用便捷的信息化工具，往往忽视安全问题，这也为黑客攻击提供了便利。

1. 安全设施不完备高校信息网络安全设施不完备是导致安全问题的重要原因之一。

学校往往缺乏完善的网络安全设备和人员，难以有效地应对各种网络攻击手段。

2. 网络安全管理不规范高校网络安全管理不规范也是安全问题的重要因素之一。

例如，缺乏有效的安全管理机构、安全管理规范和安全保障措施等。

此外，在信息安全意识方面，高校学生和教师缺乏有效的教育和引导。

3. 外部攻击威胁增加随着互联网技术的不断进步，黑客技术手段也不断发展，外部攻击威胁日益增加。

黑客对高校的攻击行为一般包括窃取信息、破坏系统、勒索索贿等，暴露了高校信息网络安全的不足之处。

高校应加强网络安全设施建设，包括网络安全防火墙、入侵检测系统、安全监控管理平台、数据加密和备份系统等。

同时，为了确保网络安全设施的有效性，高校还应采用适当的升级和维护方式。

校园网风险评估引言概述：校园网已成为现代学校不可或者缺的基础设施，为师生提供了便捷的网络服务。

然而，随着网络的快速发展和学校信息化的推进，校园网所面临的风险也日益增加。

本文将从网络安全、隐私保护、资源管理、合规性和技术支持等五个方面对校园网风险进行评估。

一、网络安全1.1 网络攻击风险：校园网面临来自内外的各种网络攻击，如DDoS攻击、恶意软件、黑客入侵等。

这些攻击可能导致校园网服务中断、数据泄露等安全问题。

1.2 用户密码安全：学生和教职工的账号密码是校园网的重要安全环节，但存在密码弱、重复使用、泄露等问题，容易被攻击者利用。

因此，加强密码策略、提供多因素认证等措施是必要的。

1.3 网络设备漏洞：校园网中使用的路由器、交换机等网络设备可能存在漏洞，攻击者可以利用这些漏洞进行入侵。

定期检查和修补设备漏洞是保护校园网安全的重要步骤。

二、隐私保护2.1 学生个人信息保护：校园网采集了大量学生的个人信息，包括学习成绩、课程表、社交信息等。

保护学生个人信息的安全和隐私是校园网风险评估中必须考虑的重要方面。

2.2 数据泄露风险：在校园网中，学生和教职工的数据可能会被未经授权的人员获取，导致个人隐私泄露。

加强数据加密、访问控制等措施可以降低数据泄露的风险。

2.3 第三方合作风险：校园网可能与第三方合作提供一些服务，如校园卡支付、教务管理系统等。

在与第三方合作时，需要评估合作方的安全措施，避免因合作方的安全漏洞而导致校园网风险增加。

三、资源管理3.1 带宽管理：随着校园网用户数量的增加和网络应用的多样化，带宽需求也在不断增加。

合理管理和分配带宽资源，确保网络畅通是校园网风险评估中的重要考虑因素。

3.2 网络流量控制：校园网中可能存在大量非法下载、网络游戏等消耗大量带宽的行为，影响正常的网络使用。

通过网络流量控制和策略管理，可以避免网络资源被滥用。

3.3 网络设备管理：对校园网中的网络设备进行定期检查和维护，确保设备正常运行，避免因设备故障或者老化导致的网络中断和数据丢失。