浅谈校园网络安全

浅谈校园网络安全

醚滥馘搀、兰

ＩＮＴＥＬＬＩＧＥＮＣＥ

浅谈校园网络安全

陕西省陕西国际商贸学院工学院计算机科学与技术工程系

＼

滕文

摘要：随着计算机网络的不断发展，网络安全已经成为网络世界里最为人关注的问题之一，校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改。危害网络安全的因素很多，其中病毒和木马最为常见。本文通过分析校园网普遍存在的安全问题，然后结合校园网络安全的需求，在此基础上探讨了关于解决校园网络安全的几点策略。

关键词：校园网计算机网络网络安全

随着高校校园网络的不断发展，校园网络成为学校科研、教学和管理的主要平台之一，本文通过对一些高等学校校园网络的调查和研究，发现高校校园网络在运行过程中，网络的安全性存在很大的威胁，常常受到来自外部网络的攻击。再加上内部网络的漏洞以及计算机病毒等的危害，已经严重影响到校园网的正常应甩。本文针对这些问题的分析，提出针对性的解决方案和建议。

一、网络安全概述

网络安全，简唪的来讲，就是使网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。

二、校园网络安全隐患

计算机网络的发展促进了校园网络的应用，对加快信息处理、提高工作效率、实现资源共享都起大了巨大的作用。但校园网络的安全问题也随之变地日益严峻，主要表现在以下几个方面：１、网络自身的安全缺陷

网络是一个开放的环境，ＴｃＰ／ＩＰ是一个通用的协议，但该协议的最大缺点就是缺乏对ＩＰ地址的保护，缺乏对源ＩＰ地址真实性的认证机制，这就是ＴＣＰ／ＩＰ协议不安全的根本所在。通过ＴＣＰ／ＩＰ协议缺陷进行的常见攻击有：源地址欺骗、ＩＰ欺骗、源路由选择欺骗、路由选择信息协议攻击、ＳＹＮ攻击等等。

２、各种非法入侵和攻击

Ｉｎｔｅｒｎｅｔ是一个开放的网络，计算机可以通过各种网络设备接入Ｉｎｔｅｒｎｅｔ，从校园网的安全角度考虑，对于任何一个Ｉｎｔｅｒｎｅｔ用户都有必要加以防范，因为任何一个用户都有可能是校园网的攻击者。非法入侵者有目的的破坏信息的有效性和完整性，窃取数据，非法抢占系统控制权、占用系统资源。比如：漏洞、薄弱点扫描，口令破解；通过网络传播病毒或恶意脚本，干扰用户正常使用或者占用过多的系统资源导致授权的用户不能获得应有的访问或操作被延迟产生了拒绝服务等。

３、内部用户的安全威胁

网络攻击不仅来自于外部，还可能来自校园网内部。据统计来自内部的攻

击比例要大大高于来自外部的攻击。这是因为校园网内部的用户对网络结构和应用系统更加熟悉，同时校园网用户中绝大部分是具有较高知识水平的大学生群体，由于对网络攻击的巨大的好奇心和渴望攻击成功的心理使他们把校园网络当作网络攻击的试验场地，而这种不安全因素对校园网的破坏力往往更大。

４、软件的漏洞

计算机软件，特别是操作系统，由于在设计时的失误而留下一些漏洞。因为系统漏洞的存在，使得针对系统漏洞的网络攻击和蠕虫病毒也层出不穷。攻击者针对系统漏洞进行攻击，入侵成功后将获得系统的相应的权限，进而盗取重要资料或对系统进行破坏活动。目前学校的计算机系统绝大多数都是使用ｗｉｎｄｏｗ２０００／ｘｐ操作系统，而Ｗｉｎｄｏｗｓ操作系统是不太安全的，因为Ｗｉｎｄｏｗｓ操作系统的漏洞比较多，由Ｗｉｎｄｏｗｓ操作系统漏洞引发的不安全问题时有发生。再加之，目前如办公、下载、视频播放、聊天等软件的流行，让使用率较高的程序也成为被攻击的目标。’

一

从而有效地防止外部入侵者的非法攻击行为。

入侵检测是指对计算机和网络资源的恶意行为的识别和响应的过程。入侵检测系统从计算机网络系统的若干关键点收集信息并对其进行分析，发现入侵以后，会及时进行记录事件、断开网络连接和报警等操作，在校园网中部署入侵检测系统可以有效地监控校园网内的恶意攻击行为。

２、软件系统的安全配置

软件系统的安全问题不容忽视，作为网络系统的管理人员有责任及时将软件的补丁打上。对于服务器上不需要的服务我们应及时将其关闭，比如我们可以关闭ｗｅｂ服务器的ｔｅｌＮＥＴ等服务，同时我们还应该关闭不必要的ｔｃｐ端

口。

３、建立网络防病毒系统

要有效地防范网络病毒可以采用集中式病毒防杀系统。该系统包括了服务器端和客户端两个模块。首先在校园网上建立一个防病毒服务器，即系统的控制中心，然后采用客户端安装或网络分发的方式将客户端软件安装到每个工作站上。管理员只需利用控制台软件就能对联网计算机进行统一的病毒清除，从而能有效的控制校园病毒的爆发。

４、建立人才队伍，完善管理制度在校园的建设中人才队伍的建设是十分重要的。因为无论是校园网的合理规划与建设，还是日常的维护及管理，都离不开一支专业水平高、业务能力过硬、责任心强的人才队伍。只有网络管理者具备较高的素质，才能在校园的建设中使用先进的技术，才能使网络设备发挥其最大的价值，才能及时快捷的处理校园网中的各种软硬件故障。

通过以上所采取的一系列方法，以及原本校园网中的原有网络安全措施，基本上可以建立一套相对完整的网络安全系统。校园网络安全是一个系统的工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求．并将各种安全技术结合在一起，才能生成一个高效、通用、安全的校园网络系统。

５、病毒的传播

网络的发展使资源的共享更加方便，移动设备使资源利用显著提高，但却带来病毒泛滥、网络性能急剧下降，

许多重要的数据因此受到破坏或丢失，

‘也就是说，网络在提供方便的同时，也成为了病毒传播最为便捷的途径。近几年病毒的黑客化，使得病毒的感染和传播更加快速化、多样化，因而网络病毒的防范任务越来越严峻。

三、校园网管理和维护的措

通过以上安全缺陷分析，校园网络．安全的形式非常严峻。制定整体的安全部署解决安全隐患和漏洞，是校园网安全、健康运行的保障。

１、构建防火墙和入侵检测系统

防火墙是位于两个（或多个）网络间实施网间访问控制的一组组件的集合。所有进出网络的数据流都必须经过防火墙的授权。设置防火墙是保护内部网络免于外部网络攻击的重要措施，防火墙可以限制对某些不安全端口的访问，能封锁特洛伊木马，并禁止来自特殊站点的访问和禁止某些协议的运行，

万方数据

浅谈校园网络安全

浅谈校园网络安全

作者：作者单位：刊名：英文刊名：年，卷(期)：

滕文

陕西省陕西国际商贸学院工学院计算机科学与技术工程系才智CAIZHI2011(11)

本文链接：http://www.77cn.com.cn/Periodical_caiz201111059.aspx