校园网网络安全分析及对策研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
校园网网络安全面对着如此众多的安全威胁 ， 下面将从几个方 面进行有针对性的对 策分析 。 ２ ． １加 强在校 园网建设 设 计阶段 的投 入 安全 、 稳定是对校园网建设最基本也是最重要的要 求， 校 园网 的设计方案是校园网建设的指导与核心。 在校 园网建设方案设计 的 初期 ， 要对校 园网进行认真 细致 的需 求分析 ， 保证最大限度的减少 因为设计缺陷而带来 的安全隐患。 因为往往前期一个小小 的设计失 误， 在 日后要花很大的精力和财力进行弥补， 甚至 可能造成不可挽 回的损失 。 ２ ． ２制 定健 全 的 网络 安全 管理制 度
１ ． ４ 网 络 管 理 不 力
网络管理不力在很多学校都是校园 网网络安全的一个 最大威 胁。 校 园网的结构是 比较复杂 的， 其本身就可能会 留下不安全的 隐 患， 假如校 园网的管理部 门或是网络管理员 对网络结构分析 不透 彻， 网络配置疏忽就可能留下安全漏洞 ， 这就给黑客以可乘之机 ， 进 行校 园网的入侵。 同时校 园网管理 的混乱 ， 也会造成各类 网络安全 问题 ， 诸如Ｉ Ｐ 地址 的滥用 、 客户 端的随意 接入 网络等等 。
来极大的隐患。 每年 因为操作系统 的安全 问题 ， 造成用户的数据和 信息被非法破坏或窃取的事件并不是个例 。 此外 ， 各类应用软件 的 安全状 况也是堪忧。 在应用软件 中植入 恶意代码和木马病毒 的做法 不在少数 ， 很多人 以此来窃取用户数据而谋利 ， 这甚至产生 了一个
庞大的网络犯罪和利益链接 。
户端计算机系统 的正常运行 以外 ， 也会影响整个 网络的运行效率 ， 甚至会造成整个校 园网的瘫痪 。 另外 ， 计算机病毒的技术越 来越先 进， 笔者 曾遇 到过 能够 “ 穿透 ” 计算机还原卡的病毒 ， 处理起来是相 当头疼 。 １ ． ６外部 入侵 威胁 校园网内部用户要进行外 网资源的访 问， 就必须要求校园网能 够与Ｉ ｎ ｔ ｅ ｍｅ ｔ ￣行连接 ， 而 这 自然 也 就 带 来 了外 网入 侵 的威 胁 。 黑客 往往会利用服务器的端 口漏洞进行校园网入侵 ， 以窃取校园网服务 器上的重要数据和信息。 并且 ， 由于黑客软件在网上的普及， 很多黑 １校 园 网 网络 安全 所 面 临的 威胁 客软件在 网上可 以轻易下载到， 同时黑客软件在操作上 ， 技术 门槛 １ ． １网络 整 体 架构设 计 不合 理 越来越低 ， 很多 网络技术不是很高明的使用者也能够轻松掌握 ， 这 目前， 国内的校园网建设主要是通过校方与运营商联合设备商 导致黑客群体人员数量的暴增 ， 而黑客对校 园网的攻击也越来越频 进行合作 ， 学校多是以承包给运营商的方式进 行校园网组建。 由于 繁 。 设计方案和具体施工主要交 由承建方来负责 ， 在设计的时候 ， 除了 １ ． ７内部破 坏 威胁 承建方的整体设计思路可能存在缺陷外， 缺乏对该校 园网网络安全 校园网是学校进行教学 、 教科研及政务管理的综合性 平台， 其 需求 的全面分析 ， 以及和学校各部 门网络用户 的沟通不足 ， 都会导 用户包括学生和教职工两大群体。 他们中的某些人可能处于网络研 致校园网的设计方案会和实际应用有偏差 或是脱节 ， 尤其是设计的 究 或是其他 目的， 进行针对 对校园网网络安全 的研究甚至是攻击。 不合理会带来很大的安全隐患 。 并且各个学校大都开设计算机及相关专业， 这部分的学生往往是 内 １ ． ２网络 硬件 设 备 的安 全 问题 网入侵威胁 的主力 ， 他们既掌握了一定的计算机及 网络知识 ， 同时
针对 网络硬件设备的安全威胁主要表 现在两方面： 一方面是人 为的破坏 ， 如 网络线缆 因各种人为 因素被切断 ， 网络设备被盗窃或 是人为损坏等 ； 另一方面是环境 因素 的问题 ， 如 网络设备使用环境 的温度 、 湿度 、 供 电状况 、 防雷和 防静 电等指数不达标 ， 都容易造成 网络设备工作状态不稳定甚至是损坏 。 １ ． ３系统软 件 和应 用软 件 的 不安 全 因素
众所周知 ， 国 内用户所使 用的系统软件 ， 除了本身的设 计缺 陷 外， 安全漏洞 、 系统Ｂ ＵＧ、 甚至是系统 后门， 都对用户 的数据安全带
在教学和 日常应用 中有机会对 校园网的网络架构和应用模式进 行 了解 ， 在进行 内网攻击的时候， 往往 能轻 易的实现 目的 。
２校 园 网网络 安 全对 策 分析Leabharlann Baidu
近年来 ， 计算机网络在 教育领域 的应 用越 来越广泛 。 大多数的 大 中专院校都 采用 校园网的形 式 ， 对 整个校 园的 网络 应用进行整 合。 校园网既要承 载着 校园内部各个 部门网络需求 ， 同时也要实 现 校 内用户与校＃ ｂ ｌ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 网的连接访 问。 无论是学校 的教学、 科研和 政务管理 ， 还是学生 的学习、 生活以及娱乐等方方面面， 校 园网都发 挥着不可替 代的作用 。 但是， 伴随着 网络应用的普及和逐渐深化， 各 种 网络安全 问题也源源不断的产生 ， 这也令各个学校 的网络管理人 员倍 感 头 疼 。
彩
＿ 十
ｌ
触
术
静
安 全 技 术
校园网网络安全分析及对策研究
杜全胜 １ ， ２
（ １ ． 安徽矿业职业技术学院 安徽淮北 ２ ３ ５ ０ ０ ０ ； ２ ． 安徽淮北煤电技师学院 安徽淮北 ２ ３ ５ ０ ０ ０ ）
摘要 ： 如 何建立一 个既高效 又安 全的校 园网， 是各 个院校 最 关心也 是最花 费精 力和 投入的攻 关课 题。 本文主要是试 图结合笔者在 学院近几年的校 园 网管 理和 维护的 实践， 对校 园网所 面对 的 网络安 全威胁进 行 分析， 并对 其进行 针对性 的对策 阐述。 关键 词： 校 园网 网络安 全 网络 管理 中 图分类号 ： Ｔ Ｐ ３ ９ ３ ． １ ８ 文献 标识码 ： Ａ 文章￣ － ： １ ０ ０ ７ ． ９ ４ １ ６ （ ２ ０ １ ４ ） ０ ３ ． ０ １ ８ ７ ． ０ ２
１ ． ４ 网 络 管 理 不 力
网络管理不力在很多学校都是校园 网网络安全的一个 最大威 胁。 校 园网的结构是 比较复杂 的， 其本身就可能会 留下不安全的 隐 患， 假如校 园网的管理部 门或是网络管理员 对网络结构分析 不透 彻， 网络配置疏忽就可能留下安全漏洞 ， 这就给黑客以可乘之机 ， 进 行校 园网的入侵。 同时校 园网管理 的混乱 ， 也会造成各类 网络安全 问题 ， 诸如Ｉ Ｐ 地址 的滥用 、 客户 端的随意 接入 网络等等 。
来极大的隐患。 每年 因为操作系统 的安全 问题 ， 造成用户的数据和 信息被非法破坏或窃取的事件并不是个例 。 此外 ， 各类应用软件 的 安全状 况也是堪忧。 在应用软件 中植入 恶意代码和木马病毒 的做法 不在少数 ， 很多人 以此来窃取用户数据而谋利 ， 这甚至产生 了一个
庞大的网络犯罪和利益链接 。
户端计算机系统 的正常运行 以外 ， 也会影响整个 网络的运行效率 ， 甚至会造成整个校 园网的瘫痪 。 另外 ， 计算机病毒的技术越 来越先 进， 笔者 曾遇 到过 能够 “ 穿透 ” 计算机还原卡的病毒 ， 处理起来是相 当头疼 。 １ ． ６外部 入侵 威胁 校园网内部用户要进行外 网资源的访 问， 就必须要求校园网能 够与Ｉ ｎ ｔ ｅ ｍｅ ｔ ￣行连接 ， 而 这 自然 也 就 带 来 了外 网入 侵 的威 胁 。 黑客 往往会利用服务器的端 口漏洞进行校园网入侵 ， 以窃取校园网服务 器上的重要数据和信息。 并且 ， 由于黑客软件在网上的普及， 很多黑 １校 园 网 网络 安全 所 面 临的 威胁 客软件在 网上可 以轻易下载到， 同时黑客软件在操作上 ， 技术 门槛 １ ． １网络 整 体 架构设 计 不合 理 越来越低 ， 很多 网络技术不是很高明的使用者也能够轻松掌握 ， 这 目前， 国内的校园网建设主要是通过校方与运营商联合设备商 导致黑客群体人员数量的暴增 ， 而黑客对校 园网的攻击也越来越频 进行合作 ， 学校多是以承包给运营商的方式进 行校园网组建。 由于 繁 。 设计方案和具体施工主要交 由承建方来负责 ， 在设计的时候 ， 除了 １ ． ７内部破 坏 威胁 承建方的整体设计思路可能存在缺陷外， 缺乏对该校 园网网络安全 校园网是学校进行教学 、 教科研及政务管理的综合性 平台， 其 需求 的全面分析 ， 以及和学校各部 门网络用户 的沟通不足 ， 都会导 用户包括学生和教职工两大群体。 他们中的某些人可能处于网络研 致校园网的设计方案会和实际应用有偏差 或是脱节 ， 尤其是设计的 究 或是其他 目的， 进行针对 对校园网网络安全 的研究甚至是攻击。 不合理会带来很大的安全隐患 。 并且各个学校大都开设计算机及相关专业， 这部分的学生往往是 内 １ ． ２网络 硬件 设 备 的安 全 问题 网入侵威胁 的主力 ， 他们既掌握了一定的计算机及 网络知识 ， 同时
针对 网络硬件设备的安全威胁主要表 现在两方面： 一方面是人 为的破坏 ， 如 网络线缆 因各种人为 因素被切断 ， 网络设备被盗窃或 是人为损坏等 ； 另一方面是环境 因素 的问题 ， 如 网络设备使用环境 的温度 、 湿度 、 供 电状况 、 防雷和 防静 电等指数不达标 ， 都容易造成 网络设备工作状态不稳定甚至是损坏 。 １ ． ３系统软 件 和应 用软 件 的 不安 全 因素
众所周知 ， 国 内用户所使 用的系统软件 ， 除了本身的设 计缺 陷 外， 安全漏洞 、 系统Ｂ ＵＧ、 甚至是系统 后门， 都对用户 的数据安全带
在教学和 日常应用 中有机会对 校园网的网络架构和应用模式进 行 了解 ， 在进行 内网攻击的时候， 往往 能轻 易的实现 目的 。
２校 园 网网络 安 全对 策 分析Leabharlann Baidu
近年来 ， 计算机网络在 教育领域 的应 用越 来越广泛 。 大多数的 大 中专院校都 采用 校园网的形 式 ， 对 整个校 园的 网络 应用进行整 合。 校园网既要承 载着 校园内部各个 部门网络需求 ， 同时也要实 现 校 内用户与校＃ ｂ ｌ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 网的连接访 问。 无论是学校 的教学、 科研和 政务管理 ， 还是学生 的学习、 生活以及娱乐等方方面面， 校 园网都发 挥着不可替 代的作用 。 但是， 伴随着 网络应用的普及和逐渐深化， 各 种 网络安全 问题也源源不断的产生 ， 这也令各个学校 的网络管理人 员倍 感 头 疼 。
彩
＿ 十
ｌ
触
术
静
安 全 技 术
校园网网络安全分析及对策研究
杜全胜 １ ， ２
（ １ ． 安徽矿业职业技术学院 安徽淮北 ２ ３ ５ ０ ０ ０ ； ２ ． 安徽淮北煤电技师学院 安徽淮北 ２ ３ ５ ０ ０ ０ ）
摘要 ： 如 何建立一 个既高效 又安 全的校 园网， 是各 个院校 最 关心也 是最花 费精 力和 投入的攻 关课 题。 本文主要是试 图结合笔者在 学院近几年的校 园 网管 理和 维护的 实践， 对校 园网所 面对 的 网络安 全威胁进 行 分析， 并对 其进行 针对性 的对策 阐述。 关键 词： 校 园网 网络安 全 网络 管理 中 图分类号 ： Ｔ Ｐ ３ ９ ３ ． １ ８ 文献 标识码 ： Ａ 文章￣ － ： １ ０ ０ ７ ． ９ ４ １ ６ （ ２ ０ １ ４ ） ０ ３ ． ０ １ ８ ７ ． ０ ２