校园网网络病毒防护体系的构建
浅谈校园网络安全体系的构建
【 郭银 芳． 范 专科 非 计 算机 专 业 计 算机 基 础课 程设 置 调 查 ２ 】 师 分 析 田． 太原 大学 教 育 学 院学 报 ，０ １ （ ） ２ １ ，３ ．
收稿 日期 ：０ １ ｌ 一 ３ ２ １ － ｌ２
第 ３卷 第 １ ０ 期 ２１ ０ ２年 ３月
太 原 大 学 教 育 学 院 学 报
Ｊ ＲＮＡ ＤＵＣ Ｉ ＮＳ Ｉ ＵＴ Ａｒ ＩＡ Ｉ】 ，ＲＳＴ ＯＵ Ｌ ＯＦＥ ＡＴ ＯＮ Ｉ Ｔ Ｔ Ｅ ＯＦＴ Ｙ ７Ｎ ７ 】 Ｉ Ｙ 、Ｂ
Ｖ １ ０Ｎｏ１ ｏ． ． ３ Ｍａ ． ０ ２ ｒ２ １
能及 时反 映信息及 网络 时代发 展趋势 。激发 学生 学 习的兴趣 ，由单一 到 复杂 、由简单 到综合 的学 习情
境 设置 能极 大调 动学 生 的学 习兴趣 。通过 以我 院为 例 的调查 。我们 掌握 了有关 师范专科 非计算 机专 业 学 生学 习计 算机 知识 的一手 资料 ，并 通过对 这些 数
结 合传统 学科 知识体 系课程 的优点 ；根据 专科特 点
参 考文 献 ：
【 程 向 前 ， 英 良． 国 大 学计 算 机 基 础 课 程 设 置 Ⅱ． 算 机 １ 】 赵 美 】 计
教 育， １， ５． ２ ０（ ） ０ １
及 各个专 业 的情 况进行 人才 培养模式 改革 ；学 习情
失 ，校园 网的 网络安全 问题也变 得越来 越突 出。校
园 网络安全越 来越成 为 ・ 迫切 的要求 。 种
一
、
校 园网概 述
校园 网是一个 基于校 园学 习 、创业 、娱 乐 、生
活 、游 戏 为 主 题 的 Ｓ Ｓ网络 平 台 ，是 整 合 基 于 空 Ｎ 间 、社 区论 坛 、Ｐ Ｐ ２ 、博 客 、群 组 、 校 友 录 、 威 客 、相 册 、话 题 、ＷＥ Ｂ游戏 、音 乐 、 网 络 教 学 、 流媒体 等众 多 ｗ ｂ ． 用 于一体 的开放 ＷＥ ｅ２ ０应 Ｂ操作
校园网络安全管理系统的设计
校园网络安全管理系统的设计随着信息技术的飞速发展，校园网络已经成为学校教学、科研和管理不可或缺的重要组成部分。
然而，网络安全问题也日益凸显，如病毒传播、黑客攻击、数据泄露等，给学校的正常运转和师生的信息安全带来了严重威胁。
因此，设计一套完善的校园网络安全管理系统显得尤为重要。
一、校园网络安全需求分析（一）保障教学和科研活动的正常进行校园网络需要稳定可靠，确保在线教学平台、科研数据库等关键应用的不间断运行，避免因网络故障或安全事件导致教学和科研工作的延误。
（二）保护师生个人信息安全学生和教职工的个人信息，如姓名、学号、身份证号、联系方式等，需要严格保密，防止被非法获取和滥用。
（三）防范网络攻击和病毒传播要能够有效抵御来自外部的黑客攻击、网络扫描、恶意软件入侵等，同时及时发现和清除校园网内的病毒和木马，防止其扩散和造成破坏。
（四）控制网络访问权限根据不同的用户身份和需求，合理分配网络访问权限，确保只有授权人员能够访问敏感资源。
（五）实现网络行为监控和审计对校园网内的用户网络行为进行监控和记录，以便及时发现异常活动和违规行为，并为事后追溯提供依据。
二、校园网络安全管理系统的设计目标（一）可靠性系统应具备高稳定性和容错能力，能够在各种复杂的网络环境下正常运行，确保网络服务的连续性。
（二）安全性采用先进的安全技术和策略，有效防范各种网络安全威胁，保障校园网络和信息的安全。
（三）可扩展性系统应具有良好的可扩展性，能够随着校园网络规模的扩大和业务需求的增加，方便地进行功能升级和扩展。
（四）易用性提供简洁直观的操作界面，方便管理员进行管理和维护，同时降低用户的使用门槛。
（五）兼容性能够与校园现有的网络设备和应用系统兼容，实现无缝对接，减少系统改造的成本和风险。
三、校园网络安全管理系统的功能模块（一）身份认证与授权管理模块通过用户名、密码、数字证书等方式对用户进行身份认证，根据用户的角色和权限分配网络访问权限，实现对不同用户的精细化管理。
学校网络防护措施规定
学校网络防护措施规定
为了确保学校网络安全，保护学校网络数据和信息，以及维护学校正常的教育教学秩序，特制定本规定。
一、网络防护目标
1. 防止外部攻击：防止黑客、病毒等对学校网络的攻击，确保学校网络的安全稳定。
2. 保护数据安全：确保学校重要数据的保密性、完整性和可用性。
3. 维护网络秩序：打击情、赌博等违法信息传播，维护良好的网络环境。
二、防护措施
1. 防火墙设置：学校网络入口处设置防火墙，对进出学校网络的流量进行监控和过滤，防止恶意攻击和非法访问。
2. 入侵检测与防御系统：部署入侵检测与防御系统，实时监控网络流量，发现并阻止恶意攻击行为。
3. 病毒防护：统一部署网络防病毒软件，定期更新病毒库，防
止病毒感染和传播。
4. 数据加密：对学校重要数据进行加密存储和传输，确保数据
安全。
5. 访问控制：对学校网络资源进行访问控制，限制无关人员访
问学校内部网络。
6. 安全审计：定期进行网络安全审计，查找安全隐患，及时整改。
7. 安全培训：定期开展网络安全培训，提高师生网络安全意识。
三、违规处理
1. 违反本规定的行为，一经发现，将追究相关责任。
2. 对于网络攻击、入侵、传播恶意信息等违法行为，将报请相
关部门处理。
3. 对于违反本规定导致的网络故障、数据泄露等后果，责任者
需承担相应责任。
四、附则
1. 本规定自发布之日起实施。
2. 本规定解释权归学校网络管理部门。
为了确保学校网络的正常运行，保护学校网络安全，希望广大师生共同遵守本规定，共同维护学校网络环境。
浅谈校园网病毒防护体系的构建
即可 确认 。
得 乱 七八 糟 时 ，可 以恢 复 以前 的干 净 注册 表 ，并且 还可 以找 一些清 理注 册 表 的软 件 以及 一 些 工 具软件
２ 网络时代病毒的主要特点
电脑 病 毒是 当今 网络 业发 展 的最大 危害 ，随 时
都 有可 能让 用户 的整 个 电脑系 统 陷于瘫 痪 。
据“ｅｕ ｔ Ｐ ｒ ｌ的报告， Ｓ ｃｒｙ ｏｔ” ｉ ａ 排在近几年计算机安
全 问题 第一 位 的就 是计 算 机病 毒 事件 ，其 次 是 黑客 事 件 。从计 算 机病 毒 的表 现 分析 ，网络 时 代计 算 机
过滤功能可对垃圾邮件和恶作剧邮件进 行封堵 ，也 可协助对离开网络 的数据进行保 密。④校园网内计
算 机 的 防毒 ・谨慎 防护 ： 网络 中的每 一 台 计算 机 都 一
４ 病毒的防护手段 针 对 以上提 及 的两 种病 毒 的传播 途 径 ，应 当合
理地 构 建校 园 网的病 毒 防护 体 系 。主要 可 以采 取 以
文简述计算机病毒的传播途径和对应 的防毒、杀毒
方法 ，并 对校 园网 内计 算 机 的病 毒 防护 提 出一些 安 全 建议 。遵 照这 些 原 则 ，可 以最 大程 度 的减 少病 毒 对校 园网计算 机 的伤 害 。
环 境 的支持 ，通过 扫 描每 一封传 输 的 邮件 （ 括来 往 包 于校 园 网和 Ｉｔｒｅ之 间的 邮件 和 在校 园 网内部 交换 ｎｅｎｔ 的 邮件 ） ，有效地 查 杀 邮件 中附带 的病 毒 。配 合 内容
高校校园网安全防御体系的构建与实施
四、加强监管与应急处置能力
1、建立完善的监管体系，实施定期的安全检查和评估，确保校园网安全防御 体系的正常运行。
四、加强监管与应急处置能力
2、加强与上级主管部门、行业协会等机构的沟通与协作，共同应对网络安全 威胁。
3、建立专业的应急处置团队，完善应急预案和流程，对突发事件进行快速响 应和处置。
四、加强监管与应急处置能力
五、未来发展趋势
五、未来发展趋势
随着技术的不断发展和网络攻击的不断升级，校园网安全防范体系将面临更 多的挑战。未来，校园网安全防范体系的发展将呈现以下趋势：
五、未来发展趋势
1、技术创新：随着人工智能、大数据等新技术的不断发展，未来的校园网安 全防范体系将更加依赖于技术创新和先进的技术手段。
五、未来发展趋势
三、提升师生安全意识
1、定期开展网络安全宣传教育活动，向师生普及网络安全知识和技能。 2、组织网络安全培训课程，提高师生对网络安全的认知和应对能力。
三、提升师生安全意识
3、发布网络安全警示和案例分析，提醒师生增强安全意识和自我保护能力。
四、加强监管与应急处置能力
四、加强监管与应急处置能力
为了确保校园网安全防御体系的实施效果，加强监管和应急处置能力至关重 要。以下是相关建议和措施：
一、校园网安全现状
2、网络安全防护不足：部分校园网缺乏完善的网络安全防护措施，无法有效 抵御外部攻击。
一、校园网安全现状
3、网络监管不到位：对于网络使用行为，很多校园网缺乏有效的监管手段， 导致违规行为不能及时发现和处理。
二、校园网安全防范体系
二、校园网安全防范体系
校园网安全防范体系是为了有效应对各类网络安全威胁，保障校园网的安全 稳定而建立的一套综合性的安全保障体系。在构建校园网安全防范体系时，应遵 循以下原则：
高职院校校园网络安全防护体系的构建
全 防护与监控 能力 ，构建 完善 的校 园 网络 安全 防护 体系至关
重要 。
击 的。Ｉｎ ｘ和 Ｕ Ｉ Ａｕ ＮＸ系统 由于技术 的复杂性导 致高级黑 客对
其 进行攻击 ，如 自身安 全漏洞 、服务 安全漏 洞 、病毒等 。这
２ 高校 校 园网络 目前 存在 的安全 隐 患
２１ 病毒入侵及黑客攻击 ． 由于 网络病 毒攻 击 隐蔽性强 、繁殖 能力强 、传 播速度 快 以及破坏力强 等特点 ，既 干扰了用户 的正常使用 ，如修 改 Ｉ Ｅ
员素质不 高 、管理技术 落后等 ，这 些都是 潜在 的威胁 网络安
全 的 隐患 。
设置 、篡改 注册表等 ；又通过 网络共享 、 电子 邮件等方式 从 客户端传播 到校 园网的 Ｗｅ ｂ服务器 ，随时可 能造成 网络崩溃 、
瘫痪等严 重后果 。校 园 网必须在 网络 系统 的各个 环节严 加防 范 ，才能有效控制或者阻止病毒的侵 害。 此外 ，由于 网络 的开放性及 技术 的公 开性 ，黑客利用 网 络协议 、服务器 和操作系统 的安 全漏洞 针对校 园 网网站 和服
开 展 一 系 列 网 络 安 全 宣 传 教 育 使 用 户 对 校 园 网络 存 在 的安 全
台管理站点上实现统一的管理与监控 。
架设分布 式入侵检测 系统是 防火墙 之后 的第 一道安 全闸 门，能够 实时检测 与发现可能存 在 的攻 击行为 ，并 采取 相应
的防护手段 ，在不影响 网络性能 的情况下 能对网络进行监测 ， 从而提供对 内部攻击 、外部攻击和误操作 的实时保护。
ＡＩ Ｈｕ ａ， Ｕ ｈ ｎ ｇ ｎ ＬＩ Ｃ ｕ － ａ ｇ
（ａ ｇａｇＹ ｎ ｇＶ ｃ ｔ ｎｌ ｎ ｅｈｉａ Ｃ ｌ ｇ Ｈ ｂ ｉ ａ ｇａ ｇ０ ５ ０ Ｃ ｉａ Ｌ ｎ ｆｎ ａｊ ｏａｉ ａ ｄＴ ｃｎｃｌ ｏｌ ｅ， ｅ ｅ Ｌ ｎ ｆｎ ６ ２ ０， ｈｎ） ｏ ａ ｅ
校园网防病毒体系建设
随着教育信息化 的推进， 高等院校校园网的
建设 和应用 也在 不 断发 展 ， 园 网 已经成 为 维 持 校 学 校正 常运转 的基础 。与此 同 时 ， 息 系统 的安 信
一
、
病毒技 术 的现 状与 发展趋 势
（ 病 毒技术 的现状 与发展趋 势 一）
在 １８ 年 １ 月 的 国际计算机 安全 学术研讨ห้องสมุดไป่ตู้ ９３ １
规划。
［ 关键词］ 园网； 校 病毒； 安全体 系
Ｔｈ ｎ ｔ ｕ ｔｏ ｆＡｎ ｉ ｉｕ ｙ ｔ ｍ ｆＣａ ｐ ｓＮ ｅ ｗｏ ｋ ｅ Ｃｏ ｓ ｒ ｃ ｉ ｎ ｏ ｔ ｒ ｓ Ｓ ｓ ｅ ｏ ｍ ｕ ｔ ｒ ｖ
Ｃ ｉ ａ ｇ ａ ｇＹｕ ｊ ｎ ａ ｇＹｉｕ ｎ ａ Ｆ ｎ ，Ｔ ｎ ｎｉ ，Ｆ ｎ ｑ ａ ａ
Ａｂ ｔａ ｔ ｎｏ ｄ ｒｔ ｕ ｒ ｎｅ ｈ ｏ ｍａ ｐ ｒ ｔ ｎｏ ｈ ｃ ｏ ｌＳｎ ｔ ｒ ，ａ ｎ ｉｉｕ ｙ ｔｍ ｈ ｕｄ ｓｒ ｃ ：Ｉ ｒ ｅ ｏｇ ａ ａ ｔｅｔｅｎ ｒ ｌ ｅ ａｉ ｆｔｅｓｈ ｏ ’ ｅｗｏ ｋ ｎ ａ ｔ ｒ ｓｓ ｓｅ ｓ ｏ ｌ ｏ ｏ ｖ ｂ ｕｌ ｕ ｏ ｐｅ ｅ ｔａｌｋｎ ｓｏ ｉ ｓｓ Ｏｔ ｅｗｉｅ ｔ ｅｎ ｔ ｒ ｌ ｂ ａａｙ ｅ ． Ｉ ｈｓｐ ｐ ｒａ — ｅｂ ｉ ｐ ｔ ｒｖ ｎ ｌ ｉｄ ｆｖｒ ｅ． ｔ ｕ ｈ ｒ ｓ ｈ ｅｗｏ ｋ ｗｉ ｅ ｐ ｒ ｌｚ ｄ ｎ ｔ ｉ ａ ｅ ｃ ｌ ｋ ｏ ｅ ｇ ｍｅ ｔａ ｄｅ ｐ ｒ ｎ ｅ ｒ ｔｏ ｕ ｅ ｅｅａ ｄ ｆｔ ｒ ｅ ｅｏ ｍｅ ｔｉ ｉｔｏ ｕ ｅ ． ｎ ｗｌｄ ｅ ｎ ｎ ｘ ｅ ｉ ｃ ｓａｅｉ ｒ ｄ ｃｄ ｈ ｒ ｎ ｕ ｕ ｅｄ ｖ ｌｐ ｎ ｓ ｎ ｒｄ ｃｄ ｅ ｎ Ｋｅ ｒｓ ｙｗｏｄ ：Ｃａ ｕ ｅｗｏ ｋ；Ｖｉｕ ；Ｓ ｃ ｒ ｙｓ ｓｅ ｍｐ ｓｎ ｔ ｒ ｒ ｓ ｅ ｕ ｉ ｙ ｔｍ ｔ
校园网络防病毒立体查杀安全体系的构建
１ 高 校 校 园 网络 安 全 面 临 的 新 型 病 毒 威 胁
１ １ 当前 网络病 毒 发展 的新 趋势 ，
近 年来 ， 着 互 联 网 的 飞 速 发 展 ， 络 病 毒 也 以 前 所 未 有 的 速度 侵 害 网 络 信 息 的 安 全 ， 随 网 给世 界 带 来 极 大 的危 害 ． 目前 全 球 已 发 现 的 病 毒 达 数 十万 种 ， 且 仍 在 高 速 度 增 加 中 ． 了数 量 剧 增 外 ， 毒 也 向着 更 加 隐 蔽 和 更 能 对 抗 反 病 毒 手 段 并 除 病
害 。 重 探 讨 了如 何 构 建 立 体 的 、 能 化 的 校 园 防毒 、 毒 新 安 全 体 系． 着 智 杀
［ 键词 ］ 校 园网； 关 网络 安 全 ； 防病 毒 系统 ； 全 体 系 安 ［ 图 分 类 号 ］ Ｔ ３３ ０ 中 Ｐ ９ ，８ ［ 献标识码 ］ Ａ 文 ［ 章 编 号 ］ １７ —２９ （ｏ８ ０ —０５ — ３ 文 ６２ ５ｏ ２０ ）３ ０ １ ０
的方 向 发展 ． 别 是 借 助 日益 多 样 化 传 播 手 段 ， 得 各 种 形 式 的 病 毒 传 播 越 来 越 广 ， 害 越 来 越 大 ． 括 起 来 ， 前 病 毒 特 使 危 概 当
的发 展 呈 现 出 以下 新 趋 势 ：
（ ） 混 合 型 病 毒 的方 向发 展 １向 目前 ， 毒 已 由传 统 的 、 病 比较 简 单 的病 毒 转 化 为 象 蠕 虫 、 马 和 恶 意 代 码 等 与 传 统 病 毒 截 然 不 同 的新 型 病 毒 ， 类 新 木 这 型 的病 毒 被称 为 混 合 型 病 毒 ． 混合 型病 毒 整 合 了病 毒 传 播 和 黑 客 攻 击 技 术 ， 多 种 方 式 进 行 传 播 和 攻 击 。 需 要 人 工 干 以 不 预 ， 够 自动 发 现 和 利 用 系 统 漏 洞 ， 自动 对 有 系 统 漏 洞 的 计 算 机 进 行 传 播 和 攻 击 ． 合 型 病 毒 的传 播 速 度 极 快 ， 常 几 能 并 混 通 个 小 时 甚 至 几 分 钟 就 可 以 导 致 网 络 瘫 痪 ． 毒 的 破 坏 性 也 更 强 ， 感 染 的 系统 常 常 感 染 很 多 其 他 计 算 机 ， 在 传 播 过 程 病 受 并 中会 形 成 Ｄ Ｏ 攻 击 ， 塞 网络 ． 合 型 病 毒 的 典 型 代 表 为 ２０ 年 ７月 爆 发 的 红 色 代 码 病 毒 （ｏｅＲ ｄ ， 不 仅 给 广 大 的 ＤＳ 阻 混 ０１ Ｃ ｄ ｅ ） 它 网络 用 户 造 成 非 常 大 的 直 接 经 济 损 失 ， 可 怕 的 是 它 将 传 统 病 毒 原 理 和 黑 客 攻 击 原 理 巧 妙 地 联 系 在 一 起 ， 病 毒 复 制 、 更 将 蠕 虫 蔓 延 、 洞扫 描 、 洞 攻 击 、 Ｄ Ｓ 击 、 留后 门 等 等 攻 击 技 术 结 合 在 一 起 ， 成 了 最 新 的 混 合 型 病 毒 ， 志 着 病 毒 漏 漏 ＤＯ攻 遗 形 标
学校网络安全防护管理制度
一、总则为加强学校网络安全管理，保障学校教育教学、科研活动、行政管理等工作的顺利进行，根据国家相关法律法规和上级部门的要求，特制定本制度。
二、适用范围本制度适用于学校所有网络设备和信息系统，包括但不限于校园网、内部局域网、教育云平台、数据中心、服务器、个人计算机、移动终端等。
三、组织机构及职责1. 学校成立网络安全工作领导小组，负责全校网络安全工作的统筹规划、组织协调和监督管理。
2. 网络安全工作领导小组下设网络安全办公室，负责具体实施网络安全管理工作。
3. 各部门、学院、单位应当指定专人负责网络安全工作，建立健全网络安全管理制度，确保网络安全防护措施落实到位。
四、网络安全防护措施1. 网络基础设施安全（1）确保网络设备的物理安全，防止非法侵入、破坏和盗窃。
（2）定期对网络设备进行安全检查和维护，及时更新设备固件和系统补丁。
（3）对网络设备进行物理隔离，防止未授权访问。
2. 网络安全防护技术（1）采用防火墙、入侵检测系统、入侵防御系统等网络安全技术，防止恶意攻击和非法访问。
（2）定期对网络进行安全扫描，发现安全漏洞及时修复。
（3）加强病毒防护，定期更新病毒库，确保系统安全。
3. 网络信息安全管理（1）严格执行网络安全法律法规，遵守国家网络安全政策。
（2）对重要信息进行分类分级，制定信息安全管理制度，确保信息安全。
（3）加强信息内容审核，禁止传播违法和不良信息。
4. 用户安全教育（1）开展网络安全教育培训，提高全体师生网络安全意识和技能。
（2）定期组织网络安全演练，提高应对网络安全事件的能力。
（3）加强个人信息保护，教育师生不随意泄露个人信息。
五、网络安全事件处置1. 发生网络安全事件时，立即启动应急预案，组织相关人员开展处置工作。
2. 及时向相关部门报告网络安全事件，配合上级部门进行调查和处理。
3. 对网络安全事件进行总结分析，完善网络安全防护措施，防止类似事件再次发生。
六、监督检查1. 学校网络安全工作领导小组定期对各部门、学院、单位的网络安全工作进行监督检查。
校园网络安全防御系统的设计与实现
校园网络安全防御系统的设计与实现摘要：随着校园网迅速发展和普及,在学校日常工作学习和管理中发挥了至关重要的作用。
但随着网络的普及,其安全问题也日益突出。
如何让校园网正常高效地运行,充分发挥其教学、管理和服务等功能,已成为不可忽视的一个问题。
本文着重分析了校园网络安全防御系统使用的鉴别认证机制和操作系统的要求,从网络,数据,以及系统等多方面提出了解决的方案,希望能对校园网的安全管理有所帮助,为师生创造一个安全、高效、干净的上网环境。
关键词:校园网网络安全防御系统一、网络安全防御系统使用的鉴别认证机制在整个网络防御系统中,使用了两种鉴别认证机制。
1.从网络部分而言,通过SSL加密通道以及证书机关,对使用本系统提供的Web服务的用户进行服务器与外部用户间的双向鉴别,其实质是利用了公钥体制的技术,结合证书机关对服务器和用户发放的证书,实施鉴别。
2.系统鉴别部分则是利用了安全操作系统提供的鉴别机制,采用了IC卡的方式对所有内部用户进行身份鉴别,所有内部用户的IC卡均通过统一的发卡中心发放,只有持卡用户才能够进入服务器,而网络用户是无法通过普通的远程登录进入服务器的,从而保证了服务器的登录安全。
二、网络安全防御系统采用安全操作系统的要求在整个防御系统的所有服务器中要使用安全操作系统,该系统应具有以下多种安全特性。
1.登录控制我们将登录控制分为基于IC卡的本地系统登录控制和基于安全存储介质的远程登录系统控制。
目的都是使不合法用户不能登录进某一系统,从而避免不合法用户对系统造成安全事故。
基于IC卡的本地系统登录控制整个系统有一个发卡中心。
发卡中心为用户生成用户卡,持有用户卡的用户可以在一定范围(由发卡中心限制)的计算机上登录。
持有root身份用户卡的系统管理员可以在每台计算机上动态的控制每一个用户在该机上的登录访问。
基于安全存储介质的远程登录系统控制登录控制是系统安全中最基本的一个环节,它是一个系统的门户,一个好的登录控制系统可以有效的阻击大部分的入侵者的攻击。
校园网络防毒系统建设
毒 、 病 毒 、 本病 毒 、 虫病 毒 以及 特 洛伊 木 马等 。严 格 地 说 。 ｔ 宏 脚 蠕 ｏ ｐ桌 上 机都 设 置 专 属 防毒 软件 ， 择 单 一 防 毒 厂 家 来 构 建 校 园 选 通 过 网络 传 播 的病 毒 不 一 定 是 网 络 病 毒 ．网 络 病 毒 专 门 使 用 网 防 毒 系统 。 便 获得 更 完 整 的技 术 支 持 和 最低 成 本 控 制 。 以 络 协 议 （ Ｔ Ｐ Ｆ Ｐ ＨＩ１ 电子 邮件 协 议 ） 进 行 传 播 复 制 ， 如 Ｃ 、 ｒ 、 ｒ Ｐ和 １ 来 ３ 简易 快 速 的安 装 和 维 护 ．集 中和 方 便 地 进 行病 毒 定义 码 ． 它 们 通 常不 修 改 系统 文件 或 硬 盘 的 引 导 区 ．网 络 病 毒 感 染 客 户 和 病 毒 引擎 的更 新 ． 够实 现 对 整 个 防 病 毒 体 系 的集 中管 理 （ 能 基
方 位 、 备 实 时 检 测 能 力 的 防 病 毒体 系 ． 现 从 服 务 器 到 工 作 站 具 实 再 到 客 户 端 的 全方 位 病 毒 防 护 及 集 中管 理 。与 传 统 单 机 防 毒 不 同 的是 ， 络 防 毒 需 要统 一 管 理 、 一 规 划 ， 络 管 理 者 应 对 校 网 统 网 园 网结 构 了 如指 掌 。具 体 来 说 。 需要 综 合 考 虑 下 列 因 素 ：
网 防 毒 系统所 涉及 到 的 杀毒 系统 的建 立 、 系统 漏 洞 弥 补 、 全 管理 制 度 与 用 户培 训 三 个 方 面作 了重 点 介 绍 。 安
【 关键词】 校 园网； ： 病毒防护 ； 自动更新
０ 引 言 ．
年 的 工作 毁 于 一 旦 。受 感 染 的计 算 机 往 往 被 迫 断 开 网络 连 接 进
浅谈如何构建校园网安全体系
2006 年 12 月
湖南冶金职业技术学院学报 Jour al of Hunan M l u匆cal Pr fessional Technology Col ege n eta4
刀X巧
浅谈如何构建校园网安全体系
张 蓓
(湖南工业高级技工学校， 湖南 株洲， 412000)
1 安全隐患和漏洞
目 前使用的操作系统存在安全漏洞， 对网络 安全构成了威胁。校园网电子邮件系统极不完 善， 无任何安全管理和监控的手段。网络病毒泛 滥， 造成网络性能急剧下降， 重要数据丢失。 由此可见， 构筑具有必要的信息安全防护体 系， 建立一套有效的网络安全机制显得尤其重要。 在此， 我们是从两个方面人手来构筑校园网络安 全体系， 一是采用一定技术;二是不断改进管理方
摘要:结合实际 校因网 络结构， 介绍了常见的网 络攻击方法， 路由器安全设! 和防护及防火墙设里方法， 论述 了利用多种方法来构建校园网 安全体系。
关键词:路由器; 防火琦; 网络安全策略 中图分类号:TP393. 18 文献标识码:A 文章编号:1672一 7142(2006)04一 533一 04
收稿日 期:2006 一 一 的 08 作者简介:张 蓓(1973 - ) ， 湖南衡阳人， 女， 湖南工业高级技工学校讲师。
5 34
湖南冶金职业技术学院学报
第6卷
意的话， 这种路由器还能够让好人进人网络。通 过不断实践， 下面的几种方法能够对校园网起到 一定的保护作用。 修改默认的口令:大部分的突破事件是由薄 弱的口 令引起的。为了保险， 最好把默认的口令 更改。避免使用普通的口令， 并且使用大小写字 母混合的方式作为更强大的口 令规则。 禁用 HTIP 设置和 SNM 简单网络管理协 P( 议) :你的路由器的HTIP 设置部分对于一个繁忙 的网络管理员来说是很容易设置的。但是， 这对 路由器来说也是一个安全问题。如果你的路由器 有一个命令行设置， HTIP 方式并且使用这 禁用 种设置方式。如果你没有使用你的路由器上的
基于校园网的网络病毒防护体系的构建
１ ． 目前弥补措施主要有 以下几种 ．３型用户纷纷 要求以专门开发 的防火墙 系统来保护 自己的 网络 ，从而推
性外 ， 还具有 ， 如主动通过 网络和邮件系统传播 、 传播 速度
极快 、 危害性极大 、 变种多 、 难于控制等特征． 自上世纪 ８ ０年代 末 ９ ０年初反病毒产品市场初步形成 以来， 反病毒技术在我 国已经走过了二十多年 的发展历 程． 病毒 与反病毒技术不断发展 、 变化 、 斗争， 推动着反病毒技术 随之也不断地 向前 发展． 过这些年 的发展 ， 国的反 病毒 经 我 研究也取得 了长 足发展， 现出不少 品牌 厂商 ， 涌 初步形 成一 大产 业， 为国家的信息化建设做 出了贡献． 随着个人 电脑用 户反病毒意识的增强 、 反病毒技术的深入研究 、 国信 息安 我 全基础建设 的不断完善， 病毒防治 能力也将 日益强大．
１ ． 防火墙 的作用与不足 ．２ ２ 防火墙就是保护网络安全最 主要 的手段之一 ，它是设 置在被保护 网络与外部网络之间的一道屏 障 ，以防止不可 预测 的 、 潜在破坏 的非法入侵． 它通过监测 、 限制 、 修改跨越 防火墙 的数据流 ， 尽可能地对外屏蔽网络内部的结构 、 信息 和运行情况 ， 以此来实现 内部网络 的安全保护． 尽 管事实 上防火 墙根据 定义 都可 以检查 应用层 的通
Ｓｅ ２０１ ｐ． ０
基 于校 园网的网络病毒 防护体 系 的构建
吴 以茵
（ 华侨 大学
摘
计 算机科 学 与技 术 学 院，福 建
泉 州 ３２ ２） Ｉ ６０１
要： 目前网络环境下的计算机病毒越 来越 向“ 多样化” 发展 ， 多样化表现在传播途径的 多样化 、 功能的多样化、 危害的
高等院校校园网信息安全管理体系的构建
高等院校校园网信息安全管理体系的构建随着互联网技术的发展和普及，高等院校校园网信息安全问题越来越成为一个重要的话题。
大学校园网作为学生、教师和学校之间信息交流的重要渠道，不仅包含了极其敏感的个人信息和机密信息，同时也是外部黑客攻击的主要目标之一，一旦出现信息泄露或攻击事件，必将给学校和个人带来极大的损失和影响。
因此，加强高等院校校园网信息安全管理，构建完善的信息安全管理体系已经成为一项紧迫而迫切的任务。
1.制定信息安全管理制度高等院校应当制定相应的信息安全管理制度，并将其作为校园网信息安全重要工作的技术基础。
制度的设计应当有针对性，在学校的实际情况下明确规定各部门和个人在校园网使用中需要遵守的信息安全标准和规范。
制度的内容包括但不限于账号密码管理、系统安全管理、网络设备管理、上网管理、远程接入控制等。
2.完善安全保障措施高等院校应当建立健全的安全保障措施，保证校园网系统的安全。
安全措施需要从硬件和软件上都实现。
为了保证硬件的安全性，学校应当采用可靠的网络设备并配置合适的防火墙、入侵检测、防病毒等安全软件，同时加强网络管理，要求各部门监管本部门的网络设备的安全性。
为了保证软件的安全性，建议学校采用授权的操作系统和软件，并经常更新补丁程序，避免黑客利用漏洞进行攻击。
3.加强网络监管和防范高等院校应当加强校园网网络监管工作，及时发现并处理发生在校园网中的各类安全问题，有效预防和应对以防止校园信息泄露和声誉损失。
建立完善的监管机制，加强对校园网使用的管理，明确各类数据的使用权限和义务，并建立数据访问日志，实现信息的实时监控。
对于异常的访问行为立即采取手段进行防范和处理，避免他人对机密信息的窃取和利用，从而确保校园网的安全。
4.开展安全培训和知识普及最后，高等院校应当加强安全知识的普及和安全意识的培养，教育学生和教职工重视信息安全并掌握相关知识技能。
定期举办信息安全的培训和交流，增强安全意识，提高信息安全意识，提高应对网络攻击和泄露的能力，并在实践中不断完善校园网信息安全管理体系。
校园网安全防护体系的构建
文化视野461校园网安全防护体系的构建罗东芳 河南财政金融学院摘要：随着我国社会信息化不断的发展，以及网络技术也得到了相应的提高，所以在我们的生活中网络正在全方面的改变着我们的生活以及学习的方式。
而对于我国的校园来说建成数字化校园是高校信息化的建设目标，校园网作为一个学校信息化建设的基础设施之一无论是在教学还是在科研的过程中都起着非常重要的地位。
由于网络协议的设计以及对于网络的管理使用等等方面的原因，所以导致校园网的安全问题时刻都会受到伤害，所以说为了能够保证校园网的安全构建完善科学的网络安全防护体系就显得尤为重要。
关键词：校园网；安全防护体系；建设工作中图分类号：TP393.18 文献识别码：A 文章编号：1001-828X(2018)021-0461-01一、校园网的主要安全问题校园网可以分为校园内网和校园外网。
校园的内网主要包括教学的局域网图书馆的局域网等等，而校园外网主要是指学校提供对外服务等服务器群，以及一些远程教学的用户端等等。
校园网的服务器群构成了校园网的主要服务系统，在这其中主要包括一些DNS、WEB 等等。
外部网有效的实现了校园网与Internet 的基础性接入，所以才可以实现全校师生能够利用网网络电子邮件的方式来进行交流可实现资源的共享。
在构建校园安全网络方案前，我们一定要对造成校园网产生不安全因素的原因进行仔细的分析。
根据实验表明我国校园网络所存在的安全隐患主要来自于外网和内网两个内容，由于校园网与Interne 之间紧密相连，所以很有可能面临着遭受到外网的攻击从而造成网络瘫痪的现象。
而在内网中由于接入的校园网的节点数数量非常繁多，特别是一些学生宿舍接入到了校园网之内，所以这种因素无形中增加了校园网的安全隐患，因为这些节点很容易的造成病毒泛滥信息丢失等等的安全问题。
与此同时由于校园网的用户应用水平也在不断的随着提高，所以这也就导致了校园网将会面临着巨大的安全隐患问题。
这主要归纳为以下几个方面：（一）物理安全物理安全主要是指由于物理设备的放置地点不合适或者是规章制度的建立不够完善等等原因所以导致校园的网络资源遭受到来自自然灾害以及意外事故的影响，从而导致校园网无法进行正常的使用。
浅谈构建完善的校园网络安全防范体系
福建商业高等专科学校学报2009年6月第3期浅谈构建完善的校园网络安全防范体系乐宁莉(福建商业高等专科学校现代教育中心，福建福州350012)摘要：从校园网自身的特点出发，分析了在I nt em et环境下，校园网络存在的安全隐患以及造成的危害；提出构建一个较为完善的网络安全防范体系的策略。
包括：网络安全设备的配备、统一身份认证系统的建立、病毒防护体系的构建、安全管理制度的制定等。
关键词：校园网；网络安全；防火墙中图分类号：TP393．08文献标识码：A文章编号：1008—4940【2009)03—0062—004随着网络技术的飞速发展和网络规模的迅速扩大，计算机网络正以不可替代的趋势影响着人们的生活和工作。
在高校中，校园网已经从最早的单纯为教学、科学实验服务的网络转变为集办公、娱乐、通信和教、学、研为一体的更开放的网络。
作为最重要的数字化信息传输载体，校园网在学校数字信息化建设中起决定性作用。
高校计算机网络受到来自内部网络和外部网络的攻击，攻击手段有非法窃取、篡改数据、计算机病毒的发作，网络物理实体的安全还要经受工作环境恶劣、火灾等非人为因素的影响。
同时，校园网作为高校思想政治教育的重要平台，必须使学生尽可能少地接触网络上的不良信息。
因此，解决网络安全问题刻不容缓。
校园网络安全问题与网络自身特点是密不可分的。
校园网不仅用户多，而且对速度要求较高，因此，一旦出现网络安全问题便会迅速蔓延，影响整个网络。
校园网中计算机配置和管理情况复杂，宽带接入、拨号、无线等多种接入方式，使得网络用户身份无法唯一标识，在这种情况下不能对所有的终端系统实施统一的安全策略(安装网络防火墙、网络版杀毒软件)。
同时大多数学校网络建设经费投入有限，往往把有限的经费投入在昂贵的硬件设备上，而忽视对网络管理和维护人员专业素质的培养，使得网络维护人员只能维护网络的正常运行。
在校园网的使用上，很多用户把校园网作为一个娱乐的平台，随意地在网络中下载和传播盗版软件、免费电影、视频、音乐等资源，一些恶意的病毒、木马程序或非法软件被嵌入其中广为传播。
全方位校园网安全防护体系
户忽视 杀毒 软 件 的 升 级和 操 作 系统 的 补丁 升 级 ，使 得 杀 毒 软 件 形 同虚 设 。
＾
５ 学校 邮 件 系统 为 全校 用户提 供 邮 件服 务 ， 便 用 户 沟通 的 同 时也 充 斥 大量 包含 ＾ ． 方
个 以 ＡＰ ＤＡ安 全模 型 为 依据 设 计 的 中央 民族 大学 ＰＣ
校 园 网 网络 安 全体 系 的 拓 扑 图如 图 ２所示 。
二、各组成部分的功能及实现
１ 安全评估 （ ｎｌ ｅ ． Ａ ａｙ ） ｚ
安 全 评估 的 目的是按 照 当前 网络 的状 况 ， 据 网络 根 布 局 和 要 求 ，给 出网络 受 到 攻 击 的 危 险等 级 ， 工 作人 给 员 提 出 安全 警 告 。我们 采 用 榕 基 ＲＪ Ｔｏ ＴＭ 网络 隐患 －ｉ ｐ 扫描 系统 ， 过 网络 中心 万 兆核 心 交 换机 直 接 接入 校 园 通 网络 ， 不 同操 作系 统 下 的 计算 机 以及 网 络设 备 （ 对 在可 扫描 Ｉ Ｐ范 围 内 ）进 行 实 时 及定 时 漏 洞 扫描 和 风 险评 估 ， 分析 有 关 网络 的 安 全漏 洞 以及 被 测 系统 的薄 弱环 节 ， 给 出详 细 的检 测 报 告 ， 并针 对 检 测 到 的 网络 安 全 隐 患给 出 相 应 的修 补 措 施 和 安全 建 议 ， 速 高 效且 稳 定地 扫描 防 高 护 整 体 网络 。
图 １Ａ Ｐ Ｄ Ｐ Ｃ Ａ安 全模 型
在 的 网络 现 状 ，综 合 给 出一 个 书 面 形 式 的安 全访 问规
也谈校园网病毒防护体系
也谈校园网病毒防护体系关键词：校园；防护；体系从目前的发展可以看出，多数新病毒和黑客技术结合，防不胜防，极易传播，致使网络瘫痪。
校园网中的上网用户较多，且时间相对集中。
多数师生对网络和计算机了解很少，对网络安全的认识不足，很多人不及时打系统补丁或升级病毒库，导致校园网很容易在病毒、黑客的攻击下瘫痪，存在严重的安全隐患。
网络时代病毒新的特征改变了传统的防病毒观念，由原来计算机单机用户自行完成的查杀病毒工作，转为整个网络的病毒防护体系的构建。
校园网的发展和应用日新月异，从校园信息化到数字化校园，从网络教学、网上招生到各类mis系统应用、web服务和收发email 等，网络已经成为学校教学和管理的基础平台。
面对日益演化的网络病毒，构建完善的校园网病毒防护体系对学校网络安全是至关重要的，单一的病毒防护办法已显局限性，势必需要构建一个整体有效的网络病毒防护体系。
一、安装网络版杀毒软件校园网内的计算机实时互联，一旦其中某台电脑感染了病毒，就很有可能迅速通过网络使病毒在校园网内进行传播破坏。
因此，对校园网而言，任何一台电脑的感染都会影响整个网络系统的安全，而过去的单机查杀病毒方法显然容易产生“害群之机”。
由于网络病毒传播速度快、范围广，对它进行防治需要统一、集中的安全管理。
我们首先要在校园网内部所有计算机上统一安装网络版杀毒软件，并且要及时更新系统补丁和统一升级病毒库，随时查杀可能出现的病毒，以保证校园网的畅通、安全。
网络版杀毒软件可实现全网的同步自动升级，网管通过系统中心控制台对客户端的杀毒软件进行控制，可远程管理控制网络内部所有服务器的防毒工作，远程扫描查杀病毒，进行最新病毒码的分发，集中安装管理，确保整个网络内所有计算机中杀毒软件版本的完全一致，避免因杀毒软件版本的不同而留下任何安全漏洞。
二、安装网关级杀毒软件仅仅安装网络版杀毒软件还远远不够，外网病毒或黑客随时都在尝试入侵，一旦涌入校园网内部，就可能感染防范疏漏的计算机，进而影响网络的正常运行。
构建综合的校园网络防毒系统
２０ ０ ７年第 ５期
福 建 电
脑
１５ ６
构建综合的校园 网络防毒 系统
陈
【 摘Βιβλιοθήκη 琳 （ 涪陵城 区第六小学 重庆 ４ ８ ０ ０ ０ ０）
要】 ：首先分析 了校 园计算机 网络 系统的防毒现状 ， 出一个分布式 网络 防病 毒的方案 ， 提 并根据 校 园网的具体建 病毒 解决 方案
设 和 应 用提 出心得 体会 。
【 关键词 】 ：校 园网络
１ 多 层 次 、 方位 的 防 毒保 护环 境 ， 有 跨 平 台 的技 术 ； 、 全 具 先 校 园 网络 经 过 近 年来 的建 设 与 发展 。 经 初 见 规模 和 成效 。 已 系 其 用 户集 中在 办 公 、 学 和教 职 工 、 教 学生 用 户 。随 着 信 息 交 换 的 进 的 防病 毒 技 术 ． 统 能够 稳 定 高 效运 行 。 快 捷 与频 繁 ．病 毒疫 情 频 频 发 生 。校 园 网络 面 临 各 种 病 毒 的威 ２ 简 易 快 速 的 安 装 和 维 护 。 证 防病 毒 系统 的 实 现 过 程 平 、 保 胁 ． 用 户 的 正常 使 用 造成 严 重 影 响 ， 建 综 合 的 网络 防毒 系统 稳 。 影 响 网络 的正 常 运行 ； 中 和方 便 地 进 行病 毒定 义码 和扫 对 构 不 集 对 校 园 网络 来 说 是非 常重 要 的 。 描 引 擎 的更 新 ．且在 提 交 新 的病 毒 库 时 简 单 方便 且 不 影 响信 息 １ 网 络病 毒的 基本 特 点 ． 的保 密 性 ３ 方 便 、 面 、 好 的病 毒 警 报管 理 机制 。 一 集 中管 理 。 、 全 友 统 方 １ 网络 已成 为病 毒 传播 的主 途 径 。 ｔｒｅ 是 病 毒 传 播 的主 、 Ｉ ｅｎｔ ｎ 渠 道 便 日常 防病 毒 系 统 的维 护 和 管理 。 ４ 具 备 病 毒 防 护 自动 化 服 务机 制 和 客户 端 防病 毒 策 略 的强 、 网络 已成 为 当前 病 毒传 播 的主要 载体 ．并 且 伴 随 着 信 息 的 制定义和执行功能。 提供 快 速 、 效 处理 未 知 病 毒 的 解决 方 案 。 有 高速 传递 和 网络 应用 的不 断 拓展 。 毒 无孑 不 入 ． 响 范 围 日渐 病 Ｌ 影 扩 大 ：同 时病 毒 集成 多 种 传 播 方式 。且 改 变 被 动 传 播 为 主 动 传 ４ 构 建 综 合 的 防毒 技 术 方 案 ． 播 ． 病 毒 传播 更 快 、 广 。 使 更 １方 案 描 述 、 根据 校 园 网 络 防 毒 系 统 的 现 状 以 及今 后 系 统 的 应 用 情 况 ． ２ 蠕 虫病 毒层 出不 穷 。 统 漏洞 防不 胜 防 。 、 系 蠕 虫 病 毒 生存 在 网 络 的节 点 中 ．依 靠 系统 漏 洞 在 网络 上 大 设 计 一 个 适 合 校 园 网络 系 统 的建 设 方 案 ．在 整 个 网络 内建 设 一 量繁 殖 。 播 广 、 度快 。 同时 针对 系统 漏 洞 的蠕 虫 病 毒 从 识 别 个 多 层 次 的 、 传 速 系统 的防病 毒 系 统 。 构 如下 图 所 示 。 结 安全 漏 洞 到针 对 该漏 洞 的病 毒 爆 发 时 间 间隔 越 来 越 短 ．针 对 同 漏 洞 出 现系 列 病 毒 群起 攻 之 。 现 狼 群效 应 。 呈 ３ 技 术 的 继承 、 新 与 融 合 增强 病 毒 的 攻 击 性 。 合 型 和智 、 创 混 能化 病 毒成 为 趋 势 从 上 图可 以 看 出 。 园 网络 防 病毒 体 系 分 为 三个 层次 。 网 校 为 病 毒 制 作 者 们 继 承 现 有 病 毒 先 进 的传 播 方 式 和 攻 击 技 术 ． 服务 器 、 户端 防毒 系 统 。三 个 系 统在 网络 防毒 软 件 控 制 中 客 同时 融 合 了黑 客 技术 。新 型 病 毒集 文件 传 染 、 虫 、 马 与 黑 客 关 、 蠕 木 等技 术 于 一体 的混 合 型病 毒 。 合型 病 毒 通过 本 地 文 件 系 统 、 混 局 心 的统 一 管 理 下 协调 工 作 。 现整 个 网络全 方 位 的 防 毒功 能 。 实 域 网共享 资源 和 互联 网 的各 类 应 用 立体 传 播 ．使 病 毒 传 播 得 更 ２ 特 点 、 快更 广 ； 时 。 能 更 加 强 大 的 编 程 工 具 Ｖ Ｓ Ａ ｔ ｅＸ 和 Ｊ ｖ 同 功 Ｂ 、 ｃｉ ｖ ａａ ① 网络 防毒 系统提供了全面的病毒防护 。 网络中任何可 对 技 术 使得 病毒 的编 写 更加 简 单 ． 至 出现 生 产 病 毒 的 程 序 ． 病 能感 染 和 传 播 病 毒 的地 方 与途 径 都 有 相 应 的 防护 措 施 ．同 时 对 甚 新 毒产 生周 期 更 短 、 频 繁 ： 一 代 的病 毒 除 了 高 速 传 播 、 效 攻 已感染病毒的系统进行有效查杀 ；②可通过控制 中心实现统一 更 新 高 集 中 管 理 ． 防病 毒 软 件 的 安装 、 护 、 毒 定 义 码 和 扫 描 引 擎 如 维 病 击、 高度 隐蔽 的特 点 外 ． 呈 现 出向智 能 化 方 向发 展 的趋 势 。 还 ２ 校 园 网 络的 防 毒 现状 ． 的更 新 升 级 、 网络 防病 毒 策 略 的 配置 、 警 的集 中 管 理 、 时 调 报 定 随着 用 户 对信 息 需 求 的频 繁 和迅 速 增大 ． 息 量 日趋 增 长 。 度、 信 隔离 、 实时扫描 和监控等 ； 客户端不能改动统 一设置和制 ③ 在 促 进信 息交 流 的 同 时 ．病 毒 威胁 也 为 校 园 网络 的运 行 安 全 带 定 的防病毒策略 。 除非得到管理员许可 ； 在不 同平 台、 ④ 不同应 用 避 来 了一 定 隐患 。 整个 网络 防 毒 系统 的角 度来 看 ， 园 网 防毒 目 用 下 更 新 防 病 毒 引擎 ， 户 不需 重 新 安装 新 版本 程 序 。 免 多 种 从 校
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
校园网网络病毒防护体系的构建
作者：张俊
来源：《科教导刊》2013年第04期
摘要随着网络的发展，信息的传播越来越快捷，同时也给病毒的传播带来便利，互联网的普及使病毒在一夜之间传遍全球成为可能。
而且，计算机病毒越来越向“多样化”发展。
本文主要分析了计算机病毒的入侵校园网的途径，并对安全措施进行了分析，同时也提出了校园网具体的防毒需求。
关键词网络病毒邮件病毒防病毒校园网
中图分类号：TP393.08 文献标识码：A
随着计算机网络技术的迅速发展，计算机病毒的传播范围越来越广、扩散速度越来越快、破坏性也越来越强。
网络环境下的病毒除了具有寄生性、传染性、潜伏性、可传播性、可执行性、隐蔽性、破坏性等计算机病毒的共性外，还具有通过网络和邮件系统传播、传播速度极快、危害性极大、变种多、难于控制等特征。
1 基于校园网的网络病毒防护需求分析
由于校园网通过中国教育和科研计算机网（CERNET）、中国宽带互联网（CHINANET）与外网相连，很可能会受到外网中的不安全因素的影响，产生病毒传播、黑客攻击、网络非法访问等安全问题。
同时，校园网连接的除了学校各处室、办公室等教学行政单位网络，还连接校内的学生机器，也面临着来自内部的病毒破坏与一些内部用户的非法访问等。
因此，想对病毒进行防御应首先分析它的特点以及它是使用那些方式进行入侵，针对这些特点及入侵途径再采取相关的防御措施才能有效地保护相关资源。
2 校园网防病毒系统的设计
2.1 第一道防线——建立多级防火墙
防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。
它可以监测、限制、更改进出网络的通信量，只让安全、核准的信息进入，同时抵制对网络有威胁的数据。
防火墙一般将学校内部网络与 Internet 隔离成三个区域，即公共网区域（本校是通过区教育局服务器与外部连接的）、DMZ 区域（即主干交换机和服务器区域）、学校内部网络区域。
我校主要采用了三级防火墙的方法加强安全措施。
外网进入我校时建立第一层防火墙，各区域访问校园网建立第二层防火墙，每个客户访问各区域建立第三层防火墙，有效地控制了病毒的攻击。
校园网中防火墙的部署示意图如图1：
在校园网网络安全防护范围内，计算机中的数据或编码所经过的每一点和每一个可能的目的地都需要保护，其主要防护对象包括文件/应用服务器、邮件服务器和桌面PC和笔记本电脑，并对这些防护对象逐一进行加固。
邮件服务器的防护、文件 / 应用服务器的防护、桌面PC 和笔记本电脑的防护，这三道防线和防火墙构成立体的跨平台的病毒防护体系，进而实现校园网络每一个层次上的有效病毒防护。
2.2 第二道防线——邮件服务器防护
垃圾邮件和病毒邮件对邮箱产生了干扰，黑客可以利用漏洞攻击邮件服务器，对校园网中的信息窃取、篡改，2006年垃圾邮件严重影响了我校网络的正常运行，主要采取了三个方法：一是升级最新的高版本的服务器软件，利用软件自身的安全功能；二是进行VLAN的重新划分，三是采用第三方软件利用其诸如动态中继验证控制功能来实现。
2.2.1 VLAN的重新划分
VLAN是指在一个物理网段内进行逻辑划分，划分成若干虚拟局域网，相同VLAN内的主机可以相互直接通信，不同VLAN主机之间互相访问必须经路由设备进行转发，广播数据包只可以在本VLAN内进行广播，不能传输到其他VLAN中。
VLAN结构分布如图2。
为了达到不同网段内的主机之间相互联系、相互通信，我们对交换机进行了相应的设置，有效地阻止了垃圾邮件的长驱直入。
2.2.2 利用Winmail软件
我校主要采取了使用Winmail架设防垃圾防病毒的邮件网关，软件产品安装在服务器上，与硬件产品相辅相成，除了防毒之外，也能够阻止垃圾邮件。
此软件需要经过相应的设置，在邮件网关上安装两块网卡，一块连接外网，一块连接内网。
首先设置dns解析，增加一条记录指向邮件网关而不是邮件服务器。
在 winmail 邮件网关上安装 winmail软件，保留smtp和admin两个服务，配置 winmail 邮件网关。
在smtp设置中填上主机名；在信任主机IP中，把邮件服务器的IP地址加入到不需要认证的发信主机列表中，这样邮件服务器发往网关的信件就不需要用户认证了。
在“SMTP 设置”/“外域直接递送”中，设置域名直接递送到主机IP地址，这个一定要设置，不然网关会通过dns服务器去查询主域名的mx记录，也就是网关本身，就会造成循环递送了。
以上配置完成后，应该能收到 internet 的邮件了。
邮件服务器如何发信，可以选择通过网关发信，也可以直接递送出去，具体设置需要看邮件服务器软件。
2.3 第三道防线——文件 / 应用服务器防网络病毒
为了更好地保护服务器，必须防止病毒通过漏洞入侵服务器、防止拒绝服务攻击，而且要提供实时的病毒防护，及时查找和修补漏洞来防止病毒的漏洞服务攻击，并且要借助第三方针对服务器的防病毒软件来获得实时的病毒防护。
（1）服务拒绝攻击（dos）：我校主要安装验证软件和过滤功能，检验该报文的源地址的真实地址，同时关闭不必要的服务（我区教育系统内部在上班期间关闭了已知的游戏网站、炒股网站、相关视频网站、淘宝网站）、限制同时打开的Syn半连接数目、缩短Syn半连接的time out 时间、及时更新系统补丁。
（2）本地用户获取了非授权的文件的读写权限：我校目前主要的防范措施是将所有shell 账号放置于一个单独的机器上，即只在一台或多台分配有shell访问的服务器上接受注册，同时将存放用户CGI的系统区分出来。
（3）远程用户获得特权文件的读写权限：我校主要采用严格控制进入特权，即使用有效的密码。
主要包括密码应当遵循字母、数字、大小写（因为Linux对大小写是有区分）混合使用的规则。
使用象“#”或“%”或“$”这样的特殊字符也会添加复杂性。
（4）远程用户获得根权限：目前主要的防范措施：一是建立安全的拓扑结构，将网络分段工作进行得越细，嗅探器能够收集的信息就越少。
二是进行会话加密，使得嗅探器不认识嗅探到的数据。
3 结束语
总之，自从采用了多级防火墙保护体系、VLAN网段的进一步划分、Winmail软件的有效使用、文件/应用服务器防网络病毒的有效措施，我校网络系统相对稳定，垃圾邮件、病毒、黑客的攻击相对较少，同时我校也制定了完善的管理制度，多管齐下构架安全可靠的防护体系，使网络病毒防护系统真正起效，使校园网的运行更可靠、安全。