数字化校园网络安全建设的风险分析与对策
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｌｅｉ Ｙ ａｎ． ｒ ｕ ｉ
（ Ｈａ ｉ ｎ ａ ｎ Ｃｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｓｏ ｆ ｔ ｗ ａ ｒ ｅ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｈａ ｉ ｎ ａ ｎ Ｑｉ ｏ ｎ ｇ ｈ ａ ｉ ５ ７ １ ４ ０ ０ ）
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ 】 Ｔ ｈ ｅ ｃ ｏ ｎ ｔ ｉ ｎ ｕ ｏ ｕ ｓ ａ ｄ ｖ ａ ｎ ｃ ｅ ｍ ｅ ｎ ｔ ｉ ｎ ｍ ａ ｋ ｉ ｎ ｇ ｄ ｉ ｇ ｉ ｔ ａ ｌ ｃ ａ ｍ ｐ ｕ ｓ ｈ ａ ｓ ａ ｃ ｈ ｉ ｅ ｖ ｅ ｄ ｅ ｎ ｏ ｒ ｍ ｏ ｕ ｓ ｌ ｙ ｉ ｍ ｐ ｒ ｏ ｖ ｅ ｄ ｍ ａ ｎ ａ ｇ ｅ ｍ ｅ ｎ ｔ ｅ ｉ ｆ ｃ ｉ ｅ ｎ ｃ ｙ ． Ｂ ｕ ｔ ｉ ｔ ｈ ａ ｓ ａ ｌ ｓ ｏ ｉ ｎ ｌ ｆ ｉ ｃ ｔ ｅ ｄ ｒ ｉ ｓ ｋ ｓ
３ 初步解决方案
３ ． １ 自然灾害
自然灾 害是 无 法避 免 和 预防 的 ， 对 于天 灾造 成 的任 何 风险 我们 都 不可 避 免 ， 也 就无 法通 过 任何 技术 降 低风 险， 只能在 灾难 发生 后想 办法 恢 复或 者提 前备份 等 。 那 么对 于 自然 灾 害发 生之 后 的安 全 问题 ， 管 理者 需 提前 制 定一 套 完整 可行 的 事件 救援 、 灾难 恢 复计 划及 方 案， 做 好计 算 机 系统 、 网络 、 应 用 软件 及 各种 资料 数据 的 备份， 建立 备 份数 据库 系统 。
【Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ】 ｄ ｉ ｇ ｉ ｔ ｉ ｚ ａ ｔ ｉ ｏ ｎ ； ｄ ｉ ｇ ｉ ｔ ａ ｌ ａｍ ｃ ｐ ｕ ｓ ； ｓ ｅ ｃ ｕ ｄ ｔ ｙ ； ｄ ｓ ｋ ； ｓ ｅ ｃ ｕ ｄ ｔ ｙ ｐ ｏ ｌ ｉ ｃ ｙ
１ 引言
１ ９ ９ ８年 ， 因美 国前 副 总统 戈 尔 最 先 提 出 “ 数 字 化 地 球” 的概 念 而 引 出 “ 数字化城市” 和“ 数字化校 园” 的 定 义 。数 字 化校 园是 指 通过 计 算机 相关 技 术 、 网络 通讯 的 相关 技 术对 学 校 的教 学 、 管 理 和生 活等 都 进行 全 面 的数
２ 现状
随着 信 息化 的进 一步 发展 和 学校 业 务 的不 断深 化 ， 海南 软 件 职业 技术 学 院也 开 始数 字化 校 园建 设 的步 伐 。
信息 安全 与技 术 ・ ２ ０ １ ４年 ３月 ・ ２ ７・
活环 境 为 中心 。 并 且在 建设 上 已经取 得 了一 定 的成效 。
３ ． ２软 、 硬件环境故障
校 园 网络设 备 的正 常 工作 对 网络 安全 的影 响 巨大 ， 如 果 电力 设 备 、 Ｕ Ｐ Ｓ 、 空 调 等设 备规 划 设计 出错 、 参 数 设 置不当、 维 护 不 及 时或 者 维 护方 法 不 对 等 ， 都可 能 间接
来了新的压力。本文针对校园落网存在的安全问题提 出几点建议。
【 关键词 】 数 字化 ； 数 字化 校 园 ； 安全 ； 风险 ； 安全策 略
Ｒ ｉ ｓ ｋ Ａ ｎ ａ ｌ ｙ ｓ ｉ ｓ ｏ ｆ ｔ ｈ ｅ Ｎ ｅ ｔ ｗｏ ｒ ｋ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｆ ｏ ｒ ｔ ｈ ｅ Ｄ ｉ ｇ ｉ ｔ ａ ｌ Ｃ ａ ｍｐ ｕ ｓ ａ ｎ ｄ ｔ ｈ ｅ Ｃ ｏ ｕ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ
ｔ ｏ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｏ ｆ ｔ ｈ ｅ ａｍ ｃ ｐ ｕ ｓ ｎ ｅ ｔ ｗｏ ｒ ｋ ｂ ｅ ｃ ａ ｕ ｓ ｅ ｏ ｆ ｉ ｔ ｓ ｏ ｐ ｅ ｎ ｎ ａ ｔ ｕ ｒ ｅ ． Ｉ ｎ ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ， ｗ ｅ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｅ ｖ ｅ ｒ ａ ｌ ｐ ｉ ｅ ｃ ｅ ｓ ｏ ｆ ａ ｄ ｖ ｉ ｃ ｅｏ ｎ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｄ ｔ ｙ ｏ ｆ ｔ ｈ ｅ ａｍ ｃ ｐ ｕ ｓ ｎ ｅ ｗｏ ｔ ｒ ｋ ．
理论探讨 ・ Ｔ ｈ ｅ ｏ ｒ ｅ ｔ ｉ ｃ ａ ｌ Ｄ ｉ Ｓ Ｃ Ｕ Ｓ Ｓ ｉ ｏ ｎ
数 字化 校 园网络安 全 建设 的 风 险分析 与 对策
雷 燕 瑞 Leabharlann Baidu
（ 海 南 软 件 职 业 技 术 学 院 海 南 琼 海 ５ ７ １ ４ ０ ０ ）
【 摘
要 】 随 着高 校 数字 化校 园建设 的不 断推 进 ， 极 大地 提 高 了管 理 效 率 ， 同时 因其 开 放 性也 给 校 园网 络 的安 全 带
字 化信 息 系统 管 理 ，在一 定 程度 上 最大 限度 地 存储 、 整
合、 利用 和 共享 这 些数 据 ， 实 现统 一 的身 份 认证 、 数据 采 集 平 台和 信息 管 理平 台 ，从 而简 化传 统 的工 作 流程 ， 最
终 实现 高效 率 、 高竞 争 力 、 数 字化 管理 的校 园平 台 。
近 十年 来 ， 国 内各本 科 院校 对 于数 字化 校 园 的建 设 都 比较 重视 ， 大 中专 院校 也 紧随 其 后 ． 进 行 了数 字 化 校
园建 设 的思 考 和行动 。 大 家 建 设 的 目标 都 以 教 学 、 管理 、
消费 和身 份认 证 等服 务 为一 体 的新 型 的工 作 、 学 习 和生
１ ９ ９ ６年 即开 始使 用食 堂一 卡通 ，随着后 来考 勤 系统 、 教 务系统、 财 产 管 理 系统 的开 发 使用 ， 使 用 过 程 中暴 露 出
的安全 隐 患 问题越 来 越多 ， 而 这 些 安 全 问 题 在 数 字 化 校
园的建 设 中值得 我们 深思 。如 表 １所示 。
（ Ｈａ ｉ ｎ ａ ｎ Ｃｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｓｏ ｆ ｔ ｗ ａ ｒ ｅ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｈａ ｉ ｎ ａ ｎ Ｑｉ ｏ ｎ ｇ ｈ ａ ｉ ５ ７ １ ４ ０ ０ ）
【 Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ 】 Ｔ ｈ ｅ ｃ ｏ ｎ ｔ ｉ ｎ ｕ ｏ ｕ ｓ ａ ｄ ｖ ａ ｎ ｃ ｅ ｍ ｅ ｎ ｔ ｉ ｎ ｍ ａ ｋ ｉ ｎ ｇ ｄ ｉ ｇ ｉ ｔ ａ ｌ ｃ ａ ｍ ｐ ｕ ｓ ｈ ａ ｓ ａ ｃ ｈ ｉ ｅ ｖ ｅ ｄ ｅ ｎ ｏ ｒ ｍ ｏ ｕ ｓ ｌ ｙ ｉ ｍ ｐ ｒ ｏ ｖ ｅ ｄ ｍ ａ ｎ ａ ｇ ｅ ｍ ｅ ｎ ｔ ｅ ｉ ｆ ｃ ｉ ｅ ｎ ｃ ｙ ． Ｂ ｕ ｔ ｉ ｔ ｈ ａ ｓ ａ ｌ ｓ ｏ ｉ ｎ ｌ ｆ ｉ ｃ ｔ ｅ ｄ ｒ ｉ ｓ ｋ ｓ
３ 初步解决方案
３ ． １ 自然灾害
自然灾 害是 无 法避 免 和 预防 的 ， 对 于天 灾造 成 的任 何 风险 我们 都 不可 避 免 ， 也 就无 法通 过 任何 技术 降 低风 险， 只能在 灾难 发生 后想 办法 恢 复或 者提 前备份 等 。 那 么对 于 自然 灾 害发 生之 后 的安 全 问题 ， 管 理者 需 提前 制 定一 套 完整 可行 的 事件 救援 、 灾难 恢 复计 划及 方 案， 做 好计 算 机 系统 、 网络 、 应 用 软件 及 各种 资料 数据 的 备份， 建立 备 份数 据库 系统 。
【Ｋ ｅ ｙ ｗ ｏ ｒ ｄ ｓ】 ｄ ｉ ｇ ｉ ｔ ｉ ｚ ａ ｔ ｉ ｏ ｎ ； ｄ ｉ ｇ ｉ ｔ ａ ｌ ａｍ ｃ ｐ ｕ ｓ ； ｓ ｅ ｃ ｕ ｄ ｔ ｙ ； ｄ ｓ ｋ ； ｓ ｅ ｃ ｕ ｄ ｔ ｙ ｐ ｏ ｌ ｉ ｃ ｙ
１ 引言
１ ９ ９ ８年 ， 因美 国前 副 总统 戈 尔 最 先 提 出 “ 数 字 化 地 球” 的概 念 而 引 出 “ 数字化城市” 和“ 数字化校 园” 的 定 义 。数 字 化校 园是 指 通过 计 算机 相关 技 术 、 网络 通讯 的 相关 技 术对 学 校 的教 学 、 管 理 和生 活等 都 进行 全 面 的数
２ 现状
随着 信 息化 的进 一步 发展 和 学校 业 务 的不 断深 化 ， 海南 软 件 职业 技术 学 院也 开 始数 字化 校 园建 设 的步 伐 。
信息 安全 与技 术 ・ ２ ０ １ ４年 ３月 ・ ２ ７・
活环 境 为 中心 。 并 且在 建设 上 已经取 得 了一 定 的成效 。
３ ． ２软 、 硬件环境故障
校 园 网络设 备 的正 常 工作 对 网络 安全 的影 响 巨大 ， 如 果 电力 设 备 、 Ｕ Ｐ Ｓ 、 空 调 等设 备规 划 设计 出错 、 参 数 设 置不当、 维 护 不 及 时或 者 维 护方 法 不 对 等 ， 都可 能 间接
来了新的压力。本文针对校园落网存在的安全问题提 出几点建议。
【 关键词 】 数 字化 ； 数 字化 校 园 ； 安全 ； 风险 ； 安全策 略
Ｒ ｉ ｓ ｋ Ａ ｎ ａ ｌ ｙ ｓ ｉ ｓ ｏ ｆ ｔ ｈ ｅ Ｎ ｅ ｔ ｗｏ ｒ ｋ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｆ ｏ ｒ ｔ ｈ ｅ Ｄ ｉ ｇ ｉ ｔ ａ ｌ Ｃ ａ ｍｐ ｕ ｓ ａ ｎ ｄ ｔ ｈ ｅ Ｃ ｏ ｕ ｎ ｔ ｅ ｒ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ
ｔ ｏ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｏ ｆ ｔ ｈ ｅ ａｍ ｃ ｐ ｕ ｓ ｎ ｅ ｔ ｗｏ ｒ ｋ ｂ ｅ ｃ ａ ｕ ｓ ｅ ｏ ｆ ｉ ｔ ｓ ｏ ｐ ｅ ｎ ｎ ａ ｔ ｕ ｒ ｅ ． Ｉ ｎ ｔ ｈ ｉ ｓ ｐ ａ ｐ ｅ ｒ ， ｗ ｅ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｓ ｅ ｖ ｅ ｒ ａ ｌ ｐ ｉ ｅ ｃ ｅ ｓ ｏ ｆ ａ ｄ ｖ ｉ ｃ ｅｏ ｎ ｔ ｈ ｅ ｓ ｅ ｃ ｕ ｄ ｔ ｙ ｏ ｆ ｔ ｈ ｅ ａｍ ｃ ｐ ｕ ｓ ｎ ｅ ｗｏ ｔ ｒ ｋ ．
理论探讨 ・ Ｔ ｈ ｅ ｏ ｒ ｅ ｔ ｉ ｃ ａ ｌ Ｄ ｉ Ｓ Ｃ Ｕ Ｓ Ｓ ｉ ｏ ｎ
数 字化 校 园网络安 全 建设 的 风 险分析 与 对策
雷 燕 瑞 Leabharlann Baidu
（ 海 南 软 件 职 业 技 术 学 院 海 南 琼 海 ５ ７ １ ４ ０ ０ ）
【 摘
要 】 随 着高 校 数字 化校 园建设 的不 断推 进 ， 极 大地 提 高 了管 理 效 率 ， 同时 因其 开 放 性也 给 校 园网 络 的安 全 带
字 化信 息 系统 管 理 ，在一 定 程度 上 最大 限度 地 存储 、 整
合、 利用 和 共享 这 些数 据 ， 实 现统 一 的身 份 认证 、 数据 采 集 平 台和 信息 管 理平 台 ，从 而简 化传 统 的工 作 流程 ， 最
终 实现 高效 率 、 高竞 争 力 、 数 字化 管理 的校 园平 台 。
近 十年 来 ， 国 内各本 科 院校 对 于数 字化 校 园 的建 设 都 比较 重视 ， 大 中专 院校 也 紧随 其 后 ． 进 行 了数 字 化 校
园建 设 的思 考 和行动 。 大 家 建 设 的 目标 都 以 教 学 、 管理 、
消费 和身 份认 证 等服 务 为一 体 的新 型 的工 作 、 学 习 和生
１ ９ ９ ６年 即开 始使 用食 堂一 卡通 ，随着后 来考 勤 系统 、 教 务系统、 财 产 管 理 系统 的开 发 使用 ， 使 用 过 程 中暴 露 出
的安全 隐 患 问题越 来 越多 ， 而 这 些 安 全 问 题 在 数 字 化 校
园的建 设 中值得 我们 深思 。如 表 １所示 。