高职院校校园网络安全与防范措施探讨

中图分类号 ：Ｔ ３３ 文献标识码 ：Ａ 文章鳊号：１０— ５９（ １） ０ ０ ０— ２ Ｐ９ ０７ ９９ ２ ２ １— １２ ０ ０
一
、
引 言
分高 职 院校 学院 网络 的管理 相对 比较 较 混乱 ，没 有统 一 的网络 出
口、 网络 管 理软件 和 网络 监控 、 曰志系 统 ，缺乏 上 网的有 效 监控
的 维护也 已经达 到 了刻不 容缓 的地 步 。 本 文 系统的 分析 了 目 高职 院校 中校 园 网在 网络 安全 方 面存在 的 隐 患和 问题 ，并根据 这 些 问题 提 出了维护 改善 网络 安 前 全 的措施 手段 ，为建设 安 全 的高职 院校 校 园 网起 到 了一 定的指 导作 用 。 关键 词 ：校 园网 ；网络安 全 ；网络 安全 的 维护
’ 院校 的校 园 网 网络 安 全存 在很 大 的隐 患 ，这 给Ｊ一 生 职 。 ’ 大师
的 学习 ，工 作都 带来很 大 的不 便 ，更有 甚者 回 影响 到学校 、师生
的 利益 。这 些隐 患主 要体现 在 以下 几个 方面 ：
（ ）互联 网 的开放性 决 定 了校 园网 的安全 更容 易受 到攻 击 一
互 联 网网络 的通 信协 议 是开放 性 的 ，通 信 协议 是互 联 网通信
的 基础 ，目前 高职 院校 校 园网普遍 使 用 Ｔ ＰＩ Ｃ／ Ｐ协议 簇 ， 通用 性 而 和 开放 性是 Ｔ ＰＩ Ｃ／ Ｐ协议簇 的一大特 点 ， 于这 种特 点 ， 要具 备 基 只
基本 为零 ，而 根据 研 究 ， 目前基 本 上校 园 网受 到的大 部 分攻 击都
ｒ
微 型计 算机 的普 及使 得拥 有 个人 计算机 的学生 数量 在 飞速 的
增 长 ，但 是除 了个别 对 于计 算机 比较 熟练 地用 户 以外 ， 目前 ，很 大一部 分 的学 牛对 于 算机 的安 全意 识 比较单 薄 ， 比如 ：安 全 软 件 史 新小 够 ，系统 的漏 洲 是 比 比皆是 ，这些 问题 导 致 了校 刚 的计 算机 更容 易沾 染病 毒 ，而基 于校 内网特 点 ，这带 来 的后 果往 往更 加严 重 。此外 ，校 园 网的 防火墙 虽然 能够 对 于校 外 的入侵 起 到一 定抵 御作 用 ，可是 对于 来 自校 园 网内部 的攻 击 的防护 能 力却
和 日志 。这种 管 理能 力的欠 缺 也 是导致 目前 高职 院校 网络 安全 问
题 的一 大原 因 。
（ ）校 内人 员安全 意 识单 薄 ，井 出现 内部攻击 校 园 网的情 五
况
网存在 足 多 隐患 的局面 ， 高职 院校 校 内网 的安全 问题 也益 发 凸显 。
二 、 目前 高职 院校 校 园网存 在 的隐 患及 问题
的满足 ，于 是 ，攻击 校 园网也 就成 了一 种可 选择 的手 段 。
（ ）高职 院校 的特 殊性 导致 其更 易 受到攻 击 六
校 园 网的一 大特 点 即是速 度和 规 模上 比较 大 ， 由于 存在 以上
隐患 ，对 于不法 之徒 而 言 ，攻 击 、入 侵校 内网的效 率相 对 而来 就
是来 自校 内，这 主要 是 由于 校 园 内的人 员大 多属 于有 想法 ，有冲 劲 的年轻 人 ，加 之互 联 网上的 攻击 软件 ， 黑客 软件 比 比皆是 ，再 加 上 目前 国内外 舆论 对于 黑客 行 为的 不可观 的评 价 ，这 就对 于年 轻 人带 来很 大 的诱惑 ，希 望通 过 一些 比较 出位 的手段 来 获得 心 理
８ ４０ ４ （ ０） ｝
百度文库
摘 要 ：随着社 会 的发展 ，互联 网在 生活 中的 重要 性 已经 凸现 的越来 越 强烈 ，人们 的 工作 、学 习和 生活对 于 互联 网的依 赖也越 来越 多。 近年 来 ，在 高职 院校 ，校 园 网的 兴起 也异 常 的迅速 ，但 由于其起 步较 晚 ，组 建校 园 网过 程 中存在 着 一些 不 足之 处 ，加之 互联 网本 身一 些开放性 之 类属 性上 的 隐患 ，这就 造成 了高职 院校校 内网的安 全 问题益 发 凸 出，对 于 网络安 全
在 社会 不 断地进 步 ， 联 网在 生活 中扮演 的角色 越来越 重要 ， 互 人 们 的工作 、 习 和生 活 已经 离 不开 互联 网 。近年 来 ，在 高职 院 校 ，为方便 师 牛的 学 爿、工 作 ，纷纷 组建 了校 园网 ，校 园网 的发 展 也 非常迅 速 ，不 过 ｌ 其 起 步较 晚 ，软硬件 设 施较 差 ，在组 建 Ｉ 校 园 网运行 中存在 着很 多不 足之 处 ，导 致 了现 存 的 高职 院校校 园
了一定 的技 术就 可 以分 析并 使用 这一 协议 ，这 就造 成 了校 园 网在
通 信上 的漏 洞 。数 据窃 听（ａｋｔＳ ｉ） Ｃ ／ Ｐ ｃｅ ｎｆ ：Ｔ ＰＩ 议数据 流采 用 ｆ Ｐ协
明文传 输 ，因此 数 据信 息很 容易 被窃 听 、篡 改和伪 造 。特 别是 在 使 用含 有用 户账 号 、口令 的数据包 进 行通 信时 ， 用 Ｓｉ ， ｎ ｏ 使 ｎｆ Ｓｏ ｐ
或 网络分 析仪 等可 以对 以上 信 息进 行截 取 ，达到 攻击 的 目的 。例 如： 地 址欺 骗（ｏｒｅ ｄ ｒ ｓｐ ｏｉｇ； 路 由选 择欺 骗（ｏ ｃ 源 Ｓｕｃ ｄｅ ｏｆ ） 源 ａ ｓｓ ｎ Ｓｕ ｅ ｒ Ｒ ｕｉ ｏｆ ｇ；鉴别攻 击 （ｕｈｎｉ ｔｎ ｔ ｃｓ；Ｔ Ｐ序 列号 ｏｔ ｇｓ ｏ ｎ ） ｎ ｐ ｉ Ａ ｔｅｔ ａ ｏ Ａ ｔ ｋ） Ｃ ｃｉ ａ
计 算机 光盘 软件 与应 用
２１ 第 １ ０ ２年 Ｏ期
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔｏ ｓ ｏ ｐ ｔｒ Ｃ ｏ ｔａ ｅａ ｄＡ ｐ ｉ ａ ｉ ｎ
工程技术
高职院校校园网络安全与防范措施探讨
吴勇
（ 新疆 维吾 尔 自治区喀什地 区卫 生学校 ，新疆喀什