浅析高校网络安全

目前高等院校的网络使用率几乎达到了百分之百, 其主要服务包括电子邮件 (E-Mail) 服务、WWW服务 (World Wide Web) 、代理服务、数据库查询服务、视频点播服务等。然而由于校园网络接入用户的数量极多, 层次也是高低不同, 网络安全问题也显得越来越重要。

目前出现的网络安全问题主要包括:

病毒问题:现在的病毒感染的不仅仅是单机系统而是通过局域网甚至是通过整个互联网传播, 一台机器中毒导致整个局域网、甚至整个校园网网络瘫痪, 造成巨大损失。如现在流行的A R P病毒。

安全威胁:系统软件虽然已经成为正式版并提供给用户使用, 但是由于用户数量巨大, 这些用户就成了是另一种意义上的测试群体。系统软件测试人员未发现的缺陷在使用过程中出现, 这时这些漏洞就成了攻击者攻击的跳板。虽然软件生产商提供针对漏洞的补丁, 但由于发布的滞后以及用户修补的不及时, 这就给系统安全留下了隐患。由于校园也使得校园网内的威胁减少。当然对于路由器本身的安全也要重点考虑。把路由器管理端口和其他一般机器隔离, 只允许网管机器访问, 修改默认口令, 即使升级路由器软件, 定期检查路由器日志等。

防火墙安全:即确定可以通过防火墙的包类型来保护主机系统, 限制协议、端口及来访网段可以有效防止校内校外对服务器的攻击。通过设置防火墙可以有效防止分布式拒绝服务攻击 (D D O S) 。

主机级安全:及时更新系统和防病毒软件。对一些重要的事件比如用户变更、登陆失败要进行审核。定期察看系统日志和安全日志。做好数据备份。

2 管理方法

在管理方法上应对校园网络有一个完整的安全分析和应对政策, 所谓安全分析应包含: (1) 弱点分析:对系统架构进行了解及测试, 以找出系统易遭攻击的弱点; (2) 威胁分析:在了解系统弱点后, 必须进一步分析系统可能遭受的攻击, 如病毒、非法存取等; (3) 风险分析:评估系统的风险, 对于重要资料我们可采取更进一步的防护措施, 如备份, 恢复处理等, 以降低系统发生安全问题时所可能带来的重大损失。在了解系统的弱点及威胁后, 需进而着手研究安全的应对政策, 如防火墙的架设、存取控制等。

建立一个完整的校园网络安全管理制度:计算机系统安全管理;网络安全管理;系统存取控制管理;系统维护安全管理;环境安全管理等。

差, 入侵者只要使用简单的方法就可以取得计算机甚至是网络设备的远端管理权限。因此, 对于整个校园网个人计算机的使用及保护也必须重视。

4 结语

互联网的发展在高校教育、教学、科研、管理与服务中发挥着越来越重要的作用, 但高校校园网络的安全管理问题也日益凸现出来。高校网络的安全是一个系统的过程, 它不仅仅是软件、硬件方面的安全, 还应该从管理者的角度加强安全管理和从使用者的角度加强安全指导。因此, 必须强化高校校园网络安全管理工作意识, 健全校园网络安全管理工作体制, 完善校园网络安全管理工作制度, 构建校园网络安全技术支持体系, 建立校园网络安全管理工作队伍, 营造校园网络安全工作环境氛围, 确保高校校园网络的安全运行。

摘要：随着高等学校校园网络的高速发展, 网络的建设、管理、使用问题趋于复杂化。本文从物理安全、管理方法、使用规则三个方面进行论述。

关键词：校园网,网络,安全

参考文献

[1] 叶忠杰主编.计算机网络安全技术[M].科学出版社, 2003.

[2] 谢希仁主编.计算机网络 (第四版) [M].电子工业出版社, 2003.

[3] 罗华.浅析高校校园网的安全问题及对策[J].广西大学学报 (哲学社会科学版) , 2003 (z1) .

[4] 徐大伟.基于高校校园网安全问题的分析与对策[J].长春师范学院学报 (自然科学版) .2005 (6) .

[5] 潘宏, 娄坤.谈校园网安全隐患及其对策.商丘职业技术学院学报, 2006 (5) .

[6] 胡明, 曹孝斌, 陈明, 胡振江, 张疆勤, 张宏喜.校园网信息安全分析与对策[J].安徽技术师范学院学报, 2003 (4) .

[7] 黄爱斌.试论高校校园网络的安全管理.学校党建与思想教育 (高教版) , 2003 (8) .