关于校园网安全的思考.doc

关于校园网安全的思考丘韶科摘 要：网络的发展给我们带来了前所未有改变，但是随着网络应用的深入和学校上网工程的启动，来自网络的安全问题也越来越普遍。关键词：校园网 信息安全 黑客 备份近年来，随着Internet的迅速普及和教育信息化的发展，各国越来越重视信息技术在教育领域的应用，我国教育部也决定从2000年起，用5至10年的时间在全国中小学基本普及信息技术教育，全面实施“校校通”工程，以信息化带动教育的现代化，努力实现基础教育的跨越式发展。要实现“校校通”工程的目标，首先要建设校园网，因此各大中专院校及中小学相继建设了自己的校园网。随着校园网的建成和应用，各学校实现了管理网络化和教学手段现代化，这对于提高学校的管理水平和教学质量具有十分重要的意义。然而，由于各种因素导致的校园网数据丢失，被修改甚至系统瘫痪的情况屡有所闻。校园网的安全和管理问题也越来越成为人们关注的焦点。校园网的安全威胁主要来自以下几方面：一、 计算机病毒的破坏随着计算机网络的发展，计算机病毒的传播越来越快，危害也越来越严重，各种各样的病毒让人措手不及，其所造成的危害，轻的使得计算机运行速度变慢，程序无法正常运行，重的造成系统崩溃、数据丢失。对付计算机病毒，主要依靠以防治为主的手段，学校必须要有网络版的杀毒软件，并且要部署安装杀毒软件到每一台计算机，包括服务器。杀毒软件要及时更新，保证其具有最新的病毒库和病毒防御能力，二、网络黑客的入侵网络的发展给我们带来了前所未有改变，但是随着网络应用的深入和学校上网工程的启动，来自网络的安全问题也越来越普遍，各种网络攻击给学校网络的正常运作带来了不小的威胁，例如：网站被黑、数据被窃取等。校园网的应用离不开各种应用系统，这些系统的运行一般都需要数据库的支持，因此校园网上运行有各种数据库系统，如教学管理系统 ，学生成绩管理系统 ，校园卡管理系统 ，试题库等。由于安全措施不当，使这些数据库的口令被泄露，数据被非法取出和复制，造成信息的泄露，严重时可导致数据被非法删改。防止黑客入侵，主要是要做好以下方面的工作：1 服务器、网络设备等重要的校园网设备要设置复杂安全的密码，并且要定期更改密码，以保证密码的安全性。对访问这些设备作出严格的限制，并且要作相应的记录。2 服务器要禁用不必要的服务，以减少给黑客攻击的机会。3 网络设备，尤其是与Internet连接的设备，要设定严格的访问策略，防止黑客的入侵4 要及时升级杀毒软件并定期对服务器进行扫描，经常留意各种安全公告，及时为服务器打补丁，从而减少服务器的漏洞，提高其安全性。5 对于各种应用系统，要定期检查其数据安全性及是否存在安全漏洞。黑客之所以得以非法访问系统资源和数据,很多情况下是因为操作系统和各种应用软件的设计漏洞或者管理上的漏洞所致。统计数字显示，80%以上的成功入侵之所以发生,是因为Web技术人员没有安装已知及公开故障的修补程序.因此,在制定访问控制策略时,不要忘记封锁系统安全漏洞.6 对于Web服务及其他一些服务，要定期检查及扫描其日志文件，看是否存在非法访问及入侵。7 设置防火墙 ： 防火墙是设置在不同网络之间的一系列软硬件的组合，它在校园网与Internet网络之间执行访问控制策略，决定哪些内部站点允许外界访问和允许访问外界，从而保护内部网免受非法用户的入侵。它是保护校园网的又一道屏障。 三、防止非法信息通过校园网传播网络是一个开放的世界，因此在网络上必然存在各种各样的信息，这其中也包括有各种反动、色情等非法信息。许多别有用心的人正利用互联网发展过程中管理不完善来传播这些非法信息，因此，我们必须防止别有用心的人利用校园网络进行非法信息的传播。要做到这一点，光靠计算机技术是无法解决的，还必须结合各种管理制度及管理手段。首先，我们要经常对进出网络的信息进行监控和过滤，这可以通过一些软硬件的方式进行监控过滤。其次，我们还要负责维护好相关设备，例如：如果学校设置有邮件服务器，则要对邮件服务器进行设置，以防止互联网上的人利用邮件服务器进行邮件群发。校园网建立起来后，各学校纷纷建立自己学校的Web服务器，而Web应用也成为当今互联网最主要的应用之一。目前互联网上有各种各样的基于asp、jsp、php、perl、cgi的动态交互的留言板、BBS、网站系统，这些系统使用方便、功能丰富，但是我们在选用这些系统的同时，也需要考虑符合学校应用的要求，需要检查系统是否存在漏洞及系统的信息发布功能是否包含相应的审核功能，以便于我们对于在其上面发布的内容进行相应的审核控制！四、注意对系统进行一定的冗余和备份设置，以便在出现故障时能够进行恢复对于校园网的硬件，在选购配置时要注意有一定的冗余配置，例如，选购服务器应该考虑有电源冗余的服务器，交换机要有相应的冗余模块，使得这些重要设备能够长期稳定的工作，即使在部分配件出现故障时仍能够正常工作。对于软件系统，由于许多的应用系统都需要采用数据库，这就要求我们对重要数据及数据库系统进行定期备份，以便在系统出现故障时能够恢复数据。在实际的应用环境中，可能存在各种人为或非人为因素导致我们的数据丢失或遭到破坏，例如：打雷、断电等会导致硬件故障，在硬件出现故障时往往同时也会导致我们的数据丢失或被破坏，另外人为的操作失误也可能会导致数据丢失，出现这些情况的话，如果没有相应的数据备份的话，我们就没有办法找回我们想要的数据了，因此数据备份是作为系统安全方案必不可少的一个组成部分。综上所述，为保障校园网系统的安全，必须从硬件、软件、管理各方面进行详细地考虑，对硬件、软件、网络设备进行详细的规划和