校园网络信息安全及策略分析论文

1、校园网络信息安全及策略分析论文摘要 高校信息化使所要处理的相关信息也在迅速地扩大， 因此 各高校都在加强网络信息平台的建设， 尤其是校园网的建设， 以此来 管理数量庞大的信息。 校园网络安全问题也因此成为各高校在 信息化建设中面临的重大问题之一。 针对高校网络的现状及问 题提出了相应的安全评估和安全控制策略。 关键词 校园网安全分析解决方案一、 校园网络安全隐患综合分析 1物理层的安全问题 校园网需要各种设备的支持， 而这些设备分布在各种不同的地方， 管 理困难。 其中任何环节上的失误都有可能引起校园网的瘫痪， 如室外通信光缆、电缆等，分布范围广，不能封闭式管理 ; 室内设备 也可能发生被盗、

2、损坏等情况。 物理层的安全问题是指由于网 络设备的放置不合适或者防范措施不得力， 使得网络设备， 光缆和双 绞线等遭受意外事故或人为破坏， 造成校园网不能正常运行。 物 理安全是制订校园网安全解决方案时首先应考虑的问题。 2 系 统和应用软件存在的漏洞威胁在校园网中使用的操作系统和应用软 件千差万别， 这些威胁， 而且网络用户滥用某些共享软件也会导致计 算机可能成为黑客攻击校园网的后门。 3 计算机病毒入侵和黑 客攻击计算机病毒是校园网安全最大的威胁因素， 有着巨大的破坏性。 尤其是通过计算机网络传播的病毒，其传播速度快、影响大、杀毒难 等都不是单机病毒所能相比的。 校园网在接入后，便面临着内

3、 部和外部黑客双重攻击的危险，尤以内部攻击为主。 由于内部 用户对网络的结构和应用模式都比较了解， 特别是在校学生， 学校不 能有效的规范和约束学生的上网行为， 学生会经常的监听或扫描学校网络，因此来自内部的安全威胁更难应付。 4 内部用户滥用网 络资源校园网内部用户对校园网资源的滥用， 有的校园网用户利用校 园网资源提供视频、音频、软件等资源下载，占用了大量的网络带宽。 特别是近几年兴起的、 电骡等的泛滥使用占用了大量的网络带宽， 给 正常的校园网应用带来了极大的威胁。二、采取安全控制策略1硬件安全策略硬件安全是网络安全最重要的部分，要保证校园网络 正常，首先要保证硬件能够正常使用。通常情况

4、下可采取的措施主要有减少自然灾害如火灾、 水灾、地震等对计算机硬件及软件资 源的破坏，减少外界环境如温度、湿度、灰尘、供电系统、外界强电 磁干扰等对网络信息系统运行可靠性造成的不良影响。 2 访问 控制策略访问控制方面的策略任务是保证网络资源不被非法使用或 访问。 包括入侵监测控制策略、服务器访问控制策略、防火墙 控制策略等多个方面的内容。 1 防火墙控制策略防火墙控制策 略维护网络安全最重要的手段。 防火墙是具有网络安全功能的 路由器，对网络提供的服务和访问定义，并实现更大的安全策略。 它通常用来保护内部网络不受来自外部的非法或非授权侵入的逻辑 装置。 2 入侵监测控制策略入侵监测控制策略就

5、是使用入侵监 测系统对网络进行监测。 入侵检测系统专业上讲就是依照一定 的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻 击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完 整性和可用性。 3 服务器访问控制策略服务器和路由器这样的 网络基础设备，避免非法入侵的有效方法是去掉不必要的网络访问，在所需要的网络访问周围建立访问控制另外对用户和账户进行必要的权限设置。 一是要限制数据库管理员用户的数量和给 用户授予其所需要的最小权限。 二是取消默认账户不需要的权 限选择合适的账户连接到数据库。 3 病毒防护策略病毒主要由 数据破坏和删除、后门攻击、拒绝服务、垃圾邮件传播几种方式

6、的对 网络进行传播和破坏，照成线路堵塞和数据丢失损毁。 那么建 立统一的整体网络病毒防范体系是对校园网络整体有效防护的解决 办法。 4 不良信息的防护策略上存在大量的不良信息，校园网 络因为连接， 学生有可能无意中接触这些信息而在校园网上传播， 造 成恶劣的影响。 可以安装非法信息过滤系统，设置非法过滤和 非法字段过滤有效屏蔽上的不良信息。 5 建立安全评估策略校 园网络安全不能仅仅依靠防火墙和其他网络安全技术， 而需要仔细考 虑系统的安全需求， 建立相应的管理制度， 并将各种安全技术与管理 手段结合在一起，才能生成一个高效、通用、安全的校园网络系统。 使用安全评估工具是进行安全评估的一种手段

7、， 可以对各方面进行检 测和反馈信息收集，进而制定策略。 三、结束语高校校园网络 的安全性越来越受到重视，网络环境的复杂性、多变性，以及信息系 统的脆弱性， 决定了高校校园的网络不能仅仅依靠防火墙， 而涉及到 管理和技术等方方面面。 需要仔细考虑系统的安全需求，建立 相应的管理制度， 并将各种安全技术与管理手段结合在一起， 才能生 成一个高效、通用、安全的校园网络系统。参考文献 1 ， ，2003653-6572 张武军，李雪安高校校园网安全整体解决方式研究 电子科技， 2006， 364-673 李鹏，王纪凤，尚玉莲，等防火墙与入 侵监测系统在高校校园网中的应用 泰山医学院学报， 2007， 11906-9074 饶正婵高校校园网络安全研究 福建电脑， 2005， 1149-535 章萍高职校园网络安全分析与解决方案 科技经济市场， 2008， 529-30电子科技， 2006， 364-673 李鹏，王纪凤，尚玉莲，等防火墙与入