校園網(wǎng)絡(luò)安全問題分析與對策

校園網(wǎng)絡(luò)安全問題分析與對策【關(guān)鍵詞】校園網(wǎng)絡(luò);網(wǎng)絡(luò)安全與分析;安全策略;入侵檢測;入侵防御f隨著教育信息化的發(fā)展,計算機校園網(wǎng)絡(luò)系統(tǒng)成為學(xué)校重要的現(xiàn)代化基礎(chǔ)設(shè)施學(xué)校建設(shè)提供安全、可靠、快捷的網(wǎng)絡(luò)環(huán)境,學(xué)校的學(xué)生思想教育、教學(xué)、科研、管理等對網(wǎng)絡(luò)的依賴將越來越緊密。校園網(wǎng)的安全狀況直接影響到這些活動的順利進行,因此,保校園網(wǎng)具有速度快、規(guī)模大,計算機系統(tǒng)管理復(fù)雜,隨著其應(yīng)用的深入,校園網(wǎng)絡(luò)的安全問題也逐漸突出,直接影響著學(xué)校的教學(xué)、管理、科研活動。因此,在全面了解校園網(wǎng)的安全現(xiàn)狀基礎(chǔ)上,合理構(gòu)建安全體系結(jié)構(gòu),改善網(wǎng)絡(luò)應(yīng)用環(huán)境的工作迫在眉睫。當前,校園網(wǎng)網(wǎng)漏洞。而且隨著時間的推移,將會有更多漏洞被人發(fā)現(xiàn)并利用。許多新型計算機病毒都是利用操作系統(tǒng)的漏洞進行傳染,如不對操作系統(tǒng)進行及時更新,這些漏洞就是一個個安全隱1.2計算機病毒的破壞。計算機病毒影響計算機系統(tǒng)的正常運件系統(tǒng)、使網(wǎng)絡(luò)效率下降、甚至造成計算機和網(wǎng)絡(luò)系統(tǒng)的癱瘓,是影響校園網(wǎng)絡(luò)安全的主要因素。計算機病毒具有以下特點:一是攻擊隱蔽性強;二是繁殖能力強;三是傳染途徑廣;四務(wù)器,以竊取一些重要信息。目前在因特網(wǎng)上,可以自由下載很多攻擊工具,這類攻擊工具設(shè)置簡單、使用方便,破壞力大,這意味著攻擊所需要的技術(shù)門檻大大降低。因此,一個技術(shù)平1.4校園網(wǎng)內(nèi)部的攻擊。高校校園網(wǎng)是廣大師生進行教學(xué)與科研活動的主要平臺,由于高校部分學(xué)生對網(wǎng)絡(luò)知識很感興趣,具有相當高的專業(yè)知識水平,對內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式又比較了解,攻擊校園網(wǎng)就成了他們表現(xiàn)自己的能力,實踐自己所學(xué)知識的首選,經(jīng)常有關(guān)的,有人利用校園網(wǎng)資源進行商業(yè)的或免費的視頻、軟件資源下載服務(wù),甚至有的是去訪問色情、暴力、反動站點,導(dǎo)致大量非法內(nèi)容或垃圾郵件出入,占用了大量珍貴的網(wǎng)絡(luò)帶寬1.6非正常途徑訪問或內(nèi)部破壞。在高校中,有人為了報復(fù)而銷毀或篡改人事檔案記錄;有人私自改變程序設(shè)置,引起系統(tǒng)混亂;有人越權(quán)處理公務(wù),為了個人私利竊取機密數(shù)據(jù);一些學(xué)生通過非正常的手段獲取習(xí)題的答案或者在考試前獲得考試內(nèi)容,使正常的教學(xué)練習(xí)1.7網(wǎng)絡(luò)硬件設(shè)備受損。校園網(wǎng)絡(luò)涉及硬件的設(shè)備分布在整個校園內(nèi),管理起來有一定的難度,暴露在外面的設(shè)施,都有可能遭到有意或無意地損壞,這樣可能會造成校園網(wǎng)絡(luò)全部1.8校園網(wǎng)安全管理有缺陷。隨著校園內(nèi)計算機應(yīng)用的大范圍普及,接入校園網(wǎng)的計算機日益增多,如果管理措施不力,隨時有可能造成病毒傳播泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴重后果。校園計算機網(wǎng)絡(luò)建設(shè)普遍存在重視硬件投入,忽視軟件投資;重運行,輕管理的現(xiàn)象。主要表現(xiàn)為對網(wǎng)絡(luò)安全的認識不足,將網(wǎng)絡(luò)系統(tǒng)作為一項純技術(shù)工程來實施,沒有一套完善的安全管理方案;網(wǎng)絡(luò)系統(tǒng)管理員只配和開通、帳戶的維護、各服務(wù)器上應(yīng)用系統(tǒng)日常維護、系統(tǒng)日志的審查和網(wǎng)絡(luò)規(guī)范的設(shè)計及調(diào)整上,而很少去研究網(wǎng)絡(luò)安全狀態(tài)的發(fā)展變化、入侵手段、防范措施、安全機制等。2.造成這些現(xiàn)狀的原因2.1網(wǎng)絡(luò)安全維護的投入不足。網(wǎng)絡(luò)安全維護的工作量是很大的,并且很困難,需要一定的人力、物力,然而大多數(shù)學(xué)校在校園網(wǎng)上的設(shè)備投入和人員投入很不充足,有限的經(jīng)費也往往主要用在網(wǎng)絡(luò)設(shè)備購置上,對于網(wǎng)絡(luò)安全建設(shè)2.2網(wǎng)絡(luò)管理員責(zé)任心不強。很多學(xué)校的網(wǎng)絡(luò)管理員的都具有一定的專業(yè)水平,基本可以勝任本職工作,但是可能由于學(xué)校領(lǐng)導(dǎo)對網(wǎng)絡(luò)安全不是很重視,或者因為個人某些方面的原因,造成工作熱情不高、責(zé)任心不強,所以也就不會花很多的心思去維護網(wǎng)絡(luò)、維護硬件。2.3師生的網(wǎng)絡(luò)安全意識和觀念淡薄。很多學(xué)生包括部分教師對網(wǎng)絡(luò)安全不夠重視,法律意識也不是很強。通過網(wǎng)絡(luò),或通過帶毒的移動存儲介質(zhì),經(jīng)常有意無意的傳播病毒,攻2.4盜版資源泛濫。由于缺乏版權(quán)意識,盜版軟件、影視資源在校園網(wǎng)中普遍使用,這比如,盜版安裝的計算機系統(tǒng)今后會留下大量的安全漏洞。系統(tǒng)自動更新引3.對策措施校園網(wǎng)的安全問題是一個較為復(fù)雜的系統(tǒng)工程,要從用戶、管理、技術(shù)三方面的因素來考慮。從嚴格的意義上來講,100%的安全網(wǎng)絡(luò)系統(tǒng)是沒有的進、不斷完善的過程。在目前的情況下,需要全面考慮綜合運用防火墻、入侵檢測、殺毒軟件等多項技術(shù),互相配合、加強管理。為了提高校園網(wǎng)絡(luò)的安全性,提出以下幾點安全策3.1身份認證技術(shù)。身份認證是對通信方進行身份確認來阻止非授權(quán)用戶進入。的身份認證方法有口令認證法。主要是給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的強密碼,最好是是數(shù)字的,要么很短,對于這類密碼,可以輕易的被破解。3.2防范系統(tǒng)安全漏洞。及時更新操作系統(tǒng),安裝各種補丁程序非常重要。一般用戶需要借助第三方產(chǎn)品(如:漏洞掃描系統(tǒng))的幫助,及時發(fā)現(xiàn)安全隱患。目前,許多新型計算機病么,如何才能有效的保護系統(tǒng)不受病毒感染呢?可以通過安裝360安全衛(wèi)士或其它功能類似3.3防范計算機病毒。計算機病毒防范工作,首先是防范體系的的建立,沒有一個完善3.3.1作為校園網(wǎng)的網(wǎng)絡(luò)管理人員,網(wǎng)絡(luò)訪問、安全選項設(shè)定等。使用安全策略不僅可以有效防范病毒,監(jiān)控系統(tǒng)狀態(tài),還可以3.3.2選擇合適的防病毒軟件,及時更新病毒庫。防病毒軟件分為兩大類:網(wǎng)絡(luò)版和單機版。單機版防毒軟件適用于個人用戶,管理功能相對較弱。從網(wǎng)絡(luò)管理和病毒監(jiān)控的角度來說,校園網(wǎng)更適用網(wǎng)絡(luò)版防毒軟件,因為網(wǎng)絡(luò)版防毒軟件的管理功能更強大,校園網(wǎng)的管理員只要及時在服務(wù)器端進行升級,客戶端啟動后就可自動升級,網(wǎng)管員還可對所有安裝客戶3.3.3計算機用戶要增強網(wǎng)絡(luò)安全意識。不要輕易使用盜版和存在安全隱患的軟件;不輕易瀏覽一些缺乏可信度的網(wǎng)站;不要隨便打開不明來歷的電子郵件,尤其是郵件附件中的令保存到本地硬盤,待用殺毒軟件檢查無毒后才可以打開使用;不要隨便共享文件和文件夾,即使要共享,也得設(shè)置好權(quán)限;3.4網(wǎng)絡(luò)監(jiān)控措施。在不影響網(wǎng)絡(luò)正常運行的情況下,增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機制,可以最統(tǒng)等。通過監(jiān)控手段,增強網(wǎng)絡(luò)安全的自我適應(yīng)性和反應(yīng)能力,及時發(fā)現(xiàn)不安全因素,從而保3.5網(wǎng)絡(luò)安全隔離。防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù),普遍運用于校園網(wǎng)安全建設(shè)中。合理使用防火墻,可以構(gòu)筑內(nèi)外網(wǎng)之間的安全屏障,有效地將內(nèi)部網(wǎng)與外部網(wǎng)隔離開來,開啟自身帶的防火墻功能,但最好還是安裝專業(yè)的防火墻軟件,如天網(wǎng)、360安全衛(wèi)士和瑞3.6數(shù)據(jù)備份和恢復(fù)。對于計算機而言,最重要的應(yīng)該是硬盤中存儲的數(shù)據(jù)。用戶數(shù)據(jù)不要與系統(tǒng)共用一個分區(qū),避免因重裝系統(tǒng)造成數(shù)據(jù)丟失。重要的數(shù)據(jù)要及時備份,備份前要進行病毒查殺,數(shù)據(jù)備份可采取異地備份、光盤備份等多種方式。對于校園網(wǎng)的管理員來說,要做好各種應(yīng)急準備工作,必須要有一3.7制定切實可行的網(wǎng)絡(luò)安全管理制度。為了確保整個網(wǎng)絡(luò)的安全有效運行,有必要對網(wǎng)絡(luò)進行全面的安全性分析和研究,制定出一套滿足網(wǎng)絡(luò)實際安全需要的、切實可行的安全管理。主要包括以下幾方面的內(nèi)容:(1)建立一個權(quán)威的信息安全管理機構(gòu),制定統(tǒng)管全局的網(wǎng)絡(luò)信息安全規(guī)定;(3)制定網(wǎng)絡(luò)管理員的激勵制度,促使他們提高工作熱情,加強工作責(zé)任心;(4)對網(wǎng)絡(luò)管理員進行專業(yè)知識和技能的培訓(xùn),培養(yǎng)一支具有安全管理意識的網(wǎng)管隊伍,使他們從技術(shù)上提高應(yīng)對各種攻擊破壞的能力;(5)把網(wǎng)絡(luò)信息安全的基本知識納入學(xué)校各專業(yè)教育之中;(6)對學(xué)校教師和其他人員進行信息安全知識普及教育;(7)在學(xué)校的網(wǎng)站設(shè)立網(wǎng)絡(luò)安全信息發(fā)布欄目,發(fā)布網(wǎng)絡(luò)法令法規(guī)、網(wǎng)絡(luò)病毒公告、操作系統(tǒng)更新公告等,并提供校園網(wǎng)的安全問題是一個較為復(fù)雜的系統(tǒng)工程,需要全方位防范,防范不僅是被動的,更要主動進行。在網(wǎng)絡(luò)安全日益影響到校園網(wǎng)運行的情況下,要完善校園網(wǎng)管理制度,對相關(guān)的校園網(wǎng)管理人員進行培訓(xùn),對學(xué)生進行網(wǎng)絡(luò)道德的教育,提高公德意識;安裝最新