高校校園網(wǎng)絡(luò)安全現(xiàn)狀和研究

《高校校園網(wǎng)絡(luò)安全現(xiàn)狀和研究》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、高校校園網(wǎng)絡(luò)安全現(xiàn)狀和研究摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)及計(jì)算機(jī)課程的進(jìn)一步普及，越來(lái)越多的學(xué)校構(gòu)建了網(wǎng)絡(luò)環(huán)境，大多數(shù)學(xué)生已掌握了基本的計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)的基礎(chǔ)。然而校園網(wǎng)絡(luò)的安全問(wèn)題已成為威脅信息技術(shù)教育進(jìn)一步推進(jìn)的首要問(wèn)題。本文對(duì)綿陽(yáng)師范學(xué)院的校園網(wǎng)絡(luò)現(xiàn)狀進(jìn)行了粗略的分析。關(guān)鍵詞：高校校園網(wǎng)絡(luò)安全需求分析安全策略一、校園網(wǎng)絡(luò)安全面臨嚴(yán)峻挑戰(zhàn)隨著教育部“計(jì)算機(jī)基礎(chǔ)”課程的進(jìn)一步普及，越來(lái)越多的學(xué)校具備網(wǎng)絡(luò)環(huán)境，隨著計(jì)算機(jī)輔助教學(xué)軟件的日益增多和教學(xué)資源庫(kù)的日益完善，學(xué)生在掌握了基本的計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)的基礎(chǔ)上，逐漸將之應(yīng)用于其他學(xué)科的學(xué)習(xí)，充分發(fā)揮這一先進(jìn)工具的作用。然而還有一些現(xiàn)象不容樂觀

2、。通過(guò)對(duì)已建校網(wǎng)的中小學(xué)校的調(diào)查發(fā)現(xiàn)，校園網(wǎng)絡(luò)的安全問(wèn)題已經(jīng)成為威脅信息技術(shù)教育進(jìn)一步推進(jìn)的首要問(wèn)題，和互聯(lián)網(wǎng)經(jīng)受的考驗(yàn)一樣，病毒、攻擊和各種各樣的不健康信息以其越來(lái)越大的危害侵蝕學(xué)校這片凈土。這些網(wǎng)絡(luò)安全問(wèn)題主要體現(xiàn)在以下幾個(gè)方面。1?不健康信息。據(jù)對(duì)國(guó)內(nèi)各省市中小學(xué)校的調(diào)查表明，不健康信息借助網(wǎng)絡(luò)這一方便的傳播工具正在逐漸侵害著孩子們的成長(zhǎng)。對(duì)此現(xiàn)象的蔓延目前大多學(xué)校沒有防患于未然的良策。據(jù)教育專家分析，學(xué)生的好奇心理、逆反心理加上網(wǎng)絡(luò)這一方便的傳播工具是產(chǎn)生這些現(xiàn)象的罪魁禍?zhǔn)?，這一現(xiàn)象將隨教育信息化的進(jìn)一步推進(jìn)日益嚴(yán)重。2.病毒。幾乎從計(jì)算機(jī)誕生之日起，病毒就成為威脅信息技

3、術(shù)發(fā)展的負(fù)面因素，到今天為止，數(shù)以萬(wàn)計(jì)的計(jì)算機(jī)病毒以其"光輝”的發(fā)展歷史同時(shí)被記入信息技術(shù)發(fā)展史。在學(xué)校，幾乎每個(gè)網(wǎng)管教師都飽受病毒的困擾，學(xué)校的病毒可能來(lái)源于各個(gè)方面一一互聯(lián)網(wǎng)、軟盤、光盤等，用傳統(tǒng)的辦法防不勝防，為了不占用學(xué)生和教師們正常的工作時(shí)間，網(wǎng)管教師幾乎要犧牲所有的業(yè)余時(shí)間和節(jié)假日，不遺余力地修復(fù)癱瘓的計(jì)算機(jī)和網(wǎng)絡(luò)，但這種修復(fù)往往是滯后的，網(wǎng)管教師仍舊要背負(fù)各種各樣的責(zé)備。3?攻擊。相對(duì)于前兩種危害而言，學(xué)校受到網(wǎng)絡(luò)攻擊造成的危害算是比較小的，網(wǎng)絡(luò)攻擊更多體現(xiàn)在網(wǎng)絡(luò)技術(shù)比較發(fā)達(dá)的地區(qū)。二、校園網(wǎng)絡(luò)安全問(wèn)題的特點(diǎn)和需求分析和企事業(yè)網(wǎng)絡(luò)相比，校園網(wǎng)絡(luò)的安全問(wèn)題有其顯著的特

4、點(diǎn)，這些特點(diǎn)主要體現(xiàn)在以下幾個(gè)方面：1.企事業(yè)單位如金融、證券、國(guó)家機(jī)關(guān)對(duì)于數(shù)據(jù)安全的考慮總是放在第一位的，其次才考慮對(duì)于病毒和不健康信息的防范；學(xué)校是教書育人的環(huán)境，學(xué)生的世界觀尚未完全成型，很多學(xué)生還處于青春期，很容易受到不健康信息的誤導(dǎo)。學(xué)?？偸前逊婪恫唤】敌畔⒆鳛樾@網(wǎng)絡(luò)安全的第一道防線，其次才考慮病毒和攻擊。2.企事業(yè)單位人手一機(jī)，人員的流動(dòng)性不大，且每人的工作內(nèi)容不同，對(duì)本機(jī)的保護(hù)性較強(qiáng)，管理也相對(duì)容易，各種安全漏洞一般很難從軟、光盤進(jìn)入，只需從網(wǎng)關(guān)處防范即可；學(xué)校學(xué)生的流動(dòng)性較大，機(jī)器易受各種各樣的感染。3?對(duì)于昂貴的防火墻等設(shè)備，大部分學(xué)校承受不起，現(xiàn)在已經(jīng)是理智

5、的投資時(shí)代，很少有學(xué)校愿意投資僅僅是概念上的網(wǎng)絡(luò)安全建設(shè)。4?企事業(yè)單位對(duì)于網(wǎng)絡(luò)安全的定義僅限于防范，學(xué)校擔(dān)負(fù)著教學(xué)育人的任務(wù)，所以對(duì)于網(wǎng)絡(luò)安全的定義還包括嚴(yán)格的管理，當(dāng)學(xué)生沉湎于其中時(shí)進(jìn)行合適的管理和引導(dǎo)，防患于未然。從以上特點(diǎn)分析，學(xué)校對(duì)校園網(wǎng)絡(luò)安全產(chǎn)品的需求是分層次的，但主要應(yīng)該體現(xiàn)在以下幾個(gè)方面。能夠全方位地杜絕不健康信息在校園網(wǎng)上的泛濫；具有較強(qiáng)的管理功能，使主管教師能及時(shí)發(fā)現(xiàn)、及時(shí)處理、防止擴(kuò)散，在學(xué)生未受影響之前進(jìn)行消除；具有較強(qiáng)的防病毒功能；具有防黑客攻擊功能；產(chǎn)品性價(jià)比優(yōu)良，不應(yīng)占據(jù)過(guò)多投資；產(chǎn)品的運(yùn)行和三、某大學(xué)校園網(wǎng)絡(luò)安全策略維護(hù)簡(jiǎn)單,運(yùn)行費(fèi)用低廉。該大學(xué)校

6、園網(wǎng)絡(luò)采用兩級(jí)結(jié)構(gòu)：主干網(wǎng)和子網(wǎng)。校園網(wǎng)的主干采用成熟的100M快速以太網(wǎng)，由網(wǎng)絡(luò)中心用光纖聯(lián)至各座大樓的分節(jié)點(diǎn)，再經(jīng)分節(jié)點(diǎn)的交換機(jī)連接到大樓的各個(gè)用戶。這種配置結(jié)構(gòu)既保證了主干網(wǎng)信息可靠、高速、無(wú)瓶頸地傳輸，又為用戶計(jì)算機(jī)接入提供了靈活、方便的手段。1?校園網(wǎng)絡(luò)的IP路由信息和訪問(wèn)范圍的控制管理。校園網(wǎng)絡(luò)主要采用TCP/IP網(wǎng)絡(luò)協(xié)議，網(wǎng)上的路由器間需要交換路由信息，IP路由信息交換有動(dòng)態(tài)和靜態(tài)兩種方式。采用靜態(tài)路由協(xié)議，與上一級(jí)網(wǎng)絡(luò)中心相連，不采用RIP主要原因是為了防止網(wǎng)絡(luò)上不正確的路由信息對(duì)本校園網(wǎng)絡(luò)的影響。為了控制用訪問(wèn)一些網(wǎng)絡(luò)采用IP的限制，在路由器上加入這兩條指令：i

7、paccess-group100outaccess-list100permitip202?xx.xx.xx0.0.0.xxanyaccess-list100permitipany國(guó)內(nèi)ip列表ip反向mask表示只有96網(wǎng)段上202.xx.xx.xx~202.xx.xx.xx的用戶才能訪問(wèn)國(guó)外網(wǎng)站，這樣防止其他用戶訪問(wèn)國(guó)外網(wǎng)站，造成國(guó)外流量劇增，從而增加經(jīng)費(fèi)開支。此外，有些校園網(wǎng)絡(luò)web服務(wù)器的內(nèi)容，如校園網(wǎng)絡(luò)辦公信息系統(tǒng)只能讓校園網(wǎng)絡(luò)內(nèi)用戶訪問(wèn)，在Web服務(wù)器設(shè)置定義源IP訪問(wèn)范