資源描述：
《高校校園網(wǎng)絡(luò)安全管理存在的問題及對策.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、高校校園網(wǎng)絡(luò)安全管理存在的問題及對策摘要：結(jié)合四川烹飪高等?？茖W(xué)校的實際情況，對目前高校校園網(wǎng)絡(luò)安全管理存在的問題進(jìn)行分析，并提出應(yīng)對高校校園網(wǎng)絡(luò)安全管理相應(yīng)的對策。【關(guān)鍵詞】校園網(wǎng)絡(luò)；網(wǎng)絡(luò)安全與分析；安全策略；入侵檢測；入侵防御隨著教育信息化的發(fā)展，計算機校園網(wǎng)絡(luò)系統(tǒng)成為學(xué)校重要的現(xiàn)代化基礎(chǔ)設(shè)施，為學(xué)校建設(shè)提供安全、可靠、快捷的網(wǎng)絡(luò)環(huán)境，學(xué)校的學(xué)生思想教育、教學(xué)、科研、管理等對網(wǎng)絡(luò)的依賴將越來越緊密。校園網(wǎng)的安全狀況直接影響到這些活動的順利進(jìn)行。四川烹飪高等?？茖W(xué)校的龍泉新校區(qū)與電信網(wǎng)絡(luò)中心互連接入互聯(lián)網(wǎng)，實現(xiàn)了本地資源共享，
2、為學(xué)校的教育和科研提供了方便、快捷的信息檢索和國內(nèi)外信息交流服務(wù)。已經(jīng)成為全校師生必不可少的教學(xué)與科研工具。實現(xiàn)了辦公自動化，實現(xiàn)了高等教育信息化。借助校園網(wǎng)學(xué)校擁有公文傳輸，教務(wù)綜合管理，網(wǎng)上招生，網(wǎng)上圖書館等多個系統(tǒng)，但在積極發(fā)展辦公自動化，實現(xiàn)資源共享的同時也出現(xiàn)了許多問題，因此，保障校園網(wǎng)絡(luò)信息安全已經(jīng)成為當(dāng)前高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問題。一、校園網(wǎng)網(wǎng)絡(luò)安全問題分析校園網(wǎng)具有速度快、規(guī)模大，計算機系統(tǒng)管理復(fù)雜，隨著其應(yīng)用的深入，校園網(wǎng)絡(luò)的安全問題也逐漸突出，直接影響著學(xué)校的教學(xué)、管理、科研活動。因此，在全面了解校園網(wǎng)
3、的安全現(xiàn)狀基礎(chǔ)上，合理構(gòu)建安全體系結(jié)構(gòu)，改善網(wǎng)絡(luò)應(yīng)用環(huán)境的工作迫在眉睫。當(dāng)前，校園網(wǎng)網(wǎng)絡(luò)常見的安全隱患有以下幾種。1、1計算機系統(tǒng)漏洞。例如四川烹飪高等?？茖W(xué)校校園網(wǎng)中被廣泛使用的網(wǎng)絡(luò)操作系統(tǒng)主要是WINDOWS，存在各種各樣的安全問題，服務(wù)器、操作系統(tǒng)、防火墻、TCP/IP協(xié)議等方面都存在大量安全漏洞。而且隨著時間的推移，將會有更多漏洞被人發(fā)現(xiàn)并利用。許多新型計算機病毒都是利用操作系統(tǒng)的漏洞進(jìn)行傳染，如不對操作系統(tǒng)進(jìn)行及時更新，這些漏洞就是一個個安全隱患。1、2計算機病毒的破壞。計算機病毒影響計算機系統(tǒng)的常運行、破壞系統(tǒng)軟件和
4、文件系統(tǒng)、使網(wǎng)絡(luò)效率下降、甚至造成計算機和網(wǎng)絡(luò)系統(tǒng)的癱瘓，是影響校園網(wǎng)絡(luò)安全的主要因素。計算機病毒具有以下特點：一是攻擊隱蔽性強；二是繁殖能力強；三是傳染途徑廣；四是潛伏期長；五是破壞力大。如ARP欺騙病毒、熊貓燒香病毒，網(wǎng)絡(luò)執(zhí)行官、網(wǎng)絡(luò)特工等木馬病毒，表現(xiàn)為集體掉線、部分掉線、單機掉線、游戲帳號、QQ帳號、網(wǎng)上銀行卡等帳號和密碼被盜等等，嚴(yán)重威脅了校園網(wǎng)絡(luò)的正常使用。1、3來自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為。校園網(wǎng)與Internet相連，在享受Internet方便快捷的同時，也面臨著遭遇攻擊的風(fēng)險。黑客也經(jīng)常利用網(wǎng)絡(luò)攻擊校
5、園網(wǎng)的服務(wù)器，以竊取一些學(xué)校重要信息。目前在因特網(wǎng)上，可以自由下載很多攻擊工具，這類攻擊工具設(shè)置簡單、使用方便，破壞力大，這意味著攻擊所需要的技術(shù)門檻大大降低。因此，一個技術(shù)平平的普通攻擊者很可能就是對網(wǎng)絡(luò)系統(tǒng)造成巨大危害的黑客。1．4 校園網(wǎng)內(nèi)部的攻擊。高校校園網(wǎng)是廣大師生進(jìn)行教學(xué)與科研活動的主要平臺，由于高校部分學(xué)生對網(wǎng)絡(luò)知識很感興趣，具有相當(dāng)高的專業(yè)知識水平，對內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式又比較了解，攻擊校園網(wǎng)就成了他們表現(xiàn)自己的能力，實踐自己所學(xué)知識的首選，經(jīng)常有意無意的攻擊校園網(wǎng)系統(tǒng)，干擾校園網(wǎng)的安全運行。1．5 校園網(wǎng)用
6、戶對網(wǎng)絡(luò)資源的濫用。實際上有相當(dāng)一部分的Internet訪問是與工作無關(guān)的，有人利用校園網(wǎng)資源進(jìn)行商業(yè)的或免費的視頻、軟件資源下載服務(wù)，甚至有的是去訪問色情、暴力、反動站點，導(dǎo)致大量非法內(nèi)容或垃圾郵件出入，占用了大量珍貴的網(wǎng)絡(luò)帶寬，Internet資源嚴(yán)重被浪費，造成流量堵塞、上網(wǎng)速度慢等問題，而且不良信息內(nèi)容也極大地危害青少年學(xué)生的身心健康。1．6 非正常途徑訪問或內(nèi)部破壞。在高校中，有人為了報復(fù)而銷毀或篡改人事檔案記錄；有人私自改變程序設(shè)置，引起系統(tǒng)混亂；有人越權(quán)處理公務(wù)，為了個人私利竊取機密數(shù)據(jù)；一些學(xué)生通過非正常的手段獲
7、取習(xí)題的答案或者在考試前獲得考試內(nèi)容，使正常的教學(xué)練習(xí)失去意義。這些行為都嚴(yán)重地破壞了學(xué)校的管理秩序。1．7 網(wǎng)絡(luò)硬件設(shè)備受損。校園網(wǎng)絡(luò)涉及硬件的設(shè)備分布在整個校園內(nèi)，管理起來有一定的難度，暴露在外面的設(shè)施，都有可能遭到有意或無意地?fù)p壞，這樣可能會造成校園網(wǎng)絡(luò)全部或部分癱瘓的嚴(yán)重后果。1．8 校園網(wǎng)安全管理有缺陷。隨著校園內(nèi)計算機應(yīng)用的大范圍普及，接入校園網(wǎng)的計算機日益增多，如果管理措施不力，隨時有可能造成病毒傳播泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡(luò)被攻擊、系統(tǒng)癱瘓等嚴(yán)重后果。校園計算機網(wǎng)絡(luò)建設(shè)普遍存在重視硬件投入，忽視軟件投資；重運
8、行，輕管理的現(xiàn)象。主要表現(xiàn)為對網(wǎng)絡(luò)安全的認(rèn)識不足，將網(wǎng)絡(luò)系統(tǒng)作為一項純技術(shù)工程來實施，沒有一套完善的安全管理方案；網(wǎng)絡(luò)系統(tǒng)管理員只將精力集中于IP的申請分配和開通、帳戶的維護(hù)、各服務(wù)器上應(yīng)用系統(tǒng)日常維護(hù)、系統(tǒng)日志的審查和網(wǎng)絡(luò)規(guī)范的設(shè)計及調(diào)整上，而很少去研究網(wǎng)絡(luò)安
