学校网络安全情况与方法【摘要】本文针对现在高校校园网面临各种安全威胁进行了分析,列举出影响校园网安全原因,并从网络安全技术和网络安全管理两个方面提出了自己观点。【关键词】校园网络;网络安全与分析;安全策略;入侵检测;入侵防御ThesafetyproblemofthecampusnetworkanalysisandcounterplanJiangYu-fang【Abstract】ThistextaimatcurrentlyaGaoXiao4campusnettofaceofvarioussafetythreatcarriedonanalysis,enumerateinfluencecampusnetsafetyoffactor,andfromthenetworksafetytechniqueandnetworksafetymanagement2putforwardoneselfofstandpoint.【Keywords】Campusnetwork;Networksafetyandanalysis;Safetystrategy;Invadeanexamination;Invadedefense伴随教育信息化发展,计算机校园网络系统成为学校主要当代化基础设施,为学校建设提供安全、可靠、快捷网络环境,学校学生思想教育、教学、科研、管理等对网络依赖将越来越紧密。校园网安全情况直接影响到这些活动顺利进行,所以,保障校园网络信息安全已经成为当前各高校网络建设中不可无视首要问题。1.校园网网络安全问题分析校园网具备速度快、规模大,计算机系统管理复杂,伴随其应用深入,校园网络安全问题也逐步突出,直接影响着学校教学、管理、科研活动。所以,在全方面了解校园网安全现实状况基础上,合理构建安全体系结构,改进网络应用环境工作迫在眉睫。当前,校园网网络常见安全隐患有以下几个。计算机系统漏洞。现在,校园网中被广泛使用网络操作系统主要是WINDOWS,存在各种各样安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且伴随时间推移,将会有更多漏洞被人发觉并利用。许多新型计算机病毒都是利用操作系统漏洞进行传染,如不对操作系统进行及时更新,这些漏洞就是一个个安全隐患。计算机病毒破坏。计算机病毒影响计算机系统正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统瘫痪,是影响校园网络安全主要原因。计算机病毒具备以下特点:一是攻击隐蔽性强;二是繁殖能力强;三是传染路径广;四是潜伏期长;五是破坏力大。如ARP坑骗病毒、熊猫烧香病毒,网络执行官、网络特工、ARPKILLER、灰鸽子等木马病毒,表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等,严重威胁了校园网络正常使用。来自网络外部入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷同时,也面临着遭遇攻击风险。黑客也经常利用网络攻击校园网服务器,以窃取一些主要信息。现在在因特网上,能够自由下载很多攻击工具,这类攻击工具设置简单、使用方便,破坏力大,这意味着攻击所需要技术门槛大大降低。所以,一个技术平平普通攻击者很可能就是对网络系统造成巨大危害黑客。校园网内部攻击。高校校园网是广大师生进行教学与科研活动主要平台,因为高校部分学生对网络知识很感兴趣,具备相当高专业知识水平,对内部网络结构和应用模式又比较了解,攻击校园网就成了他们表现自己能力,实践自己所学知识首选,经常有意无意攻击校园网系统,干扰校园网安全运行。校园网用户对网络资源滥用。实际上有相当一部分Internet访问是与工作无关,有些人利用校园网资源进行商业或无偿视频、软件资源下载服务,甚至有是去访问色情、暴力、反动站点,造成大量非法内容或垃圾邮件出入,占用了大量宝贵网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学生身心健康。非正常路径访问或内部破坏。在高校中,有些人为了报复而销毁或篡改人事档案统计;有些人私自改变程序设置,引发系统混乱;有些人越权处理公务,为了个人私利窃取机密数据;一些学生经过非正常伎俩获取习题答案或者在考试前取得考试内容,使正常教学练习失去意义。这些行为都严重地破坏了学校管理秩序。网络硬件设备受损。校园网络包括硬件设备分布在整个校园内,管理起来有一定难度,暴露在外面设施,都有可能遭到有意或无意地损坏,这么可能会造成校园网络全部或部分瘫痪严重后果。校园网安全管理有缺点。伴随校园内计算机应用大范围普及,接入校园网计算机日益增多,假如管理方法不力,随时有可能造成病毒传输泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入,无视软件投资