高校校园网网络安全初探.pdfVIP

高校校园网网络安全初探 杨怀磊 (郑J州旅游职业学院，河南郑州450009) 【摘要】 校园网建设步伐的加快，校园网中的信患应用系统得到了广泛应用，伴随而来的网络攻击和风险日益严 重和复杂，本文就高校校园网所存在的威胁及常见的安全问题提出防范技术及常用的安全策略，提高高校网络安全。 【关键词】 网络安全；安全防范技术 · [中图分类号]G647 [文献标识码】A [文章编号]1009-5489(2010)32-0069-01 随着Intemet的快速发展和我国教育信息化的推进，校园网络改变系统的正常运行方法，减慢系统的响应时间甚至导致网络服 建设成为了教育信息化发展的必然趋势，高校网络建设及应用的 规模不断扩大，一方面来说校园网络为我们获得有效的资源信息 时刻威胁着校园网。 3、解决的方法 提供了方便和保障，但另一方面由于Interact协议本身存在安全漏 洞，加L我们采用的系统平台和语言的差别，应用系统本身可能存 3．1物理安全措施。保护计算机系统、网络服务器、终端、打印 在的不足和漏洞，使得校园网遭到病毒侵蚀和黑客攻击事件时有 机等硬件和通信链路免受自然灾害、人为破坏和搭线攻击，通过对 发生，再加上人们的网络安全意识比较淡薄，校园}。9络的安全面临 电源线和信号线加装性能良好的滤波器，来减小传输阻抗和导线 很大的威胁，因此如何确保校园网的正常、安全、高效的运行已成 间的交叉耦合抑制和防止电磁泄漏(即TEMPEST技术)。 为我们关注的焦点和急待解决的问题。 3．2配置合理的操作系统。网络操作系统(NOS)除了具有一般 1、高校校园网络系统组成 操作系统功能外还要具备网络管理、网络通信、网络安全、网络可 1．1智能办公系统。其数据流量小，突发性大，对带宽的要求 靠性、资源共享、多种网络协议支持等功能，所以操作系统的安全 不高，但其准确性和安全性要求却是非常高的。 性是网络系统的安全基础。由于网络或协议本身的性质造成win． i．2网络教学系统。包括嘲上教学、网上协作科研、远程教育 (10ws服务器的安全性存在一定的问题，但更多的问题是由于系统 等。网络教育系统的安全性视信息内容而各不相同，但要求网络 配置和安伞策略不健全所导致的。因此校园网络安全应根据具体 提供较高的服务质量。 情况合理配置操作系统。 2、高校校园网络面临的问题和威胁 3．3采用的网络安全关键技术。通过防火墙技术、虚拟专用网 由于高校校园网络对在其上应用的软件无限制性，如网络远 络病毒系统等构成网络安全防御系统。(1)防火墙技术。防火墙 程教学、视频会议、多媒体教学、ePhone、P2P、MSN或QQ等即时通 信等应用均可在校园网上广泛使用加卜校园网内各种科研成果、 是一种网络安全保障手段，即在两个网络之间执行访问控制策略 论文、教案、教材、课件等有利资源分散存放在校园网的各个服务 的一个或一组系统，包括硬件和软件，目的是通过控制出、入一个 器甚至是教职工个人的计算机上等特点，造成校园网络较其他网 网络的权限，并迫使所有的连接都经过这样的检查，保护网络不被 络所存在的安伞漏洞和所面临威胁更多，具体如下： 他人侵扰。防火墙是一种被动的防卫控制安全技术，根据防火墙 2．1自然因素。校同网络组网的各种硬件设备分布广泛，存在 所采用的技术小同，我们可以将它分为包过滤型、应用级网关型防 管理的局限性，包括局域网内所用的通信介质、路由交换设备以及 保存数据的光盘、主机等都有可能出现自然因素的损害而导致数 据的丢失、泄露或网络中断。 VPN技术是指在公共网络中建立专用网络。VPN只是逻辑上的 2．2客观因素。 专用网，建立在一定的通信协议基础之上，通过Intemet在远程