基于层次化防御的校园网络安全策略研究.pdfVIP

第20卷 第4期 苏州市职业大学学报 Vol .20 ,No .4 2009年12月 Journal of Suzhou Vocational University Dec . ,2009 基于层次化防御的校园网络安全策略研究 庄剑英 (苏州工业职业技术学院 信息工程系，江苏 苏州 215104） 摘 要：校园网络的安全正面临着很大的威胁,加强校园安全策略研究势在必行,通过物理安全 策略、数据链路层安全策略、网络层安全策略、信息加密策略、网络安全管理策略、应用层安全策略 来逐步保障安全,并通过网络安全管理体系的完善来促进安全技术防范的落实. 关键词：校园网；网络安全；层次化防御 中图分类号：TP393.1 文献标志码：A 文章编号：1008-5475(2009)04-0057-03 Study on School Net Safety Strategy Based on Graded Protection ZHUANG Jian-ying (Department of Information Engineering, Suzhou Institute of Industrial Technology, Suzhou 215104, China) Abstract: School net is facing great threats, so it is necessary to study how to protect it. By the means of physics safety strategy, data-chain safety strategy, net-safety strategy and other possible means, we can gradually protect the net safety and to enforce the implement of safety technology protections. Key words: school net; net safety; graded protection 随着教育信息化进程的推进 ,校园网的普及越来越重要 .校园网的大力推行也越来越显现出各式各 样的网络安全问题 ,诸如 :Internet 网络用户对校园网存在非法访问或恶意入侵 ;外部用户通过邮件以及 文件传输等途径将病毒带入校园内网;内部用户对Int ern et 的非法访 问及下载文件等 ;由于下载文件将 木马、蠕虫、病毒等程序带入校园内网;内外网恶意用户可能利用一些工具对网络及服务器发起ARP攻 击等的威胁 ,进而导致网络及服务不可用 .[1-2]本文以苏州工业职业技术学院为例 ,进行了基于层次化防 御的校园网络安全策略研究 . 1 校园网建设现状 ( 1) 管理部门设置与人员构成 .学院设有数字化校园建设与管理 中心 ,负责整个校园网的规划、建 设、管理和维护 ,同时承担一定的科研任务 .目前 ,中心共有工作人员5人 ,均是学院计算机专任教师转岗 而来 . (2) 规模与互联情况.学院校园网于2003年初次建成并开始使用 ,承载教务、图书、财务、校务、办公 信息等十多个教学、科研管理系统 ,成为学校教学、科研的重要基础设施 .其中,光纤布线约13 km ,信息 点位1 500多个 ,出口总带宽300 M ,分别与中国电信、中国网通和中国教育科研网互联 ,为全校5 000多 收稿日期：2009-06-21；修回日期：2009-06-30 作者简介：庄剑英(1973－),女,江苏吴江人,讲师,硕士生,主要从事数据库技术、网络安全研究. - 57 - 万方数据 苏州市职