论高校校园网的网络信息安全现状问题.pdfVIP

现代商贸工业 ModernBusinessTradeIndustry 2O12年第 3期 论高校校园网的网络信息安全现状问题 李伟强 (湖北工业大学，湖北 武汉 430068) 摘 要：目前校园网的网络安全面临着严峻的考验 ，根据高校校园网的网络运行和管理现状，结合 高校校园网网络信 息安全存在严重风险，着重阐述高校校园网的网络信息安全防范措施和对策。 关键词 ：信 息安全 ；网络 ；校 园网 中图分类号：F49 文献标识码 ：A 文章编号：1672—3198(2012)03—0240—01 1 校园网的网络信息安全现状 上网信息的政治审查 ，学校办公室负责上网信息的必威体育官网网址和 网络安全是指 网络系统的硬件、软件及其系统 中的数 统计数据的审查、监督，信息技术 中心负责有关信息的技术 据受到保护 ，不 因偶然 的或者恶意的原因而遭到破坏、更 保障。各部门确定分管信息工作的领导和负责信息工作的 改、泄露，确保系统能连续、可靠、正常地运行，使网络服务 信息员，负责收集、整理、编辑、上报信息。学校校园网络设 不中断。网络安全从本质上讲就是网络上信息的安全 。目 备设施(含子网设备)由学校信息技术中心统一管理和维 前，校园网的网络安全正面临着严峻挑战。电子邮件系统 护。任何部门和个人未经许可，不得打开子网机柜及其他 使得大量垃圾邮件和病毒 邮件肆意传播 ，下载和上传文件 网络设备。用户如发现终端设备或软件 出现问题，可报信 在方便师生交流的同时也带来了病毒程序，黑客程序和黑 息技术 中心处理。信息技术中心要对 网络运行情况进行记 客攻击时有发生 ，由于安全意识淡薄没有对接入网络 的计 录，并对网络系统及网上资源进行严格管理。 算机采取基本保护措施造成文档资源流失、泄密等 。校园 2 校园网网络信息安全对策 网在提供给广大师生方便快捷的行政办公、教务教学 ，丰富 2．1 访 问控制管理 多彩的数字化校园生活的同时，来 自其 内部 和外部的危险 访问控制管理是安全性处理过程，即妨碍或促进用户 时刻威胁着校园网网络安全。 或系统间的通信 ，支持各种 网络资源，如计算机、Web服务 1．1 校园网网络运行现状 器 、路 由器或任何其它 系统或设备间的相互作用。访 问控 学校园网网络运行以来 ，对学校的各项工作都起着促 制的认证过程可 以通过登录过程和 自主访 问控制实现，校 进作用。在综合网络信息服务方面，学校力求小而全的网 验用户并决定他们是否有权访 问具有更高安全控制权限的 络服务宗 旨，从建站 以来学校一直重视学校主页建设 ，不断 敏感区域和文件的认证级别。 完善网页设计和服务项 目。目前己提供的信息服务模块有 2．2 从软件上着手 。设置 防火墙 上网浏览、学校新闻发布系统、电子公告系统、校园 BBS、留 在 Internet与校园网内网之间部署了一道防火墙，在 内 言簿、FTP服务系统、校园邮件系统、校友录系统、影视频道 外网之间建立一道安全屏障。其中www、FTP、DNS服务 等等。这些平台给学生提供了交流思想、学习、情感、互通 器连接在防火墙的DMZ区(非军事区，是为不信任系统提 有无、反映建议 与意见等交流空间。在信息化办公环境方 供服务的孤立网段，它阻止 内网和外网直接通信，以保证 内 面 ，校园网的办公系统应用 ，大大提高办公效率 。只要接入 网安全)，与 内、外网间进行隔离 ，内网 口连接校 园网内网交 校园网的内网，教职员工就可以登录 自己的办公账号，进入 换机，外网口通过路 由器与 Internet连接。这样通过 Inter— 各 自办公系统，针对性很强。但是校园网在提供给广大师 net进来的外网用户只能访 问到对外公开的一些服务，既保 生员工方便快捷的同时，也带来 了许多安全性 的问题。校 护 内网资源不被外部非授权用户非法访 问破坏 ，也可以阻 园网内许多处室 由于工作的需要 ，拥有 自己的可 以上传文 止 内部用户对