校园网络安全存在的问题与对策.pdfVIP

!!!!蝗：塑 Screnceand InnovationHerald Technology 学术论坛 校园网络安全存在的问题与对策 祁玉红 (盐城师范学院 江苏盐城 224002) 摘要：无论是局域一还是广域同，一络安全措施要能全方位杜绝各种不同的威胁和脆弱性．以保证网络信息的必威体育官网网址性，完整性和可用性。 面对校园网中存在的种种威胁，越须采取有力措施来保证网络安全。 关键词：校园同 网络安全 网络管理 身份认证 防火|． 3．08 2(c)--0218-02 中图分类号：TP39 文献标识码：A 文章编号：1674-098X(2009)1 信息化程度的提高，极大地促进了教 1．3系统．软件和协议自身漏洞 子目录、文件，打印机和其他共享资源的访 育事业的发展。与此同时，病毒、黑客、非法 网络服务器安装的操作系统之间也存 问，可以限制用户对共享文件、目录和共享 入侵、不健康信息等不安全因素也时刻威 在着不同等级的安全风险的差别，如Win-设备的操作。非授权访问，即对网络设备及 胁着教育网络的健康发展。保障校园网络 dows系列的易操作和广泛性也使得他是安信息资源进行非正常使用或越权使用等； 安全刻不容缓。在校园网中，无论是有意的 全性最低的系统：自身系统漏洞、浏览器漏 冒充合法用户，即利用各种假冒或欺骗的 攻击，还是无意的误操作，都将给整个系统 洞、IIS的漏洞；Unix技术的复杂性导致高级手段非法获得合法用户的使用权限，以达 带来不可估量的损失。攻击者可以窃听网 黑客的攻击：自身安全漏洞(RIP路由转移到占用合法用户资源的目的；破坏数据的 络上的信息、窃取用户的密码和数据库信 等)、服务安全漏洞，Unix自身的病毒等。因完整性，使用非法手段，删除、修改、重发某 息；还可以篡改数据库内容、伪造用户身 为TCP／IP协议不提供安全保证，协议的开些重要信息，以干扰用户的正常使用·干扰 份；更有甚者，删除数据库内容，摧毁网络 放性方便了网络互连，同时也为非法入侵 系统正常运行。 节点．释放病毒等等。内部下作人员能较多 者提供了方便。非法入侵者可以冒充合法 2．3网络设备的安全控制 地接触内部信息，工作中的任何疏忽都会 用户进行破坏，篡改和窃取信息。 不少学校在进行网络建设时将有限的 成为信息安令的隐患。这些都使校园网络 经费重点投放在网络应用设备上，对网络 安全问题越来越复杂。 2校园网络安全的防范对策 安全设备建设却不够重视。并且校园网也 对于校园网中存在的威胁，必须采取 仍基本处在半开放的状态，缺乏有效的安 1校园网络安全存在的问题 有力的措施来保证安全。无论是在局域网 全预警手段和防范措施。设备安全包括防 对网络安全产生影响的因素众多。学 还是在广域网中，网络的安全措施应是能 止电磁信息的泄漏、线路截获。以及抗电磁 校是进行教学活动的场所，而校园网络的 全方位地杜绝各种不同的威胁和脆弱性， 干扰。通信设备和通信线路的装置安装要 安全问题也就会有其相应的特殊性，表现 这样才能确保信息的必威体育官网网址性、完整性和可 稳固牢靠，具有一定抵抗自然因素和人为 如下。 用性。就校园网络存在的访问方式的多样 因素破坏的能力。校园网通信线路主要分 1．1管理失误 性、用户群体的庞大性，网络行为的突发性 主干线路和楼内线路两种。校园网主1：线 网络管理员在思想上的松懈对校园网 高的特点，可以通过采取以下防范措施来 路可采用光纤；对于楼内布线，可采用超五 络安全带来的威胁是极大的。体现为操作 提高其安全性。