基于.NET校园网站安全运行初探.docVIP

基于.NET校园网站安全运行初探 　　摘 要： 随着校园网在学校中的逐渐普及，校园网站逐渐在中职学校中占据很重要的地位，这对于提高学校的校园网络运行有很积极的意义。目前，在.NET校园网站运行中，还普遍的存在着很严重的安全隐患，如何防护校园网站安全，成为如今校园网络技术的重点，就.NET校园网站现存的安全隐患以及如何防护校园网站安全运行，提出几点拙见。 　　关键词： 校园网站；安全防护；对策措施 　　在学校的教学与教学管理中，网络起到了不可替代的作用。越来越多的中职学校相继建立起自己的校园网站，使教学模式更趋向网络化、信息化，这对于信息时代的中职教学质量的提高以及学校管理水平的完善有很大程度的积极意义。由于校园网站开放性的特点，任何人都可以通过计算机访问校园网站，致使校园网站在运行和管理的过程中，存在着很严重的安全隐患。 　　1 .NET校园网站安全及???状 　　校园网，是指在校园中通过一个专业性很强的局域网络将所有的计算机覆盖，为师生提供科研、教学、信息交流及资源共享等服务的宽带多媒体网络。校园网站是校园网络中的重要组成部分，是校园网络的门户。校园网站安全，是指在受到非偶然原因或者人为的恶意攻击时网站系统中的数据不遭受到破坏、泄露，保证系统能够持续、健康、正常的运行，网络不中断，用户可以正常的使用网络、浏览网站。网站安全在定义上可以区分为广义和狭义。广义的校园网站安全指的是设备、数据方面的安全管理，包括软、硬件设施安全、运行安全、数据安全及通信保证安全等。狭义的校园网站安全主要是指在校园网络运行中，网络信息的安全保证，包括网络信息的必威体育官网网址性、完整性、真实性等，以及相关的网络技术与理论安全。由于校园网站自身所具有的资源共享、网络开放等特点，经常容易受到非法入侵。 　　目前，校园网络安全问题越来越突出，网络运行的稳定性很差，校园网经常遭受到各式各样的非法入侵，导致校园网运行故障的发生。因此，加强校园网安全管理、完善校园网运行程序、提高校园网安全防护措施，积极有效的确保校园网安全、稳定的运行，已经成为当下高校校园网管理中一项非常重要的问题。 　　2 当前校园网站使用中所存在的安全问题 　　2.1 病毒的传播 　　随着网络技术的不断发展，各类网站病毒也层出不穷，严重威胁着网站安全。例如2007年初肆意横行网络的“熊猫烧香”病毒，利用校园网站资源共享的特点，将资源共享作为传播途径，进行大范围的扩散，短时间内便可传播上千台电脑，受攻击的电脑文件图标会变成“熊猫烧香”的样子，接着便会攻击校园网站系统，造成整个校园网络的大面积瘫痪，使校园网络的安全受到影响。如今病毒的形式多种多样，并且存在非常隐蔽，给校园网站病毒的防范措施带来了很大的困难。 　　2.2 网络攻击 　　在诸多的网络攻击中，IP地址受到攻击威胁的比例要比其他的威胁高很多。常见的入侵方式是通过ARP协议，非法用户为了得到更多的网络资源而非法占有他人的IP地址，对某项网站资源或数据信息进行恶意攻击。 　　从根本上说IP遭受攻击是由于IP协议存在漏洞，许多校园网在建立初期，通常采用以太网的设计结构，由于以太网自身不完善的原因，校园网站存在着一些程序设计上的不合理性，非法用户可以通过这些漏洞对校园网站进行监听，搜集管理员的用户口令，进入校园网站中，对校园网站系统安全造成威胁，造成校园网站不能正常的进行工作，严重者，甚至造成主机瘫痪，影响整个校园网站的安全运行。 　　2.3 网络安全存在漏洞 　　在校园网络建设的过程中，由于技术人员购买、安装、使用带有严重漏洞的软件以及在网络布施的过程中的技术性缺陷，导致校园网络系统存在着很多的漏洞，这些漏洞便成为很多恶意用户首先攻击的目标，进而引起校园网络安全出现问题。 　　2.4 校园网管理及使用人员素质问题 　　校园网安全管理问题的产生也存在着管理人员管理不当的原因，在校园网站建立初期，由于管理人员技术水平有限导致校园网站存在很严重的安全隐患。在投入使用之后，由于使用者在使用校园网站的过程中，安全意识不强，随意访问、下载或浏览一些含色情信息等非法网站、非法文件，造成校园网站遭受病毒的入侵，造成校园网站瘫痪等问题。 　　3 .NET校园网站安全运行的施行措施 　　针对.NET校园网站存在的安全隐患，最好的措施就是完善网站系统安全管理，加强对病毒的防治，加强漏洞检测扫描，尽可能的完善校园网站运行安全。 　　3.1 提高工作人员素质，加强对校园网站的基本维护 　　加强网站安全管理人员的相关技术培训，包括：校园网使用技能培训、安全意识培训及网站技术培训等等，提高网站安全管理人员的素质能力。制定相关制度，定期对校园网站进行基本维护，定期进行漏洞扫描，定期进行系统病毒检测及防火墙的安全问题，从根本上加强校园网站的运行安全。 　　另一方面，提高使用人员的安全