校园网络信息安全与对策.pdfVIP

2005年10月第10期

校园网络信息安全与对策

刘杰王自力梁一子

(长春工业大学，长春130012)(吉林大学中日联谊医院，长春130033)(长春工程学院，长春130000)

[摘要]文章分析了校园网络存在的安全问题，提出了校园网安全的若干对策，提出了校园网安全规划的思

想以及管理与技术并重的安全策略。

【关键词]校园网；网络安全；安全规划；防火墙；入侵检测

of

ofseveralcountermeasure

[Abstract]ThepaperfirstlyanalyzessecurityCampusNetwork，proposesCampus

ofare

Networkofnetworkandthesanlt：ira—

security，proposesthinkingsecurityplan，strategytechniquemanagement

portant．

detection

[Keywords]Network；networksecurity；networksecurityplan；firewall；intrusion

Campus

[中图分类号]T[B93．18[文献标识码]A(文章编号]1008—0821(2005)10—0040—03

众所周知，Intemet的特点是开放性、国际性和自由在带来方便的同时，也带来安全风险。对于校园网的安全

性，这些特点给Intemet网络用户带来了很大方便，但同时来说，所有的Intemet用户都属于不可信任的，无法保证不

也带来严重的安全问题。如何保证网络信息安全，已成为发生攻击行为，需要特别注意防范。

当前社会信息化健康发展的重要问题。本文着重分析校园2．2来自内部的风险

网在安全上存在的问题并提出若干对策。据调查统计，网络安全事件中，80％的攻击是来自内

1校园网安全特性分析部。因此内部网的安全风险更严重。内部人员对网络结构、

一般来说，信息安全主要关心人的恶意行为可能导致应用系统比较熟悉，或自己攻击或泄露重要信息或者内外

的资源(包括信息资源、计算机资源、通信资源)被破坏，勾结，都将可能成为导致系统受攻击的最致命安全威胁。

信息泄漏、篡改、滥用和拒绝服务。信息网络的安全特性，特别是高校的校园网，其用户与一般局域网用户不同，网

一般包括以下四个方面：必威体育官网网址性、完整性、可用性和未授络高手多，更是要注意网络内部安全。

权使用资源的安全威胁。校园网的安全特性也主要集中在2．3病毒的侵害

这几方面。病毒是一种具有自我复制能力的、出于各种目的而编

有些学校的校园网几乎是不设防的网络，根本不存在写的、能够在隐蔽情况下执行编写者意图的非法程序。计

信

息内／夕h网之分，基本上没有安全策略和安全措施，应用系统算机病毒对计算机网络影响是灾难性的。近年来随着Inter-

化管理分散、没有数据备份措施、没有集中的身份认证系统、net的飞速发展，电子邮件系统的广泛使用，使计算机病毒

与没有整体的防病毒措施等。随着教育信息化的进程，学校的扩散速度大大加快