导航：安全管理网>> 安全论文>> 综合安全论文>>正文

校园网信息安全初探

文档作者：郭晓利郭平2 冯力3 文档来源： 1．东北电力学院信息化教学中心 2．辽宁职业学院 3．丰满电力培训中心		点击数：	更新时间： 2021年04月20日
下载地址：点击这里	文件大小： 165.93 KB 共4页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共4页]

本文件共4页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：165.93 KB 共4页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：网络信息安全中的密码技术

上一篇：信息安全风险评估模型SVRAMIS

文本预览

仅提取页面文字内容，供快速阅读使用。

第24卷第6期
2004年12月
东北电力学院学报
Journal Of Northeast China
Institute Of Electric Power Engineering
VoI 24．No 6
Der．．2004
文章编号：1005—2992(2004)06—0062—04
校园网信息安全初探
郭晓利 ，郭 平2，冯 力3
(1．东北电力学院信息化教学中心．吉林吉林132012；2．辽宁职业学院．辽阳111000；3．丰满电力培训中心，吉
林吉林132108)
摘 要：校园网在运行过程中面临着各种安全威胁，如何建立一个安全、便捷的网络应用环境，为信
息和网络提供足够的保护，是当前校园网发展的关键问题之所在。提出了解决校园网信息安全的一些
新方法。
关键词：防火墙；黑客；共享
中图分类号：TP393．08 文献标识码：A
在全球化信息浪潮迅猛推进的今天，网络已逐渐渗透到人们生活的各个方面，发展速度之快超过了
任何传统的商务模式。学校做为一个特殊的群体，以其网络建设良好、信息化程度高和行为主体集中、
消费观念先进的独特优势，开展了校园网的多种业务。因此，实现网络化的校园管理模式成为高校师生
的迫切需求。校园网不仅成为一种先进的管理模式，而且推动了校园建设，使校园生活更加丰富、便利。
校园网给广大师生带来方便的同时，也出现的一些安全问题不容忽视。信息机密性、完整性遭到破
坏，病毒的危害和黑客的攻击以及非法的访问等等问题。安全问题成为网络发展的最大障碍。因此，如
何建立一个安全、便捷的网络应用环境，为信息和网络提供足够的保护，是当前校园网发展的关键问题
之所在。基于此，本文提出了校园网确保信息安全的一些方法。
1 校园网的安全问题
任何计算机网络，只要运行就可能面临安全性威胁，校园网也不例外。校园网及其信息系统所面临
的安全威协既可能来自校园内部，又可能来自校园外部，主要有以下几种：
(1)“黑客”行为。
由于网络的开放性及技术的公开性，一些人出于好奇心，蓄意破坏和为了使自己获得某种非法利益
等目的，利用网络协议，服务器和操作系统的安全漏洞以及管理上的疏漏非法访问资源删改数据破坏系
统。
(2)数据泄露。
校园网上运行各种数据库系统，如教学管理系统，学生成绩管理系统，校园卡管理系统，试题库等。
由于安全措施不当，使这些数据库的口令被泄露，数据被非法取出和复制，造成信息的泄露，严重时可导
致数据被非法删改。 ．
(3)病毒攻击。
收稿日期：2004—10-20
作者简介：郭晓利(1968一)．女．辽宁省辽阳人．东北电力学院信息化教学中心讲师．从事计算机教学
维普资讯 http://www.cqvip.com
第6期 郭晓利等：校园网信息安全初探 63
计算机病毒程序有着巨大的破坏性，其危害已被人们所认识。尤其是通过网络传播的病毒
，无论是
在传播速度，破坏性和传播范围等方面都是单机病毒所不能比拟的。如当今最流行的蠕虫病毒
，通过电
子邮件，网络共享或主动扫描等方式从客户端感染校园网的web服务器，改变网页的目录以繁衍自身
，
并通过发送垃圾邮件和扫描网络，导致网络的“拒绝服务”，严重时会造成网络瘫痪。因此，计算病毒也
是网络安全的主要威胁。
(4)管理欠缺。
校园网上的安全威胁也来自管理意识的欠缺。管理机构的不健全，管理制度的不完善和管理技术
的不先进等管理因素。
除此之外，Internet非法内容也形成了对网络的另一大威胁，IDC的统计曾显示，有30％ ～40％的
Internet访问是与工作无关的，甚至有的是去访问色情、暴力、反动等站点。在这样的情况下，Internet
资源严重被浪费。而对教育网来说，面对形形色色、良莠不分的网络资源来说，如不具有识别和过滤作
用，不但会造成大量非法内容或邮件出入，占用大量流量资源，造成流量堵塞、上网速度慢等问题，而且
某些网站如娱乐、游戏、暴力、色情、反动消息等不良网络内容，将极大的危害青少年学生的身心健康，
导致无法想象的后果。
2 校园网全方位的安全需求
许多校园网是从局域网发展来的，由于意识与资金方面的原因，他们在安全方面往往没有太多的设
置，包括一些高校在内，常常只是在内部网与互联网之间放一个防火墙就了事了，甚至什么也不放，直接
就面对互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务
被拒绝等等，这些安全隐患发生任何一事对整个网络都将是致命性的。因此，校园网的网络安全需求是
全方位的，具体来说，包括以下几个部分：
(1)网络病毒的防范
在网络中，病毒已从存储介质(软、硬、光盘)的感染发展为网络通讯和电子邮件的感染上来。其传
播速度极快、破坏力更强，据统计一个新病毒从一台计算机出发仅六个小时就能感染全球互联网机器。
网络一旦被病毒侵入而发作，将会对重要数据的安全、网络环境的正常运行带来严重的危害。所以防止
计算机病毒是计算机网络安全工作的重要环节。
(2)网络安全隔离
为了各行业间、部门之间加强业务联系以及信息化建设都需要网络和网络之间互联，交流信息、信
息共享等措施，给学校的工作带来极大的便利，同时给有意、无意的黑客或破坏者带来了充分的施展空
间。所以网络之间进行有效的安全隔离是必须的。
(3)网络监控措施
网间隔离起边缘区保护作用，无法防备内部不满者攻击行为。往往内部来的攻击比外部攻击更具
有致命性。在不影响网络的正常运行的情况下，增加内部网络监控机制可以做到最大限度的网络资源
保护。从网络监控中得到统计信息来确定网络安全规范及安全风险评估。
(4)网络安全漏洞
校园网拥有Www、邮件、数据库等服务器，还有重要的教学服务器，对于非专业人员来说，无法确
切了解和解决每个服务器系统和整个网络的安全缺陷及安全漏洞，因此需要借助第三方软件来解决此
安全隐患、并提出相应的安全解决方案。
(5)数据备份和恢复
数据是整个网络的核心，其安全性非常重要。设备可以替换，数据一旦被破坏或丢失，其损失几乎
可以用灾难来衡量。所以做一套完整的数据备份和恢复措施是校园网迫切需要的。
(6)有害信息过滤
维普资讯 http://www.cqvip.com
东北电力学院学报 第 4卷
许多校园网经过多年的建设，已发展成为较复杂的网络，网络中的应用较多，电脑数量达到几千台；
校园内不仅电教室、电子阅览室、办公室的电脑能上网，学生宿舍和家属楼的电脑电信宽带也能上网。
对于这种大、中型的校园网络，要实施网络有害信息的过滤，必须采用一套完整的网络管理和信息过滤
相结合的系统，实现对整个校园内电脑访问互联网进行有害信息过滤管理。
(7)网络安全服务
许多学校缺少网络管理人员，日常网络的维护量大，特别在网络安全方面暂时没有配备专职专业的
系统安全管理员，同时在网络规划建设初期时，对整体的网络安全考虑较少，投资有限，因此，为确保整
个网络的安全有效运行，有必要对整个网络进行全面的安全性分析和研究，制定出一套满足网络实际安
全需要的，切实可行的安全管理和设备配备方案。如将网络的日常安全维护和设备配备外包给专业的
网络安全服务和设备提供商，可以在短时间内实现对网络安全的要求，同时解决专业人士缺乏的现状，
并且在由网络安全专业公司提供服务的同时，培养自己的队伍，最终完成自己对学校网络的安全管理。
3 安全策略
面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必
须花大力气制定完善的安全策略，加强网络的安全管理。
(1)防毒
根据校园网络现状，在充分考虑可行性的基础上，可以采用杀毒软件网络版的分级管理、多重防护
体系作为校园网络的防病毒管理架构。在整个网络内只要有可能感染和传播病毒的地方都采取相应的
防病毒手段，同时为了有效、快捷地实施和管理整个网络的防病毒体系，充分使用杀毒软件网络版所拥
有的“远程安装”、“智能升级”、“远程报警”、“集中管理”、“分布查杀”等多种功能，为教育网络建立起一
个完善的防病毒体系。
在整个网络中建立网络防病毒体系管理网络中计算机的防病毒工作。瑞星杀毒软件网络版提供集
中式的远程控制管理功能。网络管理员可根据报告随时掌握全网计算机的病毒报警、病毒活动日志、升
级进度情况等情况，并根据需要对全网计算机进行统一或个别计算机的远程设置及查杀毒操作，同时通
过设置客户端口令防止有人任意更改客户端杀毒软件的设置，有效地阻断病毒在网络中的传播，并通过
在各计算机上设置病毒隔离系统，可对重要染毒文件进行恢复，保证重要数据文件的保护。
(2)反黑
为打造网络整体安全，我们通常采用两台防火墙安排在互联网，即教育网与校园网的接口处和IN．
TERNET网与校园网的接口处。其配置方案如下：防火墙1对教育网与校园网进行隔离；防火墙2对
INTERNET网与校园网之间进行隔离，其中www、邮件等对外服务器放在防火墙的DMZ区与内网
间进行隔离。
①防火墙设置原则
建立合理有效的安全过滤原则对网络数据包的协议、端口、源／目的地址、流向进行审核，严格控制
外网用户非法访问。防火墙2的DMZ区访问控制权，只打开服务必须的HTTP、FTP、SMTP、POP3以
及所需其他服务。防范外部来的拒绝服务攻击。对办公网用户进行流量控制，进行时间安全规则变化
策略，控制内网用户访问外网时间。防火墙设置IP地址MAC地址绑定，防止IP地址期骗。定期查看
防火墙访问日志。对防火墙的管理员权限严格控制。
②防火墙的主要功能
状态检测包过滤：基于状态检查的包过滤技术，快速实现基于源／目的IP地址、服务、用户、组、时间
的精细粒度的访问控制。
网络地址翻译：静态或动态地址翻译，端口翻译，以及负载均衡。
应用代理：HTTP、FTP、Telnet、SMTP等代理。
维普资讯 http://www.cqvip.com
第6期 郭晓利等：校园网信息安全初探 65
身份认证：支持内置的认证数据库完成主动认证。
系统管理：WEBU I模式配置方式、命令行配置方式、LCD按钮配置方式，对管理员进行分级。
VPN功能：多种加密方法建立专用隧道，支持多种认证中心。
(3)入侵检测
以太网的共享通信介质技术，在进行网络通讯时，随着数据包在网络上的广播，任何联网的计算机
都可以监听正在通信的数据包，因此存在着安全隐患，网络入侵系统利用以太网的这种特性，进行有效
的网络监控，调整网络资源分配，及时发现不正常数据包，并根据安全策略原则进行处理，并互动方式提
供给防火墙，更改防火墙应用策略，确保网络系统的安全。入侵检测能力是衡量一个防御体系是否完整
有效的重要因素。强大的、完整的入侵检测体系可以弥补防火墙相对静态防御的不足。传统的方案中
往往是防火墙与IDS各成安全体系，互不相通。
充分考虑校园网的特点，可以采用瑞星的入侵检测系统RIDS。此系统具有传统的入侵检测功能以
外，通过安装互动插件实现与瑞星防火墙进行互操作。为了更有效地检测校园网的外部攻击和内部攻
击，在每个需要受保护的网络内安装相应的RIDS入侵检测系统。通过专用响应模式与防火墙进行互
操作。
(4)安全服务
针对校园网的网络结构和计算机系统分布，实施全面的网络安全风险评估服务。可以定期对实体、
平台、数据、通信、应用、管理等各个方面进行全面的安全隐患和脆弱性分析，提供详细的分析报告及安
全性整改建议。对整体安全状况有全面具体的了解，从而为进行信息安全决策和管理提供依据。
4 结束语
校园网安全问题是一个复杂的系统工程，仅从技术层面上实现还是不完全的，还要制定严格的管理
制度，对同学们加强信息道德、伦理等网络文化的教育工作，降低安全风险。信息对抗与安全永无止境，
校园网安全也不可能绝对一劳永逸，随着网络安全技术和商务应用安全技术的发展，不断地完善，为校
园网建立一个安全、便捷的网络应用环境，使校园网朝着健康的方向发展。
参考文献
[1] 刘瑞挺．网络技术[M]．高等教育出版社．2004．
[2] 张少俊．李建华．网络安全综合管理系统的设计与实现[J]．计算机工程．2003．29(14)
Discuss about the information security of A School Net
GUO Xiao-li ，GUO Ping2
，FENG Li
(Information—based Teaching Centre，Northeast China Institute of Electric Power Engineering，Jilin 132012)
Abstract：The school net is faced with various scurities intimidate．The key problem is how to build a secure
and quick net application environment to supply plenty protection for the information and the net．The some
common methods about the information security of the school net is given．
Key words：Fire wall；Hack；Share

网友评论 more

综合安全论文最新内容

05-04