校园网络安全防范及措施
摘要由于科技快速发展，网络日益普及，互联网在我们日常生活扮演着重要角色。学校里也需要建立校园网络架构，虽然会给我们带来不一样的体验，对于信息处理得到质的飞跃，工作效率值也会明显提高，还能实现信息资源的共享。有优势也有劣势，每个实训教师和学生在使用校园网络时，也需要考虑到网络带来不安全问题，由于开放校园网络，实训室老师和学生对于网络浏览时弹出一些窗口及自身带来的移动存储设备。这一些都会使得校园网络出现中毒，出现全面的校园网崩溃。给学校网络中心老师带来工作负担，也会影响校园网络正常使用。积极发展办公自动化、实现校园资源共享的是同时，每个学校都应该对校园网安全，提起警钟。作为参与学校网络管理者，通过深入了解校园网络环境的现存在的安全问题，提出了一些有利于校园网络安全管理的有效防范及措施，将其利用好，为其学校教育教学服务。
【关键词】校园网络安全问题防范措施
高校最初利用应用网络技术为其服务的地方。校园网作为学校基础设施，不但能改善提升教学质量，也能提高管理工作效率，也能对外交流合作的重要平台。校园网络结构搭建，随着校园网络用户不断增加和深入，?W络上数据不断
加大，安全问题就尤为重要。校园网这一网络术语及相应特点，我们也要了解。
校园网安全问题浅析
1 校园网络的概念
高校校园网络是指在特定校园范围内，将计算机以相互共享数据资源的方式相互连接起来，同时具有进行教学、管理和信息服务等功能的计算机系统的集合。
2 校园网络的特点
高校校园网络不同于其他网络。自身特点导致网络安全问题严重、安全管理复杂。
2.1 用户自身的特点
高校校园网络用户都是高校学生本身。由于近年来高校不断扩招，学校在校人数不断增加，校园网络从最先几百，升至几千几万。高校学生平时通过自身或者授课老师教导，计算机相关知识有一定认识，计算机专业的学生水平已经超过网络上普通用户。学生都会利用网络资源进行自己学习，一些软件资源不符合规定，侵害供应商版权。以上这些，都会成为加剧网络安全问题。
2.2 校园网络建设和管理的特点
一方面，建设校园网络搭建已经后来的维护管理。它都需要不断投入大量资金，网络规模扩大，要购买大量的网络安全管理设备和终端软件。另一方面，高校校园网络已经不
是单单，学生上网学习的需要，还要考虑到教学、科研的需要，提高校园网络带宽问题，高带宽的校园网络给校园网使用者虽带来了方便，却同时增加管理校园网络的难度。
当前高校校园网络面临的网络安全问题，作为管理者不能片面，要有主观意思，做到如何有效防范，要用全面看待问题，要考虑到每个方面，从以下几方面考虑：
2.2.1 通过建立，制定高校网络安全管理制度
由于，各高校对于校园网络使用情况不同，符合自己学校校园网络安全管理制度。通过建立制定高校网络安全管理有关制度，能有效解决及控制校园网络中的出现问题，必须严格执行，对于违反各项制度，都会受到严格处罚。
2.2.2 通过购买软件，建立校园网络安全检测平台
根据网络安全监测软件的实际测试情况显示，一个没有任何网络安全防护措施的大型网络，发现其安全漏洞上百上千。其现在情况中，虽采用一些网络安全产品，也制定行之有效的校园网络安全制度，但却存在许许多多的安全上的问题。建立校园网络安全检测平台，是相当重要。
2.2.3 建立校园网络安全系统实施框架
通过自身情况，采用防火墙、入侵检测、内容过滤等技术。建立自身的校园网络安全系统框架。
深信服NGAF系列产品是一款以应用安全需求出发而设计的下一代防火墙。弥补了传统防火墙基于端口/IP无法防护
应用层安全威胁的缺陷；改善了UTM类设备简单功能堆砌，性能瓶颈的弱点。通过单次解析引擎真正做到将防火墙、VPN、入侵防御、服务器防护、病毒防护、内容过滤、流量控制等多种安全技术有机的融合到一起，提供多功能、高性能的电信级安全设备。与传统安全设备相比它可以针对丰富的应用提供更完整的可视化内容安全防护。深信服第二代上网行为管理最特别的地方在于推出以"管理、速度、安全"三位一体
的上网行为管理完整解决方案，其中为了保障上网安全而推出的"上网安全桌面"成为最大的亮点。虚拟化的技术在IT界正如火如荼的融合到各个产品中，平台虚拟化、存储虚拟化、数据库虚拟化、桌面虚拟化等，其中桌面虚拟化技术中就推出了安全桌面的概念。深信服第二代上网行为管理将安全桌面的虚拟化技术融合到上网行为管理中，形成了上网安全桌面。
3 加强对校园网络内各用户的教育和培训
每个学期通过多媒体教室，进行网络安全教育，对于教师与学生代表，系统全面剖析所要面临各类威胁，主要增强网络安全意识，让所有使用校园网用户关心，重视网络安全。发现网络问题，进行登记，报告有关部门。
4 加强提高网络管理人员技术水平
利用假期，对于网络管理人员进行不定期的培训。根据校园网的实际情况，自定相应的方法。对于校园网一些机密
资源设置私钥，对于网络安全设备使用例如：深信服上网行为管理等设备。进行有效安全管理。好的设备，也需要管理人员有较高安全管理意识，提高他们维护网络安全的警惕性和应对各种攻击的能力。
5 结束语
校园网的安全管理是一项复杂的系统工程，需要行之有效的安全措施。各高校要在校园网的构建和管理过程中及时分析校园网中的安全问题，并研究方法，制订相应措施，确保校园网安全地运行，为其本校的教学跟好的服务。
参考文献
[1]高冰.网络安全措施探讨[J].东北财经大学学报，2003（04）.
[2]林涛.浅析校园网络安全防范[J].科技信息，2010（02）.
作者单位
广东科技学院广东省东莞市523083
校园网安全防护解决方案
提纲
校园安全防护需求分析 校园安全防护解决方案 典型案例
https://www.doczj.com/doc/6b3626042.html,
2
职业院校网络面临的安全问题
出口网络问题：多出口，高带宽，网络结构复杂 P2P应用已经成为校园主流 病毒、蠕虫传播成为最大安全隐患 核心网络问题：缺少相应的安全防护手段 无法对不同区域进行灵活的接入控制 主机众多管理难度大 数据中心问题： 缺少带宽高高性能的防护方案 无法提供有效的服务器防护 数据中心网络资源有限但浪费严重 用户认证问题： 用户认证计费不准，不灵活 无法针对用户进行有效的行为审计 用户带宽滥用现象严重
https://www.doczj.com/doc/6b3626042.html,
3
挑战之一：不断增加的校园出口安全威胁
应用层威胁来势凶猛 网页被篡改 带宽总也不够 服务器应用访问很慢
https://www.doczj.com/doc/6b3626042.html,
病毒和蠕虫泛滥 间谍软件泛滥 服务器上的应用是关键应 用，不能随时打补丁
4
?“网络B超” 是优化安全管理的有效工具！
挑战之二：业务系统集中后的数据中心安全
如何解决数据共享和 海量存储的问题？ 资源静态配置 数据增长迅猛 访问量越大，性能越 低，如何解决？ 大量并发访问 性能无法保障
体系平台异构 管理移植困难 如何保障数据访问不 受设备、时空限制？
招生科研财务 关键信息无保护 数据安全如何保障？
?集中管理是解决问题的前提和基础 ?数据资源整合是优化资源管理的必由之路
https://www.doczj.com/doc/6b3626042.html,
5
XX学校计算机网络及多媒体维护方案 第一章：外包优势 (1) 第二章：维护内容 (2) 第三章：服务内容 (4) 1、上述第二章的所有维护项 (4) 2、意见及解决方案支持 (4) 3、服务支持 (4) 第四章：维护设备名单 (5) 第一章：外包优势 在现代办公过程中，数字信息化逐步深入到各项重要工作,计算机网络的畅通与各种数据资料的安全性已经越来越受到重视。为保证学校开展的数据业务正常运行，避免使用和管理不慎可能造成不可挽回的损失，保证对内对外信息网络通畅，建议学校将计算机网络及办公设备维护采用外包服务。 外包的优点： 1、提高管理水平。IT技术不但门类众多，如有电话系统、电子商务系统、电脑网络系统等，而且发展迅速，技术更新非常快，企业用自己的人员管理，由于只能利用少数几个人的技术和力量，所以会存在很多不足，而专业的IT服务公司，有一个包括各种技术人才的团队，可以以集体的力量和智慧提高企业的IT系统管理水平。 2、获得信息安全保证。如今计算机病毒种类越来越多，造成的危害也越来越大，黑客程序越来越隐蔽，因此保证信息网络及数据的
安全越来越重要。专业的IT公司可以在最早的时间内掌握病毒及黑客程序的动态，并能通过管理策略及相应系统设置有效的防止数据的丢失或破坏。 3、享受专业服务。优邦云网公司使命是：帮助客户以最低的成本享受专业的IT服务。为客户提供满意的专业服务，帮助客户创造价值是优邦云网公司的追求和生存之本。优邦云网公司将依靠各行业的专家和专业人员，依靠科学而人性的管理为客户提供越来越满意、价值越来越高的服务。 4、节约费用。由于学校单位网点数量较多。在维修保养上没有统一管理势必会造成各自独立，出现故障独自处理，这就容易造成费用增加、监管困难且不易透明，通过IT整体外包，可达到统一管理、降低费用的作用。 第二章：维护内容 1、计算机维护 a、首先对电脑的使用人，进行日常注意事项的培训，消除原有对电脑误操作，延长设备的使用时间； b、定期除尘：每学期开学前一周，对学校所有电脑经行除尘一次，防止电脑因为吸附过多灰尘，从而影响电脑正常工作以及缩减电脑使用寿命; c、协助电脑使用者做好数据备份，保证被维护的电脑正常运行使用;
校园网络安全策略- 随着网络技术的不断发展、校园信息化技术的不变提高，网络安全威胁也日益增加，校园网作为公共网络的一部分，同样会受到各种各样的网络安全威胁，在此之下，如何维持高强度安全性的校园网络至关重要。这就需要我们定期的预防，查找，以及维护校园网络。网络安全策略中有很多方法可以预防和维护校园网络，如防火墙以及VPN技术，以及加密技术的应用等等。 【关键词】防火墙；VPN；身份认证 前言 信息的保密性、完整性、可用性、真实性、可控性等几个方面包含在内的网络信息安全性是网络安全的本质。它的体现是通过网络信息的存储、传输和使用过程来得以完成的。在防病毒软件、防火墙或智能网关等构成的防御体系下校园网络安全管理可以防止对于来自校园网外的攻击。内外网之间一道牢固的安全屏障便是防火墙。确保网络安全的基础是安全管理，配合安全管理的辅助措施则是安全技术。一套校园网络安全系统的建立对于整个校园来说是十分之必要的。网络安全策略中有很多方法可以预防和维护校园网络，除防火墙外，VPN技术，以及加密技术的应用等等也十分有效，下文中，笔者结合自己所学知识，简要分析一下防火墙外，VPN技术，以及加密技术的应用。 1.防火墙 防火墙，也称防护墙，它是一种位于内部网络与外部网络之间的网络安全系统。防火墙主要由服务访问规则，验证工具、包过滤和应用网关5部分组成，现代网络中防火墙已经成为了不可或缺的一部分，在校园网络中防火墙可以过滤外来所有数据包，
决定拦截或是放行哪些数据包，可以最大限度的阻止网络黑客的攻击，如果数据流不通过防火墙，学校内部的人员就无法访问外部的网络，外部的人员也无法和学校内部的人员进行通信。 防火墙可以分为以下几类： 1.1包过滤防火墙 包过滤防火墙是指在网络层对数据包进行分析、选择和过滤，其特点是速度快、逻辑简单、成本低、易于安装和使用。 1.2应用代理防火墙 应用代理防火墙应用在网络层，其主要作用是实现监视和控制应用层数据通信流的作用。 1.3状态检测防火墙 状态检测防火墙其作用是能够根据协议、端口及IP数据包的源地址、目的地址等来决定数据包是否能通过。我感觉这种防火墙应该更适合于对网络要求更严格的地方，如银行，国家机关部门等。 2.VPN虚拟专用网络 VPN是建立在公用网络上的专用网络，在远程访问中非常实用。其也可以应用到学校网路中，简单的说就是当有老师外出出差时，只需要在学校搭建一台VPN服务器即可访问学校网络，对于租用DDN专线和通过远程拨号的方式来说，这种方式既价格低廉又可以保障通信的安全，VPN其虚拟性主要表现在它利用加密技术在公网上封装出了一条隧道。 VPN主要可以分为3种 2.1PPTP点对点隧道协议 这种协议可以支持多协议虚拟专用网络，这种VPN的主要优点为配置比较简单，对于网络安全不太严格的地方足以应用。
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
海拉尔区铁路第一中学 校园网络信息安全应急预案 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是学校有关计算机网络及信息安全基本要求。 第三条本预案适用于发生在海铁一中校园网络上的突发性事件应急工作。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第三章处置措施和处置程序 第六条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。 （一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。 加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。 （二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。 第七条处置程序 （一）发现情况 学校网络信息中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。 （二）预案启动 一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。（三）应急处置方法 在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏
摘要 (3) 前言 (4) 一、课程设计目的意义 (6) 二、需求分析 (6) 1、虚拟网 (6) 2、管理与维护 (6) 3、网络安全 (7) 1、防火墙技术 (7) 2、建立网络入侵侦测系统 (7) 3、反病毒防御 (7) 三、方案设计 (8) 1、设计原则 (8) 2、安全策略 (8) 3、安全服务 (9) 4、拓扑结构图 (9) 四、方案的实施 (10) 1、在管理方面 (10) 2、在技术方面 (10) 3、定期做好备份工作 (10) 4、定期做好网络杀毒工作 (10) 五、结束语 (11) 附录一：参考文献 (12)
随着互联网络的普及，校园网已成为每个学校必备的信息基础设施，也成了学校提高教学、科研及管理水平的重要途径和手段，它是以现代化的网络及计算机技术为手段，形成将校园内所有服务器、工作站、局域网及相关设施高速联接起来，使各种基于计算机网络的教学方法、管理方法及文化宣传得以广泛应用并能和外部互联网沟通的硬件和软件平台。 随着网络的高速发展，网络的安全问题日益突出，黑客攻击、网络病毒等层不出穷，在高校网络建设的过程中，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，而如何有效地加以管理和维护，是校园网得以有效、安全运行的关键。 校园网网络的安全十分重要，它承载着学校的教务、行政、后勤、图书资料、对外联络等方面事务处理。本文从网络安全的各个方面，详细分析了威胁校园网网络安全的各种因素，提出了若干可行的安全管理的策略，从设备资源和技术角度上做了深入的探讨。 关键词：校园网、网络安全、管理及维护策略、防火墙。
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
校园网络安全设计方案 一、安全需求 1.1.1网络现状 随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园信息化建设奠定更加良好的网络安全基础。 经调查，现有校园网络拓扑图如下： 1.1.2应用和信息点
1.2.现有安全技术 1．操作系统和应用软件自身的身份认证功能，实现访问限制。 2．定期对重要数据进行备份数据备份。 3．每台校园网电脑安装有防毒杀毒软件。 1.3.安全需求 1．构建涵盖校园网所有入网设备的病毒立体防御体系。 计算机终端防病毒软件能及时有效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。 2. 建立全天候监控的网络信息入侵检测体系 在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。 3. 建立高效可靠的内网安全管理体系 只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。 4. 建立虚拟专用网(VPN)和专用通道 使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。 二．安全设计 1．1设计原则 根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM("系统安全工程能力成熟模型")和ISO17799(信息安全管理标准)等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备
学校网络安全事件应急预案㈠预防措施 1、加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。 2、充分利用各种渠道进行网络安全知识的宣传教育，组织、指导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能。 3、认真搞好各项物资保障，严格按照预案要求积极配备网络安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态。 4、采取一切必要手段，组织各方面力量全面进行网络安全事故处理工作，把不良影响与损失降到最低点。 5、调动一切积极因素，全面保证和促进学校网络安全稳定地运行。
㈡现场处置及救援措施 1、发现出现网络恶意攻击，立刻确定该攻击来自校内还是校外；受 攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最 坏结果，判断是否需要紧急切断校园网的服务器及公网的网络连接，以保护重要数据及信息； 2、如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤， 同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否 报警。 3、如果攻击来自校内，立刻确定攻击源，查出该攻击出自哪台交换机，出自哪台电脑，出自哪位教师或学生。接着立刻赶到现场，关 闭该计算机网络连接，并立刻对该计算机进行分析处理，确定攻击 出于无意、有意还是被利用。暂时扣留该电脑。 4、重新启动该电脑所连接的网络设备，直至完全恢复网络通信。
5、对该电脑进行分析，清除所有病毒、恶意程序、木马程序以及垃 圾文件，测试运行该电脑5小时以上，并同时进行监控，无问题后 归还该电脑。 6、从事故一发生到处理事件的整个过程，必须保持向领导小组组长 汇报、解释此次事故的发生情况、发生原因、处理过程。 ㈢事故报告及现场保护 1、确保WEB网站信息安全为首要任务：关闭WEB服务器的外网连接、学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。 2、分析网络，确定事故源：使用各种网络管理工具，迅速确定事故源，按相关程序进行处理。 3、事故源处理完成后，逐步恢复网络运行，监控事故源是否仍然存在。
浅谈校园网络安全防护策略 p（一）修改传输中的数据 电子邮件、实时报文传输、文件传输的过程中都容易收到截取和修改。 （二）插入并利用Trojan木马、后门、病毒与蠕虫等恶意代码 攻击者能进入用户系统并执行命令。通过先前发现的脆弱性并使用该访问来达到其攻击目的。包括植入基于未来事件而发作的软件。 （三）利用协议或基础设施的BUG 利用协议中的缺陷来欺骗用户或重定向通信量。这种攻击有哄骗域名服务器进行未授权远程登陆；使用ICMP炸弹使某个机器离线；使用源路由伪装成信任主机；TCP序列号猜测获得访问权；未截获合法连接而进行的TCP组合等。 （四）建立非授权的网络连接 对高密级网络具有物理访问能力的用户未授权连接到一个低密级或敏感网络中，这违背了安全策略或用户流程。 （五）伪装成合法用户 利用可信实体的标识，通过电子邮件、实时报文或请求文件传输得以进入通信信道，实现恶意目的。 （六）地址欺骗 一个主体可能假冒成另一个主体获得对特定信息的访问。例如，外部网上的一个用户可能利用假地址伪装成内部网上的用户访问内部资源。 （七）监视纯文本报文 纯文本报文是那些没有被加密的报文，一旦被拦截，纯文本报文就很容易被读出。 （八）拒绝服务攻击 包括炸弹、洪水攻击等DoS攻击以及DDoS攻击，造成网络宕机或服务停止，形成业务中断。 这些已存在或潜在的网络威胁，多数是由于校园网用户的网络安全意识薄弱或本身校园网络的安全防护措施设置不高造成的。为了更好地安全使用网络，我们有必要对校园网采取一些安全防护措施。 二、防止病毒流入内网 （一）采用防火墙实施边界保护机制 防火墙技术，最初是针对Internet 网络不安全因素所采取的一种保护措施。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件(其中硬件防火墙用的很少只有国防部等地才用,因为它价格昂贵)。该计算机流入流出的所有网络通信均要经过此防火墙。 1.对源、目的和服务做出限制，并阻断危险的协议，比如ICMP协议。进出边界的通信都需要进行控制； 2.限制可执行代码的服务和下载能力； 3.使用访问控制列表；
校园网络安全防范 摘要：本文主要是结合校园网络安全存在的问题,针对引起校园网络安全的安全威胁，进行针对性安全规划，应用安全技术进行有效的安全防范从而有效地保护校园网的安全。 关键词校园网安全威胁安全规划安全技术安全防范 一．校园网安全威胁 1.1校园网络安全概述 校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。校园网应为学校教学、科研提供先进的信息化教学环境。目前计算机和网络技术在学校的教学、管理上的信息泄密和毁坏也就越来越受人们关注, 这就是网络信息安全问题。因此针对网络的安全所采取的措施应能全方位地针对各种不同的威胁，保障网络信息的保密性、完整性和可用性。 1.2 网络威胁的表现形式 计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，归结起来，大致有以下几方面： 一是通过互联网访问学校资源的终端用户, 二是校内的终端用户, 三是病毒攻击, 四是系统漏洞, 五是管理人员自身的管理不善。主要表现在“黑客”恶意的攻击、信息泄密和篡改、数据被删除和毁坏、IP 盗用、病毒攻击、非法站点的访问、E -mail 和BBS 携带非法信息等问题。 1.3 入侵方式 俗话说“知己知彼,百战不殆”,为了减少甚至杜绝校园网中的安全隐患,我们必须首先了解:这些所谓的威胁是以一种什么方式与你的计算机建立联系的。 （1）利用操作系统的一些漏洞。如有名的windows DCOM蠕虫病毒就是利用windows DCOMMS03 - 26漏洞进行攻击的。 （2）通过邮件或资料下载,病毒或木马程序被下载到本地机器上。 （3）盗版软件也是传播病毒及木马程序的途径之一。 （4）骗取用户口令,冒充合法用户。 （5）操作系统自身设置造成的。许多教师为了办公方便,将所有硬盘分区共享,并且不限制权限,使其他用户通过网上邻居等简单方式就可以对文件进行操作。 （6）浏览一些恶意的网站。这些网站不仅内容无聊,而且往往还带有一些恶意代码。浏览之后,轻则更改IE设置,重则更改注册表,造成系统的不稳定。 二．校园网安全规划 2.1网络安全规划 制订校园网安全规划的目的就是要对网络安全问题有一个全面的思考, 要从系统的观点
新街镇中心学校园网络安全应急预案 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际，制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是学校有关计算机网络及信息安全基本要求。 第三条本预案适用于发生在新坝学区各小学校园网络上的突发性事件应急工作。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第三章处置措施和处置程序 第六条处置措施 处置的基本措施分灾害发生前与灾害发生后两种情况。
（一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。 加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。 （二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。 第七条处置程序 （一）发现情况 学校网络信息中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。 （二）预案启动 一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。 （三）应急处置方法 在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏两种情况，根据这两种情况把应急处置方法分为两个流程。
校园网络运行维护管理制度 校园网是为全校师生和教职员工的教学、科研、办公提供服务的。为确保校园网的稳定运行，保证实时掌握校园网的运行情况，特制定校园网网络运行管理制度如下： 一、任何网络设备（包括服务器）以及其相关硬件和软件在使用之前必须 由物品保管员记录在册（包括电子文档和手工文档）并打上学校的固定资产标签。 二、任何网络设备（包括服务器）只能由网络中心内部人员使用和管理， 网络中心以外的任何人员如要使用，必须经过网络中心主任同意并向物品保管员出示借条，同时注明归还日期、用途等。 三、任何网络设备（包括服务器）在安装配置完成后，必须由相关技术负责人统计设备的安放地点、用途以及对应的设备编号（包括序列号和固定资产号等），形成电子文档后交予物品保管员。 四、任何网络设备（包括服务器）在损坏或因其他原因不能使用后应根据其保修年限交由相关公司修理或更换，并由物品保管员打上修理标记。 五、在设备报废后应该按照学校相关规定处理，并由物品保管员打上报废标记。 六、网络设备（包括服务器）的日常维护以及网络状况的日常监
控： 1、每天至少早中晚各一次使用网络管理软件对全网交换路由设备进行监控，定时掌握设备运行状态，并在设备出现故障后及时维护，同时每天必须完成网络运行记录； 2、交换路由设备的配置每改动一次就必须备份其config文件，并在文件名中加上时间以示区别；同样的每个服务器设备的配置文件与配置步骤也必须在服务器稳定运行后进行备份； 3、每天至少早晚各一次查看各服务器的工作状态，发现问题后应及时解决，同时每天必须完成设备运行记录，具体的检查方法如下： 1) DNS服务器的域名解析是否正常； 2) Web服务器的各页面是否正常，各种数据是否正确； 3) 邮件系统是否能正常收发邮件，邮件网关是否正常； 4) DHCP服务器是否能正常动态分配地址； 5) 计费服务器是否正常记录和刷新数据； 6) BBS及FTP服务器是否正常工作； 7) 网管服务器是否能正常监控网络状态； 4、日志及数据备份工作必须定期进行，必须备份的有IDS、防火墙、网管服务器的日志以及计费服务器和数据库服务器上的数据等。主要采用光盘、磁带、本地硬盘等方式存储，日志保留时间为60天。 5、如果某应用或基础服务器配置有备份服务器，应在更改了服务器
校园网络安全问题分析与对策 随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。 1.校园网网络安全问题分析 校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。当前,校园网网络常见的安全隐患有以下几种。 1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。 1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。 1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设
置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。 1.4校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学生的身心健康。 1.5网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内,管理起来有一定的难度,暴露在外面的设施,都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果。 1.6校园网安全管理有缺陷。随着校园内计算机应用的大范围普及,接入校园网的计算机日益增多,如果管理措施不力,随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上,而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。 1.9计算机病毒的破坏行为 1.攻击系统数据区，攻击部位包括：
校园网络安全应急预案 为确保发生网络安全问题时各项应急工作高效、有序地进行, 最大限度地减少损失，根据互联网网络安全相关条例及教育局文件精神，结合我校校园网工作实际，特制定本预案。 (一)组织机构及职责 1、校园网络安全应急领导小组(下称领导小组)及职责 组长：校长 副组长：副校级领导 成员：各处室(委、会)、年级组负责人 主要职责及应急程序: (1 )加强领导，健全组织，强化工作职责，完善各项应急预案 的制定和各项措施的落实; (2)充分利用各种渠道进行网络安全知识的宣传教育，组织指 导全校网络安全常识的普及教育，广泛开展网络安全和有关技能训练，不断提高广大师生的防范意识和基本技能; (3 )认真搞好各项物资保障，严格按照预案要求积极配备网络 安全设施设备，落实网络线路、交换设备、网络安全设备等物资，强化管理，使之保持良好工作状态; (4)采取一切必要手段，组织各方面力量全面进行网络安全事 故处理工作，把不良影响与损失降到最低点; (5)调动一切积极因素，全面保证和促进学校网络安全稳定地 运行。 (6)网络安全事故发生后，视情况负责向上级汇报。
2、学校网站不良信息处理小组及职责 组长：分管安全的校长 副组长：分管宣传的校级领导、招宣处负责人 成员：各处室(委、会)、年级组负责人、网站管理员 主要职责及应急程序：网站管理员应定期巡检网络信息内容和安全情况，由于我校的对外宣传网站是建设在成都为人科技(8211 )，故学校网站一旦发现问题均由学校网站不良信息处理小组指定相关人员与公司沟通，尽快保全证据并处理事故，将影响降到最低。 (1)一旦发现学校网站上出现不良信息(或者被黑客攻击修改 了网页)，网站管理员应要求8211公司立刻切断学校网站服务器外网网络连接; (2)联系公司备份不良信息出现的目录、备份不良信息出现时 间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的网络连接日志; (3)打印不良信息页面留存; (4)立刻向领导小组组长汇报，领导小组视情况向上级主管部 门汇报或向公安机关报案; (5)删除不良信息，并清查整个网站所有内容，确保没有任何 不良信息，重新连接网站服务器外网网络连接，并测试网站运行; (6 )从事故一发生到处理事件的整个过程，必须保持向领导小 组组长汇报、解释此次事故的发生情况、发生原因、处理过程。 3、网络恶意攻击事故处理小组及职责 组长：分管安全的校长 副组长：分管现代教育技术的校级领导、现代教育技术中心负责
校园网络安全设计方案 10网工2班组员：张婵、张茜、张越、张喻博、赵子龙、祝美意、杨越峦、张力 随着因特网的迅速发展，校园网的建设日益普遍。而在高校中，如何能够保证校园网络的安全运行，同时又能提供丰富的网络资源，达到办公、教学及学生上网的多种需求已成为了一个难题。校园网络的安全不仅有来自外部的攻击，还有内部的攻击。所以，在校园网建设中使用安全技术是刻不容缓的。现从防火墙、VPN、防病毒、入侵检测和防御系统、上网行为管理和用户审计系统、数据备份系统、主页防篡改、网络安全管理制度几个方面，设计我校的网络安全方案。 防火墙:防火墙是一种将内部网和公众网分开的方法。它能限制被保护的网络与与其他网络之间进行的信息存取、传递操作。 防火墙的概念：通常防火墙是指部署在不同网络或网络安全域之间的一系列部件组合，是一种有效的网络安全策略。防火墙提供信息安全服务，设置在被保护内部网络的安全与不安全的外部网络之间，其作用是阻断来自外部的、针对内部网络的入侵和威胁，保护内部网络的安全。它是不同网络或网络安全域之间信息的唯一出入口，根据安全策略控制出入网络的信息流，并且本身具有较强的抗攻击能力。 防火墙的分类：按软件与硬件的形式，防火墙分为软件防火墙、硬件防火墙和芯片防火墙；按防火墙的技术，总体分为包过滤型和应用代理型两大类；按防火墙的结构分为单一主机防火墙、路由器集成式防火墙、分布式防火墙；按防火墙的部署位置分为边界防火墙、个人防火墙、混合防火墙。 防火墙的安全策略：（1）所有从内到外和从外到内的数据包都必须经过防火墙（2）只有被安全策略允许的数据包才能通过防火墙（3）防火墙本身要有预防入侵的功能（4）默认禁止所有服务，除非是必须的服务才被允许 防火墙的设计：（1）保障校园内部网主机的安全，屏蔽内部网络，禁止外部网用户连接到内部网（2）只向外部用户提供HTTP、SMTP和POP等有限的服务（3）向内部记账用户提供所有Internet服务，但一律通过代理服务器(4)禁止访问黄色、反动网站(5)要求具备防IP 地址欺骗和IP地址盗用功能(6)要求具备记账和审计功能，能有效记录校园网的一切活动。 校园网络在设置时应从下面几个方面入手：（1）入侵检测：具有黑客普通攻击的实时检测技术。实时防护来自IP Source Routing、IP Spoofing、SYN flood、IC-MP flood、UDP flood、Ping ofDeath、拒绝服务和许多其它攻击。并且在检测到有攻击行为时能通过电子邮件或其它方式通知系统管理员。（2）工作模式选择：目前市面上的防火墙都会具备三种不同的工作模式，路由模式、NA T模式和透明模式。我们选择的是透明模式，防火墙过滤通过防火墙的封包，而不会修改数据包包头中的任何源或目的地的信息。所有接口运行起来都像是同一网络中的一部分。此时防火墙的作用更像是Layer2（第二层）交换机或桥接器。在透明模式下，接口的IP地址被设置为0.0.0.0, 防火墙对于用户来说是可视或透明的。（3）策略设置：防火墙可以提供具有单个进入和退出点的网络边界。由于所有信息流都必须通过此点，因此可以筛选并引导所有通过执行策略组列表产生的信息流。策略能允许、拒绝、加密、认证、排定优先次序、调度以及监控尝试从一个安全段流到另一个安全段的信息流。可以决定哪些用户和信息能进入和离开以及它们进入和离开的时间和地点。（4）管理界面：管理一个防火墙的方法一般来说有两种：图形化界面和命令行界面，我们选择为通过web方式和java 等程序编写的图形化界面进行远程管理。（5）内容过滤：面对当前互联网上的各种有害信息，我们的防火墙还增加了URL阻断、关键词检查、Java Ap-ple、ActiveX和恶意脚本过滤等。（6）防火墙的性能考虑：防火墙的性能对于一个防火墙来说是至关重要的，它决定了每秒钟可能通过防火墙的最大数据流量，以bps为单位，从几十兆到几百兆不等。千兆防火墙还
校园网络安全及其防护措施 摘要校园网络安全对每一个网络管理员来说，都是重要而又头痛的问题。校内的各种资源、数据和服务随时都有可能遭受攻击和破坏。本文首先介绍了校园网络存在的常见安全问题，分析了引起校园网络安全的原因，然后详细阐述了校园网络安全的防护措施，主要包括：部署防火墙，安装杀毒软件和漏洞扫描系统，划分VLAN，数据备份和恢复，架设上网行为管理服务器，完善网络安全管理制度。希望对校园网网络管理员有所帮助。 关键词校园网；网络安全；防护措施 1 网络安全定义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。 2 校园网络常见的安全问题 1）网站遭破坏。网站页面被篡改，网站内容被删除，网站主页不能访问等。 2）教学资源、数字图书、数字期刊遭破坏，各类资源、数据库被黑客入侵、损坏。 3）内网使用的办公自动化软件被破坏，导致网络办公无法进行。 4）服务器中毒、被攻击，导致安装在服务器中的网站、软件、资源、服务等不能使用。 5）网络硬件损坏，导致数据丢失，网络中断。 6）网络瘫痪。由于网络病毒，或者设备损坏造成网络瘫痪，影响教学、办公。 3 引起校园网络安全的原因 1）刻意攻击。有些电脑爱好者、学生刻意攻击高校的网站和服务器，通过对校园网络系统进行破坏，来炫耀自己的能力。主要表现在以下几个方面：对学校网站的主页面进行修改，破坏学校形象；向服务器发送大量请求使整个网络陷于瘫痪；利用学校的邮件服务器转发各种非法的信息等。 2）计算机病毒破坏。计算机病毒会影响计算机系统和网络的正常运行，破坏系统软件和文件系统，使网络效率下降，甚至造成计算机和网络系统的瘫痪，
校园网络运行维护管 理制度 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN
校园网络运行维护管理制度 校园网是为全校师生和教职员工的教学、科研、办公提供服务的。为确保校园网的稳定运行，保证实时掌握校园网的运行情况，特制定校园网网络运行管理制度如下： 一、任何网络设备（包括服务器）以及其相关硬件和软件在使用之前必须 由物品保管员记录在册（包括电子文档和手工文档）并打上学校的固定资产标签。 二、任何网络设备（包括服务器）只能由网络中心内部人员使用和管理， 网络中心以外的任何人员如要使用，必须经过网络中心主任同意并向物品保管员出示借条，同时注明归还日期、用途等。 三、任何网络设备（包括服务器）在安装配置完成后，必须由相关技术负责人统计设备的安放地点、用途以及对应的设备编号（包括序列号和固定资产号等），形成电子文档后交予物品保管员。 四、任何网络设备（包括服务器）在损坏或因其他原因不能使用后应根据其保修年限交由相关公司修理或更换，并由物品保管员打上修理标记。 五、在设备报废后应该按照学校相关规定处理，并由物品保管员打上报废标记。
六、网络设备（包括服务器）的日常维护以及网络状况的日常监控： 1、每天至少早中晚各一次使用网络管理软件对全网交换路由设备进行监控，定时掌握设备运行状态，并在设备出现故障后及时维护，同时每天必须完成网络运行记录； 2、交换路由设备的配置每改动一次就必须备份其config文件，并在文件名中加上时间以示区别；同样的每个服务器设备的配置文件与配置步骤也必须在服务器稳定运行后进行备份； 3、每天至少早晚各一次查看各服务器的工作状态，发现问题后应及时解决，同时每天必须完成设备运行记录，具体的检查方法如下： 1) DNS服务器的域名解析是否正常； 2) Web服务器的各页面是否正常，各种数据是否正确； 3) 邮件系统是否能正常收发邮件，邮件网关是否正常； 4) DHCP服务器是否能正常动态分配地址； 5) 计费服务器是否正常记录和刷新数据； 6) BBS及FTP服务器是否正常工作； 7) 网管服务器是否能正常监控网络状态； 4、日志及数据备份工作必须定期进行，必须备份的有IDS、防火墙、网管服务器的日志以及计费服务器和数据库服务器上的数据等。主要采用光盘、磁带、本地硬盘等方式存储，日志保留时间为60天。
校园网络安全问题分析与对策(一) 【摘要】本文针对目前高校校园网面临的各种安全威胁进行了分析,列举出影响校园网安全的因素,并从网络安全技术和网络安全管理两个方面提出了自己的观点。 【关键词】校园网络;网络安全与分析;安全策略;入侵检测;入侵防御Thesafetyproblemofthecampusnetworkanalysisandcounterplan JiangYu-fang 【Abstract】ThistextaimatcurrentlyaGaoXiao4campusnettofaceofvarioussafetythreatcarriedonanalysis,enume rateinfluencecampusnetsafetyoffactor,andfromthenetworksafetytechniqueandnetworksafetyman agement2putforwardoneselfofstandpoint. 【Keywords】Campusnetwork;Networksafetyandanalysis;Safetystrategy;Invadeanexamination;Invadedefense 随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。 1.校园网网络安全问题分析 校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。因此,在全面了解校园网的安全现状基础上,合理构建安全体系结构,改善网络应用环境的工作迫在眉睫。当前,校园网网络常见的安全隐患有以下几种。 1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。许多新型计算机病毒都是利用操作系统的漏洞进行传染,如不对操作系统进行及时更新,这些漏洞就是一个个安全隐患。 1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。计算机病毒具有以下特点:一是攻击隐蔽性强;二是繁殖能力强;三是传染途径广;四是潜伏期长;五是破坏力大。如ARP欺骗病毒、熊猫烧香病毒,网络执行官、网络特工、ARPKILLER、灰鸽子等木马病毒,表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等,严重威胁了校园网络的正常使用。 1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。因此,一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。 1.4校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台,由于高校部分学生对网络知识很感兴趣,具有相当高的专业知识水平,对内部网络的结构和应用模式又比较了解,攻击校园网就成了他们表现自己的能力,实践自己所学知识的首选,经常有意无意的攻击校园网系统,干扰校园网的安全运行。 1.5校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学