浅析校园网安全问题.docx

浅 析 校 园 网 安 全 问 题 【 摘 要 】 ： 随 着 高 校 信 息 化 进 程 的 推 进 ， 高 校 校 园 网 上 运 行 的 应 用 系 统 越 来 越 多 ， 信 息 系 统 变 得 越 来 越 庞 大 和 复 杂 ， 用 户 群 密 集 而 且 活 跃 。 校 园 网 由 于 以 上 的 特 点 也 是 安 全 问 题 比 较 突 出 的 地 方 ， 安 全 管 理 也 更 为 复 杂 、 困 难 。 【 关 键 词 】 ： 校 园 网 ； 安 全 隐 患 ； 安 全 策 略 　 　 一 、 校 园 网 络 存 在 的 安 全 隐 患 　 　 从 结 构 上 分 析 ， 校 园 网 总 体 上 分 为 校 园 内 网 和 校 园 外 网 以 及 提 供 各 种 服 务 的 服 务 器 群 。 校 园 内 网 主 要 包 括 教 学 局 域 网 、 图 书 馆 局 域 网 、 办 公 自 动 化 局 域 网 ， 一 卡 通 等 。 外 部 网 主 要 实 现 校 园 网 与 I n t er n e t 的 基 础 接 入 。 校 园 网 的 服 务 器 群 构 成 了 校 园 网 的 服 务 系 统 ， 主 要 包 括 D N S 、 W e b 、 F T P 、 P r o x y 、 视 频 点 播 以 及 M a i l 服 务 等 。 　 　 基 于 校 园 网 络 的 基 本 结 构 ， 可 以 分 析 出 校 园 网 络 存 在 的 安 全 隐 患 和 漏 洞 主 要 有 以 下 几 个 方 面 : 　 　 第 一 ， 校 园 网 与 I n t e r n e t 相 连 ， 且 速 度 快 和 规 模 大 ， 在 享 受 I n tern e t 方 便 快 捷 的 同 时 ， 也 面 临 着 遭 遇 攻 击 的 风 险 。 高 校 校 园 网 目 前 普 遍 使 用 了 百 兆 到 桌 面 、 千 兆 甚 至 万 兆 实 现 园 区 主 干 互 联 。 校 园 网 的 用 户 群 体 一 般 也 比 较 大 ， 少 则 数 千 人 、 多 则 数 万 人 。 中 国 的 高 校 学 生 一 般 集 中 住 宿 ， 因 而 用 户 群 比 较 密 集 。 正 是 由 于 高 带 宽 和 大 用 户 量 的 特 点 ， 网 络 安 全 问 题 一 般 蔓 延 快 、 对 网 络 的 影 响 比 较 严 重 。 　 　 第 二 ， 开 放 的 网 络 环 境 极 易 受 到 攻 击 。 由 于 教 学 和 科 研 的 特 点 决 定 了 校 园 网 络 环 境 应 该 是 开 放 的 、 管 理 也 是 较 为 宽 松 的 。 比 如 ， 企 业 网 可 以 限 制 允 许 W e b 浏 览 和 电 子 邮 件 的 流 量 ， 甚 至 限 制 外 部 发 起 的 连 接 不 允 许 进 入 防 火 墙 ， 但 是 在 校 园 网 环 境 下 ， 至 少 在 校 园 网 的 主 干 不 能 实 施 过 多 的 限 制 ， 否 则 一 些 新 应 用 、 新 技 术 很 难 在 校 园 网 内 部 实 施 。 　 　 第 三 ， 校 园 网 内 部 也 存 在 很 大 的 安 全 隐 患 。 高 等 学 校 的 学 生 通 常 是 最 活 跃 的 网 络 用 户 ， 对 网 络 新 技 术 充 满 好 奇 ， 勇 于 尝 试 。 如 果 没 有 意 识 到 后 果 的 严 重 性 ， 有 些 学 生 会 尝 试 使 用 网 上 学 到 的 、 甚 至 自 己 研 究 的 各 种 攻 击 技 术 ， 可 能 对 网 络 造 成 一 定 的 影 响 和 破 坏 。 　 　 第 四 ， 目 前 使 用 的 操 作 系 统 存 在 安 全 漏 洞 ， 对 网 络 安 全 构 成 了 威 胁 。 网 络 服 务 器 安 装 的 操 作 系 统 有 W i n d o w s N T / 2 0 0 0 、 U N I X 、 L i n u x 等 ， 这 些 系 统 安 全 风 险 级 别 不 同 ， 例 如 W i n d o w s N T / 2 0 00 的 普 遍 性 和 可 操 作 性 使 它 成 为 最 不 安 全 的 系 统 : 自 身 安 全 漏 洞 、 浏 览 器 的 漏 洞 、 I IS 的 漏 洞 、 病 毒 木 马 等 。 　 　 第 五 ， 校 园 网 中 的 计 算 机 系 统 管 理 比 较 复 杂 。 校 园 网 中 的 计 算 机 系 统 的 购 置 和 管 理 情 况 非 常 复 杂 ， 要 求 所 有 的 端 系 统 实 施 统 一 的 安 全 政 策 ( 比