浅谈校园网络的安全管理

1、浅谈校园网络的平安管理摘要信息化建立已成为高校开展的重点，校园网络作为信息化建立的主要载体，校园网络平安已经成为当前高校网络建立中不可无视的首要问题。本文介绍了当前高校网络平安的现状及特点，提出相应的防范措施。关键词校园网络平安现状防范措施随着信息化程度的进步，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，进步工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。网络的开放性、透明性与灵敏有效的多业务增值才能使得它自身更容易受到攻击。平安性问题已成为网络最棘手、解决难度最大的问题，校园网络作为信息化建立的主要载体，校园网平安问题已经成为当前高校网络建立中不可无视的首要问题。一、

2、校园网络的现状及影响1.计算机与Internet相连，却没有安装相应的杀毒软件及防火墙使用的操作系统存在平安破绽，网络木马、病毒和黑客攻击影响到系统的平安。校内大局部计算机系统或多或少都存在着各种的破绽，校园网络又对社会开放，这样一来只要接入INTERNET的用户就可以对校园的网络效劳器进展攻击，而流行于网络上的很多病毒，如“震荡波、冲击波、尼姆达等病毒都是利用系统的破绽来进展病毒传播的，加上带毒的木马程序，一感染便驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中翻开一个效劳，通过这个效劳将你计算机的信息、资料向外传递。2.病毒的危害随着网络快速开展、网络病毒制造者程度的进步，通过网

3、络传播的病毒有着宏大的破坏性。尤其是近几年来，网络病毒和黑客软件的结合，网络病毒的爆发直接导致用户的隐私和重要数据外泄，同时还极大地消耗了网络资源，造成网络性能急剧下降，甚至造成整个局域网严重堵塞和瘫痪。如当今最流行的蠕虫病毒，通过电子邮件、网络共享或主动扫描等方式从客户端感染校园网的效劳器，改变网页的目录以繁衍自身，并通过发送垃圾邮件和扫描网络，导致网络“回绝效劳，严重时造成网络瘫痪。因此，计算机病毒也是网络平安的直接威胁。3.黑客的攻击与入侵网络中的黑客指的是网络中的非法用户。一些黑客常常通过获取口令、偷取特权、网络监听、放置“特洛伊木马程序等手段对网络系统中的效劳器、交换机、路由器、P机

4、等进展文件、配置的修改、删除，操作系统的更改，有选择地破坏信息的有效性和完好性，导致大量用户数据的丧失、硬件设备的损坏，甚至系统的瘫痪。非法用户的攻击入侵也是校园网存在的一个平安问题。4.网络设备管理不善造成的损坏设备的破坏主要是指对网络硬件设备的破坏。在校园网中，网络设备分布在整个校园内，管理起来非常困难，根本无法时刻对这些设备进展全面的监控。假设这些设备没有任何保护措施或保护措施不当，那么就有可能被人有意或无意地损坏。网络设施一旦遭到破坏，就会造成校园网局部或全部瘫痪。二、校园网络的平安防范措施1.防火墙控制。网络及技术开展迅速，网络的开放性、透明性以及在软件设计及开发中难以防止的缺陷与破

5、绽，给恶意攻击造成了各种可乘之机。安装防火墙是防止此类恶意攻击的主要措施，防火墙是一个用来阻止网络中的黑客访问某个机构网络的屏障。它是两个网络之间执行控制策略的系统，是用来限制外部非法(未经容许)用户访问内部网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络,以阻挡外部网络的侵入，防止偷窃或起破坏作用的恶意攻击。根据目前防火墙所采用技术的不同，可以将它分为四种根本类型：包过滤型、网络地址转换-NAT、代理型和监测型，监测型平安性能最好，作为校园网络的防火墙应以监测型防火墙为主，辅以其他类型防火墙。监测型防火墙可以对各层的数据进展主动的、实时的监测，在对这些数据加以分析的根底上，可

6、以有效地判断出各层的非法侵入。同时，这种防火墙还带有分布式探测器，这些探测器安置在各种应用效劳器和其他网络的节点之中，不仅可以检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。监测型防火墙平安性上已超越了包过滤型和代理效劳器型防火墙，但由于监测型防火墙技术的实现本钱较高，也不易管理，这就要求各高校指导高度重视校园网络的建立，加大投入来维护校园网络的平安。2.病毒预防。计算机病毒是影响高校校园网络平安的主要因素。随着网络的不断开展，计算机病毒也不断变种更新，而被广泛使用的网络操作系统本身也存在各种各样的平安问题，许多新型计算机病毒都是利用操作系统的破绽进展传染的，影响计算机系统

7、的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降，甚至造成计算机和网络系统的瘫痪。例如，时下流行“灰鸽子2022、“熊猫烧香、新病毒“ANI鼠标指针仿“熊猫烧香、“网游大盗、“网银大盗、“杂匪变种e和“斯坎诺变种q等危害极大。病毒似乎愈杀愈烈，泛滥成灾。因此，网络管理员要对操作系统进展及时更新，弥补各种破绽，安装优秀防毒软件并及时更新，消除这些平安隐患。3.访问控制。访问控制的主要任务是保证网络资源不被非法使用和访问，它是保证网络平安最重要的核心策略之一。1网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种平安保护措施。用户和用户组被赋予一定的权限，规定用户和用户

8、组可以访问哪些目录、子目录、文件和其他资源，可以执行哪些操作。2网络效劳器平安控制。网络允许在效劳器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等。网络效劳器的平安控制包括可以设置口令锁定效劳器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定效劳器登录时间限制、非法访问者检测和关闭的时间间隔。4.计算机网络系统各种设备的维护。保护好计算机系统、eb效劳器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。网络是一把双刃剑，在为我们提供便利的同时，也给校园网的平安带来了很大的威胁，而校园网的平安状况又直接影响到学校的教学、科研等多方面的活动。因此，对于校园网络的管理人员来讲，一定要进步网络平安意识，加强网络平安技术的掌握，注重对学生教工的网络平安知识培训，制定一套完好的规章制度来标准上网人员的行为。同时，还应加强学生网络道德教育，真正实在地净化校园网络，为教师和学生营造一个良好的学习生活环境。参考文献：1王斌,孔璐.防火墙与网络平安(入侵检测和VPNs).清华大学出版社,2022.2