校园网安全问题及策略.pdf

第25卷 第 1期 重 庆 交 通 学 院 学 报 2006年 2月 V0l1．25 No．1 JOURNALOFCHONGQINGJIAOTONGUNIVERSITY Feb．．20o6 校园网安全问题及策略 黄治虎 ， 蓝章礼2 (1．重庆广播电视大学技术中心 ，重庆 4133(039；2．重庆交通学院 计算机与信息学院，重庆 400074) 摘要：本文详细分析了现有校园网存在的安全问题，结合 目前广泛应用的网络安全技术 ，构建了一个全面的校园网 安全解决方案，然后对这个安全解决方案进行了论述． 关 键 词：校园网；安全 ；策略 中图分类号：Tff393 文献标识码 ：B 文章编号：1001．716X(2006)01．0165—04 校园网是学校信息化建设的基础设施，也是学 使许多校园网瘫痪，造成不可估量的损失． 校实现信息化的一个重要平台，在教学支持服务、教 1．3 程序安全漏洞 学教务管理、行政管理和校 内外信息沟通等方面起 网络设备、操作系统和应用软件都可能存在安 着举足轻重的作用 ．随着网络应用的不断深入 ，网络 全漏洞 ．这些漏洞一旦被黑客和病毒利用，将给校园 的安全问题也不断暴露出来，如何保障网络的正常 网带来灾难性的后果 ．并且 ，软件和硬件配置不当同 运行，资源的合法访问，使网络免受黑客、病毒、恶意 样会造成相当严重的安全问题 ． 软件和其他不 良意图的攻击就显得尤为重要．因此， 1．4 用户的安全意识淡薄 在校园网的建设和维护过程 中，必须针对各种不同 由于用户和管理员对 网络安全认识和关注不 的安全威胁，制定相应的安全策略，以确保校园网的 足，对校园网安全采取漠视态度 。因而该采用的安全 正常运行 ． 措施不用，该买的安全设备不买，即使买了，管理上 1 校园网的安全问题 也处于失控状态，安全设备形同虚设．如该下载的补 丁不下载安装，导致系统漏洞长期存在；该升级的防 影响校园网安全的因素很多，有意的、无意的， 火墙不升级，导致系统防范攻击能力得不到加强等． 人为的、自然的以及黑客对网络系统攻击等．归结起 1．5 垃圾 邮件 来 ，主要有以下几种： 为了给学生和教师提供邮件服务，很多校园网 1．1网络入侵 都建立 了自己的电子邮件服务器，但 由于缺乏有效 包括黑客、破坏者和其他试 图非法访 网络资源 的邮件过滤机制和限制邮件转发机制，从而成为大 的用户．入侵可能来 自校园网外部，也可能来 自校园 量垃圾邮件的中转站和垃圾邮件的攻击对象，造成 网内部．攻击的动机可能是恶意破坏，也可能是兴趣 邮件服务器阻塞，增大校园网的网络流量，甚至导致 和好奇心，但同样都会给校园网的安全造成威胁．校 邮件服务器崩溃 ． 园网的使用者主要是学生，它们具有较高的计算机 和网络知识、极强的好奇心和求胜欲望，为了炫耀或 2 校园网安全策略 者学习实践，对校园网的安全形成很大的威胁． 校园网的安全威胁可能