校园网网络安全解决方案初探.doc

93

校园网络作为学校重要的基础设施，在学校的

教学、科研、管理和对外联络等工作中起着重要的

作用。随着校园应用的深入，校园网的安全问题日

益突出。安全策略越来越成为校园网络的关键因

素。如何使校园网安全、稳定、高效地运转,已成

为各级各类学校越来越重视的问题。本文对目前校

园网存在的安全问题、特点和常见的威胁进行分

析，提出加强校园网安全管理的相关对策。

一、校园网的特点

校园网是覆盖校园范围的计算机网络,主要采

用计算机局域网技术、互联网技术及网络接入网技

术。其中局域网技术用于校园建筑物内计算机的

互联,互联网技术用于校园局域网的互联,接入网技

术用于校园网与外部公共网络(Internet)的互联。而

建立校园网的目的就是实现资源共享、信息服务、

网络教学、远程接入和网上办公等。校园网由于网

络应用普及、用户群密集而且活跃的特点，是安全

问题比较突出的地方，安全管理也更为复杂、困难

[1]

。与政府或企业网相比，学院校园网的以下特点

导致安全管理非常复杂：

（一）资金投入不足

校园网的建设和管理通常都轻视网络安全,大

多数学校网络建设经费不足,所以就将有限的经费

投在关键设备上,对于网络安全建设一直没有比较

系统的投入,致使校园网处在一个开放的状态,缺少

有效的安全预警手段和防范措施。

（二）校园网中的计算机系统管理比较复杂

校园网中的计算机系统的购置和管理情况非常

复杂。比如学生宿舍中的电脑一般是学生自己花钱

购买、自己维护的。在这种情况下，要求所有的端

系统实施统一的安全政策（比如安装防病毒软件、

设置可靠的口令）是非常困难的。由于没有统一的

设备管理，出现安全问题后通常无法分清责任。

（三）用户群体规模大

校园内用户群体密集，由于高带宽和大用户量

的特点,网络安全问题一般蔓延较快,对网络的影响

比较严重。

（四）网络安全意识淡薄,没有制定完善的网

络安全管理制度

校园网络上的用户安全意识淡薄,大量的非正

常访问导致网络资源的浪费,同时也为网络带来了

极大的安全隐患。

二、校园网网络存在的安全问题

（一）系统漏洞

校园网网络安全解决方案初探

曾振东

（广东青年干部学院，广州510507）

摘要：校园网存在着不少安全问题,校园网安全管理有自身的特点,针对以上问题，提出了校园网网络安全

解决方案。

关键词：校园网；网络安全；解决方案

中图分类号：TP393.18文献标识码：A文章编号：1009-5446（2009）03-0093-03

收稿日期：2009-06-25

作者简介：曾振东（1980-），男，广东平远人，广东青年干部学院计算机系助教，实验师,中山大学软件学院硕士。

第23卷第77期广东青年干部学院学报Vol.23No.77

2009年8月JournalofGuangdongYounhLeadersCollegeAugust2009

94

普遍存在的计算机系统的漏洞,对信息安全、

系统的使用、网络的运行构成严重的威胁。主要

存在以下安全隐患：本身系统的漏洞，浏览器的漏

洞，IIS的漏洞等。

（二）病毒的危害

通过网络传播病毒无论是在传播速度、破坏性

和传播范围等方面都是单机病毒所不能比拟的。特

别是在学校接入Internet后，为外面的病毒进入学校

网络打开方便之门,下载的程序和电子邮件都可能带

有病毒。

（三）外来的系统入侵、攻击等恶意破坏行为

校园网中有些计算机已经被攻破,用作黑客攻

击的工具；不少黑客技术开始针对重点高校的网

站和服务器。黑客技术对校园网络系统进行破坏，

表现在以下几个方面：对学校网站的主页面进行修

改，破坏学校的形象；向服务器发送大量信息使整

个网络陷于瘫痪；利用学校的邮件服务器转发各种

非法的信息等

[2]

。

（四）校园网内部用户对网络资源的滥用

有的校园网用户利用免费的校园网资源提供商

业的或者免费的视频、软件资源下载,占用了大量的

网络带宽,影响了校园网的应用。

三、校园网安全解决方案

针对校园网内用户的特殊情况，网络用户大部

分是学校的各教学、科研、行政机关的教师和管理

人员，我们不能对用户做过多的限制。因此，方案

的制订必须依据以下原则进行:对用户的硬件要求较

低；尽可能利用原有设备，充分发挥原有设备的技

术潜力。同时考虑添置设备的先进性和可扩展性，

为今后网络的不断发展创造良好的条件。校园网涉

及的用户数量较多，使用全网管理软件或全网部

署的网络版杀毒软件，会给网络管理带来巨大的负

担，因此只有采取软硬件结合，多种手段相互配合

的方式才能达到最佳的效果。

（一）防火墙部署

防火墙技术是建立