高校校园网络安全管理存在的问题及对策.doc

高校校园网络安全管理存在的问题及对策摘要：结合四川烹饪高等专科学校的实际情况对目前高校校园网络安全管理存在的问题进行分析并提出应对高校校园网络安全管理相应的对策。【关键词】校园网络；网络安全与分析；安全策略；入侵检测；入侵防御随着教育信息化的发展计算机校园网络系统成为学校重要的现代化基础设施为学校建设提供安全、可靠、快捷的网络环境学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行。四川烹饪高等专科学校的龙泉新校区与电信网络中心互连接入互联网实现了本地资源共享为学校的教育和科研提供了方便、快捷的信息检索和国内外信息交流服务。已经成为全校师生必不可少的教学与科研工具。实现了办公自动化实现了高等教育信息化。借助校园网学校拥有公文传输教务综合管理网上招生网上图书馆等多个系统但在积极发展办公自动化实现资源共享的同时也出现了许多问题因此保障校园网络信息安全已经成为当前高校网络建设中不可忽视的首要问题。校园网网络安全问题分析校园网具有速度快、规模大计算机系统管理复杂随着其应用的深入校园网络的安全问题也逐渐突出直接影响着学校的教学、管理、科研活动。因此在全面了解校园网的安全现状基础上合理构建安全体系结构改善网络应用环境的工作迫在眉睫。当前校园网网络常见的安全隐患有以下几种。1、1计算机系统漏洞。例如四川烹饪高等专科学校校园网中被广泛使用的网络操作系统主要是WINDOWS存在各种各样的安全问题服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移将会有更多漏洞被人发现并利用。许多新型计算机病毒都是利用操作系统的漏洞进行传染如不对操作系统进行及时更新这些漏洞就是一个个安全隐患。1、2计算机病毒的破坏。计算机病毒影响计算机系统的常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪是影响校园网络安全的主要因素。计算机病毒具有以下特点：一是攻击隐蔽性强；二是繁殖能力强；三是传染途径广；四是潜伏期长；五是破坏力大。如ARP欺骗病毒、熊猫烧香病毒网络执行官、网络特工等木马病毒表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等严重威胁了校园网络的正常使用。1、3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连在享受Internet方便快捷的同时也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器以窃取一些学校重要信息。目前在因特网上可以自由下载很多攻击工具这类攻击工具设置简单、使用方便破坏力大这意味着攻击所需要的技术门槛大大降低。因此一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。1．4校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台由于高校部分学生对网络知识很感兴趣具有相当高的专业知识水平对内部网络的结构和应用模式又比较了解攻击校园网就成了他们表现自己的能力实践自己所学知识的首选经常有意无意的攻击校园网系统干扰校园网的安全运行。1．5校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的有人利用校园网资源进行商业的或免费的视频、软件资源下载服务甚至有的是去访问色情、暴力、反动站点导致大量非法内容或垃圾邮件出入占用了大量珍贵的网络带宽Internet资源严重被浪费造成流量堵塞、上网速度慢等问题而且不良信息内容也极大地危害青少年学生的身心健康。1．6非正常途径访问或内部破坏。在高校中有人为了报复而销毁或篡改人事档案记录；有人私自改变程序设置引起系统混乱；有人越权处理公务为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或者在考试前获得考试内容使正常的教学练习失去意义。这些行为都严重地破坏了学校的管理秩序。1．7网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内管理起来有一定的难度暴露在外面的设施都有可能遭到有意或无意地损坏这样可能会造成校园网络全部或部分瘫痪的严重后果。1．8校园网安全管理有缺陷。随着校园内计算机应用的大范围普及接入校园网的计算机日益增多如果管理措施不力随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入忽视软件投资；重运行轻管理的现象。主要表现为对网络安全的认识不足将网络系统作为一项纯技术工程来实施没有一套完善的安全管理方案；网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。2．造成这些现状的原因2．1网络安全维护的投入不足。网络安全维护的工作量是很大的并