校园网络安全问题及其对策【文献综述】

《校园网络安全问题及其对策【文献综述】》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、毕业论文文献综述通信工程校园网络安全问题及其对策摘要：校园网络在学校中担任着重要的角色，随着校园网被广泛的应用，网络的安全性也出现了巨大的挑战。因此，如何确保校园网路安全运行是一个迫切需要解决的问题。本文综述了校园网络面临的几个问题，以及如何避免这些威胁而提出解决校园网安全问题的几个途径。关键词：校园网络；网络安全；对策；随着我国经济与科技的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向[1]。但由于网络的开放性，互联性，以及终端分布的不稳定性，校园网络存在较大的安全隐患，成为信息化校园建设亟待解决的问题[2]。1校园网络安全的威胁同所有的技术一样，

2、信息技术本身也存在局限性，缺陷或漏洞。典型的缺陷包括：系统，硬件，软件的设计缺陷；软件和协议的实现漏洞；在使用中的配置错误；等等。信息系统的高度复杂性以及信息系统的高速发展和变化，使得人们一味地追求信息系统的可用性，而没有从安全的角度给予充分的考虑，导致大量的缺陷的存在，成为严重威胁信息安全的重大隐患[3]。高校校园网络通常连接着成千上万台计算机，服务器，交换机等终端设备。这些终端分布在不同的权限后，非法获取目标主机的资源，也可能会在控制目标主机后，以此为跳板，对其他计算机网络进行攻击和非法访问[4]。网络安全威胁的手段可分为被动攻击和主动攻击两个大类。被动攻击：攻击者并不干扰正常信息传

3、递，而只是窃听，观察和分析用户传输的信息单元，以达到窃取信息的目的。主动攻击：攻击者会对某个连接中传输的数据单元进行各种非法处理，包括更改，删除，延迟，重放，伪造等，使用户数据遭受损失[5]。校园网络安全威胁主要来自人为攻击。黑客就是最具代表性的一类攻击者，黑客的定义是：“对计算机系统进行非授权访问的人员”，这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具，他们只是能够灵活运用手中掌握的十分丰富的现成工具进行入侵。黑客入侵的常用手法有：端口监听、端口扫描、口令入侵、JAVA炸弹等[6]。计算机病毒影响着计算机系统的正常运行，目前使用的操

4、作系统普遍存在安全漏洞，这使病毒对网络安全造成了严重的威胁。3随着校园内计算机应用的大范围普及，接入校园网节点日渐增多，而这些节点大部分都没有采取一定的防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、系统瘫痪等严重后果[7]。由于校园网络的公用性，一些不法网站利用极其隐蔽的手段在网上散布带有色情、暴利、赌博和愚昧迷信等内容，一些学生由于好奇进入浏览，甚至互相传播、聚众观看。更有甚者，非法盗用他人的IP地址传播色情图文信息，侵犯他人隐私权等。网络不良信息严重影响了学生的身心健康，影响学校的教学质量和教学管理[8]。2校园网络安全的防范对策对于校园网络面临的安全问题，我们应该整体考虑，

5、分层次的解决问题。避免投入过大，影响网络的整体性能。随着互联网的爆炸式发展和宽带网络服务时代的到来，意味着任何时刻都将数百万计算机与互联网高速连接。我们有责任保证电脑不受感染，并且不会把恶意软件传播到其他相连的计算机上，如果要保证系统安全，在病毒感染计算机前安装反病毒软件，检测并清除掉这些威胁，将减少不少麻烦[9]。在网络中,病毒由存储介质(软件、硬件、光盘等)的感染发展为对网络中的电子邮件和通信设备的感染。近年来,“专业”黑客的能力有很大的提高,如果对易受攻击的系统及时打上补丁,那么网络病毒所造成的大部分影响就可以避[10]防火墙是校园网中非常重要的一个部分，信息安全计划意义上的防火墙

6、则是防止指定类型的在外部世界（称为不信任网络，如Internet）和内部世界（称为信任网络）之间来回移动的任意设备。防火墙可以是单独的技术系统，运行在已存在路由器或服务器上的一个服务或一个包含许多支持设备的单独网络[11]。它是内网和外网之间的一道安全屏障，用于保护内网中信息不受外网的非法侵犯。而且，校园网内外网连接采用屏蔽子网的模式。防火墙可以经济、有效的保证网络安全[12]。访问控制是网络安全防范和保护的最主要措施之一,其主要任务是保证网络资源不被非法使用和非法访问。在校园网管理过程中,要及时扫描和修补系统漏洞,因为大量信息安全问题都是由于软件漏洞受到病毒感染和黑客攻击造成的。采用先

7、进的漏洞扫描系统定期对工作站,服务器等进行安全检查,并写出详细的安全分析报告,及时地将发现的安全漏洞打上“补丁”。建议使用微软的漏洞检测服务,自动更新以及安全分析工具来实现[13]。为了防止广播风暴，校园网采用了VLAN技术。将各部门或关系相近的各部门划分在同一个VLAN中，不同VLAN的用户相互通信必须通过中心路由器路由，也可以采用第三层的交换机完成不同VLAN之间的通信功能。VLAN技术的采用不仅提高网络性能，同时便于综合有效的