探讨高校计算机网络安全问题及其对策分析.doc

《探讨高校计算机网络安全问题及其对策分析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、探讨高校计算机网络安全问题及其对策分析探讨高校计算机网络安全问题及其对策分析【摘要】随着高校数字化平台的构建，计算机网络的安全问题尤为突出。本文主要基于高校计算机网络的安全问题展开论述，先是阐述了加强我国高校网络安全建设的必要性，继而分析了当前高校网络安全存在的问题，进而针对存在的问题，阐述对应的措施，以营造安全的网络运行环境。以期能够对我国当前高校网络安全问题的有效解决提供一点可借鉴之处。【关键词】高校计算机网络，网络安全问题，对策分析【中图分类号】G64【文献标识码】A【文章编号】1672-5158(2013)04-0116-01一、绪论1.1研究的背景和意义网络对当今社会的越

2、来越重要。随着互联网在校园的普及，网络安全逐渐成为一个潜在的巨大问题，也向网络管理运行提出了吏高的要求。随着互联网的迅速发展，计算机网络已成为高校科研、和教学所必不可少的重要设施。计算机网络通过网络技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国和科研计算机网与国际互联网络互连，实现资源共享和对外交流。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各

3、高校所关注的重点问题。1.2计算机网络安全的概念计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。二、高校计算机网络存在的安全问题2.1关于高校计算机网络安全的硬件方面的问题高校计算机网络设备分布范围比较广泛,无法进行封闭式管理，尤其是室外设备，如电缆、电源、通信光缆等的管理维护方面。另外，就算是在室内，也常常发生设备损坏、破坏、被盗等情况，例如包含数据的主机、光碟、软

4、盘等被盗，常常使得部分数据被泄露或丢失。事实上不管是哪一种设备出现问题，都导致高校的网络出现瘫痪可能,甚至影响到高校其他各项工作的正常开展。2.2关于高校计算机网络安全管理和使用方面的问题网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。三、高校计算机网

5、络安全问题的对策及措施3.1高校计算机网络安全问题的对策首先网络安全最大的威胁不是来自外部，而是内部人员对网络安全知识的缺乏，所以必须加强师生安全知识、安全意识及计算机网络安全的法制教育。定期组织师生参加网络安全方面知识的培划。其次，网络安全管理需要制定一整套严格的安全政策，以管理手段为主，技术手段为辅。针对高校计算机网络的各个管理部门，对数据管理和系统流程的各个环节进行安全评估，确定使用的安全技术，设定安全应用等级，明确人员职责针对使用者，明确网络用户使用的规章制度。通过制定制度严格规范上网场所，集中监控、统一管理。统一验证上网用户身份，随时跟踪监控上网行为，及时保存上网FI志，

6、保证记录的法律性和准确性。对学生密集的机房加强源头控制，减少外来感染机会，控制和监视每台机器的下载文件，控制不良信息的传播与网络聊天，加强密码的管理。3.2高校计算机网络安全具体的措施3.2.1高校计算机网络安全技术上的安全防护措施目前，网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。主要说来是：（1）监控相关的信息交换，也就是按照一定的对互联网和专网进行监控，阻止某些网络间的通信；保证校内网不受到未经授权的访问者侵入。（2）vLAN技术即虚拟局域网技术，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，实现访问的相互间

7、控制,限制用户的非法访问。（3）选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复。（4）入侵检测技术帮助系统对付网络攻击・扩展系统管理员的安全管理能力，提高信息安全基础结构的完整性。3.2.2高校计算机网络安全管理上的防护措施首先是网络设备上的科学合理管理。比如将设备尽量进行集中管理，像主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。其次是建立安全实时响应