校园网络安全保密问题分析

来源：核心期刊咨询网核心期刊论文2013-11-14 13:571

摘要：摘 要：计算机信息技术和互联网络的发展，校园网的建立和应用在各大高校中逐渐普及。校园网在带来海量信息和方便的同时，其安全保密问题也成为校园网络信息安全维护的重点工作。本文对校园网的安全特点和攻击类型进行分析，设计建立校园网络安全防御结构体系

　　摘　要：计算机信息技术和互联网络的发展，校园网的建立和应用在各大高校中逐渐普及。校园网在带来海量信息和方便的同时，其安全保密问题也成为校园网络信息安全维护的重点工作。本文对校园网的安全特点和攻击类型进行分析，设计建立校园网络安全防御结构体系，旨在提高校园网络的安全性。
　　关键词：校园网；网络安全；保密；体系

　　计算机信息技术和网络技术的飞速发展，互联网已经成为生活中必不可少的一种信息交流平台。在校园信息化建设的发展趋势下，校园网在各大高校中建立起来，并且逐步向中小学校普及推广。校园网的建立，为学校教育提供了海量的信息资源，极大的方便了师生各个方面信息获取。然而，网络攻击和黑客的入侵，在冲击互联网络的时候，校园网也难以避免。校园网中存在大量的教育信息资源，如何保证校园网络安全保密问题成为了校园网建立和维护的首要问题。

　　1 校园网络的安全特点
　　校园网系统中对于计算机等硬件的采购和管理复杂，资产和设备的管理不够完善，缺乏统一的采购管理原则，使终端系统的把关工作难以执行，无法对其实行一致的安全政策，安全问题突出。校园网的主干互联使用了百兆、千兆乃至万兆进行网络实现，速度快。用户群体包括教师、学生、工作人员等，使用人数众多，规模庞大，这些特点直接导致网络安全问题的迅速蔓延，影响较大。另外，因为校园网络的教育特性，由于教学和科研的需要，很多教育信息资源要求信息共享，网络环境呈开放性。加上远程教育的发展，在校园网络的主干互联方法无法过多的进行开放限制，这就使很多网络安全策略无法在校园网上进行有效的实施。

　　2 校园网的安全需求分析
　　2.1 校园网的主要安全威胁
　　校园网是学校信息建设的基础，在提供海量信息资源，为教育提供方便的同时，也面临着来自多方面的安全威胁，归纳起来主要有以下几点威胁：
　　（1）来自外在物理环境的安全威胁
　　来自外在的安全威胁主要包括环境、线路以及设备三个方面的安全威胁。外在物理环境的威胁可能使系统受到极大的损害。
　　（2）来自系统隐患的安全威胁
　　网络信息系统在主体和客体两方面都可能有或多或少的弱点和漏洞存在，这些弱点和漏洞给各种攻击提供了可乘之机，使系统容易遭受电脑病毒的感染和恶意攻击者的破坏。
　　（3）来自信息攻击的安全威胁
　　恶意攻击者对网络系统的攻击破坏以及电脑病毒的感染是校园网信息攻击威胁的主要来源。现在网络黑客工具泛滥，除了网络恶意攻击者还有一些网络攻防的“爱好者”以攻击破坏网络为乐。黑客攻击加病毒感染，时刻威胁着校园网的安全和保密。
　　（4）来自内部工作人员的安全威胁
　　在校园网络工作人员的内部，从事着网络的建立和维护工作，与校园网系统直接接触，而且为了工作的开展，内部人员几乎都有自己职权范围内的访问权限。如果内部人员为了个人利益或者别有用心，就可能滥用职权进入系统，将保密的信息进行窃取，甚至对系统进行破坏。
　　2.2 校园网的安全保密需求分析
　　依据上一点对校园网络安全威胁因素的分析，校园网络的安全保险需求主要有以下几点：
　　（1）外部接入安全需求。
　　对于来自校园网以外的外部接入和网络访问要进行严格的控制，以防止来自校园外部的网络攻击和病毒感染。
　　（2）网络监控安全需求。
　　校园网络的安全体系的建立和完善，设置网络监控是必不可少的，对网络进行实时的动态监控和病毒入侵的检测，可以对外来非法攻击和病毒及时的发现，给予打击，适时对安全保密措施进行完善和调整。
　　（3）身份认证和访问限制。
　　校园网信息安全需求的基础就是控制网络的授权和访问。进行身份认证和访问控制是基本要求之一，尤其对敏感的信息资源一定要设立身份鉴别和访问权限限制等控制措施。
　　（4）网络安全管理需求。
　　重要的服务器和计算机终端要对其可用性进行严格的检查，采取有效的安全防护措施。同时配备可视化的网络安全管理资源和设备，以便于管理人员开展网络安全管理工作。

　　3校园网络安全保密防范措施
　　3.1 建立校园网络安全保密防护体系
　　根据以上对校园网络安全的威胁和安全需求的分析，以安全防护为核心，建立一体化的校园网络安全保密防护体系。
　　3.2 校园网络安全防范体系的技术应用
　　3.2.1 防火墙和入侵检测系统的配备
　　防火墙是一种网络隔离技术，将内外和外网进行有效的隔离，已经被广泛应用于校园网络的安全防护建设中。拦截网络中的非法入侵，对校园网内部进行网络保护。对于网络入侵的检测，可使用网络安全检测工具，这是一种分析软件，对网络的安全性进行评估分析，不定时的对网络系统进行安全性扫描，检测网络中存在的安全漏洞和易于遭受攻击的弱点。