文档介绍：当前高等院校校园网络安全问题及解决策略摘要:随着互联网技术的不断发展,高等院校校园网络安全问题日益突出, 怎么发现和处理好网络安全问题?该文从实践的角度提出了常见的网络安全问题及解决策略。关键词:校园网络;安全问题;解决策略中图分类号: TP393 文献标识码: A 文章编号: 1009-3044 ( 2013 ) 26-5811-03 高等院校校园网是在具体院校内,在某种理论和教育理念指导下,为教育教学、管理和科研等方面提供信息交流、协同工作和资源共享的计算机网络。校园网能够准确收集、处理、存储和传输教育信息并提供网络环境和工具; 在学校日常管理和决策中提供网络环境、数据; 在科学研究中提供的搜索资料、分析和处理的便利。在信息化水平日益普及的今天,校园网作为信息化建设的平台,已成为广大学校必不可少的重要基础设施。而校园网由于其自身具有开放性结构的复杂性、资源的共享性等特点给广大用户也带来了一系列的困扰, 如何防治各种各样的非法入侵, 让校园网络的安全稳定运行,已经成为现今校园网络建设和管理中迫切解决的问题。 1 内部安全隐患 制度设计与人为因素现行的高校网络安全方面的规章制度方面不够完善, 不少网络安全主管部门缺乏相关的安全管理制度。即便有规章制度,往往流于形式化,并没有发挥其应有的作用。另外网络管理员的技术水平参差不齐以及网络使用者安全防范意识不强等因素,使之成为网络安全隐患的一个重要原因。比如一些用户随意访问一些非法网站和下载使用非法文件, 一些管理员自身管理网络的水平有限, 这些都给网络安全带来了极大的威胁。现在随着互联网技术日益普及, 网络受到的安全隐患却越来越多。大部分教职工和学生对网络安全缺乏认识, 一些人甚至对网络安全毫不了解。比如有些校园网使用者从来就没有安装过杀毒软件, 或者即便安装过之后就没有再升级,直到电脑中毒后无法使用才向专业人员求助。还有不少校园网用户, 对于自己业务账号和密码没有安全意识, 不设密码或者设置极为简单的密码,这些为黑客的攻击留下了“***”。思想意识的不重视,必然不知道因此会导致的严重后果。 来自网络的内部攻击和威胁在校园网中,所有的网络攻击中来自网络内部的各种攻击占到 70% 以上,这是权威调查的结果。内部的攻击往往更难发现、数量也比较多。在所有内部攻击中目前最常见的内部攻击主要是地址解析协议( ARP ) 欺骗。在高校里, 一些学生为了得到更多的网络资源而私自占用他人的 IP 地址。还有一部分在校园网内使用一些下载工具导致网络堵塞。甚至有部分学生有意或者无意借助网络攻击工具软件对校园网进行 DDos 攻击。这些都构成了校园网络内部的隐患。 网络安全保护系统不完善相当一部分高校对计算机网络建设普遍存在重硬件、轻软件的问题, 对网络安全所需的软件和管理的投入明显偏少。部分高校有的连专门的管理机构都没有设置, 更谈不上对广大师生进行经常性的培训了。一旦出现安全问题, 不是认真分析解决, 而是打电话求助设备售后维保人员, 而售后维保人员也不能做到随叫随到, 往往影响教学秩序。现在不少高校或多或少存在财务危机, 在对校园网络投资上无法连贯性, 有钱就投, 没钱就停,始终不能形成制度化。校园网使用人数多,覆盖范围广。办公室、实验室、宿舍、教学楼都能使用网络, 如果没有一个完善的防护系统, 只要