導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

高校校園網安全體系建設的研究

文檔作者：李小榮疏志年陳麗萍程軍文檔來源：巢湖學院信息工程學院		點擊數：	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?1.33 MB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?.33 MB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：校園網安全策略的研究解析

上一篇：防汛預警系統(tǒng)在防汛減災中的應用

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

? 163 ?
ELECTRONICS WORLD?技術交流
高校校園網安全體系建設的研究
巢湖學院信息工程學院 李小榮 疏志年 陳麗萍 程 軍
【摘要】信息化時代我國所有高?，F已全部建成校園網并實現校園網與Internet的連接，因此校園網面臨來自校園網內
及校園網外雙重威脅。本文研究了高校校園網網絡安全現狀、引發(fā)安全問題的根源，提出較為適用的校園網安全防護
體系的構建方案。
【關鍵詞】校園網；網絡安全；負載均衡；防火墻；身份認證
1 引言
隨著經濟全球化、教育信息化的快速發(fā)展，我國所
有高校現已全部建成校園網[1]。校園網現已從早期簡單
的教育、科研信息傳輸和資源共享試驗網升級為集教育
教學、教研科研、辦公服務和層次化管理并重的綜合性
網絡，可為校內外不同類型的用戶提供個性化集成信息
服務，也是學校對外宣傳和交流的平臺，信息時代高校
正常運轉離不開校園網；高校是人才培養(yǎng)的重要基地，
需求為使學生營造良好的網絡環(huán)境確保學生積級的意識
形態(tài)和身心健康，因此，校園網的安全問題是各個高校
不可回避也刻不容緩的問題[2]。
2 高校校園網網絡安全現狀
2013年，中國每高校網站平均瀏覽量約5萬次/天，
網內23%左右的漏洞為高危漏洞，平均每高校每天遭黑客
攻擊113次，在每天遭篡改的網站中，高校網站占比20%。
在我國國內各種類型的網站安全性評測中，在2013年高校
網站得分由前一年的37分增長至55分，反映高校對網絡安
全建設有所重視和建樹，但重視程度還有待提高。
我國高校校園網安全狀態(tài)不佳主要受以下原因影響：
（1）校園網中各學院和機構應用建設相對獨立，安全
管理不統(tǒng)一。
（2）由于校園網的公益屬性、非盈利性，還有歷史和
資金方面的原因，使得高層往往重建設輕安全輕維護。
（3）校園網日常維護缺失，軟件升級滯后，被入侵和
遭篡改后較長時間才能發(fā)現和修復。
（4）網站信息保護意識差，弱口令多，信息易遭泄露。
（5）高校校園網內有價值的資料多，學生群體人數眾
多且安全意識差，瀏覽量大在搜索引擎中所占權重較高，
非法入侵后信息販賣、掛黑鏈、掛馬等經濟利益引發(fā)各類
黑客垂涎。
（6）校內學生空閑時間較多，部分學生好奇心強、
法律意識淡薄，是校園網絡安全中的不穩(wěn)定因素。由此可
見，高校校園網既要防天災人禍，又面臨內憂外患。
3 高校校園網網絡安全問題的根源
高校校園網中往往存有大量的個人信息、敏感數
據、專利信息、科研成果和頂端技術研發(fā)資料等潛在經
濟價值高，因此一直是黑客（甚至是受某些集團或國家
支持的黑客）盜竊資料和篡改數據的重要目標[3]。這一
現象在2013年更是到達峰值，高校成為全球黑客攻擊的
首要目標；在國內，高校校園網網站占每天遭篡改的網
站總數比重的20%，由如此高的比例中可見校園網絡資源
隱含的利益和面對的風險[4]。此外，高校網站搜索引擎
中出現的次數和權重遠高于其他類型的網站，因此也成
為各類賭博、色情、網游等非法網站植入黑鏈黑詞和進
行搜索引擎劫持的重點攻擊目標。一方面校園網內用戶
規(guī)模和網絡規(guī)模不斷擴大、校園網提供的應用越來越多
和深入，一方面國家信息化進程層層推進、網絡中軟硬
件不斷更新、新概念和新技術不斷涌現、黑客攻擊方法
基金項目：巢湖學院校級質量工程項目（項目編號：ch13kcjgxm25；ch13kcjgxm20）；巢湖學院科研資助項目（項目編
號：XLY－201311）。
? 164 ?
ELECTRONICS WORLD?技術交流
和手段百般變化，校園網所面臨的網絡安全問題也日益
突出和復雜化?，F校園網均與Internet的連接，因此校
園網面臨來自校園網內及校園網外雙重威脅。
4 高校校園網網絡安全體系構建
為提高校園網的安全性和可靠性，就必須由法律、
管理、技術相互配合，建立一套完備的網絡安全防護體
系，其中提到的網絡技術安全，主要包括物理環(huán)境和設
備安全、局域網和網絡運行安全以及信息的安全[5]。
筆者對我校校園網的現狀進行深入調研，發(fā)現其
中存在的很多安全問題，深入分析我校校園網的安全需
求，提出適當我校校園網安全的整體解決方案，方案主
要包括骨干網安全、邊界防護、接入控制、內網控制、
網站系統(tǒng)安全、安全管理等方面。
在骨干網安全上采用雙核心雙鏈路設計，核心層采
用冗余和負載均衡技術，解決了核心層的單點故障，增強
了網絡的可靠性、健壯性，同時實現了流量的負載均衡。
在校園網邊界配置高性能防火墻，在防火墻上啟用
DMZ區(qū)，保證對外服務器的安全，并配置安全策略和攻擊防
護，保證內網安全，策略啟用路由，實現路由選擇功能。
在接入控制方面，通過部署認證計費系統(tǒng)，實現校
園網用戶的同一身份認證，防止非法入網。在校外遠程
接入方面，通過部署SSL VPN,滿足師生遠程訪問校內資
源及遠程辦公的需要。
在內網控制方面，通過劃分VLAN,實現了內網網段
的隔離，限制了廣播風暴，增強了內網的安全性和靈
活性。在校園網病毒防護方面，通過部署網絡防病毒系
統(tǒng)，同一管理和控制校園所有服務器和客戶機。
在網站系統(tǒng)安全方面，通過部署網站群系統(tǒng)，實現
校園網各類網站信息系統(tǒng)基于統(tǒng)一的平臺、統(tǒng)一的技術
架構，既可以方便信息共享，又可以集中管理。通過網
站群系統(tǒng)的安全策略和動靜結合的部署方式，提高網站
系統(tǒng)安全，消除了安全隱患。
在網絡安全管理方面，從組織機構、管理制度、日
常管理維護工作、網絡管理人員的素質、用戶的網絡安全
教育五個層面進行闡述，給出了全面合理的管理方案。
經過將該方案在我校校園網的實際實施，從實施的
實際效果來看，網絡的穩(wěn)定性、安全性、健壯性明顯提
高，安全事件明顯減少，證明了該方案是一個科學、合
理、可操作性強的校園網安全解決方案，滿足巢湖學院
校園網的安全需求，同時也可供其他院校參考。
5 總結
網絡安全技術和網絡攻擊技術都在不斷的發(fā)展和更
新?lián)Q代，現有網絡安全體系不可能解決所有安全問題，
安全防護體系的構建不可能一勞永逸，需要不斷地對新
的網絡安全技術進行研究和靈活使用，對現有方案不斷
改進和優(yōu)化，以保證校園網的安全運行。
參考文獻
[1]“教育信息化建設與應用研究”課題組.我國教育信
息化建設與應用現狀調研與戰(zhàn)略研究報告[M].北京:高等教育
出版社,2010.
[2]劉華群.傳統(tǒng)網絡與現代網絡安全[M].北京:電子工業(yè)
出版社,2014:206－207.
[3]涂恬.全球高校成2013年黑客攻擊“首要目標”
[EB/OL].http://caijing.chinadaily.com.cn/2014-03/03/
content_17335673.htm，2014-03-03/2014-05-01.
[4]360互聯(lián)網安全中心.2013年中國高校網站安全檢測
報告[EB/OL].http://bbs.360safe.com/thread-1776901-1-1.
html，2013-6-19/2014-05-01.
[5]疏志年.校園網網絡安全體系研究[D].南京理工大
學,2010.

網友評論 more

綜合安全論文最新內容

05-04