導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

高校校園網(wǎng)安全體系建設(shè)的研究

文檔作者：李小榮疏志年陳麗萍程軍文檔來(lái)源：巢湖學(xué)院信息工程學(xué)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大小： 1.33 MB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大小：1.33 MB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：校園網(wǎng)安全策略的研究解析

上一篇：防汛預(yù)警系統(tǒng)在防汛減災(zāi)中的應(yīng)用

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

? 163 ?
ELECTRONICS WORLD?技術(shù)交流
高校校園網(wǎng)安全體系建設(shè)的研究
巢湖學(xué)院信息工程學(xué)院 李小榮 疏志年 陳麗萍 程 軍
【摘要】信息化時(shí)代我國(guó)所有高?，F(xiàn)已全部建成校園網(wǎng)并實(shí)現(xiàn)校園網(wǎng)與Internet的連接，因此校園網(wǎng)面臨來(lái)自校園網(wǎng)內(nèi)
及校園網(wǎng)外雙重威脅。本文研究了高校校園網(wǎng)網(wǎng)絡(luò)安全現(xiàn)狀、引發(fā)安全問(wèn)題的根源，提出較為適用的校園網(wǎng)安全防護(hù)
體系的構(gòu)建方案。
【關(guān)鍵詞】校園網(wǎng)；網(wǎng)絡(luò)安全；負(fù)載均衡；防火墻；身份認(rèn)證
1 引言
隨著經(jīng)濟(jì)全球化、教育信息化的快速發(fā)展，我國(guó)所
有高?，F(xiàn)已全部建成校園網(wǎng)[1]。校園網(wǎng)現(xiàn)已從早期簡(jiǎn)單
的教育、科研信息傳輸和資源共享試驗(yàn)網(wǎng)升級(jí)為集教育
教學(xué)、教研科研、辦公服務(wù)和層次化管理并重的綜合性
網(wǎng)絡(luò)，可為校內(nèi)外不同類型的用戶提供個(gè)性化集成信息
服務(wù)，也是學(xué)校對(duì)外宣傳和交流的平臺(tái)，信息時(shí)代高校
正常運(yùn)轉(zhuǎn)離不開(kāi)校園網(wǎng)；高校是人才培養(yǎng)的重要基地，
需求為使學(xué)生營(yíng)造良好的網(wǎng)絡(luò)環(huán)境確保學(xué)生積級(jí)的意識(shí)
形態(tài)和身心健康，因此，校園網(wǎng)的安全問(wèn)題是各個(gè)高校
不可回避也刻不容緩的問(wèn)題[2]。
2 高校校園網(wǎng)網(wǎng)絡(luò)安全現(xiàn)狀
2013年，中國(guó)每高校網(wǎng)站平均瀏覽量約5萬(wàn)次/天，
網(wǎng)內(nèi)23%左右的漏洞為高危漏洞，平均每高校每天遭黑客
攻擊113次，在每天遭篡改的網(wǎng)站中，高校網(wǎng)站占比20%。
在我國(guó)國(guó)內(nèi)各種類型的網(wǎng)站安全性評(píng)測(cè)中，在2013年高校
網(wǎng)站得分由前一年的37分增長(zhǎng)至55分，反映高校對(duì)網(wǎng)絡(luò)安
全建設(shè)有所重視和建樹(shù)，但重視程度還有待提高。
我國(guó)高校校園網(wǎng)安全狀態(tài)不佳主要受以下原因影響：
（1）校園網(wǎng)中各學(xué)院和機(jī)構(gòu)應(yīng)用建設(shè)相對(duì)獨(dú)立，安全
管理不統(tǒng)一。
（2）由于校園網(wǎng)的公益屬性、非盈利性，還有歷史和
資金方面的原因，使得高層往往重建設(shè)輕安全輕維護(hù)。
（3）校園網(wǎng)日常維護(hù)缺失，軟件升級(jí)滯后，被入侵和
遭篡改后較長(zhǎng)時(shí)間才能發(fā)現(xiàn)和修復(fù)。
（4）網(wǎng)站信息保護(hù)意識(shí)差，弱口令多，信息易遭泄露。
（5）高校校園網(wǎng)內(nèi)有價(jià)值的資料多，學(xué)生群體人數(shù)眾
多且安全意識(shí)差，瀏覽量大在搜索引擎中所占權(quán)重較高，
非法入侵后信息販賣、掛黑鏈、掛馬等經(jīng)濟(jì)利益引發(fā)各類
黑客垂涎。
（6）校內(nèi)學(xué)生空閑時(shí)間較多，部分學(xué)生好奇心強(qiáng)、
法律意識(shí)淡薄，是校園網(wǎng)絡(luò)安全中的不穩(wěn)定因素。由此可
見(jiàn)，高校校園網(wǎng)既要防天災(zāi)人禍，又面臨內(nèi)憂外患。
3 高校校園網(wǎng)網(wǎng)絡(luò)安全問(wèn)題的根源
高校校園網(wǎng)中往往存有大量的個(gè)人信息、敏感數(shù)
據(jù)、專利信息、科研成果和頂端技術(shù)研發(fā)資料等潛在經(jīng)
濟(jì)價(jià)值高，因此一直是黑客（甚至是受某些集團(tuán)或國(guó)家
支持的黑客）盜竊資料和篡改數(shù)據(jù)的重要目標(biāo)[3]。這一
現(xiàn)象在2013年更是到達(dá)峰值，高校成為全球黑客攻擊的
首要目標(biāo)；在國(guó)內(nèi)，高校校園網(wǎng)網(wǎng)站占每天遭篡改的網(wǎng)
站總數(shù)比重的20%，由如此高的比例中可見(jiàn)校園網(wǎng)絡(luò)資源
隱含的利益和面對(duì)的風(fēng)險(xiǎn)[4]。此外，高校網(wǎng)站搜索引擎
中出現(xiàn)的次數(shù)和權(quán)重遠(yuǎn)高于其他類型的網(wǎng)站，因此也成
為各類賭博、色情、網(wǎng)游等非法網(wǎng)站植入黑鏈黑詞和進(jìn)
行搜索引擎劫持的重點(diǎn)攻擊目標(biāo)。一方面校園網(wǎng)內(nèi)用戶
規(guī)模和網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大、校園網(wǎng)提供的應(yīng)用越來(lái)越多
和深入，一方面國(guó)家信息化進(jìn)程層層推進(jìn)、網(wǎng)絡(luò)中軟硬
件不斷更新、新概念和新技術(shù)不斷涌現(xiàn)、黑客攻擊方法
基金項(xiàng)目：巢湖學(xué)院校級(jí)質(zhì)量工程項(xiàng)目（項(xiàng)目編號(hào)：ch13kcjgxm25；ch13kcjgxm20）；巢湖學(xué)院科研資助項(xiàng)目（項(xiàng)目編
號(hào)：XLY－201311）。
? 164 ?
ELECTRONICS WORLD?技術(shù)交流
和手段百般變化，校園網(wǎng)所面臨的網(wǎng)絡(luò)安全問(wèn)題也日益
突出和復(fù)雜化?，F(xiàn)校園網(wǎng)均與Internet的連接，因此校
園網(wǎng)面臨來(lái)自校園網(wǎng)內(nèi)及校園網(wǎng)外雙重威脅。
4 高校校園網(wǎng)網(wǎng)絡(luò)安全體系構(gòu)建
為提高校園網(wǎng)的安全性和可靠性，就必須由法律、
管理、技術(shù)相互配合，建立一套完備的網(wǎng)絡(luò)安全防護(hù)體
系，其中提到的網(wǎng)絡(luò)技術(shù)安全，主要包括物理環(huán)境和設(shè)
備安全、局域網(wǎng)和網(wǎng)絡(luò)運(yùn)行安全以及信息的安全[5]。
筆者對(duì)我校校園網(wǎng)的現(xiàn)狀進(jìn)行深入調(diào)研，發(fā)現(xiàn)其
中存在的很多安全問(wèn)題，深入分析我校校園網(wǎng)的安全需
求，提出適當(dāng)我校校園網(wǎng)安全的整體解決方案，方案主
要包括骨干網(wǎng)安全、邊界防護(hù)、接入控制、內(nèi)網(wǎng)控制、
網(wǎng)站系統(tǒng)安全、安全管理等方面。
在骨干網(wǎng)安全上采用雙核心雙鏈路設(shè)計(jì)，核心層采
用冗余和負(fù)載均衡技術(shù)，解決了核心層的單點(diǎn)故障，增強(qiáng)
了網(wǎng)絡(luò)的可靠性、健壯性，同時(shí)實(shí)現(xiàn)了流量的負(fù)載均衡。
在校園網(wǎng)邊界配置高性能防火墻，在防火墻上啟用
DMZ區(qū)，保證對(duì)外服務(wù)器的安全，并配置安全策略和攻擊防
護(hù)，保證內(nèi)網(wǎng)安全，策略啟用路由，實(shí)現(xiàn)路由選擇功能。
在接入控制方面，通過(guò)部署認(rèn)證計(jì)費(fèi)系統(tǒng)，實(shí)現(xiàn)校
園網(wǎng)用戶的同一身份認(rèn)證，防止非法入網(wǎng)。在校外遠(yuǎn)程
接入方面，通過(guò)部署SSL VPN,滿足師生遠(yuǎn)程訪問(wèn)校內(nèi)資
源及遠(yuǎn)程辦公的需要。
在內(nèi)網(wǎng)控制方面，通過(guò)劃分VLAN,實(shí)現(xiàn)了內(nèi)網(wǎng)網(wǎng)段
的隔離，限制了廣播風(fēng)暴，增強(qiáng)了內(nèi)網(wǎng)的安全性和靈
活性。在校園網(wǎng)病毒防護(hù)方面，通過(guò)部署網(wǎng)絡(luò)防病毒系
統(tǒng)，同一管理和控制校園所有服務(wù)器和客戶機(jī)。
在網(wǎng)站系統(tǒng)安全方面，通過(guò)部署網(wǎng)站群系統(tǒng)，實(shí)現(xiàn)
校園網(wǎng)各類網(wǎng)站信息系統(tǒng)基于統(tǒng)一的平臺(tái)、統(tǒng)一的技術(shù)
架構(gòu)，既可以方便信息共享，又可以集中管理。通過(guò)網(wǎng)
站群系統(tǒng)的安全策略和動(dòng)靜結(jié)合的部署方式，提高網(wǎng)站
系統(tǒng)安全，消除了安全隱患。
在網(wǎng)絡(luò)安全管理方面，從組織機(jī)構(gòu)、管理制度、日
常管理維護(hù)工作、網(wǎng)絡(luò)管理人員的素質(zhì)、用戶的網(wǎng)絡(luò)安全
教育五個(gè)層面進(jìn)行闡述，給出了全面合理的管理方案。
經(jīng)過(guò)將該方案在我校校園網(wǎng)的實(shí)際實(shí)施，從實(shí)施的
實(shí)際效果來(lái)看，網(wǎng)絡(luò)的穩(wěn)定性、安全性、健壯性明顯提
高，安全事件明顯減少，證明了該方案是一個(gè)科學(xué)、合
理、可操作性強(qiáng)的校園網(wǎng)安全解決方案，滿足巢湖學(xué)院
校園網(wǎng)的安全需求，同時(shí)也可供其他院校參考。
5 總結(jié)
網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)攻擊技術(shù)都在不斷的發(fā)展和更
新?lián)Q代，現(xiàn)有網(wǎng)絡(luò)安全體系不可能解決所有安全問(wèn)題，
安全防護(hù)體系的構(gòu)建不可能一勞永逸，需要不斷地對(duì)新
的網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究和靈活使用，對(duì)現(xiàn)有方案不斷
改進(jìn)和優(yōu)化，以保證校園網(wǎng)的安全運(yùn)行。
參考文獻(xiàn)
[1]“教育信息化建設(shè)與應(yīng)用研究”課題組.我國(guó)教育信
息化建設(shè)與應(yīng)用現(xiàn)狀調(diào)研與戰(zhàn)略研究報(bào)告[M].北京:高等教育
出版社,2010.
[2]劉華群.傳統(tǒng)網(wǎng)絡(luò)與現(xiàn)代網(wǎng)絡(luò)安全[M].北京:電子工業(yè)
出版社,2014:206－207.
[3]涂恬.全球高校成2013年黑客攻擊“首要目標(biāo)”
[EB/OL].http://caijing.chinadaily.com.cn/2014-03/03/
content_17335673.htm，2014-03-03/2014-05-01.
[4]360互聯(lián)網(wǎng)安全中心.2013年中國(guó)高校網(wǎng)站安全檢測(cè)
報(bào)告[EB/OL].http://bbs.360safe.com/thread-1776901-1-1.
html，2013-6-19/2014-05-01.
[5]疏志年.校園網(wǎng)網(wǎng)絡(luò)安全體系研究[D].南京理工大
學(xué),2010.

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04