導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

高校校園網(wǎng)安全體系建設(shè)的研究

文檔作者：李小榮疏志年陳麗萍程軍文檔來源：巢湖學(xué)院信息工程學(xué)院		點擊數(shù)： 363 1	更新時間： 2021年07月30日
下載地址：點擊這里	文件大?。?1.33 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.33 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：校園網(wǎng)安全策略的研究解析

上一篇：防汛預(yù)警系統(tǒng)在防汛減災(zāi)中的應(yīng)用

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

? 163 ?
ELECTRONICS WORLD?技術(shù)交流
高校校園網(wǎng)安全體系建設(shè)的研究
巢湖學(xué)院信息工程學(xué)院 李小榮 疏志年 陳麗萍 程 軍
【摘要】信息化時代我國所有高校現(xiàn)已全部建成校園網(wǎng)并實現(xiàn)校園網(wǎng)與Internet的連接，因此校園網(wǎng)面臨來自校園網(wǎng)內(nèi)
及校園網(wǎng)外雙重威脅。本文研究了高校校園網(wǎng)網(wǎng)絡(luò)安全現(xiàn)狀、引發(fā)安全問題的根源，提出較為適用的校園網(wǎng)安全防護(hù)
體系的構(gòu)建方案。
【關(guān)鍵詞】校園網(wǎng)；網(wǎng)絡(luò)安全；負(fù)載均衡；防火墻；身份認(rèn)證
1 引言
隨著經(jīng)濟全球化、教育信息化的快速發(fā)展，我國所
有高?，F(xiàn)已全部建成校園網(wǎng)[1]。校園網(wǎng)現(xiàn)已從早期簡單
的教育、科研信息傳輸和資源共享試驗網(wǎng)升級為集教育
教學(xué)、教研科研、辦公服務(wù)和層次化管理并重的綜合性
網(wǎng)絡(luò)，可為校內(nèi)外不同類型的用戶提供個性化集成信息
服務(wù)，也是學(xué)校對外宣傳和交流的平臺，信息時代高校
正常運轉(zhuǎn)離不開校園網(wǎng)；高校是人才培養(yǎng)的重要基地，
需求為使學(xué)生營造良好的網(wǎng)絡(luò)環(huán)境確保學(xué)生積級的意識
形態(tài)和身心健康，因此，校園網(wǎng)的安全問題是各個高校
不可回避也刻不容緩的問題[2]。
2 高校校園網(wǎng)網(wǎng)絡(luò)安全現(xiàn)狀
2013年，中國每高校網(wǎng)站平均瀏覽量約5萬次/天，
網(wǎng)內(nèi)23%左右的漏洞為高危漏洞，平均每高校每天遭黑客
攻擊113次，在每天遭篡改的網(wǎng)站中，高校網(wǎng)站占比20%。
在我國國內(nèi)各種類型的網(wǎng)站安全性評測中，在2013年高校
網(wǎng)站得分由前一年的37分增長至55分，反映高校對網(wǎng)絡(luò)安
全建設(shè)有所重視和建樹，但重視程度還有待提高。
我國高校校園網(wǎng)安全狀態(tài)不佳主要受以下原因影響：
（1）校園網(wǎng)中各學(xué)院和機構(gòu)應(yīng)用建設(shè)相對獨立，安全
管理不統(tǒng)一。
（2）由于校園網(wǎng)的公益屬性、非盈利性，還有歷史和
資金方面的原因，使得高層往往重建設(shè)輕安全輕維護(hù)。
（3）校園網(wǎng)日常維護(hù)缺失，軟件升級滯后，被入侵和
遭篡改后較長時間才能發(fā)現(xiàn)和修復(fù)。
（4）網(wǎng)站信息保護(hù)意識差，弱口令多，信息易遭泄露。
（5）高校校園網(wǎng)內(nèi)有價值的資料多，學(xué)生群體人數(shù)眾
多且安全意識差，瀏覽量大在搜索引擎中所占權(quán)重較高，
非法入侵后信息販賣、掛黑鏈、掛馬等經(jīng)濟利益引發(fā)各類
黑客垂涎。
（6）校內(nèi)學(xué)生空閑時間較多，部分學(xué)生好奇心強、
法律意識淡薄，是校園網(wǎng)絡(luò)安全中的不穩(wěn)定因素。由此可
見，高校校園網(wǎng)既要防天災(zāi)人禍，又面臨內(nèi)憂外患。
3 高校校園網(wǎng)網(wǎng)絡(luò)安全問題的根源
高校校園網(wǎng)中往往存有大量的個人信息、敏感數(shù)
據(jù)、專利信息、科研成果和頂端技術(shù)研發(fā)資料等潛在經(jīng)
濟價值高，因此一直是黑客（甚至是受某些集團(tuán)或國家
支持的黑客）盜竊資料和篡改數(shù)據(jù)的重要目標(biāo)[3]。這一
現(xiàn)象在2013年更是到達(dá)峰值，高校成為全球黑客攻擊的
首要目標(biāo)；在國內(nèi)，高校校園網(wǎng)網(wǎng)站占每天遭篡改的網(wǎng)
站總數(shù)比重的20%，由如此高的比例中可見校園網(wǎng)絡(luò)資源
隱含的利益和面對的風(fēng)險[4]。此外，高校網(wǎng)站搜索引擎
中出現(xiàn)的次數(shù)和權(quán)重遠(yuǎn)高于其他類型的網(wǎng)站，因此也成
為各類賭博、色情、網(wǎng)游等非法網(wǎng)站植入黑鏈黑詞和進(jìn)
行搜索引擎劫持的重點攻擊目標(biāo)。一方面校園網(wǎng)內(nèi)用戶
規(guī)模和網(wǎng)絡(luò)規(guī)模不斷擴大、校園網(wǎng)提供的應(yīng)用越來越多
和深入，一方面國家信息化進(jìn)程層層推進(jìn)、網(wǎng)絡(luò)中軟硬
件不斷更新、新概念和新技術(shù)不斷涌現(xiàn)、黑客攻擊方法
基金項目：巢湖學(xué)院校級質(zhì)量工程項目（項目編號：ch13kcjgxm25；ch13kcjgxm20）；巢湖學(xué)院科研資助項目（項目編
號：XLY－201311）。
? 164 ?
ELECTRONICS WORLD?技術(shù)交流
和手段百般變化，校園網(wǎng)所面臨的網(wǎng)絡(luò)安全問題也日益
突出和復(fù)雜化?，F(xiàn)校園網(wǎng)均與Internet的連接，因此校
園網(wǎng)面臨來自校園網(wǎng)內(nèi)及校園網(wǎng)外雙重威脅。
4 高校校園網(wǎng)網(wǎng)絡(luò)安全體系構(gòu)建
為提高校園網(wǎng)的安全性和可靠性，就必須由法律、
管理、技術(shù)相互配合，建立一套完備的網(wǎng)絡(luò)安全防護(hù)體
系，其中提到的網(wǎng)絡(luò)技術(shù)安全，主要包括物理環(huán)境和設(shè)
備安全、局域網(wǎng)和網(wǎng)絡(luò)運行安全以及信息的安全[5]。
筆者對我校校園網(wǎng)的現(xiàn)狀進(jìn)行深入調(diào)研，發(fā)現(xiàn)其
中存在的很多安全問題，深入分析我校校園網(wǎng)的安全需
求，提出適當(dāng)我校校園網(wǎng)安全的整體解決方案，方案主
要包括骨干網(wǎng)安全、邊界防護(hù)、接入控制、內(nèi)網(wǎng)控制、
網(wǎng)站系統(tǒng)安全、安全管理等方面。
在骨干網(wǎng)安全上采用雙核心雙鏈路設(shè)計，核心層采
用冗余和負(fù)載均衡技術(shù)，解決了核心層的單點故障，增強
了網(wǎng)絡(luò)的可靠性、健壯性，同時實現(xiàn)了流量的負(fù)載均衡。
在校園網(wǎng)邊界配置高性能防火墻，在防火墻上啟用
DMZ區(qū)，保證對外服務(wù)器的安全，并配置安全策略和攻擊防
護(hù)，保證內(nèi)網(wǎng)安全，策略啟用路由，實現(xiàn)路由選擇功能。
在接入控制方面，通過部署認(rèn)證計費系統(tǒng)，實現(xiàn)校
園網(wǎng)用戶的同一身份認(rèn)證，防止非法入網(wǎng)。在校外遠(yuǎn)程
接入方面，通過部署SSL VPN,滿足師生遠(yuǎn)程訪問校內(nèi)資
源及遠(yuǎn)程辦公的需要。
在內(nèi)網(wǎng)控制方面，通過劃分VLAN,實現(xiàn)了內(nèi)網(wǎng)網(wǎng)段
的隔離，限制了廣播風(fēng)暴，增強了內(nèi)網(wǎng)的安全性和靈
活性。在校園網(wǎng)病毒防護(hù)方面，通過部署網(wǎng)絡(luò)防病毒系
統(tǒng)，同一管理和控制校園所有服務(wù)器和客戶機。
在網(wǎng)站系統(tǒng)安全方面，通過部署網(wǎng)站群系統(tǒng)，實現(xiàn)
校園網(wǎng)各類網(wǎng)站信息系統(tǒng)基于統(tǒng)一的平臺、統(tǒng)一的技術(shù)
架構(gòu)，既可以方便信息共享，又可以集中管理。通過網(wǎng)
站群系統(tǒng)的安全策略和動靜結(jié)合的部署方式，提高網(wǎng)站
系統(tǒng)安全，消除了安全隱患。
在網(wǎng)絡(luò)安全管理方面，從組織機構(gòu)、管理制度、日
常管理維護(hù)工作、網(wǎng)絡(luò)管理人員的素質(zhì)、用戶的網(wǎng)絡(luò)安全
教育五個層面進(jìn)行闡述，給出了全面合理的管理方案。
經(jīng)過將該方案在我校校園網(wǎng)的實際實施，從實施的
實際效果來看，網(wǎng)絡(luò)的穩(wěn)定性、安全性、健壯性明顯提
高，安全事件明顯減少，證明了該方案是一個科學(xué)、合
理、可操作性強的校園網(wǎng)安全解決方案，滿足巢湖學(xué)院
校園網(wǎng)的安全需求，同時也可供其他院校參考。
5 總結(jié)
網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)攻擊技術(shù)都在不斷的發(fā)展和更
新?lián)Q代，現(xiàn)有網(wǎng)絡(luò)安全體系不可能解決所有安全問題，
安全防護(hù)體系的構(gòu)建不可能一勞永逸，需要不斷地對新
的網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究和靈活使用，對現(xiàn)有方案不斷
改進(jìn)和優(yōu)化，以保證校園網(wǎng)的安全運行。
參考文獻(xiàn)
[1]“教育信息化建設(shè)與應(yīng)用研究”課題組.我國教育信
息化建設(shè)與應(yīng)用現(xiàn)狀調(diào)研與戰(zhàn)略研究報告[M].北京:高等教育
出版社,2010.
[2]劉華群.傳統(tǒng)網(wǎng)絡(luò)與現(xiàn)代網(wǎng)絡(luò)安全[M].北京:電子工業(yè)
出版社,2014:206－207.
[3]涂恬.全球高校成2013年黑客攻擊“首要目標(biāo)”
[EB/OL].http://caijing.chinadaily.com.cn/2014-03/03/
content_17335673.htm，2014-03-03/2014-05-01.
[4]360互聯(lián)網(wǎng)安全中心.2013年中國高校網(wǎng)站安全檢測
報告[EB/OL].http://bbs.360safe.com/thread-1776901-1-1.
html，2013-6-19/2014-05-01.
[5]疏志年.校園網(wǎng)網(wǎng)絡(luò)安全體系研究[D].南京理工大
學(xué),2010.

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21