1.关于校园网网络安全的论文
高校校园网网络安全问题分析与对策 【摘要】随着互联网的高速发展和教育信息化进程的不断深入,校园网在高校教学、科研和管理中的作用越来越重要,同时高校校园网络安全问题也日益突出。
如何提高校园网的安全性已是迫切需要解决的问题。文章从高校校园网的特点出发,分析了目前高校校园网普遍存在的安全问题,并提出了加强高校校园网安全管理的对策。
【关键词】校园网 安全问题 分析 对策 高校是计算机网络诞生的摇篮,也是最早应用网络技术的地方。校园网是当代高校重要基础设施之一,是促进学校提升教学质量、提高管理效率和加强对外交流合作的重要平台,校园网的安全状况直接影响着学校的各项工作。
在校园网建设初期,网络安全问题可能还不突出,但随着应用的不断深入和用户的不断增加,高校校园网上的数据信息急剧增长,各种各样的安全问题层出不穷。“校园网既是大量攻击的发源地,也是攻击者最容易攻破的目标”[1],校园网络安全已经引起了各高校的高度重视。
本文对高校校园网的安全问题进行了分析,并探讨了加强高校校园网安全管理的对策。 1 高校校园网安全问题分析 1.1 高校校园网的特点 与其它局域网相比,高校校园网自身的特点导致网络安全问题严重、安全管理复杂。
其特点可以概括为两个方面: (1)用户群体的特点。高校校园网用户群体以高校学生为主。
一方面,用户数量大、网络水平较高。随着高校的扩招,现在各高校的在校学生规模越来越大,校园网用户少则几千,多则几万,而且往往比较集中。
高校学习以自主性学习为主,决定了高校学生可供自主支配的时间宽裕。通过学习,高校学生普遍掌握了一定的计算机基础知识和网络知识,其计算机水平比普通商业用户要高,而且他们对网络新技术充满好奇,勇于尝试,通常是最活跃的网络用户。
另一方面,用户网络安全意识、版权意识普遍较为淡薄。高校学生往往对网络安全问题的严重后果认识不足、理解不深,部分学生甚至还把校园网当成自己的“练兵场”,在校园网上尝试各种攻击技术。
另外,由于资金不足和缺乏版权意识等原因,导致高校学生在校园网上大量使用盗版软件和盗版资源。攻击技术的尝试和盗版软件的传播既占用了大量的网络带宽,又给网络安全带来了极大的隐患。
(2)校园网建设和管理的特点。一方面,校园网建设需要投入大量的经费,少则几百万,多则几千万,而高校的经费普遍是比较紧张的,有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面,而往往忽视或轻视师生不容易看到成果的网络安全方面。
由于投入少,缺少必要的网络安全管理设备和软件,致使管理和维护出现困难。另一方面,各高校为了学校的教学、科研、管理以及学生学习生活的需要,目前基本上都建立了千兆主干、百兆桌面,甚至万兆主干、千兆桌面的校园网,高带宽的校园网给校园网用户带来了方便,但同时也大大增加了网络完全管理的难度。
1.2 当前高校校园网面临的主要网络安全问题和威胁 (1)安全漏洞。校园网内普遍存在用户操作系统漏洞和应用软件安全漏洞,这些漏洞影响用户系统的正常使用和网络的正常运行,对网络安全构成严重的威胁,一旦被黑客或病毒利用,甚至有可能导致灾难性的后果。
(2)病毒和攻击。网络病毒发病和传播速度极快,而许多校园网用户由于各种各样的原因,没有安装杀毒软件或不能及时更新杀毒软件病毒库,造成网络病毒泛滥,不仅严重地危害到了用户计算机安全,而且极大的消耗了网络资源,造成网络拥塞,给每一个用户都带来极大的不便。
同时外来的攻击和内部用户的攻击越来越多、危害越来越大,已经严重影响到了校园网的正常使用。 (3)滥用网络资源。
在校园网内,用户滥用网络资源的情况严重,有私自开设代理服务器,非法获取网络服务的,也有校园网用户非法下载或上载的,甚至有的用户每天都不断网,其流量每天都达到几十个G,占用了大量的网络带宽,影响了校园网的其它应用。 (4)不良信息的传播。
不良信息的传播对正在形成世界观和人生观的大学生而言,危害是非常大的。网络上的信息良莠不齐,其中有违反人类道德标准或法律法规的,如果不对这些信息加以过滤和处理,学生就会有在校园网内浏览淫秽、赌博、暴力等不健康网页的机会。
要确保高校学生健康成长、积极向上,就必须采取措施对校园网络信息进行过滤和处理,使他们尽可能少地接触网络上的不良信息。 (5)垃圾邮件。
垃圾邮件对校园网的破坏性很大,它占用网络带宽,造成邮件服务器拥塞,进而降低整个网络的运行效率,同时也是网络病毒、攻击和不良信息传播的重要途径之一。现在虽然很多高校都建立了电子邮件服务器为校园网用户提供邮件服务,但由于缺乏邮件过滤软件以及缺少限制邮件转发的相关管理制度,使邮件服务器成为了垃圾邮件的攻击对象和中转站,大大增大了校园网的网络流量,浪费了大量的校园网带宽,造成校园网用户收发邮件速度慢,甚至导致邮件服务器崩溃。
(6)恶意破坏。恶意破坏主要是指对网络设备和网络系统的破坏。
设备破坏是指对网络硬件设备的破坏。
2.写毕业论文了哦,关于校园网的设计与实现
校园网络的设计与实现
摘要
网络技术不断发展,其应用也越来越广泛。校园网络是网络建设的一个非常重要方面。本文将理论结合案例的方式阐述校园网络设计的整个过程。三层层次模型适用于各种规模的网络设计,本论文在设计时就采用了分层次的、模块化的设计方法来设计。在最后还提供了一个基于千兆位以太网技术的可实现的校园网整体方案。此方案为建立校本部包括,东校区,西校区和北校区的高速交互网络平台,实现教学楼千兆位到大楼,百兆到桌面的要求,提供充分的骨干链路负载分担和结构冗余,多级别网络管理功能。本论文的设计也可以是千兆位以太网技术在校园网络建设中的一次应用。
关键字 : 校园网络 千兆位 以太网 网络设计
目录
摘 要…………………………………………………………………………………………… 1
Abstract…………………………………………………………………………………………1
前 言…………………………………………………………………………………………… 4
第一章 网络系统………………………………………………………………………………5
1.1 需求分析 …………………………………………………………………………………5
1.2 应用功能分析……………………………………………………………………………… 5
1.3网络性能几个重要指标…………………………………………………………………… 6
1.4总体目标………………………………………………………………………………9
第二章 网络系统设计………………………………………………………………………… 11
2.1 网络设计原则……………………………………………………………………………11
2.2 交换技术…………………………………………………………………………………12
2.2.1第二层交换技术……………………………………………………………………… 14
2.2.2 VLAN 技术…………………………………………………………………………… 16
2.2.3局域网瓶颈………………………………………………………………………… 18
2.2.4第三层交换技术…………………………………………………………………… 19
2.3 骨干网络技术的选择……………………………………………………………………23
2.4 分层次的网络结构设计……………………………………………………………………24
2.4.1 网络核心层设计……………………………………………………………………24
2.4.2 网络汇聚层的设计…………………………………………………………………24
2.4.3网络接入层设计………………………………………………………………… 26
第三章 可实现的校园网络整体方案……………………………………………………… 27
3.1 总体解决方案 ………………………………………………………………………27
3.2 教学区解决方案………………………………………………………………………29
3.3 宿舍区解决方案……………………………………………………………………30
3.4 网络管理方案…………………………………………………………………31
3.5 方案特点……………………………………………………………………………32
结 束 语……………………………………………………………………………………… 33
参考文献………………………………………………………………………………………34
18520字
3.校园网站毕业论文摘要翻译,急
The rapid development of the Internet today, websites are becoming schools, companies, enterprises, governments and groups to display the image, information dissemination, business development, customer service, internal communication an important position, it not only has the speed, distance and at any time without both the characteristics of renewable, but also provides a number of interactive features such as message boards, membership, discussion boards and so on, making website full of life, people feel at home. School Web site-building information on school education is an important aspect of construction, is adapted to modern educational technologies and the development of information technology to increase the school's communication and advocacy efforts to improve the teaching, research, and an important way for management efficiency; school is the school's Web site publicity The window can also display all the teachers and students to strengthen the external links to learn from each other and common development position, the school construction site to promote the common development of teachers and students and schools, so teachers and students need to participate in the school together Web site building.。
4.在做校园网的设计论文,不知道要从什么地方入手,请指教
〔摘要〕高校校园网已成为高校信息化建设的重要支撑平台,本文根据高校实际情况,从设计目标、思想和原则入手,分析并设计了高校校园网方案。
〔关键词〕校园网核心设备设计 随着计算机网络的发展,校园网已经成为高等院校走向信息化时代的必然发展趋势,使我国高等教育管理向智能化发展。它是网络技术和电子信息技术和高等院校发展相结合的产物。
校园网以信息资源为根本,硬件网络系统为物质基础,同时以网络软件系统实现系统的管理与使用,是一个具有宽带通路和交互功能的专业性局域网,应具有教学、科研、管理和通讯等四大功能。 一、设计目标 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来,形成校园区内部的Intranet系统,对外通过路由设备接入广域网。
具体而言这样的设计目标应该是:建设一个以办公自动化、计算机辅助教学、现代计算机校园文化为核心,以现代网络技术为依托、技术先进、扩展性强、覆盖全校楼宇的校园主干网络,将学校的各种PC机工作站、终端设备和局域网连接起来,并与有关广域网相连:在网上宣传和获取教育资源;在此基础上建立能满足教学、科研和管理工作需要的软、硬件环境;开发各类信息库和应用系统,为学校各类人员提供充分的网络信息服务;系统总体设计本着总体规划、分布实施的原则,充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性,以及建设经济性。 二、设计的关键 1.网络技术选型 在校园网网络的建设中,主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。
选择适合校园网络需求特点的主流网络技术,不但能保证网络的高性能,还能保证网络的先进性和扩展性,能够在未来向更新技术平滑过度,保护用户的投资。所以要根据实际应用的需要,采用千兆以太网作为校园网的主干网,因为作为整个校园网的信息交换中心,网络的速度会直接影响到其他各子网的性能;在建设多媒体教室时,由于网络中将会有很多的图像和声音的传输,因此对带宽和传输速度有很高的要求,采用快速以太网就是最好的选择;而对于其他一些只有诸如简单文件传输之类的应用的环境,采用以太网就能满足要求。
不同网络技术的复杂程度,在一定程度上直接影响校园网的维护、管理和使用效果。千兆以太网继承了以太网的技术简单,容易学习掌握的特点,是校园网的首选技术。
2.校园网的出口解决方案 目前,高校校园网IP资源及注册域名基本来源于中国教育科研计算机网——CERNET,但资费比较高,除了重点高校,带宽也受到了很大限制。而随着用户数量的不断增加,多数高校原有CERNET接入带宽已不能满足需求,扩大校园网出口带宽迫在眉睫,但扩大出口带宽带来的一个直接问题便是网络信息费的急剧增大,与CERNET相比,通过本地ISP接入CHINANET,在相同接入带宽的情况下费用较低。
所以,采用双出口方案是高校校园网发展的一个新趋势,它综合运用了静态、网络地址转换和策略路由等技术,充分整合了CERNET及本地ISP的优势资源,是一种行之有效的校园网出口瓶颈解决方案。 3.网络核心设备的选择 (1)骨干带宽的选择。
网络应用的增加对网络带宽提出了直接的需求。事实上,从1983年802.3标准的正是成立开始,以太网技术经过20年的发展,已进入万兆以太网(802.3ae标准)的时代。
校园网络应用也是极其丰富的。并且随着组播技术在校园的应用,校园网核心层将面临严峻的考验。
出于对网络发展的考虑,基于网络业务的发展,在拥有近万个信息点的高校采用万兆以太网技术构建核心层是可行的。目前业务还没完全开展起来,先采用千兆骨干,但核心设备必须支持万兆,并且在教育行业有应用,证明核心产品的成熟性和稳定性。
在实现端到端的以太网访问的同时提高了传输的效率,有效地保证了多媒体教学、数字图书馆等业务的开展。 (2)处理能力。
核心层是网络高速交换的骨干,被设计成尽可能高速包转发率,同时能够提供高速的Internet的接入和高冗余性能,同时由于各高校基本采用了Internet和CERNET双出口,而且出口的速率不同,所以所选择的网络核心层设备应该能够提供多网络出口的智能选择的功能,本身能够提供冗余特性。核心层设备须能够支持多种不同模块的插槽和提供多种不同的网络模块,支持到流媒体所需的网络的组播协议和网络的多播协议的处理能力,需要线速的数据转发和数据交换功能,即高背板带宽支持和高性能网络处理芯片的支持;由于是核心设备,还必须考虑整体网络的灾难备份和设备冗余,在设计中考虑的设备冗余需要有设备支持和协议支持,设备支持就是指在核心不能由单台设备进行整个网络的数据交换,需要有至少两台设备对整个网络进行有效的支撑,并已经具备灾难备份的硬件支撑能力。
在协议上,需要支持冗余协议,实现整体网络冗余。支持在单台设备失效的同时,在最短的时间切换,避免网络损失。
对于核心交换机在整个网络的设计,还要考虑整体业务的支撑方式,因为设备只是物理承载层面,而用户需要在该物理层面实现其业务,达到职能和流程。
5.专科的《校园网站的设计与实现》毕业论文怎么写
怎么写开题报告呢?
首先要把在准备工作当中搜集的资料整理出来,包括课题名称、课题内容、课题的理论依据、参加人员、组织安排和分工、大概需要的时间、经费的估算等等。
第一是标题的拟定。课题在准备工作中已经确立了,所以开题报告的标题是不成问题的,把你研究的课题直接写上就行了。比如我曾指导过一组同学对伦教的文化诸如“伦教糕”、伦教木工机械、伦教文物等进行研究,拟定的标题就是“伦教文化研究”。
第二就是内容的撰写。开题报告的主要内容包括以下几个部分:
一、课题研究的背景。 所谓课题背景,主要指的是为什么要对这个课题进行研究,所以有的课题干脆把这一部分称为“问题的提出”,意思就是说为什么要提出这个问题,或者说提出这个课题。比如我曾指导的一个课题“伦教文化研究”,背景说明部分里就是说在改革开放的浪潮中,伦教作为珠江三角洲一角,在经济迅速发展的同时,她的文化发展怎么样,有哪些成就,对居民有什么影响,有哪些还要改进的。当然背景所叙述的内容还有很多,既可以是社会背景,也可以是自然背景。关键在于我们所确定的课题是什么。
二、课题研究的内容。课题研究的内容,顾名思义,就是我们的课题要研究的是什么。比如我校黄姝老师的指导的课题“佛山新八景”,课题研究的内容就是:“以佛山新八景为重点,考察佛山历史文化沉淀的昨天、今天、明天,结合佛山经济发展的趋势,拟定开发具有新佛山、新八景、新气象的文化旅游的可行性报告及开发方案。”
三、课题研究的目的和意义。
课题研究的目的,应该叙述自己在这次研究中想要达到的境地或想要得到的结果。比如我校叶少珍老师指导的“重走长征路”研究课题,在其研究目标一栏中就是这样叙述的:
1、通过再现长征历程,追忆红军战士的丰功伟绩,对长征概况、长征途中遇到了哪些艰难险阻、什么是长征精神,有更深刻的了解和感悟。
2、通过小组同学间的分工合作、交流、展示、解说,培养合作参与精神和自我展示能力。 3、通过本次活动,使同学的信息技术得到提高,进一步提高信息素养。
四、课题研究的方法。
在“课题研究的方法”这一部分,应该提出本课题组关于解决本课题问题的门路或者说程序等。一般来说,研究性学习的课题研究方法有:实地调查考察法(通过组织学生到所研究的处所实地调查,从而得出结论的方法)、问卷调查法(根据本课题的情况和自己要了解的内容设置一些问题,以问卷的形式向相关人员调查的方法)、人物采访法(直接向有关人员采访,以掌握第一手材料的方法)、文献法(通过查阅各类资料、图表等,分析、比较得出结论)等等。在课题研究中,应该根据自己课题的实际情况提出相关的课题研究方法,不一定面面俱到,只要实用就行。
五、课题研究的步骤。
课题研究的步骤,当然就是说本课题准备通过哪几步程序来达到研究的目的。所以在这一部分里应该着重思考的问题就是自己的课题大概准备分几步来完成。一般来说课题研究的基本步骤不外乎是以下几个方面:准备阶段、查阅资料阶段、实地考察阶段、问卷调查阶段、采访阶段、资料的分析整理阶段、对本课题的总结与反思阶段等。
六、课题参与人员及组织分工。
这属于对本课题研究的管理范畴,但也不可忽视。因为管理不到位,学生不能明确自己的职责,有时就会偷懒或者互相推诿,有时就会做重复劳动。因此课题参与人员的组织分工是不可少的。最好是把所有的参与研究的学生分成几个小组,每个小组通过民主选举的方式推选出小组长,由小组长负责本小组的任务分派和落实。然后根据本课题的情况,把相关的研究任务分割成几大部分,一个小组负责一个部分。最后由小组长组织人员汇总和整理。
七、课题的经费估算。
一个课题要开展,必然需要一些经费来启动,所以最后还应该大概地估算一下本课题所需要 的资金是多少,比如搜集资料需要多少钱,实地调查的外出经费,问卷调查的印刷和分发的费用,课题组所要占用的场地费,有些课题还需要购买一些相关的材料,结题报告等资料的印刷费等等。所谓“大军未动,粮草先行”,没有足够的资金作后盾,课题研究势必举步维艰,捉襟见肘,甚至于半途而废。因此,课题的经费也必须在开题之初就估算好,未雨绸缪,才能真正把本课题的研究做到最好。
6.校园网规划与设计 毕业论文
原发布者:建筑文本
校园网规划与设计
二零一一年六月一日
摘要
20世纪后期互联网在我国取得了快速的发展,通过网络办公和网络交易的更为广泛,涉及到企业,单位,学校,军事等各个领域,教育发展也逐渐的走上了网络化,河北能源职业技术学院拟定在校内建立校园内部网并与国际互联网络相连。互联网技术和现代化式的教育快速发展的结合使得校园网成为学校教育、教学的重要平台。
学校的校园网已经成为重要的信息传递设施,其规模和应用水平已成为衡量学校教学与科研综合实力的一个重要标志。在能源学院校园网目前的实际情况和在充分调研的基础上,结合目前技术的发展方向和用户的实际需求,制订了学院校园校园网建设的整体设计方案。通过校园网的设计与建设,通过各种协议的链接与设备的选购,从而实现真正意义上的宽带多媒体网络,为师生提供教学、科研和综合信息服务。成为现代化办公的首要工具。
关键字:校园网;协议;设备
前言
随着网络的快速发展,作为新技术的发祥地,学校、尤其是高等学校,和网络的关系十分密切,网络最初是在校园里进行实验并获得成功的,许多网络新技术也是首先在校园网中获得成功,进而才推向社会的。根据学校的要求和原则,进行能源学院校园网综合系统设计,以满足校园内计算机网络系统的需要。对于本院校来说,由于将有越来越多的资料信息和管理平台放到校园网上,越来越多的用户使用校园网,校园网的可扩展性和可靠性成为选择合作伙伴的重要标准针对本项目
7.写毕业论文了 校园网的规划与设计
前言
第一章 学院计算机使用现状
第二章 校园网系统需求分析
建设校园网的必要性
校园网应用特点
校园网需求分析
第三章 校园网系统设计目标与原则
校园网系统设计目标
校园网系统设计原则
第四章 校园网方案选型
常见网络技术比较
校园网联网技术选择
第五章 校园网总体方案设计
校园网络拓扑结构示意图
校园网总体规划
VLAN技术的应用与划分
网络管理
第六章 网络设备选择与网络布线系统的设计
系统软件的选择及应用软件的设计
网络系统管理
第七章 网络应用服务简介
第八章 校园网系统安全性分析
致谢
参考书目及文献
这是目录
请高手帮忙写下 最好是免费的
8.校园网站设计毕业论文摘要最好带英文翻译的
摘 要 随着计算机网络通信技术和Interne的飞速发展,基于因特网的计算机网上远程教学已经开始成为一种全新的教学手段,并且越来越受到人们的关注。
由于网上教学具有时效性、共享性、交互性和个别化等诸多特点,因此它有着传统教学模式无法比拟的优点,它创造了一种全新的教学模式,打破了传统教学模式在时间、空间上的限制,采用了先进的教学手段和教学方法,可以大大提高教学效率和教学效果,使教学活动上了一个新台阶。蓬勃兴起的网上教育以其全新的高科技教学手段为解决我国当前资源严重短缺而教育需求日益扩大的矛盾提供了一种投资少、见效快、优质高效的解决方案,它必将成为我国未来教育发展的重要方向。
本文依据设计出来的计算机组成原理教学网站,做了全面系统的介绍。全文共六章,按照前期的开发顺序,从系统分析与研究开始,逐一对开发过程做了全面的介绍。
在详细设计这一章中的系统实现部分省去了烦琐的程序代码,用比较直观易读的流程图来表示,增强了文章的可读性。 关键字:信息系统,B/S,计算机组成原理 Abstract With the computer network communication technology and the rapid development of Internet and Internet-based computer online distance learning has started to become a new teaching methods, and more and more people's attention. As online teaching is time-sensitive, sharing, interactive and individual, and many other features, it has a traditional teaching mode incomparable advantages, it has created a new teaching model, breaking the traditional teaching model in terms of time, Space constraints on the use of advanced teaching methods and teaching methods, can greatly improve teaching efficiency and effectiveness of teaching, so that teaching and learning activities on a new level. The rise of online education flourishing in its new high-tech teaching methods to solve the current serious shortage of resources and educational needs of the growing contradictions provides a small investment, quick, quality and efficient solutions, it will become China's future education The important direction of development. This paper designed based on the principle of teaching computer site, and done a comprehensive and systematic introduction. The full text of a total of six chapters, in accordance with the development of pre-order, starting from system analysis and research, one by one of the development process to do a comprehensive introduction. In this chapter, the detailed design of the system to achieve some of eliminating the cumbersome procedure code, a more intuitive accessibility to the flow chart that enhance the readability of the article. Keyword:Information Systems, B / S, computer components Principle。
9.校园网现状的分析与研究 主要从哪方面开始
【关键词】校园网 安全分析 防范措施 一、引言 网络安全性是指保障网络服务的可用性和网络信息的完整性。
前者要求向所有用户有选择地提供所授权的网络服务,后者则要求网络保证其信息资源的完整性、可用性、准确性及有限的传播范围。网络安全受到影响后常常会导致网络系统无法提供正常的服务,以及网络信息资源被更改、破坏甚至泄密等。
因此,要在保证网络可用性的基础上采取相应的控制策略和安全技术来保证系统的安全。 由于校园网支持全校位各部门的办公教学活动,采取集中存放、统一管理数据的方式,因此,这些信息的安全至关重要。
为了保证共享信息的安全,校园网必须采取很好的安全措施,才能保证校园网的正常运行。 二、校园网的安全分析 校园网的安全主要包括物理安全与逻辑安全。
物理安全主要指网络硬件的维护和使用以及管理等;逻辑安全是从软件的角度提出的,主要指数据的保密性、完整性、可用性等等。以下将从这两个方面分析校园网的安全威胁。
(一)物理安全 网络物理安全是整个网络系统安全的前提。物理安全的威胁主要有: 1.地震、水灾、火灾等环境事故造成整个系统毁灭; 2.电源故障造成设备断电导致操作系统引导失败或数据库信息丢失; 3.设备被盗、被毁造成数据丢失或信息泄漏。
(二)逻辑安全 1.来自互联网的安全威胁 校园网是与Internet互连的。由于Internet的开放性、国际性与自由性,校园网将面临更加严重的安全威胁。
如果校园网与外部网络间没有采取一定的安全防护措施,校园网很容易遭到来自外网黑客的攻击。如: 黑客通过嗅探程序来探测、扫描网络及操作系统存在的安全漏洞,如网络IP地址、应用操作系统的类型、开放的TCP端口号、系统保存用户名和口令等安全信息的关键文件等,并通过相应攻击程序进行攻击;黑客通过网络监听等先进手段获得内部网用户的用户名、口令等信息,进而假冒内部合法身份进行非法登录,窃取内部网重要信息;黑客通过发送大量数据包对网络服务器进行攻击,使得服务器超负荷工作导致拒绝服务甚至系统瘫痪。
2.来自校园网内部的安全威胁 内部管理人员把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏。 内部教职工有的可能熟悉服务器、小程序、脚本和系统的弱点,利用网络开些小玩笑,甚至搞破坏。
如传出至关重要的信息、错误地进入数据库、删除数据等等,这些都将给网络造成极大的安全威胁。 3.系统的安全威胁 系统安全是指网络操作系统、应用系统的安全。
目前的操作系统或应用系统无论是Windows还是UNIX操作系统以及其它厂商开发的应用系统,其开发厂商必然留有“后门”,而且系统本存在安全漏洞。这些“后门”或安全漏洞都将存在重大安全隐患。
操作系统如果没有采用相应的安全配置,将会是漏洞百出,掌握一般黑客技术的人都可能轻易得手。如果进行了安全配置,比如,填补安全漏洞,关闭一些不常用的服务,禁止开放一些不常用而又比较敏感的端口,要入侵校园网就不容易了。
4.应用程序的安全漏洞 应用程序的安全涉及很多方面。应用程序系统是动态的、不断变化的,安全性也是动态的。
这就需要我们针对不同的应用程序安全漏洞采取相应的安全措施,降低应用程序的安全风险。 (1) 资源共享 校园网内部有办公自动化系统,而办公网络应用通常是共享网络资源,缺少必要的访问控制策略,教职工就可能有意、无意的把硬盘中重要信息长期暴露在网络上,被轻易窃取并传播出去造成泄密。
(2) 电子邮件系统 电子邮件为网络用户提供电子邮件服务。校园网用户可通过邮件系统发送和接收电子邮件,这就有可能被黑客跟踪或收到一些木马、病毒程序等,由于许多用户安全意识比较淡薄,对一些来历不明的邮件没有警惕性,从而给入侵者提供机会,给系统带来不安全因素。
(3) 病毒侵害 网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、盗版光盘或软盘等传播途径潜入校园网。
因此,病毒的危害是不可轻视的。校园网中一旦有一台计算机受病毒感染,病毒程序就完全可能在极短的时间内迅速扩散,传播到校园网上的所有计算机,可能造成信息泄漏、文件丢失、机器死机等后果。
三、校园网的安全对策 (一)物理安全对策 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏。它主要包括两个方面: 1.环境安全 对系统所在环境的安全保护,如区域保护和灾难保护; 2.设备安全 设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等,通过严格管理及提高教职工的整体安全意识来实现。