校园网络安全论文大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇校园网络安全论文范文，希望它们能为您的写作提供参考和启发。

篇（1）

随着网络技术的不断发展和Internet的日益普及，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园网络的安全重视。正如人们经常所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。

作为一位中学电脑教师兼负着校园网络的维护和管理，我们一起来探讨一下校园网络安全技术。

网络安全主要是网络信息系统的安全性，包括系统安全、网络运行安全和内部网络安全。

一、系统安全

系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。

1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。

2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。

从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。二、网络运行安全

网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。

一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。

根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。

三、内部网络安全

为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。

1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。

另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。

2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。

以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。

参考文献

篇（2）

2模型的可行性分析论证

2.1从技术上进行可行性分析论证

PKI技术植入到VPN技术的校园网安全网络架构模型是把传统的校园网络数据存储服务器安置在一个专门的网络中，从而使得高职校园公共网和专用网，无论是他们的组网方式还是网络构造都跟当前社会上先进的局域网完全一样，另外新模型网络中使用的操作系统、通信协议以及软硬件都没有进行任何改变，跟以前的高职校园网络的所有资源一样，都可以正常使用，所以在改造过程中基本不没有出现任何技术上的问题，这也是高职校园网络数据确保安全的最终目的要求。新模型最主要的部分就是要求构建一个实际上，整个模型的关键技术在于构建基于PKI认证的VPN网关，主要满足以下两个方面的要求：一是，完全符合VPN技术的要求；二是，完全认同PKI的认证技术。而在实际处理过程中，只要采用双重宿主机服务器和通过在过滤路由器上做NAT就能够达到以上要求，网关采用的操作系统既可以是WindowsServer2003也可以是WindowsServer2008，只需要充分将这两个操作系统中提供的VPN服务和内置的PKI功能利用起来，就能够在不使用任何第三方软件的前提下就能够确保该网关达到以上两方面的要求。由此可以看出，当前已有的技术完全能够确保该模型在现实中实现，从而说明在技术方面是没有任何问题的。

2.2从经济上进行可行性分析论证

现有的高职院校的校园网网络拓朴图和根据模型设计的某高职院校的校园网拓朴结构图。通过对这两幅图进行对比分析可以发现稍加改进，其中改进前后的校园网部分没有发生变化，基础上多加了一个服务器专用网络，以及一个带PKI认证的IPSec-VPN网关，因此所需要的费用也就是在跟原先不同之处稍微增加。虽然改进后的模型中多了一个服务器专用网络，但是却并没有新增多一个网络，所以唯一改变的就是在原有的基础上稍微进行改进，从而对这些服务器进行集中管理即可，然后再将这些服务器通过交换机有效的连接起来，进而构成了一个独立的网络，交换机也只需要2000-3000元即可；除此之外就是再需要一个25000元左右的一台双重宿主机服务器，网关采用的操作系统既可以是WindowsServer2003也可以是WindowsServer2008，这些费用在绝大多数高职学校都是可以实现的，因此在经济方面也完全没有问题。

篇（3）

网络系统的可用性是指计算机网络系统要随时随地能够为用户服务，要保障合法用户能够访问到想要浏览的网络信息，不会出现拒绝合法用户的服务要求和非合法用户滥用的现象。计算机网络系统最重要的功能就是为合法用户提供多方面的、随时随地的网络服务。

1.2完整性

网络系统的完整性是指网络信息在传输过程中不能因为任何原因，发生网络信掺入、重放、伪造、修改、删除等破坏现象[1]，影响网络信息的完整性。通过信息攻击、网络病毒、人为攻击、误码、设备故障等原因都会造成网络信息完整性的破坏。

1.3保密性

网络系统的保密性是指网络系统要保证用户信息不能发生泄露，主要体现在网络系统的可用性和可靠性，是网络系统安全的重要指标。保密性不同于完整性，完整性强调的是网络信息不能被破坏，保密性是指防止网络信息的发生泄露[2]。

1.4真实性

网络系统的真实性是指网络用户对网络系统操作的不可抵赖性，任何用户都不能抵赖或者否定曾经对网络系统的承诺和操作。

1.5可靠性

网络系统的可靠性是指系统的安全稳定运行，网络系统要在一定的时间和条件下稳定的完成网络用户指定的任务和功能，网络系统的可靠性是网络安全最基本的要求。

1.6可控性

网络系统的可控性是指网络系统可以控制和调整网络信息传播方式和传播内容的能力，为了保障国家和广大人民的利益，为正常的社会管理秩序，网络系统管理者有必要对网络信息进行适当的监督和控制，避免外地侵犯和社会犯罪，维护网络安全。

2网络安全技术在校园网中的应用

2.1防火墙

防火墙是指管理校园网和外界互联网之间用户访问权限的软件和硬件的组合设备[3]，防火墙处于校园网和外界互联网之间的通道中，能够有效地阻断来自外界的病毒和非法访问，能够有效地提高校园网的网络安全。防火墙可以有效拦截来自外界的不安全的访问服务，同时还可以对防火墙进行设置，屏蔽有危害、不健康的网络网站，降低校园网的安全危害。另外防火墙还可以有效地监控用户对校园网的访问，记录用户的访问记录，保存到网络数据库中，可以快速统计校园网的使用情况，在分析用户访问记录如果发现用户的操作存在安全问题，防火墙可以及时发出报警信号，提醒用户的这个非法操作，防止校园网内部信息的泄露、另外，防火墙可以和NAT技术高效地结合起来，用于隐藏校园网的网络结构信息，提高校园网的安全系数，同时防火墙和NAT技术的高效结合很好地解决了校园网IP不足的情况，提高了校园网的运行效率。防火墙在校园网中的应用，完善了校园网内部的网络隔断，即使校园网发生安全问题，也可以在短时间内控制问题扩散的速度和范围。防火墙在校园网中发挥着重要的作用，能够有效地阻断来自外界互联网的安全侵害，但是防火墙不能阻止校园网内部的安全问题，不能拒绝和控制校园网内部的感染病毒。

2.2VPN技术

VPN技术在校园网的应用，通过VPN设备将校内局域网和外部的互联网连接起来，可以提高校园网的数据安全。VPN服务器经过设置后，只有符合相应条件的用户经过连接VPN服务器才能获得访问特定网络信息的权限，拒绝校园网内用户的危险操作。VPN技术可以实现用户验证，通过验证校内网用户的身份，只有符合条件的授权用户才能连接到VPN服务器，进行相关访问。其次实现校园网数据加密，VPN技术可以将通过互联网通道传输的数据进行加密，只有经过授权的用户才能访问这些信息。再次实现校园网密钥管理，通过生成校园网和互联网的基本协议，提高校园网的可靠性。并且VPN技术在校园网中的应用不需要安装VPN的客户端设备，降低了校园网安全管理的成本。通过VPN技术，校园网络管理员可以对校园网内用户的操作进行实时监控，及时发现校园网络故障点，进行远程维护，提高校园网维护管理能力。

2.3入侵检测技术

入侵检测技术在校园网中的应用，可以检测校园网络中一些不安全的网络操作行为，一旦检测到网络系统中的一些异常现象和未授权的网络操作，就会发出网络报警信号。入侵检测技术可以自动分析校园网络的用户活动，检测出校园网中授权用户的非法使用和未授权用户的越权使用[4]。入侵检测技术还可以监控校园网络系统的配置情况，检测出系统安全漏洞，提醒校园网络管理人员及时进行维护。另外，入侵检测技术在识别网络攻击和网络威胁方面具有重要的作用，可以及时发出报警信号，并且拒绝和处理网络攻击入侵行为，结合发现的网络攻击模式，检测校园网系统结构是否存在安全漏洞，提高校园网的数据完整性，进行系统评估。

2.4访问控制技术

访问控制技术主要是用来控制校园网用户的非法访问和非法操作，用户想要进入校园网，首先要通过访问控制，经过验证识别用用户口令、户名、密码等，确定该用户是否具有访问校园网的权限，当用户进入校园网后，就会赋予用户访问操作权限，使校园网络资源不会被未授权用户非法使用和非法访问。

2.5网络数据恢复和备份技术

校园网中的网络数据恢复和备份技术，可以防止校园网信息数据丢失，保护校园网重要信息资源。网络数据恢复和备份技术可以实现集中式的网络信息资源管理，对整个校园网系统中的信息资源进行备份管理，可以极大地提高校园网管理员的工作效率，实现网络资源的统一管理，利用网络备份设备实时监控校园网络中的备份作业，结合校园网的运行情况，及时修改网络备份策略[5]，提高系统备份效率。校园网管理员可以利用网络数据恢复和备份技术，定时对网络数据库中的数据进行备份，这是网络管理重要环节。校园网的备份系统可以在用户进行校园网访问时，建立在线网络索引，当用户需要恢复网络信息时，通过在线网络索引中的备份系统就可以自动恢复网络数据文件。网络数据恢复和备份技术实现了校园网络的归档管理，通过时间定期和项目管理对网络信息数据进行归档管理，在网络环境建立统一的数据备份和储存格式，使所有网络信息数据在统一格式中完成长时间的保存[6]。

2.6灾难恢复技术

校园网中的灾难恢复主要包括两类：个别数据文件的恢复和所有信息数据的恢复。当校园网中的个别数据文件恢复可以利用网络中备份系统完成个别受损数据文件的恢复，校园网络管理员可以浏览目录或者数据库，触动受损数据文件的恢复功能，系统会自动加载存储软件，恢复受损文件。所有信息数据的恢复主要应用在当发生意外灾难时导致整个校园网系统重组、系统升级、系统崩溃和信息数据丢失等情况。

篇（4）

二、黑客入侵校园网的切入点

黑客入侵校园网往往是选择网站管理比较薄弱的环节，具体可以有以下几种侵入方式：

2.1硬件部分的切入

黑客入侵指的是一些拥有较高的计算机技术员，通过非法的方法和途径入侵他人的网站，修改或盗取信息。获取计算机信息的一个途径可以通过电脑硬件来实现，例如，以计算机的传输线路以及端口等信息的传输设备为切入点，以电磁屏蔽为切入点，以电话线为切入点。黑客利用这些突破点配合通信技术，对信息进行非法的窃取、上传非法信息以及清空网盘的数据，还会通过端口来置入病毒，利用U盘的插口来实现入侵，对计算机系统进行攻击，以达到破坏网络正常运转的目的。

2.2软件部分的切入

对网络系统而言，由于其本身就具有脆弱的可靠性和监控性，在其认证时的缺陷以及局域网与的不可控性，造成了网络安全的薄弱性。由于部分软件开发商只顾追求自身利益而缺乏对软件安全性的构建，大部分的软件都存在着不同程度的漏洞，在进行路由选择时发生错误，不同的使用者进行通信时路径被阻断或更换。有的黑客则利用木马等病毒人为的破坏学校网络系统，通过对信息传递时的内存将没有防范的信息传递到其他的终端上面。另一方面，由于网络链接的广泛性，致使在点击学校网络的同时与外界网络连接时，就非常容易成为黑客的切入点。由于在网络上面我们就可以下载一些盗取信息的工具，在一定程度上增加了黑客的数量，而学校的网络建设中缺乏安全防范措施的建立，在学校网络中多为一些应用软件的设置，这也就使得学校的网络系统容易被侵入，对学校网络产生破坏。

2.3管理人员的切入

在学校的网络安全管理中，由于管理人员素质差异，被黑客选作了一个切入点。大部分学校的网络安全管理人员往往因学校的不重视而只是随便的选择一个懂点计算机的人就算完成，而这部分人因为缺乏专业的学习和培训，致使其在工作中没有保密的意识，对打印等设备也没有进行严格的限制性使用。有的管理员，则由于其对计算机技术掌握程度不高，在某一操作中出现错误，从而造成了信息的丢失或是泄露。还有部分管理员则为一己私利主动进行信息的泄露，对网络系统造成了破坏，如四六级英语考试的题目泄露事件等。

三、黑客入侵的防范措施

3.1构建优良的学校网络系统

在我们进行学习网络建设时，要注重网络安全性的建设。在系统设计构建时，要确保网络系统的完整性，建设两级以上网络结构。在学校的网络系统中，设置一个主网络中心，构建安全有效的认证环节，保证学校网络信息流通都要进行认证通道才能通过。在这部分的建设中，可以用光纤将网络中心的信息传递到教室或办公室中，然后再设置一个分节点，通过交换机将大楼的每一个用户连接起来。在主机的电源设置中，要建设备用电源，在停电时确保主机的正常运转。在完成整个网络系统的构建之后，要对计算机硬件进行安全性的验证，对连接线的短路等问题进行排除，确保各个物理硬件是安全有效的。

3.2完善网络安全管理体系

首先，要加强对网络安全管理作用的宣传，让每一个使用者都认识到网络安全管理的重要性。可以通过讲座培训或者计算机课程讲解一些简单的网络安全防范措施，动员每一个人都参与到学校的网络安全管理中。引导学生自动的屏蔽一些不良网站信息，鼓励学生发现一些软件的漏洞，如在使用某软件就出现了账号被盗等情况。其次，要加强网络中心的管理。对于网络中心的管理，要积极建设防范系统，加强防火墙的稳定性，要选择专业人员，确保制度的落地。对网络中心要做到禁止任何无关人员的进入，不能随意的关闭和启动不断电系统，保证交换机不被任何人碰触。管理人员还要定期的对网络中心进行清洁，保证机房的干燥和清洁。作为管理人员还需要时刻保证计算机技术的学习，能够及时处理出现的网络安全问题。

篇（5）

（1）计算机系统漏洞。目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。

（2）病毒的破坏。病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪，是影响校园网络安全的主要因素。

（3）来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。

（4）校园网内部的攻击。

2Honeynet技术

在校园网网络安全中的应用根据学院实际情况和校园网总体设计需求，为了更好地防御校园网中的各类网络木马、病毒（僵尸网络、网络钓鱼等），部署了Honeynet系统，但由于整个校园内部网络威胁较为严重，各种病毒较为猖獗，校园网常被病毒感染，因此部署的Honeynet系统主要是监控校园网内部的网络攻击。为了更好地采集信息，充分发挥Honeynet系统在校园网安全防护中的主动防御功能，将Honeynet系统放到黑客容易访问到的地方。根据实际校园环境的要求，笔者部署一个带有不同操作系统的Honeynet，这个蜜网存在着各种各样的漏洞，以吸引攻击者进行有效的访问，从而获取访问信息的和其日志记录并加以深入分析和研究。通过使用虚拟软件（VMWare）和物理计算机建立一个混合虚拟Honeynet，从而减少了物理计算机的需要。宿主主机的二个网卡设置：一个是设置作为虚拟控制机，并通过虚拟网桥连接Honeywall，另一个设置连接校园内网路由器。这里把eth1的IP设为192.168.1.2，而把eth2的IP设为192.168.1.3，这样管理机和虚拟Honeypot就不在同一个网段上，保证了管理机的安全性。在本次Honeynet系统中所有主机都可以通过ssh或MYSQL连通”firewall”；所有主机都可以连接到Honeynet系统；Honeynet允许连接到任意主机；除次之外，所有的通信都被拦截，同时防火墙允许通过的数据均被记录。当完成对虚拟Honeynet系统的配置后，需要对其进行测试，看是否能够正常运行，首先测试虚拟机蜜罐和宿主主机之间的网络连接，包括宿主主机和蜜罐上通过互相ping对方的IP地址测试网络连通性，经测试网络连通性正常。在Honeynet网关上监听ICMPping包是否通过外网口和内网口。tcpdump-ieth0icmptcpdump-ieth1icmp通过测试后，说明虚拟机蜜罐和外部网络之间的网络连接（通过Honeynet网关eth0和eth1所构成的网桥）没有问题。对Honeynet网关的远程管理进行测试，需要使用SecureCRT软件，远程ssh连接Honeynet网关管理口，经过测试表示该虚拟Honeynet可用。

篇（6）

2校园网络安全防范设计方案

为了提高校园网的安全系数，应建立可靠的拓扑结构，其中包括备份链路、必要的网络防火墙以及VPN的构建。具体过程如下：

2.1利用备份链路优化校园网的容错能力

备份链路的使用可有效提高网络的容错能力，降低安全风险。主要应用于路由器同系统核心交换机之间，其作用在于对学生连接的外网进行检验和排查，控制非法连接，从而提高被访问网页的安全系数。在核心交换机之间同样可进行双链路连接和端口聚合技术，从而确保链路之间的备份，提高交换带宽。

2.2计算机防火墙的合理应用

计算机防火墙在校园网安全中起着决定性的作用。通过防火墙的建立，可拦截存在安全隐患的网页。操作人员可在防火墙上预设适当的安全规则ACL，对通过防火墙的数据信息进行检测，处理存在安全隐患的信息，禁止其通过，这一原理使得防火墙具有安装方便，效率高等特点。在计算机系统中，防火墙实际上是外网与内网之间连接的唯一出口，实现了二者之间的隔离，是一种典型的拓扑结构。根据校园网自身特点，可对这一拓扑进行调整，将防火墙放置于核心交换机与服务器群中间。其主要原因为：防止内部操作人员对计算机网络系统发起攻击；降低了黑客对网络的影响，同时实现对计算机网络系统的内部保护和外部保护，使流经防火墙的流量降低，实现其高效性。但是随着科技的发达，网络木马的类型逐渐增多，这要求防火墙技术也要不断的更新，以发挥其积极作用。将计算机防火墙同木马入侵检测紧密结合在一起，一旦入侵检测系统捕捉到某一恶性攻击，系统就会自动进行检测。而这一恶性攻击设置防火墙阻断，则入侵检测系统就会发给防火墙对应的动态阻断方案。这样能够确保防火墙完全按照检测系统所提供的动态策略来进行系统维护。

2.3VPN的构建

VPN主要针对校园网络的外用，尤其是针对出差人员，要尽量控制其使用校内网络资源。如必须使用，则要构建VPN系统，即在构建动态的外部网络通往校园网的虚拟专用通道，也可建立多个校园网络区域之间的VPN系统连接，提高安全防护效率。

2.4网络层其他安全技术

网络层其他安全技术主要体现为：防网络病毒和防网络攻击。现在网络病毒对网络的冲击影响已经越来越大，如：非常猖狂的红色代码、冲击波等网络病毒，所以有必要对网络病毒继续有效的控制；而网络中针对交换机的攻击和必须经过交换机的攻击有如下几种：MAC攻击、DHCP攻击、ARP攻击、IP/MAC欺骗攻击、STP攻击、IP扫描攻击和网络设备管理安全。

3校园网的安全管理方案

计算机管理也是校园网安全的主要控制方案。在促进管理效率提高的过程中，主要可以采取VLAN技术、网络存储技术和交换机端口安全性能提高等方案，具体表现为以下几个方面：

3.1应用VLAN技术提升网络安全性能

VLAN技术是校园网安全管理中应用的主要技术，这一技术的应用有效的提高了计算机安全管理效率，优化了设备的性能。同时对系统的带宽和灵活性都具有促进作用。VLAN可以独立设计，也可以联动设计，具有灵活性，并且这一技术操作方便有利于资源的优化管理，只要设置必要的访问权限，便可实现其功能。

3.2利用网络存储技术，确保网络数据信息安全

校园网络数据信息安全一直是网络安全管理中的主要任务之一。除了技术层面的防火墙，还要求采用合理的存储技术，确保数据安全。这样，不但可以防止数据篡改，还要防止数据丢失。目前，主要的存储技术包括DAS、RAID和NAS等。

3.3配置交换机端口控制非法网络接入

交换机端口安全可从限制接入端口的最大连接数、IP地址与接入的MAC地址来实现安全配置。对学生由于好奇而修改IP地址的行为具有控制作用。其原理在于一旦出现不合理操作，将会触发和该设备连接的交换机端口产生一个违例并对其实施强制关闭。设置管理员权限，降低不合理操作。配置交换机端口可实现将非法接入的设备挡在最低层。

篇（7）

随着电脑的普及，计算机技术已并没有向早年想象的那么遥远。几乎每个人都知道一些最基本的电脑维护的知识，对于生活在高校的学生们就更不用说了。几乎每所高校都有其自身的网络体系，无论是无线网络还是有线网络。有了网络的帮助后老师可以提高课堂内容的丰富度，不必拘匿与灌输死板的概念内容，而是灵活的动态模式，这样才能更好的激发学生的学习兴趣。在大家看来每所高校所关心的安全领域问题是大致相同的，无论是在哪方面，无疑就是网络是否畅通，上网是否安全，网络是否可以抵御黑客攻击，上网是我们的账号是否存在风险等问题。

1.2校园网络架构分析

学校校园网跟随着信息化建设的步伐，已经逐步走上正轨。许多高校都配备了无线、有线网络，使学生和老师的生活和教学就更加方便，XX学校网络的拓扑图（图1）。根据图片可知XX学校将Internet汇总通过防火墙，总的路由器分配至每个教学楼路由器，再由交换机分到各个房间，这样每个房间就能有其自己的端口号。这样如果遇到电路、网络中断的话就可以就可以根据端口直接检查出问题所在的地方以及进行及时的修理，例如在一个教学楼的房间，网路连接不上，我们可以通过以下步骤来找到问题所在，首先用测线器来测试下网线是否正常，若不正常首先判断是交叉线还是直通线，换一根网线继续使用；若网线正常在看下网线插口里的芯片是否有接触，可以用小的钳子给它摆正再插上网线试下；若还是不行将模块拆下检查下铜导线与模块是否是接触不良同时可以将铜导线头接触处剥下一点讲他们捏在一起，在交换机上观察是否通，通的话将铜导线重新装回至模块内，正常使用。我们可以从图中得知，这样的架构可以帮助我们尽快查到问题的出处，防止更加难以控制的局面的发生。

1.3校园网络面临的威胁

学校网络大多都使用TCP/IP协议，而该协议的网络所提供的网络服务都包含许多不安全的因素，存在许多漏洞。同时网络的普及是信息共享达到了一个新的层次，信息被暴露的机会大大增加，特别是internet，他就是一个开放大系统。另外，数据处理的可访问性和资源共享的目的性之间的一对矛盾，这些都给校园网络带来了威胁。计算机网络所面临的威胁大体可分为两种：一是，对网络中信息的威胁,即所谓的软威胁；二是，对网络中设备的威胁，即所谓的硬威胁。影响计算机网络的安全因素很多，有意的、无意的、人为的、自然的以及外来黑客对网络系统资源的非法使用等，归结起来，针对网络安全的威胁主要有以下几种：第一，入侵者：入侵者包括黑客、破坏者和其他从外部试图非法访问内部网络的网络用户。这些访问者或者有特定的目的，或者只是基于兴趣和好奇心，都会对校网信息形成威肋。并且，由于互联网的广泛应用，更多的黑客工具和破坏程序被共享，许多青少年对此兴趣极高，形成了一大批潜在的攻击者。第二，病毒和有害代码：便利的网络环境使病毒成为网络信息安全的另一个重要威胁，病毒不仅破坏程序和数据，还会严重影响网络效率，甚至破坏设备；特洛伊木马为入侵者所利用进行网络攻击和刺探，操作系统或应用软件的后门也被开发者利用进行攻击和破坏。目前病毒与黑客技术的结合，使得病毒的危害更进一层，不仅仅针对计算机，同时也针对网络，近几年的一次利用SQLServer漏洞的“蠕虫王”病毒就几乎使得全国计算机网络瘫痪。第三，内部教职员工与学生：其实更为重要的安全威胁来自网络内部，由于误操作、好奇或泄愤，内部教职员工和学生会对校园网中关键信息安全和完整性构成威胁。尤其是学生，极强烈的好奇心和争胜欲望，为了炫耀或者学习实践，对网络有比较大的攻击性。第四，系统和应用的安全漏洞：网络设备、操作系统和应用软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。除此之外，软件和硬件的配置/设置不当同样会造成相当严重的安全问题。第五，用户安全意识：用户对信息安全认识不足，对安全的简单理解和关注不足，对安全设备的利用和投入不足、不及时，都会构成校网信息安全缺陷。第六，其他安全威胁：包括自然灾害、物理设备故障以及其他破坏网络基础设施和数据的意外事故。

2校园网络信息安全策略

2.1信息安全含义及策略概述信息安全是指采取措施保护信息网络的硬件、软件及其系统中的数据，使之不因偶然的或者恶意的原因而遭受破坏、更改、泄露，保证信息系统能够连续、可靠、正常地运行。信息安全是一门涉及网络技术、数据库技术、密码技术、信息安全技术、通信技术、应用数学、信息论等多种学科的综合性学科。信息安全本身包括的范围很广，大到国家军事政治等机密安全，小到防范青少年对不良信息的浏览以及个人信息的泄露等。而信息安全策略是一个有效的信息安全项目的基础。信息安全策略可以划分为两个部分，问题策略和功能策略。问题策略描述了一个组织所关心的安全领域和对这些领域内安全问题的基本态度。功能策略描述如何解决所关心的问题，包括制定具体的硬件和软件配置规格说明、使用策略以及雇员行为策略。从信息安全领域中发生的事件来看，信息安全策略的核心地位变得越来越明显。例如，没有安全策略，系统管理员将不能安全的安装防火墙。策略规定了所允许的访问控制、协议以及怎样记录与安全有关的事件。策略的制定需要达成下述目标：减少风险，遵从法律和规则，确保组织运作的连续性、信息完整性和机密性。信息安全策略应主要依靠组织所处理和使用的信息特性推动制定。同时应当重视对信息系统了解深刻的员工所提出的组织当前信息的主要特性，具体包括：什么信息是敏感的、什么信息是有价值的以及什么信息是关键的。在制定一整套信息安全策略时，应当参考一份近期的风险评估，以便清楚了解组织当前的信息安全需所要面临的风险管理。对曾出现的安全事件的总结，也是一份有价值的资料。信息安全策略应当与已有的信息系统结构相一致，并对其完全支持。这一点不是针对信息安全体系结构，而是针对信息系统体系结构。信息安全策略一般在信息系统体系结构确立以后制定，以保障信息安全体系实施、运行。例如，互联网访问控制策略可使安全体系结构具体化，也有利于选择和实施恰当的防火墙产品。关于风险评估，我们可以根据每一项任务来进行一个风险评估具体流程（如图2），做好一个风险评估能很大程度上的提高信息安全度，也便于今后的管理。

2.2防范校园网络安全措施

在校园网络日渐普及的今天，关于如何应对和防范校园网络安全这一块也存在着许多不足和漏洞，所以各个学校都要从各个方面来保障校园网路的安全运行。首先是管理层面，通过申请在校园网络中各种功能的开通和使用，来实现从源头抓问题，学校也应该制定出明确的计划与流程，使得一些行为可以按照流程一步步完成，这样就能更加安全了。以学生宽带申请为例，学校规定从学校网站上统一下载，统一领导签字，统一分发，统一管理。这种模式能提高管理和工作的效率，正是因为这样的管理和工作模式，让学校的工作井井有条的开展。通过对申请信息的填写，当遇到网络安全威胁时，可以通过信息查询到有问题的主机，然后及时解决问题，不至于拖延很长时间。再次是技术方面，学校配备有上网认证控制器，可以保证在教学楼范围内上网都是有认证的，每个人的上网记录都是可以查询的，以及还有流量控制器，可以保证基本上网的畅通，VPN认证可以保证在校外访问校内网有迹可循，同时学校还配有负载均衡器以扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力，提高网络的灵活性和可用性。同时这些设备也是信息安全策略中功能策略的反映。

篇（8）

USB接口加密，在重要部门机器安装屏蔽USB设备或绑定USB存储设备，对于绑定以外的USB设备无法识别。四、实施认证机制通过多层交换机设置配置VLAN的路由接口，使任意两个VLAN相互之间均能进行通信，实现网络资源的共享。随着网络的规模不断扩大升级，网络使用者的管理越来越难，给校园网稳定、高效和安全运行带来了新的隐患，这种通过在VLAN间使用访问控制策略，加强了网络的整体安全性。网络交换机的控制通过访问控制列表进行包过滤（PacketFiltering）：对每个数据包按照用户所定义的项目进行过滤，如比较数据包的源地址、目的地址是否符合规则等。包过滤不涉及会话的状态，也不分析数据，只分析数据包的包头信息。如果配置的规则合理，在这一层能够过滤掉很多有安全隐患的数据包。以太网交换机支持多种访问控制列表，并把这些访问控制列表分为四类：基本访问控制列表、高级访问控制列表、接口访问控制列表和基于二层的访问控制列表。在定义访问控制列表时，必须定义其类型。如果是用数字对访问控制列表进行标识，则可以通过不同的数字范围来表示不同的列表类型。如（1）1～99：基本访问控制列表（ba-sic），（2）100～199：高级访问控制列表（advanced），（3）1000～1999：接口访问控制列表（interface），（4）200～299：基于二层的高级访问控制列表。在学校的办公网络中，每一个VLAN对应一个唯一的IP子网，管理者可以根据VLAN的子网地址进行IP过滤，创建扩展的IP访问列表，实现各个部门之间的访问控制。

计算机病毒的预防查杀

购买正版瑞星网络杀毒软件，重要部门装机时必须安装正版杀毒软件，建议其它部门安装正版杀毒软件。其它地方除安装有硬盘还原卡、全盘保护的教室终端和学生机房外，校园网内所有的终端都必须安装杀毒软件。同时，指定专人定期、经常对各处机器进行杀毒软件升级，打补和查杀病毒。

严格执行数据备份

为主控室、二级交换机机柜安装防盗报警设备、不间断电源、防雷击及通风降温设备。校园网服务器选用热插拔硬盘、RAID5格式；在服务器段VLAN7设置一台装有三个大容量IDE硬盘的备份PC（磁带机的价格太高5000-50000￥），将常用数据存储在服务器硬盘，不常用的数据存储在这台PC的硬盘中；利用Win2000Sserver自带的备份工具对服务器中的有效数据定期备份，放在备份PC的硬盘上；对教务室和财务室的电脑也要求定期备份；将学校需要保存的数据、图像、资料每个学期末进行一次分类、编号、整理、压缩，然后刻成光盘存档。

对不良信息过滤

购买信息过滤软件，在技术上避免师生有意无意地浏览带有暴力、黄色、内容的网络信息。比如选用“蓝眼睛智能信息过滤系统”之类的由公安部等部门监制的信息过滤工具，以期达到净化校园网网络信息的目的。当非法的网络地址被访问到，或者应该被过滤的由系统监测到的信息在传播时，过滤工具除了中断信息的交流外，还会记录相关信息，以备查询和明确责任。同时，加强对学校师生的法制教育和道德培养，使他们自觉不主动上网浏览、下载、传播这类非法信息。另外，还要使用过滤工具对公共电脑或校内办公电脑上传输的信息进行过滤，杜绝信息的非法传播。

入侵检测

1、在校园网中较重要的服务器网段中配置S100等产品，进行网络的入侵检测。不停地检测和监视各个网段中的各种数据包，对每个可疑的数据包进行详细的特征分析。如果数据包信息与入侵检测系统中的某些规则或特征相吻合，入侵检测系统立即会发出警报，甚至直接切断网络连接信号。

2、在校园网中的重要主机，如财务室电脑、教务室电脑等上面安装基于网络主机入侵检测的系统S120，对主机所在网络的实时连接，以及系统检测日志进行分析、判断，如果其中主体的活动可疑，入侵检测系统也立即会采取相应措施。

3、同时使用基于主机和基于网络的入侵检测系统，使它们实现优势互补，构架成一套立体而又完整的主动防御体系。

4、对校园网中的部分重点主机进行高级的安全设置，去除不必要的访问，并在必要的网络访问周围建立严格的访问控制权限，避免有意者的非法入侵和破坏。

篇（9）

1.安全管理有缺陷

主要是由于网络管理员安全意识淡薄、防盗工作不到位，容易造成信息丢失。例如，管理员在进行信息加密时，除预留原始文件外，还需备份处理，防止文件丢失，但是实际管理员过于信任网络环境，未对数据信息实行备份，导致原始数据丢失后，无法进行二次copy，大量信息不能被及时还原，导致信息处于不安全的环境中，有可能随时遭遇篡改、窃取的威胁。

2.网络的安全漏洞

计算机网络内，由于存在部分安全漏洞，或者部分软件含有设计缺陷，导致其成为恶意攻击和入侵的途径，此类型的安全漏洞，遭遇攻击时，不易察觉。例如：TCP/IP，其在认证方面，存在漏洞，部分攻击者对用户计算机中的TCP/IP实行软件解析，快速分析信息传输路径，发起恶意攻击或拦截，导致计算机拒绝各类服务。

3.网络的外界攻击

外界攻击主要包括：木马植入、黑客攻击以及病毒入侵。病毒与木马是黑客入侵最常用的方式，一般黑客会自行编写程序，攻击用户计算机，有目的地对用户信息进行复制、监视或破坏，当黑客达到一定目的后，会以木马、病毒的方式，致使计算机无法进行正常工作，由于病毒隐蔽性高、破坏能力强，最终导致系统瘫痪，降低安全度。

二、造成这些现状的原因

1.网络安全维护的投入不足

网络安全维护的工作量是很大的，并且很困难，需要一定的人力、物力，然而大多数学校在校园网上的设备投入和人员投入很不充足，有限的经费也往往主要用在网络设备购置上，对于网络安全建设，普遍没有比较系统的投入。

2.网络管理员责任心不强

很多学校的网络管理员都具有一定的专业水平，基本可以胜任本职工作，但是可能由于学校领导对网络安全不是很重视，或者因为个人原因，造成工作热情不高、责任心不强，所以也就不会花很多心思去维护网络、维护硬件。

3.盗版资源泛滥

由于缺乏版权意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患。

三、对策措施

校园网受到的安全威胁是不可避免的，但是我们可以采取有效的措施确保网络信息安全。通常情况下，一般采用以下措施来保障校园网的安全性：

1.及时安装漏洞补丁

软件和系统具有漏洞是不可避免的，这是因为设计者和程序员不可能考虑到所有方面。但是，黑客会轻易通过漏洞对计算机信息网络造成严重影响。我们普通用户在使用计算机网络时，应该及时更新系统最新补丁，这样黑客就不会有机可乘。同时，我们也可以通过QQ管家或者360安全卫士等更新软件和下载扫描漏洞。

2.采购配备必要软件

校园网络安全软件主要有：防火墙、杀毒软件、存取控制、身份认证、加密措施、数据的完整性控制和安全协议等内容。但针对中小学校园网特点，以下软件是必须配备的。（1）过滤器和防火墙软件。由于校园网主要面对学生和教职工，因此对一些涉及黄赌毒、暴力、等不良网站必须严加防范，而过滤器软件可以有效屏蔽这些不良网站；防火墙软件主要包含了用户认证、动态的封包过滤、预警模声、应用服务、IP防假冒、网络地址转接等方面内容，可以将校园网与外网十分有效地隔离开来，切实保障校园网络不受未经授权的外部侵入。（2）使用杀毒软件。杀毒软件有个人版和网络版，选择合适的网络杀毒软件可以有效地防止病毒在校园网上传播。网络版杀毒软件有如下优点：A.集中式管理、分布式杀毒效率高；B.采用数据库技术、LDAP技术；C.多引擎支持，杀毒速度更快；D.从入口处拦截病毒；E.全面解决方案；F.扩展性比较高；G.可以进行远程安装或分发安装。国内外比较知名的网络版杀毒软件有卡巴斯基、诺顿、江民、瑞星等厂商，根据校园的实际需要，选择合适的厂商。

3.更换管理员账户

管理员账户是计算机用户中拥有最大权限的用户，能够对计算机的所有重要信息做出更改或设置。如果黑客在入侵的过程中获取了管理员账户的密码，那么计算机中所有用户的信息都会受到威胁。为了防止黑客轻易窃取管理员账户，管理员的密码应该复杂，而且要不定期予以更换。

篇（10）

随着移动互联网的迅速发展，电脑同样逐渐成为了家庭中不可或缺的重要工具。一部分家庭如果拥有两台或者更多台电脑，往往会采用含无线功能的路由器使得除了作为主机的机器需要通过网线进行网络传输以外，其余电脑乃至于手机等产品均可以通过无线网络的形式进行网络交互。在校园中，这样的例子也并不少见。一部分寝室如果拥有多台笔记本电脑，往往会购买一个无线路由器，使得全寝室的笔记本电脑都能够通过路由器集成的无线网络连接功能连接到因特网。

1.2热点应用的架构

近年来，校园内的咖啡厅、图书馆纷纷兴起了提供无线网络热点应用的服务，这些无线网络多是由商家自身搭建，往往会给享受服务的用户带来一定的帮助。例如将无线网络的技术引入到图书馆中，当图书馆需要召开会议时，可以让相关会议人员接入同一WIFI热点，在保障高速率传输速率的同时，还能节省大量的硬件成本，从而在保障会议质量的同时提升经济效益。

2、校园无线网络安全管理中存在的问题分析

正如上文中所论述的，随着无线网络技术的日益发展，构建无线网络已经成为了解决了校园师生种种需求的最佳解决方法。无线网络中强调了传输效率和可管理性，相较于有线网络具有易扩容性、节省硬件开支、便捷性等一系列优势，在校园中的流媒体感知、教学内容下载、CDN和校园业务调度等不同方面更是均有着得天独厚的巨大优势，已经逐渐成为了校园网络发展的一种潮流。但在广大师生手持笔记本电脑，在校园中的任何地点都能轻而易举地接入到互联网中的同时，无线网络的安全性也面临着重大的安全隐患，诸如非法接入网络窃取用户资料、带宽盗用等一系列安全问题也渐渐出现在校园师生的关注当中。无线网络的安全级别与网络部署者及用户的安全意识息息相关。由电信、网通这些网络巨头构建的大型无线网络（如CMCC），多会采用强制性的安全认证措施，同时网络内部的防火墙也往往会布置的较为完善。但校园网络隶属于中小规模的无线网络，上文提到的诸如校园图书馆、咖啡厅、商场等架构的热点应用，多是由管理者自行架构，但由于管理者的安全意识和技术水平存在差异，这样架构的热点无线网络应用的安全性同样也是参差不齐。调查显示，校园网络中60%的热点应用的无线接入点都存在安全隐患，部分热点应用的无线接入点甚至连基于MAC地址的身份认证都没有设置，这无异于让无线网络“裸奔”。如果让黑客连入到这样一个无线网络中，只需要黑客破解无线系统的加密算法，就可以窃取同一时刻连入到热点中的用户的资料，进而对其造成威胁。而也正是由于部署者和使用者安全意识淡薄，使得校园无线网络这一网络构建体系成为了安全事故的重灾区。

3、校园无线网络的安全问题的优化路径分析

随着笔记本电脑的迅速普及，网络接入的需求也日益高涨。而在校园这样一个信息交流更为迫切的公共场所中，无论是校园中的教师还是学生，由于自身的各种因素，往往更是对随时随地能够进行网络交流这一要求显得更为迫切。在这样一个背景条件下，传统的有线网络构建已经难以满足校园内师生日益高涨的网络互联需求，因此，无线局域网络构建及相关无线网络优化路径的选择便成为了解决这一难题的重要方法。3.1利用WPA2算法加强校园无线网络密码保护WEP安全加密模式由于操作性简单，在无线网络刚刚兴起的时候，成为了保护无线网络安全的重要工具。但随着近几年来无线网络的迅速发展，WEP这种安全加密模式渐渐却变得形同虚设。只需使用浏览器插件，甚至是一个简单的手机APP应用，就可以利用穷举法得出WEP加密模式的密码，进而进入到无线网络中，造成带宽的盗用。实际上，无线网络中的连接密码作为保护无线网络安全的重要关卡，在整个无线网络的构建中有着举足轻重的作用。基于此，校园无线网络可将WPA2算法作为密码的基本算法，在密码的设置中，也采用添加大量大小写字母，添加特殊符号，增加密码位数等多种方法，使得黑客利用穷举法破解密码的难度大大增加。3.2利用身份认证保护校园无线网络重要数据的传输及用户资料安全同样，校园师生对于无线网络的安全问题也存在一定的认知误区，认为无线网络没有身份认证可以给自身带来极大的方便，对于校园无线网络中保存的重要资料，相关的部署着可以采用难度较大的802.1x标准认证与EAP-FAST的身份验证的方式，同时为访问资料的用户提供动态加密密钥、物理地址和标准802.\验证机制，以确保访问资料的用户输入账号密码不会被木马软件截获。3.3利用网络准入策略加以检测当有用户连接到校园无线网络中时，可先暂时关闭用户对资源的访问权限。此时，校园无线网络中的用户接入的无线网络服务器，也就是网络准入策略，会开始对连入资源的用户系统进行扫描，查看用户是否符介准入策略的要求。如果用户符合网络准入策略的要求，则会重新分配一个校园无线网络内网地址给用户。再重新开放用户对资源的访问权限，使其能够继续使用校园无线网络。

篇（11）

一、校园网络安全概述

计算机网络是信息社会的基础，己经进入社会的各个角落。经济、文化、军事、教育和社会日常生活越来越多地依赖计算机网络。但是不容忽略的是网络本身的开放性、不设防和无法律约束等特点，在给人们带来巨大便利的同时，也带来了一些问题，网络安全就是其中最为显著的问题之一。计算机系统安全的定义主要指为数据处理系统建立和采用的安全保护技术。计算机系统安全主要涉及计算机硬件、软件和数据不被破坏、泄漏等。由此，网络安全主要涉及硬件、软件和系统数据的安全。

近几年，随着计算机网络的迅速发展，全国各高校都普遍建立了校园网。校园网成为学校重要的基础设施。同时，校园网也同样面临着越来越多的网络安全问题。但在高校网络建设的过程中，普遍存在着“重技术、轻安全”的倾向，随着网络规模的迅速发展，网络用户的快速增长，校园网从早先的教育试验网的转变成教育、科研和服务并重的带有运营性质的网络。校园网作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，解决网络安全问题逐渐引起了各方面的重视。

从根本上说，校园计算机网络系统的安全隐患都是利用了网络系统本身存在的安全弱点，而系统在使用、管理过程中的失误和疏漏更加剧了问题的严重性。威胁校园网安全的因素主要包括：网络协议漏洞造成的威胁，操作系统及应用系统的漏洞造成的威胁，攻击工具获取容易、使用简单，校园网用户的安全意识不强，计算机及网络应用水平有限等方面。

关于网络安全的法律法规都已出台，学校网络中心也制定了各自的管理制度，但是还存在着各种现实问题，宣传教育的力度不够，许多师生法律意识淡薄。网上活跃的黑客交流活动，也为网络破坏活动奠定了技术基础。这是本论文讨论的背景和亟待解决的问题。

二、校园网的安全防范技术

校园网络的安全是整体的、动态的，主要有网络物理安全、系统安全、网络安全、应用安全等多方面的内容，通过采用防火墙、授权认证、数据加密、入侵检测等安全技术为手段，才有利于更有效地实现校园网络安全、稳定运行。论文将对常用的校园网络安全技术进行研究。

首先是认证技术，认证技术是网络通信中建立安全通信信道的重要步骤，是安全信息系统的“门禁”模块，是保证网络信息安全的重要技术。认证的主要目的是验证信息的完整性，确认被验证的信息在传递或存储过程中没有被篡改或重组，并验证信息发送者的真实性，确认他没有被冒充。认证技术是防止黑客对系统进行主动攻击的一种重要技术手段，主要通过数字信封、数字摘要、数字签名、智能卡和生物特征识别等技术来实现。

第二是密码技术，目前保障数据的安全主要采用现代密码技术对数据进行主动保护，如数据保密、双向身份认证。数据完整性等，由此密码技术是保证信息的安全性的关键技术。密码技术在古代就己经得到相当的应用，但仅限于外交和军事等重要领域。随着计算机技术的迅速发展，密码技术发展成为集数学、电子与通信、计算机科学等学科于一身的交叉学科。密码技术不仅能够保证机密性信息的加密，而且完成了数字签名、系统安全等功能。所以，使用密码技术不仅可以保证信息的机密性，而且可以防止信息被篡改、假冒和伪造。现在密码技术主要是密码学。密码学也是密码技术的理论基础，主要包括密码编码学和密码分析学。密码编码学主要研究如何对信息进行编码，以此来隐藏、伪装信息，通过对给定的有意义的数据进行可逆的数学变换，将其变为表面上杂乱无章的数据，而只有合法的接收者才能恢复原来的数据，由此保证了数据安全。密码分析学是研究如何破译经过加密的消息并识别伪造消息。总之，密码编码技术和密码分析技术相互支持、密不可分。

第三是防火墙技术，防火墙是指放置在不同网络或网络安全域之间的系列部件的组合。防火墙在不同网络区域之间建立起控制数据交换的唯一通道，通过允许或拒绝等手段实现对进出内部网络的服务和访问的控制。防火墙本身也具有较强的抗攻击能力，能有效加强不同网络区域之间的访问控制，是提供信息安全服务，实现网络安全的重要的基础设施。

第四是入侵检测系统。网络安全风险系数越来越高，防火墙技术己经不能满足人们对网络安全的需求。入侵检测系统作为对防火墙及其有益的补充，不仅能帮助网络系统快速发现攻击的发生，也扩展了系统管理员的安全管理能力，有效提高了信息安全基础结构的完整性。

三、结语

网络技术迅速发展的同时，也带来了越来越多的网络安全问题，校园网安全防范的建设更是一项复杂的系统工程，需要相关工作人员予以更多的重视。论文在辨清网络安全和校园网络安全的定义的基础上，从认证技术、密码技术、防火墙、入侵检测系统、访问控制技术、虚拟专用网六个方面分析了校园网安全防范技术，这不仅是理论上的分析，也为网络安全实践提供了一定的借鉴。

参考文献：

[1]蔡新春.校园安全防范技术的研究与实现[J].合肥工业大学，2009（04）.

[2]谢慧琴.校园网安全防范技术研究[J].福建电脑，2009（09）.

[3]卜银侠.校园网安全防范技术体系[J].硅谷，2011（24）.

[4]陶甲寅.校园网安全与防范技术[J].电脑知识与技术，2007（01）.

[5]袁修春.校园网安全防范体系[D].兰州：西北师范大学，2005.