編者語:? 　　 信息化的高速進展,使校園網(wǎng)的安全顯得特別重要,本文從管理與技術(shù)相結(jié)合的高度,對校園網(wǎng)存在的安全隱患和漏洞進行了比較系統(tǒng)的分析,給出了一個實用的校園網(wǎng)安全防護措施,提出了社會工程學對網(wǎng)絡安全的影響也應引起人們的足夠重視? [責任編輯： zhangnan ]???? 　　〔摘要〕信息化的高速進展,使校園網(wǎng)的安全顯得特別重要,本文從管理與技術(shù)相結(jié)合的高度,對校園網(wǎng)存在的安全隱患和漏洞進行了比較系統(tǒng)的分析,給出了一個實用的校園網(wǎng)安全防護措施,提出了社會工程學對網(wǎng)絡安全的影響也應引起人們的足夠重視。 　　〔關(guān)鍵詞〕校園網(wǎng);安全隱患;防護措施 　　校園網(wǎng)作為服務于學校教育、科研和行政管理的計算機信息網(wǎng)絡, 與CERNET、Internet 互聯(lián), 實現(xiàn)了校園內(nèi)計算機連網(wǎng)、信息資源共享。現(xiàn)今社會已進入了信息化的時代, 而要實現(xiàn)信息化, 首先要實現(xiàn)網(wǎng)絡化, 網(wǎng)絡是信息資源得以利用的基礎。但由于網(wǎng)絡的開放性、資源的共享性、聯(lián)結(jié)形式的多樣性、終端分布的不均勻性以及網(wǎng)絡邊界的不可知性, 必然存在眾多潛在的安全隱患。隨著Internet 在商業(yè)活動中重要性的不斷增長, 網(wǎng)絡攻擊同時也在不斷增加, 已經(jīng)發(fā)生的網(wǎng)絡安全事件讓人們不得不冷靜地思考網(wǎng)絡的安全價值, 網(wǎng)絡安全已成為網(wǎng)絡的生存之本。 　　一、網(wǎng)絡安全及其領(lǐng)域 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護, 不受偶然的或者惡意的原因而遭到破壞、更改和泄露, 系統(tǒng)連續(xù)可靠正常地運行, 網(wǎng)絡服務不中斷。從本質(zhì)上講網(wǎng)絡安全就是網(wǎng)絡上信息的安全。廣義來說,凡是涉及網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡安全的研究領(lǐng)域。網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。網(wǎng)絡安全涉及到通信和網(wǎng)絡、密碼學、芯片、操作系統(tǒng)、數(shù)據(jù)庫等多方面技術(shù)。目前的網(wǎng)絡安全產(chǎn)品, 可分為:3A 類產(chǎn)品、安全操作系統(tǒng)、安全隔離與信息交換系統(tǒng)、安全WEB、反病毒產(chǎn)、 品、IDS 和弱點評估產(chǎn)品、防火墻、VPN、保密機、PKI 等。其中, 防火墻是網(wǎng)絡安全的第一道屏障, 所占市場最大, 安全技術(shù)也比較成熟。 　　二、校園網(wǎng)存在的安全隱患和漏洞 　　2.1 黑客攻擊? ?

?

有的校園網(wǎng)同時與CERNET、Internet 相連, 有的通過CERNET與Internet 相連, 在享受Internet 方便快捷的同時,也面臨著遭遇攻擊的風險。黑客攻擊活動日益猖獗, 成為當今社會關(guān)注的焦點。典型的黑客攻擊有入侵系統(tǒng)攻擊、欺騙攻擊、拒絕服務攻擊、對防火墻的攻擊、木馬程序攻擊、后門攻擊等。黑客攻擊不僅來自校園網(wǎng)外部, 還有相當一部分來自校園網(wǎng)內(nèi)部, 由于內(nèi)部用戶對網(wǎng)絡的結(jié)構(gòu)和應用模式都比較了解, 因此來自內(nèi)部的安全威脅會更大一些。
　　2.2 BUG影響
　　目前使用的軟件尤其是操作系統(tǒng)或多或少都存在安全漏洞, 對網(wǎng)絡安全構(gòu)成了威脅。現(xiàn)在網(wǎng)絡服務器安裝的操作系統(tǒng)有UNIX、Windows NTP2000、Linux 等, 這些系統(tǒng)安全風險級別不同, UNIX因其技術(shù)較復雜通常會導致一些高級黑客對其進行攻擊; 而Windows NTP2000 操作系統(tǒng)由于得到了廣泛的普及, 加上其自身安全漏洞較多, 因此, 導致它成為較不安全的操作系統(tǒng)。在去年一段時期、沖擊波病毒比較盛行, 沖擊波”這個利用微軟RPC 漏洞進行傳播的蠕蟲病毒至少攻擊了全球80 %的Windows 用戶, 使他們的計算機無法工作并反復重啟, 該病毒還引發(fā)了DoS (Denial of service) 攻擊, 使多個國家的互聯(lián)網(wǎng)也受到相當影響。
　　2.3 不良信息傳播
　　在校園網(wǎng)接入Internet 后, 師生都可以通過校園網(wǎng)絡進入Internet 。目前Internet 上各種信息良莠不齊, 其中有些不良信息違反人類的道德標準和有關(guān)法律法規(guī), 對人生觀、世界觀正在形成中的學生危害非常大。特別是中小學生,由于年齡小, 分辨是非和抵御干擾能力較差, 如果不采取切實可行安全措施, 勢必會導致這些信息在校園內(nèi)傳播,侵蝕學生的心靈。
　　2.4 病毒危害
　　學校接入廣域網(wǎng)后, 給大家?guī)矸奖愕耐瑫r, 也為病毒進入學校之門提供了方便, 下載的程序、電子郵件都可能帶有病毒。隨著校園內(nèi)計算機應用的大范圍普及, 接入校園網(wǎng)的節(jié)點數(shù)
日益增多, 這些節(jié)點大都沒有采取安全防護措施, 隨時有可能造成病毒泛濫、信息丟失、數(shù)據(jù)損壞、網(wǎng)絡被攻擊、甚至系統(tǒng)癱瘓等嚴重后果。
　　2.5 設備物理安全
　　設備物理安全主要是指對網(wǎng)絡硬件設備的破壞。網(wǎng)絡設備包括服務器、交換機、集線器、路由器、工作站、電源等, 它們分布在整個校園內(nèi), 管理起來非常困難。個別人可能出于各種目的, 有意或無意地損壞設備, 這樣會造成校園網(wǎng)絡全部或部分癱瘓。
　　2.6 設備配置安全
　　設備配置安全是指在設備上要進行必要的一些設置(如服務器、交換機、防火墻、路由器的密碼等) , 防止黑客取得硬件設備的控制權(quán)。許多網(wǎng)管往往由于沒有在服務器、路由器、防火墻或可網(wǎng)管的交換機上設置必要的密碼或密碼設置得過于簡單易猜, 導致一些略懂或精通網(wǎng)絡設備管理技術(shù)的人員可以通過網(wǎng)絡輕易取得對服務器、交換機、路由器或防火墻等網(wǎng)絡設備的控制權(quán), 然后肆意更改這些設備的配置, 嚴重時甚至會導致整個校園網(wǎng)絡癱瘓。
　　2.7 管理漏洞
　　一個健全的安全體系, 實際上應該體現(xiàn)的是“三分技術(shù)、七分管理”, 網(wǎng)絡的整體安全不是僅僅依賴使用各種技術(shù)先進的安全設備就可以實現(xiàn)的, 更重要的是體現(xiàn)在對人、對設備的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加強對內(nèi)部人員的管理和約束, 由于內(nèi)部人員對網(wǎng)絡的結(jié)構(gòu)、模式都比較了解, 若不加強管理, 一但有人出于某種目的破壞網(wǎng)絡, 后果將不堪設想。IP 地址盜用、濫用是校園網(wǎng)必須加強管理的方面, 特別是學生區(qū)、機房等。IP 配置不當也會造成部分區(qū)域網(wǎng)絡不通。如在學生學習機房, 有學生不甚將自己的計算機的IP 地址設成本網(wǎng)段的網(wǎng)關(guān)地址, 這會導致整個學生機房無法正常訪問外網(wǎng)。