校园网络安全方案
开篇：润墨网以专业的文秘视角，为您筛选了八篇校园网络安全方案范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
校园网络安全方案范文第1篇
关键词:校园网安全技术安全子网入侵检测
1威胁校园网安全的因素
随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息等校园网络信息服务越来越广，但校园网的安全问题也逐渐显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问题。
校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客”人侵，又可能来自校园内部，校园网经常成为一些居心巨测的人的实验目标。校园网存在的安全间题主要有以下几种情况:“黑客”人侵、数据泄露.IP盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行破坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根源以及随时出现的网络安全需求，通过采取相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，从而构架一个安全、通用、高效的校园网络系统。
2校园网安全方案设计
2.1服务器系统安全方案
(1)禁用某些不必要的服务。Windows提供了许许多多的服务，其中有很多我们根本用不上。如windows2000的TerminalServices(终端服务)、"Telnet服务、NetBI0S服务、IIS服务和RAS服务，都可能给校园网带来安全漏洞。为了能够在远程方便地管理服务器，很多机器的终端服务都是开着的.如果你的也开了，要确认你已经正确地配置了终端服务。有些恶意的程序也能以某种服务的方式悄悄地运行，要留意服务器上面开启的所有服务，每天检查它们。可以根据校园网的实际情况禁止某些服务，Windows9x的用户，可以启用新版的优化大师禁用服务。禁用不必要的服务可以减少安全隐患.还可以增加Windows的运行速度。
校园网络安全方案范文第2篇
关键词：网络攻击网络安全防火墙安全防护
一、校园网现状
目前国内校园网建设的蓬勃发展正在告诉我们这样一个事实:未来教育将从传统“课堂”教育向网上教育发展,而校园网的建设正是这一重大转变的开端。教育也要“上网”在世界各发达国家,校园网的建设速度似乎不亚于其他如政府网的兴建速度。现代教育的实施程度也与校园网络建设直接相关联。
随着计算机网络的广泛使用和网络之间信息传输量的急剧增长,一些机构和部门在得益于网络加快业务运作的同时,其上网的数据也遭到了不同程度的破坏,或被删除或被复制,数据的安全性和自身的利益受到了严重的威胁。
校园网也同样不能幸免。黑客入侵校园网的新闻也时有发生,非更改考试成绩;更改英语全国四、六级统考成绩;更改考研成绩;非法盗取学校招生、分配机密……
二、校园网中主要安全隐患
校园网中主要安全隐患主要为以下几个方面:(1)病毒的危害。(2)黑客攻击。(3)不良信息的传播。(4)设备的损坏。
网络必须有足够强的安全措施。无论是公众网还是校园网中,网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性。
三、校园网络安全
作为一种丰富学习资源、拓展教学空间、提高教育效率的有效手段,信息化为教育的创新与普及提供了新的突破口。与此同时,网络社会与生俱来的不安全因素,如病毒、黑客、非法入侵,不健康信息等。也无时无刻不在威胁教育网络的健康发展,成为教育信息化建设中不容忽视的问题。与其他网络一样,校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说,危害网络安全的主要威胁有:非授权访问,冒充合法用户,破坏数据的完整性,干扰系统正常运行,减慢系统的响应时间等;病毒与恶意攻击,线路窃听。许多校园网络由于意识与资金方面的原因,它们在安全方面往往没有太多的设置,包括一些高校在内,常常只是在内部网与互联网之间放一个防火墙就了事了,甚至什么也不放,直接面对互联网,这就给病毒、黑客提供了充分施展身手的空间。
四、校园网安全防御措施
1.防火墙设置
防火墙是设置在不同网络之间的一系列软硬件的组合,它在校园网与Internet网络之间执行访问控制策略,决定哪些内部站点允许外界访问和允许访问外界,从而保护内部网免受外部非法用户的入侵。设计防火墙的目的就是不让那些来自不受保护的网络如因特网上的多余的未授权的信息进入专用网络,如LAN或WAN,而仍能允许本地网络上的你以及其他用户访问因特网服务。大多数防火墙就是一些路由器,它们根据数据报的源地址、目的地址、更高级的协议,专用标准或安全策略来过滤进入网络的数据报。
2.采用入侵检测系统
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,从而达到限制这些活动,以保护系统的安全。在校园网络中采用入侵检测技术,最好采用混合入侵检测,在网络中同时采用基于网络和基于主机的入侵检测系统,则会构架成一套完整立体的主动防御体系。
3.漏洞扫描系统
基于网络系统漏洞库,漏洞扫描大体包括CGI漏洞扫描、POP3漏洞扫描、FTP漏洞扫描、SSH漏洞扫描、HTTP漏洞扫描等。这些漏洞扫描是基于漏洞库,将扫描结果与漏洞库相关数据匹配比较得到漏洞信息;漏洞扫描还包括没有相应漏洞库的各种扫描,比如Unicode遍历目录漏洞探测、FTP弱势密码探测、OPENRelay邮件转发漏洞探测等,这些扫描通过使用插件(功能模块技术)进行模拟攻击,测试出目标主机的漏洞信息。
解决网络层安全问题,首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况,仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估,显然是不现实的。解决的方案是,寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具,利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下,可以利用各种黑客工具,对网络模拟攻击从而暴露出网络的漏洞。
4.网络病毒的防范
在网络环境下,病毒传播扩散快,仅用单机防病毒产品已经很难彻底清除网络病毒,必须有适合于局域网(校园网络)的全方位防病毒产品。校园网络是内部局域网,就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连,就需要网关的防病毒软件,加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换,还需要一套基于邮件服务器平台的邮件,防病毒软件,识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品,针对网络中所有可能的病毒攻击点设置对应的防病毒软件,通过全方位、多层次的防病毒系统的配置,通过定期或不定期的自动升级,使校园网络免受病毒的侵袭。
校园网络安全方案范文第3篇
关键词： 安全隐患； 全网动态安全体系模型； 信息安全化； 安全防御
中图分类号：TP393 文献标志码：A 文章编号：1006-8228（2016）12-46-03
Abstract： This paper studies the modern campus network information security， the modern campus network security risks are analyzed in detail. Under the guidance of the whole network dynamic security system model （APPDRR）， through the research of the mainstream network information security technology of the modern campus network， puts forward the solution of each layer of the modern campus network security， and applies it to all aspects of the modern campus network， to build a modern campus network of the overall security defense system.
Key words： hidden danger； APPDRR； information security； security defense
0 引言
随着现代校园网接入互联网以及各种应用急剧增加，在享受高速互联网带来无限方便的同时，我们也被各种层次的安全问题困扰着。现代校园网络安全是一个整体系统工程，必须要对现代校园网进行全方位多层次安全分析，综合运用先进的安全技术和产品，制定相应的安全策略，建立一套深度防御体系[1]，以自动适应现代校园网的动态安全需求。
1 现代校园网络的安全隐患分析
现代校园网作为信息交换平台重要的基础设施，承担着教学、科研、办公等各种应用，信息安全隐患重重，面临的安全威胁可以分为以下几个层面。
⑴ 物理层的安全分析：物理层安全指的是网络设备设施、通信线路等遭受自然灾害、意外或人为破坏，造成现代校园网不能正常运行。在考虑现代校园网安全时，首先要考虑到物理安全风险，它是整个网络系统安全的前提保障。
⑵ 网络层的安全分析：网络层处于网络体系结构中物理层和传输层之间，是网络入侵者进入信息系统的渠道和通路，网络核心协议TCP/IP并非专为安全通信而设计，所以网络系统存在大量安全隐患和威胁。
⑶ 系统层的安全分析：现代校园网中采用的各类操作系统都不可避免地存在着安全脆弱性，并且当今漏洞被发现与漏洞被利用之间的时间差越来越小，这就使得所有操作系统本身的安全性给整个现代校园网系统带来巨大的安全风险。
⑷ 数据层的安全分析：数据审计平台的原始数据来源各种应用系统及设备，采集引擎实现对网络设备、安全设备、操作系统、应用服务等事件收集，采用多种方式和被收集设备进行数据交互，主要面临着基于应用层数据的攻击。
⑸ 应用层的安全分析[2]：为满足学校教学、科研、办公等需要，在现代校园网中提供了各层次的网络应用，用户提交的业务信息被监听或篡改等存在很多的信息安全隐患，主机系统上运行的应用软件系统采购自第三方，直接使用造成诸多安全要素。
⑹ 管理层的安全分析：人员有各种层次，对人员的管理和安全制度的制订是否有效，影响由这一层次所引发的安全问题。
⑺ 非法入侵后果风险分析：非法入侵者一旦获得对资源的控制权，就可以随意对数据和文件进行删除和修改，主要有篡改或删除信息、公布信息、盗取信息、盗用服务、拒绝服务等。
2 现代校园网安全APPDRR模型提出
全网动态安全体系模型[3]（APPDRR）从建立全网自适应的、动态安全体系的角度出发，充分考虑了涉及网络安全技术的六方面，如风险分析（Analysis）、安全策略（Policy）、安全防护（Protection）、安全检测（Detection）、实时响应（Response）、数据恢复（Recovery）等，并强调各个方面的动态联系与关联程度。现代校园网安全模型如图1所示，该模型紧紧围绕安全策略构建了五道防线：第一道防线是风险分析，这是整体安全的前提和基础；第二道防线是安全防护，阻止对现代校园网的入侵和破坏；第三道防线是安全监测，及时跟踪发现；第四道防线是实时响应，保证现代校园网的可用性和可靠性；第五道防线是数据恢复，保证有用的数据在系统被入侵后能迅速恢复，并把灾难降到最低程度。
3 现代校园网主流网络信息安全化的技术研究
为了保护现代校园网的信息安全，结合福建农业职业技术学院网络的实际需求，现代校园网信息中心将多种安全措施进行整合，建立一个立体的、完善的、多层次的现代校园网安全防御体系，主要技术有加解密技术、防火墙技术、防病毒系统、虚拟专用网、入侵防护技术、身份认证系统、数据备份系统和预警防控系统等，如图2所示。
3.1 加解密技术
现代校园网中将部署各种应用系统，许多重要信息、电子公文涉及公众隐私、特殊敏感信息和非公开信息。为确保特殊信息在各校区和部门之间交换过程中的保密性、完整性、可用性、真实性和可控性，需运用先进的对称密码算法、公钥密码算法、数字签名技术、数字摘要技术和密钥管理分发等加解密技术。
3.2 防火墙技术
防火墙技术是网络基础设施必要的不可分割的组成元素，是构成现代校园网信息安全化不可缺少的关键部分。它按照预先设定的一系列规则，对进出内外网之间的信息数据流进行监测、限制和过滤，只允许匹配规则的数据通过，并能够记录相关的访问连接信息、通信服务量以及试图入侵事件，以便管理员分析检测、迅速响应和反馈调整。
3.3 防病毒系统
抗病毒技术可以及时发现内外网病毒的入侵和破坏，并通过以下两种有效的手段进行相应地控制：一是有效阻止网络病毒的广泛传播，采用蜜罐技术、隔离技术等；二是杀毒技术，使用网络型防病毒系统进行预防、实时检测和杀毒技术，让现代校园网系统免受其危害。
3.4 虚拟专用网
虚拟专用网（全称为Virtual Private NetWork，简称VPN）指的是通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对现代校园网内部网的扩展，由若干个不同的站点组成的集合，一个站点可以属于不同的VPN，站点具有IP连通性，VPN间可以实现防问控制[4]。使用VPN的学校不仅提升了效率，而且学校各校区间的连接更加灵活。只要能够上网，各校区均可以安全访问到主校区网。使用VPN数据加密传输，保证信息在公网中传输的私密性和安全性。VPN按OSI参考模型分层来分类有：①数据链路层有PPTP、L2F和L2TP；②网络层有GRE、IPSEC、 MPLS和DMVPN；③应用层有SSL。
3.5 入侵防护技术
入侵防护技术包含入侵检测系统（IDS）和入侵防御系统（IPS）。IDS可以识别针对现代校园网资源或计算机的恶意企图和不良行为，并能对此及时作出防控。IDS不仅能够检测未授权对象（人或程序）针对系统的入侵企图或行为，同时能监控授权对象对系统资源的非法操作，提高了现代校园网的动态安全保护。IPS帮助系统应对现代校园网的有效攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和及时响应），提高现代校园网基础结构的完整性。
3.6 身份认证系统
现代校园网殊部门（如档案、财务、招生等）要建设成系统。要采用身份认证系统[5]，应建立相应的身份认证基础平台，加强用户的身份认证，防止对网络资源的非授权访问以及越权操作，加强口令的管理。
3.7 数据备份系统
在现代校园网系统中建立安全可靠的数据备份系统是保证现代校园网系统数据安全和整体网络可靠运行的必要手段，可保证在灾难突发时，系统及业务有效恢复。现代校园网的数据备份系统平台能实时对整个校园网的数据及系统进行集中统一备份，备份策略采用完全备份与增量备份相结合的方式。
3.8 预警防控系统
现代校园网络安全管理人员必须对整个校园网体系的安全防御策略及时地进行检测、修复和升级，严格履行国家标准的信息安全管理制度，构建现代校园网统一的安全管理与监控机制，能实行现代校园网统一安全配置，调控多层面分布式的安全问题，提高现代校园网的安全预警能力，加强对现代校园网应急事件的处理能力，切实建立起一个方便快捷、安全高效的现代校园网预警防控系统，实现现代校园网信息安全化的可控性。
4 现代校园网络安全问题的解决方案
通过对现代校园网主流网络信息安全化技术的深入研究，针对现代校园网的安全隐患，提出现代校园网络安全问题的各层解决方案。
⑴ 物理层安全：主要指物理设备的安全，机房的安全等，包括物理层的软硬件设备安全性、设备的备份、防灾害能力、防干扰能力、设备的运行环境和不间断电源保障等。相关环境建设和硬件产品必须按照我国相关国家标准执行。
⑵ 网络层安全：针对现代校园网内部不同的业务部门及应用系统安全需求进行安全域划分，并按照这些安全功能需求设计和实现相应的安全隔离与保护措施[6]，采用核心交换机的访问控制列表以及VLAN隔离功能、硬件防火墙等安全防范措施实现信息安全化。
⑶ 系统层安全：现代校园网管理平台的主机选择安全可靠的操作系统，采取以下技术手段进行安全防护：补丁分发技术、系统扫描技术、主机加固技术、网络防病毒系统。
⑷ 数据层安全：主要使用数据库审计系统进行监控管理，对审计记录结果进行保存，检索和查询，按需审计；同时还能够对危险行为进行报警及阻断，并提供对数据库访问的统计和分析，实现分析结果的可视化，能够针对数据库性能进行改进提供参考依据。
⑸ 应用层安全：应用层安全的安全性策略包括用户和服务器间的双向身份认证、信息和服务资源的访问控制和访问资源的加密，并通过审计和记录机制，确保服务请求和资源访问的防抵赖。
⑹ 管理层安全：现代校园网应依法来制订安全管理制度，提供数据审计平台。一方面，对站点的访问活动进行多层次的记录，及时发现非法入侵行为。另一方面，当事故发生后，提供黑客攻击行为的追踪线索及破案依据，实现对网络的可控性与可审查性。
5 构筑现代校园网的整体安全防御体系
现代校园网络安全问题的各层解决方案综合应用到实际工作环境中，在配套安全管理制度规范下[7]，现代校园网可实现全方位多层次的信息安全化管理，配有一整套完备的现代校园网安全总需求分析、校园网风险分析、风险控制及安全风险评估、安全策略和布署处置、预警防控系统、安全实时监控系统、数据审计平台、数据存储备份与恢复等动态自适应的防御体系，可有效防范、阻止和切断各种入侵者，构筑现代校园网的整体安全屏障。
6 结束语
信息安全化是现代校园网实施安全的有效举措，并建立一套切实可行的现代校园网络安全保护措施，提高现代校园网信息和应急处置能力，发挥现代校园网服务教学、科研和办公管理的作用。现代网络的高速发展同时伴随着种种不确定的安全因素，时时威胁现代校园网的健康发展，要至始至终保持与时俱进的思想，适时调整相应的网络安全设备。
参考文献（Reference）：
[1] [美]Sean Convery著，王迎春，谢琳，江魁译.网络安全体系结
构[M].人民邮电出版社，2005.
[2] Cbris McNab著，王景新译.网络安全评估[M].中国电力出版
社，2006.
[3] 陈杰新.校园网络安全技术研究与应用[J].吉林大学硕士学
位论文，2010.
[4] Teare D.著，袁国忠译.Cisco CCNP Route学习指南[M].北京
人民邮电出版社.2011.
[5] 张彬.高校数字化校园安全防护与管理系统设计与实现[D].
电子科技大学硕士学位论文，2015.5.
[6] 彭胜伟.高校校园计算机网络设计与实现[J].无线互联技术，
2012.11.
校园网络安全方案范文第4篇
摘要：从当前校园网建设中存在的诸多问题出发，对威胁校园网安全的因素进行了分析;针对服务器系统安全、校园网络层安全、校园网应用层安全等，提出了构建校园网络安全体系方案。
1威胁校园网安全的因素
随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息等校园网络信息服务越来越广，但校园网的安全问题也逐渐显现出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问题。
校园网及其信息系统所面临的安全威胁既可能来自校园外部网络的“黑客”人侵，又可能来自校园内部，校园网经常成为一些居心巨测的人的实验目标。校园网存在的安全间题主要有以下几种情况：“黑客”人侵、数据泄露.IP盗用、病毒攻击、非法站点的访问、垃圾邮件等。所有的人侵攻击都是从用户终端上发起的，他们往往利用校园网系统的漏洞并肆意进行破坏。针对校园网的各种安全隐患，深人分析产生这些安全问题的根源以及随时出现的网络安全需求，通过采取相应的网络安全策略，将安全技术、统一身份认证技术与严格的网络管理结合起来，从而构架一个安全、通用、高效的校园网络系统。
2校园网安全方案设计
(1)禁用某些不必要的服务。Windows提供了许许多多的服务，其中有很多我们根本用不上。如windows2000的TerminalServices(终端服务)、"Telnet服务、NetBI0S服务、IIS服务和RAS服务，都可能给校园网带来安全漏洞。为了能够在远程方便地管理服务器，很多机器的终端服务都是开着的.如果你的也开了，要确认你已经正确地配置了终端服务。有些恶意的程序也能以某种服务的方式悄悄地运行，要留意服务器上面开启的所有服务，每天检查它们。可以根据校园网的实际情况禁止某些服务，Windows9x的用户，可以启用新版的优化大师禁用服务。禁用不必要的服务可以减少安全隐患.还可以增加Windows的运行速度。
校园网络安全方案范文第5篇
关键词：网络安全；校园网；计算机病毒；防火墙
中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 （2011） 08-0000-01
The Campus Network Security and Defense Technology
Yao Weiguo,Zhang We
(Nanchang Institute of Technology,Nanchang330000,China)
Abstract:The concept of security from the network,analyzes the current campus network security risks,and then make the campus network management,technical and emergency response of specific measures and several commonly used network security technology to ensure the campus network system To safe operation.
Keywords:Network security;Campus network;Computer virus;Firewall
计算机网络安全是计算机安全概念在网络环境下的扩展，深入了解计算机系统安全的基本概念，是进一步了解计算机网络安全的基础。国际标准化组织为计算机安全做了如下定义：为保护数据处理系统而采取的技术和管理的安全措施，保护计算机硬件、软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄露。
一、目前校园网络中的主要安全隐患
（一）网络系统自身的漏洞的威胁。网络设备和计算机软件不可能是十全十美的，在设计和开发的过程中，不可避免会出现一些缺陷和漏洞，漏洞包括许多方面：如操作系统的安全漏洞、数据库及应用软件的安全漏洞、TCP／IP协议的安全漏洞、网络软件和服务的安全漏洞等。另外，编程人员为自己方便而在软件中留有“后门”，这些漏洞、缺陷以及“后门”恰恰是黑客进行攻击的首选目标。
（二）机房软件系统的漏洞问题。目前，高校网络机房使用的操作系统软件大多使用徽软件的Windows操作系统，主要有Windows 2003 Server、Windows xp、linux等，这些系统自身有漏洞，虽然推出了一些针对性的补丁程序，但也不可避免地容易遭到病毒或人为因素的破坏，其存在的系统漏洞已成为网络攻击的一大目标。在高校计算机房接入Internet后，使得用户的信息库实际上如同向外界敞开了一扇大门，入侵者可以在受害人毫无察觉的情况下侵入信息系统，进行偷窥、复制、更改或者删除计算机信息，给教学带来很大的影响。
（三）计算机病毒肆虐。由于计算机实验室上机的人数多，学生可以携带磁盘进出计算机机房，还要上网，所以计算机很容易感染上病毒。当其中一台计算机中病毒后就会成为病毒传染的源头，以各种方式传染其它计算机，轻则破坏文件，影响系统正常运行，重则破坏磁盘数据、删除文件，感染整个机房，甚至造成机房计算机和计算机网络系统瘫痪、数据和文件丢失，导致系统崩溃。
（四）安全保障制度落实不到位。没有严格执行用户的标识与鉴别制度及账号认证制度对主要信息进行加密，对登录数据库服务器的用户的权限没有进行严格的限制，同时没有随时清除不需要的系统和账户和不需要的网络服务等，不能有效地防范病毒对系统和网络的攻击。
二、防范技术及措施
对于不同的计算机网络安全威胁，我们该如何防范呢?笔者认为，建设相对较好的防范体系必须从管理、技术及应急方案等方面入手。
（一）管理层面。
1.建设完整的防范制度和防范策略。针对一个校园网制定安全保密制度、校园网用户接入互联网安全使用手册，对大型移动存储设备和U盘的使用进行严格要求或控制，比如说有些实验室只允许邮件收发文件，不允许采用上述设备。对重要数据严格执行时时备份制度。
2.每周上报安全检查和运行机制报告。建立周上报机制，通过对网络中运行的设备、流量、故障率等报告分析，得出网络设备及软件运行是否正常，发现问题主导原因，针对性的优化设置，增强运行能力。
3.加强网络安全培训，提高用户安全防范意识。所有用户进行定期网络安全的培训，提高用户自身防范能力。对网络中心或机要中心的主负责人签订保密协议，进行专业化、强化实践能力的培训。密码实行多元化管理体制，定期更换并做记要日志备案。
4.建立有效的网络安全防范、病毒防治体系和系统恢复方案。校园网的管理部门要严密注意国家计算机病毒应急处理中心的病毒疫情，及时做好预防工作，避免大规模疫情暴发，同时对各级网络及服务器系统做好系统恢复应急预案，当病毒爆发时，可尽快恢复系统，将损失降到最低。
（二）技术层面。
1.优化网络方案设计。对网络拓扑图进行优化设计，按实际情况合理的划分成若干个子网。每个子网对应固定的交换机端口，区域的计算机只能在相应的位置范围内使用。
2.建立一卡通制度。所有用户进行实名制（职工号）入网登记，通过数据加密、身份验证等来核实通信对方的真实身份等。设置入网时限，如在设定的时间内无流量，自动断开网络。对有问题的PC机，可以迅速确定位置并解决问题。
3.采用硬件、软件网络防火墙技术、入侵防御系统及核心交换机上的访问控制规则。建立硬件、软件网络防火墙，入侵防御系统Symantec防病毒系统及核心交换机上配置访问机制。
4.建立垃圾邮件过滤器、对三大服务器（Web服务器，邮件服务器，Ftp服务器）进行加固，对IP访问限制。
5.外部设备使用的安全方法。对使用外来移动盘及打开电子邮件和互联网文件之前先做病毒检查，确认无毒后再使用或打开。对移动设备打开时，最好使用Windows资源管理器的方式打开，切记不可双击打开。
三、结束语
网络安全是一个综合性的课题，涉及到技术、管理、使用等许多方面。网络安全技术与工具是网络安全的基础，高水平的网络安全技术队伍是网络安全的保证，严格的管理则是网络安全的关键。但任何网络安全和数据保护的防范措施都是有一定的限度，网络安全只是相对的，没有一劳永逸的网络安全体系。在信息网络化的时代，不断有新的安全问题出现，不断有新的解决方案，网络安全作为一个产业也将随着新技术发展而不断发展。
参考文献：
[1]韩筱卿.计算机病毒分析与防范大全(第2版)[M].北京:电子工业出版社,2008
校园网络安全方案范文第6篇
关键词：校园网 网络安全问题 对策解决
中图分类号：TP393 文献标识码：A 文章编号：1672-3791（2014）07（b）-0188-01
伴随着我国各个高校的教育信息量不断的增加，这个时候校园网就需要提供更多的服务与网络应用，这个时候网络上的安全问题也会应运而生。
1 校园网网络特点
在高校当中的校园网络给学生的师生们提供了诸多的便利。因此，在某种的程度上学校只有把校园网络当中的特点掌握清楚，这样才有利于其管理与维护，确保校园网络的安全性。
1.1 使用速度大、规模大
网络使用的时候其速度是极为重要的，尤其是在学校的网络当中，在学校中使用的人群是非常广泛的，同时信息流量是及其大与重要。一般情况下，在各个高校中都是采用的是太网技术，这种网的网络速度快，适合在学校中使用，但是不可否认的是这种网络中存在着大量的问题，会给学校在进行管理的时候带来诸多的不便利。
1.2 使用的群体较多较活跃
在各个高校中一般使用的群体是广大学生，同时广大学生也是学校当中使用网络的积极份子。处于学生时代，由于他们对计算机的好奇，这样他们就会常常去利用网络娱乐与学习。在学生利用网络进行学习与娱乐的时候就会常常受到来自不同程度上的攻击，这样在一定的程度上就会导致其安全性能降低。在我国的一些高校中，会利用网络处理学校内的各种事宜，这样在处理事物的时候就会使网络上各种问题应运产生。
1.3 校园网络处于开放的环境
各个高校的网络主要就是为广大学生提供更多的资源，因此，在校园网络的使用，最为突出的就是其具有强大的开放性。一般情况下来说，学校在进行教学的研究时候就要求其网络环境是开放的，这样在一定程度上对于学生的学习是非常便利的。因为，在某种意义上来说，只有在校园网络处于一定的开放性的环境中，这样才有利于学生获得更多的知识，有利于学生们之间的交流。正是因为这样，校园网络当中目前有着各种各样的安全性问题。
2 校园网网络安全问题
2.1 网络设备对校园网络安全威胁
在校园网络当中，有着一定的安全问题，其中就包括网络操作人员与网络设施带来的问题。在高校中很多的学生都会私自的安装路由器，这样在一定的程度上就会导致校园网络速度变得缓慢，同时也会给其他同学的计算机带来一定的危险性。另一方面，则是操作人员带来的安全问题，在学校中的网络通信设备机房是极为重要的，若是发生火灾等情况，这样在一定的程度上就会威胁网络的安全问题。
2.2 校园网络外部问题对校园网络安全威胁
一般情况下，我们都会知道互联网上病毒会影响着校园网络的安全，这里主要就是指黑客。校园网络在各个高校中的网络接口，在一个意义上来说都是容易导致病毒侵入，若是没有一定的安全措施，必定会造成一定的损失。
2.3 校园网络内部问题对网络安全问题威胁
在目前的很多高校校园网络中，依然停留在是个人的安全管理当中，这样在一般情况下是不能够进行统一安装病毒预防口令，这样就会导致其安全策略没有发挥其应有的作用。因此，就会导致在出现问题的时候就会没有办法找到负责人。
2.4 校园网络缺少一定的统一管理
在很多高校当中他们的硬件设施的安全性是非常高的，但是他们没有很好的进行网路安全的管理。这样在一定的程度上就会导致校园网络的安全性及其低，同时也不能够对校园网络产生的安全问题进行评估，这样就会严重的影响该校校园网络的安全性。
3 校园网网络安全问题对策
3.1 防范网络系统上安全漏洞
（1）在针对网络上的各种漏洞应该进行及时的安装各种补丁程序，这样在一定的程度上才增加安全性。（2）加强防火墙的建设，这样才能加强校网网络的防御系统，保护其不受到外部的攻击。（3）进行数据备份，主要就针对核心设备，核心配置等进行备份，这样就会在很大程度上避免了若是出现故障之后不能够恢复的问题。
3.2 防范网络上病毒
对于计算机上的病毒进行防御可以算得上是在学校的网络安全问题管理中的重要一方面，因此，学校应该建立起病毒防范的体系，比如说在网络访问的限制帐号设置等的监控。同时还需要杀毒软件，这样在一定程度上就会防范病毒的侵入。
3.3 进行统一管理
各个高校应该针对本学校的发展不同特点进行制定管理方案，高校除了要增加其技术上的完善，一般情况也是需要制定一系列的管理制度，比如说可以建立一个有关的管理部门，之后在校网中应该要让学生对网络安全问题有着一定了解，将网络知识发到网络上，这样在才能使校园网络的安全性有着一定的保障。
4 结语
校园网络安全这个问题在某种程度上来说是极其复杂，因材对其安全问题进行管理应该从全方位来进行考虑，只有这样，能够建立起来有利于校园网络安全的防线。
参考文献
[1] 杨宇红.校园网络的安全问题分析与对策[J].信息安全与技术，2011（4）：30-32.
[2] 陈军.校园网络安全问题及对策研究[J].数字技术与应用，2012（9）：175.
[3] 关启云.校园网络安全问题分析及对策探讨[J].网络安全技术与应用，2013（11）：88-89.
校园网络安全方案范文第7篇
关键词：防火墙；校园网；应用
1 防火墙技术概述
1.1 防火墙的构成
防火墙实质上是在设备中包含一系列的规则策略。这些策略不仅限制信息的流通，也规范信息的传输。不同的网络类型，其管理机制与安全策略会有所不同，防火墙的规则策略也会有不同的外在表现。
防火墙的规则通常表现为两种：一是非允许信息传输被禁止，二是非禁止的信息传输被允许。两种策略的应用并不是绝对的，一般要根据实际的网络安全需求与环境来决定，以网络实用性为标准。
1.2 校园网中运用防火墙的意义
⑴防火墙能方便的构建网络安全策略。采用防火墙的安全方案，能较方便的将安全软件配置在防火墙中，并构建起若干实用的网络安全策略。当前校园网中，用户量较多，但大多数用户对安全的防范能力较低，这些用户构建一道安全防线，将安全问题集中到网络管理员能随时管理与解决的地方，这将极大的降低校园网管理的成本。
⑵防范校园网信息的泄露。在校园网中，通过防火墙对网络的划分，能对网络中的重要网段进行隔离，以实现对重要网络运行段的安全防护。尤其是在大中专院校的网络上，由于大量的学生用户存在，其中的用户信息多且杂，甚至有不少是涉及到个人隐私信息，如网络账号信息、教学教务信息等，因此通过防火墙的运用将非授权的访问隔离于校园网之处，并使外网的攻击者无法获得校园网的信息内容，防范内部网中的某些安全漏洞，就显得非常必要。
2 防火墙在校园网中的两大应用
2.1 校园网的病毒防护
当前校园网已成为病毒肆虐的重灾区。病毒在校园网中存储、传播、感染，不仅极大的影响了学校正常的教学秩序，也对师生使用校园网造成较大的影响。
确切的说，就是针对校园网中可能的病毒攻击区域，安装防范设备，建立全方位、多层次的病毒防护体系，使病毒入侵在校园网中找不到突破口，从而保护校园网上的软硬件设施。
在网络接入处安装防毒墙，即是带有网关杀毒软件的独立网关设备，通过防毒墙形成网络入口的病毒防护。此时只要对网络传播的主要协议信息，如SMTP、FTP、HTTP等，进行全面的杀毒处理，就可保障网络入口的安全。
2.2 校园网入侵防范
网络安全需要一套综合机制来实现，相应的安全设备是必须的。当前大多数校园网，其安全抵抗能力不强，成为诸多非法入侵的受害者。因此防火墙的使用非常必要，并与入侵检测系统（IDS）并行防范入侵，共同与VPN系统形成互补危险防范体系。这样就可以使网络管理者采取有针对性的安全防护措施加以应对，因此防火墙在入侵防范方面的作用是非常大的。
3 校园网安全防护体系组成
3.1 网络设备安全防御
网络上存在大量的设备，防火墙是解决它们安全问题重要手段。对于校园网来说，大规模的更换传统的网络防护设备并不现实，因此提升这些设备的安全防护能力，实现面向多层次的访问控制，是校园网正常运行的前提。因为在网络信息迅速增长的情况下，许多网络威胁隐藏于应用层中，通过监控网络层、传输层等层次的信息安全状态，以决定信息是否准予传播，已经不能完全满足网络安全的要求。因此，在当前条件下，加装防火墙来提升整个网络各层次防范能力的将是可行的。
3.2 网络流量管理
对于校园网来说，进行流量管理与控制是必然的。实践中，除防火墙外，许多设备在控制流量的同时，却无法保证网络的安全，或难让网络达到用户期望的畅通状态。由于校园局域网中有不少设备趋于老旧，且学生用户滥用下载软件，如迅雷等，均可能破坏网络的畅通性。导致客户端的安全状态难以保证，也无法让人满意，这对内网用户数量众多的校园网，直接的后果是很多主机成了缺乏安全措施的单机，一些运行陈旧操作系统、长时间未更新个人杀毒软件、具有潜在安全漏洞软件的主机，成了威胁校园网稳定运行的潜在隐患。
3.3 非法访问控制
校园网中经常会出现一些来源不明的访问。由于校园网内往往运行着诸多的应用系统，如教务系统、专业课程网络学习平台、课程教学系统，这些系统一旦遇到非法访问，则很可能会遭受干扰与破坏。如2012年，本院校园网多次出现针对计算机基础网络学习平台的非法访问，导致该网络学习平台一个月内四次瘫痪。可见网络是一个不可控的威胁，一些不怀好意的访问时常会觊觎校园网的信息，从而给校园网带来较大的风险。
4 结论
校园网安全问题已经越来越多的影响着网络的运行，对学校教学活动也造成一定的影响。防火墙能较好的保障校园网的正常、稳定运行，阻止校园网上敏感数据的非法访问与存取，并保障合法用户的访问不被阻碍。若运用得当能较好的提高校园网安全，不仅保障校园网中主机的稳定运行，维护网内重要数据的安全，也能营造一个良好的校园网络环境。
[参考文献]
[1]罗来俊.防火墙技术在校园网中的应用[J].科技广场，2008.10.
校园网络安全方案范文第8篇
关键词：校园网络；防御体系；安全
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)26-6379-03
Construction and Analysis of Campus Network Defense System
WU Dong-ni
(College of Computer and Information Science of Kaili University, Kaili 556000, China)
Abstract: With the development of camputer network, the security of network becomes more and more important. Especially for the campus, it is very important that How to defense the influence of unsafty. The paper discusses the the defensive sturcture of campus network that is established on the basis of technology, security technology management and security management, and also discusses its defensive technology.
Key words: campus network; defensive system; security
校园网络的飞速发展，已经成为了校园信息化建设的重要载体，承担了学校教学、科研、办公等日常工作的运行，其安全问题也成为了网络管理者最棘手的首要问题。校园网服务于全校师生，人数多、学生好奇心强、上网时间比较集中等原因，使得校园网络面临着各种各样的威胁。如何保证校园网络的安全，使全校师生拥有健康和谐的网络环境？我们需要构建一个全面的、互动的网络安全防御体系来阻止威胁的侵害。
1 校园网络防御体系的构建
为了保护校园内数据信息资源的安全，一般学校的校园网络在安全方面主要采取了路由器和防火墙进行保护。通过相应的端口设置，可以对内部数据包进行过滤从而达到安全的性能。但是这种防御比较单一，面对千变万化的黑客攻击手段，校园网络更加需要一套全面的、互动的防御管理体系。
1.1 校园网络防御体系的结构
网络信息安全的保护主要有三个基本的要素，即检测，响应和防护[1]。检测是及时发现各种入侵攻击行为。响应是在发现入侵行为之后，及时的切断入侵、抵抗攻击者的进一步破坏活动而做出的反击行为。防护是对网络信息的保护，使之免受黑客的攻击。同样，校园网络信息的安全也少不了这三个要素，可以通过采用IDS入侵检测系统进行信息数据检测，人工控制做出相应的阻断、扫描等响应，通过防火墙进行网络安全的保护。基于此思想，校园网络防御体系结构主要由3个层次组成，即：物理安全层、安全技术层和安全管理层。见图1所示。
物理安全层是网络安全的基础，主要是指防盗、防火、防静电、防雷击和防电磁泄漏等方面[2]，目的是保障网络设备的安全。安全技术层是保证网络安全的核心，涉及到的网络管理技术有防火墙、入侵检测系统、漏洞扫描及防病毒技术，通过各种技术的互动、合理的应用来保护校园网的安全。安全管理层针对的是人员的管理，主要是由管理者对网络设备、突发事件及网络运行的管理，使之最有效的保障校园网的安全。
1.2 校园网络防御体系的实现过程
校园网络防御体系结构涉及到防火墙、入侵检测、漏洞扫描、数据备份与恢复等网络安全技术。通过这些技术的相互补充和协调工作，建立一个联动的、动态的多层自防御体系，使网络安全的性能达到最优。各系统之间既能互动、又能保持相互的独立。各种安全管理技术对网络安全的具体实现方案见图2。
第一道安全防线采用防火墙来阻止来自网络外部的攻击和入侵。防火墙是不同网络或网络安全区域之间信息的惟一出入口，它可根据网络的安全策略控制出入网络的信息流，且本身具有较强的抗攻击能力。防火墙的各个端口可以通过不同的配置来进行改变，可以基于不同的策略定义不同的路由，并且防火墙本身没有操作系统，消除了操作系统本身级别上的安全漏洞问题。防火墙通过相应的设置可以保证基本服务的数据包通过，对于未知的、存在隐患的数据包则可进行禁止。设置为：[3]WWW端口为80，采用TCP或UDP协议，eth1=>允许所有来自Intranet的WWW包，eth0=>仅允许目的为内部网服务器的WWW包；ftp端口为21，ftp-data端口为20，均采用TCP协议，eth1=>允许所有来自Intranet的ftp、ftp-data包，eth0=>仅允许目的为内部ftp服务器的数据包；telnet端口为21，采用TCP协议，eth1=>允许所有来自Intranet的telnet包，eth0=>仅允许目的为bbs服务器的包；Smtp端口为21，采用TCP协议，eth1=>允许所有来自Intranet的Smtp包，eth0=>仅允许目的为email服务器的smtp请求等等的相应设置。因此，防火墙作为网络安全的第一道防线，从一定程度上可以解决网络安全存在的问题，但是防火墙并不是万能的，防火墙是一种被动的访问控制设备，而且提供的是安全区域的周边防护，只能对网络出入口的数据信息进行控制，所以，单一的防火墙是无法保障网络内部的安全。
第二道防线由入侵检测系统组成。入侵检测是一种动态的安全防护技术[4]，该系统通过在网络和主机系统中主动寻找入侵行为并告警，从而提供对内部攻击、外部攻击和误操作的实时控制，它可以作为防火墙的合理补充，入侵检测技术能够帮助防火墙对付网络上存在的攻击行为，对系统管理员的安全管理能力进行扩展。入侵检测系统与防火墙进行互动，比如有一个攻击行为nmap扫描，它没有被防火墙阻断，就会扫描内部主机端口，寻找目标主机存在的漏洞，一旦发现漏洞就会进行下一步的攻击行为。与防火墙进行互动的入侵检测就能检测到跳过防火墙的nmap扫描攻击，从而自动修改防火墙的存取规则，来拒绝这个nmap扫描攻击。在互动之前，两者需要先定义设置好端口，互相配置对方的IP地址，防火墙以服务器的模式运行，IDS以客户端的模式运行。这是实现网络动态性安全的关键。
第三道防线由漏洞扫描系统构成。目的是定期扫描系统，检查并补上系统漏洞。从而减少攻击行为成功的可能性。利用漏洞扫描技术，可以对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行扫描，系统管理员还可以了解网络系统中存在的不安全的网络服务等。
第四道防线是防病毒技术。网络安全的保证，需要建立一个有效的病毒预防和查杀机制。在网络中部署分布式、网络化的防病毒系统，管理人员可以从中心位置对整个网络进行实时的病毒查杀，终端用户也能自己进行查杀。具体措施是：在学校网络的中心机房服务器上全部安装杀毒软件，由管理人员负责管理各个主机网点。并且在学校的各个行政部门及教学部门分别都安装杀毒软件的客户端。要保证所有计算机都安装杀毒软件的客户端，不能漏掉一个，防止出现“木桶效应”。
第五道防线由恢复系统构成。为了确保信息的安全性，预防数据信息丢失造成的损害，建立有效的恢复机制是必须的。对服务器和重要数据进行相应的备份，如果系统或数据一旦遭到破坏，网络将会中断、数据将会丢失，此时，我们就可以启动备份的数据，使网络在最短的时间内进行恢复回到正常。因此，为了避免意外情况的发生，一定要做好备份恢复工作，除了操作系统本身提供的一些备份功能之外，还可以选择专业的备份工具，如Veritas的Backupexce和Legato的Networker等。
各个有效的网络安全管理技术之间并不是孤立的，网络的安全需要彼此之间相互的协调进行保护。但俗话说“三分技术，七分管理”，只有安全的网络管理技术是不够的，还需要人员的管理，使各种网络安全管理技术发挥最优的作用。学校需要建立一个安全的管理制度和安全策略来确保学校网络的安全，从管理体制上保证网络安全策略的切实可行。比如，学校成立网络安全管理小组、应急小组，并应有相应的管理职责等。
2 校园网络防御体系防护的模拟分析
为了测试和分析黑客入侵时，校园网络所建立的安全防范体系在防护方面所起的作用，建立了一个模拟测试环境进行分析。在该试验环境中[5]，使用防火墙、路由器作为防护工具，IDS作为侦测工具，产品响应及人工响应作为事件响应方式，备份系统作为恢复机制，通过管理平台管理这些产品，以安全政策为指导，以安全管理制度为落实手段，使学校建立的网络安全防护体系发挥作用。在分析中，分别从校园网络受到的外部攻击和内部攻击进行的。
2.1 外部攻击行为的防护性能分析
黑客攻击行为多种多样，这里采用最常见的恶意代码病毒的攻击为分析对象。以尼姆达病毒为例进行分析。
尼姆达病毒是通过电子邮件等方式传播的蠕虫病毒恶意代码。具有感染速度快、扩散面广、传播形式复杂多样等特点，通过系统漏洞、局域网共享、电子邮件和文件等四种途径传播，能感染装有各类Windows操作系统的服务器和个人电脑。
如图3所示，防范体系对尼姆达病毒攻击的防护过程如下：
Step1：如果黑客或者是被利用的用户通过尼姆达病毒来攻击被保护的校园网络中的节点A。
Step2：若该攻击行为被防病毒系统首先发现，就由防病毒系统直接杀掉，将结果报告给管理人员记录（即＃，响应过程结束。若尼姆达病毒的攻击首先是被IDS检测到，则会由IDS向管理平台报告攻击警报。
Step3：管理平台受到报警信息之后，会立刻通知防病毒系统查杀节点A上的病毒。
Step4：防病毒系统会对主机A进行病毒查杀，并将处理结果报送管理平台，由管理平台进行记录存档，再将处理的结果信息反馈给IDS。
2.2内部攻击行为的防护性能分析
内部攻击以内部口令攻击为分析对象，通过内部用户或者黑客使用letmein等口令攻击内部节点A为例，防范体系对内部口令攻击的防护过程如下（如图4所示）：
Step1：内部黑客使用口令攻击软件从内部对校园中被保护的节点A进行攻击。
Step2：口令的攻击行为首先被节点A上的IDS检测到，然后由IDS向管理平台报告攻击警报信息。
Step3：管理平台在收到节点A的IDS报警信息后，由管理人员根据具体的情况通过内部管理制度的规定进行处理，或者由主机A上的IDS直接阻断该攻击，过程响应结束。
3 结束语
总之，随着学校的不断发展，校园网络务必将日趋庞大，网络环境也更加复杂，面临的网络攻击也更大，因此安全防御体系的建立尤为重要，文中提到的方案基于安全技术层面、安全技术管理层面、安全管理层面组建的防御体系并不是固定不变的，它需要在实践中不断的整合、不断的完善，为学校的教学、科研、服务、生活等活动的正常开展提供一个安全的网络保障。
参考文献：
[1] 石志国,薛为民,尹浩.计算机网络安全教程[M].北京:清华大学出版社,北京交通大学出版社,2008.
[2] 汪婧.校园网络建设及网络安全的研究[D].南昌大学,2009,12.
[3] 祁宏伟.校园网络信息安全保护研究与实现[D].内蒙古大学,2010,6.