-
最新资料欢迎阅读
校园网络安全解决方案
一、校园网络的安全问题大多数校园网络安全问题主要集中在以下几个方面：
1
、
网 络安全方面的投入严重不足，
没有系统的网络安全设施配备大多数高
校网
络建设经费严重不足，
有限的经费也主要投在网络设备上，
对于网络安全建
设一直没有比较系统的投入。
校园网还基本处在一个开放的状态，
没有任何有效
的安全预警手段和防范措施。
2
、
学校的上网场所管理较混乱各校园网内有一批直接接入校园 网的机房
平时提供给学生和教职员工上网、
学习。
这在很 大程度上缓解了大量学生对网络
的渴求而学生自身由于没有计算机或者宿舍联网环境不够
理想之间的矛盾，
为促
进校园网内互联网的普及，
做出了 很大的贡献。
但是，
由于缺乏统一的管理软件
和监控、<
/p>
日志系统，
这些机房的管理基本处在各自为政的状态。
绝大多数的机 房
的登记管理制度存在严重漏洞，
上网用户的身份无法唯一识别；
另外，
由于机房
的计算机为了管理上的方便，
基 本上都投入了大批资金安装了还原卡，
计算机关
机后启动即恢复到初始状
态，
但这在安全管理上就形成了很大的漏洞，
无法按照
安
全部门要求保留至少三个月以上的上机和上网日志；
更有甚者，
个别机房甚至
私自接入了互联网，
绕开了学校的统一管理和国家相关部门的监管，
存在极大的
安全隐患。
3
、
电子邮件系统极不完善，
无任何安全管理和监控的手段
电子邮件是几
乎所有使用互联网的用户都要使用的而且是最常用到的一个功能，<
/p>
但同时也是有
害的思想和内容最常使用的一种传播手段，
近 些时候，
通过电子邮件系统散发反
动，
色情言论和材料以 及散步谣言等情况愈发严重。
因此，
电子邮件系统必须做
为网络安全建设的重点突破口。
，但大多数校园网邮件系统依然采用互联网上下
< br>载的免费版本的邮件系统，
由于是免费的软件，
既不能提供自身完善的安全 防护，
更没有提供任何针对用户来往信件过滤、
监控和管理的手段，
完全不符合公安部
门提出的安全邮件系统的要求，出现问题无法及时有效的解
决
4
、网络病毒泛滥，造成网络性能急剧下 降，很多重要数据丢失，损失不可
估量。
网络在提供给大家的方便的同时，
也变成了病毒传递的最快捷的途径。
< p>随着
1
最新资料欢迎阅读
网络飞速发展、
网 络病毒的编制者水平的提高以及近几年网络病毒和黑客软件的
结合，
网络 病毒的爆发直接导致用户的隐私和重要数据外泄。
同时还极大的消耗
了网
络资源；造成网络性能急剧下降；从近期的“红色代码”
、
“尼姆达”等网络
病毒的爆发中可以看出，
网络病毒的防范任务越来越严峻。
而 病毒防范的措施也
不能仅仅靠原来单机的方式，
必须是一种集中管理，< /p>
统一升级，
统一监控的针对
网络的防病毒体系。
5
、
网络安全意识淡薄，
没有指定完善的网络安全管理制度
校园网络上的
攻击、侵入他人机器，盗用他人帐号非法使用网络、非法获取未授权
的文件、通
过邮件等方式进行骚扰和人身攻击等事件经常发生、
屡见不鲜 ，
以福建省省网中
心之一的福州大学网络中心做过的统计，
该校主要的几个应用服务器平均一个星
期会经受到数千次甚至上万次的非常访问尝试，
而其中一大部分的非法访问源自
校内，
说明校园网络上的 用户安全意识淡薄；
另外，
没有制定完善而严格的网络
安
全制度，
各校园网在安全管理上也没有任何标准，
这也是网络安全问题泛滥的
一个重要原因。
综上所述 ，
校园网络安全的形势非常严峻，
各校主管领导和具体管理者、
责
任人应该要给予充分的重视和支持。
为能彻底解决以上安全隐患和漏洞，
结合校
园网特点和现今网络安全的典型解决方案和技术，
福大网络中心根据多年网络管
理和安全经验，
并且参照国家标准和技术发 展方向，
提出了以下校园网络安全解
决办法。
二、校园网络安全解决方案
1
、规范出口的管理
实施校园网的整体安全架构，必须对原有的 网络架构
进行改造，
首先需要解决的就是多出口的问题。
出口如果不进行规范管理，
校园
网络安全体系就无法得以实施。
因此，
做为校园网络管理机构必须将所有的校园
网络出口统一管理
，
严禁私自开后门的情况出现，
为安全的实施提供最基础的保
障。
2
、
< p>配备完整的系统的网络安全设备校园网络虽然比较复杂，但从整体技
术架构来看，<
/p>
还是属于局域网范畴，
因此，
在局域网和外部网络接口处配置统一< /p>
的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。
另外需要注 意的
1