本站小編為你精心準備了校園網的網絡信息安全分析及防范參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

前言

大學校園的網絡有別于外網，由于非商業化的運營，在安全上十分薄弱，隨著大學信息化的普及，大學校園信息化水平的提高，網絡安全問題需要擺在一個特殊的位置上。校園網絡的安全問題指的是校園網絡的穩定程度和信息安全程度。這其中包括了網絡硬件的支持、軟件的穩定、防黑客措施等具體方面。

1大學校園網絡的安全風險

1.1來自于外部網絡的風險

校園網的內部環境相對單純，在面臨外來威脅時顯得十分脆弱。一般來，校園網絡都會設置一個對外聯系的安全閥，但如何識別黑客入侵是個重要的問題。校園網絡為了實現科研和教學的功能，在內部是相對開放的，在內部交換機環節有比較大的風險，如果內部用戶處于這樣或那樣的目的，盜取校園網內的各種資料并不是不可能的事情。隨著互聯網的普及，越來越多的人掌握了較高級的互聯網技術，而大學校園恰恰是互聯網活動最為的密集的地方，相關技術的普及和公開也使得大學生獲取這些技術非常容易。這樣的用戶群體在使用互聯網時難免有個別按捺不住好奇的人，運用各種互聯網技術對校園網的安全帶來麻煩[1]。而且，大學校園作為教學和科研機構，擁有著非常多的信息資源，有些資源具有一定的商業價值，社會上的不法分子有可能為了盜取這些資源，進入校園網進行破壞活動，甚至泄露學生個人信息，篡改學校教務數據等。或者進行大范圍的DDoS攻擊使校園網的承載能力達到極限從而癱瘓整個校園網絡。不僅會為學校帶來經濟損失，也有可能破壞學校的形象。

1.2來自于硬件設施的風險

硬件設施承載著整個校園網絡的運行，如果硬件設施出了問題，對于校園網絡來說就是致命的。許多學校的通信線纜、供電設施和服務器由于沒有妥善保護和存放，造成過或大或小的問題。一般來說，硬件設備出現問題的時候，整個校園就將陷入無網狀態。在遇到極端災害天氣時，硬件設施也有可能收到雨雪、低溫、雷擊等自然現象的影響，出現故障或損壞。

1.3技術水平的限制

當前的網絡技術水平對于信息傳遞的流量仍然有較大的限制，高校大學生的互聯網活動頻率非常之高，尤其是在傍晚的巔峰時段。大量的信息交換有可能會超出校園網絡的承載能力。另外，計算機本身的系統漏洞和局限也在制約著校園網絡的進一步升級。學校互聯網維護人員的專業素質也決定了校園網絡在遇到安全問題時的應對是否得當[2]。

1.4學校管理水平的限制

有些學校對于校園網絡安全問題缺乏重視，對校園網路安全問題缺乏政策支持。部分領導對于技術問題沒有足夠的認識，不重視甚至不知道校園網絡安全的意義，造成對校園網絡管理的缺失，或者對安全制度執行得不夠到位。

1.5大學校園網絡的特點

（1）多出口的需求

一般來說，大學校園網絡都擁有不止一個出口。比如一般運營商的網絡出口和中國教育和科研計算機網的出口。大學校園用戶需要在不同的接口來回切換。有的學校在訪問外網時使用一個路由，而在訪問教育網時使用另一個路由，這就對硬件設備提出了額外的要求[3]。

（2）便于管理

相對于外網，校園網絡更加便于管理。校園網絡由于對內相對開放性和對外相對封閉性，可以對用戶的網絡行為進行跟蹤，有利于識別黑客行為，對用戶的實時流量進行限制[5]。

2研究校園網絡信息安全的方法

2.1科學性和系統性

在研究校園網絡信息安全問題時，一定要用重視科學性和系統性。校園網絡安全涉及到新的計算機技術和互聯網技術，是較有專業性的系統工程。在面對新技術時，要抱有科學的理念，認真看待校園網絡信息安全，運用系統的手段和方法，做好校園網絡信息安全的維護工作。在盡心具體實踐時，要把網絡信息安全工作體系化、制度化，學習國外先進研究結果和實踐經驗，建立解決網絡信息安全問題的長遠有效的機制。

2.2實地調查研究

解決任何問題都不能閉門造車，實踐時檢驗真理的唯一標準，只有親身實踐才能得出有益的結論，才能用來指導下一步的實踐工作。在解決網絡安全問題時，要實事求是的深入基層，實地調查研究，正確把握網絡信息安全的問題和局限，探索出一條性質有效的方法和體系。從過去的成功和失敗案例中，提煉方法，找準策略，總結和歸納出網絡信息安全工作的經驗和教訓。

3大學校園網絡安全防范策略

3.1建立安全體系

體系化是未來校園網絡信息安全工作的道路，建立一個完善的安全體系并且不斷地完善這個體系，才能最終攻克網絡技術難題。在建立安全體系時，要注意以下三個原則。首先是總體的設計思路要正確。在建立安全體系時，要注意合理、合法、合乎實際，要兼顧理念原則和顯示情況，酌情構建屬于本校的網絡信息安全體系。第二是實現多層次的網絡信息安全體制，應對多種不同的網絡攻擊，應該構建有梯度的防御工事，在多個層面上防御不同方式、不同來源的攻擊。第三是體系框架，將內網防御和外網防御分別獨立，然后以有序的方式建立聯系，協同發揮作用[5]。

3.2提高安全技術

安全技術是進行網絡防御的工具，提高安全技術就像磨刀不誤砍柴工，最終受益的將是網絡信息安全。目前校園網絡的安全技術主要有如下幾種：高品質的硬件設施、子網劃分技術、訪問策略、身份認證、數據加密和防火墻等。（1）高品質的硬件設施。好的硬件設施是網絡安全的基礎，對于硬件設施的不重視將帶來網絡安全的巨大風險。一整套高性能、高安全度的硬件設施包括交換機、路由器和服務器等，還包括一個性能良好的濾波器，用于減小傳輸阻抗；一套電磁屏蔽裝置，來對硬件設施進行電磁保護。（2）子網劃分。由于校園內網絡流量巨大，且內部相對開放，在面臨攻擊時風險更大。適當將校園網劃分成不同的子網，將雞蛋放到不同的藍子里，分散安全風險，即使出現安全問題，也不會立刻造成全局式的影響。（3）訪問策略。運用各種策略，限制部分用戶訪問，以保護服務器的承載能力。具體手段包括地址過濾、網絡簽證等。（4）身份認證。對于非法用戶進行過濾式排查,建立一整套對于合法用戶的準入機制,一次來防御外來不法分子的網絡攻擊。（5）數據加密。對一切有商業價值或帶有個人隱私性質的數據進行加密保護，即使不法分子能夠截取到信息，也無法順利破譯。具體的手段是通過某種公式將有意義的數據轉變為沒有意義的代碼，當代碼到達指定目標時再由公式還原。（6）防火墻。防火墻是網絡安全的基礎技術，通過檢測和控制進出網絡的信息來對網絡進行安全管理，能夠起到過濾信息、禁止違規行為、對網絡活動進行詳細記錄的作用。

4結論

加強網絡安全管理工作首先要建立安全管理制度。必須制定一系列安全管理制度，將網絡信息安全工作規范化，嚴格按照制度規范管理。學習外國先進理念，運用先進的管理模式，針對性的進行定期或不定期業務培訓。對于校園網用戶，要鼓勵他們養成良好的用網習慣，警惕網絡攻擊，及時更新補丁、修補系統漏洞，逐步提高網絡信息安全。對于在校大學生，要加強思想教育工作，打擊不良不法用網行為，維護網絡安全。

引用：

[1]敖卓緬.網絡安全技術及策略在校園網中的應用研究[D].重慶大學，2007.

[2]金忠偉.黑龍江畜牧獸醫職業學校校園網安全體系建設[D].哈爾濱理工大學，2007.

[3]吳剛山.江蘇農林職業技術學院校園網絡安全系統建設與實現[D].南京郵電大學，2012.

[4]郜亞麗，郎杭.高職院校校園網信息安全現狀與防范策略[J].濟源職業技術學院學報，2011.

[5]宋志.基于層次分析法的校園網安全策略研究與實現[D].福州大學，2010.

作者：鄧密文 單位：湖南農業大學信息科學技術學院