时间：2023-09-01 16:37:17
序论：在您撰写高校网络安全培训时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
1引言
网络安全，指的是计算机网络系统的安全，不仅包括网络系统正常运行的硬件、软件环境安全，也包括网络传输的资源、数据等信息安全[1]。网络安全不仅关系到我们每一个公民，更是事关国家安全的重要问题。高校作为培养当代大学生的主要阵地，在网络安全建设及教育方面更是肩负着重要的责任。面对信息泄露等校园网络安全问题以及日趋严峻的网络安全形势，如何保障高校网络安全建设的稳步推进，已经成为重中之重。
2网络安全建设存在的问题
高校网络安全建设存在一些问题，主要有以下几点。（1）网络安全专业人员不足目前高校已基本上实现校园网络全覆盖。有成千上万的网络计算机，但与之配套的网络安全管理员却严重不足，甚至没有专职的网络安全管理员[2]。而且大部分网络安全管理人员没有接受过系统化的岗前培训，安全责任意识单薄，专业素养不够高，网络安全专业人员及其技能都存在严重不足。（2）师生网络安全意识不强高校网络的使用主体为本校师生，群体庞大，且大部分高校未开展系统、全面、全覆盖的网络安全主题教育，导致用户群体网络安全防范意识不强。部分教师在使用计算机时对病毒防护、密码保护、漏洞修复等基础网络安全操作无意识，使得计算机很容易被入侵而造成数据及资源丢失[3]。一些学生在面对复杂的网络环境时，由于猎奇心理及感情用事，可能会采用一些诸如“翻墙”等威胁高校网络安全的行为或者网络暴力等激进行为。（3）网络安全防护体系不完善截止到目前，很多高校尚未认识到加强网络安全管理的重要性，缺乏一套完善的网络安全防护体系。领导重视不够，未形成专门的网络安全领导小组；资金投入不足，无法购买各类网络安全防护设备；管理制度不完善，无应急预案等；技术防护手段不足，缺少各类必须的技术防护手段；网络安全人员不足，未设置网络安全技术专岗等。这些都是当前高校网络安全面临的突出问题。
3加强高校网络安全建设的对策
3.1网络安全防护体系
高校网络安全建设应以人员组织为基础，以管理制度为依据，以技术防护为手段，三管齐下，切实保障好高校的网络及信息安全。
3.1.1人员组织体系自上而下，建立起管理决策层、组织协调层、落实执行层的三层架构人员组织体系。管理决策层统一领导网络安全工作，研究制定网络安全发展规划，决策网络安全建设中的重大事项等。组织协调层统一协调学校网络安全建设工作，负责网络安全及运行保障项目的建设、改造、升级、维护等方面，负责制度与人员队伍建设等。落实执行层负责具体工作的落地执行。
3.1.2管理规范体系规范化是制度化的最高形式，是一种非常有效和严谨的管理方式。完善的管理规范体系是保障网络安全的法律基础，是通过建立标准规范来约束用户行为的制度。其实现的过程就是规范管理的过程。管理规范体系包括网络安全责任制、网络安全管理规范、应急响应机制、网络安全通报制度等方面的内容。（1）网络安全责任制按照“谁主管谁负责、谁运行谁负责”的原则，明确网络安全工作责任主体，各部门应有专人专岗负责网络安全具体工作，细化网络安全各关键岗位安全管理责任，签订安全责任书，建立安全责任体系，形成网络安全工作长效机制。（2）网络安全管理规范建立健全网络安全管理制度，明确信息系统管理、数据管理、信息管理、网站、微信、微博和移动应用管理、电子邮件管理、交互式栏目管理等的管理规范，使所有的网络安全活动都有规范可依，有制度约束。（3）应急响应机制制定完善网络安全应急预案、明确应急处置流程、处置权限、落实应急技术支撑队伍，强化技能训练，强化技能训练。至少一年两次开展网络应急演练。通过模拟网络安全事故现场环境，提高应急处置能力。（4）网络安全通报制度定期开展安全检查，全面、细致地排查安全隐患，并定期对检查结果进行通报，督促相关部门落实整改。如通过《网络安全简报》、《信息化简报》等手段，通报各业务系统漏洞扫描、数据备份、日志审计、数据库审计等各项安全指标，督促相关部门做好网络安全责任落实。
3.1.3技术防护体系网络安全及运行保障是一项系统工程，对系统的过程要素、组织结构和结构功能进行分析，主要分为预警层次、检测层次、保护层次、响应层次四个层级。预警层次主要是发现问题、记录问题和预警问题。检测层次主要是发现服务器存在的安全漏洞、安全配置问题、应用系统安全漏洞，形成完整的安全风险报告，帮助安全人员查漏补缺，防范风险于未然[4]。保护层次是对网络运行的实时保护，包括拒绝服务、入侵检测、流量分析、数据防泄露等。响应层次是对安全事件进行及时的响应，包括数据库审计、安全监管、安全服务等。
3.2网络安全宣传教育
维护高校网络安全是全校师生共同的责任，维护网络安全不仅需要学校的防护体系，更需要广大师生的共同参与，网络安全这道防线才能筑得牢固。因此，在制定完善的网络安全防护体系的基础上，更要通过定期的安全培训、知识讲座和学术交流，使全校师生不断增强网络安全意识，掌握网络安全知识，并有效提升各类网络安全事件的风险防范能力，进一步营造一个安全、健康、文明、和谐的网络环境。
4结束语
高校网络安全体系的建设是一个数据庞大、层次复杂、多点防御的工程，涉及到人员组织体系、管理规范体系、技术防护体系等多个层面。其建设的完成不是一蹴而就的，需要从全局进行总体规划，分步实施，才能实现高校网络安全管理的最终目标[5]。
参考文献
[1]王乔平.浅谈对网络安全的认识.信息系统工程,2019(07):78
[2]李佳霖.高校网络安全管理的现状及对策.通讯世界,2019,26(05):17-18
[3]文理卓,李东宸,郑宪,董石.浅析高校网络安全管理及对策探讨.中国管理信息化,2019,22(14):153-154
[4]梁艺军.高校Web网站安全防护策略.中国教育网络,2015(02):57-58
随着国家对网络安全宣传的逐渐重视，高校作为信息化建设的主体，在网络安全宣传和推广中有责任与义务将这项工作做好做实。由于高校信息化涉及到高校的科研、教学和日常的管理，方方面面都离不开网络的支持。随之而来的就是网络的安全隐患，安全问题不仅涉及高校信息化建设的步伐，更关系到广大师生的切实利益。网络安全问题作为高校信息化建设的焦点问题，本文从高校信息化建设入手，重点对高校中网络安全常见的问题进行分析，并给出了相应的对策和建议。
【关键词】信息化 网络安全
当今“万物相联”时代，网络安全日益重要，中央网信办等多个部门举办的网络安全宣传周活动，延伸的网络安全博览会，网络安全技术高峰论坛，网络安全知识竞赛等线下活动，全国个地方同步开展。感觉高到云端的“国家网络安全宣传周”，看似高冷，其实与每个网民息息相关。计算机网络的飞速发展，以及移动互联网技术的大规模开展，在高校中得到了深入的应用，高校信息化建设基于网络信息化平台，在办公教学软件的整合，高校站群的尽力，以及办公一体化等系统的集成，都离不开网络安全的保障，高校应该结合自身的实际情况，综合软硬件实力，建立相应的应急预案，健全网络安全保障体系，为高校内部提供技术支持，保证信息化建设不受外来侵扰和破坏。
1 高校网络安全现状分析
相对开放的高校网络环境，高校内部的教育教学资源和图书资源一般是公开的，访问权限也一般不受限制，甚至外部都可以通过互联网对高校的课程或者其他内部资源进行访问查询，宽松的网络资源管理模式，势必对出现一定的网络安全问题，但是又不能对骨干网的限制过多，这也是高校区别于企业网络的一个特点。
同时，由于高校信息化建设是依托学校的校园网的基础设施，设备的更新换代跟不上信息化发展的速度，网络安全设备以及网络安全防御体系更是难以维持现状。另外高校内部的师生的安全防范意识淡薄，也为安全隐患提供可乘之机，然而网络安全管理人员一般理论丰富但也缺乏相应的突发问题实战经验，对应付突发网络安全问题有时也会捉襟见肘。
2 高校网络安全隐患分析
在高校内部，网络需要支撑大量计算机，服务器，甚至各类查询机等终端设备，这些设备分布在校园的各个角落，不同用户的不同操作习惯，以及用户的网络安全意识不尽相同，导致一旦出现网络安全问题，采取措施不及时，或者措施不得当，就会导致较为严重的安全事故。具体地讲，高校网络安全主要有以下几方面的隐患：
2.1 技术方面的安全隐患
高校信息化的发展速度远快于网络安全措施的发展，高校在搭建校园网络平台的时候没有考虑到日益增长的网络应用需要，也没有将安全问题放在首位，一般都采用三层网络结构模型，主要是易于管理和维护，但是没有考虑到同一层的不同节点之间的隔离和扩展问题，对于安全方面的部署更是后续的问题。从结构安全上讲，网络出口的单一化设计，服务器的防护措施，和接入层认证系统的安全管理系统配套匹配等都讲影响安全方面的问题。
2.2 安全管理方面的安全隐患
高校信息化的推进，宽泛的来讲，能满足高校师生对网络的需求，但很多又忽略了网络安全系统的需求。部分高校校园的网络安全缺乏相应的管理制度，使得图书馆和学校机房等公共资源平台上，不同师生的操作，有可能会导致信息丢失或者非法入侵，网络安全隐患问题更加突出。
2.3 来自外部的安全隐患
高校网络的安全隐患中，很大一部分是来于外部的威胁，以及外来人员利用校园网络所带来的一部分安全隐患。虽然网络安全防护软件和检测软件不断地发展，但是网络病毒仍然肆无忌惮地攻击校园网络。这些人为或者操作失误导致的威胁，为校园网系统造成的破坏还是极大的，严重影响了正常的教育教学秩序。
3 高校网络安全管理的对策
为保证高校校园网络的稳定性，并能将安全风险降到最低，主要从以下几个方面给出相关的对策：
3.1 完善高校网络安全技术保障
从应用的角度出发，分析网络安全和对应的措施，考虑网络安全在高校信息化建设中各个应用层面的地位，包括基础网络服务设施，应用软件以及数据中心的角度等。分析可能要面临的网络风险，从源头上对风险有预估性，并制定相应的安全防护措施。同时对防火墙技术，身份认证机制都要提供相应的保护措施。对内部用户和外来人员进行访问权限设置，对出口数据进行严格监控，确保在技术层面上减少网络完全隐患。
3.2 高校网络安全的物理防护
为避免一些因为人为原因导致损坏，则需要网络管理人员以及高校师生的共同维护。对师生而言，采取屏幕口令和定期修改个人计算机或其他网络应用密码等措施；对高校网络管理人员来讲，确保将核心交换设备和防火墙等重要设备集中管理，对线路线路采取深埋措施，避免人为干扰，这些都是网络安全的物理防护措施。
3.3 健全网络安全相关管理制度
结合学校校园网的组织架构和安全规划情况，制度包括设计、实施以及维保在内的安全管理制度，健全校内网络的各项安全管理制度，建立安全问题责任人制度，对外来人员严格控制上网行为。规范全校师生的上网行为，从顶层完成网络安全相关保障。
3.4 培养高校师生内部安全意识
考虑到高校师生的网络技术水平的差异，对关键岗位人员应有计划性地定期进行安全培训，同时应在校园定期举办网络安全方面的讲座或比赛，使广大师生的网络安全意识得到提高。让校园网用户都用实际行动关心，关注网络安全，也进一步推动了校园信息化的发展。
4 总结
高校网络安全是一项长期并且艰难的工作，本文从网络安全现状入手，在分析了高校网络安全现状以及安全隐患后，给出了相应的对策。高校只有将网络安全这一项基本工作做好，才能将信息化建设推向一个新的台阶，从而促进校园网络健康有序发展。
参考文献
[1]颜琳，陈侠.美国网络安全逻辑与中国防御性网络安全战略的建构[J].湖南师范大学社会科学学报，2014（04）.
[2]吴洪斌.高校网络安全存在的不足及应对措施[J].开封教育学院学报，2014（01）.
[3]土红梅，宗慧娟，土爱民，等.计算机网络信息安全及防护策略研究[J].价值工程，2015（01）.
作者简介
袁华兵（1985-），男，硕士研究生学历。现供职于西安医学院。研究方向为网络管理。
关键词：信息安全 高校教师 素养
中图分类号：G64 文献标识码：A 文章编号：1007-3973(2010)012-161-02
随着计算机网络信息技术的快速发展，高校网络平台上建立的OA系统、邮件系统、精品课程网站等应用日益广泛，促进了教育教学的创新发展，使现代教育观念发生了转变，更有利于培养学生的自主学习能力、启发创新思维。计算机信息技术发展到今日，高校内面临的重要问题是怎样安全发挥技术教育化的效力，更好的为教学服务。但伴随而来的网络信息安全威胁也日渐严峻，信息系统安全，是指为信息处理系统建立所采取的技术和管理的安全保护措施，以保护计算机系统中、软件及数据，防止其因偶然或恶意的原因而使系统或信息遭到破坏、更改或泄露。高校网络中的试卷、题库、答案、科研项目成果、学生学籍等信息在都需要被良好地保护。一旦损坏，高校教师受到影响最大，责任重大，高校网络管理部门加强信息安全防范的同时，高校教师有必要提升网络信息安全的意识和技能，提升网络安全素养。
1 高校网络信息安全威胁分析
高校网络系统中有实验设备，教学殴各，办公设备，学生终端等各种资产，受到的威胁有自然环境的，也有人为因素。高校网络是以TCP／IP协议为架构的局域网，TCP／IP系统由四层构成：数据链路层、网络层、传输层和应用层。每一层都可能受到威胁，操作系统是计算机系统应用软件的运行平台，是硬件设备的管家婆，安全威胁与操作系统密切相关，还有网络管理模式与安全威胁大有关联。下面从实体安全、网络通信安全、应用层安全、操作系统安全及网络管理安全进行分类描述。
1.1 实体安全威胁
网络实体可能受到的威胁有：环境安全威胁、设备安全威胁、存储介质安全威胁。主要表现为：
(1)地震、水灾、火灾等不可抗拒灾害造成整个系统瘫痪。
(2)电力故障造成设备因断电而发生数据库信息丢失事故。
(3)被无线监听、设备被盗、被人为毁坏造成数据丢失或信息泄漏。
1.2 网络通信安全威胁
网络通信可能受到的威胁有：局域网内部嗅探扫描、ARP病毒攻击、IP地址盗用、IP地址冲突、端口扫描威胁、伪造TCP包等。主要表现为：
(1)LAN中，黑客通过嗅探工具可以窃取通信信息。伪造ARP数据包，造成局域网瘫痪。
(2)IP地址是客户端在网络中的唯一标识，它是一个公共数据，可以在操作系统客户端直接修改数值，伪装成可信节点的IP地址，进行攻击。
(3)TCP／IP数据报文在网络中传输不需要进行身份验证，而且任何情况可以返回应答数据。黑客可以利用服务漏洞找到攻击入口。
1.3 应用层安全威胁
应用层可能受到的威胁有：Web网页漏洞、E-mail服务漏洞、FTP漏洞、数据库安全隐患、盗版软件的泛滥、即时通讯工具如QQ、MSN、Skype等。主要表现有：
(1)非法篡改页面数据，感染页面病毒干扰其正常运行。
(2)E-mail办公已经成为高校一种方便、快捷的手段，利用邮件服务漏洞控制邮件发送会使用户陷入极大的危机。
(3)数据库中保存大量重要信息，如果口令被破解，将引起信息泄密。
(4)即时通讯工具往往成为流行病毒的载体，它们一旦感染就会迅速获得好友信息名单，进行扩散传播或自动弹出恶意窗口占用系统资源。
1.4 操作系统安全威胁
操作系统由于设计的缺陷和代码开发的超大规模，即使拥有用户标识、身份认证、审计跟踪等安全功能，还是非常容易被攻击。主要表现有：
(1)系统配置不当会产生安全漏洞。如登录口令强度不够或者没有设置密码。重要文件的权限限制较低，系统重要资源长期暴露在网络上，会给有意入侵者提供方便。
(2)操作系统对外提供的一些网络相关服务，也会为入侵者提供机会获取系统访问权限，相当于远程操作主机，从而威胁用户信息安全。
1.省略scc.省略／)、国家计算机病毒应急处理中心(省略.cn／)。
(3)高校教师应意识到杀毒软件、防火墙、身份认证等都不是绝对安全可靠的，高校网络信息安全系统不可能永远安全对任何攻击都免疫。始终保持头脑清醒，关注计算机的异常情况，及时维护计算机的性能。才能有效地应对各种网络安全攻击。
(4)高校教师意识到网络信息安全重要性的同时，要不断提高自己网络信息安全技术水平。对高校教师进行网络安全技能培训，包括防火墙技术、身份认证技术、入侵检测技术、防病毒技术等。
(5)计算机网络作为高校教师教育教学重要工具，高校教师应培养良好的使用计算机网络的习惯。
1)数据安全备份，对重要的数据信息定期进行外存备份，最大限度减小硬盘损坏带来的损失。
2)加强防范，对病毒库要及时更新，定期进行病毒的全盘查杀。
3)使用正版软件，不要打开不明程序。很多黑客把病毒程序写入用户常用的软件中，所以一定要使用标准行业软件。
4)网页和邮箱。对网页风险进行监控，发送邮件尽量加密。
5)密码。系统密码，帐号密码等不可使用身份证号码、出生日期、手机电话号码、包括家人的。养成定期更换重要密码的习惯。
6)一旦发生信息安全事故，不可自己任意修复，以免误操作造成不可挽回的局面。可请网络信息安全专业人员来帮忙。
高校教师通过加强网络信息安全培训，与时俱进增强自己的网络信息安全水平，善用网络技术与网络资源，使高校网络成为自己的教学工作的得力助手。
关键词 防毒墙；物理网；网络安全网关；终端用户安全管理
中图分类号TP393 文献标识码A 文章编号 1674-6708（2012）79-0194-02
0 引言
随着网络的发展，高校作为积极实践新技术的群体，需要解决越来越庞大的教学，科研的网络数据处理，并保证在大访问量下的优质上网质量。现在高校通常是几百兆甚至是几个G的出口带宽。在满足广大师生上网需求的同时，也带来了一定的网络安全问题.作为国家事业单位，有些网络及数据安全也须得到一定的保障。国家教育部、公安部等相关部门也三令五申地要求各高校切实做好网络安全建设和管理工作.有鉴于此，需要在新形势下研究新的网络安全技术。
1 高校网络安全技术
现阶段高校主要通过如下技术手段实现其一定的网络安全管理：物理网隔离，网络安全网关、配备Web防毒墙，多专网，数据备份，关键部位设备冗余，采用第三方设备系统实现用户终端的安全管理。
1.1 物理网隔离
作为最基本的手段，物理网隔离技术永远有其独特的网络安全优势，主要适用于如校园财务，校园资产管理等严格要求数据安全性的系统。对于现在采用的WLAN做ACL访问控制隔离模式总不如全物理网来的有效，当然物理网对成本要求更高。
1.2 网络安全网关
校园网首先是一个大的局域网的概念，如何有效的抵御外来有害，有毒信息是涉及到校园网能否安全的主要因素，这个时候就非常有必要在校园网出口处架设一台网络安全产品。现在市场如阿姆瑞特，深信服都出产此类产品。该类系统基本包含带宽多出口管理，防火墙，入侵检测及防御，WEB内容过滤，简单流量控制等一系列功能。通过访问规则，应用层网关，动静态WEB过滤，反病毒扫描，垃圾邮件处理等配置实现其安全网关的功能。能基本抵御外来如DOS攻击，IP欺骗，提高FTP，HTTP，SMTP，pop3等协议的安全性。该类产品流量控制功能也能粗略的解决一些出口带宽问题，适当缓解现阶段高校租用运营商带宽费用过度增长的问题。但同时也会碰到多项功能模块开启造成管理平台查询配置延迟的问题。如有条件，还是建议采用专业的流控设备，及反垃圾邮件网关等以分担防火墙的处理业务。
1.3 Web应用防毒墙
通过该设备的配备，可以有效防御如SQL注入，跨站点脚本，操作系统命令注入，会话劫持，篡改参数或URL，缓冲区溢出等攻击。由于直接针对应用层处理能力，该类产品抛弃了传统防火墙NP、ASIC等适合执行网络层重复计算工作的硬件设计，采用了更加适合应用层灵活计算能力的多核并行处理技术，多次解析的架构，采用了更为先进的一体化单次解析引擎，将漏洞、病毒、Web攻击、恶意代码/脚本、URL库等众多应用层威胁统一进行检测匹配。从而更好的保护服务器区的操作系统及数据安全。
1.4 多专网
由于高校存在数量众多的实验室机房，这些由于学生上网行为，虽然用户端基本都配有还原卡等装置，但在教学过程中所发生的病毒攻击行为从实验室管理上来说基本处于无可奈何的状态，这对校园网确实是一个极大的威胁，我校当时就碰到过各类由于机房管理不善影响全院网络的事件。针对于此，采用多台汇聚层交换机，把行政办公网和实验室网分开，基本上组建成实验室专网，并在实验室汇聚交换机连接核心交换机端配置一台防火墙，有效解决了实验室端对整体校园网的安全影响。
1.5 数据备份
为了各种教学评估，国家精品课程建设，电子图书馆建立都需存储大量的数据，其中有些还需实现异地备份，主要有定期磁带备份数据，就是制作完整的备份磁带或光盘：远程数据库备份，在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝，如有分校区的学校可采用两边数据互备方案。
1.6 关键部位设备冗余
这个方面可根据各高校实际情况进行操作，主干网络优先对核心交换机，安全网关进行冗余处理，由于像中间防火墙和防毒墙都有bypass功能可适当放低要求，毕竟还需考虑成本因素，数据中心服务器可采用类似云计算的方案进行处理，不需每台都做冗余。如有分校区的学校还需对互联光纤线路进行双路冗余处理，不然故障后影响太大。
1.7 使用第三方设备及系统实现终端用户的安全管理
由于高校集中了成千上万的用户数，在提高用户的安全意识同时，还需要对其进行全局的管理，这方面可通过第三方设备或系统进行IP/MAC绑定，采用安装客户端的方式实现如硬性安装360安全卫士等网络安全要求。并可和交换机进行联动，如发现有异常的端动，可将该交换机端口down掉，再联系用户进行处理，可避免因个人用户所引起的全网安全问题。该手段可对校园网络进行最基础的净化流程，我校在采用了锐捷SAM系统后效果明显，解决如arp欺骗等局域网存在的顽疾。
2 结论
由于高校网络的迅猛发展，为解决全校网络访问通畅，数据存储安全等一系列问题。管理方在制定全面的网络安全策略的同时，在采用上述各种网络安全技术之外，还需要建立完备的针对高校网络的管理制度，培养专门的网络管理人员，并且积极开展用户的网络安全培训，养成用户健康上网的习惯。
只有这样，才能全面地有效实现高校网络信息安全。可靠，稳定的服务于高校教学。另外如有一款产品能对网络进行实时的，全面的包括硬件，线路，数据传输等方面的监测的话，相信这是所有网络管理员共同的希望吧。
参考文献
[1]雷震甲.网络工程师教程[M].北京：清华大学出版社，2006.
[2]吴功宜，吴英.计算机网络应用技术教程[M].3版.北京：清华大学出版社，2009：17-18.
[3]李新，孙中涛.高校校园网安全管理研究[J].现代教育装备，2010.
[4]王维江.网络应用方案与实例精讲[M].北京：人民邮电出版社，2003，11：1-34.
关键词：高校 计算机网络 问题 对策
一、概述
随着网络应用的发展，网络已成为高校资源共享、信息交流的重要平台，在科研、教学、后勤管理以及对外交流与合作中扮演了重要角色。高校校园网络安全问题越来越被人们所关注，计算机面临的安全威胁是多方面的，主要可以分为恶劣环境的影响、偶然故障和错误、人为的攻击破坏以及计算机病毒感染等。对于局域网，由于其自然环境相对安全和稳定，所以对其安全性的研究主要集中在防止恶意用户、病毒等破坏系统中的信息或干扰系统的正常工作。
二、安全隐患
（一）常见网络攻击手段
1、利用网络系统缺陷和后门攻击
事实上没有完美无缺的代码，许多网络系统都存在漏洞，由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全缺陷和后门，而这些缺陷和后门一但被黑客发现，就会利用这些漏洞进行密码探测、系统入侵等攻击。
2、通过电子邮件进行攻击
电子邮件由于它的可实现性和应用性比较广泛，所以也使得网络面临着巨大的危害，黑客可以使用邮件炸弹或邮件Spaming向目的邮箱发送大量的垃圾邮件，从而充满邮箱，大量占用系统资源。
3、解密攻击
在Internet上，使用密码进行身份验证是最常见、最重要的安全保护方法，只要使用密码登录，系统就会认为你是经过授权的正常用户，因此，窃取密码也是黑客进行攻击的重要手段。
4、后门软件攻击
我们知道，一台计算机上有65535个端口，可以把它们看做是计算机为了与外界连接所开的65535门。后门软件攻击一般称为木马攻击，通过木马打开这些后门，会使用客户端程序登录已安装好服务器端程序的计算机，而这些程序都不大，一般都会依附于一些软件上。
5、拒绝服务攻击
拒绝服务攻击是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。
（二）高校网络安全隐患
由于我国计算机网络起步比较晚，高校计算机网络兴起于上世纪90年代中后期，网络安全防护能力水平不高。目前，我国高校计算机网络安全管理普遍存在安全隐患。表现如下：
1、学校网站主页链接被更改。
2、局域网内IP 地址被盗用。
3、服务器和客户端感染病毒，轻则各别客户端黑屏、重启或速度变慢；重则被黑客利用漏洞入侵主机，盗用信息，严重地则造成整个校园网瘫痪。
4、垃圾邮件冲击邮件服务器，使邮件服务被彻底瘫痪。
究其原因，有以下几方面：
5、网络防御投入不足
网络防御是一项大工程，包括硬件和软件的投入，缺乏必要的投入，网络用户的身份无法识别，网络出口没有统一管理，缺少对黑客、病毒的有效防御，校园网的安全性就受到严重的威胁，是导致网络安全问题的主要原因。
6、安全防范意识不强
由于人们对于计算机知识的掌握良莠不齐，甚至有些人对计算机技术一无所知，这样会构成高校网络安全的隐患。有些网络用户对防病毒不是很关心，没有认识到杀毒软件的重要性，或者装上杀毒软件后基本不升级，出现问题后悔莫及；现在E-mail用处很大，很多人对于邮件都是随意开启，收件者在无防范的情况下执行了黑客程序，不仅会泄密文件，甚至整个硬盘资料都可能破坏掉。可以看出安全防范意识不强使高校的办公、教学、科研受到了前所未有的打击。
7、网络管理人员水平不高
现在很多的网管人员平时更多地钻研计算机应用、网络方面的专业知识，对安全问题没能投入更多的精力，在工作中，对于网络安全管理的技术和经验掌握不足，不能应付复杂多变的网络环境，对于突发事件缺乏网络安全事故的处理能力，这也会导致安全隐患。
三、改进措施
（一）加大投入力度
学校应重视对网络安全设备的投入，要有硬件防火墙、网络监控软件和杀毒软件构成的防护体系，行之有效的保护校园内外网络。
（二）加强网络安全教育
定期对校园网络用户进行网络安全教育；强制安装杀毒软件，并要经常更新病毒库；谨慎打开电子邮件；对于网页上的链接，不该点击的不要点击；设置密码时不要过于简单等。
（三）提高网络管理人员业务水平
加强网管人员网络安全技术培训，通过开办网络安全培训班，系统讲解网络安全相关知识，并且结合硬件、软件、数据和网络等各方面安全问题，进行安全教育，提高网管人员的理论知识和操作技能。
四、结论
高校网络安全是一个复杂的系统工程，需要使用各种硬件设备、软件工具来综合防护，更需要网络管理人员和在校师生的共同努力。
参考文献：
[1]顾健.“政府上网”安全策略[EB/OL].cn
【关键词】校园网络；网络安全；信息安全；防范体系
【中图分类号】G40-057 【文献标识码】A 【论文编号】1009－8097(2012)09－0053－04
随着信息技术的快速发展和高校网络基础设施的不断完善，资源整合、应用系统和校园信息化平台建设已经成为校园信息化的主要任务。在新的网络信息环境下，信息资源也得到更大程度地共享，3G、IPV6、虚拟化和云计算等新技术开始研究和实施应用；三网融合、云服务及“智慧校园”等服务新理念的不断提出，使得校园网规模不断扩大，复杂性和异构性也不断增加，而这些需求都要求有一个能够承载大容量、高可信、高冗余和快速稳定安全的校园网作为基础条件。与此同时，高校用户在享受信息化成果所带来的工作高效和便利的同时，也面临着来自校园网内部和外部带来的各种安全威胁和挑战。因此，有必要建立一套高效、安全、动态网络安全防范体系，来加强校园网络安全防护和监控，为校园信息化建设奠定更加良好的网络基础。
一 校园网络安全面临的问题
1、网络安全投入少，安全管理不足
在校园网建设过程中，管理单位主要侧重技术和设备投入，对网络安全管理不重视，在网络安全方面投入也较少，一般通过架设出口防火墙来保护校园内部网，缺少对安全漏洞的分析和病毒的主动防范的系统。同时，由于高校机构设置的原因，很多高校在网络管理方面存在人员不足，同一个技术人员同时肩负着建设、管理和安全的工作情况Ⅲ，在校园网安全管理方面，实践经验告诉我们，校园网络安全的保障不仅需要安全设备和安全技术，更需要有健全的安全管理体系。很多高校没有成立信息安全机构，缺乏完善的安全管理制度和管理规范，在网络和信息安全方面没有根据重要程度进行分级管理。有统计表明，70％以上的信息安全问题是由管理不善造成的，而这些安全问题的95％是可以通过科学的信息安全管理制度来避免。
2、系统和应用软件漏洞较多，存在严重威胁
传统的计算机网络是基于TCP/IP协议的网络。在实际运用中，TCP/IP协议在设计的时候是以简单高效为目标，缺少完善的安全机制。因此，基于TCP/IP而开发的各种网络系统都存在安全漏洞，黑客往往把这些漏洞作为攻击的突破口。安全漏洞主要包括交换机IOS漏洞、操作系统漏洞和应用系统漏洞等，操作系统漏洞如WINDOWS、UNIX、LINUX等往往存在着某些组件的安全漏洞，如果管理员没有及时更新系统补丁或升级软件，就会成为众多黑客攻击的目标。应用程序漏洞往往出现在最常用的软件上，如IE、QQ、迅雷、暴风影音等经常存在一些安全漏洞，这些漏洞很容易成为黑客攻击最直接的目标，给校园网带来了严重威胁，使得校园网络安全需要投入更多的精力，需要从各个层次进行防范。
3、网络安全意识淡薄，计算机病毒较多
高校校园网主要的服务群体是教职工和学生，用户计算机网络水平参差不齐，在日常上网行为和使用计算机过程中，很多用户缺少足够的网络安全意识，比如教职工为了教学科研和日常办公方便，经常使用简单的密码来管理计算机和各种业务系统，造成密码容易被非法盗用，从而导致系统和网络安全问题，黑客通过盗取个人信息进行诈骗或者获取用户账号信息来谋求不法利益，甚至有些黑客在用户的计算机安装后门木门，并作为僵尸网络的攻击工具。另外，计算机技术的飞速发展也使得计算机病毒获得了更加快捷多样的传输途径，各种新型病毒不断升级变异，并通过U盘、移动终端、局域网等各种方式进行广泛传播。如何提高用户的网络安全意识，有效解决病毒对校园网络安全的威胁，也是校园网管理人员必须面临的一个问题。
二 构建校园网络安全防范体系
针对校园网络安全的各种安全隐患和威胁，要有效地进行防范，我们必须了解网络安全的体系结构及其包含的主要内容，国际电信联盟电信标准部(ITU-T)在X－800建议中提出了开放系统互连(OSI)安全体系结构，OSI安全体系结构集中在三个方面：安全攻击，安全机制和安全服务。安全攻击是指损害机构所拥有信息的安全的任何行为；安全机制是指设计用于检测、预防安全攻击或者恢复系统的机制；安全服务是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务。三者之间的关系如图1所示。
在校园网络管理中，网络安全防范根本任务就是防范安全攻击，提供安全可靠的信息服务。在计算机网络发展过程中，人们在不断实践总结的基础上逐渐形成了动态信息安全理论体系模型，如P2DR模型，主要包括：Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。该模型以安全策略为指导，将安全防护、安全检测和及时响应有机地结合起来，形成了一个完整的、动态的安全循环，有效地保障了保证网络信息系统的安全。
关键词：校园网站；安全；防范
Abstract:With the continuous development of network technology and the popularity of many college campuses have established a campus network. University campus network as a critical infrastructure，plays a teaching， research，management and foreign exchange and many other important tasks. The safety of the campus network information is now a direct impact on classroom teaching and student’s personal privacy.I simply introduced the campus network，the role of the campus sites and some hidden insecurity，and a brief analysis of its proposed network of points on how to strengthen information security have measures.
Keywords:School site;Security;Prevention
一、校园网站的作用
校园网站建设是学校教育信息化，合理化建设能够做到最快捷所必需的途径，是适应现代教育技术和信息技术的发展趋势，它加大了校园对外交流与宣传的力度，是提高教学、科研、管理效率的重要途径；学校网站给我们展示个人才能空间21世纪是信息的时代，随着计算机技术的发展，校园网站发展迅速，现各高校的校园网已经基本建立起来了。校园的教学、科研和管理的应用系统的使用，给学校的教育、教学、生活提供了更加简单快捷的途径，
二、校园网站的安全分析
由于学校校园网的建设主要以教学为目的的，所以校园网的安全问题就主要的表现为以下几个方面：
（一）高校网络信息安全存在的主要隐患
操作系统存在的安全问题，现在使用的网络操作系统有UNIX、WINDOWS和Linux等，每一个操作系统都有自己不同的安全问题，很多病毒都是利用操作系统的漏洞进行传染和传播的。如果操作系统不及时的更新和弥补漏洞，计算机就会受到侵害。
局域网用户的安全意识淡薄
很大学生用户上不良网站在使用是动硬盘的时候将病毒带入校园网中有事将在Internet网上使用过的笔记本电脑在未经杀毒情况下私自接入内部局域网络，这样就会将病毒带入。这是病毒转播的主要途径之一。
（二）病毒的危害
计算机病毒会影响到计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络速度变慢、甚至造成计算机和网络系统的瘫痪，使校园网受到他人的控制来散布恶意的谣言盗取有用的资料。
（三）防护的措施
即使采用的各种安全措施能防止很多恶意的入侵，但是由于各种操作系统和服务器软件漏洞的不完善，还有攻击方法的层出不穷，厉害的黑客还是能突破层层的保护网，来获得系统的控制权，给校园网络造成不必要的损失。在这样的情境下切实的保护网站的措施主要还是要把最重要的内容进行备份，然后启动检测机制，检查文件是否被人入侵过，如果被入侵就需要进行及时的恢复。
三、局域网安全控制与病毒防治策略
（一）加强人员的网络安全的培训
安全维护是一个漫长的过程，它是一个汇集了硬件、软件、网络、人员等等的系统。我们要确保信息得到确实的保护，就必须注重把每个环节都做到最充分，那么就需要我们使用者和管理人员共同的合作而我们在使用时就是网络安全中最薄弱的环节，然而这个环节的改善又是最见成效的。所以必须加强对使用网络的人员在意识上的管理合提高， 培养高素质的大学生。大学生主要是收发邮件、聊天、下载等操作，他们的网络安全防范意识薄弱，缺乏足够的网络安全防御技术和能力，就会在不知不觉间感染病毒并加以传播，对校园网造成严重影响甚至瘫痪。因此对校园网用户进行安全培训就显得尤为重要了，只有每一个使用者的意识提高才能保证把我们在最脆弱的环节上真正的加强了，同时提高他们的安全技能是每一个人都能保护校园网络。这样才能更好的保证校园网络的安全，还要及时得发放病毒警告通知，提醒大家对电脑进行及时的修复，只有这样才能从本质上保护校园网络的安全。
网站服务器和其他计算机之间设置经公安部认证的防火墙，并做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。
在网站的服务器及教师机上均安装防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
做好生产日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。
交互式栏目具备有IP地址、身份登记和识别确认功能。
网站信息服务系统建立备份，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。
服务器平时处于锁定状态，并保管好登录密码;后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入只有切实的做到这样才能够保证校园网站的安全。我们还要不断地关注校园网站的安全随时作出调整保证我们有一个稳定的校园网站环境，让我们都能够参加到保护校园网站的安全行动中去。
结束语：
我介绍了网站几种常用的保护方法，只有以现代化的教育技术手段取代原有的落后教学手段，实现网络教学、远程教学、教育资源共享才能够更好的培养当代的大学生，恰恰网络信息安全是这一切的保障。高校校园网应加强自己的安全政策、把安全管理和技术培训落实到实处，共同做好校园网的安全管理工作，保证网络安全防范体系的良性发展，确保我们能有一个健康安全的校园网络。
参考文献
