高校校园网信息安全解决方案摘要：随着高校内各种网络工程的深入实施，学校教育信息化、校园网络化已经成为网络时代教育的发展方向。在当今的互联网环境下，计算机被攻击、破坏的事件经常发生，我们经常需要面对的信息安全问题有：黑客侵袭、内部漏洞、病毒干扰、人为错误等。因此，在校园网络建设中，网络信息安全成为需要特别考虑的问题。关键词：高校教育；校园网；信息安全：TP393文献标识码：A:1009-3044(2011)35-0000-0cCampusNetworkInformationSecuritySolutionsGAOFei,XUHai-nan(NanyangMedicalCollege,Nanyang473000,China)Abstract:alongwiththethoroughimplementationofthevariousnetworkengineering,Schoolofeducationinformationization,campusnetworkhasbecomethedevelopingdirectionofeducationinthenetworkera.InthecurrentInternetenvironment,thecomputerisattacked,damagingeventsoccurfrequently,weoftenneedtofacetheproblemofinformationsecurity:vulnerabilities,hackers,internalviralinterference,humanerror.Therefore,intheconstructionofcampusnetwork,networksecurityhasbecometheproblemthatrequiresspecialconsideration.Keywords:highereducation;campusnetwork;informationsecurity1高校网络安全威胁分析某高校分布在两个校区的校园网共计有28000多台计算机，其中5000台左右为笔记本电脑，20000多台为台式机。两个校区11000台左右计算机同时在线，共设五个子网，均为自动分配IP地址，IP租约设置为4小时过期，两个校区中：主教学楼和办公楼均使用光纤连接，通过交换机两校区可以相互访问。2存在的网络问题学校介于经费问题安装防病毒系统的区域限制为:两个校区的办公楼、图书馆、网络中心、科技楼，没有部署防病毒软件的区域为：教工楼、学生宿舍。对于学校网络中心的重要服务器，虽然设有防火墙并且安装了防病毒软件一直进行保护，仍经常受到病毒攻击。如：无法对病毒进行查杀或者能够将病毒检测出来，却无法彻底将其清除等比较严重的情况经常出现。病毒非常多的是提供上传下载服务的FTP服务器。由于教师经常需要使用可移动磁盘拷贝课件和资料，也使得办公楼成为病毒重灾区，而且通过U盘病毒在办公网络和家用的计算机中互相传播。办公电脑因病毒导致瘫痪后只能重装系统和应用程序，很多系统中的重要数据因此而丢失，费时费力。3学校目前采取的主要病毒防治措施在internet接入处，安装硬件防火墙。校区办公网络通过网络下载并安装杀毒软件进行保护。教工楼，学生宿舍则建议其直接使用互联网下载单机免费杀毒软件。在办公区域，安装ISA服务器及360安全卫士。书馆和科技楼安装还原卡。4从安全角度分析校园网络存在的隐患在校园网络办公区域内，虽然安装了网络版杀毒软件，但是防御效果并不是很好。很多病毒或者无法彻底清除的情况还是经常发生。学生宿舍和教工楼往往是病毒的重灾区，而这两个区域的计算机资源是可以互相访问，并且几乎没有防病毒软件的保护，如果一台计算机感染了病毒，很可能快速扩散到整个校园网络中。很多学生只是下载了免费的单机版杀毒软件使用。5校园网络中用户网络信息安全意识淡薄、管理制度不完善学校师生网络安全意识淡薄，相关知识了解也比较少，存贮介质如：移动硬盘、U盘、手机等随意使用；虽然在科技楼和办公楼安装了还原卡或还原软件，但病毒往往能够将其突破，即使计算机重启后，病毒也能继续存留并且活跃在计算机之中，这对校园网形成很大的安全漏洞。在校园网的管理方面，没有一套完整的集中式的防病毒系统，学校网络计算机众多，非常复杂，病毒通常是这边杀了那边又来了。6BitDefender量身定做高校校园网信息安全解决方案首先要建设具有统一管理的防病毒体系，在学校的网络中心建设一个BitDefender■主服务器，然后分别在办公楼、科技楼、教工楼、图书馆、学生宿舍、第二校区建立BitDefender副服务器。统一管理体系完成后，主服务器一方面负责统一为各个副服务器分发各项安全策略，另一方面负责及时掌握全部副服务器的病毒分布情况等。另外，BitDefender副服务器既可以在收到BitDefender主服务器的命令后做出响...