浅议校园网安全隐患及应对策略【摘要】数字化教学已成为当前各高等院校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体，校园网络安全已经成当前各高等院校网络建设中不可忽视的首要问题。本文基于当前校园网络安全的现状及特点，提出了相应的控制策略。【关键词】校园网；安全隐患；防火墙；病毒【】TP393.18【文献标识码】A【】1672—5158(2012)10-0379-02随着我国经济与科技的不断发展，教育信息化、校园网络化作为网络时代的教育方式和环境，已经成为教育发展的方向。在享受校园网带来方便的同时，校园网的信息安全问题也日益突出。一方面，网络环境越来越复杂，计算机病毒及黑客攻击手段越来越智能，影响范围越来越广、破坏力也越来越大。另一方面，校园网内部的安全隐患越来越突出。随着学生计算机技术水平的提高，时常会有人有意无意地破坏校园网系统，干扰校园网安全正常运行，所以，解决好高校网络安全，是保证网络正常运行的前提。一、校园网络安全问题分析安全的计算机网络应该具有机密性、気整性、可用性、可控性、可审查性与可保护性等特点。计算机网络不仅要保护计算机网络设备安全和计算机网络系统安全，还要保护数据安全等。因此，针对计算机网络本身可能存在的安全问题,实施网络安全保护方案以确保计算机网络自身的安全性是每一个计算机网络都要认真对待的一个重要问题。以下分析来自各个方面对校园网产生的安全威胁。1来自互联网的安全威胁Internet是一个开放的网络，计算机可以通过各种网络设备接入Internet,如果对网络访问不加限制，那么安全角度考虑，对于任何一个Internet用户都有必要加以防范因为任何一个用户都有可能是校园网的攻击者。攻击者通过设置特洛伊木马、WWW欺骗、端口扫描等方法对网络进行攻击，一旦攻击成功将对学校的数据造成极大的威胁。比如黑客入侵学校的web服务器，篡改学校的主页以损坏学校形象，或对学校Web服务器发送大量的攻击数据包，导致学校的主页难以访问。是因为校园网内部的用户对网络结构和应用系统更加熟悉,同时校园网用户中绝大部分是具有较高知识水平的大学生群体，在学生中不乏计算机应用高手（特别是计算机专业的学生），对网络攻击的巨大的好奇心和渴望攻击成功的心理使他们把校园网络当作网络攻击的试验场地，而这种不安全因素对校园网的破坏力往往更大。2来自应用程序的安全漏洞应用程序的安全涉及很多方面。应用程序系统是动态的、不断变化的，安全性也是动态的。这就需要我们针对不同的应用程序安全漏洞采取相应的安全措施，降低应用程序的安全风险。(1)盗版资源泛滥由于缺乏版权意识，盗版软件、影视资源在校园网中普Internet上所有的网络资源都可以被任意访问。从校网的网络攻击不仅来自于外部，还可能来自校网内部。遍使用，这一方面占用了大量网络带宽，另一方面也给整个校园网安全带来了一定的隐患。一些盗版软件在安装的计算机系统中留下大量的安全漏洞。再者，从网上随意下载的软件中可能隐藏木马、后门等恶意代码，可能被不怀好意者利用，造成不必要的损失。(2)内部资源共享校园网内部有办公自动化系统，而办公网络应用通常是共享网络资源，缺少必要的访问控制策略，教职工就可能有意、无意的把硬盘中重要信息长期暴露在网络上，被轻易窃取并传播出去造成泄密。(3)病毒侵袭危害在校园网中的用户中，许多用户每天都要通过校园网访问Internet,而当今Internet上的许多资源都暗藏病毒。如果某个用户的计算机上没有安装防病毒系统，那么该计算机就极易被病毒感染。当网络中的计算机被感染后，病毒就通过Internet进入了校园网内部。目前大多数病毒除了具有传统病毒的一般特性(可传播性、隐蔽性、可执行性、破坏性)之外，还具有传播速度极快、扩散面非常广、不易防范、难于彻底清除等特点。如蠕虫病毒、冲击波病毒、振荡波病毒等，这些病毒往往能够在很短时内里通过网络进行传播。由于病毒在网络中大规模的传播与复制，将极大地消耗网络资源，造成网络性能的急剧下降，严重时有可能造成网络广播风暴甚至导致网络瘫痪(4)电子邮件传播电子邮件为网络用户提供电子邮件服务。校园网用户可通过邮件系统发送...