信息技术（心得）之浅谈校园网的安全问题及策略

信息技术论文之浅谈校园网的安全问题及策略 <br />我校校园网于2006年9月随南昌二中新校一起初步建成？整个电教设备耗资1000万。其中校园网耗资300多万。校园网采用星型以太网拓扑结构，网络交换具有三层交换功能，实现了1000兆主干，100兆交换到桌面。校园网采用3COM7750R 8槽交换主机，并配置了20个1000M电口业务板，16个光纤模块为楼层交换机的接入和数据处理都提供了保证,也可以很方便的对楼层交换机进行扩展, ,汇聚层采用3COM3824交换机，（4台 /12个光模块）接入层主要采用3COM4228G交换主机（38台）。核心交换机强大的处理能力,使校园网实现广播、电话、一卡通、数据、四网合一？ <br />学校所有楼宇之间全部采用光纤互联，信息点安装到每间教室？每间办公室,每个教师的办公桌。共1400余个信息点,有线网络实现主干千兆网络百兆到桌面的成熟系统,同时为未来的千兆桌面预留了空间？并将通过无线AP,实现无线网络全校无盲点覆盖和全自动智能切换？Internet方面,我校采用 &ldquo;校校通&rdquo;10M光纤连接？目前,我校校园网支持校内各部门Internet连接？各部门信息发布？文件传递？共享激光打印机,多媒体教学课件等资源共享。网络的整体构架为我校办公网络化提供了强有力的硬件保证？ <br />           <br />    <br />  <br />然而校园网的安全问题是我校园网的一个突出问题，一直以来人们在校园网的安全上一方面因为意识与设备方面的原因，以及对技术的偏好和运营意识的不足，普遍都存在&ldquo;重技术、轻安全、轻管理&rdquo;的倾向，常常只是在内部网与互联网之间放一个防火墙就万事大吉，有些学校甚至直接连接互联网，这就给病毒、黑客提供了充分施展身手的空间。而病毒泛滥、黑客攻击、信息丢失、服务被拒绝等等，这些安全隐患只要发生一次，对整个网络都将是致命性的。 <br />而我校在现有设备的基础上在网络安全上主要采取了以下做法： <br />一、校园网络的IP路由信息和访问范围的控制管理 <br />校园网络主要采用TCP/IP网络协议，网上的路由器间需要交换路由信息，IP路由信息交换有动态和静态两种方式。采用静态路由协议，与上一级网络中心相连，不采用RIP主要原因是为了防止网络上不正确的路由信息对本校园网络的影响。 <br /> 由于我们现在的核心交换机没有路由功能，所以IP路由信息的交换做在防火强上，而在核心交换机器上我们主要对IP段的访问进行的控制，因为我校主要有两个比较重要的网段，一个是一卡通，一个是校园广播，这两个网段我们都对其的访问范围进行了控制，任何网段不能反问它，他不能访问任何网段，使它们在一个相对安全的状态下工作。 <br />  二、校园网络设备防雷电的防范策略 <br />     由于雷电直击，雷电及其他电磁感应，未受保护的网络负载设备将被瞬态过电压破坏的数据传输、耗损元件、或者毁坏芯片，造成不稳定的性能、的硬件故障等问题。 <br />2.1、针对建筑物防雷 <br />建筑物的防雷主要通过安装避雷针来实现，它可以有效的防止雷击损害建筑物并大大降低了雷直接击中网络传输线和网络设备及电源线的可能性，一定程度上起到了网络防雷的作用。 <br />2.2、网络设备电源防雷   <br /> 电源防雷的主要作用是防止雷击过电压从电源供入端进入设备,保障设备以及数据传输畅通无阻。普通插座的接地端要接地，地线的好坏不但直接影响着电源防雷器的效能而且还影响到信号防雷器的效能。 <br />2.3、信号端口防雷 <br />尽管在电源和通信线路等外接引入线路上安装了防雷保护装置，由于雷击发生时网络线（如双绞线）感应到的过电压，会影响网络的正常运行甚至彻底破坏网络系统。在有外来线路进入的DDN或ISDN一定要在重要线路的网络接口上做相应的保护，如防火墙内外网接口。安装RJ45防雷器等，一旦有雷击就可以避免雷击造成网络设备的严重损失。 <br />3、校园网络安全策略 <br />  在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。 <br />3.1、网络病毒的防御 <br /> 在防治网络病毒方面，接受不明电子邮件，下载软件如：.zip .exe 等文件过程中应特别加以注意。都有潜伏病毒的可能性。 <br />  对于系统本身安全性，主要考...