校园网络安全调查报告

随着计算机网络技术的迅猛发展和广泛普及，网络正逐渐改变着人们的生活方式和工作节奏。同时，越来越多的学校也构建起了自己的校园网络，校园网在学校教学改革和管理中所起的作用日益增大。在师生员工享用着校园网给带来的方便和高效率的同时，校园网和数据等各种安全问题显得尤为重要，病毒、攻击和各种各样的不健康信息每天也都在危害侵蚀着学校这片净土。如何提高并确保校园网运行的安全性和可靠性，通过对我校校园网运行的长期研究，我们形成了一套有效的校园网安全运行模式，现总结如下。 一、校园网络的特点

校园网一般由一个Intranet内网通过线路与Internet相连接，具有以下几方面的特点。

1、高速 校园网内网一般是局域网，其主干网络由交换机、光缆和双绞线组成，速度可达100M或1000M。

2、分布范围小 校园网与Internet相比一般范围较小，多数分布在几幢办公楼、教学楼、学生宿舍楼和家属区内，范围在几百米至几千米之间，信息接入点几百个到数千个不等。

3、网络应用频繁 校园网构成了一个学校的信息平台，支撑着学校的办公和教学系统的运行，主要有信息发布、多媒体教学、信息查询、资源共享和办公自动化。

4、网络用户计算机水平较高 校园网用户主要是教职工和在校学

生，他们一般具有较高的计算机知识和网络应用水平，但他们强烈的求知欲和好奇心也会为网络安全埋下隐患，同时校园网范围小，用户对网络运行了解非常多，如服务器名称和IP地址，网络拓扑结构，甚至部分用户的用户名和登录密码。

5、人们安全意识不高 虽然人们接受了校园网，并享受到了网络带来的方便快捷，但多数人并没有意识到存在的安全隐患，数据丢失后还怨天忧人。

6、缺乏必要的安全软件和安全设备 由于资金等方面的原因，多数校园网安全软件和设备都十分缺乏，使用盗版安全软件不能为校园网提供良好的安全保护。 二、校园网安全问题分析

校园网是一个高速局域网，通过专线或拔号线路与Internet相连，成为Internet网络的一个组成部分，因此校园网除了面临着Internet上所有安全问题外，还有自身的一些特性。 1、不健康信息

据国内部分省市学校的调查表明，不健康信息借助网络这一方便的传播工具正在逐渐危害着青少年的健康成长。大多数学校的教师都反映曾发现黄色、暴力和一些成人信息在本校网络上传播，虽然发现后被立刻制止，但令人担忧的是：越来越多的`学生加入到这个行列，而且手法越来越隐蔽，仅凭教师的监控往往无济于事。

据教育专家分析，好奇心理、逆反心理加上网络这一方便的传播工具是产生这些现象的罪魁祸首，这一现象将随教育信息化的进一步

推进日益严重。 2、计算机病毒

从上个世纪八十年代未开始，计算机病毒就成为威胁信息技术发展的因素， “尼姆达”、各种“木马”几乎使每个网管教师饱受困扰。校园网上的病毒来源于各个方面：互联网、软盘、光盘等，用传统的办法防不胜防，学校的高速网络环境为病毒的传播提供了极为合适的物质条件。 3、网络攻击

相对于前两种危害而言，学校受到网络攻击所造成的危害是比较小的。目前，大多数学校的校园网遭受的攻击来自于网络内部，由于学生的计算机水平的局限，这种攻击往往还处于较低水平，但这种危险正在迅速增大，一方面的原因是互连网的普及，通过互连网上的黑客站点、BBS和聊天室，网络攻击技术手段得到迅速传播；另一方面学校高速的局域网环境成为了练习攻击的实习场地，当然受害的首先是校园网络。

面对来自网络上的各种威胁，与大型企业网络相比较，校园网存在着更大的危险，这是由校园网自身特点决定的。

1、大型企业网络如金融、证券、国家机关对于数据安全的考虑总是放在第一位的，不少企业不惜重金购买昂贵的防火墙设备保护自己的数据资源免遭黑客的攻击和窃取，其次才考虑对于病毒和不健康信息的防范。有些企业网络为保证数据安全，使用先进的设备把内部网络与外网进行物理隔离，或干脆不与Internet相连。

而校园网提供的是教学、工作环境，办公系统往往直接运行于校园网上，校园网提供了一个公共网络平台，为了教学和办公需要，校园网还必须与Internet相连。

学校是教书育人的环境，学生的世界观尚未完全成型，多数学生还处于青春期，很容易受到不健康信息的误导。学校总是把防范不健康信息作为校园网络安全的第一道防线，其次才考虑病毒和攻击。 2、大型企业网络人员的流动性不大，且每人的工作内容不同，对本机的保护性较强，管理也相对容易，不良信息和病毒很难从软、光盘进入，只需从网关处防范即可。

而校园网上一般存在大量公用微机，学生上机的流动性较大，机器易受各种各样计算机病毒的感染，学生之间更容易通过聊天室、邮件、拷贝、移动存储等各种方式传播已获得的不健康信息，且不容易在流动环境中进行监控和事后调查。

3、与大型企业单位不同，目前大多数学校网络出口并不是唯一的，很难从网关处设防。 4、对于昂贵的网络安全设备，大部分学校承受不起。

5、大型企业对于不合格的员工会采取开除、辞退等各种手段，但学校很难采取类似的手段。

三、我校校园网面临的安全问题剖析

我校于1999年建立起校园网，现已形成拥有480个信息点的中型网络。网络干线使用多模光纤，划分为行政办公、教学和图书馆三个子网，100M交换桌面，通过100M专线与Internet相连，教学网

和图书馆子网各有一条ADSL出口，初步形成办公、教学、家庭娱乐于一体的校园网络。

1、全校师生网络应用水平逐渐提高 自我校校园网建成至今，学校组织了多次计算机应用培训和课件制作等活动，有力地推动了我校计算机网络应用，教职工计算机和网络应用水平明显提高，上网查询、电子邮件、打字排版、网上备课已成为大多数教职工运用自如的一项基本技能。教职工网络应用水平的提高，促进了办公自动化发展应用，提高了教学质量和办公效率，同时部分教职工和学生由于某些不合适的操作也影响了校园网的安全运行。 2、缺乏相应的网络安全设备

网络安全包括硬件安全和信息安全，我校校园网现在通过100M专线与Internet直接相连，安全性无法保证，面临来自互联网上的黑客攻击和来自内部网上的攻击以及网络病毒的威胁，网络信息安全性较低。可能造成的后果一是整个网络瘫痪，二是敏感信息被窃取或篡改。

3、缺乏强有力的安全管理机制

我校校园网应用还处于起步阶段，很多人对网络运行并不真正了解。目前，首先缺乏一套管理队伍，其次急需一个有效的管理制度，更重要的是领导强有力的支持，第三是全体师生员工的共同参与和配合。