育放到重要的位置上，纷纷提出了本国的信 息化教育规划。是否在学校采用最先进的信息和传播技术是个有决定性意义的问 题,而且十分重要的是,学校应该处于影响整个社会深刻变革的中心地位。因此校园 网信息系统的建设，是非常必要的，也是可行的。主要表现在 当前校园网信息系统已经发展到了与校际互联国际互联静态资源共享 动态信息发布远程教学和协作工作的阶段，发展对学校教育现代化的建设提出了 越来越高的要求。 教育信息量的不断增多,使各级各类学校家庭和教育管理部门对教育信息 计算机管理和教育信息服务的要求越来越强烈。 我国各级教育研究部门软件开发单位教学设备供应商和各级学校不断开 发提供了各种在网络上运行的软件及多媒体系统，并且越来越形象化实用化，迫宿州学院毕业论文设计校园网络安全 切需要网络环境。 现代教育改革的需要。 计算机技术的飞速发展，使相应产品价格不断下降同时人们的认识水平 和经济实力不断提高。大量计算机进入学校和家庭，使得计算机用于教育信息管理 和信息服务是完全可行的。 校园网络安全概述 自信息系统开始运行以来就存在信息系统安全问题，通过网络远程访问而构成 的安全威胁成为日益受到严重关注的问题。根据美国的调查，美国每年因为网 络安全造成的经济损失超过亿美元。 由于校园网络内运行的主要是多种网络协议，而这些网络协议并非专为安全通 讯而设计。所以，校园网络可能存在的安全威胁来自以下方面 操作系统的安全性，目前流行的许多操作系统均存在网络安全漏洞，如 服务器，服务器及桌面 防火墙的安全性，防火墙产品自身是否安全，是否设置，需要经过检验 来自内部网用户的安全威胁 缺乏有效的手段监视评估网络系统的安全性 采用的协议族软件，本身缺乏安全性 应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少， 并且，如果系统设置，很容易造成损失。 校园网络安全现状分析 随着网络技术的发展，大的系统工程，不能蹴而就，更不 能只考虑局部建设，而缺乏整体规划 重视对教师的培训，避免因教师素质原因导致网络应用效率不高，从而导致 资源的浪费。 随着计算机网络的广泛使用和网络之间信息传输量的急剧增长，些机构和部 门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的破坏,或被 删除或被复制，数据的安全性和自身的利益受到了严重的威胁。 校园网也同样不能幸免。黑客入侵校园网的新闻也时有发生，非更改考试成绩 更改英语全国四六级统考成绩更改考研成绩非法盗取学校招生分配机密等。宿州学院毕业论文设计校园网络安全 综上所述，网络必须有足够强的安全措施。无论是公众网还是校园网中，网络 的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息 的保密性完整性和可用性。 校园网络安全威胁 计算机病毒 计算机病毒是组通过复制自身来感染其它软件的程序。当程序运行时，嵌入 的病毒也随之运行并感染其它程序。计算机病毒种类繁多，形形色色，但就已经发 现的计算机病毒而言，其危害性主要表现为破坏性传染性寄生性潜伏性和激 发性几大特征。 破坏性是指计算机病毒可能会干扰软件的运行，或者无限制地侵占系统资源使 系统无法运行，又或者毁掉部分数据或程序，使之无法恢复，甚至可以毁坏整个系 统，导致系统崩溃。传染性则是计算机病毒能通过自我复制传染到内存硬盘甚至 文件中。寄生性表现为病毒程序般不存在而是寄生在磁盘系统区或文件中。 潜伏性则是指计算机病毒可以长时间地潜伏在文件中，在相应的触发机制出现前并 不影响计算机，但当被触发后，则后果严重。激发性是指病毒程序可以按照没计者 的要求，例如指定的日期时间或特定的条件出现在个点激活并发起攻击。 计算机病毒的传染性证明其具有传播性，防止病毒传播，首先必须认识其传播 途径和传播机理。计算机病毒最初传播主要是通过被病毒感染的软件的相互拷贝 携带病毒的盗版光盘的使用等传播。这时候的病毒传播还是线下传播。随着计算机 网络的发展，计算机病毒传播主要是通过磁盘拷贝互联网上的文件传输硬件设 备中的固化病毒程序等方式实现。 病毒还可以利用网络的薄弱环节攻击计算机网络。在现有的各计算机系统中都 存在着定的缺陷，尤其是网络系统软件方面存在着漏洞。因此网络病毒利用软 件的破绽和研制时因疏忽而留下的后门大肆发起攻击。 网络攻击校园网面临的另个安全威胁就是网络攻击。 广义的网络攻击包括很多方面。这里结合校园网络安全的特点，重点介绍拒绝 服务，攻击。之所以介绍拒绝服务攻击，因为拒绝服务攻击 在校园网发牛的更为普遍。这是因为校园网用户集中度高密度大为拒绝服务攻 击提供了天然条件。加之学生的好奇心的因素，导致拒绝服务攻击发生频率较高， 是危害校园网安全的重要类型之。宿州学院毕业论文设计校园网络安全 拒绝服务攻击是通过攻击主机服务器路由器等网络设备，导致被攻击网络 无法提供服务的种攻击方式。典型的拒绝服务攻击表现为攻击者向被攻击网络大 陆发送数据从而消耗其资源使得用户无法访问所需信息。 拒绝服务攻击的方法多样。攻击者在发起攻击时，可能采取单手段的攻击模 式，也可能采取多种攻击手段联合使用的模式。就其攻击手段来说主要有以下几 种 死亡之。早期的网络不支持大包，攻击者通过网络发送大母的大数据 包到被攻击者网络，造成网络堵塞以致瘫痪。目前的网络已经能够支持大包，这种 方式已经不再出现。 泪滴攻击。攻击者采用修改包片段字头的方式，使得包无法正确组装导 致网络访问失败的方式。 洪水攻击。攻击利用如和等简单的服务相 互发送大量数据以沾满带宽，从而瘫痪网络的方式。 洪水攻击。攻击者通过想服务器发送连续的握手信息来瘫痪服务 器的攻击方式。 攻击该攻击是让服务器自己向自己发送握手信息已达到瘫 痪主机的目的。 攻击。攻击者将报文地址设为地址，这样地址就必须 不问断的响应该报文，使得网络带宽被侵占，从而达到瘫痪网络的目的。 攻击。攻击对攻击做了修改。 电子邮件炸弹。通过向台服务器大量的不间断的发送电子邮件，起到瘫痪 服务器的作用。 急性消息攻击。借助机器对些消息为进行校验来攻击服务器。 分布式拒绝服务攻击。它是威力最强大的拒绝服务攻击方式，其主要采用 多台服务器对同网络同时发起攻击，导致该网络瞬间瘫痪。 常见的拒绝服务攻击主要有以上几种，攻击者攻击目的和攻击水平不同，选用 的方式不同。无论哪种方式，都对网络安全造成很大的危害。 存在的安全隐患,以我校为例，校园网络存在的安全隐患和漏洞有 计算机与相连，却没有安装相应的杀毒软件及防火墙。 使用的操作系统存在安全漏洞，网络木马病毒和黑客攻击影响到系统的 安全。校内大部分计算机系统或多或少都存在着各种的漏洞，校园网络又对社会开 放，这样来只要接入的用户就可以对校园的网络服务器进行攻击， 而流行于网络上的很多病毒如震荡波冲击波尼姆达病毒都是利用系统的漏宿州学院毕业论文设计校园网络安全 洞来进行病毒传播的，加上带毒的木马程序，感染便驻留在你的计算机当中，在 以后的计算机启动后，木马就在机器中打开个服务，通过这个服务将你计算机的 信息资料向外传递。 目录共享导致信息的外泄,在校园网络中，利用在对等网中对计算机中的 个目录设置共享进行资料的传输与共享是人们常采用的个方法。但可以说几乎所 有的人都没有充分认识到当个目录共享后，就不光是校园网内的用户可以访问 到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的 个隐患。我曾经搜索过外地机器的个类网段，发现共享的机器就有十几台， 而且许多机器是将整个盘盘进行共享，并且在共享时将属性设置为完全共享， 且不进行密码保护，这样只要将其映射成个网络硬盘，就能对上面的资料文档 进行查看修改删除。因而对目录共享安全意识的单薄，会导致了信息的外泄。 网络安全意识淡薄，校园网络上的攻击侵入他人机器，盗用他人帐号非 法使用网络非法获取未授权的文件通过邮件等方式进行骚扰和人身攻击等事件 经常发生屡见不鲜，我校应用服务器和普通计算机平均个星期会经受到数千次 甚至上万次的非常访问尝试，而其中大部分的非法访问源自校内，说明校园网络 上的用户安全意识淡薄另外，没有制定完善而严格的网络安全制度，各校园网在 安全管理上也没有任何标准，这也是网络安全问题泛滥的个重要原因由此可见， 构筑具有必要的信息安全防护体系，建立套有效的网络安全机制显得尤其重要 题目校园网络安全问题及对策 作者姓名 学号 系院专业 指导教师姓名 指导教师职称 年月日 宿州学院毕业论文设计摘要 摘要 网络安全的本质是网络信息的安全性，包括信息的保密性完整性可用性 真实性可控性等几个方面，它通过网络信息的存储传输和使用过程体现。校园 网络安全管理是在防病毒软件防火墙或智能网关等构成的防御体系下，对于防止 来自校园网外的攻击。防火墙，则是内外网之间道牢固的安全屏障。安全管理是 保证网络安全的基础，安全技术是配合安全管理的辅助措施。学校建立了套校园 网络安全系统是必要的。 本文从对校园网的现状分析了可能面临的威胁，从计算机的安全策略找出解决 方案既用校园网络安全管理加防火墙加设计的校园网络安全系统。通过以下三个步 骤来完成校园网络安全系统建设规划技术支持组建方案。 关键词网络安全设计 宿州学院毕业论文设计 , , , , , 宿州学院毕业论文设计目录 目录 绪论, 校园网络安全, 校园网概述, 校园网络安全概述