校園網開放性網路存在哪些風險

㈠ 校園網的使用的優點及缺點

校園網是為學校師生提供教學、科研和綜合信息服務的寬頻多媒體網路。首先，校園網應為學校教學、科研提供先進的信息化教學環境。這就要求：校園網是一個寬頻 、具有交互功能和專業性很強的區域網絡。多媒體教學軟體開發平台、多媒體演示教室、教師備課系統、電子閱覽室以及教學、考試資料庫等，都可以在該網路上運行。如果一所學校包括多個專業學科（或多個系），也可以形成多個區域網絡，並通過有線或無線方式連接起來。其次，校園網應具有教務、行政和總務管理功能。

中文名

校園網

說明

寬頻多媒體網路

開發商

武漢校園網股份有限公司

口號

校園網，網聚校園力量

快速
導航

簡介 特點 市場定位 建設原則 解決方案

起源

校園網由武漢校園網股份有限公司（前身武漢新視野教育咨詢有限公司）投資自主開發運營，校園網的口號是「校園網，網聚校園力量」。

校園網的發展主要依託於穩定但又逐年遞增的全國上億的在校大中小學生以及剛走入社會的年輕一代，更能體現網站特色與服務范圍。

校園網不是一個應用產品，而是一個網路操作系統，是一個像WINDOWS那樣的技術平台。在校園網平台上可以開發延伸很多web應用級產品。是為那些沒有伺服器資源，但有強大的信息創造能力，需要大量免費的網路應用程序的個人及小型公司提供的新型網路操作系統。

校園網是一個以人、人與人的關系網路和應用產品為核心，基於校園學習、生活、娛樂、游戲、創業為主題的SNS網路平台，是整合基於博客、空間、社區論壇、校友錄、群組、話題、相冊、音樂、WEB 游戲、網路教學、P2P、流媒體、威客等眾多web2.0應用於一體的開放WEB操作系統，並採用最先進的WEB桌面操作系統技術實現。

校園網致力於打造中國最大的校園互動網路平台。為校園提供全方位的網路信息化服務，同時整合社會上其他優勢資源，讓校園網路服務包羅萬象，應有盡有，也帶動其他產業快速發展，形成一條完整而巨大的校園產業服務鏈。

簡介

校園網是在學校范圍內，在一定的教育思想和理論指導下，為學校教學、科研和管理等教育提供資 源共享、信息交流和協同工作的計算機網路。

在中國，近年來校園網建設發展迅速，到目前為止僅在中國中小學就有近6000所學校建設了校園網。他們為中國中小學內部實現教育的資源共享、信息交流和協同工作提供了較好的範例。然而，隨著中國各地校園網數量的迅速增加，校園網之間如何實現教育的資源共享、信息交流和協同工作的要求越來越強烈。

特點

1、高速的區域網連接――校園網的核心為面向校園內部師生的網路，因此園區區域網是該系統的建設重點，並且網路信息中包含大量多媒體信息，故大容量、高速率的數據傳輸是網路的一項基本要求；

2、信息結構多樣化――校園網應用分為電子教學(多媒體教室、電子圖書館等)、辦公管理和遠程通訊(遠程教學、互聯網接入、FTP服務、聯網游戲等)三大部分內容。數據類型復雜，不同類型數據對網路傳輸有不同的質量需求；

3、安全可靠――校園網中同樣有大量關於教學和檔案管理的重要數據，不論是被損壞、丟失還是被竊取，都將帶來極大的損失；

4、操作方便，易於管理――校園網面積大、接入復雜，網路維護必須方便快捷，設備網管性強，方便網路故障排除。

5、認證計費――學校對學生上網必須進行有效的控制和計費策略，保證網路的利用率。

㈡ 網路安全的主要問題

安全隱患
1、 Internet是一個開放的、無控制機構的網路，黑客（Hacker）經常會侵入網路中的計算機系統，或竊取機密數據和盜用特權，或破壞重要數據，或使系統功能得不到充分發揮直至癱瘓。
2、 Internet的數據傳輸是基於TCP/IP通信協議進行的，這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。
3、 Internet上的通信業務多數使用Unix操作系統來支持，Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。
4、在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內容是否被改動，以及是否泄露等，在應用層支持的服務協議中是憑著君子協定來維系的。
5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。
6、計算機病毒通過Internet的傳播給上網用戶帶來極大的危害，病毒可以使計算機和計算機網路系統癱瘓、數據和文件丟失。在網路上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。
攻擊形式
主要有四種方式中斷、截獲、修改和偽造。
中斷是以可用性作為攻擊目標，它毀壞系統資源，使網路不可用。
截獲是以保密性作為攻擊目標，非授權用戶通過某種手段獲得對系統資源的訪問。
修改是以完整性作為攻擊目標，非授權用戶不僅獲得訪問而且對數據進行修改。
偽造是以完整性作為攻擊目標，非授權用戶將偽造的數據插入到正常傳輸的數據中。
網路安全的解決方案
1.入侵檢測系統部署
入侵檢測能力是衡量一個防禦體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火牆相對靜態防禦的不足。對來自外部網和校園網內部的各種行為進行實時檢測，及時發現各種可能的攻擊企圖，並採取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。入侵檢測系統集入侵檢測、網路管理和網路監視功能於一身，能實時捕獲內外網之間傳輸的所有數據，利用內置的攻擊特徵庫，使用模式匹配和智能分析的方法，檢測網路上發生的入侵行為和異常現象，並在資料庫中記錄有關事件，作為網路管理員事後分析的依據；如果情況嚴重，系統可以發出實時報警，使得學校管理員能夠及時採取應對措施。
2.漏洞掃描系統
採用最先進的漏洞掃描系統定期對工作站、伺服器、交換機等進行安全檢查，並根據檢查結果向系統管理員提供詳細可靠的安全性分析報告，為提高網路安全整體水平產生重要依據。
3.網路版殺毒產品部署
在該網路防病毒方案中，我們最終要達到一個目的就是：要在整個區域網內杜絕病毒的感染、傳播和發作，為了實現這一點，我們應該在整個網路內可能感染和傳播病毒的地方採取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網路的防病毒體系，應能實現遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。

㈢ 如何維護校園網路安全

如何維護校園網路安全

如何維護校園網路安全，隨著校園網路的普及,校園網路的安全問題直接影響著學校各項教育教學活動的開展，校園網路安全也越來越被重視，那如何維護校園網路安全呢？下面就和大家一起接著往下看吧！

如何維護校園網路安全1

網路邊緣安全區

網路邊緣安全區所處的位置在校園網路與外網的銜接處，處在整個校園網路的邊界區域，這個區域的物理設備主要的功能一是通過電信接入Internet。 二是通過學校接入中國教育網。三是聯接學校內網並實現校內資源共享上網。四是發布對外伺服器和提供遠程訪問服務。網路邊緣安全區直接面臨的就是外部高風險連接，在這個網路區域的物理設備既要保證聯接外網又要保證校園網路正常事務的運行。所以網路邊緣安全區的

網路邊緣安全區

主要需求為：

禁止外部用戶非法訪問校內網路資源。校園網路進出的流量記錄信息。將校園網路內網IP地址隱藏。有條件的提供安全的遠程訪問服務。具備檢測和抵禦入侵的能力。確保校園網路用戶身份真實可靠，這是保證校園網路安全的最基本要求，當然合法的用戶也會做出威脅校園網路安全的事情，還需詳細記錄用戶對網路資源的訪問行為和訪問信息，便於之後的審計和追溯。

確保校園網路用戶身份真實可靠

核心匯聚安全區

核心匯聚安全區域的設備是整個校園網路的關鍵節點，在校園網路中確保所連接的主幹網路高速和穩定的傳輸，並作為校園網路流量的匯聚中心，核心匯聚設備在控制數據傳輸方面起著重要作用。核心匯聚安全區主要需求為：

根據具體用途劃分VLAN網段。各網段間實施訪問控制。根據用途對設備埠進行綁定。對設備埠的最大連接數進行限制。預防病毒流量的傳輸。劃分VLAN，主要是縮小了廣播域，一方面是防止基於廣播的病毒感染整個校園網路，比如近期的勒索病毒就是一個基於廣播的病毒。另一方面可以實現某.種用途的訪問控制，這樣就能控制VLAN間的數據傳輸，比如辦公段、宿舍區段、校園卡段等。

某校園網路的拓撲圖

接入層安全區

接入層安全區主要面臨的威脅是接入主機感染的病毒利用二層協議的相關漏洞進行攻擊，如MAC地址泛洪攻擊、ARP欺騙攻擊等。接入層設備直接與用戶的主機相連，如何識別接入主機用戶身份的合法性也是接入層設備在部署和配置時要做的工作。另外校園網路提供的接入點數量龐大，而且用戶成份不同，可能人為的造成埠環路的現象。因此，接入層安全區的需求為：

配置接入主機對應的VLAN段。主機埠綁定。採用二次身份認證。設備接入主機數限制。防ARP攻擊。埠環路檢測。伺服器群安全區

校園網路的伺服器主要集中在計算機中心機房，主要有學校的門戶網站伺服器、VP N伺服器以及各種應用系統伺服器。為了確保這些伺服器的安全主要從管理、技術和防範三個方面入手。根據伺服器的用途可以分成對外服務和對校內服務兩個安全區域。對外的伺服器區放置的伺服器相對於校園內網的伺服器來說屬於高風險區域，所以必須將對外伺服器區與校園內網的通訊進行控制。另外校園內網中各種應用伺服器安全性也不相同，為了防止出現被入侵的伺服器成為「肉雞」，來進一步攻擊其它的'伺服器，所以在伺服器之間還需要實施隔離。伺服器安全區的需求為：

伺服器隔離。埠訪問控制。設置DMZ區。防病毒。漏洞掃描。補丁升級。建立日誌伺服器。目前還沒有專門收集各個網路設備日誌以備事後審計和追溯的円志伺服器。如果要查看某個網路設備的日誌，必須通過該設備提供的介面訪問查詢，相對比較麻煩，所以建立日誌伺服器，定期對日誌伺服器進行審計，可以及時發現安全風險，及時杜絕安全漏洞。

杜絕安全漏洞

主機安全區

校園網路中每一個客戶端帶來的安全威脅主要是病毒和木馬，它們可以作為一個校園網路的接入點，對校園網路造成威脅。主機安全區的需求主要為安裝網路安全軟體，如防病毒軟體、桌面防火牆軟體、漏洞掃描工具和補丁升級軟體等，盡可能的保證接入主機的安全。

確保主機安全

其它的安全需求

傳輸線路的安全。校園網路傳輸線路所經過的物理位置必須遠離具有電磁千擾、福射干擾等數據信號干擾源(如東側的移動和聯通的倍號駐站)。校園網路線路的安全傳輸。必須採取相應的檢測手段來減少傳輸線路中數據的偵聽、竊取、QoS下降及欺騙等。加強網路維護人員的管理。配置門禁系統、監控系統，增強相關設施的安全保衛，對進入機房的人員進行管理(比如刷校園卡進行管理)，建立《機房出入記錄日誌》。

對校園網路目前的現狀進行調研。通過基於專家評分的網路安全評估方法對校園網路進行風險評估，得到校園網路安全處在高風險的結果，針對校園網路的安全現狀及暴露的安全問題，通過拓撲結構將校園網路劃分成網路邊緣安全區、核心匯聚安全區、接入層安全區、伺服器群安全區和主機安全區五個區域分別的進行了安全需求分析，最後補充了其它方面的安全需求，最終完善了校園網路的安全需求。

如何維護校園網路安全2

校園網路分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的伺服器需要維護；

在大環境下，首先在校園網之間及其互聯網接入處，需要設置防火牆設備，防止外部攻擊，並且要經常更新抵禦外來攻擊；

由於要保護校園網所有用戶的安全，我們要安全加固，除了防火牆還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全；

外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對埠進行檢測防護

內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對伺服器或者電腦安裝殺毒軟體，特別是學校伺服器系統等，安全正版安全軟體，保護重要電腦的安全；

對伺服器本身我們要安全server版系統，經常修復漏洞及更新安全軟體，普通電腦一般都是撥號上網，如果有異常上層設備監測一般不影響其他電腦。做好安全防範措施，未雨綢繆。

如何維護校園網路安全3

校園網路安全及防範措施

校園網路安全及防範措施校園網建設的宗旨，是服務於教學、科研和管理，其建設原則也無外乎先進性、實用性、高性能性、開放性、可擴展性、可維護性、可操作性，但人們大多都忽略了網路的安全性，或者說在建設校園網過程中對安全性的考慮不夠。據美國FBI統計，美國每年因網路安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鍾就發生一起Internet計算機侵入事件。在我國，每年因黑客入侵、計算機病毒的破壞給企業造成的損失令人觸目驚心。人們在享受到網路的優越性的同時，對網路安全問題變得越來越重視。由於學校是以教學活動為中心的場所，網路的安全問題也有自己的特點。

主要表現在：

1.不良信息的傳播。在校園網接入Internet後，師生都可以通過校園網路在自己的機器上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內容的網站泛濫。這些有毒的信息違反人類的道德標准和有關法律法規，對世界觀和人生觀正在形成的學生來說，危害非常大。如果安全措施不好，不僅會有部分學生進入這些網站，還會把這些信息在校園內傳播。

2.病毒的危害。通過網路傳播的病毒無論是在傳播速度、破壞性和傳播范圍等方面都是單機病毒所不能比擬的。特別是在學校接入Internet後，為外面病毒進入學校大開方便之門，下載的程序和電子郵件都可能帶有病毒。

3.非法訪問。學校涉及到的機密不是很多，來自外部的非法訪問的可能性要少一些，關鍵是內部的非法訪問。一些學生可能會通過非正常的手段獲得習題的答案，使正常的教學練習失去意義。更有甚者，有的學生可能在考前獲得考試內容，嚴重地破壞了學校的管理秩序。

4.惡意破壞。這包括對網路設備和網路系統兩個方面的破壞。網路設備包括伺服器、交換機、集線器、通信媒體、工作站等，它們分布在整個校園內，管理起來非常困難，某些人員可能出於各種目的，有意或無意地將它們損壞，這樣會造成校園網路全部或部分癱瘓。另一方面是利用黑客技術對校園網路系統進行破壞。表現在以下幾個方面：對學校網站的主頁面進行修改，破壞學校的形象；向伺服器發送大量信息使整個網路陷於癱瘓；利用學校的BBS轉發各種非法的信息等。

㈣ 校內網安全嗎

校園網路安全及防範措施

校園網路安全及防範措施。現在這個時代是網路的時代，校園網路裡麵包含著各種各樣的資料，校園網路也需要一定的安全防範。接下來就由我帶大家了解校園網路安全及防範措施的相關內弊談容。

校園網路安全及防範措施1

一、前言

當前，構架在網路環境之上的"校園網"，已成為學校信息化建設的焦點。校園網建設的宗旨，是服務於教學、科研和管理，其建設原則也無外乎先進性、實用性、高性能性、開放性、可擴展性、可維護性、可操作性，但人們大多都忽略了網路的安全性，或者說在建設校園網過程中對安全性的考慮不夠。據美國FBI統計，美國每年因網路安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鍾就發生一起Internet 計算機侵入事件。在我國，每年因黑客入侵、計算機病毒的破壞給企業造成的損失令人觸目驚心。人們在享受到網路的優越性的同時，對網路安全問題變得越來越重視。

由此可見，校園網的安全性問題貫穿於校園網建設、管理、使用的全過程，是非常重要的。

二、校園網路安全問題的特點

由於學校是以教學活動為中心的場所，網路的安全問題也有自己的特點。主要表現在：

1、不良信息的傳播。

在校園網接入Internet後，師生都可以通過校園網路在自己的機器上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴-力、邪教內容的網站泛濫。這些有毒的信息違反-人-類的道德標准和有關法律法規，對世界觀和人生觀正在形成的學生來說，危害非常大。如果安全措施不好，不僅會有部分學生進入這些網站，還會把這些信息在校園內傳播。

2、病毒的危害。

通過網路傳播的病毒無論是在傳播速度、破壞性和傳播范圍等方面都是單機病毒所不能比擬的。特別是在學校接入Internet後，為外面病毒進入學校大開方便之門，下載的程序和電子郵件都可能帶有病毒。

3、非法訪問。

學校涉及到的機密不是很多，來自外部的非法訪問的可能性要少一些，關鍵是內部的非法訪問。一些學生可能會通過非正常的手段獲得習題的答案，使正常的教學練習失去意義。更有甚者，有的學生可能在考前獲得考試內容，嚴重地破壞了學校的管理秩序。

4、惡意破壞。

這包括對網路設備和網路系統兩個方面的破壞。

網路設備包括伺服器、交換機瞎磨、集線器、通信媒體、工作站等，它們分布在整個校園內，管理起來非常困難，某些人員可能出於各種目的，有意或無意地將它們損壞，這樣會造成校園網路全部或部分癱瘓。

另一方面是利用黑客技術對校園網路系統進行破壞。表現在以下幾個方面：對學校網站的主頁面進行修改，破壞學校的形象；向伺服器發送大量信息使整個網路陷於癱瘓；利用學校的BBS轉發各種非法的信息等。

5、使用者自身的特點

校園網路有別於一般的Intranet。首先，它的主要使用者為處於青少年階段的學生，他們好奇心強、求勝逞強心重、法律意識比較淡泊，大部分學校對他們的信息道德教育不到位，使他們產生崇拜黑客的想法，總想一試身手；其次，某些網站為了點擊率及自身的利益，提供黑客軟體及教程下載；此外，學生精力旺盛，掌握了大量的計算機和網路專業知識，所以他們易產生黑客行為或編寫病毒程序。

三、校園網安全的防範措施

目前，比較成熟的網路安全技術產品有：防火牆、入侵檢測、身份認證、病毒防範、信息過濾、數據加密、V PN、VLAN、容錯、數據備份、地址綁定等。但網路安全不只是這些技術產品的簡單堆砌，它是包括從系統到應用、從設備到服務的比較完整的、體系性的安全系列產品的有機結合。

1、根據用戶的`特性和需求劃分VLAN

校園區域網與其他企事業單位的區域網相比，聯網計算機及網路用戶的群體更為復雜。有教師備課機、學生機房、學生宿舍、圖書館、家屬區以及人事、財務、後勤等行政辦公計算機等。不同的用戶對於網路有著不同的需求，對於自身信息的安全性要求也不同，據此可以將校園網劃分為多個VLAN。

2、在校園網出口設置防火牆網關

防火牆網關能有效隔離校園網和外部互聯網，使校園網與互聯網之間的訪問連接得到有效控制，阻止黑客對校園網的非法訪問和攻擊。針對校園網中部分重要的網段租神碰(如院長辦公室、教務、財務、人事、科研中心、重要實驗室等)設置防火牆網關，將他們和學生機房、學生宿舍及家屬區的網段隔離，提供最基本的網路層的訪問控制，使之不會受到來自校內其他網段的攻擊。

3、合理運用入侵檢測技術

入侵檢測技術是主動保護自己免受攻擊的一種網路安全技術。作為防火牆的合理補充，入侵檢測技術能夠幫助系統對付網路攻擊，擴展了系統管-理-員的安全管理能力（包括安全審計、監視、攻擊識別和響應），提高了信息安全基礎結構的完整性。可以利用入侵檢測技術構架校園網的主動防禦體系，加強對校園網-特別是行政、教研、伺服器等重點網段的保護。

校園網路安全及防範措施2

如何維護校園網路安全

1、校園網路分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的伺服器需要維護；

2、在大環境下，首先在校園網之間及其互聯網接入處，需要設置防火牆設備，防止外部攻擊，並且要經常更新抵禦外來攻擊；

3、由於要保護校園網所有用戶的安全，我們要安全加固，除了防火牆還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全；

4、外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對埠進行檢測防護；

5、內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對伺服器或者電腦安裝殺毒軟體，特別是學校伺服器系統等，安全正版安全軟體，保護重要電腦的安全；

6、對伺服器本身我們要安全server版系統，經常修復漏洞及更新安全軟體，普通電腦一般都是撥號上網，如果有異常上層設備監測一般不影響其他電腦。做好安全防範措施，未雨綢繆。

校園網路安全及防範措施3

校園網路安全知識

一、切實加強對學生的網路安全知識教育，要求各教學系部按照國家課程方案的要求，積極開設計算機網路課程，讓學生掌握必要的計算機網路知識。學校網路教室要盡可能延長開放時間，滿足學生的上網要求。同時要結合學生年齡特點，採用靈活多樣的形式，教給學生必要的網路安全知識，增強其安全防範意識和能力。

二、進一步深入開展《全國青少年網路文明公約》學習宣傳活動。教育學生要善於網上學習，不瀏覽不良信息；

要誠實友好交流，不侮辱欺詐他人；要增強自護意識，不隨意約會網友；要維護網路安全，不破壞網路秩序；要有益身心健康，不沉溺虛擬時空。

三、加強電子閱覽室、多媒體教室、計算機房等學生上網場所的管理，防止反動、色情、暴力等不健康的內容危害學生，引導學生正確對待網路，文明上網。

四、加強網路文明、網路安全建設和管理。採取各種有效措施，提高青少年學生分辨是非的能力、網路道德水平和自律意識，以及在網路環境下防範傷害、自我保護的能力。注重在校園網路建設過程中，建立網路安全措施，提供多層次安全控制手段，建立安全管理體系。

五、加強校園網路文明宣傳教育。要求各處室部門和學校各教學系部注意研究防止網路對青少年的不良影響，積極引導青少年健康上網。加強教師隊伍建設，使每一位教育工作者都了解網路知識，遵守網路道德，學習網路法規，通過課堂教學和課外校外活動，有針對性地對學生進行網路道德與網路安全教育。

六、加大與國家網路安全相關部門交流與合作，加強對校園周邊互聯網上網服務營業場所的治理力度。積極主動聯合市公安、消防、文化、工商、城管等部門，開展學校內部及學校周邊互聯網上網服務營業場所監控和管理，杜絕學生沉迷於網吧。