前言：本站為你精心整理了高校計算機網(wǎng)絡安全論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1高校網(wǎng)絡安全存在的問題

1.1計算機病毒的威脅計算機病毒是一種程序，它主要是通過侵入計算機操作系統(tǒng)實現(xiàn)對計算機的自動化控制，實現(xiàn)某方面的目的，據(jù)有關數(shù)據(jù)統(tǒng)計：因為計算機病毒入侵而導致高校網(wǎng)絡系統(tǒng)出現(xiàn)安全事故的發(fā)生概率在逐年上升。計算機病毒就是帶有破壞程序的代碼對計算機的運行造成的破壞影響，比如計算機病毒通過植入計算機系統(tǒng)中，實現(xiàn)對某些信息的竊??；而且計算機病毒也具有較強的復制性，可以將病毒中的程序轉(zhuǎn)移到計算機某一系統(tǒng)中，破壞計算機的正常運行。計算機病毒對網(wǎng)絡安全所構(gòu)成的威脅是巨大的，以“震蕩波”病毒為例，它是利用微軟系統(tǒng)漏洞進行傳播，結(jié)果造成計算機運行速度的下降，網(wǎng)絡的堵塞等，給全球造成的損失超過5億美元。

1.2操作系統(tǒng)安全問題雖然計算機操作系統(tǒng)在不斷地完善，但是相比計算機病毒的出現(xiàn)計算機操作系統(tǒng)在設計的過程中存在著重實用性而忽視安全性的問題，分析當前計算機的操作系統(tǒng)可以概括的說無論使用哪種操作系統(tǒng)其本身都存在一些安全漏洞，而這些安全漏洞的存在會給計算機網(wǎng)絡安全帶來很大的隱患；同時由于高校網(wǎng)絡的節(jié)點比較多，結(jié)果就會因為沒有及時對某個節(jié)點采取安全防護措施，導致外部病毒以及不法分子的入侵，影響高校的網(wǎng)絡安全。

1.3黑客的惡意攻擊黑客的惡意攻擊是影響高校網(wǎng)絡安全的重要因素，由于高校網(wǎng)絡安全的防護措施相對比較慢，再加上高校的信息資源價值比較高，為此一些網(wǎng)絡黑客通過各種手段，利用高校網(wǎng)絡漏洞竊取與破壞高校的信息資源，實現(xiàn)自己的非法目的，一般來說高校黑客攻擊主要分為主動攻擊和被動攻擊，但是無論哪種攻擊都會影響高校網(wǎng)絡資源的正常使用。

2保障高校網(wǎng)絡的安全措施

針對高校所存在的網(wǎng)絡安全問題，高校要從網(wǎng)絡規(guī)劃的整體入手，通過科學設置網(wǎng)絡結(jié)構(gòu)體系、構(gòu)建完善的網(wǎng)絡管理制度以及提升網(wǎng)絡安全技術層次等措施提高高校的網(wǎng)絡安全。

2.1科學設置網(wǎng)絡結(jié)構(gòu)體系

2.1.1網(wǎng)絡架構(gòu)選擇。網(wǎng)絡架構(gòu)決定了校園網(wǎng)絡的性能、可管理性以及安全性等關鍵因素，因此構(gòu)建合理的網(wǎng)絡架構(gòu)是保障高校網(wǎng)絡安全的基礎?；诟咝＞W(wǎng)絡需求的要求設計，高校要構(gòu)建層次化網(wǎng)絡結(jié)構(gòu)，其主要分為：核心骨干層、匯聚層接入層、校園出口以及無線網(wǎng)。一是接入層的設計。接入層是和用戶對接的接口，其是影響校園網(wǎng)絡安全的主要入口，因此在接入層設計時要通過接入交換機部署設計，根據(jù)不同的高校區(qū)域設計不同的交換機部署設計；二是匯聚層設計。匯聚層負責接入的匯聚和核心層的鏈接。

2.1.2網(wǎng)絡出口設計。校園網(wǎng)絡出口主要負責將網(wǎng)絡的數(shù)據(jù)轉(zhuǎn)發(fā)、流量控制以及安全防護等功能。根據(jù)學校的網(wǎng)絡應用范圍可以將網(wǎng)絡出口的設備設計如下：一是在校園網(wǎng)邊界設置3個出口，并且邊界路由器要尋找支持多鏈路負載均衡的路由設備；二是在互聯(lián)網(wǎng)與校園網(wǎng)出口接頭處部署一臺防火墻，實現(xiàn)對非法數(shù)據(jù)的入侵的阻止。

2.1.3接入控制設計。為保障校園網(wǎng)絡安全，對于接入安全的控制主要采取接入認證，實現(xiàn)對用戶的接入控制，以此方式阻止非法用戶進入校園網(wǎng)絡中。目前網(wǎng)絡身份接入認證主要有：802.1x、WebPortal以及PPPoE三種方式。結(jié)合高校網(wǎng)絡需求的要求，高校網(wǎng)絡接入身份控制主要采取802.1x、WebPortal認證。

2.2構(gòu)建完善的網(wǎng)絡管理制度

2.2.1提高高校網(wǎng)絡管理者的安全意識和責任意識。首先要提高高校網(wǎng)絡管理者的安全意識。造成高校網(wǎng)絡安全的主要原因就是因為高校網(wǎng)絡安全管理者沒有嚴重按照相關規(guī)則制度實施對網(wǎng)絡的管理，結(jié)果給一些不法分子提供可乘之機，破壞了高校網(wǎng)絡安全，因此高校管理者要加強對網(wǎng)絡安全管理者的安全意識，要讓他們明白網(wǎng)絡安全的重要性；其次提高安全管理人員的責任意識。網(wǎng)絡安全不僅直接關系到高校的日常教學活動，還對高校的科研項目成果等構(gòu)成嚴重的威脅，因為網(wǎng)絡安全問題導致高校科研成果信息泄露的事件在近兩年非常多，因此要加強對網(wǎng)絡安全管理者的責任意識，通過廣泛的宣傳等提高管理者的責任意識和危機意識。

2.2.2規(guī)范學生的使用行為。一是學生要樹立良好的網(wǎng)絡道德理念，學生在嚴格遵守相關制度，在使用校園網(wǎng)絡中要嚴格恪守網(wǎng)絡環(huán)境規(guī)范，不隨便登錄非法的網(wǎng)站、不下載非法途徑的文件資源；二是提高高校大學生的法制理念，強化他們對網(wǎng)絡犯罪危害性的正確認識，避免學生走向網(wǎng)絡犯罪；三是提高學生的安全使用網(wǎng)絡意識、遠離網(wǎng)絡詐騙。針對當前高校大學生在網(wǎng)絡中被騙的現(xiàn)象，高校要加強對學生的安全網(wǎng)絡道德教育，提高學生對網(wǎng)絡環(huán)境的辨別能力，避免上當受騙。

2.2.3完善校園網(wǎng)絡安全管理的規(guī)則制度。保障校園網(wǎng)絡安全，要依據(jù)高校的特點制定相應的網(wǎng)絡管理制度：一是要建立機房安全管理制度。明確機房進出機制，機房屬于高校網(wǎng)絡數(shù)據(jù)的中心，是整個高校網(wǎng)絡的“心臟”，因此必須要明確什么人可以進入機房，什么人不允許進入機房，并且要明確在機房內(nèi)不得從事與信息管理無關的事項；二是機房設備的安全管理。機房內(nèi)的設備是保障整個高校網(wǎng)絡運行的基礎，因此網(wǎng)絡管理人員必須要定期對機房設備進行檢修與檢測，不得將機房設備用于其它工作，同時還要保證機房的環(huán)境衛(wèi)生符合機房環(huán)境標準的要求；三是安全管理制度。機房管理人員必須要樹立安全意識，建立安全責任制度，確定專人專崗制度。

2.3提升網(wǎng)絡安全的基礎層次隨著網(wǎng)絡安全問題的升級，我們也要不斷提升處理網(wǎng)絡安全問題上所采的技術與手段。

2.3.1及時安裝計算機殺毒軟件。高校網(wǎng)絡用戶比較多，比如學生宿舍、高校圖書館、計算機機房等，這些地方學生在使用的過程中都會因為操作的不慎，再加上計算機系統(tǒng)本身存在的漏洞，給計算機病毒的入侵提供了機會，因此為避免病毒對高校網(wǎng)絡所產(chǎn)生的影響，高校的網(wǎng)絡管理者要安裝最新的殺毒軟件，并且及時對漏洞進行升級，防止病毒的入侵。

2.3.2加強防火墻技術。防火墻雖然不能阻止所有的計算機網(wǎng)絡攻擊行為，但是其可以有效地阻止大部分的外網(wǎng)攻擊，因此加強防火墻技術是實現(xiàn)高校校園局域網(wǎng)安全的重要技術。防火墻技術的設計原則是：一是要根據(jù)高校整體的校園網(wǎng)絡設計要求，合理地對防火墻的設置規(guī)則進行設定；二是要將防火墻設置為過濾內(nèi)網(wǎng)地址的IP路由包；三是定期檢查防火墻的安全日志，及時掌握與發(fā)現(xiàn)各種對網(wǎng)絡安全攻擊的行為，必要的時候要對防火墻的相關參數(shù)進行設置，以此提高防火墻的安全等級。

2.3.3提高信息通信加密技術。在高校網(wǎng)絡運行中需要通過網(wǎng)絡渠道實現(xiàn)信息的傳輸，然而在信息傳輸過程中很容易出現(xiàn)信息的被盜，為防止信息被盜，可以采取信息加密技術提高網(wǎng)絡信息的安全：一是對信息文件進行加密，通過設定相關的訪問密碼實現(xiàn)對信息文件的保密傳輸；二是對信息數(shù)據(jù)傳輸?shù)募用埽瑪?shù)據(jù)加密就是在數(shù)據(jù)傳輸之前將其打包為具有密碼形式的信息，當接收人收到經(jīng)過加密的信息數(shù)據(jù)之后，需要通過相應的程序進行解密實現(xiàn)加密信息數(shù)據(jù)的轉(zhuǎn)化。

作者：楊虎單位：甘肅工業(yè)職業(yè)技術學院