现在的网络越来越发达，正逐步进入国内的各大高校，各个学校也自行施行了自己的局域网，我们称之为 校园网 校园网作为学校的基础设施，扮演着对外宣传，对内教学，科研等重要角色，是本校对外的窗口，对内的一种管理方式，但是，校园网的安全也一直威胁着学校的各种教学活动，这些在一个校园网创建初期或则学生上网不多的时候可能还不时很突出，随着学校上网人数的增多与网络应用的深入，校园网的数据会日益增加，各种各样的安全问题也由之而来。
由于学校校园网的建设是以教学为中心，所以，校园网的安全问题也多种多样，其主要的表现为以下几个方面：
1.不道德网络的使用:
校园网络都会通过介质接入Internet,在接入Internet后,校园网内的师生都可以通过校园网接入Internet,在信息十分发达的今天，互联网上的信息良莠不齐，色情，暴力等一些不道德的违背社会伦理的信息在网络上进行泛滥，这些信息对大学生来说，都会造成极大的伤害，如果校园网的安全措施不好，那么，这些信息将可以通过下载并放在校园网上进行传播，对整个学校的校园网造成极大的影响。
2.病毒的蔓延
在校园网与Internet连接的同时，文件的上传与下载和电子邮件都可以传播病毒，病毒在网络中的传播，无论是广域网还是局域网中传播，所带来的危害远大于单个工作站所不能比拟的，其危害不是单个用户，而是威胁到整个网络中的用户，所以，病毒的肆意传播，对整个校园网的威胁都是极大的。
3.用户的非法或匿名访问
一个校园网的主要用途是作为教学使用，所以，所涉及的重大机密并不太多，对外界的如黑客的攻击可能较少一些，主要的是学校内师生的非法访问，用以获取校园网上的教学资源，或则一些考试资源等，严重影响学校的教学秩序。
4.肆意破坏网络设施与系统
人为的破坏能够对校园网的网络设施和网络系统造成破坏，对网络设施的破坏包括对路由器，交换机，集线器和服务器等通信设备进行有意或无意的破坏，网络设施是校园网正常运行的基本保证，如果设备都不能正常运行或遭到人为的破坏，那么，校园网的某一部分就会瘫痪，其次就是对网络系统的破坏，他可以利用黑客技术，对校园网的网页进行更改，对网络通信端口进行攻击，通过发送大量的数据包对通信信道造成堵塞，妨碍正常通信，通过邮件服务器向外界发送大量不法信息。
5.非法口令入侵
对于校园网，进行的入侵，所能遭受的像DDOS ARP这样方式的攻击的概率不是很大，校园网的管理员在管理校园网络是，为了让校园网内的师生通过校园网接入Internet，一般都会通过赋予用户账号和密码口令的管理方式来管理，并对账户分配一定的实用权限，但是，不同的账户之间的权限可能略有不同，比如学生和老师的权限，所以，就会造成权限不够的用户为了非法访问一些资源，而盗用权限相当的用户的账号和密码，实行资源的非法访问，对校园网进行非法口令入侵。
6. IP地址盗用
大家都知道TCP/IP协议的通信是基于OSI模型第三层即网络层。是承载于一个IP-MAC 的通信，MAC是网卡产商通过IEEE组织获得，一般情况下不能更改。但IP地址可以随意更改，要实行TCP\IP通信，则IP地址是用户必须配置的选项，那么，局域网内IP地址的盗用又是怎么实现的呢？一般通过静态修改IP地址，动态修改IP地址，成对修改IP-MAC地址对。静态修改IP地址，即用户自己修改IP地址，用户先通过MS-DOS命令成批处理文件查看局域网中未用的IP地址，并随意填写一个未使用的IP，这样，既不会造成IP冲突，又利用了局域网内的IP地址资源；动态修改IP地址，即针对一些具备黑客技术的人，通过编写数据包程序，从而绕过上层的通信软件，以达到动态地修改IP地址或者IP-MAC地址对，实行IP-MAC的欺骗。
【责编:Zenghui】
|
相关文章
相关产品和培训
文章评论
专题推荐
今日更新
认证培训
频道精选
您现在的位置： 
本站原创 
柯永康 
2008-5-6 
