高职数字化校园网络安全体系建设与研究

●】： ｌ － 化校园网络安全体系建设与研究
摘 要 ：我 国高 职 院校 正 在如 火 如荼 地 进 行数 字 化 校 园 的建 １ ．缺乏 ｗ ｅ ｂ 应 用防 护体 系 目前 ，网络 中 的安 全 设 备仅 有 出 口网关 ，但 传 统 安 全设 备 设 。在 数字 化 校 园项 目建 设 中， 网络 和信 息 安全 问 题成 为 建设 数 ｂ 应 用 攻 击时 ，能 力有 所 不足 ，而 且 对于 已经 上线 运 字化 校 园 的需 要 考 虑 和解 决 的 问题 之 一 。本 文 阐述 了数字 化 校 在 阻止Ｗ ｅ 改代 码 ” 的方 法修 补 漏 洞 需要 付 园项 目建设 中的网络和信息系统风险分析， 根据 网络和信息系统 行 的学 院 和 各 系部 网站 ，用 “ 安全 中存在 的隐患 问题 ，， 提 出解 决 数 字化 校 园 网络 和信 息 系统 出过 高 的代价 。 安全 问题 的解 决方 法 。 ２ ．缺乏 针对 重要 系统 的安全 保护 和 审计 关键字 ：数 字化校 园 、网络安全 、信 息安 全 防火 墙 系统 、入侵 检 测 系 统等 一 些传 统 网络安 全 系 统 ，入 侵 检 测 系统 可 实现 对 网络 异 常 行 为和 攻 击行 为 的监 测 ，可 以通 『 Ｊ ｌ Ｊ昂 过 防 护墙 系统进 行 阻 断 ，但 是 不 能监 控 网络 中的信 息 及 内容 和 随着 高 职 院校 网络 的快 速 发 展 ，近 些 年来 ，校 园 网络 所面 冒充 已经 授 权 用户 的正 常 内部 网络 及 信 息访 问行 为 ， 因此 对正 临 ，各 类安 全威 胁 越 来 混合 化 、 复杂 化 、越 来 越 多样 化 ，尤其 常 网 络访 问行 为导 致 的信 息 泄 密 ，也 难 以 实现 针 对 网络 信 息 内 混 合化威 胁 的安全 风险 ，如黑 客的 网络攻 击 、木 马程 序和 后 门程 容 及 行 为 的监控 管 理 以 及安 全 事件 的调 查取 证 。 因此 ，需 要 一 序 、蠕 虫病毒 及各 类变种 、 分布式拒 绝服 务Ｄ Ｄ ｏ Ｓ攻 击 、僵尸 网 种 安 全手 段 对 上述 问题 进行 有 效监 控 和 管理 。 安 全审 计 正 是 在 络 攻击 、后面 及 间谍软件 ，极 大地威 胁着 校 园网络 用户 ，给校 园 这样 的背景 下产 生。 网络信 息造成 及其 严重 的破坏 和威胁 。 因此及 时 的发现并 能够成 ３ ．缺 乏动 态的 深 度的 主动 的２ － ７ 层安全 防御 手段 功 阻止 黑客 的 网络 攻击和 入侵 、保证 数 字化校 园 网络和信 息 系统 目前 ， 网络 中 的防 火墙 系统作 为访 问控 制设 备 ，无 法 查 杀 的安全和 正 常及稳定 运行 便成 为一个 非常重 要 问题 。 或 拦 截嵌 入 到 一般 流 量 中 的恶 意 代码 攻 击和 病 毒 攻 击 ， 比如 专 门针对ｗ Ｅ Ｂ 服 务 的Ｃ ｏ ｄ ｅ Ｒ ｅ ｄ 的蠕 虫等 。有 些大 多数 主动攻 击 或 如 职 缱 设数 字 化 校 园建 设 Ｌ ｜ 标 及 内容 ： 被 动 攻 击行 为 是来 校 园 网络 内部 ，防火 墙 根 本无 法 发 现来 自校 建 设数 字 化 校 园 目标 是 以教 学 、科 研 、办 公 、 社 会服 务 等 园 内部 网络 中的攻 击行 为 。 防火 墙 系统 作 为 网络 访 问控 制 的网 应 用 为 驱动 ，集 成数 据 环 境 、信 息 门 户 ，统 一权 限管理 ，整 合 络 设 备 ，仅 受 限于 功 能 设计 ，防 火墙 系统 很难 识 别 复 杂和 未 知 应 用 业 务 ，优 化 或 改造 各 类 管理 和 工作 流 程 ，支 持 高职 院校 建 的网络 攻 击并存 储相 关信 息 ，以协助 以后调 查 和取证 工 作。 设 的体 制机 制 改 革 、教 学 改 革和 专 业 建设 、 教学 资 源 开发 ，建 基于 网络入 侵检 测 系统 （ Ｈ Ｉ ＤＳ）：一 个 能够 对 网络 系统 的 成 学 院 统一 的信 息集 成 系 统 ，营 造 网 络智 能 、 资源 丰 富 、管 理 各类 型 活动 进 行 网络 安 全 实 时监 控 的 系统 ，它能 够 及 时发 现 并 高效 、 服务 周 到 的数 字 化 校 园 ，实 现 “ 智 能 网络 信 息 化 ” 的建 报 告 网 络 或 系统 中 ，存 在 的攻 击 和 入侵 可 疑迹 象 ，为 网络 和 系 设 目标 ，提 高 高职学 院信 息化 水平 。 统 管 理 员 及时 采 取 有效 对 策提 供 有 价值 的信 息。 通 常 的基 于 网 通 过 安全 可 靠地 校 园 网 络 ，建 立 高职 学 院 数据 存 储 中 心 ， 络 入 侵检 测 系统 （ Ｈ ｌ Ｄ Ｓ） 通 常 有很 高 的误 报 率 ，若基 于 网络 入 满足 学 院 各种 应 用 系统 运 行 要 求 ，建 设学 院 智 能化 多 媒体 教 学 侵 检 测 系统 （ Ｎ ｌ Ｄ Ｓ） 没 有通 过 网络 或 系统 管理 员 直接 和 防火 墙 平 台和 校 园安 全 监控 系统 ，实施 学 院 管理 信 息 化 ，学 生 管理 、 联 动 的 话 很有 可 能把 正 常连 接 网络 和 系统 的 授权 的访 问用 户 进 实现 招 生 及就 业 管理 、教 学 资源 管理 、教 学 科研 管 理 、财 务 和 行 阻 断。造 成授 权用 户无 法访 问 网络 和信 息 系统 。 资产 管 理 等工 作 流程 改造 后 的信 息 化 建设 ，扶持 图书馆 信 息 资 ４ ．缺 乏 网页 防篡改 系统 源服 务平 台 的建设 。 目前 网络 信 息 防护 系统 不能 对 入侵 导 致 的 网页 篡 改事 件 进 行有 效 的恢 复 ，从 而 需要 网 页篡 改 防护 系统 （ Ｗ ＡＦ） 能够 实现 数 化 校 ｌ 元 ｌ 网络 和信 息 安伞 风 险分 析 对 以下 内容 的有 效 保护 ：静 态 网页 、动 态 网 页声 音 、 视频 、图 某 高职 学院 数字 化 网络 现状 拓扑 如下 图所 示 ： 片 以及允许 从互 联 网访 问的其他 资 源。 霜 ５ ．缺少 渗透 测试服 务 网络 和 系统 管理 员不 知道 自 己维 护 的系 统 中有 哪 些存 在 的 务 珏 喇 安全 缺 陷 及 漏洞 ，在 网络 渗透 测 试 的过 程 中 ，通 过 网 络渗 透 测 明 Ｌ 试 服 务 ，充 分暴 露和 发 现 网 络和 系 统潜 在 的 漏洞 ，可 以直 观 的 Ｊ幽 让 管理 人 员知道 自己管理 的 网络和 系统 存在着 哪 些漏洞 。