校园网络信息安全保护的研究与实验

滤 的， 防止色情 、 暴力 、 反动等不 良网络信息传人校
一
交互。目前很多校园网络中的系统也逐渐成熟 ， 如选 课 系 统 等 ，校 园 网 已经 成 为教 师 和 学 生不 可 或 缺 的 网络资源。如何保证校园网络 的安全是非常重要的
课题 。
园， 影响学生的身心健康正常发展。校园网中面临的 些安全问题 主要有冒充合法用户登陆 、 破坏数 据 、
目的。
网络病毒防范。网络病毒是校园网络感染 的一 大感染类别 ，传统的病毒感染是通过软盘 、 ｕ盘等存
储介 质进行 传 播 ， 目前 已经发 展 为通过 电子 邮件 等通 信方 式 的传 播 ， 其破 坏程 度可 大可 小 ， 不 容 忽视 。
３ 校 园网络安全保护具体实验
校园网络的安全保护实验主要从 ３ 个方面人手。
冒充合法用户登陆。 利用各种伪装 、 假 冒、 期盼等 手段获取了合法用户的使用权 限， 对 网络资源 、 网络 设备和信息资源进行非法使用 ， 对隐私保护信息进行 非法窃取等 。 破 坏数 据 。 使 用非 法手 段 ， 如修 改 、 删 除和破 坏 正 常数 据 ， 以影 响正常用 户 的使用 ； 设 置破坏 系统 数据 ， 使得系统不能正常运行。 病毒人侵。通过传播网络病毒 ， 达到破坏和窃取
Ｓ Ｏ ｍａ ｙ ａ ｆ ｆ ｅ ｃ ｔ ｔ ｈ ｅ ｈ ｅ ａ ｌ ｔ ｈ ｏ ｆ ｓ ｔ ｕ ｄ ｅ ｎ ｔ ｓ ． Ｆ ｏ ｒ ｔ ｈ ｅ ｆ ｕ ｔ ｕ ｒ ｅ ｏ ｆ ｔ ｈ ｅ ｓ ｔ ｕ ｄ ｅ ｎ ｔ ｓ ，ｃ ｌ ｅ ａ ｎ ｉ ｎ ｇ ｔ ｈ ｅ ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗｏ ｒ ｋ ｍｕ ｓ ｔ ｂ ｅ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｅ ｄ ａ ｎ ｄ ｓ ａ ｆ ｅ ． Ｔ ｈ ｉ ｓ ａ ｒ ｔ ｉ ｃ ｌ ｅ ｄ ｅ ｓ ｃ ｉ ｒ ｂ ｅ ｓ ｔ ｈ ｅ ｔ ｈ ｒ ｅ ａ ｔ ｓ ｔ ｏ ｔ ｈ ｅ ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ｇ ｅ ｎ ｅ ｒ ａ ｌ ｌ ｙ ｅ ｎ ｃ ｏ ｕ ｎ ｔ ｅ ｒ ，ａ ｎ ｄ ｔ ａ ｌ ｋ
校 园网络 的杀毒 ， 可 以在 卡 巴斯基 中设 置 自动扫 网时
校 园监控 。对 校 园数据 的走 向和 流入 进行监 控 ， 实 时发 现不 正 常 的 ｉ ｐ和 异常 的 网络行 为 ，及 时进 行 阻止 ， 有 了校 园 网络 监控 防护 ， 可 以最 大 限度 的 预 防 网络安 全被破 坏 ，最大 限度 的保 护校 园 网络资 源 ， 但
ｏ ｆ ｔ ｈ ｅ ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ｅ ｃ ｕ ｉｔ ｒ ｙ ｐ ｒ ｏ ｔ ｅ ｃ ｔ ｉ ｏ ｎ ｍｅ ａ ｓ ｕ ｒ ｅ ｓ ，ａ ｎ ｄ ｆ ｉｎ ａ ｌ ｌ ｙ ｔ ｈ ｅ ｅ ｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ａ ｌ ｓ ｔ ｕ ｄ ｙ ｏ ｆ ｔ ｈ ｅ ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｓ ｉ ｎ ｔ ｒ ｏ ｄ ｕ ｃ ｅ ｄ ．
摘
要： 随着校 园网络 的不断发展壮大 ， 各个大学都竞相组建了 自己的校 园网络 。 互联 网上 的信息 良莠不齐 ， 在给
人们带来 巨大方便的同时 ， 也带来 了很多负面的影 响。黄色信息 、 色情 、 反动 、 阴暗等不 良信息充斥 网络 ， 网络病毒泛滥 等都 可能影响到学生身心健康。 对于祖 国未来 的花朵 ， 必须保护校园网络的干净与安全 。 介绍 了校园网络一般会遇 到的 威胁 ， 及其讲 了校 园网络安全保护措施 ， 最后具体介绍对于校园网络安全 防护 的实验研究 。 关键词 ： 校园网络 ， 安全 ， 信息
款杀毒软件 ， 由其创始人“ 尤金・ 卡 巴斯基” 命名 ， 是一 款优秀的杀毒软件 。卡巴斯基结合 了传统的反病毒 方式和最新 的主动防御技术 ， 它提供防黑客 、 反病毒 和垃圾邮件 的功能 ，能够有效的保护 网络中的计算
机免 受各种 木 马 、 蠕虫 、 恶 意代 码程 序 的危 害 。
中 图分 类 号 ： Ｔ Ｐ ３ ９ ３ ． ０ ８ 文 献标 识码 ： Ａ
Ｒｅ ｓ ｅ ａ ｒ ｃ ｈ ａ ｎ ｄ Ｅｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ｏ ｆ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｉ ｎ Ｃａ ｍｐ ｕ ｓ Ｎｅ ｔ ｗｏ ｒ ｋ
２ 校 园网络安全保 护措施
一
般校 园 网对安 全 的防范措 施做 得不 到位 ， 这是
由于 多方 面的原 因 ， 一 般是 由于 校 园资金 不足 或者 安 全 意 识 不够 两方 面 的原 因 。但是 面 对 不 同病 毒 和 不 良信 息充斥 的互 联 网 ，一旦 整个 校 园遭遇 非法 侵害 ，
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ：ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗ ｏ ｒ ｋ，ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ， ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ
前 言
校 园 网络 是 利 用 多媒 体 技 术 、 因特 网技 术 、 网络 技 术 等技 术 为 基础 建 立起 来 的局域 网络 。校 园 网 为 学 校 的 教学 、 管 理 和通 讯 等 提供 了服 务 ， 校 园 中的 任 何 计 算机 都 可 以联 人 校 园 网络 ，进行 信 息 的共享 和
一
是如 何选 择 杀 毒软 件 ； 二 是对 防火 墙 策 略 的部 署 ；
三是对校园网络入侵系统的设计。下面分别作详细
介绍 。 ３ ． １校 园 网络杀 毒软件 的选 择 校 园 网络杀 毒 软 件 的选 择 主要 考 虑 杀 毒软 件 的 病 毒更 新速 度 、 杀 毒 软件 的稳 定 性 、 病 毒 库 的更 新 率 等方 面 决定 。选择 卡 巴斯 基 反 病 毒 软件 作 为学 校 校 园 网络 的防御 杀毒 软件 。 卡 巴斯 基 反病毒 软件 是大 受好 评 、 性 能稳 定 的一
ＸＩ Ｅ Ｙａ ｎ— ｈ ｕａ， ＸＵ Ｘｉ ａ ｏ —ｙ ａ
Hale Waihona Puke （ Ｌ ｕ ｏ ｈ ｅ Ｖ ｏ ｃ ａ ｔ ｉ ｏ ｎ ａ ｌ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ， Ｌ ｕ ｏ ｈ ｅ ４ ６ ２ ０ ０ ０ ， Ｃ ｈ ｉ ｎ ａ ）
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ：Ｗ ｉ ｔ ｈ ｔ ｈ ｅ ｃ ｏ ｎ ｔ ｉ ｎ ｕ ｏ ｕ ｓ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ａ ｎ ｄ ｅ ｘ ｐ ａ ｎ ｓ ｉ ｏ ｎ ｏ ｆ ｔ ｈ ｅ ｃ ａ ｍｐ ｕ ｓ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ，ｔ ｈ ｅ ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｉ ｅ ｓ
是 这个 前 提是 要 建立 在 不 影 响 网络 正 常运 行 的情 况 下， 过 分 的在 网络 中进行 监 控 ， 会 影 响整 个 网络 的带
间， 每天 定 时对 网络安 全 进行 Ｉ ｔ常 扫描 工 作 ， 它 还 可 以对计 算机 的关 键 区域进 行单 独扫 描 ， 将 注 意力集 中 在 比较关 键 的环 节上 。
不良信息流人校园网或者病毒入侵到校园网， 会给教 师和 学生 的正 常生活 、学 习和工 作造 成 负面 的影 响 ，
甚至会极大地危害到学生的身心健康 ， 造成无法挽回 的后果 。应该从各个方面保护校 园网络的安全 ， 使得 校 园网 络加 上一 层 层安 全 遁 甲。保 护 校 园 网络从 如 下 几个 方 面进行 。如 图 ２ 所示。
卡巴斯基提供 了受信任应用程序模式。通过设
置 白名单 限制 网 络计 算 机 中可 以运 行 的应 用 程 序 ， 并 且 它是 唯 一 一家 有 自己 白名 单实 验 室 的 网络 安 全
软件供应商 ， 受信任的应用程序 ， 保证 了网络上常用
的可 信任 的资 源和 应用 程 序 可 以根 据 教 师 和学 生 的
ａ ｒ ｅ ｃ ｏ ｍｐ ｅ ｔ ｉ ｎｇ ｔ ｏ ｓ ｅ ｔ ｕ ｐ ｉ ｔ ｓ ｏ ｗｎ ｃ ａ ｍｐ ｕｓ ｎｅ ｔ ｗｏ ｒ ｋ ．Ａｃ ｃ ｏ ｒ ｄｉ ｎ ｇ ｔ ｏ ｔ ｈ ｅ ｇ ｏ ｏ ｄ ａ ｎｄ ｂａ ｄ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｏ ｎ ｔ ｈ ｅ Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ ，ｔ ｏ ｂｒ ｉｎ ｇ ｇ ｒ ｅ ａ ｔ ｃ ｏ ｎ ｖ ｅ ｎ ｉ ｅ ｎ ｃ ｅ ａ ｔ ｔ ｈｅ ｓ ａ ｍｅ ｔ ｉ ｍｅ ，ｉ ｔ ａ ｌ ｓ ｏ ｂ ｉｎｇ ｒ ｓ ａ ｌ ｏ ｔ ｏ ｆ ｎ ｅ ｇ ａ ｔ ｉ ｖ ｅ ｅ ｆ ｆ ｅ ｃ ｔ ｓ ．Ｐ ｒ ｏ ｆ ａ ｎ ｉ ｔ ｙ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ，ｐ ｏ ｒ ｎ ｏ ｇ ｒ ａ ｐ ｈ ｙ，ｒ ｅ ａ ｃ ｔ ｉ ｏ ｎ ａ ｒ ｙ，ｄａ ｒ ｋ ａ ｎ ｄ Ｓ Ｏ ｆ ｕ ｌ ｌ ｏ ｆ ｂ ａ ｄ ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ｎ ｅ ｔ ｗｏ ｒ ｋ，ｎ ｅ ｔ ｗｏ ｒ ｋ ｖ ｉ ｒ ｕｓ ｓ ｐｒ ｅ ａ ｄ
・
２ ２ ・
（ 总０ １ ８ ２）
２ ０ １ ４年第 ３期
文章 编号 ： １ ０ ０ ３ — ５ ８ ５ ０ （ ２ ０ １ ４） ０ ３ — ０ ０ ２ ２ — ０ ３
校园网络信息安全保护的研究与实验
谢 延华 ， 徐 小亚
（ 漯 河 职 业技 术 学 院 ， 河南 漯河 ４ ６ ２ ０ ０ ０ ）
图 ２ 校 园 网 络安 全 防 护
需要 ， 无障碍的下载到网络计算机 中。
卡 巴斯 基可 以扫 描 网络 数 据 流 。卡 巴斯基 杀 毒 软件 可 以对 基 于任 何互 联 网浏 览器 进 行 的数 据 流 执 行 反病 毒扫 描 ， 如果 发现 有感 染对象 ， 则 会立 刻清 除 。
宽， 起到 负面 效果 。
不 良信息过滤。为了保护学生有一个健康 、 正面
的网络环境 ， 校园建立一套网络信息管理过滤系统是 非常必要的 ， 在网络信息流放入 口， 对一些色情网站 、 反动 网站等进行屏蔽过滤。 区域 分层 安全 隔离 。校 园 网一 般分 为教 室 区 、 学
病 毒入 侵等 ， 如图 １ 所示 。
收 稿 日期 ： ２ ０ １ ３ — １ ２ — １ １ 。 修 回 日期 ： ２ ０ １ ４ — ０ ２ — １ ４
作者简介 ： 谢延华 ， 女， １ ９ ７ ５年生 ， 实验师 ， 研究方 向： 计算 机应用 。
第２ ７卷
第３ 期
电 脑 开 发 与 应 用
生 宿舍 区 、 机房区、 教师 办公 区 、 专用服 务 器 区等 不 同 网络 区域 ， 对 不 同网络 区域进 行安 全 隔离是 将危 害减
少到最低的一种有效手段 ， 如果这些区域是无缝互联 的， 那一旦一个区域感染病毒 ， 其他区域会快速无 障
图 １ 校 园 网 的安 全威 胁
碍 扩散 ， 最 终使 得整 个 校 园网络受 到感 染 。
ｌ 校 园网络遇 到的威胁
校 园网络 作为 数据 共享 的 开放 网络 ， 为 了学生 和 教 师获 取信 息 方便 ， 校 园 网络 是需 要 接 入 互联 网 的 。 互联 网络上 的信 息较 为杂 乱 ， 形 形 色色 ， 多种 多样 ， 良
莠不分 的网络资源在传人校园网络时是需要进行过