传统高校校园网络安全策略分析

周怡燕

（南华工商学院，广东　清远　511510）



传统高校校园网络安全策略分析

周怡燕

（南华工商学院，广东清远511510）

摘要：高校在建设的时候，网络规划、网络安全设计等都是根据当时的实际情况再预计未来一段时间的扩展性来设计，许多网络系统、设备等到目前为止已经开始落后。网络数据的井喷与网络应用的飞速发展，更是进一步考验高校现有网络的安全性、可靠性和稳定性。虽然，许多高校随着时代的不断发展，也在不断地更新换代新的设备，但是更换新一代的设备只是性能上的进一步提升，对于数据处理、转发是跟得上时代的发展，不过对于网络安全来说却远远不足。

关键词：网络安全；校园网；策略

1　校园网络基础网络架构

早期大部分高等院校校园建设的时候，信息化规划跟不上学校教育的扩展，许多高等院校的基础网络架构都是简单的层次化网络结构（见图1）：接入层、汇聚层、核心层级联，再通过防火墙出口外部网络，同时保证外部网络对内部网络的威胁被阻止，相对高级一些的设计还可能包括IDS（入侵检测系统），随着学校的不断发展，一步步在原有的基础网络上添加新设备来丰富网络组成，并提供更多的网络服务。

图1　院校基础网络架构

2　传统网络攻击过程

在从前，主要的网络安全威胁来自基于各种漏洞而进行的网络攻击和下载带病毒的软件包而导致的系统病毒感染。而这些传统的网络攻击手段之后，才是在被攻破的系统中留下木马、后门，或者破坏、窃取数据。……