基于高校的网络安全检测与防护

上海立信会计金融学院信息化办公室 高秋燕

随着信息化技术的不断升级创新，高校信息化水平也得以不断发展，但与此同时网络安全威胁也层出不穷，加强高校各信息系统及网络的安全防御，是目前急需解决的问题。本文主要分析研究当前高校如何检测各系统的安全与漏洞风险并进行安全防护工作，为高校信息化建设提供参考。

随着政府事业单位信息化的快速发展，各单位对信息系统的依赖程度日益增高，信息安全的问题也越来越突出。同时，由于利益的驱使，针对政府部门的安全威胁越来越多，尤其是涉及民生与教育相关的单位，受到攻击的次数日渐频繁，相关单位必须加强自身的信息安全保障工作，建立完善的安全机制来抵御外来和内在的信息安全威胁。

1 做好高校网络安全检测

图1 Nmap扫描结果示例图

图2 BurpSuit扫描结果示例图

目前，高校面临的网络安全形势严峻，使用有效漏洞扫描工具对高校各信息化系统进行端口与漏洞检测，消除系统潜在威胁，是网络安全防范工作的第一步。当前可以使用的免费漏洞的扫描工具有多种，包括Burp Suit、Security APPscan、Nmap、Nessus、nikto、AWVS等，这里将选出比较好用的几款进行说明。

1.1 使用Nmap进行系统端口检测

Nmap（Network Mapper）是一款开源网络安全扫描工具，支持Linux、Windows等多个系统，是黑客常用的端口扫描工具之一，我们也可以用来检测系统开放的端口，做到预判与预防范。

Nmap的安装较为简单，这里用nmap对门户网站进行全面检测，如图1所示，网站开放了111/443/80/22/6666/1102/873这7个端口，对于不常用端口，可以进行关闭，来防范黑客通过这些端口进行攻击。……