【正文】 目前我國網(wǎng)絡(luò)安全的現(xiàn)狀和面臨的威脅主要有：(1)計算機網(wǎng)絡(luò)系統(tǒng)使用的軟、硬件很大一部分是國外產(chǎn)品，我們對引進的信息技術(shù)和設(shè)備缺乏保護信息安全所必不可少的有效管理和技術(shù)改造。(2)全社會的信息安全意識雖然有所提高，但將其提到實際日程中來的依然很少。(3)目前關(guān)于網(wǎng)絡(luò)犯罪的法律、法規(guī)還不健全。 (4)我國信息安全人才培養(yǎng)還不能滿足其需要。 校園網(wǎng)網(wǎng)絡(luò)概述技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全已成為一個不可忽視的問題。伴隨著高校校園數(shù)字化的不斷深入，校園網(wǎng)安全越來越成為人們關(guān)注的焦點之一。本章系統(tǒng)地論述了計算機網(wǎng)絡(luò)技術(shù)的發(fā)展以及當(dāng)前網(wǎng)絡(luò)安全所面臨的主要問題，校園網(wǎng)的發(fā)展狀況，校園網(wǎng)的拓撲結(jié)構(gòu)，功能結(jié)構(gòu)，校園網(wǎng)的建設(shè)目標等內(nèi)容。 校園網(wǎng)的簡介隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和網(wǎng)絡(luò)應(yīng)用的普及，校園網(wǎng)在國內(nèi)高等學(xué)校中已經(jīng)開始普及。并且隨著國內(nèi)高校的教學(xué)發(fā)展，高校應(yīng)用水平的提高，高等學(xué)校校園網(wǎng)的整體水平和層次有了不小的提高。 校園網(wǎng)概念校園網(wǎng)是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。第一，校園網(wǎng)應(yīng)為學(xué)校教學(xué)、科研提供先進的信息化教學(xué)環(huán)境。這就要求：校園網(wǎng)是一個寬帶 、具有交互功能和專業(yè)性強的局域網(wǎng)絡(luò)。多媒體教學(xué)軟件開發(fā)平臺、多媒體演示教室、教師備課系統(tǒng)、電子閱覽室以及教學(xué)、考試資料庫等，都可以在該網(wǎng)絡(luò)上運行。如果一所學(xué)校有多個專業(yè)學(xué)科（或多個系），也可以形成多個局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。第二，校園網(wǎng)應(yīng)具有教務(wù)、行政和總務(wù)管理功能。(1) 信息傳遞這是校園網(wǎng)絡(luò)最基本的功能之一，用來實現(xiàn)電腦與電腦之間傳遞各種信息，使分散在校園內(nèi)不同地點的電腦用戶可以進行集中的控制管理。在校務(wù)部門建立網(wǎng)絡(luò)服務(wù)器，可以為整個校園網(wǎng)絡(luò)提供各類教學(xué)資源 (2) 資源共享l信息資源共享。通過接入DDN或ISDN，很容易將校園網(wǎng)連接到internet,這樣，網(wǎng)絡(luò)內(nèi)的各電腦終端不但可以互通信息資源，而且可以享受網(wǎng)絡(luò)服務(wù)器上的相關(guān)數(shù)據(jù)及internet網(wǎng)上取之不盡，用之不竭的巨大信息資源，校園網(wǎng)在教學(xué)活動中的作用也將成倍地增強 (3) 網(wǎng)上資源提高教學(xué)質(zhì)量，方便教學(xué)以往傳統(tǒng)的教學(xué)手段已經(jīng)不能夠滿足時代進步的需要,如何把課本里的東西，變得生動、形象，在以前是很難的，但現(xiàn)在就不算什么，依靠信息技術(shù)，從互聯(lián)網(wǎng)我們可以找到教學(xué)資源，并可應(yīng)用到教學(xué)中。網(wǎng)絡(luò)可以進行圖、文、聲并茂的多媒體教學(xué)，可以取代語言實驗室進行更生動的語言教學(xué)，也可以利用大量現(xiàn)成的教學(xué)軟件，提供一個良好的教學(xué)環(huán)境，這些都是以往任何教學(xué)手段所不能達到的。校園網(wǎng)絡(luò)不但可以在校內(nèi)進行網(wǎng)絡(luò)教學(xué)，還很容易同外界大型網(wǎng)絡(luò)連結(jié)，形成更大范圍的網(wǎng)絡(luò)交互學(xué)習(xí)環(huán)境。這樣的教學(xué)方式，大大提高了學(xué)生的學(xué)習(xí)興趣，教學(xué)效果好，老師也就提高了教學(xué)的質(zhì)量，真是一舉二得。 校園網(wǎng)的網(wǎng)絡(luò)構(gòu)成校園網(wǎng)的網(wǎng)絡(luò)構(gòu)成可以按照不同的標準來區(qū)分，通?？梢园凑站W(wǎng)絡(luò)的拓撲和網(wǎng)絡(luò)的功能分為校園網(wǎng)的體系機構(gòu)和校園網(wǎng)的功能結(jié)構(gòu)。 （1）校園網(wǎng)基礎(chǔ)設(shè)施建設(shè)是我們數(shù)字化校園的基礎(chǔ)，它的建設(shè)水平和效果直接影響到我們運行在校園網(wǎng)上的服務(wù)，影響到全校的教學(xué)、科研甚至影響到師生的日常生活。校園網(wǎng)的建設(shè)包括根據(jù)自身的應(yīng)用需求和特點進行校園網(wǎng)的體系結(jié)構(gòu)的設(shè)計，相關(guān)技術(shù)設(shè)備的選擇，網(wǎng)絡(luò)出口包括設(shè)備之間拓撲關(guān)系的確定、集成、調(diào)試，應(yīng)用建設(shè)等關(guān)鍵環(huán)節(jié)，在這些環(huán)節(jié)當(dāng)中也包含著對校園網(wǎng)絡(luò)安全的考慮與設(shè)計。（2）網(wǎng)絡(luò)體系結(jié)構(gòu)是關(guān)于如何構(gòu)建網(wǎng)絡(luò)的技術(shù)，它包括兩個層次的內(nèi)涵。一是要標識出網(wǎng)絡(luò)系統(tǒng)由哪些部分組成，清晰地描述出各個部分的目的、功能和特點。二是要描述網(wǎng)絡(luò)各組成部分之間的關(guān)系，如何將各部分有機地結(jié)合在一起，形成完整的網(wǎng)絡(luò)系統(tǒng)，從而保證網(wǎng)絡(luò)有效地運行，也就是將各部分進行集成的方式。（3）校園網(wǎng)安全策略的制定和實施是以各高校校園網(wǎng)的基礎(chǔ)體系結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用具體情況為依據(jù)和實施基礎(chǔ)的。因此在制定各高校的網(wǎng)絡(luò)安全策略和實施具體的安全策略之前，透徹分析校園網(wǎng)體系結(jié)構(gòu),網(wǎng)絡(luò)拓撲結(jié)構(gòu)，網(wǎng)絡(luò)的路由策略，網(wǎng)絡(luò)的區(qū)域劃分，IP及VLAN的規(guī)劃，網(wǎng)絡(luò)訪問策略，各應(yīng)用系統(tǒng)的功能服務(wù)對象，訪問限制等等是非常有必要的，其性能直接影響到網(wǎng)絡(luò)安全策略的實施效果。校園網(wǎng)作為校園網(wǎng)絡(luò)信息平臺應(yīng)該由一個平臺和三個系統(tǒng)構(gòu)成，即系統(tǒng)管理平臺、校園公共信息系統(tǒng)、校園管理信息及辦公自動化系統(tǒng)、校園教學(xué)資源庫系統(tǒng)。見下圖11校園公共信息系統(tǒng)校園管理信息系統(tǒng) 辦公自動化系統(tǒng)教學(xué)資源庫系統(tǒng)校園BBS校園聊天室校園大事記通知公告信息發(fā)布資料管理電子圖書館遠程教育系統(tǒng)多媒體教學(xué)系統(tǒng)管理 權(quán)限管理校園系統(tǒng)管理平臺教務(wù)管理成績管理學(xué)籍管理課程注冊管理生活管理就業(yè)管理電子郵件公文管理個人信息管理討論區(qū)后勤管理人事管理圖11 校 園網(wǎng)系統(tǒng)功能結(jié)構(gòu)圖 校園的應(yīng)用管理平臺（1）校園應(yīng)用系統(tǒng)管理平臺是一個安全性好、易管理、可靠性高的操作平臺。在此平臺上可輕松的實現(xiàn)系統(tǒng)備份和恢復(fù)、用戶權(quán)限的設(shè)置、用戶注冊以及資源的調(diào)整、初始化等管理工作。通過使用Intranet/Internet技術(shù)實現(xiàn)了與Internet的無縫連接。（2）教學(xué)資源庫系統(tǒng)提供一致的資源管理和使用方式，實現(xiàn)簡便精確的資源獲取與檢索，全面支持教學(xué)應(yīng)用，包括對各類教學(xué)軟件庫、教學(xué)網(wǎng)絡(luò)平臺、電子閱覽室等資源的分類、檢索和管理、多媒體教學(xué)、遠程教育等功能。（3）校園管理信息系統(tǒng)用于支持學(xué)校日常管理的各項工作。用戶通過使用人事管理、教育教學(xué)管理、后勤管理、教學(xué)資源與應(yīng)用平臺、圖書館管理、生活管理等多個功能子系統(tǒng)可以方便快捷地處理各種復(fù)雜數(shù)據(jù)操作和文字錄入，完成各種校園信息數(shù)據(jù)的有效管理。 典型校園網(wǎng)拓撲結(jié)構(gòu)校園網(wǎng)的網(wǎng)絡(luò)體系結(jié)構(gòu)包括校園網(wǎng)的網(wǎng)絡(luò)邊界設(shè)備，核心及骨干設(shè)備，網(wǎng)絡(luò)接入層設(shè)備，網(wǎng)絡(luò)服務(wù)提供設(shè)備和這些設(shè)備的連接方式以及該結(jié)構(gòu)采用的協(xié)議及技術(shù)。當(dāng)前的校園網(wǎng)多采用1000M以太網(wǎng)主干技術(shù)，1000M或100M到樓，100M或10M到桌面，部分區(qū)域采用無線接入技術(shù)（）實現(xiàn)無線接入。校園網(wǎng)絡(luò)一般有邊界路由器，高性能的核心路由交換機，各分布層的三層路由交換機，大量的二層可網(wǎng)管接入交換機，以及防火墻，內(nèi)容過濾系統(tǒng)，流量分析系統(tǒng)，網(wǎng)絡(luò)設(shè)備管理系統(tǒng)等網(wǎng)絡(luò)硬件設(shè)備。校園網(wǎng)多采用星形拓撲結(jié)構(gòu)。常見的校園網(wǎng)拓撲結(jié)構(gòu)如圖12圖12 校園網(wǎng)拓撲結(jié)構(gòu) 校園網(wǎng)的建設(shè)目標　　網(wǎng)絡(luò)安全是抵御內(nèi)外部各種形式的威脅，以保證網(wǎng)絡(luò)安全的過程。為了深入理解什么是網(wǎng)絡(luò)安全，必須理解網(wǎng)絡(luò)安全目的是在保護網(wǎng)絡(luò)上所面臨的威脅，理解一個能夠用于阻止這些攻擊的主要機制也是很重要的。通常，在網(wǎng)絡(luò)上實現(xiàn)最終的安全目標可通過下面的步驟完成，每一步都是為了澄清攻擊和阻止攻擊的保護方法之間的關(guān)系。下面的步驟是在一個站上建立和實現(xiàn)安全的方法：第1步：確定要保護的是什么；第2步：決定盡力保護它免于什么威脅；第3步：確定威脅的可能性；第4步：以一種劃算的方法實現(xiàn)保護資產(chǎn)的目的；第5步：不斷地檢查這些步驟，每當(dāng)發(fā)現(xiàn)一個弱點就進行改進。校園網(wǎng)絡(luò)系統(tǒng)需要實現(xiàn)以下安全目標：（1）防范網(wǎng)絡(luò)資源的非法訪問及非授權(quán)訪問；（2）保護信息通過網(wǎng)上傳輸過程中的完整性、機密性。（3）保護網(wǎng)絡(luò)系統(tǒng)的可用性；（4）防御入侵者的惡意破壞與攻擊；（5）保護網(wǎng)絡(luò)系統(tǒng)服務(wù)的連續(xù)性；4 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全從其本質(zhì)來講就是網(wǎng)絡(luò)上信息安全，它涉及的領(lǐng)域相當(dāng)廣泛，這是因為目前的公用通信網(wǎng)絡(luò)中存在著各式各樣的安全漏洞和威脅。廣義上講，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性和可控性的相關(guān)技術(shù)和理論，都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件，軟件及數(shù)據(jù)受到保護，不遭受偶然或惡意的破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。且在不同環(huán)境和應(yīng)用中又不同的解釋。（1）運行系統(tǒng)安全：即保證信息處理和傳輸系統(tǒng)的安全，包括計算機系統(tǒng)機房環(huán)境和傳輸環(huán)境的法律保護、計算機結(jié)構(gòu)設(shè)計的安全性考慮、硬件系統(tǒng)的安全運行、計算機操作系統(tǒng)和應(yīng)用軟件的安全、數(shù)據(jù)庫系統(tǒng)的安全、電磁信息泄露的防御等。（2）網(wǎng)絡(luò)上系統(tǒng)信息的安全：包括用戶口令鑒別、用戶存取權(quán)限控制、數(shù)據(jù)存取權(quán)限、方式控制、安全審計、安全問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。（3）網(wǎng)絡(luò)上信息傳輸?shù)陌踩杭葱畔鞑ズ蠊陌踩?、包括信息過濾、不良信息過濾等。（4）網(wǎng)絡(luò)上信息內(nèi)容的安全：即我們討論的狹義的“信息安全”；側(cè)重于保