【正文】 過幾年的發(fā)展，升級到萬兆校園網(wǎng)的院校所占的比例又有了進一步的提高。如一卡通系統(tǒng)給學(xué)生帶來的方便主要表現(xiàn)在以下幾個方面： 一卡多用 校園ＩＣ卡作為信息載體將各種原有的學(xué)生證、工作證、借書證、閱覽證、醫(yī)療證、聽課證、體鍛證、上機證合一后，減少卡的數(shù)量，方便用戶。2校園網(wǎng)安全現(xiàn)狀廣域網(wǎng)絡(luò)已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS（入侵檢測系統(tǒng)） 等網(wǎng)關(guān)級別、網(wǎng)絡(luò)邊界方面的防御，重要的安全設(shè)施大致集中于機房或網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴(yán)密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅大大減小。由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此校園網(wǎng)內(nèi)信息的傳輸速率比較高，同時校園網(wǎng)采用的技術(shù)比較簡單，安全措施較少， 同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。許多用戶使用移動存儲設(shè)備來進行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶入內(nèi)部校園網(wǎng)，同時將內(nèi)部數(shù)據(jù)帶出校園網(wǎng)，這給木馬、蠕蟲等病毒的進入提供了方便同時增加了數(shù)據(jù)泄密的可能性。正是由于局域網(wǎng)內(nèi)應(yīng)用上這些獨特的特點，造成局域網(wǎng)內(nèi)的病毒快速傳遞，數(shù)據(jù)安全性低，網(wǎng)內(nèi)電腦相互感染，病毒屢殺不盡，數(shù)據(jù)經(jīng)常丟失?，F(xiàn)對其脆弱性從軟件和硬件兩個放面分析[1]。由于Internet/Intranet的出現(xiàn)，網(wǎng)絡(luò)的安全問題更加嚴(yán)重。這些“后門”一般不為外人所知，但是一旦“后門”洞開，入侵者就可以利用“后門”多次進入系統(tǒng)，或采取其他措施繞過安全控制路徑進入系統(tǒng)，即使系統(tǒng)管理員已經(jīng)彌補了系統(tǒng)漏洞，入侵者也可以取得對系統(tǒng)的訪問權(quán)限，造成很嚴(yán)重的后果。軟件不可能百分之百的無缺陷和無漏洞的，因此。而且，數(shù)據(jù)庫系統(tǒng)安全必須與操作系統(tǒng)的安全相配套。 天災(zāi)人禍天災(zāi)指不可控制的自然災(zāi)害，如地震、雷擊等。（1）有意。人為地?zé)o意失誤和各種各樣的誤操作都可能造成嚴(yán)重的不良后果，典型的錯誤有文件的誤刪除、輸入錯誤的數(shù)據(jù)等。但系統(tǒng)本身的脆弱性、社會對系統(tǒng)應(yīng)用的依賴性這一對矛盾又將促進計算機網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展和進步[4]。對院內(nèi)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)行為進行審計記錄，嚴(yán)格規(guī)范院內(nèi)網(wǎng)絡(luò)用戶合理使用網(wǎng)絡(luò)資源的行為。對于財務(wù)組以及學(xué)院主要服務(wù)器組采用硬件防火墻做訪問策略，只允許準(zhǔn)入用戶訪問，以保證服務(wù)器組與數(shù)據(jù)的安全。 在校園網(wǎng)發(fā)展過程中遇到的問題 病毒攻擊信息技術(shù)日新月異，而病毒的也在不斷地更新?lián)Q代。隨著學(xué)校的發(fā)展壯大，網(wǎng)絡(luò)用戶的數(shù)量也越來越多，這就對帶寬提出了更高的要求。就目前發(fā)展情況，Windows7的兼容性并不理想，而好多用戶喜歡嘗試新事物，這就造成了一些上網(wǎng)軟件在Windows7上不能正常使用。例如將網(wǎng)線的兩頭同時插到一個交換機上；惡意病毒攻擊交換機。定期殺毒，進行系統(tǒng)的檢測和維護。學(xué)生在宿舍上網(wǎng)的網(wǎng)絡(luò)費用采用包月的計費策略。例如針對學(xué)生的宿舍區(qū)，學(xué)校引入的是網(wǎng)通線路；學(xué)校的公共機房引入的是電信和網(wǎng)通雙線路，而這三條線路互不影響。 做好環(huán)境轉(zhuǎn)換的調(diào)整好多網(wǎng)絡(luò)用戶都是在家庭環(huán)境下上網(wǎng)直接轉(zhuǎn)移到學(xué)校環(huán)境下上網(wǎng)。這兩個軟件的功能足以預(yù)防在學(xué)校網(wǎng)絡(luò)環(huán)境中學(xué)生受到的一般攻擊。每個學(xué)生都有自己的IP地址，在網(wǎng)絡(luò)中心辦理開戶后會領(lǐng)取到一個未使用的IP地址，手動設(shè)置好后系統(tǒng)自動對其相關(guān)信息進行綁定。從行業(yè)和組織的業(yè)務(wù)角度看，主要涉及管理、技術(shù)和應(yīng)用三個層面。同時要加強法制建設(shè)，進一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子[5]。 校園網(wǎng)安全控制策略安全管理保護網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。 利用相關(guān)措施控制用戶入網(wǎng)入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用，是網(wǎng)絡(luò)安全防范和保護的主要策略。啟用密碼策略，強制計算機用戶設(shè)置符合安全要求的密碼，包括設(shè)置口令鎖定服務(wù)器控制臺，以防止非法用戶修改。它是在兩個網(wǎng)絡(luò)之間實行控制策略的系統(tǒng)，是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)[7]。這些信息只有網(wǎng)絡(luò)管理員才能有權(quán)訪問，并做好保密工作。 病毒防治病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運行。防毒的關(guān)鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。但是這也給病毒和木馬提供了傳播媒介。網(wǎng)絡(luò)版與單機版相比具有的優(yōu)勢有一下幾點：遠(yuǎn)程殺毒：網(wǎng)絡(luò)管理員只需通過一臺計算機，就可以對全網(wǎng)的所有計算機同時進行病毒檢測和清除； 遠(yuǎn)程報警：在局域網(wǎng)中任何一臺計算機上發(fā)現(xiàn)病毒時，網(wǎng)絡(luò)殺毒軟件自動將病毒信息傳遞給網(wǎng)絡(luò)管理員； 遠(yuǎn)程操作：網(wǎng)絡(luò)管理員只需通過一臺計算機，就可以對全網(wǎng)進行統(tǒng)一或個性化設(shè)置； 自動安裝：整個局域網(wǎng)只需在一臺計算機上安裝殺毒軟件，即可實現(xiàn)對所有計算機的自動安裝； 自動升級：可自動從網(wǎng)站下載最新升級版本，并自動分發(fā)到各節(jié)點計算機，實現(xiàn)全網(wǎng)統(tǒng)一升級； 集中式管理：局域網(wǎng)內(nèi)任意一臺計算機均可設(shè)置為移動管理控制臺。校園是社會中必不可少的一部分，其發(fā)展也離不開網(wǎng)絡(luò)。學(xué)校作為教學(xué)的地方，應(yīng)該是學(xué)生學(xué)習(xí)的圣地，學(xué)生精神上的家園，這就需要校方加強校園網(wǎng)絡(luò)安全方面的建設(shè)，真正有效的保護好學(xué)生們和老師們的信息，使校園更加和諧的發(fā)展。以上只是對防范入侵，維護網(wǎng)絡(luò)安全的一些粗淺看法。從課題的選擇到項目的最終完成，潘老師都始終給予我細(xì)心的指導(dǎo)和不懈的支持。最后，向百忙之中評審本論文及參加論文答辯的各位專家學(xué)者表示衷心的感謝!