【正文】 京大學(xué)的校園網(wǎng)信息安全解決方案，就是一個(gè)典型 的例子。 具備完備的安全設(shè)施是安全保障的必要條件，但更重要的是網(wǎng)絡(luò)安全管理的規(guī)范化和擁有專(zhuān)業(yè)化的安全管理團(tuán)隊(duì)。加強(qiáng)用戶(hù)安全意識(shí)和提高管理員安全技術(shù)工作也是非常重要的一方面。對(duì)于用戶(hù)，尤其是新生，應(yīng)該進(jìn)行網(wǎng)絡(luò)安全教育，提高遵守相關(guān)的安全制度的自覺(jué)性，增強(qiáng)整體安全防范能力。另外，通過(guò)管理端不僅可以清楚地了解網(wǎng)絡(luò)中感染病毒主機(jī)的比率情況，而且還可明確主機(jī)感染了何種病毒。 綜上，校園網(wǎng)淺論當(dāng)前校園網(wǎng)安全問(wèn)題第 2 頁(yè) 面臨的安全性威脅是多方面的。 第 3 頁(yè) 共 9 頁(yè) 以上這些特點(diǎn)是造成校園網(wǎng)成為攻擊發(fā)源地的主要原因，同時(shí)也造成校園網(wǎng)成為最容易攻擊的目標(biāo)。本文針對(duì)當(dāng)前高校校園網(wǎng)的特點(diǎn)，分析了高校校園網(wǎng)面臨的一些安全問(wèn)題，并且借鑒北京大學(xué)的安全管理方案，結(jié)合當(dāng)前網(wǎng)絡(luò)安全技術(shù)，提出有關(guān)加強(qiáng)校園網(wǎng)安全管理的幾項(xiàng)建議。高校中學(xué)生的電腦一般是自己花錢(qián)購(gòu)買(mǎi)、自己維護(hù)的，有的院系是統(tǒng)一購(gòu)買(mǎi)并有專(zhuān)門(mén)的技術(shù)人員維護(hù)，有的則是教師自主購(gòu)買(mǎi)、沒(méi)有專(zhuān)業(yè)的維護(hù) ，如果統(tǒng)一的管理這些電腦需要付出很多的時(shí)間。 普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞，對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)重的威脅。對(duì)垃圾郵件和病毒郵件分別進(jìn)行處理，采用過(guò)濾系統(tǒng)和郵件防病毒網(wǎng)關(guān)對(duì)郵件進(jìn)行過(guò)濾，將垃圾郵件的數(shù)量降到最低，以提高網(wǎng)絡(luò)的效率。統(tǒng)一桌面防毒系統(tǒng)，使其能夠自動(dòng)升級(jí)，實(shí)時(shí)具備最新的防護(hù)能力。各高校校園網(wǎng)應(yīng)加強(qiáng)安全管理組織和技術(shù)培訓(xùn)，提高用戶(hù)的安全意識(shí)，要具有完備的安全設(shè)施，使技術(shù)方面得到保障，高校之間應(yīng)廣泛的交流管理經(jīng)驗(yàn)，以做好校園網(wǎng)的安全管理工作，最終建設(shè)一個(gè)安全、可信的教育和科研網(wǎng)絡(luò)環(huán)境。從硬件、軟件到人各個(gè)方面進(jìn)行規(guī)范化管理，將安全威 脅降到最低，保證整個(gè)網(wǎng)絡(luò)的安全運(yùn)行。對(duì)圖書(shū)館、財(cái)務(wù)部等有一定網(wǎng)絡(luò)規(guī)模或?qū)π畔踩刑厥庖蟮牟块T(mén)，自成一個(gè)安全實(shí)體，而其它全校公共信息服務(wù)系統(tǒng)，則由網(wǎng)絡(luò)中心統(tǒng)一負(fù)責(zé)管理。拒絕服務(wù)攻擊目前越來(lái)越普遍，而且不少開(kāi)始針對(duì)重點(diǎn)高校的網(wǎng)站和服務(wù)器 。而建立校園網(wǎng)的目的就是實(shí)現(xiàn)資源共享、信息服務(wù)、網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程接入和網(wǎng)上辦公等，這就決定了校園網(wǎng)安全方面具有如下特點(diǎn)：