1、“.....它常被伪装成工具程 序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载， 旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊 人在敌人城外留下的藏满士兵的木马样留在自己的电脑中，并在自己的计算机 系统中隐藏个可以在启动时悄悄执行的程序。当您连接到因特网上时， 这个程序就会通知黑客，来报告您的地址以及预先设定的端口。黑客在收到这 些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数 设定复制文件窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。 的欺骗技术 在网上用户可以利用等浏览器进行各种各样的站点的访问，如阅读新 闻组咨询产品价格订阅报纸电子商务等。然而般的用户恐怕不会想到有 这些问题存在正在访问的网页已经被黑客篡改过，网页上的信息是虚假的,例 如黑客将用户要浏览的网页的改写为指向黑客自己的服务器......”。

2、“.....实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目 的了。 电子邮件攻击 电子邮件攻击主要表现为两种方式是电子邮件轰炸和电子邮件滚雪 球，也就是通常所说的邮件炸弹，指的是用伪造的地址和电子邮件地址向同 信箱发送数以千计万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮 箱被炸，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪二 是电子邮件欺骗，攻击者佯称自己为系统管理员邮件地址和系统管理员完全相 同，给用户发送邮件要求用户修改口令口令可能为指定字符串或在貌似正常 的附件中加载病毒或其他木马程序据笔者所知，些单位的网络管理员有定期 给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘 之机，这类欺骗只要用户提高警惕，般危害性不是太大。 通过个节点来攻击其他节点 黑客在突破台主机后，往往以此主机作为根据地......”。

3、“.....避免留下蛛丝马迹。他们可以使用网络监听网段的所有用户帐号及口令。 寻找系统漏洞 许多系统都有这样那样的安全漏洞，其中些是操作系统或应用软件 本身具有的，如漏洞，中的共享目录密码验证漏洞和漏洞等， 这些漏洞在补丁未被开发出来之前般很难防御黑客的破坏，除非你将网线拔掉 还有些漏洞是由于系统管理员配置引起的，如在网络文件系统中，将目录 和文件以可写的方式调出，将未加的用户密码文件以明码方式存放在 目录下，这都会给黑客带来可乘之机，应及时加以修正。 利用帐号进行攻击 有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多 主机都有和等缺省账户其密码和账户名同名，有的甚至没有口令。 黑客用操作系统提供的命令如和等收集信息，不断提高自己 的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或 提醒无口令用户增加口令般都能克服......”。

4、“.....前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获 得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，旦奏 效，危害性极大。 由于校园网规模巨大，各种设备系统差异有很大差异，给管理带来了很 大的挑战，同时也成为黑客攻击的对象。黑客攻击已成为校园网安全不可忽 视的个因素。 计算机病毒和木马的破坏 由于校园网接入的计算机数量很大,计算机普遍采用作为操作系统, 而目前各种计算机病毒大多数都是针对操作系统的,网络又是病毒传播 的最好最快的途径之,病毒程序可以通过网上下载电子邮件盗版光盘或软 盘等传播途径潜入校园网。因此,病毒的危害是不可轻视的。校园网中旦有台 计算机受病毒感染,病毒程序就完全可能在极短的时间内迅速扩散,传播到校园网 上的所有计算机,可能造成信息泄漏文件丢失破坏数据毁损硬件阻塞网络......”。

5、“.....现在的木马程序已经超过了 般病毒的危害性,在网络环境中,特别是对那些没有防备的计算机用户很容易被 入侵者种下木马程序。计算机用户旦被木马控制,其计算机内以及与之相连的计 算机中的重要信息都会被窃取,甚至被破坏。这给我们的工作,学习和生活带来了 些不必要的麻烦。 校园网网络安全预防策略 物理安全防护 物理安全是保护计算机网络设备设施以及其它媒体免遭 地震水灾火灾等环境事故以及人为操作失误或及各种计算机犯罪行为导 致的破坏。它主要包括两个方面对系统所在环境的安全保护,如区域保 护和灾难保护设备安全。设备安全主要包括设备的防盗防毁防电磁 信息辐射泄漏防止线路截获抗电磁干扰及电源保护等。 建立校园网集中式网络防病毒系统 早期的校园网用户习惯于使用单机版防病毒系统,但是随着计算机网络的发 展,病毒的危害和传播已经脱离了单机的模式,原有的单机版防病毒系统已经不能 适应新的要求......”。

6、“.....即便被证明是有效的单机版防病毒系统也仅能 对本机进行防杀,而无法阻止病毒在网络上的传播,旦本机防病毒系统出现问题, 将不能避免病毒的侵害。目前,集中式防病毒系统是有效防杀校园网病毒的 最有效措施之,其具有防护范围广病毒库更新及时系统稳定投资效益高等 特点。在校园网中建立病毒防杀中心,既可以对校园网内的联网计算机进行管理, 进行统的病毒扫描和清除,而且可以对终端进行自动更新和病毒库升级,及时对 病毒防杀信息进行公告,还可以对位于校园网外的特定联网用户提供在线杀毒功 能,更重要的是,集中式防病毒系统可以提供电子邮件病毒网关,与电子邮件系统 相结合,对邮件实施病毒过滤。 构建安全防火墙系统 防火墙系统是种建立在现代通信网络技术和信息安全技术基础上的应用性 安全技术产品,是种使用较早的也是目前使用较广泛的网络安全防范产品......”。

7、“.....过滤进出网络的数据,管理进出网络的访问行为,封堵些禁止行为,记录 通过防火墙的信息,对网络攻击行为进行检测和告警。网络防火墙技术作为校园网 与外部网络之间的第道安全屏障,是最先受到人们重视的网络安全技术。校园网 防火墙的设置可以根据具体情况而定,在校园网总出口,需要设置高性能硬件防火 墙,在校园网内部各节点,可以根据实际情况灵活设置各种防火墙产品。通过周密 的防火墙设置,可以按照服务功能将校园网划分为多个安全区域和公共区域,结合 制定相应的防范策略,可以最大限度地保证校园网应用服务系统的安全工作。安装 防火墙的基本原则是只要有恶意侵入的可能,无论是校园网内部还是与外部公网 的连接处,都应该安装防火墙。 加强对校园网的监控和对用户的管理 在校园网出口处采用高性能硬件防火墙,可以有效地阻止大部分来自外网 的网络攻击,然而,在校园网内部,虽然在各节点仍有各种防火墙产品安装......”。

8、“.....来自内网的攻击主要 表现为网络病毒和些恶意用户使用非法手段窃取用户信息,实施危害活动,前者 可以通过建立校园网集中式网络防病毒系统加以解决,后者除使用防火墙技术以 外,还需校园网管理员加强对网络的监控以及对用户的管理。校园网管理员 可以通过使用网络管理系统对校园网内部进行安全管理安全检测安全控制, 需要建立严格的网络安全日志和审查系统,建立详细的用户信息数据库网络主机 登录日志交换机及路由器日志网络服务器日志内部用户非法活动日志等, 并定时对其进行审查分析,方面可以及时发现和解决网络中发生的安全事故,另 方面可以便于查找网络安全事故的原因及事故的责任人。 规定相关制度,增强防范意识 应制定有关规章制度,确定安全管理等级和安全管理范围制订有关网络操 作使用规章制度制定网络系统的维护制度和应急措施等构建安全管理平台,组 成安全管理子网,安装集中统的安全管理软件......”。

9、“.....实现校园网的安全管理应该经常对工作 人员进行网络安全防范意识的培训,提高他们的网络安全防范意识。 结束语 通过对校园网安全的分析,我们提出了相应的防范措施,相信采 用了这些防范措施,校园网络安全将得到保障。但是随着网络技术的不 断发展,新的技术将不断出现,很快都会被应用到计算机系统,而且网 络安全问题是个不断碰到新问题和解决问题的过程,校园网将不断 面临跟多的新的安全问题,我们必须时刻关注最新的网络安全发展动 态,采用最新的技术,这样才能保证校园网络安全运行......”。