浅谈高职校园网络资源安全威胁及防范策略.doc文档12页在线下载

各种不同类型交换机路由器网关。

用户有行政管理人员教师学生，不同 的群体对网络的需求又不相同，不同的群体有不同的权限。

威胁校园网安全的外部因素 虽然内部因素威胁着校园网的安全，但是在绝大多情况下，网络病毒，黑客 入侵等外部因素对网络构成很大威胁。

类方法有定的 局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令， 对局域网安全威胁巨大二是在知道用户的账号后如电子邮件前面的部分利 用些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的 耐心和时间三是在获得个服务器上的用户口令文件此文件成为文件 后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的 文件。

此方法在所有方法中危害最大，因为它不需要像第二种方法那样遍又 遍地尝试登录服务器，而是在本地将加密后的口令与文件中的口令相比较 就能非常容易地破获用户密码，尤其对那些弱智用户指口令安全系数极低的用 户，如用户账号为，其口令就是攻击别人的。

获取口令 这又有三种方法是通过网络监听非法得到用户口令，这 威胁校园网安全的外部因素 虽然内部因素威胁着校园网的安全，但是在绝大多情况下，网络病毒，黑客 入侵等外部因素对网络构成很大威胁。

用户有行政管理人员教师学生，不同 的群体对网络的需求又不相同，不 各种不同类型交换机路由器网关。

务系统办公系统财务系统等。

管理漏洞 校园网络用户多，系统复杂，管理困难。

由于校园内部存在各种系统，如教 部分内容简介过权威部门的评 审鉴定，致使网络市场处于种比较混乱的局面。

部分内容简介过权威部门的评 审鉴定，致使网络市场处于种比较混乱的局面。

管理漏洞 校园网络用户多，系统复杂，管理困难。

由于校园内部存在各种系统，如教 务系统办公系统财务系统等。

有服务器文件服务器内部视频服务。

各种不同类型交换机路由器网关。

用户有行政管理人员教师学生，不同 的群体对网络的需求又不相同，不同的群体有不同的权限。

威胁校园网安全的外部因素 虽然内部因素威胁着校园网的安全，但是在绝大多情况下，网络病毒，黑客 入侵等外部因素对网络构成很大威胁。

网络黑客的入侵 黑客，源于英语动词，对黑客的定义是喜欢探索软件程序奥 秘，并从中增长了其个人才干的人。

他们不象绝大多数电脑使用者那样，只规规 矩矩地了解别人指定了解的狭小部分知识。

由这些定义中，我们还看不出太贬 义的意味。

他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析 系统。

黑客能使更多的网络趋于完善和安全，他们以保护网络为目的，而以 不正当侵入为手段找出网络漏洞。

另种入侵者是那些利用网络漏洞破坏网络的人。

他们往往做些重复的工 作如用暴力法破解口令，他们也具备广泛的电脑知识，但与黑客不同的是他们 以破坏为目的。

这些群体成为骇客。

当然还有种人兼于黑客与入侵者之间。

黑客攻击 些黑客往往回采取些几种方法，但是我很想说的是，个优秀的黑客绝 不会随便攻击别人的。

获取口令 这又有三种方法是通过网络监听非法得到用户口令，这类方法有定的 局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令， 对局域网安全威胁巨大二是在知道用户的账号后如电子邮件前面的部分利 用些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的 耐心和时间三是在获得个服务器上的用户口令文件此文件成为文件 后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的 文件。

此方法在所有方法中危害最大，因为它不需要像第二种方法那样遍又 遍地尝试登录服务器，而是在本地将加密后的口令与文件中的口令相比较 就能非常容易地破获用户密码，尤其对那些弱智用户指口令安全系数极低的用 户，如用户账号为，其口令就是或干脆就是等更是 在短短的两分钟内，甚至几十秒内就可以将其干掉。

放置特洛伊木马程序 特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程 序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载， 旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊 人在敌人城外留下的藏满士兵的木马样留在自己的电脑中，并在自己的计算机 系统中隐藏个可以在启动时悄悄执行的程序。

当您连接到因特网上时， 这个程序就会通知黑客，来报告您的地址以及预先设定的端口。

黑客在收到这 些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数 设定复制文件窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

的欺骗技术 在网上用户可以利用等浏览器进行各种各样的站点的访问，如阅读新 闻组咨询产品价格订阅报纸电子商务等。

然而般的用户恐怕不会想到有 这些问题存在正在访问的网页已经被黑客篡改过，网页上的信息是虚假的，例 如黑客将用户要浏览的网页的改写为指向黑客自己的服务器，当用户浏览目 标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目 的了。

电子邮件攻击 电子邮件攻击主要表现为两种方式是电子邮件轰炸和电子邮件滚雪 球，也就是通常所说的邮件炸弹，指的是用伪造的地址和电子邮件地址向同 信箱发送数以千计万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮 箱被炸，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪二 是电子邮件欺骗，攻击者佯称自己为系统管理员邮件地址和系统管理员完全相 同，给用户发送邮件要求用户修改口令口令可能为指定字符串或在貌似正常 的附件中加载病毒或其他木马程序据笔者所知，些单位的网络管理员有定期 给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘 之机，这类欺骗只要用户提高警惕，般危害性不是太大。

通过个节点来攻击其他节点 黑客在突破台主机后，往往以此主机作为根据地，攻击其他主机以隐蔽其 入侵路径，避免留下蛛丝马迹。

他们可以使用网络监听网段的所有用户帐号及口令。

寻找系统漏洞 许多系统都有这样那样的安全漏洞，其中些是操作系统或应用软件 本身具有的，如漏洞，中的共享密码验证漏洞和漏洞等， 这些漏洞在补丁未被开发出来之前般很难防御黑客的破坏，除非你将网线拔掉 还有些漏洞是由于系统管理员配置引起的，如在网络文件系统中，将 和文件以可写的方式调出，将未加的用户密码文件以明码方式存放在 下，这都会给黑客带来可乘之机，应及时加以修正。

利用帐号进行攻击 有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多 主机都有和等缺省账户其密码和账户名同名，有的甚至没有口令。

黑客用操作系统提供的命令如和等收集信息，不断提高自己 的攻击能力。

这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或 提醒无口令用户增加口令般都能克服。

偷取特权 利用各种特洛伊木马程序后门程序和黑客自己编写的导致缓冲区溢出的程 序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获 得超级用户的权限，从而拥有对整个网络的绝对控制权。

这种攻击手段，旦奏 效，危害性极大。

由于校园网规模巨大，各种设备系统差异有很大差异，给管理带来了很 大的挑战，同时也成为黑客攻击的对象。

黑客攻击已成为校园网安全不可忽 视的个因素。

计算机病毒和木马的破坏 由于校园网接入的计算机数量很大，计算机普遍采用作为操作系统， 而目前各种计算机病毒大多数都是针对操作系统的，网络又是病毒传播 的最好最快的途径之，病毒程序可以通过网上下载电子邮件盗版光盘或软 盘等传播途径潜入校园网。

因此，病毒的危害是不可轻视的。

校园网中旦有台 计算机受病毒感染，病毒程序就完全可能在极短的时间内迅速扩散，传播到校园网 上的所有计算机，可能造成信息泄漏文件丢失破坏数据毁损硬件阻塞网络， 甚至造成整个计算机网络传输中断和系统瘫痪。

现在的木马程序已经超过了 般病毒的危害性，在网络环境中，特别是对那些没有防备的计算机用户很容易被 入侵者种下木马程序。

计算机用户旦被木马控制，其计算机内以及与之相连的计 算机中的重要信息都会被窃取，甚至被破坏。

这给我们的工作，学习和生活带来了 些不必要的麻烦。

校园网网络安全预防策略 物理安全防护 物理安全是保护计算机网络设备设施以及其它媒体免遭 地震水灾火灾等环境事故以及人为操作失误或及各种计算机犯罪行为导 致的破坏。

它主要包括两个方面对系统所在环境的安全保护，如区域保 护和灾难保护设备安全。

设备安全主要包括设备的防盗防毁防电磁 信息辐射泄漏防止线路截获抗电磁干扰及电源保护等。

建立校园网集中式网络防病毒系统 早期的校园网用户习惯于使用单机版防病毒系统，但是随着计算机网络的发 展，病毒的危害和传播已经脱离了单机的模式，原有的单机版防病毒系统已经不能 适应新的要求，最突出的表现就是，即便被证明是有效的单机版防病毒系统也仅能 对本机进行防杀，而无法阻止病毒在网络上的传播，旦本机防病毒系统出现问题， 将不能避免病毒的侵害。

目前，集中式防病毒系统是有效防杀校园网病毒的 最有效措施之，其具有防护范围广病毒库更新及时系统稳定投资效益高等 特点。

在校园网中建立病毒防杀中心，既可以对校园网内的