我对我校信息安全的建议

校信息安全建议
网络信息安全门涉计算机科学网络技术通信技术密码技术信息安全技术应数学数信息等种学科综合性学科指网络系统硬件软件系统中数受保护受偶然者恶意原遭破坏更改泄露系统连续正常运行网络服务中断
（）校园网络安全问题
校园网络两部分组成：互联网局域网互联网层次指学校种网络设备计算机通TCPIP网络协议接入Internet网络实现校园部网络外部网络互联互通局域网层次指校园部网络设备者计算机通太网协议等实现部机设备间互联互通校园网安全问题体现互联网安全局域网安全两方面面攻击校园网站窃取户数破坏网络连通等问题
1攻击校园网站
互联网开放网络然户方便获取信息数广法分子例黑客等提供行良行条件年黑客出种良动机开始攻击校园网站采特殊端口扫描程序通连续访问校园网站造成校园网站瘫痪例采DDOS攻击外黑客通木马程序等工具修改校园网站Web程序删正确校园网数发布垃圾信息严重破坏校园网站日常运行广师生带损失
2窃取户数
着电子信息化学校广泛应文档资料数库文件者电子文件方式存储电脑机中法分子私利通非法手段窃取校园网户数部分校园网数信息Web系统进行处理Web系统身具安全漏洞年出现问题例2011年爆出CSDNNET等网站户数泄密事件校园网面着样严峻问题外法分子通黑客工具套取户种网络账号信息例窃取电子邮箱密码窃取网银密码盗取QQ号等
3破坏网络连通
校园网网络连通关重关系学校项工作开展例教师教学活动员工行政事务处理学生网络学等类安全问题表现两方面破坏互联网出口设备配置数校园网失连接Internet功方面表现破坏局域网连通性般通局域网机中远程安装破坏程序实现受控制机发出量破坏性网络报文旦出现样问题户正常访问校园网部网站户间网络通讯会受影响
（二）机数安全问题
1入侵机系统
校园网计算机机系统部分采UnixLinux者Windows系列操作系统然操作系统历断升级换代程序设计应服务复杂性操作系统程序然存漏洞计算机机时面入侵危险外工作者生活需户般操作系统外会计算机中安装办公软件时通讯娱乐游戏等第三方软件软件少存完善方户软件连接网络时候极法分子利轻造成信息泄露重导致重文件删者非法复制
2机感染病毒文件
病毒威胁直重问题伴着计算机诞生出现病毒文件具容易传播破坏性强等特点着计算机技术发展病毒单机病毒度网络病毒校园网户机造成巨威胁网络条件台机感染病毒文件导致网络机感染仅影响校园网络正常运营会感染计算机机带利影响部分病毒文件会机数造成定破坏例非法复制删文件等
（三）应程序安全问题
1网站应程序挂马
校园网办公系统网站般采流行架构模式部分基Web程序实现系统者网站服务器运行ASPJSP者PHP等脚语言编写网页程序文件户通IE浏览器进行访问实现数浏览者数提交目脚语言高级语言生成程序安全方面较薄弱容易成攻击象常见问题网页程序文件加载恶意程序代码者文字俗称挂马样网站原正确信息修改取代挂马形成错误数校园网理带负面影响
2数库应程序漏洞
校园网户数量众需存储海量数Web网页程序处理户提交数般需保存数库中程通数库软件实现Web系统中常见流行数库程序OracleDB2SQL server等机操作系统样流行者历史悠久数库程序然存漏洞攻击者利数库应程序漏洞般通TCPIP端口连接者 SQL语言注入表现攻击者利漏洞读取者更改数库信息广校园网户带损失


文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档