淺談校園網(wǎng)中web站點(diǎn)的安全防范

1、淺談校園網(wǎng)中淺談校園網(wǎng)中Web站點(diǎn)的安全防范站點(diǎn)的安全防范【論文摘要】校園Web網(wǎng)站是校園網(wǎng)建設(shè)的一個重要組成部分，學(xué)校內(nèi)外信息交流的平臺，教師教學(xué)研究和學(xué)生學(xué)習(xí)的重要場所，保證校園網(wǎng)Web站點(diǎn)的正常運(yùn)行及其數(shù)據(jù)的安全具有重要的意義。本文重點(diǎn)分析了校園網(wǎng)絡(luò)中Web站點(diǎn)出現(xiàn)的安全威脅，并提出校園網(wǎng)Web站點(diǎn)網(wǎng)絡(luò)安全的防范措施。【關(guān)鍵詞】Web站點(diǎn)；安全；防范；防火墻；入侵檢測1引言目前，校園網(wǎng)內(nèi)的服務(wù)器星羅棋布，它們支撐著各種各樣的信息服

2、務(wù)，如校園新聞的發(fā)布、校務(wù)信息的公開、學(xué)生成績的登錄和查詢、工資查詢、科研經(jīng)費(fèi)查詢、各門課程教學(xué)資源的共享等。在多種特定角色服務(wù)器(如FTP服務(wù)器、DNS服務(wù)器、Web服務(wù)器)中，又?jǐn)?shù)Web服務(wù)器最易受到來自網(wǎng)絡(luò)的攻擊，這些攻擊可能來自校園網(wǎng)內(nèi)部，也可能來自外部互聯(lián)網(wǎng)。黑客一旦成功入侵Web服務(wù)器，就會竊取一些機(jī)密或敏感的信息，停掉或啟用Web服務(wù)器上一些服務(wù)或應(yīng)用程序，停掉Web服務(wù)器上的日記或其他安全控制，執(zhí)行緩沖區(qū)溢出攻擊，加載其

3、他類型的Dos(拒絕服務(wù))攻擊，上傳證明自己入侵成功的文件或?qū)eb服務(wù)器作為攻擊其他計(jì)算機(jī)系統(tǒng)的跳板等。1.1Web服務(wù)器面臨的主要威脅Web應(yīng)用程序面臨的安全威脅，一方面源于編程語言自身的弱點(diǎn)，如目標(biāo)程序的不穩(wěn)定性、不安全性另一方面是人為主觀因素(程2.1計(jì)算機(jī)病毒計(jì)算機(jī)病毒是指編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒由于具有寄生性、破壞性、隱蔽性、潛伏

4、性、傳染性和可觸發(fā)性幾個特點(diǎn)，使得計(jì)算機(jī)病毒難于防范。計(jì)算機(jī)病毒是影響高校網(wǎng)絡(luò)Web站點(diǎn)安全最主要的安全威脅之一，一旦計(jì)算機(jī)病毒發(fā)作，不僅破環(huán)Web站點(diǎn)服務(wù)器系統(tǒng)的軟件和各種文件系統(tǒng)，使服務(wù)器無法正常工作，而且會使整個校園網(wǎng)絡(luò)速度急劇下降、甚至?xí)?dǎo)致整個校園網(wǎng)絡(luò)癱瘓。2.2內(nèi)部用戶的惡意攻擊和破壞內(nèi)部用戶的惡意攻擊，主要指校園網(wǎng)絡(luò)內(nèi)部用戶為達(dá)到某種目的，而采用不正當(dāng)?shù)氖侄稳テ茐男@網(wǎng)Web站點(diǎn)軟硬件設(shè)施，非法瀏覽、竊取或者篡改Web站點(diǎn)