學(xué)校門戶網(wǎng)站安全調(diào)研——以華師大張江實驗中學(xué)和江中心小學(xué)為例.pdf

1、當今世界信息技術(shù)、網(wǎng)絡(luò)技術(shù)的突飛猛進，為學(xué)校大力推進教育信息化提供了條件，使教育信息化的基礎(chǔ)設(shè)施在我國已經(jīng)初具規(guī)模。教育信息化的飛速發(fā)展，學(xué)校網(wǎng)絡(luò)建設(shè)與應(yīng)用不斷普及，但是，作為學(xué)校教育信息化基石的學(xué)校門戶網(wǎng)站安全問題卻不容樂觀。學(xué)校網(wǎng)站安全維持了學(xué)校正常開展網(wǎng)上教學(xué)和管理工作，受到了教育主管部門和學(xué)校管理者的關(guān)心。
　　 本論文先對目前網(wǎng)站安全存在的攻擊手段和掃描工具進行了總結(jié)分析。總結(jié)了學(xué)校網(wǎng)站常見的五種攻擊方式，即跨站腳本攻

2、擊、SQL注入攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、社會工程學(xué)，分析了它們的入侵方式、特點和造成的后果。并且簡單介紹了三種國內(nèi)主要網(wǎng)站安全掃描工具，為學(xué)校網(wǎng)站管理員提供了參考。
　　 在了解相關(guān)理論的基礎(chǔ)上，本論文著重對華師大張江實驗中學(xué)和江鎮(zhèn)中心小學(xué)兩所學(xué)校網(wǎng)站進行了個案分析。本論文對學(xué)校網(wǎng)站安全問題的分析主要從兩方面進行。首先，采用Acunetix WVS網(wǎng)站漏洞掃描工具對學(xué)校網(wǎng)站進行安全掃描，分析網(wǎng)站安全掃描報告，總結(jié)出所研

3、究學(xué)校網(wǎng)站的直接安全問題。其次，由于網(wǎng)站管理員的上網(wǎng)習(xí)慣等人為原因會間接地影響學(xué)校網(wǎng)站的安全，所以本論文通過編制學(xué)校網(wǎng)站安全調(diào)查問卷，對學(xué)校網(wǎng)站管理員進行問卷和訪談相結(jié)合的調(diào)查方式，調(diào)查學(xué)校網(wǎng)站的基本情況、目前的安全情況以及網(wǎng)站管理員的網(wǎng)絡(luò)習(xí)慣調(diào)查。同時還對學(xué)校領(lǐng)導(dǎo)等相關(guān)人員采用了訪談法調(diào)查，了解學(xué)校有關(guān)部門對學(xué)校網(wǎng)站安全的看法，以及意見和建議，總結(jié)影響學(xué)校網(wǎng)站安全的間接原因。
　　 最后，通過對兩所學(xué)校的個案研究，提供了網(wǎng)站安