校园安全管理策略范例(3篇)
校园安全管理策略范文篇1
关键词：网络；安全策略；校园网
中图分类号：TP393文献标识码：A文章编号：1009-3044（2016）08-0057-03
1背景
1.1校园网安全现状
虽然校园网网络的发展给学校的发展和管理带来了翻天覆地的变化，但互联网是一个面向大众的开放系统，各类软硬件产品存在着各种安全隐患，网络安全事件日益增多，黑客活动攻击日趋频繁，WEB应用攻击、钓鱼网站、移动端网络恶意程序、DDOS攻击事件呈大幅增长态势，针对特定目标，特别是政府机关和高校的网络日渐增多。虽然校园网的发展，校园网中各类应用系统和平台越来越多，学校的日常运作和管理完全基于一个安全畅通的校园网，教职工在享受到了网络带来的优越性。但校园网作为一个非常特殊的一个网络体系，它影响着学校的正常运行和管理，它面对有创造力的年轻学生群体，一个可靠稳定的校园网，对于一个学校的正常运行至关重要，所以制定一个科学、可行的校园网网络安全策略，来保护校园网网络安全，在技术上筑起一道安全防火墙，显得非常有必要。
1.2信息系统等级保护的要求
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。
在2014年2月27日中央网络安全和信息化领导小组成立后，加快推动了《国家信息安全等级保护制度》的建设，不断增强各政府企事业单位的安全保障能力。一般高校需要满足信息等级保护二级要求。
2方案设计思路
根据国家信息安全等级保护相关要求，方案通过分析校园网的实际安全需求，结合教育行业业务信息的实际特性，并依据《网络安全基本要求》、《信息系统安全等级保护定级指南》等相关标准，我们高职院校需要建立满足信息安全等级保护二级要求，应能够做到防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击和一般的自然灾难，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。
2.1信息系统风险评估和等级保护差距
通过采用信息安全风险评估的方法，对学校信息系统进行全面综合分析，并深化对已经定级、备案的信息系统进行资产、脆弱性、威胁和风险综合分析，在整体网络框架基础上，通过差距分析的方法与等级保护基本要求进行差距分析，形成信息系统等级保护建设整改的整体安全需求。
2.2安全保障体系框架和总体安全策略
根据等级保护的整体保护框架，并结合学校信息安全保障体系建设的实际情况，建立符合医疗信息系统特性的安全保障体系，分别是安全管理体系、安全技术体系和安全运行体系，并制定各个体系必要的安全设计原则和安全策略。
2.3安全保障体系总体设计方案
结合学校信息系统的系统应用实际，设计各类技术安全体系控制办法、安全管理体系控制办法和安全运行体系控制办法，其中：
1）安全管理体系的实现依据《基本要求》，设计了学校的信息安全组织机构、人员安全管理制度、系统建设管理及系统运维管理等控制措施；
2）安全技术体系的实现一方面重点落实《基本要求》，另一方面采用《安全设计技术要求》的思路和方法设计了安全计算环境、安全区域边界和安全通信网络的控制措施，在框架和控制方面把两个要求进行了结合；
3）安全运行体系的实现根据《基本要求》，设计了符合系统全生命周期的安全需求、安全建设、安全设计与安全运维的运行体系要求，重点阐述了安全运维体系的框架和控制组成。
4）安全管理中心的实现根据《基本要求》和《安全设计技术要求》，结合学校对保障平台建设的需求，形成覆盖安全工作管理、安全运维管理、统一安全技术管理于一体的“自动、平台化”的安全管理中心。
3方案技术路线
根据目前国内外安全理论和标准发展，在校园网安全设计和建设信息安全保障体系主要采用如下技术方法：
3.1风险评估方法
符合GB/T20984-2007《信息安全技术信息安全风险评估规范》中的总体要求，针对核心重要信息资产、脆弱性、威胁和信息安全风险进行综合分析。
3.2体系化设计方法
采用结构化设计方法，运用问题管理的方式，结合风险评估的结论，引用《信息系统安全等级保护基本要求》、《信息安全保障技术框架》（IATF）、《联邦信息系统的安全控制》（NISTSP800-53）中的信息安全保障的深度防御战略模型和控制框架，做好安全保障体系框架设计。
3.3等级化设计方法
根据国家等级保护策略，结合信息系统的安全保护等级，设计支撑体系框架的安全目标和安全要求，基本要求和技术方法符合国家等级保护相关标准，满足等级保护的基本目标、控制项和控制点。
4网络安全策略规划
农业商贸职业学院网络规划由高性能核心交换机作为网络的核心，整个学院网络由承载业务的内网以及日常行政办公的外网两部分构成。网络通过访问控制技术将不同的业务类型及安全需求划分成多个安全区域，各安全区域。
4.1互联网出口安全
下一代防火墙可以在如下几个方面进行安全加强：
1）对进出网络的数据包进行合法性检查，防止非授权服务和非授权主机操作系统的访问。
2）抵御攻击。抵御来自互联网的黑客攻击、DDOS攻击等，确保学院网络稳定、可靠的运行。
3）防止病毒。通过防火墙对学院网络服务器区域与其他安全域的逻辑隔离，有效防止了病毒的传播。
4）具备L2-7层的攻击防护技术，使防护技术不存在短板。不仅仅需要防护外部攻击，并能检查服务器/终端外发流量是否有风险，弥补了传统安全设备只防外不防内的漏洞。
4.2上网行为安全
上网行为管理可以为我们解决如下问题：
1）流量控制。在网络出口处部署上网行为管理系统，对学校网络的进出数据流量进行管理。
2）过滤功能。对员工在日常办公中与工作无关的网络应用进行控制，例如禁止P2P下载、在线视频、浏览购物网站、网络游戏等。解决带宽滥用问题，提高带宽有效利用率。同时，禁止工作无关应用，提高员工工作效率。
3）行为审计。提供对电子邮件、即时通讯、论坛发帖等途径的外发信息进行监控审计，避免学校机密信息泄露或发表反动言论等。
4.3服务器群安全
在WEB应用服务器前端部署WAF（WEB应用防火墙）可以解决如下问题：
1）Web扫描器对客户网站架构进行整体评估，评估客户网站在开发过程中，开发人员忽视的安全问题。
2）针对黑客的攻击流量进行逐一特征匹配，匹配上的流量就是黑客攻击流量。
3）针对流量峰值和平均值进行限制，防止黑客使用DDOS，避免网站服务器出现拒绝死机情况。
4.4数据库安全
数据库安全审计可以对业务网络中的各种数据库进行全方位的安全审计，集成了数据库审计、主机审计、应用审计和网络流量审计，可有效保障客户业务网络中数据安全和操作合规，具体包括：数据访问审计、数据变更审计、用户操作审、违规访问行为审计。
5安全策略设计
5.1安全使命
保障业务和信息系统安全、稳定、持续运行，促进信息化长期发展，为信息化建设提供可持续发展的信息网络安全技术和管理支撑。
信息安全的意义是为业务和信息系统服务，保证各个业务系统能正常运行，进而使业务信息系统安全、稳定且持续运行，这是信息安全保障体系建设的最重要使命。
5.2安全目标
保证业务信息和网络的机密性、完整性和可用性，确保学校各业务系统达到等级保护二级要求。
1）机密性是使信息和网络资源不能泄露给未授权的个人、实体、或不被其利用。
2）完整性是指保护信息和网络资源的完全和完整。
3）可用性是已授权实体如有需要访问信息和网络资源就可以使用和访问。
5.3安全策略体系
安全管理制度应建立信息安全方针、安全策略、安全管理制度、安全技术规范以及流程的一套信息安全策略体系。
5.4安全方针和主策略
最高方针，纲领性的安全策略主文档，陈述本策略的目的、适用范围、信息安全的管理意图、支持目标以及指导原则，信息安全各个方面所应遵守的原则方法和指导性策略。
5.5安全策略的制定和管理
安全策略系列文档制定后，必须有效和执行。和执行过程中除了要得到学院的高层领导的大力支持和推动，同时需要有合适的、可行的和推动手段，在和执行前对各类相关人员进行充分培训，保证操作人员知道和了解相关部分的内容。
安全策略在制定和过程中，应当实施以下安全管理：
1）安全管理制度应具有统一的格式，并进行版本控制，避免出现混乱；
2）安全管理职能部门应组织相关人员对制定的安全管理制度进行论证和审定；
3）安全管理制度应通过正式、有效的方式；
4）安全管理制应注明范围，并对收发文进行登记。
各类政策的实施是一个长期、艰苦的工作，需要付出艰苦的努力，而且由于牵扯到许多部门和教职工，也可能需要改变以前的工作方式和流程，所以推行起来会可能遇到相当大的阻力。
6结束语
计算机及校园网络建设作为学校计算机辅助管理的“重中之重”，许多学校在网络安全工作中也做了不少的探索，未来的网络安全也将呈现多种发展趋势：
1）安全需求将会“从单一安全防御过渡到综合体系防御”，“从点的安全防御过渡到成体系的建设”；
2）技术发展也出现了新的：专一和融合，诸如下一代防火墙、ISP、数据库审计等产品开始深入校园；
3）安全管理体系化，逐步建立并完善信息安全管理保障体系，进行网络安全应急响应管理体系的建设，加快网络与信息安全标准化的制定和实施工作。
随着时代的发展，新的网络安全问题也会层出不穷，新的解决方案也会不断涌现，网络安全的研究也任重而道远。
参考文献：
[1]熊珍珠，张文婷.校园网安全策略的研究[J].软件导刊，2011（1）.
[2]史姣丽.基于模拟攻击的高校网络安全风险评估研究[J].计算机工程与科学，2012（12）.
[3]谢根亮.入侵检测系统综述[J].网络安全技术与应用，2008（5）.
[4]吴金宇.网络安全风险评估关键技术研究[D].北京邮电大学，2013.
校园安全管理策略范文
学校信息管理系统受到来自外部的攻击等恶意行为，部分系统在受到黑客等外部入侵或者攻击后，可能变为黑客利用的工具，然后再次攻击其它计算机。而学校信息系统的内部攻击主要是内部用户的不当行为，内部用户的尝试授权访问、探测预攻击等行为，如Satan扫描等都可能影响到校园网络的正常运行。1．4资源滥用和不良信息的传播校园网中的一些内部用户滥用网络资源，如利用校园网下载商业资料等，这样就让大量校园信息资源被占用。同时一些用户会在有意识或者无意识的情况下，在校园网络中传播不良信息，或者发送垃圾邮件，这些行为都增加了安全隐患。
2学校信息管理系统的安全防护体系模型
学校信息管理系统的安全建设属于一个系统而复杂的工程，需要根据信息系统的实际需求，构建动态的安全防护体系调整策略。信息系统的安全建设过程不属于单纯的技术问题，也并非将技术与产品简单堆砌在一起，而是需要我们积极转变思想观念，综合策略、技术和管理等多方面的因素，进一步形成动态的、可持续发展的过程。学校信息管理系统的主要服务对象是教学和学生，而大学生是网络中十分活跃的群体，因此，构建校园网络信息安全防护体系是十分必要的。本文结合P2DR模型，构建出了一个动态、多层次的校园网络信息安全防护体系模型如图1所示。计算机系统中会出现很多新的漏洞，新的病毒以及黑客攻击手法也不断涌现，同时校园网络自身也是动态变化的，因此，在构建好一个校园网络信息安全防护体系后，网络管理者必须对该防护体系进行实时更新，并定期进行维护，以此保障该防范体系的稳定运行，进而保障校园网络的安全性和有效性。在校园网络信息安全防范体系中，将安全策略作为中心内容，而安全技术为该体系提供支持，安全管理是一种执行手段，并积极开展安全培训，提高用户的网络信息安全意识，以此让安全防范体系得以不断完善。在这个信息安全防范体系中，安全策略是最为基础和核心的部分，它可以在检测、保护等过程中指导和规范文件。可以说该体系中所有活动的开展实施，都是在安全策略的架构下完成的。安全技术为信息安全的实现提供了支撑，其中涵盖了产品、工具和服务等内容。信息系统中常用的安全技术有入侵检测、漏洞扫描和系统防火墙等，这些技术手段是安全防范体系中较为直观的构成部分，也是其中必不可少的内容，缺少了任何一项都有可能引发巨大的威胁。由于学校的资金等条件有限，在构建安全防范体系过程中，对于部分技术无法及时部署，这时候就需要以安全策略作为参考，制定合理的实施方案，让所有的安全技术构成一个有机整体。
3建设校园网络信息安全防护体系的目标与策略
3．1网络信息安全防护体系的建设目标
根据学校信息管理系统中存在的安全问题，综合考虑安全策略、技术和管理等多方面的内容，制定出一个动态的信息安全防范方案，并根据该方案构建安全、稳定、易于管理的数字化校园，保障学校信息管理系统的正常运行，这就是网络信息安全防护体系的建设目标。具体来讲，就是首先提高学校主干网络的稳定性，以此保障校园信息系统的可靠性。其次，不断完善学校网络信息安全管理体制，运用有效的安全防护手段，严格控制访问并核实用户身份，确保信息的保密性和真实性。第三，避免校园网络中内部或者外部的攻击、破坏，维护系统的稳定、安全运行。第四，在保障安全的基础上，防护体系应该尽可能地为系统的各项应用提供便利，全网的身份认证应该统一，并对角色访问进行适当控制。第五，构建稳定、安全和操作性强的网络信息平台，为学校的管理、教学等活动提供支撑。
3．2网络信息安全防护体系的建设策略
结合相关的安全防范体系模型，我们可以从安全策略、技术和管理等方面开展安全防护体系的建设工作。安全策略是建设工作的核心内容，所有的工作都应该以此为参考。在建设过程中，首先应该制定总体的安全防护体系建设方针，然后构建网络信息安全防范体系，并在这个基础上制定相关的网络安全策略，如病毒防护、系统和数据安全等。在这个过程中为了确保安全策略的顺利实施，也需要制定相应的安全管理体制，并给出规范的操作流程。
4校园网络信息安全防护体系的总体架构
4．1划分安全区域
在网络信息安全防护体系的建设过程中，分层和分区防护是其较为基本的原则，要想保障信息安全防护体系的完整性，应该综合考虑安全防护层次和区域这两个方面。根据校园信息管理系统的实际需求，可以把安全防护体系划分为5个安全区域（如下图2），然后根据每一个安全区域的具体特征，制定相关的安全防护策略。在每一个划分的安全区域中，其安全防护也可以分为物理、系统、应用和数据安全这5个层次。
4．2互联网边界和校园骨干网安全区域的架构
为了保障互联网边界和校园骨干网中数据的可靠传输，以及保障各项业务的正常运作，可以根据网络的实际需求，将双核心冗余结构应用于核心交换设备中，让核心交换设备与每一个汇聚交换设备实现双上联。将带宽管理设备、防火墙和链路负载均衡设备设置在互联网边界上，并在防火墙的隔离区设置域名解析和邮件服务等公共服务器。首先将防DDoS设备设置于外部网络中，以此避免校园网络以及内部用户受到外界攻击；将基于端口的地址转换应用于互联网的出口，这样外部用户就得不到真实的内部用户地址；在系统数据中心防火墙的隔离区放置公共服务器。
4．3校园数据中心安全区域的架构
根据学校建设数字化校园的实际情况，以及信息系统各服务器之间的关系，可以将校园数据中心划分为多个安全子区域，如应用服务器外区和内区、公共服务器区和数据库服务区。其中公共服务器中有电子邮件、Web等重要服务器，因此需要配备2台以上档次相同的物理服务器，服务器的高性能主要通过系统的负载均衡设备来体现。在防火墙的隔离区设置校园托管服务器，以避免外部用户的访问。要想将校园数据中心网络和校园网连接起来，需要经过核心交换机中的虚拟防火墙，防火墙隔离区的公共服务器能够为外部网络提供服务，并可以保护网络免受外界攻击。数据中心的服务器可以通过负载均衡设备来均衡负载，以此优化网络服务，并发挥安全冗余的作用；由IPS实现对网络攻击的阻断，防止超文本传输服务器在统一身份认证等过程中外部用户的访问。
5结语
校园安全管理策略范文
关键词：校园网安全；统计分析；措施与建议
中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)18-4297-02
InvestigationandAnalysisonCampusNetworkSecurityinHainanProvince
BAIXiao-bo,OUJun
(HainanCollegeofSoftwareTechnology,Qionghai571400,China)
Abstract:WiththedevelopmentofthecampusnetworkinChina,itssafetyhasbeenbecomingmoreandmoreimportant.Servicequalityofcampusnetworkseriouslyrestrictedtheimprovementofuniversitynetworkinformationmanagementandnormalteachingactivities.Basedonextensivesamplingdata,itanalyzedallkindsoffactorsaffectedcampusnetworksecurityinHainanprovince.Consideringfromsecuritypolicies,management,technology,andpersonneltraining,itproposedtheimprovingmeasuresandsuggestionsofprotectingthecampusnetworksecurityandaccumulatedresearchmaterials.
Keywords:campusnetworksecurity;statisticalanalysis;measuresandsuggestions
1课题调研基础
随着计算机网络技术的飞速发展和网络应用的不断深入，我国的大中小学普遍建立了自己的校园网，校园网在高校信息交流、教学管理、辅助教学和科研等方面均发挥了重要的作用，取得了非常显著的成效。校园网已成为各学校建设信息化校园和提升学校核心竞争力的重要依托。
但在校园网的实际管理和应用过程中，普遍存在重应用轻安全的现象，校园网用户安全意识淡薄，安全管理体制不建全，安全防范措施落后。校园网逐渐成为了计算机病毒的温床和网络黑客的乐园，病毒泛滥，网络攻击事件频发，信息失窃现象严重，安全问题日益突出，校园网服务质量亟待改善。
2海南省校园网安全现状
2.1海南省校园网安全调研基本信息
2008年11月，课题组以海南省具有行业代表性的高等院校为样本，发放教师调查问卷300份，回收有效问卷126份，回收率42%；发放学生调查问卷600份，回收有效问卷404份，回收率67.3%。
调查问卷的设计参考了公安部公共信息网络安全监察局的《2006年全国信息网络安全状况暨计算机病毒疫情调查问卷》，并进行了具有针对性的讨论和修改。调查问卷的内容设计涵盖了基本信息、网络安全管理状况、网络安全技术状况和网络安全意识等四个方面。调查对象覆盖了海南省高校所属行业和层次，样本分布合理，调查过程具有专人负责，调查数据可信。
2.2调研统计信息分析
从本次调研结果的统计分析来看，海南省校园网安全现状不容乐观，主要体现在如下个方面。
1）校园网安全策略有待改进
海南省校园网的设计普遍采取的是防外胜于防内的安全策略，将防护重心放在对外来攻击的防护上，忽略了对内部的安全防护。
特别是目前我国高校的师生比基本在1:20左右，这就决定了高校校园网主体用户是18-22岁左右的大学生，其好奇心和动手能力均高于普通网络用户，对黑客和网络攻击具有较高的兴趣，特别是开设信息安全课程的高校，校园网内部攻击事件频发。一项内部调查显示，校园网内超过40%的联网计算机内潜伏有冰河木马，多媒体教室、实验室、实训基地的联网计算机由于网络安全措施较差导致90%潜伏有不止一种木马。
计算机病毒的情况更加不容乐观，当前互联网病毒的泛滥和爆发致使校园网用户无一能够幸免，一个学期重装一次系统已成为管理员的常规工作，而且周期正在不断缩短。
2）校园网安全管理体制有待健全
从此次调查结果来看，各学校网络中心均有关于校园网安全管理规章制度，68%的网络实验室有网络安全管理规章制度，25%的多媒体教室有网络安全管理规章制度，38%的教师和学生联网计算机有网络安全管理规章制度。但在网络安全管理规定和制度的执行上，所有院校普遍存在管理不到位、流于形式的现象，并缺乏合理有效的监管。
3）校园网计算机病毒防护措施有待完善
目前海南省校园网普遍采用的是内部局域网外接Internet和CERNET的结构，但校园网计算机病毒防护措施普遍采取的却是各自为政的方式，没有一所院校的校园网采用统一的计算机病毒防护措施。
此次调查结果显示，35%的用户使用瑞星杀毒软件，29%的用户使用卡巴斯基杀毒软件，8%的用户使用金山杀毒软件，6%的用户使用江民杀毒软件，19%的用户使用其他杀毒软件，3%的用户则在裸奔。在使用杀毒软件的校园网用户中，43%的用户没有或不会进行杀毒软件正确设置。
4）校园网用户的网络安全意识有待提高
从此次调查结果来看，一个有趣的现象是，高校教师的网络安全意识低于在校大学生。46%的教师对自己的联网计算机进行了有效安全防护，58%的学生对自己的联网计算机进行了有效安全防护，18%的教师坚持对试卷和答案进行加密，61%的教师从未对试卷和答案进行加密。内部调查显示，甚至曾有教师在校园网FTP上明文传输试卷和答案。
综合来看，从此次调查结果的分析可知，海南省校园网安全的主要问题突出表现为校园网安全策略存在重大缺陷、校园网安全管理体制不健全、校园网安全防护技术有待完善以及校园网用户的网络安全意识有待提高等方面。因此，基于校园网安全的改进计划也应从这些方面着手实施。
3海南省校园网安全改进措施与建议
3.1基于合理的网络安全策略重构安全的校园网结构
网络安全策略是构建安全校园网的指导方针，鉴于校园网的特殊性，必须制定有别于企事业单位的内外兼顾，甚至是防内重于防外的校园网安全策略，作为规划校园网结构改造的重中之重，建议从以下几方面进行：
1）为便于管理，应使用网管交换机将规模较大的内部局域网改造成多级子网的结构；
2）在网络中心设置双向防火墙和入侵检测系统以达到内外兼防的目的；
3）在数字图书馆等关键二级网络防火墙以防范主要来自内网的攻击；
4）统一购买并部署网络杀毒软件，全方位、多层次的进行病毒防范；
3.2建立健全校园网安全管理规章制度
网络安全事件调查显示，超高70%的网络攻击事件是由于管理漏洞而非技术漏洞。健全的校园网安全管理规章制度是校园网安全运行的有力保障，校园网安全管理规章制度应涵盖校园网络的每个角落，并充分考虑到校园网各部分的特殊性制定有针对性的安全管理规章制度。
1）制定完善的学院校园网安全管理规定；
2）制定针对网络中心、图书馆、实验室、实训基地、多媒体教室、办公电脑和学生电脑的安全管理规定；
3）成立校园网安全应急小组，制定完善的校园网安全应急预案和管理办法；
4）成立校园网安全监督委员会，制定完善的校园网安全监督管理办法，定期检查，对存在的校园网安全隐患和漏洞进行监督整改；
5）加强人员的安全培训，除了对用户进行有关网络安全的法律和规章制度进行宣传教育外，重点提高用户的网络安全防范意识和常用安全技术，尽量减少人为因素造成的风险。
3.3完善校园网安全技术
校园网普遍具有用户数量庞大和网络突发行为较高的特点。为保证校园网的安全运转，网络安全技术也是重要环节，主要包括如下几个方面：
1）校园网安全规划
由于Internet的TCP/IP体系结构在设计上即存在安全漏洞，因此要正确认识当前的防火墙技术、入侵检测技术和防病毒技术的重要性和局限性，采用最适合的安全技术进行校园网的安全规划和改进；
2）校园网设备安全
网络设备均属于高精密弱电电子设备，需要建立一个防尘、防静电、防雷、防火的安全环境，可参考GB2887《电子计算机场地通用规范》、GB9361《计算机场地安全要求》和GB50174《电子计算机机房设计规范》；
3）校园网平台安全
校园网平台多为Windows和Linux，其在设计上均存在不同程度的安全漏洞，必须进行正确的安全设置，并及时下载并安装漏洞补丁程序。可责成网络中心或其他部门统一进行；
4）校园网数据库安全
校园网的特殊性也体现在其校园网中数据库服务器较多这一特性上，学生信息系统数据库、教学科研数据库、图书馆数据库等均有校园网接口，其安全性要求不容置疑。但遗憾的是，现有的网络数据库管理系统（DBMS）均有不同程度的安全漏洞，数据库管理员必须对网络数据库管理系统进行正确的安全设置并及时下载安装漏洞补丁程序；
5）网络应用程序安全
现有的网络应用程序种类繁多，但当前的网络应用程序在开发时即存在重应用轻安全的现象，导致网络应用程序的安全漏洞频发，校园网用户必须进行正确的安全设置并及时升级和下载安装漏洞补丁程序。
4结束语
从严格意义上来讲，网络安全是一个相对的概念，世界上没有一个网络系统是绝对安全的。校园网安全安全体系的建立是一个复杂的系统工程，校园网安全程度又与网络效率和投入具有密切的关系。随着技术的展和进步，我们应当全面综合考虑运用防火墙技术、入侵检测技术、防病毒技术、加密技术等多项措施，合理配置,加强管理，构建一个涵盖校园网安全策略、安全管理规章制度、安全技术规范和应用安全培训的校园网安全体系，提供一个安全高效的教育和科研网络环境。
参考文献：
[1]公安部公共信息网络安全监察.2006年全国信息网络安全状况暨计算机病毒疫情调查表[EB/OL].(2006-08)..cn/images/2006qgxxwlaqtc.doc.
[2]马敏飞,余先虎.构建安全的校园网策略探讨[J].宁波广播电视大学学报,2007(3).