18 3
福
建
电
脑
20 年第 1 期 05 0
浅谈校园网站安全
韦素娟
( 福建欢治管理干部学院 福建 福州 300) 507
【 要】 本文通过对校园网站的网站设备安全策略, 摘 校园网站系统安全漏洞, 令安全策略, 口 网站安全管理措施 等方面介绍校园网站安全防护儿点见意. I 网站, 关键字】 防火琦, 安全策略, 安全漏洞
一, 概述
随着我国信息化建设步伐的加快 , 校园网站作为教育资源 的收集, 发布, 传播, 整理与加工的主要阵地 , 得到了快速的发 展. 校园网站是校园信息化建设的一个综合信息平台, 帮助学校 建设富有特色的校园门户网站, 既有学校外部用户访问, 也有学 校内部用户访问使用. 在校园网上树立学校的整体形象. 近年来 校园网站的高度发展和广泛应用 , 学生和教师对校园网站的资 源依赖也越来越强 , 对校园网站的服务质量要求也越来越高. 因 此, 如何保证校园资源网络及网站本身性能的高效与稳定 , 吸 引更多的师生在网站上进行更多, 更丰富的教学活动 , 已经成为 校园网站管理的核心问题.一个好的校园网站应该能够做到: ( 校园网站本身内 络要畅通无阻, 站架构各部分要保持 1 ) 部网 网 正常稳定运行, 这是保证网站高质量应用及服务的前提条件;) ( 2
校园网站的应用服务要能够通过广域网和 IT R E N E N T迅速 , 正
人侵检测系统, 特别是针对外部提供服务的网段和内部用户网 段的人口 要设置必要的人侵检测设备. 处, 防止学校内部和外部 的恶意操作和破坏. 确保网站的正常使用. 网站管理员要能够监 控学校外部的访问, 限制外部对网站的操作, 还能够随时随地监 控学校内部的访问操作.
3 安装防病毒和垃级邮件 , 垃圾邮件和病毒也是校园网站系统的一个重要的安全隐
确地传递给用户 , 这是高质量服务及应用的关键.然而, 近一段 时期以来, 我省部分学校出现了计算机网络信息安全事故, 造成 一些有害信息在校园内, 甚至在社会上传播, 产生不良 影响.校
园网站的安全性已成为学校最关注的话题.为维护校园正常秩
序和社会稳定, 切实做好校园互联网有害信息的清理工作, 省有 关职能部门为此召开了专题会议, 对进一步加强全省校园互联
网上网服务场所和校园网站信息安全管理工作进行部署 ,发布
患, 所以, 我们要使用必要的网关防病毒型产品作为防病毒系 统, 并采用必要的防垃圾邮件产品对垃圾邮件的破坏, 并在邮件 服务器上设置验证和基于关键词的过滤功能,以防止垃圾邮件 在校园网站内的转发和泛滥.计算机病毒是指一段隐藏在计算 机之中通过繁殖以影计算机正常运行的程序.它通过自我复制 传染给正在运行中的其他程序 , 并与正常运行的程序争夺计算 机资源 , 甚至能毁坏计算机中的大量数据 , 严重时 , 可以造成计 算机网络系统的瘫痪失灵.防范计算机病毒必须要有一个安全 良好的使用习惯 , 并在网络中安置高明的防毒与杀毒软件产品. 这些产品应该能做到: 检查所有新软件; 检查所有数据; 注意所 有可疑行为等. 三, 校园网站系统安全漏洞 系统要进行严格的测试, 发现漏洞要尽快补上! 常见的漏洞
有以下几种:
1系统后 台漏洞 .
( 关于进一步加强我省校园互联网上网服务场所和校园网站安 全管理工作的通知》 . 二, 网站安全设备部署 由于安全防护必须要有一定的安全设备作为基础, 并需要 相关的措施来落实应用, 使其发挥作用.
1 防火培部署 ,
防火墙作为一个独立的设备, 位于内外网络的边界上, 作为 整个网络安全系统中重要而又紧密的一个部分, 其性能, 定性和 处理速度都制约着网络的整体性能, 所以, 其性能和稳定, 可靠
性和 自身的防护性能成为防火墙使用的关键环节.尽管 目前校
这是最可怕的漏洞之一.一般后台系统只有相应权限的管 理员才能进人,制作网站时要在每一个后台源文件中加人权限 验证来进行判断管理员的身份, 才能管理具有相应权限的功能, 如数据库的添加, 删除, 修改等.但是一旦没有经过严格测试系 统后台, 就会造成网站的数据被普通浏览者操作, 可随意在后台 进行数据的删除, 修改, 添加. 这是一种最典型的安全漏洞. 一旦
出现这样的漏洞应及时更换系统, 这是最佳方案; 或者补上漏 洞, 但难免会有隐患.另外就修正 A P S 程序密码验证漏洞
2 数据岸连接文件会泄漏数据库路径漏洞 ,

下一页