计算机网络安全大事件分析及防范(二)

与政府或企业网相比，高校校园网的以下特点导致安全管理非常复杂:

1.校园网的速度快和规模大。高校校园网是最早的宽带网络，普遍使用的以太网技术决定了校园网最初的带宽不低于10Mbps，目前普遍使用了百兆到桌面、千兆甚至万兆实现园区主干互联。校园网的用户群体一般也比较大，少则数千人、多则数万人。中国的高校学生一般集中住宿，因而用户群比较密集。正是由于高带宽和大用户量的特点，网络安全问题一般蔓延快、对网络的影响比较严重。

2.开放的网络环境。由于教学和科研的特点决定了校园网络环境应该是开放的、管理也是较为宽松的。比如，企业网可以限制允许Web浏览和电子邮件的流量，甚至限制外部发起的连接不允许进入防火墙，但是在校园网环境下通常是行不通的，至少在校园网的主干不能实施过多的限制，否则一些新的应用、新的技术很难在校园网内部实施。

3.活跃的用户群体。高等学校的学生通常是最活跃的网络用户，对网络新技术充满好奇，勇于尝试。如果没有意识到后果的严重性，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术，可能对网络造成一定的影响和破坏。

　　四、加强网安全管理措施的建议

    首先，加强网安全管理政策建设。安全政策是一个组织安全管理的需求说明，它是执行各项管理制度、技术措施的依据，一般规定“做什么”而不是“怎么做”，告诉用户哪些行为是允许的、哪些行为是不允许的，违反了这些约定将会受到怎样的处罚。一个可行的安全政策应该根据我国的相关法律、法规以及学校的管理制度和具体情况制定，不存在通用的、可实施的安全政策。

    加强安全组织建设。比如，成立信息安全管理委员会和专门的办公室。另外，安全管理各项措施的实施,单纯依靠网络中心的力量也是不充分的。院/系/处/宿舍安全管理分级负责的组织体系建设仍然是必要的。加强用户安全意识和管理员安全技术的培训工作非常重要。对于新用户的安全意识的培训，新生入学教育和新员工上岗培训是两个比较好的时间，也可以开展一些职工的在职培训、学生的文化课、选修课等形式的安全意识培训和基本技能的培训。对于系统管理员，一定要重视上岗培训。IPv6 对网络安全的影响随着中国下一代互联网示范工程CNGI项目的建设，以IPv6技术为核心的下一代互联网建设和研究在我国已经普遍展开，尤其是在教育和科研领域。目前CNGI实验网之一CERNET2已经于2004年底开通，即将有二十多所大学接入CERNET2。

IPv6技术在一定程度上改善了网络安全问题，但是许多安全问题仍然存在。IPv6最重要的安全增强是将IPSec作为强制标准实施，保证了网络层数据的保密性和完整性。然而，大规模部署IPSec所依赖的PKI在IPv6网络上仍然不存在，因此IPSec的广泛实施仍是很遥远的事情。而且， IPSec的信息加密给当前的入侵检测等技术带来了新的挑战，目前的网络的审计机制、防火墙机制都有可能受到影响。

不过，IPv6 作为一项发展中的新技术，给我们解决安全问题提供了一个新的机遇。比如，IPv6无尽的地址空间允许我们给所有联网设备分配一个真实的IP地址，无需地址转换，这对于加强安全管理和攻击追踪提供了可行的机制。利用IPv6的特点，研究和开发下一代互联网安全技术和系统，给我国教育和科研领域的研究人员提供了一个新的机遇。

互联网的各种安全威胁在校园网的运行和管理中表现得尤为突出，加强校园网的安全管理是当前非常迫切、充满挑战的任务。CERNET网络中心在安全管理方面已经采取了许多安全措施，在以后的工作中将以安全管理和技术的交流、培训和协调为工作重点；各高校校园网应加强安全政策、安全管理组织和技术培训，增大安全管理的投入，共同做好校园网的安全管理工作，建设一个安全、可信的教育和科研网络环境。