所有导致一个信息系统安全性受到破坏、服务受到影响的行为都称为攻击。根据不同的分类标准，攻击可以有不同的分类。（1）根据攻击者是否直接改变网络中的服务，攻击可以分为主动攻击和被动攻。（2）根据攻击者是否是系统正常用户，攻击可以分为外部人员攻击与内部人员攻击。一般黑客攻击是指外部人员攻击。网络攻击对网络安全的影响重大，根据攻击的不同程度，会造成信息的丢失、数据的破坏，甚至是系统的瘫痪。网络攻击的一般过程是先隐藏自己，在隐藏好自己后再进行踩点或预攻击探测，检测目标机器的各种属性和具备的被攻击条件，然后采取相应的攻击方法进行破坏，达到自己的目的，之后攻击者会删除自己的行为日志。

　　2.4  管理水平有不足以及网络安全意识淡薄

　　随着校园网的普及与应用，接入校园网的计算机数量也在不断增加。当然，管理起来也就更加复杂，稍有不慎就可能会造成计算机病毒的侵入、数据被篡改、信息丢失等诸多问题。造成这些问题的主要原因在于校园计算机网络建设普遍存在重运行，轻管理的现象。由于刚使用校园网时，懂得网络管理及网络安全的人员并不多，所以管理体制不健全、网络管理者技术能力不强等。网络安全意识淡薄也是其中一个重要的原因。由于学校师生对网络安全知识了解较少，安全意识比较淡薄，他们在使用计算机时，往往会不了解怎样对电脑进行安全性维护;甚至有时候随意使用U盘、移动硬盘等存储介质存储非法文件，以至于对校园网络造成了安全隐患。

　　3    校园网信息安全解决对策

　　3.1  加强校园网络的安全管理

　　安全管理规范在校园网络安全中起着至关重要的作用。要保证网络的安全，只有加大技术投入是不行的，更重要的是要加强网络安全的管理。首先，各个学校的网络管理人员要制定相关的管理规范，让学生和老师都能自觉遵守，这对保证网络安全正常的运行起到了一定的作用。其次，要制定一些安全策略，例如可实行身份认证技术、账户设定、审核策略、限制网络访问、安全选项设定等。最后，要安装最新的防病毒软件，对校园内的各种信息以及服务器等进行扫描和杀毒。

　　3.2  保证校园网内的软、硬件安全

　　为了保证网络的正常运行，我们要尽量减少外界对计算机硬件的不良影响。为此，我们要考虑几方面的问题。一是对硬件设备选择要加以重视、综合考虑。服务器要选择多核处理器，交换机也要考虑采用三层交换技术的，存储设备也要考虑性能稳定、快速读写的。二是我们在购买网络硬件设备时，首要考虑质量是否过关，其次再考虑价格问题，购买性价比高的设备。三是控制好机房内的温度、湿度，有利于计算机的散热，延长硬件的使用寿命。除了硬件之外，软件的选用也是确保信息安全的一个重要因素。

　　3.3  防御网络攻击

　　为了应对网络的攻击，我们不得不提出防御网络攻击的策略。防御网络攻击，宽泛地说有四种可用的工具。

　　（1）管理。保持系统最新，并以遭受攻击可能行性最小的方式进行配置。微软每个月发布一组安全补丁，只要补丁一出来，攻击者就开始对其进行逆向工程，当然只有补丁是不够的，还要经常重装软件等。

　　（2）过滤。使用防火墙阻止木马与其他网络攻击工具的运行，并在没有过滤到的情况下检测出攻击与系统被攻击的信号。

　　（3）使用入侵监测系统。对网络与主机进行监控，及时发现恶意行为的痕迹。一旦计算机系统被攻击，能够立即实时地检测到攻击并采取相应行动。

　　（4）加密机制。比如TLS与SSH等协议，可以保护网络中的特定部分免遭特定类型的攻击。

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。