四、案例分析题（共20分）
为你所了解的学校进行网络安全分析（要求列出可能存在的安全隐患）。 答：
当前学校基本上存在“重技术、轻安全、轻管理”的倾向，认为在校园网与互联网之间安放防火墙就万事大吉，有些学校甚至直接接入互联网，无任何防范措施。这就给病毒、黑客提供了充分施展身手的空间，导致病毒泛滥、信息丢失、黑客攻击、服务被拒绝事件的发生。一般来说，学校产生此类安全隐患的因素主要体现在以下方面：
1.物理因素
校园网络涉及的设备分布较广，不可能时刻进行全面的监控。通信线、局域网、远程网等都有可能遭到破坏，引起业务的中断。如果是包含数据的软盘、光碟、主机等被盗，更会引起数据的丢失和泄露。
2.技术因素
目前的校园网络大都是利用Internet技术构建的，同时又与Internet相连。Internet的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议，缺乏相应的安全机制，而且Internet最初的设计基本上没有考虑安全问题，因此它在安全可靠、服务质量等方面存在着不适应性。此外，随着软件系统规模的不断增大，系统中的安全漏洞也不可避免地存在。比如，常用的操作系统，无论是Windows还是Unix几乎都存在或多或少的安全漏洞。校园网若未采取先进的网络安全技术，缺乏先进的系统恢复、备份技术和工具软件，也是威胁网络安全的重要因素。
3.管理因素
严格的管理是校园网安全的重要措施。事实上，很多学校都疏于这方面的管理。对网络的管理思想麻痹，对网络安全保护不够重视，舍不得投入必要的人力、财力、物力来加强网络安全的管理。
4.用户因素
校园网是以用户为中心的系统。一个合法的用户在系统内可以执行各种操作。管理员可以通过对用户的权限分配，限定用户的某些行为。以避免故意的或非故意的某些破坏。然而，更多的安全措施必须由自己来完成，比如：
1) 密码控制。 对自己登录的密码的安全性负责. 2) 文件管理。 对自己的文件负责。
3) 运行安全的程序。用户只要有写文件、运行文件的权利，就有可能给系统装上木马程序。
4) 增强防范意思。
电子邮件的安全只能由用户自己控制，在浏览网页时，可能遇上陷阱，这些
都要用户操持警惕。
5.教育因素
学校网管中心虽然制定了各项管理制度，但宣传教育的力度不够。许多师生法律意识淡薄，出于好奇或卖弄编程技巧的心理，破坏了网络的安全。网上活跃的黑客交流活动，也为他们的破坏活动奠定了技术基础。
相关推荐：
loading