校園網絡安全的建設思路

啟明星辰公司成立于1996年，是擁有完全自主知識產權的網絡安全高科技企業;是國內最具實力的網絡安全產品、可信安全管理平臺、專業安全服務與解決方案的綜合提供商。

學校要聯入互聯網，但是外邊的環境很不“太平”:漏洞銷售商業化，補丁管理存在困惑，基于Web的攻擊成為熱點; 木馬與蠕蟲、病毒的結合，惡意代碼綁定工具的流行，使入侵者的門檻越來越低;Botnet(僵尸網絡)猖獗，形成“網絡黑社會”組織，木馬產業鏈成熟;為個人利益、金錢等目的的內部人員篡改、破壞安全事件越來越多。

校園網絡也不是“伊甸園”:每年高考前后，各大學網站都是掛馬的“熱點”戰場;在網上可以查詢文憑以來，開始有人公開叫賣可查詢到的“假文憑”; 學生涉獵網站廣泛，病毒泛濫，學生選課系統癱瘓;BT資源共享，網絡出口阻塞，造成教師查資料沒有帶寬。

面對網絡安全問題，只能疏導，不能阻塞。針對校園里的學生，網絡要保護的目標有兩類:學生不能看的信息;學生不能改的信息。網絡安全保護要達到的效果有:保障教學信息系統正常運行;重要教學信息系統不被入侵;門戶網站的信息不被篡改;門戶與論壇不被掛馬等入侵;學生計算機不成為“僵尸”。

校園網絡與信息安全建設的原則有:合規原則:符合等級保護與有關法規;針對原則:保障教學業務運行、重要信息安全與完整;適用原則:保護學生對“新技術”的興趣，限而不止;動態原則:關注新安全技術，動態調整策略。……