與其它局域網(wǎng)相比,高校校園網(wǎng)自身的特點導致網(wǎng)絡安全問題嚴重、安全管理復雜。
其特點可以概括為兩個方面:

1.用戶群體的特點
高校校園網(wǎng)用戶群體以高校學生為主。一方面,用戶數(shù)量大、網(wǎng)絡水平較高。隨著高校的擴招,現(xiàn)在各高校的在校學生規(guī)模越來越大,校園網(wǎng)用戶少則幾千,多則幾萬,而且往往比較集中。高校學習以自主性學習為主,決定了高校學生可供自主支配的時間寬裕。通過學習,高校學生普遍掌握了一定的計算機基礎知識和網(wǎng)絡知識,其計算機水平比普通商業(yè)用戶要高,而且他們對網(wǎng)絡新技術充滿好奇,勇于嘗試,通常是最活躍的網(wǎng)絡用戶。另一方面,用戶網(wǎng)絡安全意識、版權意識普遍較為淡薄。高校學生往往對網(wǎng)絡安全問題的嚴重后果認識不足、理解不深,部分學生甚至還把校園網(wǎng)當成自己的“練兵場”,在校園網(wǎng)上嘗試各種攻擊技術。另外,由于資金不足和缺乏版權意識等原因,導致高校學生在校園網(wǎng)上大量使用盜版軟件和盜版資源。攻擊技術的嘗試和盜版軟件的傳播既占用了大量的網(wǎng)絡帶寬,又給網(wǎng)絡安全帶來了極大的隱患。

2.校園網(wǎng)建設和管理的特點
一方面,校園網(wǎng)建設需要投入大量的經費,少則幾百萬,多則幾千萬,而高校的經費普遍是比較緊張的,有限的投入往往用于擴展網(wǎng)絡規(guī)模、增加網(wǎng)絡應用這些師生都能看到成果的方面,而往往忽視或輕視師生不容易看到成果的網(wǎng)絡安全方面。由于投入少,缺少必要的網(wǎng)絡安全管理設備和軟件,致使管理和維護出現(xiàn)困難。另一方面,各高校為了學校的教學、科研、管理以及學生學習生活的需要,目前基本上都建立了千兆主干、百兆桌面,甚至萬兆主干、千兆桌面的校園網(wǎng),高帶寬的校園網(wǎng)給校園網(wǎng)用戶帶來了方便,但同時也大大增加了網(wǎng)絡完全管理的難度。

高校校園網(wǎng)絡安全管理是一項復雜的系統(tǒng)工程,要提高網(wǎng)絡安全,必須根據(jù)實際情況,從多個方面努力。

1.規(guī)范出口、入口管理
為適應管理和工作的需要,現(xiàn)在高校校園網(wǎng)都有多個網(wǎng)絡出口(如:教育網(wǎng)、電信網(wǎng)等),要實施校園網(wǎng)的整體安全策略,首先就要對多出口進行統(tǒng)一管理,以解決校園網(wǎng)多出口帶來的安全問題,使校園網(wǎng)絡安全體系能夠得以實施,為校園網(wǎng)的安全提供最基礎的保障,如:不同出口間的隔離,封鎖病毒端口,阻止入侵者的攻擊,應用ACL拒絕IP地址欺騙等。
2.建立全校統(tǒng)一的身份認證系統(tǒng)
身份認證系統(tǒng)是整個校園網(wǎng)絡安全體系的基礎,是校園網(wǎng)上信息安全的第一道屏障,是保證校園網(wǎng)內各應用系統(tǒng)安全運行的依靠。各高校要建立基于校園網(wǎng)絡的全校統(tǒng)一身份認證系統(tǒng),對校園網(wǎng)用戶上網(wǎng)進行身份認證。這樣不僅可以阻止非法用戶的上網(wǎng)行為,而且也能統(tǒng)一監(jiān)控合法戶上網(wǎng)的行為。