文/吴震

北京大学构建多维度校园网安全防护体系

文/吴震

COST论坛由CCERT、《中国教育网络》杂志于2008年共同发起，采取会员制，面向个人，完全免费，以开放、平等、自由的互联网精神运作。如需获取COST技术论坛视频、录音等资料，请登录：http://www.cost.edu.cn/。

针对Web的攻击成为新的热点，SQL注入、网页挂马、跨站攻击等开始活跃。

伴随着北京大学信息化建设的迅速发展，网络及其承载的服务、信息已成为北京大学最重要的基础设施，校园网面临的安全威胁也伴随着网络的不断发展而演进、升级，安全形势越来越严峻。一方面攻击手段向简单化、综合化演变，而攻击形式却向多样化、复杂化发展，病毒、蠕虫、垃圾邮件、僵尸网络等攻击持续增长，各种软硬件安全漏洞不断被利用，攻击的成本越来越低，防不胜防。同时以经济利益为目标的地下黑色产业链已经形成，信息窃取技术进入了飞速发展的时期。

经多年监控发现，2002年到2004年，网络攻击主要是对网络和服务器进行直接攻击，像病毒、蠕虫、木马、DOS以及Rootkit。从2004年到2007年随着黑色地下产业链的诞生，信息窃取技术进入飞速发展的时期，恶意插件、间谍软件、网络钓鱼层出不穷，疯狂的窃取个人隐私资料，用于诈骗、盗用账户、伪造身份及信用卡等。这两年不断地进化成更加高级的形式，针对Web的攻击成为新的热点，SQL注入、网页挂马、跨站攻击等开始活跃。

北京大学一直把保障校园网的安全和稳定作为校园网建设的核心目标之一，近年来重点加……