刘斌

德州职业技术学院 山东德州 253034

伴随着我国国民经济的发展和信息技术的普及以及计算机网络技术的成熟，计算机校园网络应用迅速普及。各部门、教师、学生对计算机网络的依赖程度越来越高，这就使校园网络变得十分脆弱。一旦计算机网络受到破坏，不能正常工作，就会使整个校园的信息传递、网络办公受到影响，甚至陷入瘫痪。因此，制定并实施计算机信息系统安全防护策略是维护计算机信息系统正常工作秩序，防范计算机病毒，预防计算机安全事故，有效保证计算机信息系统安全的重要措施。

完善的规章制度是规范校园网络管理的重要依据，也是保障网络安全的坚强盾牌。多年来，德州职业技术学院制定了网络中心、办公网络、计算机机房的操作与管理规程，并对网络管理人员、教师、学生进行系统的校园网络操作规程培训。

1 威胁校园网络安全的主要因素

1）系统安全策略配置不当。系统安全策略组件配置不当会造成安全隐患。如防火墙软件配置不正确，那么它根本不起作用。许多网站在防火墙配置上无意识地扩大访问权限，忽视这些权限可能会被恶意人员使用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步侵入系统的跳板，以及恶意破坏这个系统。本地安全策略组件配置不当会扩大本地系统、文件访问权限，同样存在被非常复制、恶意破坏的危险。……