赵之眸

(天津机电职业技术学院，天津 300131)

基于工具测试的校园网络服务平台漏洞扫描的探索

赵之眸

(天津机电职业技术学院，天津 300131)

本文通过分析校园网络安全的现状，阐述了进行网络服务平台系统漏洞扫描的重要性，并且通过分析安全漏洞的原理，提出了使用工具测试的方法，利用漏扫工具进行安全性检测及漏洞扫描的一般方法，并以此对学院网络进行了测试，对发现的问题做了相对应的防范加固策略，最后还提出了漏洞扫描中应注意的问题。

校园网络服务平台；工具测试；漏洞扫描；安全加固

随着近几年高校信息化建设的逐步推进，许多学校已经建立了覆盖全校的有线、无线网络，并且逐渐将学校的业务系统进行信息化改造，打造了一个全新的、覆盖各业务的数字化校园。但是，在各项工作依赖于网络的同时，网络的安全性就变成了一个非常重要的问题。特别是，在整个数字化校园中起支撑作用的网络服务平台的系统安全性至关重要。本文将对网络服务平台的系统安全性及漏洞扫描进行研究。

一、校园网络服务平台漏洞扫描的背景及目的

(一)研究的背景

校园网网络安全包括个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造。由于校园网的特殊性，它不同于其他的企业网或者政府网，一般的企业网在同一物理地区仅有几百、或者上千的用户，但校园网内一般都有超过六千、七千个用户，上万用户的校园网也比较常见。……