李凤强

摘要：近几年，高校数字化校园飞速发展，同时也面临巨大的风险与挑战。数据泄露、网络攻击等事件层出不穷，如何保证高校数字化校园应用系统的安全是我们亟待解决的问题。该文从安全测试人手，针对校园信息系统的特点主要从数据安全保护和网络攻击的防御技术方面进行了探讨，为保证数字化校园的健康发展提供参考。

关键词：数字化校园；安全测试；数据安全；web扫描器；web攻击

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）06-0022-03

1引言

数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。作为教育信息化的重要内容，数字化校园快速发展。数字化校园中集成了大量的业务系统，涵盖了学校发展的方方面面，同时安全问题也前所未有的凸显。为了保证数字化校园的健康发展，必须对数字化校园的系统进行安全测试。

2数字化校园的安全现状

为贯彻发展现代化高等教育，再造中国人才红利的国家战略，响应党中央国务院《教育信息化十年发展规划（2011-2020年）》精神，实现教育的信息化，各高校的数字化校园建设取得了巨大的成绩。在取得巨大成绩的同时，巨大的安全风险也随之而来。2017年肆掠全国的勒索病毒，其中一个高发地就是各大高校。近年来，数字化校园门户被攻陷，主页被篡改发布一些反动言论，数据信息被盗取的事件屡次发生。……