袁飞 曹进

摘要：高校校园网是高校教师教学科研的基础设施，是学生学习深造的必需工具，是对外交流的重要渠道。随着高校信息化工作的不断深入，稳定的网络和完善的信息系统已成为信息化工作进一步推进的重要保障，而随着校园网功能的不断完善，校园用户规模的提升，校园网络的安全威胁也越来越多，产生了日益严重的信息安全问题。本文通过对校园网络安全威胁的研究，制定相应的交换机安全策略。

关键词：校园网；网络安全；入侵检测；账号安全

高校网络建设是高校信息化工作的重要基础，在高校教师教学科研、日常工作管理和对外学习交流中担当非常重要的角色。由于高校资源对教师和学生的开放性，以及部分学科学生实验的多样性，高校网络必然会承载来自校内的有意或无意的攻击。同时为便于对外交流，校园网络不仅对教师和学生开放，对校外用户也是部分开放的，来自校外的主动或被动攻击，都将会给信息系统的稳定带来不确定性。非法入侵、计算机病毒、系统漏洞等会对校园网络产生巨大的威胁。本文则从校园网络的基础设施——交换机着手，研究探索底层设备的安全防护。

一、 交换机的安全威胁

（一） ARP攻击

ARP是地址解析协议的简称，位于TCP/IP协议的网络层，通过设备的IP地址，查询设备的MAC地址，以保证通信的进行。ARP协议正常工作时，主机将包含目标IP地址的ARP请求广播到网络上的所有主机，使用这个IP地址的目标设备返回自己的MAC地址，主机收到返回的MAC地址后，将该IP地址和MAC地址存入本机ARP缓存，并保留一段时间，下次请求时直接使用缓存的MAC地址作为目的地址。……