學校校園網站應具有作為學校對外的展示窗口以及為學校和學校之間的教育提供網絡環境；實現資源共享、信息交流、協同工作等基本功能，網站的安全管理是一項復雜的系統工程,沒有一勞永逸的安全措施。各高校要在校園網站建設和管理過程中及時分析校園網中的安全問題,并研究方法,制訂措施,確保校園網正常、高效、安全地運行,為學校的教學、管理和科研服好務。

1.校園網站建設的速度快和規模大，目前普遍使用了百兆到桌面、千兆甚至萬兆實現園區主干互聯。校園網的用戶群體一般也比較大，少則數千人、多則數萬人。中國的學校學生一般集中住宿，因而用戶群比較密集。正是由于高帶寬和大用戶量的特點，網絡安全問題一般蔓延快、對網絡的影響比較嚴重。

2.校園網中的計算機系統管理比較復雜。校園網中的計算機系統的購置和管理情況非常復雜，比如學生宿舍中的電腦一般是學生自己花錢購買、自己維護的，有的院系是統一采購、有技術人員負責維護的，有些院系則是教師自主購買、沒有專人維護的。這種情況下要求所有的端系統實施統一的安全政策(比如安裝防病毒軟件、設置可靠的口令)是非常困難的。由于沒有統一的資產管理和設備管理，出現安全問題后通常無法分清責任。比較典型的現象是，用戶的計算機接入校園網后感染病毒，反過來這臺感染病毒的計算機又影響了校園網的運行，于是出現端系統用戶和網絡管理員相互指責的現象。更有些計算機甚至服務器系統建設完畢之后無人管理，甚至被攻擊者攻破作為攻擊的跳板、變成攻擊試驗床也無人覺察。

3.活躍的用戶群體。高等學校的學生通常是最活躍的網絡用戶，對網絡新技術充滿好奇，勇于嘗試。如果沒有意識到后果的嚴重性，能對網絡造成一定的影響和破壞。有些學生會嘗試使用網上學到的、甚至自己研究的各種攻擊技術。

4.開放的網絡環境。由于教學和科研的特點定了枍園網絡境應該是開放的、管理也是較為寬松的。比如，企業網可以限制允許Web瀏覽和電子郵件的流量，甚至限制外部發起的連接不允許進入防火墻，但是在校園網環境下通常是行不通的，至少在校園網的主干不實施。能實施過多的限制，否則一些新的應用、新的技術很難在校園網內部。

5.有限的投入。校園網的建設和管理通常都輕視了網絡安全，特別是管理和維護人員方面的投入明顯不足。在中國大多數的校園網中通常只有網絡中心的少數工作人員，他們只能維護網絡的正常運行，無暇顧及、也沒有條件管理和維護數萬臺計算機的安全，院、系一級的專職的計算機系統管理員對計算機系統的安全是非常重要的。

6.盜版資源泛濫。由于缺乏版權意識，盜版軟件、影視資源在校園網中普遍使用，這些軟件的傳播一方面占用了大量的網絡帶寬，另一方面也給網絡安全帶來了一定的隱患。比如， Microsoft公司對盜版的XP操作系統的更新作了限制，盜版安裝的計算機系統今后會留下大量的安全漏洞。另一方面，從網絡上隨意下載的軟件中可能隱藏木馬、后門等惡意代碼，許多系統因此被攻擊者侵入和利用。

以上各種原因導致校園網既是大量攻擊的發源地，也是攻擊者最容易攻破的目標。因此導致當前校園網站建設常見的風險如下:

1.普遍存在的計算機系統的漏洞，對信息安全、系統的使用、網絡的運行構成嚴重的威脅

2.計算機蠕蟲、病毒泛濫，影響用戶的使用、信息安全、網絡運行

3.外來的系統入侵、攻擊等惡意破壞行為，有些計算機已經被攻破，用作黑客攻擊的工具:拒絕服務攻擊目前越來越普遍，不少開始針對重點高校的網站建設和服務器

4.內部用戶的攻擊行為，這些行為給校園網造成了不良的影響，損害了學校的聲譽；

5.校園網內部用戶對網絡資源的濫用，有的校園網用戶利用免費的校園網資源提供商業的或者免費的視頻、軟件資源下載，占用了大量的網絡帶寬，影啊了校園網的用；

6.垃圾郵件、不良信息的傳播，有的利用校園網站建設設計網內無人管理的服務器作為中轉，嚴重影響學校的聲譽。

http://www.bangwork.net/jianzhanzhishi/6313.html 校園網站建設設計的特點有哪些？校園網站安全主要問題