【摘 要】论文通过对网络安全威胁来源的分析，阐述了各个威胁的危害以及应对措施。同时对校园网络信息安全进行了研究。论文对网络威胁诸如病毒，黑客，网络诈骗，管理疏漏和法律法规缺失等进行了探讨。并提出了对应对措施：防火墙、入侵检测技术、杀毒软件，完善法律法规，完善网络管理等进行了研究。最后分析了校园信息安全的现状，探讨了校园网络信息安全的应对措施。
　　【关键字】计算机 网络信息 安全研究
　　一、关于网络安全的定义
　　网络信息的含义主要是指网络系统：硬件设备和软件，以及其系统本身的数据信息能够获得保护，不会遭到破坏或者是更改以及泄露，从而，系统可以稳定的正常运行使得网络服务不中断。
　　二、计算机信息安全策略
　　（一）虚拟子网技术
　　日常使用的集线器，交换机都在这一层工作，但集线器有一个特点，即有一个缺点即会产生广播风暴。
　　所谓广播风暴，即当主机系统响应一个在网上不断循环的报文分组或者试图响应一个没有应答的系统时就会发生广播风暴。避免广播风暴的方法是划分VLAN，VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组数据交换的新兴技术。这一种新兴的技术其主要应用在交换机以及路由器中，但是，其主流应用还是在交换机之中。但是，不是所有交换机都具具备这个功能，只有VLAN协议的第三层以上交换机才具有这个功能。
　　（二）防火墙技术
　　防火墙毫无疑问是现阶段应对网络威胁的有力工具。这里所说的防火墙不是指为了防火而造的墙，而是指隔离在本地网络与外界网络之间的一道防御系统。在互联网上，防火墙是一种非常有效的网络安全系统，通过它可以隔离风险区域（Internet或有一定风险的网络）与安全区域（局域网）的连接，同时不会妨碍安全区域对风险区域的访问。
　　（三）杀毒软件
　　杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒，特洛伊木马和恶意软件的一类软件。杀毒软件的原理就是匹配特征码。当扫描得到一个文件时，杀毒软件会检测这个文件里是否包含病毒库里所包含的特征码，如果有，则查杀，如果没有，纵然这个文件确实是一个病毒，它也会把它当作正常文件来看待。
　　三、**校园网络信息安全研究
　　（一）校园网络信息安全现状
　　现阶段来看学校虽然已经接入了教育网，但是其网络建设经费投入紧张，所以就将有限的经费投在关键设备上，当然网络安全这一方面，就不会得到比较系统的投入，这就导致了我们的校园网处在一个比较开放的状态，没有任何有效的安全预警手段和防范措施，这就给病毒、黑客提供了充分施展身手的空间。
　　（二）校园网络信息安全应对措施分析
　　1.管理员应该做的工作定期检查网络核心设备、服务器等运行狀态，做好记录，对服务器中资源进行备份，对系统中的进程定期查看，仅仅靠杀毒软件是不能防止病毒或木马入侵的，暂不说能够独立编写木马病毒的黑客有多少，现在的加密解密技术已经到了白热化的程度，很多爱好者都可以使用简单的工具对木马、病毒进行脱壳、加壳、修改特征码操作，我们的杀毒软件是防御性的、滞后病毒发展的，往往只能查杀大众化的、已经公开的木马、病毒，对修改后的、未广泛流行的木马病毒基本无能为力，所以只能靠管理员对系统的熟悉程度、网络知识的储备、独立的分析、维护才是上策。同时管理员不断更新掌握的知识，对已公开的漏洞要在第一时间内进行修补，升级硬件设备，打好服务器补丁。
　　2.建议在学校的财务部等要害部门，设立物理隔离区，即断开与外网联系。从源头上断绝威胁。
　　3.提高灾难容忍和系统恢复能力。因为任何一种网络安全设施都不可能做到万无一失，一旦发生漏防漏检事件，其后果将是灾难性的。这就要求即使发生系统灾难，也能快速地恢复系统和数据，才能完整地保护网络信息系统的安全。
　　4.部署双核交换机，以免发生意外时，整个校园网瘫痪，同时要把核心交换机接日志审计服务器，建议在各宿舍楼办公楼交换机后安装IDS探头，详细监视网络异常。
　　四、结论
　　论文对现阶段网络安全的各种威胁和相应的应对措施进行了较深刻的分析。只有技术与管理并用才能有效防范网络威胁，营造校园网络的一片净土。通过理论研究，对学校的网络安全措施，提出了若干的设想。
　　参考文献：
　　[1]计算机网络信息安全技术研究赵秦 2009.07 中国新技术新产品
　　[2]彭珺.计算机网络信息安全及防护策略研究《计算机与数字工程》2011.06
　　[3]詹东港.计算机网络信息安全研究《软件导刊》 2011年06期