当用户进入网络后，网络系统就赋予这一用户一定的访问权限，用户只能在其权限内进行操作。

这样，就保证网络资源不被非法访问和非法使用。

用户在其合法的访问授权之外无其他的访问特权，有效防止了网络因超权限访问而造成的损失。

目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。

一旦黑客进入了系统，那么所有的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。

12、防火墙与IDS联动

防火墙是构建整个网络安全体系的核心，它位于内部网和外部网之间，成为内外网之间一道牢固的安全屏障，其中WWW、MAIL、FTP、DNS等对外服务器连接在防火墙的DMZ区，与内、外网间进行隔离，內网口连接校园网內网交换机，外网口通过防火墙与Internet连接。

通过Internet进来的公众用户只能访问到对外公开的一些服务，既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。

对于校园网而言，不但要防御外部的攻击还要考虑内部的攻击。

但是，防火墙毕竞只是被动防御，因此，必须加强与IDS（入侵检测系统）的联动。

IDS所采用的不是被动防御的策略，而是主动监视、检测和识别正在进行的或已经成功的入侵行为，并及时报告给网络管理者。

由于IDS系统除了报告外，本身不能对入侵采取任何的防御措施。

所以网络中心通过IDS和防火墙的联动来实现入侵防御，当IDS发现攻击企图后，它会通知防火墙将攻击来源的IP地址或端口禁掉。

这种联动方式集合了IDS和防火墙的优点，从而能主动地阻挡入侵，降低非法入侵造成的损失

13、漏洞扫描系统

解决网络中安全问题，首先要清楚网络中存在哪些安全隐患、漏洞。

面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不够的。

解决的方案是，寻找一种能查找网络安全漏洞、评估风险并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。

在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴稼出网络的漏洞。

而且也可以采用目前先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提髙网络安全整体水平产生重要依据。

14、安装补丁程序和网络杀毒软件

任何操作系统都有漏洞，大部分校园网服务器使用的操作系统都有漏洞，蓄意攻击它们的人也特别多，作为网络系统管理员就有责任及时对系统进行升级。

在校园网防病毒方案中，系统管理员最终要达到的一个目标就是，要在整个网络中杜绝病毒的感染和传播。

为了实现这个目标，系统管理员应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。

同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种功能。

网络病毒成为威胁网络安全的重要因素，如何防止网络病毒也就成为校园网安全必须考虑的重要问题，因此必须在校园网上安装网络版的杀毒软件才能满足要求。

15、关闭不需要的服务和端口、建立监测系统日志

服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。

对于完全不用的服务，可以完全关闭；对于要使用的服务，应开通其服务。

另外，还要关掉没有必要开的TCP端口。

通过运行系统日志程序，系统会记录所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。

日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。

16、定期对服务器进行备份与维护定期对服务器进行备份与维护为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。

除了对全系统进行每月1次的备份外，还应对修改过的数据进行备份。

同时应将修改过的重要系统文件存放在不同的服务器上，以便出现系统崩溃时可及时将系统恢复到正常状态。

17、网络安全意识内部安全管理，提髙用户的安全意识在使用外来移动存储设备时应确保无病毒后再在校内机器上使用，防止病毒利用校园网进行传播。

电子邮件的安全只能由用户自己控制；在浏览网页时，可能会遇上陷阱，这些都要求用户保持警惕。

互联网络的飞速发展，对校园网络中师生的生活和学习已经产生了深远的影响，网络在我们的生活中无处不在。

但在享受高科技带来的便利的同时，我们需要清醒地认识到，网络安全问题的日益突出越来越成为网络应用的巨大阻碍，只有很好地解决网络的安全问题，校园网络的应用才能健康、髙速的发展。

校园网安全问题的解决立不是一劳永逸的。