数字化校园Web应用典型安全威胁及其防护

施毅汉

【摘要】随着信息时代在不断的更新，数字化校园也在深入的开展。因此为了提高数字化校园Web应用的安全水平，在校园网络中保证教育教学水平的有效进行，这就需要对威胁校园安全进行分析，对于Web的应用，了解其—SQL注入，跨站脚本以及不良信息等安全威胁项目进行具体的研究，根据这些威胁的攻击方式以及危害性在了解了威胁下，分别从技术、管理以及服务着三方面进行加强，保证在Web应用中制定可行的安全保护方案，提园数字化信息的安全性，为整个教育系统提供信息化保障。

【关键词】数字化Web应用典型安全威胁防护

在随着信息化脚步在不断的加快，在网页以及网站中出现了严重的攻击，影响了不安全事件的发生，危害了网络安全。因此在数字化校园Web的使用中，应加强安全防护措施，提高信息的安全性。

一、数字化校园Web应用中安全威胁

1、SQL注入攻击。在数字化校园Web应用的过程中，它主要是将SQL命令注入到B/S或者是C/S的应用中，利用系统设计中程序命令以及用户数据之间没有严格区别的漏洞，在绕过数据库身份认证之后，将程序命令当作用户输入数据并且提交给程序进行具体的执行，这样在SQL查询的结果中最终以系统管理员的权限来进入，进行故意的攻击。

2、跨站脚本攻击。跨站脚本攻击又称为CSS。它主要是指网络攻击者往Web页面中插入恶意的html代码，当用户访问该页面的过程中，在嵌入Web中的代码就会被正常的执行，最终达到攻击用户的目的。

3、网页挂马。数字化校园Web应用过程中，网页挂马是重要的威胁安全之一，因此在的网站中需要对挂马进行重点的研究，这样在用户一旦在网页的访问中将木马病毒代入网页中，这直接的影响了用户正常的网络应用。

4、不良信息的进入。在数字化校园网络中，它是在校教师以及全体同学交流的重要平台，因此在教学以及科研中发挥着重要的作用，但是由于互联网上的不良信息会直接影响学生的正常学习和知识的储备。

二、数字化校园Web应用的安全防护措施

1、在技术中进行全面的防护。数字化校园Web典型应用的过程中，其安全威胁主要来自于二级网站，主要表现在：系统操作级的安全中出现了漏洞，以及在网站程序的开发中出现了安全漏洞等问题。因此这就需要从服务器以及程序应用中进行防护，具体的措施是：在服务器中加强安全防护措施，在系统的级别以及服务级别中加强，这就需要采用RAID方式来对具体的服务器磁盘进行数据的备份，建立有效的杀毒软件以及修复等系统，另外在程序的设计中需要做好用户的口令安全，设置高强度的口令，保证数据的安全以及网页的安全使用。在校园数字化Web的应用中，可以通过对教育网进行安全服务机构的检测，协助安全检测，保证整个系统安全高效的运行。

2、不断的加强和完善管理体制。数字化校园Web应用中，需要对网站的管理进一步加强，这就需要建立健全具体的规章制度，不断的完善和加强安全防护措施，在数字化校园网络的程序开发中加强各种规范，提高服务安全的管理措施，建立健全各种规章制度进行规范，确保整个网络系统安全高效的运行。在加强安全防护的措施中，在管理部门中要做到分工以及责任落实，严格的按照二级网站的管理进行，对于部门中发布的信息要保证准确性以及真实性，并且相关的管理人员要及时的更新该网站的信息。做好该网站的防范措施，避免出现不良的信息威胁到网站的正常运行。

3、加大对网站安全的宣传服务。这就相关的管理人员定期对全体师生做好安全防范宣传服务，积极的开展知识讲座以及各项服务工作，在宣传活动中采用多种形式进行，进一步提高全体师生对Web应用安全知识的加强。另外，管理人员可以在校园网站中建立安全栏目，对于常见的Web应用在使用中的技巧以及方法进行不断的宣传。这样促进了师生在浏览网页的同时可以加强安全防护的意识，促进了校园教育网络平台的有效进行。

三、总结

通过对数字化Web应用典型安全威胁进行具体的分析，在了解了其威胁性以及攻击的方式之后，结合校园网在使用中具体的威胁对象进行相应的对策分析，进一步加强了数字化校园网络在技术、管理以及服务中的使用，加强了安全防护的措施，从中提高了校园安全网络的使用效率，为保证校园信息资源能够高效的运行提供了安全的网络环境，促进了数字化校园信息安全的水平，并且推动了我国教育信息化的进程。

endprint