學校門戶網(wǎng)站安全調(diào)研——以華師大張江實驗中學和江中心小學為例.pdf

1、當今世界信息技術(shù)、網(wǎng)絡(luò)技術(shù)的突飛猛進，為學校大力推進教育信息化提供了條件，使教育信息化的基礎(chǔ)設(shè)施在我國已經(jīng)初具規(guī)模。教育信息化的飛速發(fā)展，學校網(wǎng)絡(luò)建設(shè)與應(yīng)用不斷普及，但是，作為學校教育信息化基石的學校門戶網(wǎng)站安全問題卻不容樂觀。學校網(wǎng)站安全維持了學校正常開展網(wǎng)上教學和管理工作，受到了教育主管部門和學校管理者的關(guān)心。
　　 本論文先對目前網(wǎng)站安全存在的攻擊手段和掃描工具進行了總結(jié)分析?？偨Y(jié)了學校網(wǎng)站常見的五種攻擊方式，即跨站腳本攻

2、擊、SQL注入攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、社會工程學，分析了它們的入侵方式、特點和造成的后果。并且簡單介紹了三種國內(nèi)主要網(wǎng)站安全掃描工具，為學校網(wǎng)站管理員提供了參考。
　　 在了解相關(guān)理論的基礎(chǔ)上，本論文著重對華師大張江實驗中學和江鎮(zhèn)中心小學兩所學校網(wǎng)站進行了個案分析。本論文對學校網(wǎng)站安全問題的分析主要從兩方面進行。首先，采用Acunetix WVS網(wǎng)站漏洞掃描工具對學校網(wǎng)站進行安全掃描，分析網(wǎng)站安全掃描報告，總結(jié)出所研

3、究學校網(wǎng)站的直接安全問題。其次，由于網(wǎng)站管理員的上網(wǎng)習慣等人為原因會間接地影響學校網(wǎng)站的安全，所以本論文通過編制學校網(wǎng)站安全調(diào)查問卷，對學校網(wǎng)站管理員進行問卷和訪談相結(jié)合的調(diào)查方式，調(diào)查學校網(wǎng)站的基本情況、目前的安全情況以及網(wǎng)站管理員的網(wǎng)絡(luò)習慣調(diào)查。同時還對學校領(lǐng)導等相關(guān)人員采用了訪談法調(diào)查，了解學校有關(guān)部門對學校網(wǎng)站安全的看法，以及意見和建議，總結(jié)影響學校網(wǎng)站安全的間接原因。
　　 最后，通過對兩所學校的個案研究，提供了網(wǎng)站安