您的位置:首页 >> 学院公告 >> 正文
关于最近校园网网络安全的紧急通告

2007-03-30 阅读: 出处:网络中心 作者:杨剑宁 编辑:王威钦
 

  最近网络中心频繁接到学生报修网络,主要症状为:掉线、网速慢、能获取IP地址,但是无法打开校园网页也无法登陆客户端上网。

  形成以上故障的原因:

  第一、 经过CCTV官方调查的结果,国家计算机病毒应急中心证实: ARP欺骗木马类病毒在全国各大局域网爆发,主要是校园网和城域网受到影响。以下是2007年3月25日CCTV《新闻30分》公布的具体内容。(http://news.cctv.com/science/20070325/100541.shtml
“ARP欺骗”恶意木马程序严重影响局域网国家计算机病毒应急处理中心最近发现,一些局域网中的计算机系统受到一种“地址解析协议欺骗”(简称:ARP欺骗)恶意木马程序的入侵破坏。这种“ARP欺骗”恶意木马程序的入侵,会导致局域网出现突然掉线,过一段时间后又会恢复正常的现象。网内的其他计算机系统也会出现IP地址冲突、频繁断网、IE浏览器频繁出错等现象。由于进行“ARP欺骗”的恶意木马程序,特别是对各类校园网、小区网、企业网以及网吧等局域网都会有不同程度的破坏行为,最终可能导致局域网的瘫痪。专家提醒用户,最好不要随意打开QQ、MSN等聊天工具发来的地址连接和其他数据信息,并关闭没有必要的网络共享。

  第二、很多宿舍内部因老化损坏的网卡、网线、HUB。操作系统没有更新,没有安装相应的杀毒软件,安装了杀毒软件也没有更新。
老化的网卡网线和HUB会产生大量无用的数据包,出现数据风暴,直接导致楼内接入层交换设备频繁死机。操作系统没有更新会导致系统漏洞被病毒或者黑客软件利用。杀毒软件的使用不单可以保护自己计算机安全更可以保护网络稳定安全。

  第三、今年06级宿舍新增电脑约600台,其它年级宿舍新增电脑约300余台,全校增加电脑约1000台,网络交换设备负荷平均增加约20%。

  针对以上原因,网络中心做出如下工作部署:

1、针对ARP病毒问题,目前最有效的办法是对校园网所有用户进行MAC地址IP地址的双向绑定(网关绑定用户,用户绑定网关),之前不做这项工作主要是因为校内宿舍调动频繁,如果绑定以后会加长网络接入工作的周期。如果有同学发现网络攻击数据及时向网络中心报告。

2、针对同学们宿舍内部的设备老化及损坏的问题,我们会有网管老师检测,并且及时通知相关宿舍,提出意见,要求更换其设备或操作系统,并限期更换,否则将给予停网处理。

3、请及时定期更新计算机的操作系统补丁,安装杀毒软件并及时升级病毒库。目前市面上常见的杀毒软件只要及时更新病毒库以及及时升级系统补丁,基本都可以防御该病毒感染。该病毒特性,会造成同一网段的其他计算机均无法正常使用网络。用户需要自觉的对自己所使用计算机的软硬件故障,漏洞,病毒等问题做好及时防范工作。

4、校园网用户要增强网络安全意识,不要轻易下载、使用盗版和存在安全隐患的软件;或浏览一些缺乏可信度的网站(网页),以免个人计算机受到木马病毒的侵入给校园网的安全带来隐患。若用户未按上述要求采取任何安全措施,导致个人计算机在校园网上发送大量的病毒数据包,影响了校园网的安全,将责令其离线杀毒。

  由于此类病毒影响范围大,本通告公布后,校园网络中心对发现感染此类病毒的计算机有权封断其上网端口,直至用户修复系统。由此带来的网络不畅请同学们给予谅解,并希望同学们积极配合支持我们的工作。


                                  网络中心
                                2007年3月26日


 
 
    
  
         

         云南师范大学商学院 网络信息资源中心版权所有
         地址: 中国.云南.昆明市高新开发区商院路1号
         联系电话:0871-68301155
         邮编: 650106