1、国外研究综述

网络安全中的隐患来自于开放的互联网与复杂的应用系统带来的种种网络漏洞，大量漏洞的产生给网络的安全问题埋下了风险的种子，一不留意，网络就会遭到非法入侵攻击，同时攻击者的技术也随网络的发展不断提升，更多融合了多种技术方法的攻击层出不穷，网络防御也变得更加艰难。在遭受攻击后泄露信息数据，对社会造成不可估量的损失。欧美等发达国家由于较早的发展互联网技术，他们的互联网技术水平以及网络安全防护技术都位于世界前列，这些国家都高度重视网络安全。这些发达国家在网络安全防火墙技术、防病毒及杀毒技术以及入侵防御检测技术等方面有着极高的水平[1]。首先，防火墙技术可以阻挡非法数据入侵，入侵检测系统可以对获得合法身份的黑客进行检测阻挡[2]，防止漏网之鱼。更为先进的是审计监控系统，可以对已取得入网权限的人员进行记录、分析，从而彻底排查有危险性的用户操作，建立完善的安全管理体系[3]。

由于国外计算机网络发展较早，其校园网发展的也比较早，在校园网络建设方面，技术自然比较成熟，许多高校为了能够有更多的服务功能，通过校园网平台与企业进行合作，从而得到更广泛的领域，通过各种方面的合作，效果显著。在安全建设方面，国外的很多技术发展的也早，已经具有了一定的规模。拿美国来说，先后在1987余2002年，分别颁布了计算机安全法(ComputerSecurityAct)以及联邦信息安全管理法案(FISMA)，并在1987年强制实行了联邦信息处理标准[4]。尤其是欧美等发达国家，在网络安全方面是龙头，他们推广的许多安全产品像是FW、IDS/IPS等在用户中间有着极好的口碑[5]。

2、国内研究综述

与欧美等先进国家的技术相比，我国的相关研究开始时间大大落后于发达国家，但发展势头不容小觑，一直保持高速发展，不断弥补与发达国家之间的差距。

20世纪80年代中期，我国才着手于网络安全的相关研究，开发了一系列产品，有些产品已经达到国际先进水平，在国内开始大范围的宣传推广。经过十年的发展，到了1950年，随着互联网的高速发展，我国网络安全技术研究也到达了一个新的高度。然而，由于发展较晚，又急于求成，没有形成体系化的信息安全产业[6]，一些问题也开始出现。现在的几大问题如下：第一，对于计算机网络核心技术与核心软件的自主研发力度不够[7]；第二，从根本上来说，网民们对网络安全问题没有足够的重视，依然抱有侥幸的想法，只是有防患意识[8]；第三，大部分企业单位的内网缺乏健全的安全防范制度，很多都还只是在用防火墙和杀毒软件，同时能够对网络黑客有约束的法律法规也不够完善[9]；第四，在网络安全方面有较强技能的人才严重不足，不能跟上网络安全技术飞速发展的步伐[10]。

互联网最近几年的发展迅猛，全国的高校基本都有自己的校园网，主要是以中国教育科研网(CERNED)的途径进入Internet。校园网是学校的一个重要设施，在对外交流、教学、管理以及科研等等有一定的作用，当然，校园网不可避免地存在网络安全风险。因为缺乏正确的经营意识以及偏好技术，高校对于网络建设总是更注重技术而轻视了安全性与管理。渐渐的，网络的规模迅速增加，用户数量越来越多，相关的技术得到应用，使得校园网不再是之前教育和科研的试验网，而是科研、教育与服务结合的具有运营性质的网络，它对于学校的信息化建设作用较大，是数字化信息的一种传输工具。目前，各大高校面临的难题就是怎样使校园网免受黑客攻击而正常地运行，解决这一难题迫在眉睫，社会各界都对此有足够的重视。