校園網信息安全應對策略

　　必須從國家安全角度認識和重視校園網尤其是軍校信息安全。建立起正規的信息安全防護與保密管理秩序，最大限度防止網絡信息失泄密問題的發生
　　
　　近年來，隨著信息化的飛速發展，學校校園網絡迅猛發展，數字化校園建設如火如荼開展起來。作為學校重要的基礎設施，校園網擔負著教學、科研、管理和對外交流的重任，它的安全狀況直接影響到這些活動的順利進行。當前，隨著網絡應用的深入，網絡面臨的攻擊呈等比增加，日益泛濫的網絡病毒、頻頻發生的網絡安全事件使校園網時不時呈“亞健康狀態”。同時，隨著網絡規模的不斷擴大，用戶對網絡性能要求的不斷提高，校園網安全尤其是軍校的校園網安全問題越來越被廣泛關注。
　　
　　校園網信息安全面臨的主要威脅
　　
　　統計表明，來自校園網內部的各種攻擊高達70%，這當中主要包括了對Internet的非法訪問威脅，木馬、蠕蟲、病毒等入侵行為令人防不勝防，主要表現在以下幾點：
　　人為無意失誤。如操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。
　　病毒感染。從“蠕蟲”病毒開始到CIH、愛蟲病毒，病毒一直是計算機系統安全最直接的威脅，網絡更是為病毒提供了迅速傳播的途徑，病毒很容易通過代理服務器以軟件下載、郵件接收等方式進入網絡，然后對網絡進行攻擊，造成很大的損失。
　　來自網絡外部的攻擊。這是指來自局域網外部的惡意攻擊，例如：有選擇地破壞網絡信息的有效性和完整性；偽裝為合法用戶進入網絡并占用大量資源；修改網絡數據、竊取、破譯機密信息、破壞軟件執行；在中間站點攔截和讀取絕密信息等。
　　不良信息的傳播。Internet是一個浩瀚而龐雜的信息資源庫，在Internet上各種信息滿天飛，其中有些甚至違反社會道德標準和有關法律法規，如果不采取相應的措施，會導致這些信息在校園內傳播，侵蝕學員的心靈。
　　設備損壞。主要是指網絡硬件設備的損壞，網絡設備包括服務器、交換機、集線器、路由器、工作站、電源等，它們分布在整個校園內，個別人可能出于各種目的，有意或無意地將它們損壞，這樣會造成校園網絡全部或部分癱瘓。
　　網絡系統軟件的漏洞和“后門”。任何網絡軟件都不可能是無缺陷和無漏洞的。然而，這些漏洞和缺陷正是黑客進行攻擊的首選目標。另外，軟件的“后門”是軟件公司的設計編程人員為了自便而設置的，一般不為外人所知，但一旦“后門”洞開，其造成的后果將不堪設想。
　　隱私及機密資料的存儲和傳輸。機密資料存儲在網絡系統內，當系統受到攻擊時，如不采取措施，很容易被搜集而造成泄密。同樣，機密資料在傳輸過程中，由于要經過多個節點，且難以查證，在任何中介網站均可能被讀取。
　　
　　維護校園網安全的主要措施
　　
　　首要的工作是預防。面對校園網絡的安全運營管理工作與可持續發展問題，首要的工作是預防。現在很多黑客攻擊是有目標的，如果有些環節防范不好，黑客會通過薄弱環節進入數據中心，從而獲取管理密碼。預防是一個管理問題，它包括對用戶的管理、對系統的管理、對技術人員的管理等，管理對象比較復雜，根據不同的管理對象，要有不同的管理對策來應對。平時工作中要注重對師生網絡應用安全意識的培訓以及制度的建立等。
　　加強教育，營造良好的網絡安全環境。我們必須從國家安全角度認識和重視“校園網”尤其是軍校信息安全。首先是要開展經常性的網絡安全和保密教育，增強網絡安全保密觀念，在思想上解決安全不僅是要靠技術，更重要的是人的問題。其次是在官兵中普及網絡安全知識，提高機關辦公人員和網管人員的信息安全保密素質，營造一個良好的網絡信息安全保密環境。
　　做好網絡的安全隔離工作，防止網上失密竊密。隨著網絡辦公信息化建設的發展，軍隊院校系統把越來越多的日常工作與互聯網連接，這給黑客和一些不懷好意的人帶來了可乘之機。因此軍隊院校系統需要在自己與互聯網之間建立起一道信息安全屏障，建立防御機制，及時對新病毒進行采樣，一方面送給相應的網絡設備、殺毒軟件廠商，另一方面在網上公示，讓師生們共同防范新病毒，有效地防止新病毒在網絡上的蔓延。另外，防火墻可以幫助軍隊系統進行有效的網絡安全隔離，防范外部的拒絕服務攻擊，同時也屏蔽來自網絡內部和不良行為，讓其不能把某些保密的信息散播到外部的公共網絡上去。
　　電磁屏蔽，防止信息偵查。計算機工作時輻射出電磁波，如果屏蔽不嚴或未加屏蔽，破壞者則可以利用高靈敏度的儀器穩定、清晰地看到計算機正在處理的信息，造成電磁泄漏。因此“校園網”建設要盡量考慮使用低輻射設備。顯示器是計算機保密的的薄弱環節，而竊取顯示的內容已是一項成熟技術，有用信息很容易被破壞者接收并重顯出來，從而造成泄密，因此做好信息防電磁泄漏工作極為重要。
　　總之，加強校園網的安全管理是當前非常迫切、充滿挑戰的任務。解決軍校網絡安全問題，應該從預防、保護到管理建立一個整體的機制，從而營造一個安全、可信的教育和科研網絡環境。（作者單位：武警濟南指揮學院）