淺談校園網(wǎng)絡(luò)的安全管理

[摘要]信息化建設(shè)已成為高校發(fā)展的重點(diǎn)，校園網(wǎng)絡(luò)作為信息化建設(shè)的主要載體，校園網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)前高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。本文介紹了當(dāng)前高校網(wǎng)絡(luò)安全的現(xiàn)狀及特點(diǎn)，提出相應(yīng)的防范措施。

[關(guān)鍵詞]校園網(wǎng)絡(luò) 安全現(xiàn)狀 防范措施

隨著信息化程度的提高，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無(wú)疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到無(wú)法估量的作用。網(wǎng)絡(luò)的開放性、透明性與靈活有效的多業(yè)務(wù)增值能力使得它自身更容易受到攻擊。安全性問(wèn)題已成為網(wǎng)絡(luò)最棘手、解決難度最大的問(wèn)題，校園網(wǎng)絡(luò)作為信息化建設(shè)的主要載體，校園網(wǎng)安全問(wèn)題已經(jīng)成為當(dāng)前高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。

一、校園網(wǎng)絡(luò)的現(xiàn)狀及影響

1.計(jì)算機(jī)與Internet相連，卻沒有安裝相應(yīng)的殺毒軟件及防火墻

使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)木馬、病毒和黑客攻擊影響到系統(tǒng)的安全。校內(nèi)大部分計(jì)算機(jī)系統(tǒng)或多或少都存在著各種的漏洞，校園網(wǎng)絡(luò)又對(duì)社會(huì)開放，這樣一來(lái)只要接入INTERNET的用戶就可以對(duì)校園的網(wǎng)絡(luò)服務(wù)器進(jìn)行攻擊，而流行于網(wǎng)絡(luò)上的很多病毒，如“震蕩波、沖擊波、尼姆達(dá)”等病毒都是利用系統(tǒng)的漏洞來(lái)進(jìn)行病毒傳播的，加上帶毒的木馬程序，一感染便駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動(dòng)后，木馬就在機(jī)器中打開一個(gè)服務(wù)，通過(guò)這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞。

2.病毒的危害

隨著網(wǎng)絡(luò)快速發(fā)展、網(wǎng)絡(luò)病毒制造者水平的提高，通過(guò)網(wǎng)絡(luò)傳播的病毒有著巨大的破壞性。尤其是近幾年來(lái)，網(wǎng)絡(luò)病毒和黑客軟件的結(jié)合，網(wǎng)絡(luò)病毒的爆發(fā)直接導(dǎo)致用戶的隱私和重要數(shù)據(jù)外泄，同時(shí)還極大地消耗了網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)性能急劇下降，甚至造成整個(gè)局域網(wǎng)嚴(yán)重堵塞和癱瘓。如當(dāng)今最流行的蠕蟲病毒，通過(guò)電子郵件、網(wǎng)絡(luò)共享或主動(dòng)掃描等方式從客戶端感染校園網(wǎng)的Wｅｂ服務(wù)器，改變網(wǎng)頁(yè)的目錄以繁衍自身，并通過(guò)發(fā)送垃圾郵件和掃描網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)“拒絕服務(wù)”，嚴(yán)重時(shí)造成網(wǎng)絡(luò)癱瘓。因此，計(jì)算機(jī)病毒也是網(wǎng)絡(luò)安全的直接威脅。

3.黑客的攻擊與入侵

網(wǎng)絡(luò)中的黑客指的是網(wǎng)絡(luò)中的非法用戶。一些黑客常常通過(guò)獲取口令、偷取特權(quán)、網(wǎng)絡(luò)監(jiān)聽、放置“特洛伊木馬”程序等手段對(duì)網(wǎng)絡(luò)系統(tǒng)中的服務(wù)器、交換機(jī)、路由器、PC機(jī)等進(jìn)行文件、配置的修改、刪除，操作系統(tǒng)的更改，有選擇地破壞信息的有效性和完整性，導(dǎo)致大量用戶數(shù)據(jù)的丟失、硬件設(shè)備的損壞，甚至系統(tǒng)的癱瘓。非法用戶的攻擊入侵也是校園網(wǎng)存在的一個(gè)安全問(wèn)題。

4.網(wǎng)絡(luò)設(shè)備管理不善造成的損壞

設(shè)備的破壞主要是指對(duì)網(wǎng)絡(luò)硬件設(shè)備的破壞。在校園網(wǎng)中，網(wǎng)絡(luò)設(shè)備分布在整個(gè)校園內(nèi)，管理起來(lái)非常困難，根本無(wú)法時(shí)刻對(duì)這些設(shè)備進(jìn)行全面的監(jiān)控。如果這些設(shè)備沒有任何保護(hù)措施或保護(hù)措施不當(dāng)，那么就有可能被人有意或無(wú)意地?fù)p壞。網(wǎng)絡(luò)設(shè)施一旦遭到破壞，就會(huì)造成校園網(wǎng)局部或全部癱瘓。

二、校園網(wǎng)絡(luò)的安全防范措施

1.防火墻控制。網(wǎng)絡(luò)及技術(shù)發(fā)展迅速，網(wǎng)絡(luò)的開放性、透明性以及在軟件設(shè)計(jì)及開發(fā)中難以避免的缺陷與漏洞，給惡意攻擊造成了各種可乘之機(jī)。安裝防火墻是防止此類惡意攻擊的主要措施，防火墻是一個(gè)用來(lái)阻止網(wǎng)絡(luò)中的黑客訪問(wèn)某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障。它是兩個(gè)網(wǎng)絡(luò)之間執(zhí)行控制策略的系統(tǒng)，是用來(lái)限制外部非法(未經(jīng)許可)用戶訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，通過(guò)建立起來(lái)的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋外部網(wǎng)絡(luò)的侵入，防止偷竊或起破壞作用的惡意攻擊。根據(jù)目前防火墻所采用技術(shù)的不同，可以將它分為四種基本類型：包過(guò)濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換-NAT、代理型和監(jiān)測(cè)型，監(jiān)測(cè)型安全性能最好，作為校園網(wǎng)絡(luò)的防火墻應(yīng)以監(jiān)測(cè)型防火墻為主，輔以其他類型防火墻。監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè)，在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上，能夠有效地判斷出各層的非法侵入。同時(shí)，這種防火墻還帶有分布式探測(cè)器，這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中，不僅能夠檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊，同時(shí)對(duì)來(lái)自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。監(jiān)測(cè)型防火墻安全性上已超越了包過(guò)濾型和代理服務(wù)器型防火墻，但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高，也不易管理，這就要求各高校領(lǐng)導(dǎo)高度重視校園網(wǎng)絡(luò)的建設(shè)，加大投入來(lái)維護(hù)校園網(wǎng)絡(luò)的安全。

2.病毒預(yù)防。計(jì)算機(jī)病毒是影響高校校園網(wǎng)絡(luò)安全的主要因素。隨著網(wǎng)絡(luò)的不斷發(fā)展，計(jì)算機(jī)病毒也不斷變種更新，而被廣泛使用的網(wǎng)絡(luò)操作系統(tǒng)本身也存在各種各樣的安全問(wèn)題，許多新型計(jì)算機(jī)病毒都是利用操作系統(tǒng)的漏洞進(jìn)行傳染的，影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行、破壞系統(tǒng)軟件和文件系統(tǒng)、破壞網(wǎng)絡(luò)資源、使網(wǎng)絡(luò)效率急劇下降，甚至造成計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的癱瘓。例如，時(shí)下流行“灰鴿子2007”、“熊貓燒香”、新病毒“ANI鼠標(biāo)指針”（仿“熊貓燒香”）、“網(wǎng)游大盜”、“網(wǎng)銀大盜”、“雜匪”變種e和“斯坎諾”變種q等危害極大。病毒似乎愈殺愈烈，泛濫成災(zāi)。因此，網(wǎng)絡(luò)管理員要對(duì)操作系統(tǒng)進(jìn)行及時(shí)更新，彌補(bǔ)各種漏洞，安裝優(yōu)秀防毒軟件并及時(shí)更新，消除這些安全隱患。

3.訪問(wèn)控制。訪問(wèn)控制的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)，它是保證網(wǎng)絡(luò)安全最重要的核心策略之一。（1）網(wǎng)絡(luò)的權(quán)限控制。網(wǎng)絡(luò)的權(quán)限控制是針對(duì)網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限，規(guī)定用戶和用戶組可以訪問(wèn)哪些目錄、子目錄、文件和其他資源，能夠執(zhí)行哪些操作。（2）網(wǎng)絡(luò)服務(wù)器安全控制。網(wǎng)絡(luò)允許在服務(wù)器控制臺(tái)上執(zhí)行一系列操作。用戶使用控制臺(tái)可以裝載和卸載模塊，可以安裝和刪除軟件等。網(wǎng)絡(luò)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺(tái)，以防止非法用戶修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)定服務(wù)器登錄時(shí)間限制、非法訪問(wèn)者檢測(cè)和關(guān)閉的時(shí)間間隔。

4.計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各種設(shè)備的維護(hù)。保護(hù)好計(jì)算機(jī)系統(tǒng)、web服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路層網(wǎng)絡(luò)設(shè)備免受自然災(zāi)害、人為破壞和搭線攻擊等。

網(wǎng)絡(luò)是一把雙刃劍，在為我們提供便利的同時(shí)，也給校園網(wǎng)的安全帶來(lái)了很大的威脅，而校園網(wǎng)的安全狀況又直接影響到學(xué)校的教學(xué)、科研等多方面的活動(dòng)。因此，對(duì)于校園網(wǎng)絡(luò)的管理人員來(lái)講，一定要提高網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的掌握，注重對(duì)學(xué)生教工的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，制定一套完整的規(guī)章制度來(lái)規(guī)范上網(wǎng)人員的行為。同時(shí)，還應(yīng)加強(qiáng)學(xué)生網(wǎng)絡(luò)道德教育，真正切實(shí)地凈化校園網(wǎng)絡(luò)，為教師和學(xué)生營(yíng)造一個(gè)良好的學(xué)習(xí)生活環(huán)境。

參考文獻(xiàn)：

[1]王斌，孔璐.防火墻與網(wǎng)絡(luò)安全(入侵檢測(cè)和VPNs)[M].清華大學(xué)出版社，2004.

[2]楊明福.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)[M].經(jīng)濟(jì)科學(xué)出版社，2004.

[3]姚南生.校園網(wǎng)安全策略的探討[J].淮南師范學(xué)院學(xué)報(bào)，2003，(3).

[4]夏齡，周德榮.校園網(wǎng)絡(luò)的安全及對(duì)策[J].中國(guó)電化教育，2004，(10).

[5]許為華.校園網(wǎng)絡(luò)的安全威脅及其解決策略[J].遠(yuǎn)程教育雜志，2005，(3).

（作者單位:山西電力職業(yè)技術(shù)學(xué)院）