淺析校園網安全問題及應對措施

趙玉秀

摘要：網絡安全已成為全世界的主要社會問題之一，校園網作為網絡的一部分也不例外。本文分析了校園網所面臨的安全問題，并分析出對于這些問題應采取的措施，只有全方位地采取應對措施才能保證校園網的安全。

關鍵詞：校園網；網絡；安全；措施

校園網發展到今天，已成為了Internet不可缺少的一部分。校園網作為一種豐富學習資源、拓展教學空間、提高教育效率的有效途徑，為教育的創新與普及提供了新的突破口。與此同時，網絡與生俱來的不安全因素，如病毒、黑客、非法入侵、不健康信息等，也無時無刻不在威脅教育網絡的健康發展，而成為教育信息化建設中不容忽視的問題。

1校園網面臨的安全問題

與其他網絡一樣，校園網也面臨著病毒泛濫、黑客攻擊等多種威脅。危害校園網安全的主要因素有：

(1)普遍存在的計算機系統的漏洞，對信息安全、系統的使用、網絡的運行構成嚴重的威脅。

幾乎每一個操作系統或應用軟件都有安全漏洞和后門，這些正是黑客攻擊的首選目標。另外，程序員為了方便自己而設置的軟件“后門”更是危害極大，雖然一般不為人所知，但是，一旦“后門”被打開，網絡所面臨的危險可想而知。

(2)計算機蠕蟲、病毒泛濫、外來的攻擊、入侵等不良行為等影響用戶的使用、信息安全、網絡運行。

如果沒有人惡意地利用這些漏洞和失誤，那么，網絡和數據同樣是安全的，所以，網絡所面臨的最大威脅就是那些無聊者的惡意攻擊。如：Dos攻擊、網絡掃描、ARP病毒，這些都可以影響網絡正常運行。

(3)校園網內部用戶對網絡資源的濫用，垃圾信息、不良信息的傳播。

Internet非法內容也形成了對網絡的另一大威脅。IDC的統計曾顯示，有30％－40％的Internet訪問是去訪問色情、暴力、反動等站點。在這樣的情況下，Internet資源被嚴重浪費。而對教育網來說，面對形形色色、良莠不分的網絡資源，如不具有識別和過濾作用，不但會造成大量非法內容或郵件出入，占用大量流量資源，造成流量堵塞、上網速度慢等問題，而且某些網站如娛樂、游戲、暴力、色情、反動消息等不良網絡內容，將極大地危害青少年的身心健康，導致無法想象的后果。

(4)內部用戶的行為。

網絡用戶或者低級用戶甚至是臨時用戶的失誤，往往是安全意識不強、口令選擇不慎、將自己的賬號隨意轉借給他人、與別人共享資源等行為所致。這些都給網絡安全帶來了致命的威脅。

2對于校園網安全問題應采取的措施

首先，在管理方面要采取相應的措施。

要制定校園網安全管理規定、條例、辦法。如對用戶進行分組管理，對IP地址、密碼、口令的管理，對機密數據的管理，對應用程序使用權限的管理都要做到有章可循，有據可查。在安全管理的具體實施方面，要確定安全管理的原則，確定該系統的安全等級，確定安全管理的范圍，制定出相應的系統出入管理制度、操作規程，制定完備的系統維護制度和應急措施。

其次，在技術方面應具備防范措施。

(1)網絡病毒的防范。根據校園網現狀，在充分考慮可行性的基礎上，采用殺毒軟件網絡版的分級管理，多重防護體系可作為校園網的防病毒管理架構。在整個網絡內，只要有可能感染和傳播病毒的地方都采取相應的防病毒手段。同時，為了有效、快捷地實施和管理整個網絡的防病毒體系，充分使用殺毒軟件網絡版所擁有的“遠程安裝”、“智能升級”、“集中管理”等多種功能，為教育網絡建立起一個完善的防病毒體系。

(2)將校園網同Internet和教育網采取安全隔離的措施。網絡和網絡之間互聯，同時給有意、無意的黑客或破壞者帶來了充分的施展空間。所以，網絡之間使用防火墻進行有效的安全隔離是必須的，將Internet、教育網、校園網和服務器區隔離開。

(3)采取網絡安全監控措施。在不影響網絡正常運行的情況下，增加內部網絡監控機制可以做到最大限度的網絡資源保護，如安裝網管軟件或監控軟件對校園網內的用戶進行監控。

(4)解決網絡安全漏洞的問題。對于非專業人員來說，無法確切了解和解決服務器系統和整個網絡的安全缺陷及安全漏洞，因此需要借助第三方軟件來解決此安全隱患，并提出相應的安全解決方案，如360安全衛士就是很好的免費軟件。

(5)數據備份和恢復。設備可以替換，數據一旦被破壞或丟失，其損失幾乎可以用災難來衡量。所以，做一套完整的數據備份和恢復措施是校園網迫切需要的，如增加磁盤陣列、磁帶機等設備將每份數據都備份下來。

(6)將有害信息過濾。對于大中型校園網絡，必須采用一套完整的網絡管理和信息過濾相結合的系統，實現對整個校園網內電腦訪問互聯網進行有害信息過濾管理。

(7)對校園網的安全情況進行綜合分析。為確保整個網絡的安全有效運行，有必要對整個網絡進行全面的安全性分析和研究，制定出一套滿足網絡實際安全需要的、切實可行的安全管理和設備配備方案。

綜上所述，校園網的安全問題給校園網的安全、暢通、穩定帶來了重大隱患，因此，在管理上我們必須嚴格貫徹執行有關規定制度；在技術上，我們要采取全面的具體的防范措施。只有這樣，我們的校園網才會得到行之有效的保護，我們的校園網世界才會是一個清新、暢通、安全的空間。