淺析當前高校校園網安全問題

葉海琴,孟彩霞

(1.周口師范學院公共計算機教研部,河南周口 466001; 2.鐵道警官高等專科學校警察管理系,河南鄭州 450053)

隨著網絡技術的迅速發展,目前很多高校都建立了校園網絡并投入使用,高校校園網絡為學校的信息化建設奠定了基礎,為學校的可持續發展提供了保證。校園網作為高校信息化平臺的基礎,擔當著學校教學、科研、管理和對外交流的重要任務。但與此同時也帶來了前所未有的安全問題,利用計算機網絡犯罪的案件正呈上升趨勢,危害和影響越來越大。外部黑客的侵襲,內部人員的攻擊,不良、非法信息的侵入和病毒破壞都能造成網絡信息系統的癱瘓,嚴重威脅著網絡的正常使用。因此,如何在現有的條件下避免惡性事件發生,搞好網絡的安全工作,已成了必須重視的一個緊迫課題。

一、高校校園網的特點

(一)規模大、速度快

隨著網絡的迅速發展和高校的擴招,校園網覆蓋的范圍也越來越大且分布密集。目前各高校基本實現主干百兆、千兆到桌面,部分新建的學校已經實現主干萬兆互聯。由于我國高校的用戶群分布比較密集,加上高帶寬和大用戶量的特點,高帶寬成了一把“雙刃劍”,網絡問題一旦發生,則蔓延迅速,對網絡的影響就會更嚴重。

(二)復雜的用戶群體

高校校園網的用戶群體相對復雜,除了一部分教師外,還有很大一部分是學生。高等學校的學生通常是最活躍的網絡用戶,對網絡新技術充滿好奇與渴望,勇于嘗試,很多學生都以能成為一名黑客為榮。他們會經常嘗試使用各種網絡新技術,尤其是一些學生會嘗試使用從網上學到的或者是自己研究的一些攻擊技術,卻沒有意識到后果的嚴重性。由此所引發的不安全因素會比較多。

(三)管理相對混亂

高校中計算機的管理情況非常復雜。高校計算機的來源主要有以下幾種:1.學校統一購買的辦公用機;2.多媒體教室和機房的教學用機;3.學生或教師自己購買的機器。一般來說,教學用機是由專業的管理人員進行維護,相對使用情況較好,辦公用機以及教師或學生自己購買的機器由于沒有專業的維護,相對來說維護情況較差,往往是病毒感染的主要對象,而且在高校中隨著移動辦公的普及,筆記本越來越多,如果一臺感染了病毒的筆記本在各個不同的網段中使用,就使網管人員很難判別出是哪一臺機器有問題,增加了管理的難度。

(四)開放的網絡環境

教學和科研的需要,決定了校園網絡的環境是開放的,而且在管理方面較企業網絡來說要更寬松一些,這樣就會留下一些安全隱患。企業網可以限制允許Web瀏覽和電子郵件的流量,甚至限制外部發起的鏈接,不允許其進入防火墻,但是這在校園網環境下通常是行不通的。比如,學生在校內和校外對學校教學管理系統中的成績來進行查詢,開辦遠程教育的學校一般通過網絡課程對學生進行網上授課、網上答疑,所以在校園網中不能實施過多的限制,否則一些新的應用、新的技術很難在校園網內部實施。

二、高校校園網存在的安全問題

(一)網絡病毒的威脅

隨著計算機軟硬件技術的迅速發展,計算機病毒也在不斷地推陳出新。目前,病毒已成為困擾計算機系統安全和網絡發展的重要問題。其危害程度更是深淺不一,輕則運行速度明顯變慢,頻繁死機,重則文件被刪除,硬盤分區表被破壞,甚至硬盤被非法格式化,更有甚者還會造成計算機硬件損壞,很難修復。由于校園網的使用者是教師和學生,很多資料都需要共享,這樣就為病毒的傳播提供了方便。因此,網絡病毒的防范任務更加艱巨。

(二)人為因素

由于校園網的使用群體相對復雜,為了用戶方便訪問校園網上的共享資源,很多資料都是沒有設置密碼的,或者使用的密碼過于簡單,加上經常的遠程登錄等等,這些都對校園網的安全構成一定的威脅。由于校園網的使用者中有一大部分是學生,而學生又是很活躍、充滿好奇,并且勇于嘗試的用戶,由于沒有意識到后果的嚴重性,很多學生用網上學到的新技術或自己研究出來的新的攻擊技術在機房里做實驗,這可能對網絡造成一定的影響和破壞。

在管理方面,很多學校在建設校園網的時候,大多是重建設、輕管理,沒有完善的管理規章制度,安全管理意識單薄,重要的設備,如各種服務器、主干交換機、路由器等都比較分散,沒有集中管理,終端設備沒有落實到具體個人管理等等,這些都是對網絡安全造成威脅的隱患。

(三)操作系統安全問題

目前我們所使用的操作系統主要有 W indows 2000/xp、Vista、Linux、UN I X等,這些操作系統存在不同程度的安全漏洞,安全風險級別不同,都在某種程度上對網絡安全造成一定的威脅。自從微軟推出W indows操作系統,到至今 Vista系統的誕生,其不可避免的漏洞一直都是讓大家所頭疼的一件事情。因為各種黑客入侵、病毒木馬侵入,都是在有漏洞的系統內進行的,如果一個系統在管理上出現了問題,就會很容易被黑客光顧。

三、解決校園網安全問題的途徑

(一)設置防火墻

及時安裝和更新防火墻,并在系統啟動時啟動防火墻。對防火墻設置一定的安全級別,也就是說,通過防火墻來控制哪些用戶和數據可以進入自己的內部網絡,同時也設定哪些用戶和數據不允許進入自己的網絡內部,定期查看防火墻訪問日志,以便及時發現攻擊行為和不良的上網記錄。這樣即可防止多數黑客進入計算機偷窺、竊密或放置黑客程序。

(二)強化網絡安全意識

由于校園網絡的用戶主要是教師和學生,現有教材中網絡安全防護教育的知識匱乏,應對師生進行安全教育和培訓,加強安全防護知識以及遇到問題如何處理等方面的教育,制定周密的安全教育和培訓計劃,充分提高師生的網絡安全意識。

(三)及時更新系統,優化系統配置

首先,針對目前主流網絡操作系統和網絡設備的系統漏洞,我們可以采用先進的漏洞掃描系統定期對工作站、服務器、交換機等進行安全檢查,并根據檢查結果向系統管理員提供周密、可靠的安全性分析報告。及時更新系統,如打上系統補丁、及時更新殺毒軟件。

其次,對每個網絡用戶設置相應的權限,并應用策略要求每個網絡用戶設置較為復雜的用戶口令。防止網絡用戶擁有過大的系統權力,造成入侵或過失操作。

再次,關閉不必要的網絡服務。原因很簡單,開放更多的網絡服務,就意味著有更大的機會存在漏洞,更不安全。

(四)網絡監控措施

在不影響網絡正常運行的情況下,增加內部網絡監控機制,可以做到最大限度地保護校園網資源。如配備入侵檢測系統,Web、E-mail的安全監測系統,網絡監聽系統等。入侵檢測系統通常是對網絡流量、CPU使用率和 I/O的使用情況進行檢測,與已知的入侵行為作對比,從而檢測是否有攻擊正在進行。一旦發現異常,系統就會產生報警,通知網絡管理員。通過使用網管軟件、日志分析軟件和 Sniffer等工具,形成一個從實時監控到離線審計在內的,功能較完整、覆蓋面較廣的監控管理系統。