淺談校園網內網安全

許元朋

（鄂東職業技術學院信息中心，湖北 黃岡 438000）

淺談校園網內網安全

許元朋

（鄂東職業技術學院信息中心，湖北 黃岡 438000）

一直以來，對于校園網安全問題的理解，大多數學校把外網作為主要的防護對象，隨著內網應用的不斷深入，內網安全問題變得越來越重要，事實也證明內網的不安全因素遠比外部的危害更大；分析了校園內網的安全現狀并提出了相應的安全策略。

校園網；內網；安全；策略

DO I：10.3969/j.issn.1671-4733.2010.02.34

校園網已經成為高等學校必不可少的組成之一。校園網也有原來單一的物理網絡連接，發展成為教學資源共享、網絡教學、電子商務、學校辦公等各種現代化教學、科研和管理的綜合平臺，廣大師生對校園網的依賴性越來越高。伴隨者數字化校園的推進，網絡應用和網絡環境也越來越復雜，如何保證網上的各種應用安全、順暢的運行是每個校園網管理者考慮的重要問題。

一 校園網內網的安全現狀

1 病毒入侵嚴重

學校接入Internet后，給大家帶來方便的同時，也為病毒進入學校之門提供了方便，下載的程序，電子郵件都可以帶有病毒，隨著校園網內計算機技術的大范圍普及，接入節點的日益增多，這些節點大都沒有采取安全防護措施或安全措施不到位，隨時有可能造成病毒泛濫，數據損壞，網絡被攻擊，甚至系統癱瘓等嚴重后果，嚴重影響學院的正常教學和辦公秩序。

2 軟件系統的漏洞

“漏洞”、“后門”，越來越成為人們熟悉的詞語。軟件都是計算機人員開發出了的，沒有十全十美的人，當然也就沒有十全十美的軟件產品，軟件系統的漏洞就不可避免地存在。而這些漏洞往往讓別有用心的人有了可乘之機。目前，在操作系統、通信協議、網絡應用軟件中均不同程度地存在安全漏洞或安全缺陷。

3 IP地址盜用

被盜用是指盜用者使用未經授權的IP來配置網上的計算機。目前IP盜用行為非常常見，許多“不法之徒”用盜用地址的行為來逃避追蹤、隱藏自己的身份。IP的盜用行為侵害了網絡正常用戶的權益，并且給網絡安全、網絡的正常運行帶來了巨大的負面影響。

4 不良信息的傳播

校園網內的用戶，除了瀏覽校園網內的信息外，還可以瀏覽到Internet上的各種信息。Internet是一個開放的信息庫，上面的信息五花八門，各種信息良莠不齊，有不少信息違反了國家的法律法規或社會道德標準，對自制力差，正在形成世界觀和人生觀的學生來說，危害很大。

5 內網攻擊

校園網是一個比較特殊的網絡環境。接入節點多：大多數高校基本實現了教學科研辦公上網，學生宿舍和教師家庭上網，覆蓋了學校全部樓棟。用戶計算機水平高：校園網內的用戶都是受到高等教育的學生或教師，對計算機知識了解比較多，其中有部分人員還是專門研究計算機網絡的。有些學生可能想驗證一下自己的所學，也有的學生為了炫耀一下自己的特長，更有甚的學生可能是為了達到自己不可告人的目的，校園網就成了這些人的首選目標。

6 服務器及數據安全

在高校校園網絡的建設中，除了Internet接入外，學校還建設了大量應用系統如：網絡辦公、財務系統、人事系統、教學資源等，而且這些應用一般只對內訪問。這些應用的數據安全性要求很高，如果遭到破壞或竊取后果非常嚴重。而總有些人想通過“捷徑”來達到目的，比如有人改變程序設置，引起系統混亂；有人越權處理公務，為了個人私利竊取機密數據；一些學生通過非正常的手段獲取習題的答案或在考前獲得考試內容，使正常的教學練習失去意義。這些安全隱患都嚴重地破壞了學校的教學和辦公秩序。

二 校園網內網安全策略

1 訪問權限控制

訪問權限控制策略是網絡安全防范和保護的最重要的核心策略之一，其主要任務是保證網絡資源不被非法使用和非法訪問。訪問控制策略包括入網訪問控制策略、操作權限控制策略、目錄安全控制策略、屬性安全控制策略、網絡服務器安全控制策略、網絡監測、鎖定控制策略和防火墻控制策略等7個方面的內容。

2 病毒控制策略

建立校園網網絡殺病毒軟件，通過服務器端對所有接入的客戶機進行殺毒軟件的升級以及病毒庫的升級，保證殺毒軟件的實時性和有效性。通過防火墻和三層交換機對一些病毒和木馬常用端口進行封堵，減少病毒入侵的可能。建立科學的防范制度，盡可能減少自己的計算機感染病毒的機會，盡可能減少病毒從自己的計算機向外擴散的機會，盡可能為病毒造成破壞后的補救工作準備充分條件。

3 軟件升級控制策略

校園網管理者建立軟件補丁中心，所以校園網接入用戶必須強制打補丁后才可接入到網絡中。對于不能集中進行打補丁的軟件，還應及時發布公告，提醒網絡終端用戶及時更新系統，必要時進行全網普查。只要加強防范，都能把損失降低到最小程度。

4 VLAN技術策略

VLAN（Virtual Local Area Network）即虛擬局域網，是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。

VLAN一般按下面三種方式進行劃分：一是基于端口的VLAN劃分；二是基于MAC地址的VLAN劃分；三是基于路由的VLAN劃分。校園網管理者根據網絡環境和網絡應用不同，把校園網劃分成一個個大大小小的VLAN，既可以控制廣播風暴的產生又可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分在不同VLAN，從而提高交換式網絡的整體性能和安全性。

5 上網行為策略

利用上網行為管理設備信息過濾、流量控制和信息審計三大功能，對每個內網用戶的上網行為進行控制，并對不良信息進行過濾和監控。通過流量和信息審計分析功能，還能及時發現網絡中存在的問題并及時解決，確保內網安全。

6 服務器數據安全策略

數據是服務器的核心，也是學院教學、科研、辦公的基礎，為防止不能預料的系統故障或用戶不小心的非法操作，系統管理員需要定期備份服務器上的重要系統文件.比如操作系統盤、用戶賬號等.文件資料可以用RAID方式進行每周備份，重要的資料還應用保存在另外的服務器上或者備份在光盤中。監視服務器上資源的使用情況，刪除過期和無用的文件，確保服務器高效運行。建議有條件的地方做備份服務器，并與在線服務器進行實時數據備份。

校園網絡的安全問題不僅是設備和技術的問題，更是管理的問題。“三分技術，七分管理”就是告訴校園網管理者，一定要提高網絡安全意識，加強網絡安全技術的掌握，注重對學生和教職員工的網絡安全知識培訓，更需要制定一套完整的規章制度來規范上網人員的行為。

［1］謝希仁.計算機網絡教程［M］.北京：人民郵電出版社，2006.

［2］王達.網絡工程師必讀［M］.北京：電子工業出版社，2007.

［3］杜曄，范艷芳.網絡攻防技術教程［M］.武漢：武漢大學出版社，2008.

［4］彭濤.淺談校園網絡的安全設計與管理［J］.重慶教育學院學報，2007，20（3）：69-72.

［5］龔靜.高校校園網的安全與防護［J］.教育信息化.2005（4）：42-43.

［4］張澤一.城鄉居民家庭消費水平消費結構對經濟增長的影響［J］，北京工商大學學報（社會科學版），2001，（5）：65-68.

［5］蘇雪串.發展第三產業優化產業結構［J］，中央財經大學學報，2001，（1）：6-10.

［6］丁憲浩.論消費結構升級［J］，唯實，2000，（12）41：44

［7］宮芳.我國第三產業現狀與對策［J］，江蘇統計，2001，（7）：24-27

［8］徐伍達.西藏城鎮居民消費結構分析［J］，西藏研究，2006，（4）：110-117.

［9］李梅芳.我國第三產業結構分析及政策趨向［J］，湖南經濟管理干部學院學報，2005，（6）：24-26.

［10］龔聯華.利用消費結構升級推進廣東經濟結構優化的路徑選擇［J］，南方經濟，2005，（4）：57-59.

建設高校行政管理反饋信息系統，首先要改善現有的高校行政管理辦公系統，整合各個部門的行政管理信息數據，建設一個全校共享的行政信息數據庫。這個數據庫可以為各用戶全面便捷地提供和儲存各種信息資源；其次要構建全校的高校行政管理信息服務公共平臺，這個平臺可以讓全校師生及時獲取行政管理動態信息，并通過它對行政工作進行監督和評價。

對行政人員，則要求樹立全面反饋的思想，改變過去只注重結果的做法，對日常工作過程的每一個環節更加關注，及時發現不合理的地方和可進一步改進的方法，尊重首創精神，對改進過程進行鼓勵。這就對行政管理人員自身的管理能力提出更高的要求，加強專業化培訓，提高綜合素質，樹立終身學習的觀念和意識。

社會在發展，各高校都在思考如何保持自己的特色，并不斷適應社會的需求，高校改革勢在必行。盡管ISO9000標準是一套成熟的體系，具有廣泛的應用性，但高校不完全等同與企業，高校行政也有別于生產的產品。在高校行政管理中引入質量管理體系思想，是因為它的管理理念和方法可以為高校行政部門提高管理績效、注入新的生命力提供新的途徑。

參考文獻：

［1］施德欣.高等學校行政管理效率研究「D」.大連：東北財經大學，2007：9-11

［2］王昌毅.政府部門導入ISO質量管理體系研究「D」.上海：同濟大學，2008.

［3］王鈺.淺析高校行政管理中的問題與對策［J］.理論界，2009，（4）：193-194.

［4］孫鴻凌.高校行政管理中存在的問題及對策思考［J］.中外企業家，2009，（18）：187-188.

［5］李玉華.關于當前高校行政管理工作的思考［J］.教育科研論壇，2010，（2）：72-73.

Abstract：As an important part of colleges and universities，administrative jobs have an great influence on the development of it.And more，qualification managerment system is valid and useful in many fields.In the colleges and universities，the introduction of the ideal of qualificationmanagerment system is an innovativeway to refor m the administration in colleges and universities.

Key word：quality management system；administration；colleges and universities

Influences of Changes of Tibetan’s Consumption Pattern on the Tertiary Industry

L IJi-gang
（School of Economics and Management，North west A＆F University，Yangling Shaanxi712000）

The article has analysed the influences of changes of Tibetan’s consumption pattern on the tertiary industry，and discovered that with Tibetan’s consumption pattern gradually optimizing and upgrading，the needs of the tertiary industry are more and more obvious.But because of the hysteresis quality of the tertiary industry，unicity of its structure，backwardness of the technology，the upgrading of the consumption structure has been restricted.

Tibet economy；pattern of consumption；tertiary industry

Research on the Idea of Quality Management System Introduced into Administration Management in Colleges and Universities

ZHENG Xin
（Personnel Department of Nanjing Institute of Technology，Nanjing Jiangsu211167）

TP393.18

A

1671-4733（2010）02-0105-02

2010-05-17

許元朋（1976-），男，湖北棗陽人，講師，從事計算機專業課教學和校園網安全管理工作，電話：15971398877。