校園一卡通網(wǎng)絡(luò)的安全分析與對策

惠州市技師學(xué)院 周振海

一、一卡通網(wǎng)絡(luò)在校園中主要用途和特點

1.目前一卡通網(wǎng)絡(luò)的應(yīng)用非常廣泛，分類也很多。如：在校園中的一卡通網(wǎng)絡(luò)可用于教學(xué)管理系統(tǒng)、學(xué)籍管理系統(tǒng)、圖書管理系統(tǒng)、食堂消費系統(tǒng)、校園網(wǎng)吧管理系統(tǒng)、考勤管理系統(tǒng)、門禁管理系統(tǒng)、水禁管理系統(tǒng)、電禁管理系統(tǒng)、宿舍管理系統(tǒng)、報名收費系統(tǒng)、校訊通短信平臺系統(tǒng)等系列的應(yīng)用。另外，一卡通網(wǎng)絡(luò)可以卡片的形式存在并應(yīng)用于學(xué)生證、校卡、借書證、飯?zhí)孟M卡、上網(wǎng)消費記時卡、通道出入證、門禁系統(tǒng)開房卡、宿舍進出卡、報名收費卡、網(wǎng)絡(luò)異地查詢卡、學(xué)生學(xué)籍管理系統(tǒng)查詢卡、電子錢包等方面用途。

2.校園一卡通網(wǎng)絡(luò)系統(tǒng)的應(yīng)用特性體現(xiàn)在如下幾個方面：

（1）靈活實用性：對學(xué)校而言，有院校領(lǐng)導(dǎo)、老師、學(xué)生、非教學(xué)類職工和社會階段性的培訓(xùn)人員，人員構(gòu)成及層次結(jié)構(gòu)比較復(fù)雜，而且人數(shù)比較集中。如果采用常規(guī)化管理往往是比較困難的，尤其是在有限的時間進行多項的、交叉的管理更是比較混亂，而采用校園一卡通網(wǎng)絡(luò)系統(tǒng)能夠有效地解決這些方面的難題。因為校園一卡通采取數(shù)字化的網(wǎng)絡(luò)技術(shù)，能夠準確、及時、方便、安全、穩(wěn)定地解決此方面難題。

（2）先進智能性：校園一卡通網(wǎng)絡(luò)能夠充分考慮信息社會的快速發(fā)展趨勢，在技術(shù)上設(shè)計超前，在軟件硬件有良好的配置，而且能夠充分體現(xiàn)了智能一體化的特點。

（3）經(jīng)濟集約性：由于校園一卡通網(wǎng)絡(luò)系統(tǒng)采取了數(shù)字化的網(wǎng)絡(luò)技術(shù)，因此在系統(tǒng)設(shè)計過程中，充分考慮到經(jīng)濟集約方面的因素。即要方便實用，又要節(jié)約成本，讓經(jīng)濟比較拮據(jù)的在校學(xué)生能夠普通使用。使用校園一卡通網(wǎng)絡(luò)系統(tǒng)可以在成本和效率方面解決如下難題：減少值班人員；減少軟件維護時間；提高工作效率；減輕工作人員勞動強度；用戶能夠自助使用；延長機器工作時間，提高計算機的效率，增加創(chuàng)收。

（4）良好可擴展性：考慮到學(xué)校的實際情況需要，校園一卡通網(wǎng)絡(luò)系統(tǒng)可被方便地進行增減和靈活的擴展，使該系統(tǒng)能夠適應(yīng)實際需要，能夠方便使用者的和其它系統(tǒng)的無縫連接。

二、校園一卡通網(wǎng)絡(luò)存在的安全問題分析

校園一卡通網(wǎng)絡(luò)系統(tǒng)有許多的優(yōu)點和靈活方便的使用特性。但是，該網(wǎng)絡(luò)存在的安全問題是不能夠忽視的。對于校園一卡通網(wǎng)絡(luò)系統(tǒng)，可能存在的安全因素如下：

1.系統(tǒng)漏洞問題

盡管校園一卡通網(wǎng)絡(luò)有良好的安全性和穩(wěn)定性，但也不能排除因計算機系統(tǒng)的漏洞問題造成對該網(wǎng)絡(luò)的入侵和破壞。校園一卡通網(wǎng)絡(luò)與計算機系統(tǒng)一樣是靠人力開發(fā)出來的，不可能沒有一點缺陷和遺漏，“百密終有一疏”就是說的這一道理。既然計算機系統(tǒng)有了漏洞，那就有被非法入侵的可能，因此同樣存在非法用戶入侵造成安全隱患的可能。

2.計算機病毒的破壞

計算機系統(tǒng)如果沒有安裝殺毒軟件，或者殺毒軟件沒有被及時更新，那么連網(wǎng)后的計算機是很容易受到計算機病毒的入侵的。計算機病毒一旦入侵其中一臺計算機主機，那么由于網(wǎng)絡(luò)傳播，連接在一起的校園一卡通網(wǎng)絡(luò)都存在被計算機病毒入侵的風(fēng)險，從而造成對該網(wǎng)絡(luò)的破壞。

3.來自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為

校園一卡通網(wǎng)絡(luò)系統(tǒng)如果在計算機系統(tǒng)漏洞沒有處理好、反計算機病毒軟件沒有安裝或者沒有及時更新病毒庫數(shù)據(jù)、系統(tǒng)設(shè)計錯誤等情況下，那是很容易受到網(wǎng)絡(luò)外部的入侵和惡意攻擊等破壞性行為的。

4.校園網(wǎng)內(nèi)部的攻擊

由于校園一卡通網(wǎng)絡(luò)在校園用戶人數(shù)眾多，學(xué)生素質(zhì)也可能會參差不齊。雖然大部分學(xué)生行為舉止是良好的，但不排除少數(shù)學(xué)生出于好奇心理或者出于惡意破壞的目的，他們利用一些非法軟件工具，對計算機系統(tǒng)漏洞、設(shè)計缺陷的網(wǎng)絡(luò)系統(tǒng)進行攻擊，又或者是利用管理上的忽視來進行攻擊，對網(wǎng)絡(luò)造成了破壞。

5.校園網(wǎng)用戶對網(wǎng)絡(luò)資源的濫用

面對不同層次的校園一卡通網(wǎng)絡(luò)用戶，如果在管理上監(jiān)管不到位或者設(shè)計不周全的情況下，很容易造成用戶對網(wǎng)絡(luò)資源的濫用。例如：考勤管理系統(tǒng)、消費管理系統(tǒng)、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、門禁管理系統(tǒng)等設(shè)計不周全的情況下，很可能造成用戶對網(wǎng)絡(luò)資源的濫用。

6.非正常途徑訪問或內(nèi)部破壞

計算機系統(tǒng)存在一定的漏洞，以計算機系統(tǒng)為基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)也同樣會出現(xiàn)漏洞，從而可以讓一些非法入侵者找到突破口進行破壞；另外，非法入侵者可能會使用一些密碼破解軟件來進行非法入侵破壞活動；還有非法入侵者也還可以利用管理上的缺陷進行非法入侵并破壞該網(wǎng)絡(luò)系統(tǒng)。

7.網(wǎng)絡(luò)硬件設(shè)備受損

校園一卡通系統(tǒng)的安全問題可能出現(xiàn)在網(wǎng)絡(luò)硬件設(shè)備的損壞問題。如：硬件設(shè)備故障或者不穩(wěn)定，端口連接錯誤，通信介質(zhì)松動或者斷開，一卡通的數(shù)碼卡出現(xiàn)消磁等情況都可能會造成校園一卡通系統(tǒng)使用出現(xiàn)問題。

8.校園網(wǎng)安全管理有缺陷

校園網(wǎng)安全管理上的缺陷也會使校園一卡通系統(tǒng)出現(xiàn)安全問題。如：網(wǎng)絡(luò)管理員的業(yè)務(wù)水平不足，頻繁更換網(wǎng)絡(luò)管理員，能夠指揮網(wǎng)絡(luò)管理員的領(lǐng)導(dǎo)部門過多或者交叉管理等情況可以導(dǎo)致網(wǎng)絡(luò)出現(xiàn)安全問題；另外，在網(wǎng)絡(luò)安全的設(shè)計策略出現(xiàn)錯誤或者存在缺陷的情況下，網(wǎng)絡(luò)系統(tǒng)也會出現(xiàn)安全問題的。

三、造成校園一卡通校園網(wǎng)絡(luò)出現(xiàn)安全問題的原因

1.投入網(wǎng)絡(luò)安全維護的成本過低

學(xué)校為了減少成本支出，在網(wǎng)絡(luò)安全維護方面的投入過低，無法讓網(wǎng)絡(luò)安全方面得到有效維修和維護，另外也無法讓維護人員的工作量、工資得到保障。這樣產(chǎn)生結(jié)果可能有如下情況：一是維護人員人數(shù)少、工作量過高，維護人員力不從心，無法按質(zhì)按量按時完成網(wǎng)絡(luò)系統(tǒng)的安全維護；另一方面，由于缺少一些必要的安全軟件協(xié)助，如缺少反計算機病毒軟件、網(wǎng)絡(luò)管理軟件等可能會讓該網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題。

2.網(wǎng)絡(luò)管理員責(zé)任心不強

網(wǎng)絡(luò)管理員如果責(zé)任心不強，工作拖拉、散漫，不學(xué)無術(shù)，業(yè)務(wù)水平得不到應(yīng)有的提升，這也造成校園一卡通網(wǎng)絡(luò)出現(xiàn)安全問題。如果工作出現(xiàn)此情況的話，那么很有可能對校園一卡通網(wǎng)絡(luò)的管理出現(xiàn)問題：如非法發(fā)卡、非法開啟安全權(quán)限、非法設(shè)置安全策略、非法消費、非法計時等安全問題。

3.師生的網(wǎng)絡(luò)安全意識和觀念淡薄

學(xué)校老師或者學(xué)生對校園一卡通網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)意識和觀念淡薄，平時缺少此方面的加強學(xué)習(xí)和訓(xùn)練，對校園一卡通網(wǎng)絡(luò)的管理不重視，隨意暴露用戶名稱、密碼和權(quán)限，沒有形成一種非法使用網(wǎng)絡(luò)也是違法行為的觀念，所以容易造成對校園一卡通網(wǎng)絡(luò)的安全問題。

4.盜版資源泛濫成災(zāi)

盜版資源泛濫是一種對校園通一卡通網(wǎng)絡(luò)造成安全威脅的嚴重問題。盜版資源體現(xiàn)在硬件方面和軟件方面，以次充好的盜版硬件資源會導(dǎo)致將網(wǎng)絡(luò)性能不穩(wěn)定、運行質(zhì)量達不到要求，盜版軟件資源可能會出現(xiàn)系統(tǒng)不穩(wěn)定、系統(tǒng)漏洞多、系統(tǒng)非法中斷的可能性大等方面的安全問題。

四、校園一卡通校園網(wǎng)絡(luò)安全對策與措施

1.身份認證技術(shù)

校園一卡通網(wǎng)絡(luò)的安全防范是可以采用身份認證技術(shù)來進行的。利用身份認證技術(shù)，計算機能識別用戶的數(shù)字身份，通過數(shù)字簽名的形式來確認用戶身份的授權(quán)。它可作為校園一卡通網(wǎng)絡(luò)防護網(wǎng)絡(luò)資產(chǎn)的第一道關(guān)口，能夠保證用戶的合法擁有。數(shù)字認證技術(shù)對此網(wǎng)絡(luò)的各種服務(wù)起到一種舉足輕重的作用。

2.防范系統(tǒng)安全漏洞

校園一卡通校園網(wǎng)絡(luò)安全措施的另一種方法通過堵塞系統(tǒng)安全漏洞來實現(xiàn)。我們可以通過系統(tǒng)補丁自動修復(fù)軟件，或者利用反病毒軟件中的修補系統(tǒng)工具的方法來實現(xiàn)系統(tǒng)漏洞的修補，這樣可以很好地起到一種防護作用。

3.防范計算機病毒

流行于網(wǎng)絡(luò)上的計算機病毒種類繁多，有幾十萬種甚至上百萬種。我們防范這些計算機病毒可以通過如下方法來進行實現(xiàn)：首先，作為校園網(wǎng)的網(wǎng)絡(luò)管理人員，要為系統(tǒng)使用安全策略。只要將系統(tǒng)的安全策略設(shè)置正確周全，才能起到一種很好的防護作用，至少可以將一些非法用戶或者權(quán)限不夠的用戶阻欄開來。其次，選擇優(yōu)秀的防病毒軟件，并及時更新病毒數(shù)據(jù)庫。對付種類繁多的計算機病毒方法最好是安裝反計算機病毒軟件，并及時在線更新計算機病毒數(shù)據(jù)庫，這樣可以對校園一卡通網(wǎng)絡(luò)起到有效防護作用，可以不讓數(shù)據(jù)的丟失和破壞或者阻止非法用戶的入侵。再者，增強網(wǎng)絡(luò)安全意識，防患于未然。雖然校園一卡通網(wǎng)絡(luò)系統(tǒng)帶給師生方便、實用，節(jié)省了大量的時間和降低成本，但對該網(wǎng)絡(luò)系統(tǒng)必需加強安全意識，不能把計算機病毒或者木馬程序不當(dāng)一回事，不能淡化管理。只有對其重視了，安全、穩(wěn)定的校園一卡通網(wǎng)絡(luò)系統(tǒng)才能更好地給我們提供服務(wù)。

4.網(wǎng)絡(luò)監(jiān)控措施

合理、健全的網(wǎng)絡(luò)監(jiān)控措施，對校園一卡通網(wǎng)絡(luò)的使用安全也能起到保障作用。因為合理的網(wǎng)絡(luò)監(jiān)控起到一種規(guī)范的約束作用，而健全的網(wǎng)絡(luò)監(jiān)控能夠覆蓋全校園的每一個公共場所，做到無死角、無遺漏，對一些非法的破壞者起到了一種很好的抑制作用。

5.網(wǎng)絡(luò)安全隔離

保障校園一卡通網(wǎng)絡(luò)系統(tǒng)除了反計算機病毒軟件，還可通過網(wǎng)絡(luò)安全隔離產(chǎn)品來阻隔非法用戶的入侵來實現(xiàn)。網(wǎng)絡(luò)安全隔離產(chǎn)品有硬件隔離產(chǎn)品，也有軟件隔離產(chǎn)品，可通過設(shè)定策略，賦予合法用戶權(quán)限允許使用應(yīng)有的權(quán)限，控制非法用戶進行入侵并登錄，從而保證了校園一卡通網(wǎng)絡(luò)的安全。

6.數(shù)據(jù)備份和恢復(fù)

校園一卡通網(wǎng)絡(luò)在原有系統(tǒng)被非法破壞的情況下，數(shù)據(jù)備份不失為一種好的補救措施。數(shù)據(jù)備份可通過鏡像方式備份，可本地備份，也可利用遠程代理服務(wù)器進行備份，在該系統(tǒng)受到非法入侵產(chǎn)生數(shù)據(jù)丟失或惡意破壞的情況下，我們可以及時將數(shù)據(jù)進行還原處理，將損失的程序減少到最小，從而達到保障的目的。

7.制定切實可行的網(wǎng)絡(luò)安全管理制度

對校園一卡通網(wǎng)絡(luò)的安全防范措施，可制定健全的、可行的安全管理制度。健全、可行的安全管理制度既可以保障合法用戶的權(quán)利，又可以對非法用戶起到一種威懾的作用，將普通用戶的操作提升到法制層面來進行處理，這樣可大大減少一些不必要的麻煩，可以堵塞一些人為因素造成的安全隱患。

五、總結(jié)

總之，盡管校園一卡通網(wǎng)絡(luò)有靈活便利、省時經(jīng)濟、操作方便等特點或好處，但建立在計算機系統(tǒng)為基礎(chǔ)的校園一卡通網(wǎng)絡(luò)存在的安全因素種類繁多。只有我們在設(shè)計該網(wǎng)絡(luò)之前做到了充分的準備，在技術(shù)上、在制度上、在安全意識上加強全方位的管理，校園一卡通網(wǎng)絡(luò)的安全問題是能夠得到保障的，同時該網(wǎng)絡(luò)也能很好地給用戶提供服務(wù)。

[1]段海新.校園網(wǎng)安全問題與分析[M].清華大學(xué)信息網(wǎng)絡(luò)工程研究中心.

[2]習(xí)捷,盧朝霞,朱歆華,等.數(shù)字校園一卡通系統(tǒng)的建設(shè)策略與實現(xiàn)[M].

[3]郜激揚,郝偉旭,姜霄,李英壯,等.基于校園網(wǎng)一卡通系統(tǒng)解決方案[M].

[4]沈傳案,王吉偉,等.企業(yè)網(wǎng)絡(luò)安全解決方案[M].

[5]向露著.校園一卡通系統(tǒng)安全性能分析[M].