校園網絡安全體系的構建

摘 要：本文在對校園網絡面臨風險進行分析的基礎上，提出構建一套安全校園網絡體系來確保校園網絡的可靠運行。

關鍵詞：校園網絡；網絡安全

隨著教育信息化進程的推進，校園網的普及和應用系統越來越重要，學校對網絡的依賴也越來越強，利用校園網，學校可以開展如教務系統管理、辦公自動化、遠程教育、校園一卡通等系列工作，極大的方便教學、科研等各項工作。然而由于網絡自身的特點，使得校園網絡安全問題越來越受到各方面關注。如何防止黑客攻擊、非法入侵？如何保證校園內部資源共享，數據安全？如何保證學生使用健康網絡等等。因此，構建相對安全完善的校園網絡，確保校園網絡可靠的運行，也就成為各大高等院校非常重視的問題。

1 校園網絡面臨的潛在風險

1.1 系統自身漏洞

計算機普遍存在系統漏洞，通過系統漏洞電腦不法者或黑客，通過網絡植入木馬等方式來攻擊或控制您的電腦，獲取你的重要信息，甚至讓你系統奔潰。漏洞影響到的范圍非常大，包括系統本身、服務器、TCP/IP協議、網絡結構、安全防火墻等。而且隨著時間的推移，新的系統漏洞會不斷出現，系統漏洞問題也將長期存在，這是校園網絡安全不得不面對的問題之一。

1.2 外部的破壞行為

⑴網絡中的計算機病毒破壞。計算機病毒（Computer Virus）在《中華人民共和國計算機信息系統安全保護條例》中被明確定義為：“編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。計算機感染病毒后一般有如下癥狀：經常死機、系統運行變慢、數據丟失、信息泄露、系統奔潰、網絡癱瘓等。當前計算機病毒傳播途徑有網絡傳播和硬件設備傳播，但主要源頭是網絡。當用戶瀏覽不健康的網站或誤點一些非法站點或打開不明郵件，點擊其中某些鏈接或下載某些軟件，病毒便會自動安裝在你的電腦里。由于工作需要，校園網用戶間經常互傳數據，這就會導致校園網中一旦有計算機感染到病毒，整個校園網上所有用戶都會感染到病毒。這將給我們工作和生活帶來極大的不便。

⑵網絡黑客惡意攻擊。黑客最早源自英文hacker，早期帶有褒義，而如今已被用于泛指那些專門入侵他人系統進行不法行為的計算機高手。黑客可通過瀏覽器、硬盤共享、端口、網頁瀏覽等方式攻擊你計算機，獲取或破壞你電腦數據。比如瀏覽器中的cookie包含你每次登陸網站的名稱、瀏覽時間甚至登陸密碼，黑客可以用專門軟件來查看cookie，獲取你的信息，攻擊你的計算機。又如黑客通過網絡精靈（NetSpy）軟件可以神不知鬼不覺地在目標機器上的下傳和上載任意文件，獲取其需要信息。

1.3 內部的不當行為

⑴管理人員的疏忽：如管理人員忘記設置防火墻，安全配置不當，資源訪問控制不合理以及正常刪除數據中的誤操作等失誤都可能會給校園網絡帶來安全隱患。

⑵資源濫用，校園網內部網速較快，資源容易被人利用進行商業的或免費的視頻、網游、軟件資源下載等服務，占用校園網絡帶寬，影響網絡速度，給校園網帶來不安全因素。

⑶網絡用戶的不良行為：校園網用戶大多是青春少年，由于受網上不良信息誘導，容易瀏覽色情網站等，容易造成計算機中毒，給校園網帶來極大的安全威脅。同時由于學生思維活躍，對未知事物好奇，也會自己研究網絡攻擊行為技術，這也會給校園網絡帶來不安全隱患。

2 校園網絡安全體系的建構

2.1 定期掃描、修復系統漏洞

作為管理人員除了運用掃描程序等工具定期對服務器等進行安全檢查，堵住安全漏洞構建相對安全校園網的同時，還需要對校園網內進行系統管理，及時下載更新操作系統的補丁程序，關閉不需打開的端口等防范措施，真正掌握和解決服務器系統和整個網絡的安全缺陷和安全漏洞，將安全隱患降低到最小，盡可能的避免惡性安全事件的大范圍發生。

2.2 充分利用過濾系統和防火墻技術打造安全的校園網絡環境

⑴在校園網絡服務器上安裝網絡過濾系統，可以有效地過濾色情、暴力等不良信息，為校園綠色網絡運行提供護航。

⑵防火墻作為內部網絡與外部網絡之間的一道安全屏障，是非常重要的網絡安全技術。它可以對流經它的網絡通信進行掃描，過濾掉一些攻擊或阻止一些非法訪問，有效地阻擋外部網絡用戶的非法訪問內部網絡，保護內部網絡操作環境的特殊網絡互聯設備。因而我們可以根據校園網安全策略和網絡應用實際，選用安全性、性能、功能好的防火墻來打造安全的校園網絡環境。如在internet和校園網內網之間采用DMZ的防火墻部署方式，即在防火墻上多加一塊網卡，這樣就可以把提供對外服務的服務器和內網的客戶端進行有效的隔離。即使在DMZ中出現安全風險和漏洞，對內部網絡造成的危害也可以得到很好的控制，從而保證校園網絡的安全運行。

2.3 采取多種措施加強教育管理和防范

⑴加強學生網絡安全教育。作為好奇心和求知欲很強的學生，他們的不規范操作會帶來很多網絡安全問題，這就需要教師在傳授網絡知識的同時，也要加強他們的網絡安全教育，讓學生了解相應的網絡安全法規，做到文明上網，不瀏覽黃色色情等帶有病毒的不良網頁，做一名守法的好學生。

⑵用戶身份認證的入網控制：校園網內部用戶入網必須經過身份認證才能登錄。上網賬號學生可以為學號，教職工可以為工號，密碼為本人身份證后六位或者學生學號教職工工號。通過入網控制，一方面可以監控用戶入網時間，瀏覽哪些站點。一方面也可以控制用戶可以可以獲取的網絡資源。有效地監控學生的上網情況，減少校園網絡內部終端用戶有意或無意的攻擊行為，從而大大地改善校園網絡的運行環境。

⑶網絡權限控制：設定網絡權限是對網絡非法操作提出的一種安全保護措施。用戶或用戶組只有被賦予一定的權限，才可以訪問和操作權限規定地目錄、子目錄、文件和其他資料。這樣有效地規范了校園網絡客戶端有意或無意的攻擊行為，保護校園網絡的安全性。

⑷大力宣傳讓客戶端使用正版軟件，提高計算機系統的安全系數。在校園內公用計算機上安裝防病毒軟件并定期升級，盡可能讓校園內其他客戶端安裝防病毒軟件。通過防病毒軟件定時殺毒，及時獲取最新升級文件，對軟件進行更新。

⑸監控客戶端，發現客戶端感染病毒等安全問題后要及時采取措施，把危害消滅在萌芽中，最大限度地保護校園內網絡資源。如使用網絡管理軟件，可以定期對客戶端流量進行分析，防止非法濫用網絡資源行為，保證網絡服務的正常提供。

2.4 運用VLAN技術加強內部網絡管理

VLAN技術的核心功能就是不受網絡用戶物理位置的限制而是根據用戶需求進行網絡分段。通過網絡分段可以實現以下功能：一是抑制廣播風暴，通過把廣播域分為小而獨立的VLAN，從而降低了網絡中廣播包所占的帶寬比例，顯著地提高網絡性能；二是提高網絡安全，虛擬技術可以根據需要將不同部門、不同級別的用戶群劃分在同一的VLAN，實現部門內部資源共享。同時也可以將不同層次的用戶群劃分在不同的VLAN，將網絡劃分不同的網段相互間隔離，實現相互將訪問控制。由于虛擬網之間的通信是通過路由技術而不是通過直接連接來實現的，因而彼此之間不需要知道具體的MAC地址，達到限制用戶非法訪問的目的，從而使網絡安全性得到極大提高。

2.5 采用可靠的數據存儲技術，保證數據的安全性和完整性

構建安全有效的校園網絡環境除了要阻止各類病毒和非法入侵外等方面外，還需要做好數據存儲的安全性。隨著數字化校園的發展，各種應用和服務的不斷增加，需要存儲的數據將越來越多，可以采用網絡存儲來實現數據的完整性和安全性。比如可以根據校園網絡的實際情況，設置多臺中央存儲器。分別存儲各種應用系統數據、校園門戶數據、一卡通及圖書館各類電子資源等。同時各臺中央存儲器之間互相備份，保證了數據的完整性和安全性，不會因存儲器突然出現的故障而使數據受到損失。

總之，安全的校園網絡體系是一個包含設備、技術、管理等較為復雜的系統工程。管理者只有全面考慮綜合運用各種安全技術配合科學的網絡安全管理，根據校園網絡自身的情況和現有體系的中出現的漏洞及時維護和更新。從而建立起一套高效的校園網絡安全系統來保障校園網絡的良性發展。

[參考文獻]

[1]楊竣輝，黃嬋.高校校園網絡安全建設的思考[J].教育信息化，2006（4）.

[2]李紅映，王海峰，于莉潔.高校校園網絡安全實踐—談浙江林學院校園網絡安全建設[J].電腦知識與技術，2007（20）.

[3]王曉卉.高校校園網絡安全策略分析[J].知識經濟，2011（1）.

[4]劉牙.淺析計算機系統漏洞及其防范[J].科學咨詢，2012（34）.

[5]周芳，宮曉曼，滕榮華.對校園網絡安全的研究[J].江西科技師范學院學報，2004（5）.

[6]張晟濤，李桂全，付麗群.淺析校園網絡安全控制與研究[J].計算機光盤軟件與應用，2012（16）.

[7]張海燕.淺談校園網安全技術[J].青海社會科學，2008（3）.

[8]張建嬌.高校校園網數據網絡存儲方案的設計[J].科技信息，2013（10）.