學(xué)校信息中心網(wǎng)絡(luò)安全問(wèn)題與防范優(yōu)化探討

摘 要：學(xué)校網(wǎng)絡(luò)對(duì)于學(xué)生學(xué)習(xí)、教師教學(xué)以及行政辦公都提供了方便、快捷、高效的操作平臺(tái)，近年來(lái)，由于網(wǎng)絡(luò)應(yīng)用愈來(lái)愈多，病毒與黑客攻擊手段也多種多樣，造成了對(duì)校園網(wǎng)絡(luò)安全的嚴(yán)重威脅。本文主要對(duì)學(xué)校信息中心發(fā)現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題以及如何進(jìn)行防范優(yōu)化做出了探討。

關(guān)鍵詞：信息中心；安全；原因；優(yōu)化

中圖分類號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-7712 （2013） 20-0000-01

學(xué)校信息中心肩負(fù)著保障整個(gè)校園計(jì)算機(jī)與校園網(wǎng)絡(luò)可靠運(yùn)行的重任。在計(jì)算機(jī)與網(wǎng)絡(luò)維護(hù)的工作中，我們經(jīng)常發(fā)現(xiàn)威脅網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)因素，只有認(rèn)清并掌握這些網(wǎng)絡(luò)安全問(wèn)題，并及時(shí)采取防范優(yōu)化策略才能保障整個(gè)校園網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。

一、學(xué)校信息中心發(fā)現(xiàn)的主要網(wǎng)絡(luò)安全問(wèn)題

（一）軟件漏洞帶來(lái)的安全威脅

現(xiàn)階段網(wǎng)絡(luò)信息化已經(jīng)普及到各大高校，一個(gè)校園各項(xiàng)教學(xué)與管理任務(wù)的正常運(yùn)轉(zhuǎn)要依靠各類軟件系統(tǒng)的支撐。例如，遼寧某大學(xué)的教師教務(wù)與學(xué)生成績(jī)的管理，圖書館的借閱圖書管理，財(cái)務(wù)部門的學(xué)生學(xué)費(fèi)繳納管理，學(xué)校后勤部門的管理等等，都開始應(yīng)用了系統(tǒng)的管理系統(tǒng)軟件。而類似這些軟件在開發(fā)與設(shè)計(jì)當(dāng)中難免會(huì)遺留一些問(wèn)題，在加上每個(gè)學(xué)校形勢(shì)每天都在變化，軟件的升級(jí)與維護(hù)工作又不能夠及時(shí)的跟進(jìn)，這就讓很多病毒與木馬有大量的機(jī)會(huì)來(lái)入侵和攻擊這些校園管理系統(tǒng)軟件。軟件攜帶進(jìn)校園網(wǎng)絡(luò)的病毒還具有一定的擴(kuò)散性，如不加以控制將迅速蔓延至整個(gè)校園網(wǎng)絡(luò)。

（二）硬件設(shè)置與設(shè)備上的安全威脅

以計(jì)算機(jī)、服務(wù)器以及路由器和交換機(jī)、還有各類移動(dòng)設(shè)備和網(wǎng)線等硬件設(shè)備等都是校園網(wǎng)絡(luò)系統(tǒng)得以運(yùn)轉(zhuǎn)和實(shí)施的重要載體。這些硬件設(shè)備在設(shè)置上往往忽略了安全密碼的設(shè)置，或者設(shè)置的密碼安全等級(jí)低、還有的學(xué)校從應(yīng)用這些設(shè)備以來(lái)都沒(méi)有對(duì)密碼進(jìn)行過(guò)更換，一直使用設(shè)備出廠設(shè)置的最初的初始密碼。這就造成了黑客在硬件設(shè)置上找到了漏洞，將病毒通過(guò)漏洞攜帶進(jìn)校園網(wǎng)絡(luò)。有些校園的計(jì)算機(jī)還設(shè)置了可以遠(yuǎn)程協(xié)助等功能，黑客會(huì)通過(guò)遠(yuǎn)程對(duì)該計(jì)算機(jī)進(jìn)行控制[1]。再有，很多學(xué)校也忽視了對(duì)諸如雙絞線、光纜、服務(wù)器以及UPS電源等硬件設(shè)備的維護(hù)。例如，沒(méi)有對(duì)這些硬件設(shè)備進(jìn)行防水、防火方面的保護(hù)，沒(méi)有采取恰當(dāng)?shù)目拐鸫胧灰灿械膶W(xué)校忽略了設(shè)備的防磁干擾防護(hù)等等。以上，都屬于硬件設(shè)置與設(shè)備維護(hù)上構(gòu)成的校園網(wǎng)絡(luò)安全風(fēng)險(xiǎn)威脅。

（三）校園內(nèi)部對(duì)網(wǎng)絡(luò)資源的濫用

校園網(wǎng)絡(luò)對(duì)于帶寬的需求已經(jīng)超過(guò)了我國(guó)不斷更新的帶寬增長(zhǎng)速度。即使千兆級(jí)的帶寬網(wǎng)絡(luò)被應(yīng)用到校園網(wǎng)絡(luò)上，還是不能夠滿足廣大師生對(duì)于網(wǎng)絡(luò)帶寬的需求。主要是因?yàn)橄螺d教學(xué)軟件與視頻的用戶不斷增多，甚至有些學(xué)生過(guò)分利用校園網(wǎng)絡(luò)資源，例如大量下載電影、電視劇等，每天大量下載任務(wù)的加劇造成了網(wǎng)絡(luò)資源不斷被占用，甚至?xí)绊懙秸＝虒W(xué)管理系統(tǒng)任務(wù)的執(zhí)行效率。而在下載過(guò)程中各類病毒也很容易入侵進(jìn)校園網(wǎng)絡(luò)，這些校園內(nèi)部網(wǎng)絡(luò)資源的濫用都構(gòu)成了對(duì)校園網(wǎng)絡(luò)安全的威脅。

二、校園網(wǎng)絡(luò)安全問(wèn)題頻發(fā)的原因

校園網(wǎng)絡(luò)安全問(wèn)題頻發(fā)的原因是多方造成的。首先是校園管理與日常辦公軟件系統(tǒng)的應(yīng)用越來(lái)越多，教師與學(xué)生們對(duì)郵件、網(wǎng)頁(yè)、游戲、博客、QQ等軟件的使用率愈來(lái)愈高，這些系統(tǒng)應(yīng)用的頻繁都增加了網(wǎng)絡(luò)系統(tǒng)安全的風(fēng)險(xiǎn)指數(shù)。例如，常常見到的網(wǎng)速慢、網(wǎng)頁(yè)不能正常打開與關(guān)閉、計(jì)算機(jī)藍(lán)屏、系統(tǒng)用戶被篡改、甚至有些教學(xué)應(yīng)用數(shù)據(jù)被修改等現(xiàn)象常有發(fā)生，極大的影響了學(xué)校教學(xué)秩序的順暢進(jìn)行。其次，學(xué)校信息中心的管理者技術(shù)水平參差不齊，有的沒(méi)有接受過(guò)系統(tǒng)的網(wǎng)絡(luò)維護(hù)與病毒防范知識(shí)培訓(xùn)，網(wǎng)絡(luò)安全意識(shí)薄弱，認(rèn)為一些殺毒軟件與木馬防范程序的安裝可有可無(wú)等，這些都造成了對(duì)網(wǎng)絡(luò)安全維護(hù)工作的忽視，讓病毒有可乘之機(jī)，威脅校園網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)。此外，一些黑客的技術(shù)手段也愈加高明，風(fēng)險(xiǎn)因素隨時(shí)可能爆發(fā)，病毒和木馬的不斷更新也對(duì)校園網(wǎng)絡(luò)安全造成了不小的威脅。

三、防范優(yōu)化學(xué)校網(wǎng)絡(luò)安全的重要策略

（一）加強(qiáng)防火墻與漏洞掃描，維護(hù)軟件系統(tǒng)安全

校園信息中心的網(wǎng)絡(luò)管理人員要注意在每臺(tái)計(jì)算機(jī)上安裝IP地址檢測(cè)、病毒檢測(cè)軟件。防火墻的安裝也必不可少。特別要注重對(duì)軟件漏洞的掃描，可以利用360安全殺毒軟件或者金山毒霸軟件的漏洞掃描功能，及時(shí)查找網(wǎng)絡(luò)系統(tǒng)的漏洞并進(jìn)行補(bǔ)丁修補(bǔ)。此外，要定期對(duì)計(jì)算機(jī)的內(nèi)存、垃圾軟件等進(jìn)行清理，讓計(jì)算機(jī)能夠高效的運(yùn)行[2]。軟件登錄時(shí)注意口令與密碼的核對(duì)，注意用戶身份的認(rèn)證。對(duì)于軟件系統(tǒng)的維護(hù)上，要注重軟件定期運(yùn)行狀況的監(jiān)測(cè)，及時(shí)對(duì)軟件進(jìn)行升級(jí)處理[3]。如果校園應(yīng)用軟件被黑客攻擊與控制，要有相應(yīng)的應(yīng)急補(bǔ)救措施。

（二）做好硬件配套設(shè)施的維護(hù)，保障硬件系統(tǒng)安全

學(xué)校信息中心在采購(gòu)網(wǎng)絡(luò)設(shè)備諸如計(jì)算機(jī)、服務(wù)器、USB移動(dòng)設(shè)備、路由器和交換器時(shí)，一定要注意檢查設(shè)備的質(zhì)量，保障其功能與性能良好。在校園網(wǎng)絡(luò)應(yīng)用中，也要對(duì)相應(yīng)的硬件進(jìn)行安全設(shè)置，密碼登記要高，盡量避免密碼等級(jí)低帶來(lái)的不安全風(fēng)險(xiǎn)。在計(jì)算機(jī)上盡量不要允許遠(yuǎn)程控制，杜絕黑客控制。在設(shè)備的防火、防潮、防磁與防震方面也要多加注意，避免因火災(zāi)、潮濕、磁干擾和震動(dòng)帶來(lái)的硬件系統(tǒng)風(fēng)險(xiǎn)。

（三）規(guī)范校園網(wǎng)絡(luò)使用規(guī)定，避免網(wǎng)絡(luò)資源的濫用

學(xué)校應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全使用方面的規(guī)定，加強(qiáng)信息中心網(wǎng)絡(luò)維護(hù)人員的管理與培訓(xùn)[4]。對(duì)于學(xué)生占用網(wǎng)絡(luò)資源進(jìn)行的電影、視頻、電視劇等的下載量要進(jìn)行控制，對(duì)于教學(xué)軟件與P2P軟件的帶寬的合理分配等都要進(jìn)行合理的規(guī)定，對(duì)于教學(xué)軟件與QQ或者游戲的帶寬占用要以教學(xué)軟件優(yōu)先，保障正常教學(xué)任務(wù)的優(yōu)先進(jìn)行。杜絕學(xué)生在網(wǎng)絡(luò)應(yīng)用中對(duì)不良網(wǎng)站的瀏覽、強(qiáng)化綠色網(wǎng)絡(luò)環(huán)境的建設(shè)[5]。

四、結(jié)語(yǔ)

校園信息網(wǎng)絡(luò)對(duì)于各項(xiàng)教學(xué)與管理工作的順利進(jìn)行提供著較為高效的平臺(tái)，我們?cè)趯?duì)其利用的過(guò)程中要避免資源浪費(fèi)，意識(shí)到網(wǎng)絡(luò)安全問(wèn)題的存在并積極采取防范與優(yōu)化的策略，讓其更好地為廣大師生服務(wù)。

參考文獻(xiàn)：

[1]李俊民.網(wǎng)絡(luò)安全與黑客攻防寶典[M].電子工業(yè)出版社，2011：87.

[2]俞朝暉，王長(zhǎng)征，趙怡程.系統(tǒng)防護(hù)、網(wǎng)絡(luò)安全與黑客攻防實(shí)用寶典[M].中國(guó)鐵道出版社，2013：35-41.

[3]劉瑩.計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)和防范措施探析[J].中國(guó)科技博覽，2013（16）：72.

[4]（美）康維，著.田果，劉丹寧，譯.網(wǎng)絡(luò)安全體系結(jié)構(gòu)[M].人民郵電出版社，2013：22-25.

[5]關(guān)景華，魏斌.探討高校機(jī)房網(wǎng)絡(luò)安全及管理[J].河南科技，2013（12）：66-68.

[作者簡(jiǎn)介]謝維偉（1983-），男，河南漯河人，大學(xué)碩士，漯河醫(yī)學(xué)高等專科學(xué)校信息中心，研究方向：網(wǎng)絡(luò)安全。