高校校園網絡存在的安全隱患及防范技術探討

劉 健

（天津冶金職業技術學院 天津 300400）

0 引言

在現代化發展的趨勢下，高校也開始使用網絡進行學生信息管理，建立高校校園網絡，走信息化發展道路。校園網絡的出現使學生在管理個人信息、查詢教學資源、獲取各類咨詢方面得到了極大的便利，但與此同時，校園網絡安全也出現了一系列的問題，由于安全意識薄弱或監控管理不當等原因，致使個人信息泄露、病毒侵入和設備損壞等事件頻頻發生。眾多校園網絡安全問題的出現提醒我們高校校園網絡存在一定的安全隱患，需要我們對其防范技術進行研究和探討，極大程度上維護校園網絡的安全。

1 高校校園網絡概述

高校校園網是在學校的范圍內，以該校教育理念為指導，以為師生的教學、科研和學校的管理提供資源和保障為目的而建成的網絡體系。學生能夠通過校園網登陸個人的教務系統查詢個人信息、課程信息、個人成績等；登陸學校圖書館，查詢專業文獻和學習資源；登陸學校各部門網站查詢就業信息、學生活動信息等等。高校校園網絡將教務和行政管理有機的聯系在一起，促進了我國高校的信息化建設，使信息的傳播更加迅速，并使現代大學生的學習生活更加的便利。

2 高校校園網絡的安全隱患

2.1 自然因素

自然因素也稱為物理安全，是整個網絡系統的外在環境，也是保證網絡系統安全的首要條件。自然因素所引發的安全隱患包括火災、澇災、地震、風雨雷電等等，這些安全隱患一旦成真，往往會對網絡系統造成不可挽回的破壞。經相關部門走訪調查，部分高校的校園網絡系統，如計算機房、網絡線路等，均缺少必要的防火、防水、避雷、防漏電等設施，存在極大的安全隱患。因自然因素防護不當所造成的損失，輕則導致數據丟失、設備損壞，重則使人的生命安全受到威脅和傷害，破壞力極大。

2.2 網絡安全意識薄弱

雖然高校學生能夠熟練運用計算機和網絡，但是仍屬于計算機運用的初級水平，在使用時沒有較強的網絡安全意識和應對網絡安全事故的能力。如在登錄個人信息系統和社交軟件時，缺乏個人信息保密、登錄密碼管理的意識；在下載教學資源或娛樂資源如音樂、電影時，不具備分辨網絡和信息安全性的能力，或者由于不規范操作，極易造成網絡的癱瘓或下載攜帶病毒的文件，造成病毒的傳播。另外，某些專業知識豐富，個人能力較強的學生，在好奇心驅使下，對校園網絡系統進行攻擊，會在一定程度上造成相關重要信息的丟失或者校園網絡的癱瘓。

2.3 安全監控管理缺乏

各高校配有專業的網絡維護人員，但往往缺乏日常網絡安全監控管理機構，這就導致校園網絡的安全隱患不能及時地被扼殺在搖籃中。在高校校園網絡建設中，為滿足師生不斷增加的需求，學校會增加資金的投入，硬件設備和軟件的更新都十分及時，但是總會出現重建設，輕管理的現象，缺乏合理的安全監控管理，使師生的網絡使用得不到指導和監管，從而出現一系列的網絡安全問題。例如教師和學生最常用電子郵件，就成為了各類病毒、色情暴力信息、謠言的傳播途徑。

2.4 病毒的入侵

病毒是計算機網絡安全的最大威脅之一，隨著計算機網絡技術的發展，各類病毒層出不窮，從簡單的竊取個人和組織機構的機密信息到破壞整個網絡系統，造成計算機網絡癱瘓。國民網絡使用頻率的增加也加快了病毒的傳播。校園網絡因其用戶組成復雜，網絡結構簡單的特點，使病毒更易入侵，師生下載教學資源、互相收發電子郵件等行為都容易造成病毒的入侵和傳播。目前各高校防御病毒的技術還較為簡單，有時甚至不能覆蓋整個校園網絡體系，因此使病毒的入侵和傳播成為了校園網絡的安全隱患之一。

2.5 校園網絡系統自身漏洞

在計算機系統和網絡不斷更新的今天，每一個系統無論再先進，再人性化，都存在其系統自身的安全漏洞，這種漏洞是不可避免的，是開發商在開發制作使故意留下來的漏洞。所以，這種不可避免的自身漏洞就成為病毒和黑客侵入的最佳途徑，需要重點管理和維護。

3 校園網絡安全隱患的防范技術

3.1 自然因素的防范

由于自然因素所導致的火災、澇災、漏電等是需要防患于未然的，計算機機房中應配備必需的消防設施，設備的接口和電源插座都應達到防水標準。網絡線路要做好避雷、防電磁干擾、抗信息截獲的技術支持，極大程度上避免信息的泄露。另外，計算機機房和網路線路還要做好防止人為破壞的保護措施，例如防盜、防破壞等等。做好自然因素的防范是維護校園網絡安全的第一步，當校園網絡處在一個安全穩定的環境中，相關的管理維護工作就能更加順利的開展。

3.2 提高校園網絡安全意識

在提高安全意識方面，需要從教育入手，學校要加強對學生網絡安全知識的教育，使其在意識上提高警惕，例如開展與校園網絡安全相關的知識講座，向學生展示校園網絡存在的安全隱患，普及規范使用網絡的知識，呼吁學生安裝保障網絡安全的軟件；還可以開展相關網絡技術課程，使學生具備解決網絡問題的能力和辨別網絡資源安全性的能力。另外，學校應制定校園網絡規章制度，來規范和制約學生的行為，對于無惡意性的攻擊校園網絡的學生要實施相應的處罰和教育，而對于惡意攻擊校園網絡的事件，則要用法律的武器維護自身的權利。

3.3 加強安全監控管理

各高校要建立網絡安全監控管理機構，在校園網絡的建設中，要保證網絡硬件軟件更新和網絡管理水平同步發展。校園網絡的使用不必局限在機房中，可以擴展至教室、學生寢室，甚至開設無線局域網供師生更加便利地使用。為加強監控管理，可實行嚴格的“準入”系統，例如“一人一號”和身份驗證，這樣就能掌握到何人、何時、何地使用了校園網絡，從而對一些不規范使用行為和病毒來源就有了追溯的依據。除此之外，在網絡安全監控管理機構內部要進行責任和權利的細化，使每一個事項都有人管理，有人負責。

3.4 更新防御消除病毒技術

完善的防御病毒的技術可以保護校園網絡不受病毒的植入和破壞，防御病毒包括對網絡使用者行為的規范，不下載來源不明的文件和定期清理移動存儲設備，還包括定期對核心機器和重點區域進行病毒的查殺，實時掌握校園網絡的安全狀況。若校園網絡已被病毒入侵，在消除的同時還要防止其進一步傳播，將病毒的植入盡可能限制在可控的小范圍內。整個網絡系統需要一臺性能較好的安裝了殺毒軟件的計算機作為控制端，來控制各終端主機的病毒防御和消除工作。現在國內常用的殺毒軟件包括瑞星、360殺毒、小紅傘都是性能較完善的殺毒軟件。另外，校園網絡技術部門還應不斷更新所掌握的病毒數據庫，提升自身防御消除病毒的能力，以便應對更新、更復雜病毒的植入。

3.5 運用防火墻技術

防火墻是多種防范技術中較為突出的一種，能夠有效控制外網的安全威脅。防火墻是將內網與外網隔離開，通過攔截不良信息實現訪問控制的系統。它可以有效地組織外部病毒的植入，并且能夠自動記錄所攔截的信息，進而有助于歷史記錄的查詢和安全問題原因的分析。值得注意的是，防火墻只針對防范外部的攻擊，阻止外網不良信息的輸入，而對于內部網絡的病毒和故障卻無法起到作用，所以需要與內部病毒防范技術綜合運用。除防火墻技術之外，防范黑客入侵技術、機密信息加密技術、漏洞掃描技術都是維護校園網絡安全的有效手段，需要技術人員結合實際情況靈活運用。

4 總結

高校校園網絡作為保障學生學習生活的重要因素，需要得到高度的重視和大力的維護，校園網絡安全的防范需要一個完善的、科學的防范體制。并且隨著信息技術的不斷發展，網絡安全的防范技術也要得到及時的更新。網絡安全技術人員要重視自然因素對于網絡安全的影響，提高學校師生的網絡安全意識，加強網絡安全監控管理的力度，更新防御消除病毒的技術，加以防火墻技術和其他防范技術的輔助，構建起校園網絡安全的銅墻鐵壁，竭盡全力為高校師生營造一個綠色、安全、和諧、有效的校園網絡環境，進而增加校園教育教學資源的共享和傳播，促進高校的信息化建設快速穩定的發展。

[1]王睿.校園網中存在的安全隱患及防御措施[J].考試周刊.2013.

[2]姜貴平，時鑫，秦羽豐等.高校校園網網絡系統安全隱患防范對策探討[J].實驗室科學.2013.

[3]王妤姝.高校校園網絡安全隱患分析及對策研究[J].網絡安全技術與應用.2014.