校園網安全維護重點分析

馬晶晶

?

校園網安全維護重點分析

馬晶晶

山西機電職業技術學院，山西 長治 046000

首先針對校園網安全現狀展開深入的分析，而后進一步在此基礎之上；對如何切實加強校園網絡安全體系建設加以討論。

校園；網絡；安全

信息時代之下，通信技術的日漸成熟，已經使其成為推動各個方面高速發展的重要動力。在這樣的環境之下，教育受到的沖擊不容忽視[1]。如果說網絡作為數據傳輸媒體的價值是其存在的根本，那么這種價值本身和教育的契合便不容忽視。教育是知識的代代相傳，并且在這個過程中實現創新與發展，對于教育的這種特征與發展需求，信息的高速傳輸必然有著毋庸置疑的積極價值。因此校園網的有效發展，成為了當前對于教育展開推進的重要環節。

1 校園網安全現狀分析

高校校園環境中的網絡發展，呈現出專屬特征，對應地在安全環境之下，也與社會或者企業環境中的網絡表現有所不同[2]。

首先，高校環境之中用戶密集，所以雖然網絡規模并不一定多大，但是所覆蓋的用戶總量，以及用戶對于數據傳輸需求都較普通網絡環境要更高。這樣的需求環境，成為了推動校園網發展的客觀因素，因此無論從技術還是從投入等方面[3]，校園網絡都給予了極大地投入。與此同時，高校環境中的用戶普遍文化層次較高，他們能夠理解更新的技術環境，并且也愿意去積極地嘗試新興事物。這種特征決定了這個群體通常在接受新興技術的時候都更為主動，這一特征使得高校環境覆蓋群體成為了社會中對于新型技術進行嘗試的排頭兵，但是另一個不容忽視的方面是，這個群體也因此也更容易成為病毒以及網絡環境外部攻擊的入口。而校園環境中學生本身行為的趨同特征，以及當前網絡環境中移動端的大量涌現，都成為造成校園網安全隱患的重要問題。

其次，校園網絡中計算機的管理十分的復雜瑣碎，不同的院系對于自身的計算機以及網絡資源的管理方法和策略都有所不同，并且不同的群體在對自己的硬件接入設備的管理方面也有不同的態度。例如學院教師和學生使用的電腦以及手機等移動端，基本都由其自行管理，而用于教學的電腦則通常由專人進行維護。在這樣的環境之下，不同的網絡接入終端之間必然存在較大差異，并且尤其是當前移動端在網絡環境下橫行，這些移動端與以往的固定電腦接入有所不同，它們會出入多個網絡環境，因此所面臨的風險更大，也更容易將其他環境中的病毒等問題帶入到校園網環境之中，從而為網絡安全帶來多個方面的不同隱患。并且在安全問題發生的情況之下，也會難以厘清責任，反而為網絡整體安全帶來不良影響[4]。

最后，校園網的網絡安全管理本身不健全，也是造成安全隱患的一個重要方面。就這一方面而言，線路不通、路由器故障等，主要是由于路由配置錯誤而引起主機故障，因為主機的IP地址配置不合理或存在安全方面隱患，因此從實際的使用環境中展現出此類故障特征；而對于網卡故障、電源故障以及供電超載等，主要是由于參數設置不當以及驅動不能正常發揮作用等，同時還應當考慮到用電設備與供電系統之間的配合狀況[5]。這一方面安全問題通常不會造成第三方的獲利，但是卻會直接導致數據安全威脅的形成。

2 切實推進校園網安全工作

校園網本身的特征，決定了其安全方面的復雜屬性。而想要實現對于校園網安全水平的整體提升，則需要切實加強對于校園網絡狀況的分析和理解[6]，在此基礎之上提出的安全措施，才具有一定的實踐價值。具體而言，有如下幾個方面的問題需要引起重視：

2.1 加強網絡授權管理

校園環境相對復雜，尤其是對于大學這樣保持半開放狀態的校園而言，無疑從一個側面加強了校園網絡所面對的安全風險。針對于此種問題，首先一個需要注意的方面就是加強網絡訪問方面的授權管理。一個開放的環境對于學生及時獲取到相關知識，并且保持與教師以及教學機構的有效溝通均有積極意義。這種對于溝通的需求，從客觀上推動了校園網自身的開放性，也為校園網安全帶來了風險[7]。

實際工作中相對可行的解決方案，是加強網絡環境的授權管理，避免園區內部甚至于外圍的人能夠隨意使用網絡。降低蹭網不僅僅對于提升安全水平有著重要價值，還能夠保護網絡環境中的數據傳輸服務切實面向校園環境內部群體。可以考慮定期更換校園網訪問授權密碼，密碼可以通過多種途徑進行發放，甚至于可以考慮面向不同的系別定義不同的訪問權限和密碼，一方面可以加強安全管理，另一個方面也可以實現面向網絡用戶更為精準的測度，實現網絡優化[8]。

2.2 完善校園網絡軟件安全系統

殺毒和防火墻仍然是保證網絡環境安全的重要武器。對于殺毒而言，除了在客戶端的必要軟件以外，服務器上的殺毒系統建設也不容忽視。除此以外，防火墻作為一種保護計算機網絡的重要方法，可以有效的在內外網之間建立一個安全屏障，其價值不容忽視。

目前的防火墻軟件，能夠實現有效的信息過濾，實現對于過往信息包的檢查，此外還能夠執行網關功能，包括鏈接網關以及應用網關在內，都是目前防火墻負責的主要領域[9]。對于防火墻的建設，相關工作人員一方面應當積極引入先進技術，另一個方面還可以切實在對校園網安全需求加強分析的基礎之上，面向防火墻展開對應的調整和開發，確保其自身適用。

2.3 加強數據識別以及入侵檢測技術的引入

實際工作中，校園網的入侵檢測技術具有更大的價值。雖然數據識別技術在工業環境中具有不容忽視的作用，但是在校園環境中，傳輸的數據本身特征相對較弱，缺乏識別依據，因此其應用價值也隨之降低。而入侵檢測技術本身能夠與防火墻實現更為深入的合作，因此在實際的校園網絡安全建設體系中反而更加不容忽視[10]。

3 結論

加強校園網的管理是高校非常迫切并且充滿挑戰的任務。校園網的安全是一項非常復雜的系統工程，也是一個動態發展的過程，涉及了設備、技術、管理等各個方面。必須以審慎地態度展開工作，積極了解和學習先進技術，結合校園網實際狀況，才能獲取良好效果。

[1]朱德葛.探析高校校園網的安全與保密.鹽城工學院實驗教學部，2012（07）：76.

[2]徐有芳.高校校園網安全問題及解決策略.河西學院，2011（08）：43.

[3]莫鴻強.淺議校園網建設中的安全管理[J].廣西民族學院學報（哲學社會科學版），2005（S1）：153.

[4]曾科.高校校園網絡安全隱患及對策探討［J］.商情，2009（25）：96.

[5]宋海礁.校園網絡安全保密問題分析[J].佳木斯教育學院學報，2013（6）：36.

[6]王博，李克鋒，李方方.高職院校園網管理技術與安全隱患分析及對策[J].電腦編程技巧與維護，2012（14）：123-124.

[7]安妮.校園網絡安全問題分析與對策[J].中國電子商務，2012（10）：62.

[8]方平.關于高校校園網的安全維護探討[J].內蒙古教育：職教版，2012（10）：15-16.

[9]謝琦.高校校園網的安全與管理維護[J].亞太教育，2015（9）：218.

[10]宋海礁.校園網絡安全保密問題分析[J].佳木斯教育學院學報，2013（6）：186.

The Emphases of Maintenance About Campus Network Security

Ma Jingjing

ShanXi institute of Mechanical & Electrical Engineering, ShanXi ChangZhi, 046000

At first, the article give analysis about the present situation of campus network security, and then, send deeper discussion on how to enhance level of work system in this domain.

Campus；Network；Security

G647

A

1009-6434(2016)07-0060-02