淺析校園網絡安全對策

白英杰

摘要：本文針對目前校園網面臨的各種安全威脅進行了分析，列舉出影響校園網安全的因素，并從網絡安全技術和網絡安全管理兩個方面提出了自己的觀點。

關鍵詞：校園網絡；安全策略

隨著教育信息化的發展，計算機校園網絡系統成為學校重要的現代化基礎設施，為學校建設提供安全、可靠、快捷的網絡環境，學校的學生思想教育、教學、科研、管理等對網絡的依賴將越來越緊密。校園網的安全狀況直接影響到這些活動的順利進行，因此，保障校園網絡信息安全已經成為當前各高校網絡建設中不可忽視的首要問題。

校園網的安全問題是一個較為復雜的系統工程，要從用戶、管理、技術三方面的因素來考慮。從嚴格的意義上來講，100%的安全網絡系統是沒有的，網絡安全工作是一個循序漸進、不斷完善的過程。在目前的情況下，需要全面考慮綜合運用防火墻、入侵檢測、殺毒軟件等多項技術，互相配合、加強管理。為了提高校園網絡的安全性，提出以下幾點安全策略。

1.身份認證技術

身份認證是對通信方進行身份確認來阻止非授權用戶進入。常用的身份認證方法有口令認證法。主要是給系統管理員帳戶設置足夠復雜的強密碼，最好是字母+數字+符號的組合；系統管理員的口令應嚴格管理，不定期地予以更換。很多用戶的WindowsXP/2000系統卻根本沒有設置密碼，有的用戶，雖然也設置了密碼，但密碼要么全是數字的，要么很短，對于這類密碼，可以輕易的被破解。

2.防范系統安全漏洞

及時更新操作系統，安裝各種補丁程序非常重要。一般用戶需要借助第三方產品（如：漏洞掃描系統）的幫助，及時發現安全隱患。目前，許多新型計算機病毒都是利用操作系統的漏洞進行傳染的。比如“紅色代碼”病毒就是利用Windows2000ServerIIS漏洞進行傳播的；“沖擊波”病毒是利用Windows2000、WindowsXP、Windows2003操作系統的RPC漏洞進行傳播的；還有一些病毒是利用IE6.0的漏洞進行傳播的。那么，如何才能有效的保護系統不受病毒感染呢？可以通過安裝360安全衛士或其它功能類似的軟件來給系統的漏洞打好補丁，這樣可以有效的保護系統。

3.防范計算機病毒

計算機病毒防范工作，首先是防范體系的的建立，沒有一個完善的防范體系，一切防范措施都將滯后于計算機病毒的危害。

作為校園網的網絡管理人員，要為系統使用安全策略，如帳戶設定、審核策略、網絡訪問、安全選項設定等。使用安全策略不僅可以有效防范病毒，監控系統狀態，還可以防范黑客攻擊。

選擇合適的防病毒軟件，及時更新病毒庫。防病毒軟件分為兩大類：網絡版和單機版。單機版防毒軟件適用于個人用戶，管理功能相對較弱。從網絡管理和病毒監控的角度來說，校園網更適用網絡版防毒軟件，因為網絡版防毒軟件的管理功能更強大，校園網的管理員只要及時在服務器端進行升級，客戶端啟動后就可自動升級，網管員還可對所有安裝客戶端的計算機進行病毒監控、進行遠程殺毒，及時了解校園網中病毒疫情。

計算機用戶要增強網絡安全意識。不要輕易使用盜版和存在安全隱患的軟件；不輕易瀏覽一些缺乏可信度的網站；不要隨便打開不明來歷的電子郵件，尤其是郵件附件中的EXE和COM等可執行程序，對方發過來的電子郵件及相關附件的文檔，首先要“另存為…”命令保存到本地硬盤，待用殺毒軟件檢查無毒后才可以打開使用；不要隨便共享文件和文件夾，即使要共享，也得設置好權限；

4.網絡監控措施

在不影響網絡正常運行的情況下，增加內部網絡監控機制，可以最大限度地保護網絡資源。如：配備入侵檢測系統（IDS，IntrusionDetectionSystem），入侵防御系統（IPs，IntrusionPreventionSystem），Web、E-mail、BBS的安全監測系統和網絡監聽系統等。通過監控手段，增強網絡安全的自我適應性和反應能力，及時發現不安全因素，從而保證網絡服務的正常提供。通過使用網管軟件、日志分析軟件、MRTG和Sniffer等工具，形成一個功能較完整、覆蓋面較廣的監控管理系統。

5.網絡安全隔離

防火墻作為一種將內外網隔離的技術，普遍運用于校園網安全建設中。合理使用防火墻，可以構筑內外網之間的安全屏障，有效地將內部網與外部網隔離開來，有利于提高網絡抵抗黑客攻擊的能力和系統的安全性。在WindowsXP/2000系統中可以開啟自身帶的防火墻功能，但最好還是安裝專業的防火墻軟件，如天網、360安全衛士和瑞星防火墻等。

6.數據備份和恢復

對于計算機而言，最重要的應該是硬盤中存儲的數據。用戶數據不要與系統共用一個分區，避免因重裝系統造成數據丟失。重要的數據要及時備份，備份前要進行病毒查殺，數據備份可采取異地備份、光盤備份等多種方式。對于校園網的管理員來說，要做好各種應急準備工作，必須要有一套應急修復工具，如系統啟動盤、DOS版殺毒盤、緊急系統恢復盤、各種操作系統盤、常用應用軟件包、最新系統補丁盤等，并且做好分區表、DOS引導扇區、注冊表等的備份工作，這樣可提高系統維護和修復時的工作效率。

7.制定切實可行的網絡安全管理制度

為了確保整個網絡的安全有效運行，有必要對網絡進行全面的安全性分析和研究，制定出一套滿足網絡實際安全需要的、切實可行的安全管理。主要包括以下幾方面的內容：

（1）建立一個權威的信息安全管理機構，制定統管全局的網絡信息安全規定；

（2）制定網絡管理員的激勵制度，促使他們提高工作熱情，加強工作責任心；

（3）對網絡管理員進行專業知識和技能的培訓，培養一支具有安全管理意識的網管隊伍，使他們從技術上提高應對各種攻擊破壞的能力；

（4）把網絡信息安全的基本知識納入學校各專業教育之中；

（5）對學校教師和其他人員進行信息安全知識普及教育；

（6）在學校的網站設立網絡安全信息發布欄目，發布網絡法令法規、網絡病毒公告、操作系統更新公告等，并提供常用軟件的補丁下載。

校園網的安全問題是一個較為復雜的系統工程，需要全方位防范，防范不僅是被動的，更要主動進行。在網絡安全日益影響到校園網運行的情況下，要完善校園網管理制度，對相關的校園網管理人員進行培訓，對學生進行網絡道德的教育，提高公德意識；安裝最新的防病毒軟件和病毒防火墻，不斷安裝軟件補丁更新系統漏洞，對重要文件要進行備份，從多個方面進行防范，盡一切可能去制止、減小一切非法的訪問和操作，把校園網不安全因素降到最少。