高中校園網(wǎng)絡安全問題及應對策略

公丕剛

一、引言

隨著高中校園網(wǎng)的普及，學校逐步實現(xiàn)了管理網(wǎng)絡化和教學手段現(xiàn)代化，提高了管理水平和教學質(zhì)量，為師生的教學和學習帶來了方便，信息獲取更加迅速方便。但是網(wǎng)絡化的辦公及教學也帶來了網(wǎng)絡的安全問題，數(shù)據(jù)的安全性和學校自身的利益都受到了一定的威脅。因此，實現(xiàn)高中校園網(wǎng)絡系統(tǒng)的安全和正常運轉(zhuǎn)便成為高中校園網(wǎng)絡管理所面臨的一個現(xiàn)實問題。

二、高中校園網(wǎng)絡安全存在的主要問題

1.計算機病毒

計算機病毒是威脅高中校園網(wǎng)絡安全的主要因素之一，計算機病毒是指人為設計的影響計算機使用并且能夠自我復制的一種程序。在網(wǎng)絡中存有大量計算機病毒，并且不斷地復制變異。學生使用U盤等移動存儲設備、下載、瀏覽網(wǎng)頁、玩游戲、QQ等都有造成病毒傳播的可能。大量病毒不僅侵占網(wǎng)絡資源、降低網(wǎng)絡運行效率，有時還會對學校網(wǎng)絡設備、服務器等造成不可估量的破壞，對整個高中校園的網(wǎng)絡系統(tǒng)的正常運作產(chǎn)生嚴重影響，甚至可能造成網(wǎng)絡癱瘓、數(shù)據(jù)丟失等。

2.系統(tǒng)漏洞

高中校園網(wǎng)絡服務器采用的Windows操作系統(tǒng)、TCP/IP協(xié)議等都有可能存在安全漏洞，同時高中校園網(wǎng)絡上運行著高中校園網(wǎng)站和各部門基于Web的業(yè)務管理系統(tǒng)，為全校師生及社會提供資源，但是站點代碼在編寫設計過程中不夠嚴謹或者留有后門，都有可能給攻擊者留下入侵的途徑。另外，一些高中校園網(wǎng)絡硬件設備如交換機、防火墻等也存在著一些程序上的漏洞。這些都給高中校園網(wǎng)絡安全留下了隱患。

3.高中校園網(wǎng)絡寬帶的濫用

高中校園網(wǎng)絡主要是為了給廣大師生提供學習和教研的平臺，但也存在著嚴重的資源濫用及被盜用的問題，一些師生濫用網(wǎng)絡做一些與工作學習不相干的事情，迷戀網(wǎng)絡游戲、訪問一些不健康網(wǎng)站等。這些行為嚴重影響寬帶流量，造成網(wǎng)絡擁堵、速度變慢等問題，甚至有些用戶將免費的高中校園寬帶資源提供給商業(yè)用途，占用學校的網(wǎng)絡寬帶資源。這些行為都會對高中校園網(wǎng)絡產(chǎn)生不良影響，干擾學校正常用戶的使用。

4.高中校園網(wǎng)絡安全缺乏管理

當前眾多高中校園網(wǎng)絡建設普遍存在著重硬件輕軟件及重運行輕管理的問題，由于網(wǎng)絡管理員不具備豐富的網(wǎng)絡安全管理經(jīng)驗和技術(shù)防范能力，所以網(wǎng)絡管理只集中于簡單的日常事務管理方面，如排除網(wǎng)絡線路的故障、開通和維護用戶賬號、服務器的常規(guī)管理和系統(tǒng)的日常維護等工作。另外，有些學校缺乏網(wǎng)絡安全管理人員，難以應對龐大的復雜多變的網(wǎng)絡環(huán)境。高中校園網(wǎng)絡安全制度不健全；監(jiān)管機制存在嚴重的漏洞；高中校園網(wǎng)絡安全法規(guī)的宣傳力度不夠；缺乏相關(guān)的網(wǎng)絡安全規(guī)定；等等。

5.人為因素

高中校園網(wǎng)絡的用戶十分龐大，網(wǎng)絡環(huán)境也較復雜，師生安全防范意識淡薄， 在網(wǎng)絡上隨意瀏覽或下載一些可能帶有病毒的文件，造成高中校園網(wǎng)絡故障。另外，有些教師或?qū)W生認為高中校園網(wǎng)絡的安全是網(wǎng)管人員的責任，跟自己無關(guān)。高中校園網(wǎng)絡道德教育嚴重缺乏，惡意使用高中校園網(wǎng)絡資源、瀏覽不健康網(wǎng)站，接受、發(fā)布不良信息等問題日趨嚴重。

三、高中校園網(wǎng)絡安全的應對策略

1.健全高中校園網(wǎng)絡安全管理制度

學校應制訂健全的校園網(wǎng)絡安全管理規(guī)章制度，并嚴格執(zhí)行，用規(guī)章制度約束校園網(wǎng)絡用戶的行為，不斷強化相關(guān)網(wǎng)絡管理人員的專業(yè)技能和責任意識的培訓學習，不斷提高他們的工作責任心和工作熱情。

同時學校要進一步加大對師生的網(wǎng)絡安全教育力度，積極開展高中校園網(wǎng)絡安全法律法規(guī)的宣傳教育活動，并將高中校園網(wǎng)絡安全的相關(guān)教育融入日常教學活動中，使師生深知網(wǎng)絡犯罪的危害，使教師和學生嚴格遵守學校制定的網(wǎng)絡安全管理制度，人人都樹立網(wǎng)絡安全意識，自覺養(yǎng)成文明上網(wǎng)的良好習慣。

2.加強網(wǎng)絡安全的技術(shù)應用

威脅高中校園網(wǎng)絡安全最主要的因素就是計算機病毒，計算機病毒對高中校園網(wǎng)絡的威脅必須得到重視，因此，建立全面完善的防御體系十分重要。

一方面，學校可以利用防火墻技術(shù)提高高中校園網(wǎng)絡安全。使用防火墻技術(shù)經(jīng)濟、簡單易行，該技術(shù)在高中校園網(wǎng)絡安全建設中被廣泛運用。利用防火墻技術(shù)加強學校內(nèi)、外網(wǎng)之間的訪問控制，防止學校內(nèi)部資源被盜取。

另一方面，學校可根據(jù)高中校園網(wǎng)絡的大小，部署正規(guī)的防病毒服務器，選擇正版病毒防護軟件，并在使用的過程中及時升級更新，及時修補其中存在的安全漏洞；制訂對應的網(wǎng)絡安全策略，實時監(jiān)控高中校園網(wǎng)絡動態(tài)，及時發(fā)現(xiàn)并隔離異常網(wǎng)絡行為，限制非法用戶對高中校園網(wǎng)絡資源的訪問。

3.做好備份和鏡像技術(shù)

隨著數(shù)字化高中校園的創(chuàng)建，高中校園網(wǎng)在教學和工作中占有不可替代的作用，一旦癱瘓，會給師生的教學、科研等工作帶來極大的不便和不可估量的損失。而學校防范手段不可能設計得面面俱到，因此，必須做好備份與恢復，備份不僅包括校園網(wǎng)絡重要數(shù)據(jù)的備份，也要做好校園網(wǎng)絡中核心設備的系統(tǒng)備份。數(shù)據(jù)備份可以使用移動存儲設備備份、異地備份等方法。最后，高中校園網(wǎng)絡管理人員也應具備完整的應急修復方案，以便在發(fā)生網(wǎng)絡故障后快速恢復，保障高中校園網(wǎng)絡的安全、正常運行。

4.重視高中校園無線網(wǎng)的安全管理

隨著信息技術(shù)的快速發(fā)展和教育信息數(shù)字化進程的推進，無線網(wǎng)技術(shù)在高中校園網(wǎng)絡中的應用逐漸普及。無線網(wǎng)技術(shù)的傳輸介質(zhì)是開放的，高中校園無線網(wǎng)絡具有方便、靈活的組網(wǎng)方式和適用環(huán)境廣等優(yōu)點。數(shù)據(jù)在傳播通信過程中有可能被一些非法的接收設備竊取，而且高中校園無線網(wǎng)絡使用者比較多，網(wǎng)絡覆蓋范圍廣，終端設備種類多，因此無線網(wǎng)更易遭受攻擊，在無線高中校園網(wǎng)絡管理上可采取身份認證、訪問控制等方式加強管理。

5.大力開展師生網(wǎng)絡道德教育，增強師生網(wǎng)絡安全道德意識

目前很多學校還沒有把網(wǎng)絡道德教育、信息安全教育引入課堂，致使高中校園網(wǎng)絡道德教育滯后，學生網(wǎng)絡犯罪頻發(fā)。各學校應將網(wǎng)絡道德教育納入教學計劃，運用多種方式進行宣傳教育，如課堂教學、廣播、宣傳欄、講座等形式，教育和規(guī)范師生的上網(wǎng)行為，避免一些師生因不懂網(wǎng)絡安全法而導致網(wǎng)絡犯罪。

在信息技術(shù)飛速發(fā)展的社會，網(wǎng)絡已經(jīng)成為人們工作、學習、生活中必不可少的工具。在使用網(wǎng)絡的過程中養(yǎng)成良好的網(wǎng)絡安全職業(yè)道德，一方面有助于加強彼此之間的理解和溝通，另一方面可以避免非主觀意愿的計算機網(wǎng)絡犯罪行為。

四、結(jié)語

隨著計算機技術(shù)的快速發(fā)展，人們的工作、學習和生活越來越離不開網(wǎng)絡，各個學校都在推行數(shù)字化高中校園建設。高中校園網(wǎng)絡在數(shù)字化高中校園建設中擔當著至關(guān)重要的角色，而在高中校園網(wǎng)絡使用過程中，網(wǎng)絡安全問題日益突出。

本文提出了高中校園網(wǎng)絡安全普遍存在的問題，針對這些網(wǎng)絡安全問題提出了應對策略。但是基于高中校園網(wǎng)絡的特殊性，對高中校園網(wǎng)絡的安全問題的改善不是一朝一夕的事情，必須完善相關(guān)的高中校園網(wǎng)絡安全管理制度；定期對高中校園網(wǎng)絡安全管理人員進行培訓，增強他們的責任感和網(wǎng)絡安全防范技術(shù)；采用多種方式對師生進行網(wǎng)絡安全道德教育，教師和學生積極提高自身綜合素質(zhì)與道德意識，才能保障高中校園網(wǎng)絡的正常運行與使用。

（作者單位：山東省蒙陰第一中學）