校園網網絡安全的策略

呂勝金

摘要：當前，互聯網的應用越來越廣泛。校園網為廣大師生創造了方便、快捷的信息運行環境，已成為各校十分重要的基礎設施。教師的教育教學工作和學生的日常生活、學習也越來越離不開校園網，校園網絡的安全與否將決定著這些活動能否順利開展，所以，要注重校園網絡的安全問題，并采取切實可行的措施，以保證校園網絡的安全。

【關鍵詞】校園網 網絡安全 策略

簡單地說，校園網是指在學校范圍之內，為教師的教育教學和科研、學生的學習和生活等需求提供信息交流、資源共享的計算機網絡系統。校園辦公服務軟件不斷發展的同時，學校的教育教學、校務辦公、為學生服務的功能也通過互聯網連接，這大大擴展了辦公及學習的深度和廣度。與此同時，校園網的安全問題也越來越突出，網絡病毒，黑客入侵，管理不善等原因使得校園網絡面臨著嚴重的威脅。

1 校園網的安全隱患

1.1 導致校園網危險的內在原因

1.1.1 軟硬件自身的漏洞

硬件系統的安全威脅。一是指物理方面的安全，主要是由于互聯網中硬件裝置擺放的位置不太合適，或是由于安全的防范措施不當，導致網絡硬件一些設備不能安全正常地使用。二是指設置安全，主要是指在儀器上要有正確的設置，預防網絡黑客獲取了計算機的遠程控制的特權。

網絡系統的安全漏洞，是指網絡系統的程序員編程設計時，沒有事先預料到可能存在的安全隱患，導致系統存在缺陷。現今，校園里采用的計算機操作系統大部分是微軟公司的WINDOWS操作系統，而針對WINDOWS操作系統的病毒和黑客非常的多，安全問題十分堪憂。

1.1.2 設置上的失誤

正確地安排設計校園網的配置設備是非常關鍵的。網絡線路一旦成形并布線，那么，如果再進行調整是十分麻煩的。因為其布線有一定的網絡拓撲結構，如果重新設計，不僅會浪費人力、物力、財力，還會影響正常的教學活動。目前，網絡維護公司其技術、質量及其所謂的解決方案一般都是夸大其詞，并不能真正地達到百分之百的防治效果。

1.1.3 管理漏洞

人為的管理體制，也是校園網中比較重要的部分。人員的負責制度、管理條例、安全意識、安全防范行為都不健全，加上一些管理人員自身的知識和技能不足等原因，非常有可能引發網絡安全的問題。

1.2 導致校園網危險的外在原因

1.2.1 網絡黑客的入侵

校園網的規模龐大而且復雜，其中的設備五花八門，不僅在管理上帶來了很大的難度，也給不法的黑客可趁之機，因此，黑客的攻擊是校園網絡安全中一個不可小視的重要因素。

1.2.2 計算機病毒的破壞

通常情況下，計算機網絡的基本組成包括在網絡中安置的服務器和節點站（包含有盤和無盤工作站、遠程工作站）。計算機病毒的入侵路徑，通常是先進入到網絡中的有盤工作站，即進入了網絡，再開始在互聯網上傳播。

2 解決校園網絡安全問題的一些關鍵技術

基于校園網絡的現狀，在明確了幾個威脅校園網安全的因素的基礎上，就可以制定一系列網絡安全系統策略和原則，并從硬件和軟件方面考慮，需要采用多種技術及軟件相互配合的方式，包括防火墻、入侵檢測、病毒防御等的運用。

2.1 防火墻部署

防火墻是指一種隔離技術，用于將內部網和公眾訪問網分開的技術，也就是校內網和校外人員訪問的校園網是不同的。防火墻是在網絡之間進行信息傳遞時所實現的訪問限制標準和程度，它可以使你“允許進入”的訪問用戶和數據訪問你的網絡，也將你“不允許進入”的訪問用戶和數據拒絕，這種分隔校園中的通信更加安全，校園內的數據庫、網絡、網站就能得到最大限度的保護。最大程度地保護校園網絡免于其他的威脅和侵害。

2.2 入侵檢測

入侵檢測是對入侵網絡的行為進行檢查。它的技術原理就是利用對計算機網絡或者是計算機系統中一些關鍵點進行收集信息，并對信息進行分析，從中檢測網絡或系統中有無違背安全策略的行為和被攻擊的現象。

2.3 計算機病毒防御

防病毒技術能夠及時發現病毒并且消滅病毒，防止網絡病毒的進一步傳播和擴大。防病毒核心技術有：特征代碼匹配、病毒特征自動發現、啟發式搜索等。防病毒產品有：Norton、Kaspersky、金山毒霸、瑞星殺毒軟件等。

2.4 漏洞掃描

漏洞掃描是指在漏洞數據庫的基礎上，利用掃描等形式檢測指定的遠程計算機或本地計算機系統的安全性，并檢測出能夠被利用的漏洞的一種安全檢測行為。

漏洞掃描技術是一種非常常用的網絡安全技術。它與防火墻、入侵檢測系統聯合使用，很大程度地提高網絡的安全性。通過使用網絡掃描技術，校園網絡管理人員可以知道網絡的安全設置和運行時的應用服務，并能盡早發現安全漏洞，客觀評估網絡風險等級，并盡快處理風險和威脅。校園網絡管理員能按照掃描的結果改正校園網絡中錯誤設置和系統中的漏洞，在惡意入侵者入侵之前準備防范。防火墻是一種被動的防范措施，然而安全掃描是一種主動的防范手段，這種防范可以有效避免入侵者的攻擊行為。

2.5 營造良好的網絡環境，培養學生的網絡道德情感

由于學生的心理、思想還不成熟，在網絡面前往往缺乏理智的辨別能力，部分學生甚至出現了道德意識欠缺、道德素質偏低等問題。學生是網絡世界一個不容忽視的群體，他們的網絡道德素質對網絡道德建設有著很大的影響。在校學生網絡道德素質問題的解決，不但能改善網絡環境、維護網絡秩序，并且對提高在校學生的道德素質都會有積極影響。

2.6 加強管理人員安全意識，切實提高管理人員技術水平

（1）提高網絡管理層的安全意識，學校領導應大力支持與重視網絡建設和網絡安全，這是構建安全校園網絡的保障。

（2）提升網絡管理隊伍的安全素養，加強學生與教師的安全意識和網絡管理員安全技能的培訓工作，提高管理員的技術水平。

在校園網絡中建立起一套完整的網絡安全體系，加強校園網絡安全管理制度和措施，形成一個較全面的安全理論體系，在一定程度上解決校園網中存在的若干安全問題。如今在國家大力支持計算機和網絡教育的情況下，相信校園網絡的安全工作將會提到一個更高的層次，引起更多的重視，為我國的教育事業做出更多的貢獻。

參考文獻

[1]陳新建，校園網的安全現狀和改進對策[J].網絡安全技術與應用，2007.

[2]劉欽創，高校校園網的安全現狀與對策[J].現代計算機，2006.

[3]孫力.淺談校園網絡安全技術的應用[J].甘肅科技，2009.endprint