淺談校園網絡信息安全的威脅與防范

哈爾濱工程大學 曲麗穎

近年來，校園網絡的發(fā)展速度極快，各項技術水平也在不斷提升。院校的教學管理工作以及學生的學習生活都與校園網絡融為一體，不管是公布、分享、查詢信息，或者是上傳、下載資料、整理電子檔案，亦或是師生間相互交流探討，這些都要依托校園網絡。可以說，校園網絡信息安全直接關系到院校及廣大師生的切身利益。目前來看，隨著校園網絡運用的普及和推廣，各類院校對于校園網絡信息安全的重要性認識越來越高，許多院校還專門創(chuàng)建了相應的管理系統。校園網絡是院校教學與科研的重要平臺，使用者眾多，必然會存在信息丟失或被篡改的現象，為此，正確地認識校園網絡信息安全所存在的諸多威脅并采取有效措施應對就顯得尤為必要。

1.校園網絡信息安全的威脅因素

校園網絡提高了院校管理的效率，推進了院校信息化建設步伐。在校園網絡使用過程中，首先要考慮信息安全問題，避免不安全因素給院校以及全體師生造成嚴重影響。關于校園網絡信息安全的威脅因素主要包括病毒侵襲或黑客攻擊、使用者安全意識不高以及校園網絡管理不到位等。

1.1 病毒侵襲或黑客攻擊

當前，雖然各類院校在校園網絡硬件配置上有了很大改善，但是網絡硬件設置與運用上還是會存在一些漏洞，如防火墻的作用被抑制、病毒庫更新不及時等，這就給了不法分子以可乘之機，導致校園網絡被非法入侵，信息被非法盜取，嚴重的甚至會導致整個校園網絡系統癱瘓。與此同時，現在的黑客攻擊都具有很強的隱蔽性和潛伏性，他們利用自己的互聯網信息技術，設計一些木馬程序，能夠成功逃避檢測，具有很強的破壞性，一旦被木馬入侵，會導致計算機各項功能喪失，如蠕蟲病毒就可能通過文件中的地址信息或者網絡共享進行更大范圍內的破壞。此外，網絡病毒的傳播速度快、范圍廣、殺毒難，師生在瀏覽或下載文件或者使用網絡進行信息交互傳播時很可能感染網絡病毒，進行對整個校園網絡信息安全造成威脅。

1.2 使用者安全意識不高

校園網絡的使用者主要是在校學生，目前來看，學生使用校園網的安全意識普遍不高，再加上現在的互聯網環(huán)境比較雜亂，各種帶病毒的不良網頁或軟件屢見不鮮，學生在使用校園網絡時很容易引發(fā)信息安全問題。一方面，在校學生可能多數認為維護校園網絡信息安全是專業(yè)網絡管理技術人員的事，自己只管隨便使用，不需要負責，這就為網絡信息安全埋下了諸多隱患；另一方面，在校學生多數具有喜歡上網，經常收集或了解各類資源信息，隨意的打開網頁、點播連接或下載資源，這些行為極易被感染病毒，給校園網絡造成傷害，即便是管理人員不斷維護，也會出現惡性循環(huán)的現象。

1.3 校園網絡管理不到位

校園網絡網絡安全管理的重要性不言而喻，然而，許多院校并沒有配備齊全的網絡專業(yè)管理人員。對于校園網絡信息安全的管理多是體現在對現有計算機硬件的實施維修方面，對于校園網絡安全管理的專項監(jiān)督做到并不到位，導致校園網絡信息安全性不高。再者，多數院校有關專門的互聯網實施維護人才較少，不能有效地檢測校園網絡信息安全狀況，并且，當發(fā)生病毒侵襲或黑客攻擊時，不能及時采用最佳方案進行制止。此外，相關管理工作機制不健全，存在一些安全管理漏洞，對于機密文件信息的維護力度不夠，這些都對校園網絡信息安全造成威脅。

2.校園網絡信息安全的防范建議

面對校園網絡信息安全的諸多威脅因素，各類院校應該加強防范，多管齊下，采用有效措施來減少或消除不安全隱患。

2.1 強化網絡信息安全技術

各類院校應該進一步強化校園網絡信息安全防護技術，積極加強防火墻系統、防病毒系統、VLAN系統以及ACL訪問控制系統的建設，為校園網絡信息構建一個高效、穩(wěn)定、安全的聯合防護體系，尤其是在防病毒方面，應該安裝先進的軟件，及時更新病毒庫，做好病毒信息的統一檢索與清洗，將諸多網絡病毒控制在安全邊界。與此同時，應該加強網絡源頭控制，做好用戶身份認證，加強對終端的檢測，嚴格把好安全網關，防止病毒與黑客的攻擊，降低人為入侵的安全威脅。

2.2 提高使用者的安全意識

各類院校應該加大現有國家關于網絡安全的法律法規(guī)的宣傳教育，提高學生的網絡安全意識與文明意識，同時，加強相關知識的學習，提高學生防范網絡病毒的能力。與此同時，各類院校還應該加強對網絡使用的行為制度管理，嚴禁學生對不良網絡信息的瀏覽、下載甚至傳播，對于違反規(guī)定的學生要給予一定處罰。在平時的校園網絡平臺上，應該公示各項用網規(guī)章，規(guī)范使用者的上網行為。

2.3 完善校園網絡系統管理

校園網絡信息安全管理是一項系統的工作。首先，各類院校應該合理設置管理工作崗位，加強對網絡安全維護的力度，明確各個崗位的工作細則，精確劃分操作權限，避免發(fā)生突發(fā)意外事件。同時，工作人員應實時監(jiān)督和維護好校園網絡系統，選擇最佳的維護方案，定期對機柜、交換機、線路、總服務器以及其他網絡硬件設備進行檢測，一旦發(fā)現問題應及時解決。其次，各類院校應該加強對校園網絡信息的實時采集與獲取，確保校園網絡信息的安全性，盡量做到事前預防，對現有的數據信息進行實時監(jiān)督，及時發(fā)展系統漏洞，規(guī)范各項操作流程，當發(fā)現病毒侵襲或黑客攻擊時還應該第一時間向公安部門反映。最后，各類院校可以根據自身實際情況，加強對校園網絡信息安全資金和人才的投入，及時更新落后或損失的網絡硬件設備，必要時可以聘請校外的專業(yè)技術人員，提高校園網絡信息安全管理水平。

3.結語

總之，校園網絡信息安全直接關系到學校和廣大師生的切身利益，是加強院校網絡信息化建設的重點課題。面對校園網絡信息存在的諸多威脅因素，各類院校既要依托先進的信息安全技術來進行針對性防護，又要提高使用者的安全防范意識，建設綠色校園網絡，還要不斷提高校園網絡系統管理的水平。