高校網絡安全與對策研究

劉林

摘要：隨著當今社會信息化的發展，大部分的高校也建設了自己的校園網路系統，進入了網絡化教學的時代。而這也給校園網絡系統和網絡數據信息帶來的威脅和挑戰。本文主要介紹了校園網絡的特點，并結合實際分析某高校園網絡存在的問題，再根據這些情況提出相關性的建議。

關鍵詞：網絡安全；校園網；網絡技術；網絡管理

一、引言

研究現狀最近幾年以來，隨著互聯網的普及發在，各個高等院校都開始進行了自己的信息化、數字化建設，相當一部分的學校已經具備了自己的校園網絡，通過校園網，可以進行學校文化建設的傳遞，教師教學資源的分享，學生的信息管理，可以說，校園網已經成為了高校基礎建設的重要組成部分。然而，有校園網的共享性、交互性、聯系性等特點，使得校園網遭到攻擊、信息遭到竊取的現象也時有發生。而根據有關調查，大部分高校內發生的校園網攻擊事件來自于校園內部人員，剩下的部分來自外部。所以，高校需要建立一個安全、穩定、便捷的校園網絡，為師生提供更好的服務。

二、高校校園網安全問題現狀分析

（一）對網絡安全體系的設計簡單

由于我國的互聯網技術發展較晚，學校在早期并沒有重視校園網安全的建設，表現在投入上的不均衡，簡單的體系設計，比如互聯網接入、Web發布、文件服務等一些安全機制較為簡單的應用，校園網最常用的體系就是在其內部外部之間只設置一道邊緣防火墻作為對校園網外部攻擊的抵御，而針對內部網絡，也僅在網內主機部署安裝防毒軟件或網絡防病毒服務器。

（二）網絡硬件安全性能薄弱

該校在對校園網的建設過程中，因為忽略了總體設計和對建筑樓群的建設而導致校園的網絡線路出現各種各樣的問題，給在校園網的物理層上傳輸的數據帶來了被損害的風險；另外由于資金投入的不足，網絡硬件的安全也往往被忽視。繁瑣復雜的網絡設備設計也嚴重影響了校園網絡工作的穩定性和安全性，因此，校園網絡數據中心、服務器也容易遭受網絡侵入者的損害。

另外，由于硬件本身的局限性，校園網絡的安全性也有所降低。比如該校的拓撲系統是以星型結合形成的結構，其本身就存在一定的安全隱患，若其核心交換機出現故障，整個校園網絡都會陷入癱瘓。還有防火墻在應用過程中也往往難以達到人們滿意的防護要求。這些都是客觀存在的安全問題。

（三）操作系統及應用軟件存在漏洞

該校存在的在操作系統上的漏洞主要是校園網服務器操作系統中的IIS漏洞、服務安全漏洞等。在校學生占據了高校網絡的絕大部分用戶量，由于其專業的局限性和涉世未深，學生們對計算機安全知識的了解程度有限，大部分學生對計算機的使用缺乏足夠的安全意識，在使用計算機的過程中往往會忽視檢查系統漏洞，及時升級系統補丁，從而給病毒提供入侵機會。比如說，若網絡主機與服務器系統中存在RPC漏洞，會導致病毒在全網范圍內傳播感染，還會出現主機系統自動倒計時關機的現象，從而影響計算機的正常使用。盡管通過調整系統時間和“shutdown–a”命令可以緩解這個問題，可是這種方法還是不能將病毒進行徹底地清除。

（四）對校園網絡的攻擊

一般來說，校園網絡攻擊主要來自兩個方面：外部和內部攻擊。盡管通過部署防火墻可以抵御大部分的來自網絡外部的攻擊，但是此中方法不能阻擋來自內部的攻擊。據了解，由于興趣愛好或所學專業等原因，該校一些計算機水平較高的學生或其他工作人員會為了某種原因攻擊校園網絡及服務器。

另外，按照攻擊類型，還以將攻擊方式分為網絡入侵、后門和木馬長攻擊、計算機病毒和蠕蟲入侵、黑客攻擊等，這些有目的性的攻擊也給校園網的安全帶來的巨大的潛在風險。

（五）薄弱的網絡管理

根據調查，該校園網中的網絡管理人員主要由計算機實驗室的管理人員和教師構成。在實驗室內，對專業的網絡管理人員和計算機專業實驗室的配備也不足。專業人員的缺少使得日常的網絡性能維護、管理在時間和人力上難以得到足夠的保證，更別說及時發現網絡系統漏洞和來自網絡內外部的攻擊，在發現已經出現的網絡問題之后，也無法或者沒有能力有效地排除故障，從而影響校園網絡的使用，校園網絡的安全也不能得到保證。

三、提高某高校網絡安全技術對策研究與實施

（一）加強對硬件系統的管理

1.重視對校園網絡安全的規劃建設

高校校園網的構建是一種具有強綜合性、系統性的工作，要經過具體、完備的調研，開發設計，系統分析，設備選取，招標施工，軟件安裝，調試驗收等多個階段才能完成，各個階段的主要內容主要如下：

（1）調研階段。學校校園網絡的負責人在建設本校校園網絡系統前要先充分了解本校區的基本信息，結合本校的實際情況，并學習借鑒其他學校在網絡建設過程中的優點，而很對其存在的弊端要加以改正，進行認真考察，將這些詳細的內容結合起來為具體的校園網絡建設提供有效參考。

（2）開發設計。在此階段，學校不能為了方便或者降低管理成本而減少對專業網絡管理人員的聘用。要成立專業的高校網絡建設開發設計小組，聘用具有專業素養的相關領導與技術人員，結合本校實際，制定科學、合理的校園網絡設計方案。

（3）系統分析。在對校園網絡的規劃設計方案完成后，必要時可以聘請相關領域的專家技術人員分析其在資金、技術、具體實施等多個方面的可實施性。

（4）設備選取。主要是對硬件設備的選用，要針對具體的網絡設計的規劃方案，結合學校的資金實際情況，選取最合適、性價比高的設備儀器。

（5）招標施工。在引進設備安裝時，為了保證設備的質量和有效性，高校網絡建設開發小組要在公開公平的平臺上公布設計要求，公開招標。之后再由承包公司完成網絡物理設備的具體安裝工作。這主要包括主干網與各個系統子網的建設。

（6）軟件安裝。在安裝前，要進行精細的相關網絡軟件的安裝調試，經過嚴格的測試后再安裝相關的網絡管理操作系統與教學管理應用軟件，并注意對網絡管理人員進行相關業務培訓，前面切斷軟件帶來威脅的可能性。

（7）調試驗收。在施工的過程中，要注意分階段的進行調試測試，及時發現設置過程中的設備物理問題，從而及時在各個環節中排除安全隱患，確保日后網絡建設的順利進行。在校園網絡建設完成后，結合安裝好的軟件，再進行更為全面的調研測試。

（二）建立網絡拓撲結構合理劃分VLAN

現今高校網絡普遍采取的是兩級結構，即主干網與子網。其中主干網是技術較為成熟的一千兆高速以太網，其總出口一般都會設置在網絡的總機房處，也就是說，負責訪問因特網，進行系統認證，以及所有出入的數據都必須經過這個總出口進行檢測與過濾。隨后，網絡中心通過光纖與其他坐落的分節點進行連接，并通過分節點二次傳遞給每個用戶。這樣的結構設計不僅可以有效地保證數據快速性，還能提供更為準確的數據信息，更加方便了用戶對校園網絡的使用。另外，這樣的網絡結構還可以將高校網絡分為很多的局域網，這種網絡拜托了地理位置對其的束縛，具有更大的靈活性。

（三）制定網絡中心配套設施配備方案

現如今，學校已經將計算機網絡作為主要的教學手段之一，所有學校的校園網絡的運行水平的高低會直接影響到學校教學管理的質量水平，也是學校發展的重要標準之一。而網絡管理中心作為校園網的核心，網絡中心能否運行地安全可靠，也會直接影響到校園網的總體運行水平。

（四）防意外設備

考慮到計算機系列產品的價格較高，若發生火災、雷電等自然以外，會給學校造成巨大的經濟損失，網絡數據也會有丟失損壞。所以在日常的維護工作中，要定期檢查防火等安全性設備，并做好預警系統，能夠及時通知意外的發生并作出相應措施。在網絡機房或者管理中心等地盡多地采用安全性材料。

（五）監控設施

主要是為了對威脅校園網絡系統的外部原因做出防御。

（六）電力保障

學校應給網絡中心機房采用電力專線直接為其供電，同時為其總配一個UPS電源，以保證持續的電力供應，同時必須保證所有電力設備接地情況良好，使網絡設備能夠24小時穩定運行，提高校園網絡服務質量。

（七）經費投入

科學合理的經費投入對校園網的日常維護、設備更新十分重要，這樣能保證校園網絡的健康運行。

參考文獻：

[1]朱智謀.新時期高校網絡安全問題分析與防范對策[J].教育教學論壇，2011，15：7-9.

[2]王應，劉子輝.當前高校圖書館網絡安全問題分析與對策[J].重慶科技學院學報（社會科學版），2011，17：151-153.

[3]聶多均.高校校園網網絡安全問題分析與對策[J].人力資源管理，2010，04：71-72.