中職學校校園網安全維護措施的探討

◆羅伊佑

（信宜市職業技術學校 廣東 525300）

計算機技術的創新發展，使其應用越來越成熟與廣泛，中職校園中也基于計算機技術構建完善的校園網絡，打造數字化校園。多媒體教學、寬帶網進宿舍、圖書管理系統和學校后勤管理系統信息化建設等，意味著校園管理、教育教學也朝著網絡化和智能化方向發展。網絡本身較大的開放性、復雜性、共享性特征，也使得校園網應用時出現了令人擔憂的問題，甚至對教育教學造成一定干擾。

1 校園網絡及其安全隱患

校園網絡安全隱患主要有內部安全隱患和外部安全隱患兩大隱患。內部安全隱患既有人為因素導致的安全隱患，也有網絡內部攻擊引發的安全隱患。當前中職學校網絡管理者及使用者缺乏應有的安全意識，網絡應對能力較弱，容易引發校園網絡的故障或癱瘓，加劇網絡安全問題。而網絡內部攻擊引發的安全隱患也較為常見，多為網絡內部ARP 的欺騙，通過占用他人IP 地址非法獲取網絡資源[1]，進行校園網絡的攻擊。校園網內部管理分級不科學，用戶限制不明確、學生隨意下載病毒程序等因素容易引發嚴重的網絡內部攻擊。外部安全隱患既有網絡軟件的漏洞引發的安全隱患，也有網絡病毒入侵引發的安全隱患。校園網絡軟件存在一些漏洞或者缺陷會使得其成為被攻擊的對象。本身校園網絡軟件并不是完美無缺的，一些使用率較高的軟件很容易被選為被攻擊對象，特別是這些軟件存在漏洞時，攻擊者乘虛而入引發安全隱患。而網絡病毒的入侵主要是因為校園網絡開放性、共享性程度高，加上用戶安全意識薄弱，無法有效抵御病毒入侵。病毒入侵使得校園網中的信息被破壞，資源被竊取，致使校園網絡安全岌岌可危。

2 中職校園網網絡使用情況分析

中職學校積極構建完善的校園網絡，積極搭設“三通工程”，為學校管理、教育教學提供有效的信息支持。基于信息共享的時代理念[2]，努力完善校園網絡環境，借助校園網絡為學生提供豐富的支持，拓展其視野，也為教師備課教學提供資源支持。校園網中職教學中的應用價值十分突出，但基于事物的兩面性，校園網在發展中也暴露出一系列問題，主要是保障措施不夠完善，中職學校更關注學生操作能力的培養提升，大量的資金投入到實踐基地建設、實操工具器材的采購上，用于信息安全維護與建設的資金相對較少。而這些緊張的信息化建設資金更多地用于日常設備的修繕、軟件的更新上，真正用于運維的少之又少。多數中職學校缺乏必要的檢測軟件和安全防御硬件設備，校園網安全基礎不牢，師生缺乏相應的網絡安全防范意識。例如在安裝程序軟件時，往往忽略惡性插件的存在，使得電腦使用安全性沒有保障，而在使用過程中隨意點擊瀏覽網頁，防火墻作用發揮受限，會導致個人信息的網絡泄露，也使得非法入侵有可乘之機，甚至引發更為嚴重的軟件系統的破壞。當前中職學校人數眾多，網絡使用者占比較大，一旦出現病毒侵襲，整個校園網絡迅速蔓延。所以要做到網絡安全意識上有所重視，并落實到安全管理實踐中才能達到真正防患于未然的效果。但是中職學校學生網絡安全防范意識較為薄弱，加上學校內部監管不足，沒有做好網絡安全的基礎準備工作。管理規章制度不夠健全，監督機制缺失，也影響了校園網絡安全建設實效。

3 中職學校校園網絡安全維護策略

3.1 完善軟件系統

保障系統安全是校園網絡正常運行的安全保障，在校園網絡安全攻擊事件中，網絡系統漏洞引發的攻擊事件占比較高，因此應重視軟件系統安全建設。及時發現網絡系統漏洞，及時更新完善，具體來說，首先要看好校園網絡使用的“大門”，把好網絡安全建設的“第一關”，要求校園網登錄必須實名認證，以用戶名和密碼登錄，加強密碼強度，有效查殺網絡病毒；其次要重視防火墻的實效發揮[3]。防火墻技術不斷更新，引入先進的防火墻技術，保護校園網絡，及時查殺病毒或破壞性軟件，這需要學校加大資金支持，重視技術研發與新技術的引用，保證學校數據庫安全，防止重要信息被惡性泄露；再次，要強化管理人員責任，讓其發揮作用。當前部分中職學校沒有專門的校園網絡維護人員，更多地是由信息技術教師兼職管理，本身信息技術教師有教學職責，工作任務較重，在信息網絡維護方面心有余而力不足，信息技術教師缺乏專業維護技術，也沒有相應的維護經驗，其專業能力的限制降低了網絡安全維護實效，因此應安排專業的網絡維護管理人員，切實有效地做好校園網絡運行狀態的監管，加強網絡安全巡查。

3.2 制定行之有效的防控應急舉措

校園網絡安全建設中也應考慮在發生問題后的緊急應對，校園網絡安全并非完全出現于外部惡性攻擊上，也常體現在內部使用中。如果網絡疏導存在問題，會導致多人使用同一端口，因上網人數過多引發網絡癱瘓，影響教師授課、限制學生網絡檢索。當前部分中職學校因為對網絡安全關注不足，沒有制定緊急應對方案，可能伴有備用線路帶寬不達標等問題，緊急救治效果差。不可否認，病毒是校園網絡安全的“頭號敵人”，雖然國際上加大了對網絡安全的研究，也提升了安全防范能力，但病毒侵擾從不間斷，必須要提前做好預警，一旦有新病毒產生，就要思考其如何應對的問題，以防止其引發更嚴重的損失。在網絡風險防范中要設置用戶資源使用權限，以口令的方式保護用戶數據信息，也要及時記錄用戶校園網的具體使用情況，方便后期病毒故障的排查。要設置軟件與硬件、完善防火墻結構、加強訪問權限設置，只有合法驗證的用戶才能進入校園網絡，并支持其下載數據信息，及時將黑客組織阻擋在校園網之外。在校園網系統中應引入先進的漏洞掃描機制，支持工作站、服務器、交換機等進行全方位的掃描檢查，加強其安全性的分析[4]，一旦發現安全問題或具有安全威脅的“苗頭”，就要及時制定舉措，重點解決，最大限度確保校園網絡安全。在校園網絡安全緊急防控中也要做好網絡系統特點的分析，選擇合理的病毒查殺軟件，確保病毒庫及時更新，定期掃描檢測，有效避免病毒與網絡中的快速擴散與無限制傳播。

3.3 樹立正確管理理念，增強安全防護意識

中職學校要認真落實好校園網安全教育宣導工作，引導中職師生樹立正確的安全管理觀念，認真落實好安全管理的工作部署和各項要求。具體來說，采取行政方法對高校外的中職師生進行教育，如召開會議、開展信息安全教育專題宣導活動，按照信息安全建設要求制定行為規范或發布網絡安全使用手冊，提高中職師生網絡安全管控能力。也可以嘗試用科學的教育方法組織安全主題活動，召開信息安全學術會議、校園網絡安全知識競答等來提高師生對校園網絡安全的關注度，引導其配合打造安全的校園網環境。也要善于利用輿論方式開展教育，借助網站、微信公眾號、微博、校刊、廣播等宣傳校園網絡安全管理知識，以宣傳渠道的拓寬，提升教育宣傳工作實效。對于校園網絡安全維護來說，防護比治理更重要，但需要長期地堅持下去，以正確的安全觀教育增強師生的防護意識，讓其養成安全使用網絡的良好習慣，具有相應的風險防范自覺性。對于來路不明的信息鏈接，要謹慎打開，主動在綠色網站中下載應用軟件，切實有效地封鎖病毒侵入渠道。我們也要認識到，校園網絡安全不僅僅是軟件系統的安全，也包括硬件系統的安全維護。中職學校師生準確把握電腦操作流程，減少硬件損壞風險，才能從思想源頭方面做好校園網絡安全維護工作。

3.4 打造高素質安全巡查隊伍，動員師生參與安全建設

中職學校在校園網絡安全維護方面，應努力建構高素質的安全巡查隊伍，為網絡安全建設提供穩定的人員保障，將學生作為主體對網絡進行監督與檢查，將信息中心作為統一的領導結構，借助委派的技術人員開展面對面或遠程網絡技術指導，加強對中職學校師生的專題培訓，引導其在日常學習與生活中善于發現校園網中的安全問題[5]，并能采取有效的舉措解決問題或規避風險。提升校園網絡安全維護工作力度，建立緊急預警機制，提高網絡安全問題響應度，提高校園網管理的便利性與規范性，不斷降低校園網安全維護成本，有效提升職業院校學生動手操作能力，牢固樹立校園網維護“人人有責”的觀念，讓師生自覺參與到校園網安全維護工作中。努力創建良好的網絡文化氛圍，堅持正向引導。按照網絡安全建設部署要求，引入現代化安全防范軟件與技術，落實好安全管理制度，以先進的文化方式建設良好的校園文化氛圍，讓中職學校校園網信息安全管理更有保障和支持。只有當中職學校師生養成良好的網絡安全管控習慣，自覺學習先進的網絡安全應對舉措、管理知識，自覺參與到校園網安全維護中，才能提高校園網絡安全維護實效。

校園網在網絡中占有較高的地位，其網絡安全管理與維護也是校園建設的重要內容，其更具有現實緊迫性，當然，此項工作也十分具有挑戰性。在校園網安全維護工作中，應了解校園網存在的威脅，明確其風險來源，針對這些問題制定有效的應對舉措。“防”與“治”相結合，努力構建良好的校園網絡文化氛圍，動員師生發揮主觀能動性，參與到校園網絡安全維護工作中，才能取得校園網安全維護的理想預期，為學校教育教學、學生生活發展提供安全可信的網絡教育環境。