校園網絡安全防護方案

◆張凱

校園網絡安全防護方案

◆張凱

（數字中國研究院 福建 350000）

最近幾年，很多學校的網絡信息化技術得到了提升，學校需要處理更多的數據，這對學校來說無疑是一個大的挑戰。學校的各個部門采用的服務器存儲技術不同，導致不能夠更好地進行數據的共享和兼容性，而由于部門之間操作與儲存使用的系統不同，技術人員很難對學校網絡系統進行維護。最近兩年，在科學技術進步的情況下，人們越來越重視校園的網絡安全問題，在學校，數據的處理能力、中心建設越來越好，業務和運營模式在同步發展，但是卻也存在更多的安全問題。本文結合實際情況，分析了校園安全防護方案的實施和設計，希望能夠有助于提高校園的網絡安全。

校園網；網絡安全防護方案；設計；實施

1 引言

在互聯網發展迅速的今天，不僅帶來了便利的信息，還帶來了一些嚴重的問題[1]，包括信息的泄露和網絡攻擊，并且隨著互聯網的發展，網絡的安全威脅越發嚴重，并在不斷威脅著企業、個人和學校等各種機構。盡管在教育領域應用網絡技術能夠大幅度降低教育成本，但是同時也帶來了很多問題，包括同時良好地運用網絡與保護網絡教育和信息系統的安全[2]。所謂校園網絡安全就是保證校園網絡的軟件、硬件和網絡數據安全，避免校園的網絡受到惡意、偶然的攻擊，最終導致校園的系統受到信息泄露、修改與破壞等，進而保證校園網絡系統的安全穩定運行[3]。在對校園網絡安全防護中，不斷加強校園網絡管理的工作，對網絡防護制定相應的防護方案，可以將校園網絡安全管理的水平與質量進行提升。

2 校園網絡安全問題分析

對于校園網絡來說，其覆蓋范圍為宿舍樓、辦公樓、教學樓等，存在數萬個信息節點。校園網絡具有覆蓋范圍大、服務方式多樣、運營周期長等特點[4]，一旦著手校園網絡的管理與維護，需要處理的內容十分繁雜，網絡也總是處于多樣化威脅中[5]。對于校園網絡的安全問題來說，主要包括校園網絡的設備損壞、用戶的計算機水平不平均、非法使用網絡以及病毒入侵等。

2.1 網絡設備損壞

在應用網絡設備時，設備總會出現一定的損壞。這是因為設備處于長期的使用狀態，在設備間的端口總會出現很多故障，包括難以接通等問題，這些問題對用戶的使用效果產生了很大的影響[6]；網絡設備的其他問題如設備機損壞，該問題會導致私自調線，嚴重影響了網絡的安全；網絡設備中的配線架上的房間沒有明確標識、配線架缺失等問題，直接影響了網管人員的管理，網管人員不能精準地分析線路的連接狀態，這些都進一步對網絡的運行質量和效率產生了影響。

2.2 網絡用戶計算機水平差異問題

在校園網絡中，由于用戶計算機水平不一，用戶在應用計算機的過程中，在配置網絡信息、安裝或者卸載軟件以及接入網絡時，總會犯常識性錯誤[7]。其余還包括校園網絡中的資源濫用、私自通過使用代理服務器獲得服務、用戶通過非法的方式上載或者下載信息、用戶不斷網絡等多種問題[8]，用戶對于網絡寬帶的長期占用，直接影響了校園網中的很多應用。

2.3 非法使用網絡

在校園網絡中，將互聯網與校園網對接缺少很多限制和監管，這使得校園網絡中總存在很多暴力信息，而在校園中的學生不能夠很好地鑒別信息，諸多的不良信息沖擊了學生的思想[9]。如果不能夠很好地管理校園網絡的使用，校園網絡安全無疑會受到不同程度上的威脅與沖擊。

2.4 計算機病毒侵襲

如果教師在上課或者辦公期間經常性使用U盤、移動硬盤等進行文件的傳輸和教學，校園的互聯網就會頻繁地暴露于病毒的侵襲中，計算機病毒會侵入網絡校園[10]。對于計算機病毒來說，其不僅傳播于局域網絡還傳播于廣域網絡，存在著十分大的危害性，威脅著網絡空間的全部用戶群體，為了阻擋計算機病毒的侵襲，必須多角度地對校園網絡進行安全防護，保護校園網絡的安全[11]。

2.5 非法授權訪問

對于校園網來說，其主要負責管理校園和教學服務，校園的網絡環境由于學校科研與教學自身的特點，必須處于開放狀態，管理方面也應該采用較為寬松的手段。對于校園網絡來說，其服務器負責為師生提供豐富的教學資源，提供的方式也十分多樣。如果師生需要訪問教學資源，就首先需要進行登記。然而，很多學生們能夠獲得的資源更多，總是會想辦法采用其他各種手段訪問校園網絡，極大地沖擊了校園網絡的安全，甚至直接影響了設備的運行，在最嚴重時，校園網絡甚至會出現癱瘓的情況。

3 校園網絡安全防護方案的設計與實施

管理校園網絡十分復雜，這是因為網絡環境總是復雜多變，內部與外部的因素總會影響到網絡系統的應用，隨之引發很多隱患問題，為了能夠防護校園網絡的安全，在實踐中需要結合不同方面的因素慢慢開展工作。

3.1 優化網絡環境，保障網絡安全

（1）將計算機的物理性能提升

系統性地分析網絡的特性有助于確保校園網絡處于安全狀態，因此就需要實施網絡保護，具體措施包括提升設備的物理性能等。在將計算機的物理性能提升的過程中，使用的措施包括升級軟件、修補漏洞等，這些措施可以有效地將安全性提高，避免出現安全隱患。

（2）合理應用防火墻技術

在校園網絡安全管理中，需要使用安全防護的技術，其中包括防火墻技術，該項技術能夠防止病毒的傳播、阻斷黑客的進攻，進而將網絡的安全性進行提高。為了能夠更好地保護校園的網絡安全，在應用防火墻技術的過程中，可以分析并監測信息的輸入與輸出，在控制數據信息管理的過程中，也需要指定一個統一標準，對違規的數據進行處理；同時，還需要檢測并控制網絡的環境，對入侵行為進行及時的處理，最后保證校園網絡的安全。

3.2 網絡管理問題解決策略

在管理校園網絡的過程中，對于網絡技術管理必須進行強化，具體可以通過技術手段控制并監督校園的網絡，進而確保校園網絡安全。為了構建良好的網絡環境，必須建立良好的網絡應用環境、維護資源穩定、降低網絡中存在的風險。因此需要指定較為完善的網絡管理方式。

（1）加強安全教育

所謂安全教育，就是針對網絡用戶制定詳細的網絡安全管理系統并進行網絡知識教育，具體的操作包括簽訂協議、管理監督以及安全意識的培養等等，以此來確保校園網絡的安全。如果存在私自將網絡交換的設備安裝以及校園網絡違反行為等情況，需要及時進行通報，一次來加強監測效果；通過設備柜換鎖的方式對固機柜側板和后板整體加固；及時發現私自改接線路的行為并避免該種行為的發生，進而提升網絡安全性。

（2）安裝正版操作系統

如果需要對用戶的系統進行安全防護，就需要避免安裝盜版的系統，對系統中存在的補丁及時修復、對系統內的病毒庫及時進行更新、定期對系統殺毒等方式；同時，系統備份、修復補丁以及及時巡檢等工作都可以維護系統的穩定運行及虛擬機的安全性，確保系統的安全運行、不出現安全隱患。

（3）加強人員安全管理規范

為了維護校園網絡的安全，還應該對一些關鍵崗位的人員進行培訓和考核，不同崗位上的人員需要有不同的培訓內容，一般的培訓內容有安全操作的技能、知識等；同時，對于校園師生，還應該對其進行安全意識的培訓，比如定期講座和舉行安全知識比賽等，以此使校園師生了解自身的責任、提高安全意識和責任感；網絡與公眾號也可以及時進行網絡安全維護方面的內容推送，使得學生們對維護網絡安全有所了解，通過講解病毒侵入、黑客攻擊等知識，促進師生間信息的傳播進而提高師生的安全意識，進而構建安全的網絡環境。

4 校園網絡安全管理方案分析

4.1 利用備份提高校園網絡的容錯能力

在維護校園網絡安全的過程中，可以對技術信息及時進行備份，以此來提高系統容錯率，進而降低風險，這項技術主要應用到路由求同系統核心交換機之間，其主要作用是對學生連的外網就行監督和檢查，控制學生進行非法鏈接，從而提高校園網絡被訪問網頁的安全性，此外，在核心交換機之間還可以使用雙鏈路鏈接和端口聚合技術，保證能夠對鏈路之間進行有效備份，提高交換寬帶

4.2 合理使用計算機防火墻技術

計算機房防火墻技術在校園網絡安全防護中發揮著不可替代的作用。通過建立完善的防火墻系統，可以對存在安全隱患網頁進行實時攔截，計算機技術人員可以通過防火墻設置相應的安全規則，技術人員通過對相關數據信息進行檢測，及時發現校園網絡系統中存在的不安全信息，禁止其進一步傳播。在校園網絡中應用防火墻技術，具有安全方便、效率高的特點。在計算機系統中，防火墻實際上就是連接外網和校園網的唯一接口和出口，其能夠實現二者之間的有效防護和隔離，是一種典型的拓撲結構。技術人員可以結合校園網絡的實際特點和實際需求，對拓撲結構進行實時的調整。可以將防火墻結構置于核心交換器和服務器群的中間，防止計算機操作人員操作過程中對校園網絡產生攻擊，降低黑客的侵襲成功率，同時實現了對系統內部和外部進行多效保護。將計算機防火墻技術和木馬檢測技術有效結合起來，能夠實現對惡意攻擊阻斷和自動檢索，對提高校園網絡安全有著很大的幫助。

5 總結

網絡信息安全的威脅正在日益增加，網絡安全的影響也在日益擴大，網絡信息安全已經成為當今信息時代下的一個不可忽視的問題。校園往往由于網絡設施陳舊、初期建設投入不足以及網絡安全防護策略考慮不周等造成的信息網絡安全。進而導致網絡信息系統出現漏洞、被惡意攻擊，最終釀成網絡安全事件，打亂了教學工作的正常運行，并對學校聲譽造成相當惡劣的影響。在信息技術手段不斷發展過程中，高校校園網絡安全建設是現階段必須要重視的問題，優化高校校園網絡，加強對高校校園網絡的安全維護，完善網絡安全層次，才可以在根本上提升網絡安全性。只有不斷追尋網絡安全發展過程中的新趨勢、新技術，并且對新安全威脅保持高度警惕的態度，才能在安全威脅出現時不慌不亂，并將影響以及損失降到最低。

[1]廖彬.基于人工智能的校園網絡安全探索與研究[J].網絡安全技術與應用，2020（10）：115-116.

[2]陳廣勇，祝國邦，范春玲.《信息安全技術 網絡安全等級保護測評要求》（GB/T 28448-2019）標準解讀[J].信息網絡安全，2019（07）：1-7.

[3]韓曉露，劉云，張振江，呂欣，李陽.網絡安全態勢感知理論與技術綜述及難點問題研究[J].信息安全與通信保密，2019（07）：61-71.

[4]謝振壇，申偉.校園網絡安全管理現狀與對策探究[J].教學與管理，2019（18）：52-54.

[5]馮貴蘭，李正楠，周文剛.大數據分析技術在網絡領域中的研究綜述[J].計算機科學，2019，46（06）：1-20.