校園網絡信息安全現狀與防護策略分析

李偉暢

廣州市第二中學 廣東 廣州 510040

引言

隨著社會的發展，網絡信息被人們越來越多地使用，其重要性日益凸顯，網絡已成為一個國家政治、經濟和軍事資源中最重要的東西。當前，網絡應用程序中存在著信息篡改、信息偽造、信息滲透以及非法使用等不安全問題。由于計算機網絡安全存在一定的風險，防范“黑客”的力度較弱，網絡黑客“攻擊”政府和企業網站現象日益突顯，從一定程度上造成了不同程度的經濟損失和不良影響。因此，對于網絡信息安全的防護以及網絡保密工作顯得愈加重要起來[1]。

隨著校園網絡連通性的迅速擴大，網絡應用也迅速增加，同時，校園網絡信息安全問題也引起了越來越多的關注。在校園網絡和應用系統中，對于網絡安全保護措施匱乏，在主機操作系統和應用系統出現安全漏洞之時，也沒有得到及時或者妥當的處理，系統管理中存在許多問題，這些存在的安全漏洞和管理不足將會導致校園網絡存在嚴重的安全隱患，從而嚴重威脅到校園網的安全[2]。

1 校園網中存在的問題

校園網通常配有一個計算機室；這個房間里有一些可以直接接入校園計算機網絡的計算機，學生和教師通常可以使用這些計算機訪問internet獲取信息和在線學習。然而，由于缺乏統一的管理軟件和系統進行監控和日志記錄，這些機房在管理狀態下不能必不可少。大多數房間的注冊和管理系統存在嚴重缺陷，因此無法識別互聯網用戶的身份。使用校園網提供的功能非常方便，但它也已成為傳播病毒的一種快捷方式。網絡病毒爆發可直接導致用戶的隱私和重要數據泄露。網絡病毒也是網絡資源的巨大消耗，導致網絡性能急劇下降，甚至會嚴重降低網絡性能。

綜上所述，在素質教育理念的指導下，提高小學大課間活動的實施效率具有非常重要的意義。小學體育教師應該對花樣跳繩與大課間活動相互融合的作用形成正確的認知，并在此基礎上，督促學生進行花樣跳繩練習，設計花樣跳繩活動方案，積極開展花樣跳繩活動以及提高花樣跳繩的創新程度的方式開展大課間活動。通過本文對推廣花樣跳繩進入小學大課間活動的創新路徑展開的一系列研究，希望能為促進小學體育活動得到更好的發展提供一些參考。

大豆缺磷時，植株早期葉色深綠，以后在低部葉的葉脈間缺綠，最后葉脈缺綠而死亡。缺磷株型小，葉小而薄、莖硬。大豆植株缺磷防治措施：一般應及時追施磷肥，每667平方米可施過磷酸鈣12.5千克至17.5千克，或用2%至4%的過磷酸鈣水溶液進行葉面噴肥，每隔7天左右噴一次，共噴2至3次。

在校園網中，攻擊、入侵機器、竊取另一個賬戶、非法使用網絡、非法訪問未經授權的文件、郵件騷擾等事件時有發生，表明校園網中用戶的安全意識非常淡薄。最嚴重的問題是校園網絡建設資金短缺，有限的資金主要投資于網絡設備，對網絡安全建設和管理的系統投入沒有得到認真考慮。

校園網可以通過路由器與互聯網連接；當然，互聯網用戶可以享受這個平臺便捷以及豐富資源的便利，但也要面對攻擊的風險。校園網內部存在相當大的安全風險，內部用戶比外部用戶更了解網絡結構和模型的應用，因此內部安全威脅是主要威脅。目前，黑客工具在互聯網上泛濫，黑客利用網絡協議、服務器和操作系統安全漏洞和管理監督來非法訪問網絡資源、刪除數據、破壞系統，這些攻擊給校園網絡造成了不利影響，損害了學校的聲譽。

密碼泄露會導致數據泄露，校園網中在線運行著各種數據庫系統，如教學管理系統、學生成績管理系統、校園卡管理系統、試題庫等。用戶個人的不當行為或疏忽安全措施可能導致這些數據庫密碼丟失，數據可能被非法刪除或復制，導致信息泄露，在嚴重的情況下，可能導致嚴重的非法刪除數據。因此，設置密碼也非常重要[3]。

由于學校缺乏網絡意識，管理機構不完善，管理體制不完善，經營技術不先進；這些因素使得校園網絡管理中心無法對信息安全采取任何措施和防范措施。同時，各國沒有完善和嚴格的網絡安全體系，沒有嚴格執行校園網絡安全管理標準；這是網絡安全數字擴散的重要原因之一，也是網絡安全威脅的常見類型。通過以上分析，校園網絡安全問題主要表現以下幾個方面：

系統的穩定性通過脈沖進入離子源的 CO2或 N2參考氣來控制，碳同位素和氮同位素比值穩定，且SD＜0.06，每次測樣前必須檢查系統的穩定性。

2 校園網絡信息安全策略

2.1 健全內部網絡

校園網當中有很多信息，包括師生的個人信息，行政業務的重要信息，一旦被不法分子竊取，或者信息泄露，造成的后果是不可估量。為了確保校園網絡關鍵基礎設備的安全性，應當資產臺賬清晰。網絡核心設備加固，提高網絡安全性，有效防范惡意攻擊。由于校園網的部門不同，其在的網絡應用以及安全保障方面要求也不相同，對此，借助網絡安全設備對需要保護的網絡組織結構進行保護。

確保計算機信息系統各種設備的物理安全是保護整個網絡系統安全的前提。主要包括3個方面：環境安全、設備安全、線路安全。環境安全是對系統環境的安全保護，如區域保護和災害保護。設備安全包括設備防盜、防撞、防電磁信息輻射泄漏、避免線路攔截、防電磁干擾和電源保護。校園一般由兩部分組成。內部網絡部分，包括局域網、辦公自動化局域網、教學局域網等；另一個是外部網絡，包括一些公共服務器。從網絡安全的角度來看，它們屬于不同的網絡安全域，因此應在邊界安裝Internet防火墻，并實施相應的安全策略控制。為了保護內部網絡，重要的是主網段上的主交換機應配備具有入侵檢測系統功能的探針，入侵檢測系統對于保護網絡訪問控制至關重要。

由于智能電表智能化程度高，大大便利并滿足了人們的智能生活需求，智能電表在中國乃至全球都獲得了極大的關注。尤其是在中國這個大市場，智能電表是一個龐大的蛋糕。隨著智能化社會日益深化發展，智能電表的表現尤為重要。據市場調研公司IHS報告指出：到2016年年底，全球智能電表的安裝量將翻番。

操作系統是所有計算機終端、工作站和服務器正常運行的基礎，操作系統的安全性非常重要。因此，我們在使用重要的服務器或者工作站，例如，數據庫服務器、代理服務器、電子郵件服務器，WWW服務器，網絡管理以及備份服務器的時候都必須使用正版的操作系統。

真實操作系統中存在許多安全漏洞，這些安全漏洞對信息安全、系統使用、網絡操作等構成了嚴重威脅。由于缺乏版權意識，校園網中普遍使用盜版軟件、影視資源，而軟件的傳播占用了大量的網絡帶寬；另一方面也帶來了一定的網絡安全風險。例如，微軟XP操作系統公司在更新軟件方面有一些限制；如果用戶使用盜版操作系統安裝Microsoft XP操作系統，計算機系統將留下大量安全漏洞。另一方面，從互聯網上下載的軟件可能隱藏了木馬病毒、后門程序等惡意代碼，因此，許多系統具有攻擊性并被攻擊者使用。計算機在校園中的應用范圍逐漸擴大，校園網的接入點也有了很大的增加，但這些節點大多是新的，有些保護措施沒有采取，這可能會造成病毒隨時泛濫、信息丟失、數據損壞、網絡攻擊、系統崩潰等嚴重后果。某些分銷商利用未管理的校園服務器作為中轉站發送垃圾郵件和傳播有害信息，這給網絡帶來了嚴重的影響，也給學校的聲譽帶來了很大的影響。

對于校園網，首先要有一個統一的規劃，在對校園網進行安全風險分析的基礎上充分考慮。其次，積極采用虛擬交換網絡（VLAN）、防火墻技術、加密技術、虛擬專用網（VPN）技術、PKI技術，并實現集中配置、監控、管理。最后，我們應該加強并嚴格執行網絡安全保密制度和規范的制定[5]。

由于學生機房與校園網相連，考慮到學生的需要，不可避免地會在機房的機器上使用USB存儲設備，而學生往往會從互聯網上下載一些軟件在機器上，這就為病毒的傳播留下了隱患。因此，要實現校園網整體防病毒，應采取綜合解決方案，包括使用服務器防病毒、網關防病毒和單機防病毒。通過為所有用戶設置網絡資源的權限和密碼，網絡管理員可以保存用戶名和密碼，以加密的方式傳輸和提供完整的用戶記錄，分析方法可以保證系統的安全。網絡管理員還需要建立和維護一個完整的網絡用戶數據庫，嚴格管理系統日志也是不可避免的。

2.2 建立健全專業人員對校園網絡進行維護與管理

同時，操作系統中也會存在許多安全漏洞，部分是由于網絡設計本身以及版本問題造成的。我們在對校園網絡設置過程中如果出現了不恰當的操作也會出現安全漏洞，從而造成安全風險。在沒有其他更高安全級別的商業操作系統可供選擇的情況下，操作系統安全管理和制定增強的安全措施是關鍵因素，此外，操作系統的安全問題還來自病毒威脅和黑客侵入網絡破壞數據。網絡防病毒工具必須能夠保護所有可能的病毒從互聯網進入。反病毒程序應安裝在線病毒程序，對檢測到的病毒進行清理或跟蹤。

比較案例4和案例2，在安全約束條件的作用下，考慮VSC-HVDC的PSCOPF發電成本雖然較低，但與純交流系統的PSCOPF計算結果比較接近，這是由于預想故障集考慮了換流站、直流線路故障，需要換流站附近交流線路留有傳輸余量，低價機組1減少了發電量(如表3)。比較案例4和5，可以看出利用換流站故障后校正能力的CSCOPF在保證安全性的前提下，確實具有更好的經濟效益，發電成本減少了15%。

此外，對于部分黑客，他們的主要目的不在于攻擊網絡系統，而是非法獲取數據。這種情況下，網絡系統管理員應該運用網絡系統風險評估工具對校園網進行評估，以便檢測網絡風險源于不恰當按照應用程序緣故還是因為用戶權限命令出的問題。此外，實時入侵檢測系統IDS可以跟蹤用戶的活動，進行入侵檢測，還可以防止內部人員破壞內聯網。在檢測的過程當中，如果出現發現違規行為的提醒時，系統即刻通知網絡管理員，以便于管理員能夠及時有效地記錄下測試數據，并根據測試數據跟蹤到入侵者的路徑，在對危害度進行評估之后采取對應的有效措施，以保護網絡安全，從而確保校園網絡的相關數據以及重要文件不受到攻擊[4]。

對校園網絡系統的安全狀況進行定期審查與評估，更加關注動態網絡安全問題，并調整入侵預防、緊急修復系統的相關安全設置。可以應用適當的控制策略來實現校園網的安全，如網絡訪問控制、控制策略、目錄安全控制、操作訪問控制、網監控以及鎖定控制等。此外，還有信息加密策略。使用加密算法加密敏感信息，可以防止未經授權的人非法竊取信息。有許多加密軟件可以加密消息、文件等。使用加密軟件可以有效地保護數據、文件、密碼，并控制信息通過網絡安全傳輸。

2.4.2 不同性別的醫務人員院感知識認知正確率比較分析 不同性別醫務人員的問卷總體認知正確率差異并無統計學意義（P＞0.05），進一步對問卷的7個方面逐一比較后發現，醫院污物處理認知正確率男性醫務人員高于女性醫務人員，差異有統計學意義（P＜0.05）。在其余6個方面男女認知正確率差異無統計學意義（P＞0.05）。

我們還可以使用備份和成像技術來增強校園網絡的完整性。備份技術是提高數據完整性最常用的措施，方法是保護數據在另一個地方進行備份，一旦數據丟失，我們可以使用原始數據的備份[6]。

2.3 加強校園內網絡信息安全的知識傳播

針對網絡用戶的自身對信息安全意識提高，在校園開展多方位網絡安全防護理論，技術的知識宣傳，從思想上樹立正確網絡安全觀，增加網絡用戶對信息安全的獲得感，減少距離感，全民行動起來共同防護，建設和諧、穩定、健康的網絡環境。

在校園網建設過程中，網絡安全需要統一的安全系統規范，該規范應結合校園網的實際情況，然后在整個網絡中實施統一的安全體系規范。在實施網絡技術安全之前，應首先實施管理，安全組織體系的建設勢在必行。專家應與其他部門的相關公司一起領導安全實施過程中實施的安全體系的建設，同時他們還領導整個部門不斷提高系統安全水平。

3 結束語

綜上所述，校園網絡信息安全尤為重要，在校園網給師生帶來便捷的同時也帶來了相應的安全風險。由于各種因素，硬件，應用系統及人為因素，都會影響整體網絡安全穩定，可靠運行。在信息傳輸以及應用保障方面，校園網如果存在漏洞則會造成教學財產的損失。因此，校園網的使用過程中需要重視網絡使用安全，從自身網絡做起，提高硬件安全，合理使用網絡安全資源，定期進行網絡信息安全演練，定期檢查漏洞。同時，加強計算機信息安全維護，加增網絡數據使用的安全性。