趙玉秀

摘要：網(wǎng)絡(luò)安全已成為全世界的主要社會(huì)問(wèn)題之一，校園網(wǎng)作為網(wǎng)絡(luò)的一部分也不例外。本文分析了校園網(wǎng)所面臨的安全問(wèn)題，并分析出對(duì)于這些問(wèn)題應(yīng)采取的措施，只有全方位地采取應(yīng)對(duì)措施才能保證校園網(wǎng)的安全。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)；安全；措施

校園網(wǎng)發(fā)展到今天，已成為了Internet不可缺少的一部分。校園網(wǎng)作為一種豐富學(xué)習(xí)資源、拓展教學(xué)空間、提高教育效率的有效途徑，為教育的創(chuàng)新與普及提供了新的突破口。與此同時(shí)，網(wǎng)絡(luò)與生俱來(lái)的不安全因素，如病毒、黑客、非法入侵、不健康信息等，也無(wú)時(shí)無(wú)刻不在威脅教育網(wǎng)絡(luò)的健康發(fā)展，而成為教育信息化建設(shè)中不容忽視的問(wèn)題。

1校園網(wǎng)面臨的安全問(wèn)題

與其他網(wǎng)絡(luò)一樣，校園網(wǎng)也面臨著病毒泛濫、黑客攻擊等多種威脅。危害校園網(wǎng)安全的主要因素有：

(1)普遍存在的計(jì)算機(jī)系統(tǒng)的漏洞，對(duì)信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運(yùn)行構(gòu)成嚴(yán)重的威脅。

幾乎每一個(gè)操作系統(tǒng)或應(yīng)用軟件都有安全漏洞和后門，這些正是黑客攻擊的首選目標(biāo)。另外，程序員為了方便自己而設(shè)置的軟件“后門”更是危害極大，雖然一般不為人所知，但是，一旦“后門”被打開(kāi)，網(wǎng)絡(luò)所面臨的危險(xiǎn)可想而知。

(2)計(jì)算機(jī)蠕蟲(chóng)、病毒泛濫、外來(lái)的攻擊、入侵等不良行為等影響用戶的使用、信息安全、網(wǎng)絡(luò)運(yùn)行。

如果沒(méi)有人惡意地利用這些漏洞和失誤，那么，網(wǎng)絡(luò)和數(shù)據(jù)同樣是安全的，所以，網(wǎng)絡(luò)所面臨的最大威脅就是那些無(wú)聊者的惡意攻擊。如：Dos攻擊、網(wǎng)絡(luò)掃描、ARP病毒，這些都可以影響網(wǎng)絡(luò)正常運(yùn)行。

(3)校園網(wǎng)內(nèi)部用戶對(duì)網(wǎng)絡(luò)資源的濫用，垃圾信息、不良信息的傳播。

Internet非法內(nèi)容也形成了對(duì)網(wǎng)絡(luò)的另一大威脅。IDC的統(tǒng)計(jì)曾顯示，有30％－40％的Internet訪問(wèn)是去訪問(wèn)色情、暴力、反動(dòng)等站點(diǎn)。在這樣的情況下，Internet資源被嚴(yán)重浪費(fèi)。而對(duì)教育網(wǎng)來(lái)說(shuō)，面對(duì)形形色色、良莠不分的網(wǎng)絡(luò)資源，如不具有識(shí)別和過(guò)濾作用，不但會(huì)造成大量非法內(nèi)容或郵件出入，占用大量流量資源，造成流量堵塞、上網(wǎng)速度慢等問(wèn)題，而且某些網(wǎng)站如娛樂(lè)、游戲、暴力、色情、反動(dòng)消息等不良網(wǎng)絡(luò)內(nèi)容，將極大地危害青少年的身心健康，導(dǎo)致無(wú)法想象的后果。

(4)內(nèi)部用戶的行為。

網(wǎng)絡(luò)用戶或者低級(jí)用戶甚至是臨時(shí)用戶的失誤，往往是安全意識(shí)不強(qiáng)、口令選擇不慎、將自己的賬號(hào)隨意轉(zhuǎn)借給他人、與別人共享資源等行為所致。這些都給網(wǎng)絡(luò)安全帶來(lái)了致命的威脅。

2對(duì)于校園網(wǎng)安全問(wèn)題應(yīng)采取的措施

首先，在管理方面要采取相應(yīng)的措施。

要制定校園網(wǎng)安全管理規(guī)定、條例、辦法。如對(duì)用戶進(jìn)行分組管理，對(duì)IP地址、密碼、口令的管理，對(duì)機(jī)密數(shù)據(jù)的管理，對(duì)應(yīng)用程序使用權(quán)限的管理都要做到有章可循，有據(jù)可查。在安全管理的具體實(shí)施方面，要確定安全管理的原則，確定該系統(tǒng)的安全等級(jí)，確定安全管理的范圍，制定出相應(yīng)的系統(tǒng)出入管理制度、操作規(guī)程，制定完備的系統(tǒng)維護(hù)制度和應(yīng)急措施。

其次，在技術(shù)方面應(yīng)具備防范措施。

(1)網(wǎng)絡(luò)病毒的防范。根據(jù)校園網(wǎng)現(xiàn)狀，在充分考慮可行性的基礎(chǔ)上，采用殺毒軟件網(wǎng)絡(luò)版的分級(jí)管理，多重防護(hù)體系可作為校園網(wǎng)的防病毒管理架構(gòu)。在整個(gè)網(wǎng)絡(luò)內(nèi)，只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段。同時(shí)，為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，充分使用殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能升級(jí)”、“集中管理”等多種功能，為教育網(wǎng)絡(luò)建立起一個(gè)完善的防病毒體系。

(2)將校園網(wǎng)同Internet和教育網(wǎng)采取安全隔離的措施。網(wǎng)絡(luò)和網(wǎng)絡(luò)之間互聯(lián)，同時(shí)給有意、無(wú)意的黑客或破壞者帶來(lái)了充分的施展空間。所以，網(wǎng)絡(luò)之間使用防火墻進(jìn)行有效的安全隔離是必須的，將Internet、教育網(wǎng)、校園網(wǎng)和服務(wù)器區(qū)隔離開(kāi)。

(3)采取網(wǎng)絡(luò)安全監(jiān)控措施。在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下，增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制可以做到最大限度的網(wǎng)絡(luò)資源保護(hù)，如安裝網(wǎng)管軟件或監(jiān)控軟件對(duì)校園網(wǎng)內(nèi)的用戶進(jìn)行監(jiān)控。

(4)解決網(wǎng)絡(luò)安全漏洞的問(wèn)題。對(duì)于非專業(yè)人員來(lái)說(shuō)，無(wú)法確切了解和解決服務(wù)器系統(tǒng)和整個(gè)網(wǎng)絡(luò)的安全缺陷及安全漏洞，因此需要借助第三方軟件來(lái)解決此安全隱患，并提出相應(yīng)的安全解決方案，如360安全衛(wèi)士就是很好的免費(fèi)軟件。

(5)數(shù)據(jù)備份和恢復(fù)。設(shè)備可以替換，數(shù)據(jù)一旦被破壞或丟失，其損失幾乎可以用災(zāi)難來(lái)衡量。所以，做一套完整的數(shù)據(jù)備份和恢復(fù)措施是校園網(wǎng)迫切需要的，如增加磁盤陣列、磁帶機(jī)等設(shè)備將每份數(shù)據(jù)都備份下來(lái)。

(6)將有害信息過(guò)濾。對(duì)于大中型校園網(wǎng)絡(luò)，必須采用一套完整的網(wǎng)絡(luò)管理和信息過(guò)濾相結(jié)合的系統(tǒng)，實(shí)現(xiàn)對(duì)整個(gè)校園網(wǎng)內(nèi)電腦訪問(wèn)互聯(lián)網(wǎng)進(jìn)行有害信息過(guò)濾管理。

(7)對(duì)校園網(wǎng)的安全情況進(jìn)行綜合分析。為確保整個(gè)網(wǎng)絡(luò)的安全有效運(yùn)行，有必要對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面的安全性分析和研究，制定出一套滿足網(wǎng)絡(luò)實(shí)際安全需要的、切實(shí)可行的安全管理和設(shè)備配備方案。

綜上所述，校園網(wǎng)的安全問(wèn)題給校園網(wǎng)的安全、暢通、穩(wěn)定帶來(lái)了重大隱患，因此，在管理上我們必須嚴(yán)格貫徹執(zhí)行有關(guān)規(guī)定制度；在技術(shù)上，我們要采取全面的具體的防范措施。只有這樣，我們的校園網(wǎng)才會(huì)得到行之有效的保護(hù)，我們的校園網(wǎng)世界才會(huì)是一個(gè)清新、暢通、安全的空間。