李 新 孫中濤

聊城大學(xué) 山東聊城 252000

高校校園網(wǎng)安全管理研究

李 新 孫中濤

聊城大學(xué) 山東聊城 252000

針對嚴(yán)峻的高校校園網(wǎng)安全問題，本文結(jié)合高校校園網(wǎng)的特點(diǎn)，分析了存在的問題及原因，側(cè)重從管理方面，提出了加強(qiáng)校園網(wǎng)安全的措施，以解決面臨的校園網(wǎng)安全問題。

校園網(wǎng)；網(wǎng)絡(luò)安全；網(wǎng)絡(luò)管理

一、高校校園網(wǎng)的特點(diǎn)

要想透徹研究高校校園網(wǎng)安全問題，必須對校園網(wǎng)的特點(diǎn)進(jìn)行準(zhǔn)確地把握。

1.網(wǎng)絡(luò)設(shè)備眾多

經(jīng)過幾年的建設(shè)，校園網(wǎng)已基本具備了網(wǎng)絡(luò)的大部分設(shè)備，如交換機(jī)、路由器、防火墻、服務(wù)器和各種網(wǎng)關(guān)等，這在一定程度上，給校園網(wǎng)絡(luò)的安全工作帶來了挑戰(zhàn)。

2.網(wǎng)絡(luò)服務(wù)功能齊全

校園網(wǎng)提供了大部分互聯(lián)網(wǎng)服務(wù)，如Web、Email和Ftp等，這就使得網(wǎng)絡(luò)安全工作的研究涉及的范圍比較廣，涉及的知識和技術(shù)就比較多。

3.網(wǎng)絡(luò)服務(wù)的從屬性

校園網(wǎng)的網(wǎng)絡(luò)服務(wù)只是學(xué)校工作的一個方面，而不像專搞網(wǎng)絡(luò)的企業(yè)一樣能夠全神貫注去經(jīng)營網(wǎng)絡(luò)，與此相應(yīng)的網(wǎng)絡(luò)安全工作又只是校園網(wǎng)工作中的一個方面。因此，校園網(wǎng)安全工作受到全局性的制約。

4.網(wǎng)絡(luò)用戶的高智商

校園網(wǎng)用戶大都是智商比較高的學(xué)生和老師，如果能很好地調(diào)動他們，能夠快速穩(wěn)妥地促進(jìn)校園網(wǎng)的發(fā)展；相反，就會給網(wǎng)絡(luò)安全工作帶來諸多挑戰(zhàn)和問題。

5.上網(wǎng)用戶相對集中

高校校園網(wǎng)用戶大都集中在學(xué)生區(qū)、家屬區(qū)和辦公區(qū)，上網(wǎng)時間和步調(diào)也趨于一致和集中。

二、高校校園網(wǎng)安全存在的問題

根據(jù)攻擊來源，校園網(wǎng)主要有校內(nèi)和校外攻擊安全問題。校園網(wǎng)的安全問題除了具有互聯(lián)網(wǎng)安全的一般性外，還有著它自己的特殊性。

1.網(wǎng)絡(luò)攻擊規(guī)模雖小，但范圍和頻率比較大

高等學(xué)校上網(wǎng)用戶相對集中，并且大都是高智商的上網(wǎng)用戶，并且以具有強(qiáng)烈好奇心的學(xué)生為主。這就致使網(wǎng)絡(luò)攻擊相對頻繁和涉及范圍相對廣。

杠桿作用分析是企業(yè)財務(wù)分析的一種重要方法。因這種方法計(jì)算比較復(fù)雜且不夠直觀，影響了該方法在企業(yè)經(jīng)營管理實(shí)務(wù)中的運(yùn)用。本文借助實(shí)際案例，試圖采用Excel財務(wù)建模的方法，確定一些影響企業(yè)經(jīng)營的外部變量，來解決經(jīng)營風(fēng)險的決策問題[4]。

2.言論發(fā)表的隨意性

由于學(xué)生思想的不成熟性，致使他們不顧后果地在學(xué)?；蚱渌换ナ綑谀恐须S意發(fā)表不健康或肆意攻擊他人的言論，極易造成惡劣影響。

3.病毒傳播的快速性，危害的嚴(yán)重性

由于校園網(wǎng)內(nèi)上網(wǎng)用戶相對集中，一旦某個機(jī)器或服務(wù)器感染了病毒，如果不及時采取措施，病毒可能在短時間內(nèi)就傳遍整個校園網(wǎng)，嚴(yán)重影響校園網(wǎng)用戶的正常信息獲取，例如2004年的震蕩波病毒和當(dāng)前的ARP欺騙病毒就是很好的反面例子。

4.學(xué)生網(wǎng)絡(luò)攻擊的“蝴蝶效應(yīng)”

一旦發(fā)生校內(nèi)學(xué)生攻擊服務(wù)器或他人機(jī)器的行為，如果不加以控制、教育和引導(dǎo)，就會在學(xué)生當(dāng)中造成很壞的影響。可能在很短的時間內(nèi)，參與網(wǎng)絡(luò)攻擊的學(xué)生人數(shù)，呈“幾何”式飛速增長，后果將不堪設(shè)想。

5.校外攻擊源頭難查找

一方面由于攻擊者采取了一定的偽裝手段（肉雞跳板、代理和偽裝IP等），另外一方面由于校外攻擊源已經(jīng)超出了學(xué)校的管轄范圍。因此，針對校內(nèi)應(yīng)用攻擊的校外攻擊源，一般都很難查找到，更談不上懲處了。

三、分析產(chǎn)生問題的原因

根據(jù)作者從事校園網(wǎng)工作的體會和對兄弟院校校園網(wǎng)的了解，分析產(chǎn)生校園網(wǎng)安全問題的原因，主要有以下幾點(diǎn)：

1.互聯(lián)網(wǎng)大環(huán)境的影響

隨著網(wǎng)絡(luò)應(yīng)用范圍和功能擴(kuò)大，網(wǎng)絡(luò)的負(fù)面影響也逐漸表現(xiàn)出來了。比如說網(wǎng)絡(luò)病毒日益泛濫，并且向智能化、人性化、隱蔽化、多樣化的方向發(fā)展，校園網(wǎng)網(wǎng)絡(luò)安全肯定也會受到網(wǎng)絡(luò)病毒的困擾。

2.網(wǎng)絡(luò)安全的法律和制度不健全，缺乏有效可行性的措施

到目前為止，國家針對計(jì)算機(jī)網(wǎng)絡(luò)也制定并頒布了一系列的法規(guī)制度，部分學(xué)校相應(yīng)地也制定了部分規(guī)定和制度，但是這些還遠(yuǎn)不能跟上網(wǎng)絡(luò)發(fā)展的步伐，不能滿足網(wǎng)絡(luò)安全工作的需要。

3.網(wǎng)絡(luò)安全教育不足，安全意識不到位

盡管國家和學(xué)校制定的法律和制度不多，但是廣大上網(wǎng)用戶仍對其知之甚少。這一方面暴露了學(xué)校網(wǎng)絡(luò)教育管理的不足，另一方面暴露了廣大上網(wǎng)用戶網(wǎng)絡(luò)安全意識的薄弱，他們大都錯誤地認(rèn)為他們的機(jī)器沒有什么重要的東西，網(wǎng)絡(luò)安全與他們無關(guān)。

4.缺乏協(xié)作和交流

由于校園網(wǎng)安全涉及面比較廣，幾乎涉及了所有的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)功能應(yīng)用、所有操作系統(tǒng)和大部分的應(yīng)用軟件。同時，由于本來高校中從事網(wǎng)絡(luò)管理和維護(hù)的人員就有限，專門從事校園網(wǎng)網(wǎng)絡(luò)安全的人員就更少。所有這些也給校園網(wǎng)安全工作帶來諸多挑戰(zhàn)。有時候單靠某個人，單個學(xué)校很難把這一工作做好。而現(xiàn)實(shí)情況，大部分高校缺乏深層次的交流，更談不上協(xié)作。校園網(wǎng)安全不是孤立的，處在互聯(lián)網(wǎng)的大環(huán)境中，如果不能與公安局相關(guān)部門處理好關(guān)系，影響校園網(wǎng)安全事件處理力度。

5.重硬件輕軟件，重技術(shù)輕管理

大部分學(xué)校都是注重校園網(wǎng)硬件的建設(shè)，而忽視校園網(wǎng)軟件的建設(shè)和研究，注重采用高新的網(wǎng)絡(luò)安全防范，忽視安全措施的具體落實(shí)（忽視人為的作用）。技術(shù)上大部分學(xué)校都關(guān)心學(xué)校上了什么設(shè)備，現(xiàn)在都能干什么了，而很少學(xué)校在如何高效地發(fā)揮設(shè)備的性能、如何高效提供服務(wù)和校園網(wǎng)的整體性上下功夫。即使有的學(xué)校有所重視軟件的方面，但是重視的程度仍然不夠，這有現(xiàn)實(shí)的原因，畢竟校園網(wǎng)軟件的東西不太好可視化，并且不易輕易做好，需要投入大量的人力和財力。

四、加強(qiáng)校園網(wǎng)安全管理的方法及措施

目前，大部分高校校園網(wǎng)都具有了安全攻擊防御的防火墻設(shè)備，具有了防病毒和木馬的防御系統(tǒng)，針對個人電腦和服務(wù)器的已有了成熟的安全防御措施，但是校園網(wǎng)安全事件仍不斷發(fā)生。為此，我們應(yīng)深入思考，著重分析問題，加強(qiáng)薄弱環(huán)節(jié)，提高管理水平。具體說，主要有：

1.提高網(wǎng)絡(luò)安全管理意識

大部分高校發(fā)生的網(wǎng)絡(luò)安全危機(jī)，多數(shù)因?yàn)閮?nèi)部人員沒有具備基本的網(wǎng)絡(luò)安全常識，導(dǎo)致黑客有機(jī)可乘。因此，高校要提高網(wǎng)絡(luò)安全管理意識，強(qiáng)化網(wǎng)絡(luò)道德、網(wǎng)絡(luò)心理、網(wǎng)絡(luò)“國家安全”和網(wǎng)絡(luò)法制教育，在師生的思想上、心理上安裝“防火墻”，抵御來自校園網(wǎng)外部的攻擊。此外，積極做好有關(guān)校領(lǐng)導(dǎo)的說服工作，使其認(rèn)識到校園網(wǎng)安全的重要性，以便作為學(xué)校建設(shè)的一項(xiàng)長期性工作來抓。

2.完善嚴(yán)格規(guī)范的管理制度，健全有效可行的操作規(guī)范

高校要建立一套“統(tǒng)一領(lǐng)導(dǎo)、分級負(fù)責(zé)”的校園網(wǎng)安全管理制度。在制度中要明確各職能部門的責(zé)任與義務(wù)，實(shí)行崗位責(zé)任制，實(shí)行分工到位、各負(fù)其責(zé)；對于用戶要制定相應(yīng)的網(wǎng)絡(luò)使用規(guī)范，做到違者必究；制度中要規(guī)定各部門有對其管轄的上網(wǎng)用戶進(jìn)行網(wǎng)絡(luò)安全教育的責(zé)任和義務(wù)，提高用戶的安全意識。

3.充分利用有力力量，積極探求網(wǎng)絡(luò)安全協(xié)作研究

校園網(wǎng)用戶大都是高智商的用戶，如果通過采取一定的措施能把他們的積極性調(diào)動起來，將是一股不可小看的力量，對于加強(qiáng)校園網(wǎng)的網(wǎng)絡(luò)安全工作作用是很大的。其中有為數(shù)不少的學(xué)生對網(wǎng)絡(luò)技術(shù)非常感興趣，有些水平還非常高，只靠“防”和“堵”是不行的，應(yīng)該引導(dǎo)學(xué)生將網(wǎng)絡(luò)技術(shù)運(yùn)用到校園網(wǎng)的安全建設(shè)，從而既滿足了學(xué)生的表現(xiàn)欲望，又保障了校園網(wǎng)的安全。另外，又由于網(wǎng)絡(luò)安全涉及的面廣，單靠一個人的力量是不可能做到的，根據(jù)“木桶原理”，是不可能把網(wǎng)絡(luò)安全工作做好的。因此，校園網(wǎng)安全研究應(yīng)著力探求與他人，與其他學(xué)?；蚱髽I(yè)進(jìn)行協(xié)作、交流和合作。

4.加強(qiáng)網(wǎng)絡(luò)安全專職人員的培養(yǎng)和培訓(xùn)

搞網(wǎng)絡(luò)安全工作，是離不開人的，特別是網(wǎng)絡(luò)安全的專職人員。網(wǎng)絡(luò)安全專職人員，在校園網(wǎng)網(wǎng)絡(luò)安全工作中起到了一個“扛旗者”的作用，對網(wǎng)絡(luò)安全工作具有指導(dǎo)性。要想搞好校園網(wǎng)網(wǎng)絡(luò)，就要培養(yǎng)大批網(wǎng)絡(luò)安全的專職人員。在網(wǎng)絡(luò)安全專職人員的培養(yǎng)中，最好形成“幾何式”發(fā)展，為網(wǎng)絡(luò)安全的開展提供盡量多的人才。

5.加強(qiáng)上網(wǎng)用戶的培訓(xùn)和教育

(1)可以把上網(wǎng)用戶安全設(shè)置和注意事項(xiàng)，做成視頻的形式，利用校園網(wǎng)以達(dá)到宣傳的最大化。(2)網(wǎng)絡(luò)信息中心自己或邀請專家針對校園網(wǎng)安全問題做一些講座或培訓(xùn)。(3)通過多種渠道加強(qiáng)學(xué)生網(wǎng)絡(luò)道德教育：盡快將網(wǎng)絡(luò)道德的教育納入教學(xué)計(jì)劃，靈活運(yùn)用課堂教學(xué)、廣播、校報、講座等方式，教育和規(guī)范大學(xué)生的網(wǎng)上行為，如在大學(xué)生思想道德修養(yǎng)與法律基礎(chǔ)課中增加“遵守社會公德、建設(shè)網(wǎng)絡(luò)文明”和“依法使用網(wǎng)絡(luò)，做文明守法網(wǎng)民”等內(nèi)容。

五、結(jié)束語

高校校園網(wǎng)的個性，凸顯校園網(wǎng)安全工作的挑戰(zhàn)性。校園網(wǎng)的安全問題在很大程度上影響著高校教育信息化和數(shù)字化校園的進(jìn)程，關(guān)系到高校的發(fā)展。我們必須不斷研究新的技術(shù)和問題，加強(qiáng)管理，不斷完善校園網(wǎng)的安全防范體系。

[1]李小志.高校校園網(wǎng)絡(luò)安全分析及解決方案[J].現(xiàn)代教育技術(shù)，2008，18（3）：91

[2]孔凡士.高校校園網(wǎng)絡(luò)安全管理策略[J].信陽師范學(xué)院學(xué)報（哲學(xué)社會科學(xué)版），2006，26（3）：79～81

[3]沈德海.高校校園網(wǎng)絡(luò)安全防范體系研究[J].福建電腦，2009，6：50

[4]覃國銳.高校校園網(wǎng)絡(luò)安全管理存在的問題及對策[J].柳州師專學(xué)報，2009，24（2）：116～118

Research of campus network security management

Li Xin, Sun Zhongtao
Liaocheng university, Liaocheng, 252000, China

To solve the serious security issues of campus network, this paper summarized the characteristics of campus network, then analyzed campus network’s problems and their causes. Finally the author put forward some measures to strengthen security of campus network, especially from the aspects of management.

campus network; network security; network management

book=27,ebook=67

2009-10-16

李新，碩士，助理工程師。孫中濤，碩士，工程師。