【 摘 要 】 只有建立起安全和高效的校園網(wǎng)安全體系，才能保證高校教學與科研工作的順利進行。本文即在分析校園網(wǎng)存在的安全隱患的基礎上，探討校園網(wǎng)的安全防護問題，并提出相應的解決校園網(wǎng)安全隱患的對策。

【 關鍵詞 】 校園網(wǎng)；安全隱患；對策

TheAnalysisAboutCampusNetworkSecurityRiskanditsMeasures

PengSheng-hong

（Xianning radio and Television UniversityHubeiXianning 437100）

【 Abstract 】Only building safe and efficient campus network security system, it can ensure the university teaching and research smooth progress of work. This paper is based on the analysis of campus network security risks, discuss the security safeguard problems of campus network, and put forward the appropriate measures to solve campus network security risks.

【 Keywords 】 campus network;security risks;measure

1 引言

隨著現(xiàn)代網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡規(guī)模和網(wǎng)絡用戶快速增長，網(wǎng)絡已經(jīng)滲透到人們?nèi)粘９ぷ鳌W習和生活的各個角落。對校園網(wǎng)來說，已經(jīng)從最早的教學和科研的試驗網(wǎng)的角色轉變?yōu)榧虒W、科研和后勤服務于一身的，具有運營性質(zhì)的網(wǎng)絡，并開始在高校校園的信息化建設中起著越來越重要的作用。作為高校數(shù)字化信息的重要傳輸載體，如何保證高校校園網(wǎng)的安全和高效的運行，已經(jīng)成為各個高校必須面對和解決的緊迫問題。

2 校園網(wǎng)存在的安全隱患

（1）網(wǎng)絡安全建設方面的資金投入不足，沒有配備相應的網(wǎng)絡安全系統(tǒng)設施。目前，我國絕大多數(shù)高校的校園網(wǎng)建設資金投入不足，有限的經(jīng)費也主要投入在網(wǎng)絡設備上，而對于網(wǎng)絡安全建設方面則缺乏足夠的資金投入。另外，校園網(wǎng)基本上是處于一個開放的狀態(tài)，缺乏有效的安全預警手段和防范措施。

（2）校園上網(wǎng)場所管理混亂。各個高校都有一批直接接入校園網(wǎng)的機房供師生使用，這也在一定程度上解決了廣大學生的上網(wǎng)需求。但是，很多高校的上網(wǎng)場所由于缺乏統(tǒng)一的校園網(wǎng)管理和監(jiān)控系統(tǒng)，致使各個機房的管理基本上處在各自為政的狀態(tài)。其次，很多高校的機房登記管理制度存在漏洞，導致很難做到上網(wǎng)用戶身份的唯一識別。第三，很多高校為了方便機房計算機的管理，安裝了還原卡，一旦關機后再重新啟動，則自動恢復到初始狀態(tài)，這樣就在校園網(wǎng)的安全管理上形成了漏洞，根本達不到安全部門保留上機和上網(wǎng)日志的要求，這樣會帶來極大的安全隱患。

（3）缺乏完善的電子郵件系統(tǒng)，沒有有效的安全管理和監(jiān)控手段。對于廣大互聯(lián)網(wǎng)用戶來說，電子郵件是最常用的功能之一，但同時也是傳播反動、色情等思想言論以及散播謠言最常用的手段之一。近幾年來，利用電子郵件系統(tǒng)傳播反動、色情等思想言論以及散播謠言的情況屢禁不止。因此，必須將電子郵件系統(tǒng)的建設作為校園網(wǎng)安全建設的重要組成部分。但現(xiàn)實的情況是很多高校的電子郵件系統(tǒng)要不就是從互聯(lián)網(wǎng)上下載的免費版本，最多是對代碼稍加修改；要不就是購買安全性低但相對便宜的電子郵件系統(tǒng)。這樣不僅不能對校園網(wǎng)自身起到基本的安全防護作用，更重要的是缺乏對所有用戶來往信件的過濾、管理和監(jiān)控手段，根本達不到公安部門對電子郵件系統(tǒng)安全性的要求，這樣很容易出現(xiàn)網(wǎng)絡安全問題。

（4）網(wǎng)絡病毒的肆虐，校園網(wǎng)網(wǎng)絡性能下降，很容易導致重要數(shù)據(jù)的丟失，給高校帶來巨大的損失。網(wǎng)絡在給人們帶來便利的同時，也成為病毒傳播的快捷途徑。隨著網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡病毒制造者的水平也日益提高，再加上網(wǎng)絡病毒與黑客軟件的結合，經(jīng)常爆發(fā)大規(guī)模的網(wǎng)絡病毒，這樣很容易導致網(wǎng)絡用戶隱私以及重要數(shù)據(jù)的泄露，并且消耗了大量的網(wǎng)絡資源，網(wǎng)絡性能急劇下降。因此，校園網(wǎng)防范網(wǎng)絡病毒的任務越來越嚴峻。但目前很多高校的校園網(wǎng)絡病毒防范措施僅僅局限于單機，必須盡快建立集中管理、統(tǒng)一升級、統(tǒng)一監(jiān)控的校園網(wǎng)網(wǎng)絡病毒防范體系。

（5）網(wǎng)絡安全意識淡薄，缺乏完善的網(wǎng)絡安全管理制度。對各個高校的校園網(wǎng)來說，網(wǎng)絡攻擊、網(wǎng)絡入侵、盜用賬號、非法獲取未經(jīng)授權的文件、通過電子郵件等方式進行網(wǎng)絡騷擾和入侵的事件時有發(fā)生，但校園網(wǎng)的網(wǎng)絡用戶卻缺乏足夠的網(wǎng)絡安全意識。此外，很多高校缺乏完善的網(wǎng)絡安全管理制度，在校園網(wǎng)安全管理方面沒有相應的標準和規(guī)范，這也是導致校園網(wǎng)安全問題的一個重要原因。

3 解決校園網(wǎng)安全隱患的對策

（1）規(guī)范出口的管理。首先，必須對校園網(wǎng)網(wǎng)絡架構進行整體改造，而首要解決的就是校園網(wǎng)出口較多的問題。如果不對其規(guī)范管理，就難以建立起有效的校園網(wǎng)絡安全體系。因此，必須將所有的校園網(wǎng)網(wǎng)絡出口進行統(tǒng)一管理，為校園網(wǎng)的安全運行提供最基本的保障。

（2）配備完整和系統(tǒng)的網(wǎng)絡安全設備。校園網(wǎng)從整體技術架構來看，還是屬于局域網(wǎng)的范疇。因此，只要在校園網(wǎng)和外部網(wǎng)絡接口處配置統(tǒng)一的網(wǎng)絡安全管理和監(jiān)控設備，就可以拒絕絕大多數(shù)的網(wǎng)絡攻擊。同時，由于目前校園網(wǎng)基本上都是高速網(wǎng)絡，因此在配置安全設備的同時，也必須考慮網(wǎng)絡的整體性能，應盡可能的使配置的安全設備對網(wǎng)絡性能的影響最低。

（3）規(guī)范校園上網(wǎng)場所的管理，集中進行管理和監(jiān)控。從高校教學和科研的角度出發(fā)，高校應當建設更多的上網(wǎng)場所，為廣大師生提供學習和工作的便利。但從網(wǎng)絡安全管理的角度來看，只有使用統(tǒng)一的機房管理軟件、集中身份認證并且集中進行管理和監(jiān)控，才能保證校園網(wǎng)絡的整體安全。目前，絕大多數(shù)高校的上網(wǎng)場所管理基本處于各自為政的狀態(tài)，大量上網(wǎng)用戶的身份無法鑒別，也很難控制各個上網(wǎng)場所的行為。此外，由于很多上網(wǎng)場所采用還原卡，盡管這簡化了機房管理，但卻給校園網(wǎng)的安全管理帶來了隱患。按照有關部門的規(guī)定，上網(wǎng)場所的上網(wǎng)日志至少要保存3個月。因此，要解決上網(wǎng)用戶身份認證、上網(wǎng)日志保存和查詢的問題，最有效的方法就是采用集中身份認證和集中管理監(jiān)控的方式。具體可以采取以下措施：

首先，使用校園網(wǎng)絡時，必須通過統(tǒng)一的校級身份認證系統(tǒng)確認，并通過辦理上機卡的方式上網(wǎng)，非合法用戶不能使用校園網(wǎng)絡。其次，合法用戶的上網(wǎng)行為，必須進行統(tǒng)一監(jiān)控，并且將上網(wǎng)日志集中保存在各機房的主監(jiān)控服務器上。這樣在方便機房管理的同時，也能提供至少三個月以上的上網(wǎng)日志備查。另外，由于是將上網(wǎng)日志直接發(fā)送到各機房的主監(jiān)控服務器上，也就保證上網(wǎng)日志記錄的準確性和嚴密性。

（4）完善電子郵件系統(tǒng)，提供多種安全管理和監(jiān)控功能。目前，大多數(shù)校園網(wǎng)使用的都是免費或者廉價的電子郵件系統(tǒng)，但其在功能和性能方面已經(jīng)遠遠不能滿足用戶使用和網(wǎng)絡安全對電子郵件系統(tǒng)的要求，很難對電子郵件進行有效的監(jiān)控，提供相關日志，也不能過濾一些有害信息。因此，從校園網(wǎng)絡安全的角度出發(fā)，必須盡快完善校園網(wǎng)的電子郵件系統(tǒng)。

（5）根據(jù)相關部門的管理要求，配備專門的校園網(wǎng)網(wǎng)絡安全管理人員，建立健全校園網(wǎng)網(wǎng)絡安全管理制度。網(wǎng)絡安全建設重在管理，沒有有效可行的網(wǎng)絡安全保障體系和制度，根本談不上網(wǎng)絡安全。隨著現(xiàn)代網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡普及程度越來越高，這使得網(wǎng)絡安全管理的形勢越來越嚴峻，我們也可以從近些年來頻發(fā)的互聯(lián)網(wǎng)安全問題得到驗證。因此，針對網(wǎng)絡安全技術的復雜性和應用的廣泛性，校園網(wǎng)網(wǎng)絡安全管理的工作就顯得更加重要和艱巨，必須加強對校園網(wǎng)的管理和控制，出現(xiàn)漏洞及時修補，并建立定期巡檢制度。此外，高校也應當制定具體的網(wǎng)絡行為規(guī)范和處罰措施，做到有章可循，這樣才能有效地控制和減少校園網(wǎng)網(wǎng)絡的安全隱患。

4 結束語

隨著網(wǎng)絡技術的飛速發(fā)展．對廣大高校師生的日常學習、工作和生活已經(jīng)產(chǎn)生了深遠的影響，在享受網(wǎng)絡技術帶來便捷的同時，也應當意識到校園網(wǎng)網(wǎng)絡安全問題的日益嚴重已經(jīng)成為網(wǎng)絡發(fā)展的重大障礙，校園網(wǎng)安全問題已經(jīng)到了必須進行統(tǒng)一管理和徹底解決的地步。只有解決了校園網(wǎng)的網(wǎng)絡安全問題，才能保證校園網(wǎng)的健康、快速、穩(wěn)定的發(fā)展。

參考文獻

[1] 張惠平.淺談高校校園網(wǎng)絡安全分析及防護策略[J].網(wǎng)絡安全,2008,（9）.

[2] 高永強,郭世澤.網(wǎng)絡安全技術與應用大典[M].北京:人民郵電出版社,2003.

[3] 沈俊,吳佩達.校園網(wǎng)網(wǎng)絡安全隱患及其對策[J].湖州職業(yè)技術學院學報,2008,（3）.

作者簡介：

彭盛宏（1967-），男，湖北大學畢業(yè)，本科，校長助理，多次受到中央電大、省電大表彰；研究方向：計算機教育教學。