摘 要 在當今飛速發(fā)展的二十一世紀，伴隨著全球經(jīng)濟一體化步伐的加快，信息化建設速度的提升，信息管理備受關注，信息在經(jīng)濟和社會交往過程中的重要程度逐漸增強，高校信息化的普及必然顯得更加重要，為了順應社會發(fā)展形勢，各高校也極力加大了信息化建設投資力度和步伐，校園信息化是適應當今社會信息化發(fā)展的必然趨勢。然而，在校園網(wǎng)建設得到不斷發(fā)展的同時，網(wǎng)絡雖然加強了學生與外界的交流，開闊了大家的視野，但由于信息量激增且網(wǎng)絡具有無主觀不設防性和缺少法律約束性特點，許多非法、有害信息網(wǎng)絡也影響了學生的身心健康，甚至導致一些不良行為的發(fā)生。這使得加強高校學生網(wǎng)絡信息安全教育尤為重要。本文在分析目前高校網(wǎng)絡信息安全現(xiàn)狀的同時，針對高校信息安全存在的問題及加強網(wǎng)絡信息安全教育的重要性做出了重要剖析，屆時對高校網(wǎng)絡信息安全的提高提出了一些切實可行的探索方法。

關鍵詞 信息安全穩(wěn)定監(jiān)督 網(wǎng)絡環(huán)境 安全隱患

一、高校信息安全存在的問題

1、操作系統(tǒng)的安全問題。

目前，被廣泛使用的網(wǎng)絡操作系統(tǒng)主要是UNIX、WINDOWS和Linux等，這些操作系統(tǒng)都存在各種各樣的安全問題，許多新型計算機病毒都是利用操作系統(tǒng)的漏洞進行傳染。如不對操作系統(tǒng)進行及時更新，彌補各種漏洞，計算機即使安裝了防毒軟件也會反復感染。

2、病毒的危害。

計算機病毒影響計算機系統(tǒng)的正常運行、破壞系統(tǒng)軟件和文件系統(tǒng)、破壞網(wǎng)絡資源、使網(wǎng)絡效率急劇下降、甚至造成計算機和網(wǎng)絡系統(tǒng)的癱瘓，是影響高校校園網(wǎng)絡絡安全的主要因素。

3、黑客的攻擊。

在《中華人民共和國公共安全行業(yè)標準》中，黑客的定義是：“對計算機系統(tǒng)進行非授權訪問的人員”，這也是目前大多數(shù)人對黑客的理解。大多數(shù)黑客不會自己分析操作系統(tǒng)或應用軟件的源代碼、找出漏洞、編寫工具，他們只是能夠靈活運用手中掌握的十分豐富的現(xiàn)成工具。黑客入侵的常用手法有：端口監(jiān)聽、端口掃描、口令入侵、JAVA炸彈等。

4、不良信息的傳播

在校園網(wǎng)絡接入Internet后，師生都可以通過校園網(wǎng)絡絡在自己的電腦上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內(nèi)容的網(wǎng)站泛濫。這些有毒的信息違反了人類的道德標準和有關法律法規(guī)，對世界觀和人生觀正在形成的學生來說，危害非常大。

5、人員安全意識淡薄

隨著我國大力的發(fā)展計算機信息技術和政府對高校信息化建設的重視，校園網(wǎng)絡越來越普及，不但教學樓和辦公樓中連上了網(wǎng)絡，連學生住宿區(qū)和教師住宅區(qū)也進行了聯(lián)網(wǎng)。這樣，端口增多，上網(wǎng)的人數(shù)也隨之增大，需要投入比以往更多的精力和人力來對網(wǎng)絡安全進行管理。而由于網(wǎng)絡擴張?zhí)?，很多人員的網(wǎng)絡安全知識并不過關，為網(wǎng)絡安全管理埋下了隱患。

6、其它高技術失竊密隱患

近年來，隨著科學技術的日新月異，敵對勢力和敵特分子對我經(jīng)濟、政治、軍事和科技等秘密信息的竊取手段也日趨詭秘。如通過截收的手段，監(jiān)聽計算機、網(wǎng)絡設備的電磁信號和聲像外露信號來獲取秘密信息，通過竊取信息存儲介質(zhì)（如涉密的軟盤、硬盤、光盤、筆記本電腦等）來獲取秘密信息和利用對方信息系統(tǒng)中某些設備里暗藏的遙控器材或芯片，刺探其計算機信息系統(tǒng)中的秘密信息，或擾亂系統(tǒng)的正常工作。

二、高校網(wǎng)絡信息安全隱患的主要原因

1、高校網(wǎng)絡的速度快和規(guī)模大。

高校網(wǎng)絡是最早的寬帶網(wǎng)絡，普遍使用的因特網(wǎng)技術決定了校園網(wǎng)絡最初的帶寬不低于10Mbps，目前普遍使用了百兆到桌面、千兆甚至萬兆實現(xiàn)園區(qū)主干互聯(lián)。校園網(wǎng)絡的用戶群體一般也比較大，少則數(shù)千人、多則數(shù)萬人。中國的高校學生一般集中住宿，因而用戶群比較密集。正是由于高帶寬和大用戶量的特點，網(wǎng)絡安全問題一般蔓延快、對網(wǎng)絡的影響比較嚴重。

2、高校網(wǎng)絡中的計算機系統(tǒng)管理比較復雜。

校園網(wǎng)絡中的計算機系統(tǒng)的購置和管理情況非常復雜，比如學生宿舍中的電腦一般是學生自己花錢購買、自己維護的，有的院系是統(tǒng)一采購、有技術人員負責維護的，有些院系則是教師自主購買、沒有專人維護的。這種情況下要求所有的端系統(tǒng)實施統(tǒng)一的安全政策（比如安裝防病毒軟件、設置可靠的口令）是非常困難的。

3、活躍的用戶群體。

高等學校的學生通常是最活躍的網(wǎng)絡用戶，對網(wǎng)絡新技術充滿好奇，勇于嘗試。如果沒有意識到后果的嚴重性，有些學生會嘗試使用網(wǎng)上學到的、甚至自己研究的各種攻擊技術，可能對網(wǎng)絡造成一定的影響和破壞。

4、開放的網(wǎng)絡環(huán)境。

由于教學和科研的特點決定了校園網(wǎng)絡絡環(huán)境應該是開放的、管理也是較為寬松的。比如，企業(yè)網(wǎng)可以限制允許Web瀏覽和電子郵件的流量，甚至限制外部發(fā)起的連接不允許進入防火墻，但是在校園網(wǎng)絡環(huán)境下通常是行不通的，至少在校園網(wǎng)絡的主干不能實施過多的限制，否則一些新的應用、新的技術很難在校園網(wǎng)絡內(nèi)部實施。

5、 有限的投入。

校園網(wǎng)絡的建設和管理通常都輕視了網(wǎng)絡安全，特別是管理和維護人員方面的投入明顯不足。在中國大多數(shù)的校園網(wǎng)絡中，通常只有網(wǎng)絡中心的少數(shù)工作人員，他們只能維護網(wǎng)絡的正常運行，無暇顧及、也沒有條件管理和維護數(shù)萬臺計算機的安全，院、系一級的專職的計算機系統(tǒng)管理員對計算機系統(tǒng)的安全是非常重要的。

三、增強高校網(wǎng)絡信息安全防范能力的措施

針對高校網(wǎng)絡信息安全存在的問題，要增強網(wǎng)絡信息安全的防范能力，需著重從增強人員安全保密意識，嚴格制度管理和加強網(wǎng)絡信息技術防范建設三個方面入手。

1、 加強網(wǎng)絡信息安全教育，增強防間保密意識計算機網(wǎng)絡發(fā)展的同時，也給竊密者提供了全新的手段，迫使保密工作從觀念、管理到防范方式，都要進行根本性的改革。面對新的挑戰(zhàn)，要改變過去那種只要關好門，鎖好柜、管好文件的傳統(tǒng)觀念。面對高科技的發(fā)展，我們必須從維護黨和國家秘密和國防安全的高度出發(fā)，要深入地學習信息化條件下的保密知識，不斷強化保密觀念。針對計算機操作人員。我們要通過教育引導他們充分認識竊密與反竊密斗爭的嚴峻形勢，充分認識計算機網(wǎng)絡泄密的嚴重危害和加強網(wǎng)絡安全保密工作的重要意義，增強危機感和緊迫感，提高做好網(wǎng)絡安全保密工作的自覺性。針對一般用戶，我們要通過密教育，引導他們樹立起“保密就在身邊，泄密只在瞬間”的意識，堅決克服涉密介質(zhì)隨處放置或管理不善，隨意攜帶涉密筆記本電腦外出并丟失，僥幸地把涉密電腦連上互聯(lián)網(wǎng)等行為的發(fā)生。

2、嚴格網(wǎng)絡信息安全管理，完善制度防范體系常言道“三分技術，七分管理”。網(wǎng)絡信息安全問題說到底，首先是一個管理問題。一是人員管理。人員是網(wǎng)絡信息安全管理的核心。人員管理除了技術層次的要求，還應有安全性要求，即保證從事網(wǎng)絡信息工作的人員都應有良好的工作動機，不能有任何犯罪記錄和不良嗜好。同時還包括人員篩選錄用政策、上網(wǎng)和離職控制、以及懲獎制度的完善。二是工作程序制度。工作程序制度是網(wǎng)絡信息安全管理的基礎。因此必須進一步完善涉密計算機上網(wǎng)審查審批、密信息和數(shù)據(jù)的采集、存儲、處理、傳遞、使用和銷毀和安全教育、安全檢查，原則等一系列制度。

3、 配備網(wǎng)絡信息防范設備，加強安全保密建設要保證網(wǎng)絡信息安全，一是要做好物理環(huán)境安全。即在校園網(wǎng)絡絡環(huán)境中，要盡量防止意外事件或人為破壞具體的物理設備，如服務器、交換機、路由器、機柜、線路等。二是要做好計算機設備安全。即對計算機的機箱采取一定的防護措施，把不用的設備在系統(tǒng)中禁止掉，防止從軟驅(qū)或USB等接口竊取數(shù)據(jù)。三是要使用防火墻。防火墻是抵御各類網(wǎng)絡攻擊最有效的手段之一，它能夠在一定程度上保護操作系統(tǒng)信息不對外泄漏，也能監(jiān)控個人電腦正在進行的網(wǎng)絡連接，把有害的數(shù)據(jù)拒絕于門外。四是要使用反病毒軟件。目前互聯(lián)網(wǎng)上的病毒非常猖獗，達幾萬種之多，傳播途徑也相當廣泛，這就需要在計算機上安裝防病毒軟件來控制病毒的傳播，并定期或及時升級防病毒軟件和病毒碼特征庫。五是要使用加密軟件。在對操作系統(tǒng)系統(tǒng)添加了防火墻和防病毒等安全防護措施后，并不等于系統(tǒng)就處于安全的狀態(tài)了，信息資料仍然可能被人查看和截獲，因此，在存儲傳輸信息資料時，必須采用加密軟件。

四、安全方案

我們綜合采用防火墻、入侵檢測、內(nèi)容過濾和安全評估技術，建立大學校園網(wǎng)安全系統(tǒng)框架：

1、建立完整可行的網(wǎng)絡安全、網(wǎng)絡管理策略與技術組織措施；

2、利用防火墻將內(nèi)部網(wǎng)絡、對外服務器網(wǎng)絡和外網(wǎng)進行有效隔離，避免與外部網(wǎng)絡直接通信；

3、利用防火墻建立網(wǎng)絡各主機和對外服務器的安全保護措施，保證系統(tǒng)安全；

4、利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制，使非法訪問在到達主機前被拒絕；利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基礎上將用戶的訪問權限控制在最低限度內(nèi)；

5、利用防火墻全面監(jiān)視對公開服務器的訪問，及時發(fā)現(xiàn)和阻止非法操作；

6、利用防火墻及各服務器上的審計記錄，形成一個完善的審計體系，在策略之后建立第二條防線；

7、在本部和各分校，利用入侵檢測系統(tǒng)，監(jiān)測對內(nèi)，對外服務器的訪問；

8、在本部和各分校，利用入侵檢測系統(tǒng)，對服務請求內(nèi)容進行控制，使非法訪問在到達主機前被阻斷；

9、在本部使用入侵檢測系統(tǒng)的控制臺，對各分校的探測器進行統(tǒng)一管理；

10、在Internet出口處，使用NetHawk網(wǎng)絡行為監(jiān)控系統(tǒng)進行網(wǎng)絡活動實時監(jiān)控和內(nèi)容過濾；

11、在本部部署RJ-iTop網(wǎng)絡隱患掃描系統(tǒng)，定期對整個網(wǎng)絡的安全狀況進行評估，及時彌補出現(xiàn)的漏洞；

12、使用安全加固手段對現(xiàn)有服務器進行安全配置，保障服務器本身的安全性；

13、加強網(wǎng)絡安全管理，提高校園網(wǎng)系統(tǒng)全體人員的網(wǎng)絡安全意識和防范技術。

參考文獻：

[1]蔡皖東.網(wǎng)絡與信息安全[M].西北工業(yè)大學出版社，2004.

[2]陳廣山.網(wǎng)絡與信息安全技術[M].機械工業(yè)出版社，2003.

[3]蔣東興，付小龍.高校數(shù)字校園建設指南[M].高等教育出版社，2008.

[4]廖常武，汪剛.校園網(wǎng)組建——“校校通“工程系列[M].清華大學出版社，2008.

[5]錢文彬.校園網(wǎng)信息安全過濾技術研究[J].現(xiàn)代教育教學探索，2009，（11）.

（作者單位：江西外語外貿(mào)職業(yè)學院）