摘 要：現(xiàn)階段網(wǎng)絡技術(shù)在校園生活和校園教學活動中應用非常廣泛。通過校園網(wǎng)絡可以使校園的生活與教學活動更方便和快捷。校園網(wǎng)絡還可以豐富師生的業(yè)余生活，開闊老師和學生的視野。與此同時，校園網(wǎng)絡同樣也存在著很多的危險因素，威脅著校園網(wǎng)絡的安全。為了更好的加強對校園網(wǎng)絡的管理，保護校園網(wǎng)絡的安全，文章針對當前校園網(wǎng)絡安全存在的威脅及影響校園網(wǎng)絡安全的要素進行分析，提出了加強校園網(wǎng)絡安全的一些對策，為學校營造一個和諧、健康的校園網(wǎng)絡環(huán)境。

關(guān)鍵詞：校園網(wǎng)絡；安全；防護策略

1 校園網(wǎng)絡的定義及功能

校園網(wǎng)主要是指專門為學校的師生提供的，供師生用于教學工作、科研工作和綜合信息化服務的多媒體網(wǎng)絡。校園網(wǎng)絡的功能主要體現(xiàn)在兩個方面：一是為學校的科研和教學提供一個先進的電子信息化的教學環(huán)境。如，多媒體的教學軟件、多媒體演示教室、電子閱覽室以及教學考試資料庫等。二是為學校的行政、教務等部門提供一個辦公平臺，提高辦公效率。

2 校園網(wǎng)絡安全存在的威脅

2.1 物理層面的威脅

來源于硬件設(shè)備的故障與損壞等方面的原因是目前校園網(wǎng)絡安全正在面臨的主要威脅之一，這屬于校園網(wǎng)絡物理層面的威脅，這些會導致部分或者全部的校園網(wǎng)絡的線路與網(wǎng)絡設(shè)備之間出現(xiàn)阻斷。隨著網(wǎng)絡硬件技術(shù)的發(fā)展，網(wǎng)絡硬件技術(shù)已經(jīng)可以為校園網(wǎng)絡提供出具備較高穩(wěn)定性和安全性的網(wǎng)絡硬件，除非遇到人為的破壞，校園網(wǎng)絡的可以保持較高的穩(wěn)定性，可以安全運行。地震、洪水以及雷電等自然因素，也可能會對校園的網(wǎng)絡硬件造成一定的損害，影響到校園網(wǎng)絡安全。

2.2 外部的技術(shù)攻擊

校園網(wǎng)絡作為互聯(lián)網(wǎng)的組成部分，可以實現(xiàn)信息的共享和網(wǎng)絡的相互訪問。如果有人通過網(wǎng)絡的技術(shù)手段，就可以實現(xiàn)對校園網(wǎng)絡的攻擊，這些外部攻擊就可能造成各種教學的數(shù)據(jù)、教學科研的資料遭到破壞或者泄露，同時會使校園網(wǎng)絡陷入一個癱瘓的局面。

2.3 網(wǎng)絡病毒的威脅

校園網(wǎng)絡除了會面臨外部的網(wǎng)絡技術(shù)攻擊，還可能面臨著各式各樣的網(wǎng)絡病毒的威脅。目前網(wǎng)絡病毒的制作目的不盡相同，網(wǎng)絡病毒也具有不同的功能。有的網(wǎng)絡病毒會造成校園網(wǎng)絡和計算機的癱瘓，無法正常運行。有的病毒會對存儲在計算機或者網(wǎng)絡中的文件和信息進行盜取。還有一部分網(wǎng)絡病毒往往只會單純的對存儲在網(wǎng)絡和計算機中的信息和文件進行破壞。

2.4 內(nèi)部的技術(shù)攻擊

當前學生對于一些新鮮的事物都持有十分強烈的興趣和研究的熱情，學生對于網(wǎng)絡技術(shù)充滿著好奇心并促使其對網(wǎng)絡技術(shù)進行學習和研究。當其對網(wǎng)絡技術(shù)取得一定的知識和了解后，往往會進行試驗，或者有的學生為了某些目的，會通過學習到的網(wǎng)絡技術(shù)來制作網(wǎng)絡攻擊軟件或者ARP欺騙技術(shù)等，這些學生對校園網(wǎng)絡的內(nèi)部攻擊使校園網(wǎng)絡面臨威脅。

2.5 對校園網(wǎng)絡的管理不足

當前學校的許多管理人員和領(lǐng)導者對于網(wǎng)絡技術(shù)缺乏深入的了解，不具備網(wǎng)絡技術(shù)的安全意識，對于網(wǎng)絡信息保障技術(shù)缺乏一定的人力和資金投入，這就導致校園網(wǎng)絡環(huán)境存在安全隱患，無法實現(xiàn)對校園網(wǎng)絡的有效監(jiān)管和維護。對于校園網(wǎng)絡的監(jiān)督和保障力度的不足，很大程度上導致校園網(wǎng)絡缺乏安全性。

3 校園網(wǎng)絡安全的防護策略

3.1 防火墻技術(shù)

互聯(lián)網(wǎng)技術(shù)應對網(wǎng)絡風險的主要手段之一就是利用防火墻技術(shù)。防火墻技術(shù)主要包括如下：

（1）包過濾型防火墻技術(shù)，通過對網(wǎng)絡數(shù)據(jù)包中攜帶的信息進行審核，來查看數(shù)據(jù)包的地址來源是否安全可靠。（2）代理型防火墻技術(shù)，代理型防火墻位于客戶機與服務器之間，客戶機與服務器進行的所有數(shù)據(jù)交流都需要通過代理型防火墻來進行，可以有效的控制網(wǎng)絡風險的進入。（3）監(jiān)測型防火墻，它是不僅可以實現(xiàn)對外部網(wǎng)絡信息風險因素的防護，還可以對內(nèi)部的網(wǎng)絡攻擊起到一定的防范的技術(shù)。（4）網(wǎng)絡地址轉(zhuǎn)換技術(shù)，就是把計算機的IP地址進行轉(zhuǎn)換，使其成為一個注冊的、外部的、臨時的IP地址，這就可以很好的實現(xiàn)隱藏IP地址的作用，提高校園網(wǎng)絡的安全性。

3.2 加強病毒的控制與防范工作

計算機病毒已經(jīng)成為目前校園網(wǎng)絡所面臨的最大的安全威脅，任何一個使用校園網(wǎng)絡的人員都可能成為計算機病毒的傳播者。在機房，可以采用限制USB接口的方式，實現(xiàn)對學生采取U盤拷貝文件的阻止。如果必須要進行U盤的拷貝，必須采取右鍵打開的方式，而不是采取雙擊打開的方式。機房的每臺主機可以安裝還原卡，即便是機器感染了病毒，可以通過重啟的方式來有效解決，這就不會對其他的主機造成影響。

3.3 采用身份驗證和訪問控制技術(shù)

在校園網(wǎng)絡防護工作中，身份驗證是校園網(wǎng)絡的第一道有利防線，學?？梢酝ㄟ^對用戶的控制，包括何人、何時、何地進入校園網(wǎng)絡。學校為老師和學生分配校園網(wǎng)絡賬戶，將校園網(wǎng)絡限制為內(nèi)部訪問。訪問控制技術(shù)是校園網(wǎng)絡的第二道防線，也就是對每個賬戶設(shè)置其對應的權(quán)限，以此來增加學校網(wǎng)絡的安全等級。

3.4 完善數(shù)據(jù)恢復機制和備份機制

網(wǎng)絡信息系統(tǒng)難免會由于各種各樣的原因，導致其無法正常運轉(zhuǎn)。比如，硬件設(shè)備的損壞、網(wǎng)絡數(shù)據(jù)的丟失等因素都會導致校園網(wǎng)絡系統(tǒng)面臨癱瘓的風險。數(shù)據(jù)恢復機制和備份機制能很好的解決此問題。校園網(wǎng)絡的管理人員可以通過對學校的重要數(shù)據(jù)實時地進行備份，并建立一個緊急的修復工具，這樣就可以在網(wǎng)絡系統(tǒng)受到攻擊或者癱瘓時，采取數(shù)據(jù)恢復的形式，降低因此帶來的損失。此外，通過磁盤的備份方式，也可以很好的實現(xiàn)對網(wǎng)絡安全的風險防范。

3.5 加強校園網(wǎng)絡的安全管理

3.5.1 通過用戶認證。通過用戶名和密碼來驗證用戶是否合法，避免出現(xiàn)一些非法用戶來訪問網(wǎng)絡數(shù)據(jù)。由于校園師生有自己的賬號和密碼，這就提升了校園網(wǎng)絡的系統(tǒng)安全。

3.5.2 使用日志記錄。所有通過校園網(wǎng)絡用戶登錄到校園網(wǎng)絡系統(tǒng)后，會被系統(tǒng)記錄下其所有的網(wǎng)絡操作行為，通過日志的形式進行保存。網(wǎng)絡管理員通過查看日志的方式，實現(xiàn)對網(wǎng)絡資源使用情況的監(jiān)測，發(fā)現(xiàn)非法用戶時能及時的進行追蹤和排除。

3.5.3 加強服務器管理。校園網(wǎng)絡對于自身的服務器進行定期的升級和殺毒，通過更換密碼等方式，來確保校園網(wǎng)絡的服務器不會受到惡意攻擊。

3.5.4 加強人員培訓。在學校范圍內(nèi)進行網(wǎng)絡安全知識的普及和培訓，讓學生和老師都具備一個良好的網(wǎng)絡使用習慣和網(wǎng)絡安全意識，通過網(wǎng)絡安全知識的普及，來促使師生安全上網(wǎng)、合法上網(wǎng)。

4 結(jié)束語

校園網(wǎng)絡安全是一個十分重要的問題，也是一個復雜的網(wǎng)絡系統(tǒng)工程，這關(guān)系到校園網(wǎng)絡數(shù)據(jù)的安全。因此要通過宣傳和培訓的方式來促使大家養(yǎng)成一個良好的網(wǎng)絡使用習慣，通過網(wǎng)絡用戶的限制和網(wǎng)絡日志的跟蹤，對校園網(wǎng)絡的使用情況進行實時監(jiān)督。通過完善校園網(wǎng)絡的數(shù)據(jù)恢復系統(tǒng)和備份系統(tǒng)，在校園網(wǎng)絡受到攻擊無法正常使用情況下，可以及時的恢復使用。安裝和使用最近的殺毒軟件以及防火墻，通過防火墻和殺毒軟件實現(xiàn)對網(wǎng)絡病毒的控制。這樣才能逐步的加強校園網(wǎng)絡的安全防護工作，確保校園網(wǎng)絡的使用安全。

參考文獻

[1]顧潤龍.影響校園網(wǎng)絡安全的主要因素及防范措施[J].成寧學院學報，2012.

[2]楊慧.網(wǎng)絡安全技術(shù)的發(fā)展現(xiàn)狀和未來發(fā)展趨[J].電腦知識與技術(shù)，2010.

[3]張小彥.關(guān)于計算機網(wǎng)絡信息安全及防護策略的探討[J].山西廣播電視大學，2013.

[4]高武斌.關(guān)于提升通信網(wǎng)絡安全性的技術(shù)分析[J].信息通信，2013.