互聯(lián)網(wǎng)是一個(gè)開放的、無(wú)國(guó)界的信息網(wǎng)絡(luò)世界，由于具有開放性，所以經(jīng)常會(huì)受到計(jì)算機(jī)病毒、黑客的攻擊，導(dǎo)致計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)丟失以及系統(tǒng)癱瘓。因此，學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題必須放在首位，只有確保網(wǎng)絡(luò)安全，才能確保我們的信息保密、完整、可用、可控；充分利用網(wǎng)絡(luò)有利的一面，為學(xué)校教育教學(xué)提供幫助與服務(wù)。

網(wǎng)絡(luò)安全事件分析

近年來(lái)，國(guó)內(nèi)出現(xiàn)了多起網(wǎng)絡(luò)安全和信息泄露事件，例如2017年學(xué)校出現(xiàn)ONION勒索軟件感染，磁盤文件會(huì)被病毒加密為.onion后綴。該勒索軟件運(yùn)用了高強(qiáng)度的加密算法，難以破解，被攻擊者只有支付高額贖金，才能解密恢復(fù)文件，對(duì)學(xué)習(xí)資料和個(gè)人數(shù)據(jù)會(huì)造成嚴(yán)重?fù)p失。根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào)，這是不法分子利用NSA黑客武器庫(kù)泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件。從被感染機(jī)器的情況來(lái)看，一是操作系統(tǒng)、Office軟件等沒有采用正版軟件，且漏洞、補(bǔ)丁更新不及時(shí)；二是不常用端口沒有封閉；三是個(gè)人網(wǎng)絡(luò)安全意識(shí)淡漠，沒有定期備份文檔的習(xí)慣。解決此漏洞的辦法只有電腦安裝補(bǔ)丁。2016年，同樣發(fā)生了多起信息泄露，如雅虎兩次賬號(hào)信息泄露，涉及約15億個(gè)人賬戶；我國(guó)免疫規(guī)劃系統(tǒng)遭入侵，20萬(wàn)兒童信息被竊取售賣；信息泄露間接奪去即將步入大學(xué)的徐玉玉生命；據(jù)相關(guān)資料，2016年公安機(jī)關(guān)共查獲公民個(gè)人信息泄露條數(shù)達(dá)200億余條，按照安全事件類型，對(duì)每種事件發(fā)生次數(shù)進(jìn)行統(tǒng)計(jì)如下圖。

隨著互聯(lián)網(wǎng)蓬勃發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，網(wǎng)絡(luò)應(yīng)用水平不斷提高，網(wǎng)絡(luò)安全形勢(shì)也不容樂觀，各種釣魚網(wǎng)站、釣魚二維碼層出不窮。人們?cè)谙硎芑ヂ?lián)網(wǎng)帶來(lái)的便利同時(shí)，也遭受著網(wǎng)絡(luò)攻擊和信息泄露的風(fēng)險(xiǎn)。由于互聯(lián)網(wǎng)廣泛使用的操作系統(tǒng)是WINDOWS，存在許多安全漏洞，容易被黑客攻擊，造成學(xué)校內(nèi)部資料及學(xué)生信息泄露。如果不對(duì)操作系統(tǒng)進(jìn)行及時(shí)的補(bǔ)丁升級(jí)和有效殺毒，將存在重大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，同時(shí)，需要對(duì)互聯(lián)網(wǎng)部署全面的網(wǎng)絡(luò)安全技術(shù)措施。

學(xué)校網(wǎng)絡(luò)安全技術(shù)要領(lǐng)

常見網(wǎng)絡(luò)安全技術(shù)包括身份認(rèn)證、防護(hù)墻技術(shù)、入侵檢測(cè)技術(shù)、加密技術(shù)。身份認(rèn)證技術(shù)是在互聯(lián)網(wǎng)網(wǎng)絡(luò)中確認(rèn)操作者身份的過(guò)程而產(chǎn)生的有效解決方法。網(wǎng)絡(luò)中的一切信息包括用戶的身份信息都是一組特定的數(shù)據(jù)來(lái)表示，計(jì)算機(jī)只能識(shí)別用戶的數(shù)字身份，所有對(duì)用戶的授權(quán)也是針對(duì)用戶數(shù)字身份的授權(quán)。防火墻可以部署在學(xué)校的網(wǎng)絡(luò)外部邊界上，也可以安置在學(xué)校網(wǎng)絡(luò)內(nèi)部，保護(hù)各網(wǎng)絡(luò)段的數(shù)據(jù)安全，部署防火墻后可以區(qū)分可信任流量與不可信任流量。入侵檢測(cè)技術(shù)作為一種積極主動(dòng)的安全防護(hù)手段，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵，加強(qiáng)系統(tǒng)自身的安全性。加密技術(shù)就是把重要的數(shù)據(jù)——如密碼等，變?yōu)閬y碼進(jìn)行傳輸和校驗(yàn)，到達(dá)對(duì)端后，再進(jìn)行還原的技術(shù)。加密技術(shù)包括算法與秘鑰兩個(gè)元素。對(duì)網(wǎng)絡(luò)系統(tǒng)部署全方位的安全防護(hù)，可以對(duì)網(wǎng)絡(luò)系統(tǒng)起到更可靠的保護(hù)作用。經(jīng)過(guò)對(duì)常見的網(wǎng)絡(luò)安全技術(shù)進(jìn)行分析，擬定校園網(wǎng)網(wǎng)絡(luò)安全防護(hù)策略。校園網(wǎng)分為服務(wù)域和用戶域。服務(wù)域和用戶域之間通過(guò)核心路由器互聯(lián)。服務(wù)域內(nèi)放置校園內(nèi)各種服務(wù)器，包括認(rèn)證服務(wù)器、WEB服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器等。為了保障系統(tǒng)穩(wěn)定和具備可靠的冗余性，每類服務(wù)器都配置為雙機(jī)并且實(shí)施負(fù)載均衡，在核心路由器與服務(wù)器之間部署防火墻、網(wǎng)絡(luò)入侵檢測(cè)設(shè)備，防火墻配置了流入和流出規(guī)則，僅允許可信的IP地址和端口通過(guò)網(wǎng)絡(luò)。網(wǎng)絡(luò)入侵檢測(cè)設(shè)備，能夠及時(shí)發(fā)現(xiàn)各種網(wǎng)絡(luò)攻擊。用戶域內(nèi)放置學(xué)生電腦終端和教師電腦終端，可以實(shí)現(xiàn)校園信息查詢、網(wǎng)上作業(yè)布置、網(wǎng)上作業(yè)提交、成績(jī)查詢等功能，用戶域內(nèi)部署防火墻，實(shí)現(xiàn)對(duì)通過(guò)用戶域內(nèi)各個(gè)IP和端口的精確控制。

提升互聯(lián)網(wǎng)安全應(yīng)對(duì)措施

互聯(lián)網(wǎng)已經(jīng)深入學(xué)生學(xué)習(xí)、生活的各個(gè)方面，我們?cè)谙硎苄畔r(shí)代科技成果的同時(shí)，要努力學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)、提高防范意識(shí)，做好網(wǎng)絡(luò)安全防護(hù)措施，保障網(wǎng)絡(luò)信息安全。青少年學(xué)生可以采取的網(wǎng)絡(luò)安全措施如圖所示。

要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，樹立時(shí)刻防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的意識(shí)，因?yàn)榫W(wǎng)絡(luò)安全隱患無(wú)處不在。慎掃二維碼，尤其是在需要進(jìn)行資金流轉(zhuǎn)時(shí)一定要提高警惕。不要輕易將陌生人加為好友，各種郵箱、聊天工具、網(wǎng)站等應(yīng)使用獨(dú)立的用戶名和密碼。對(duì)于個(gè)人使用的電腦、手機(jī)、PAD等接入互聯(lián)網(wǎng)的終端，要安裝殺毒軟件，經(jīng)常進(jìn)行安全掃描，及時(shí)發(fā)現(xiàn)隱患?？梢允褂蒙矸菡J(rèn)證、防火墻技術(shù)、入侵檢測(cè)、加密技術(shù)等做好安全防護(hù)。對(duì)于個(gè)人姓名、電話、身份證號(hào)、家庭住址、家庭成員、學(xué)校、班級(jí)等個(gè)人信息妥善保管，不向陌生人外泄，防止不法分子惡意盜用個(gè)人信息。對(duì)于自己注冊(cè)郵箱、網(wǎng)站、聊天工具的密碼設(shè)置應(yīng)為8位數(shù)以上；使用字母、數(shù)字、特殊字符的組合，千萬(wàn)不能使用生日、電話號(hào)碼等作為密碼；不要隨意接收QQ、微信里陌生人添加朋友邀請(qǐng)，瀏覽網(wǎng)頁(yè)時(shí)盡量登陸官方網(wǎng)站，防止誤入非法網(wǎng)站。

網(wǎng)絡(luò)安全形勢(shì)會(huì)隨著互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步而變化，隨之出現(xiàn)的網(wǎng)絡(luò)安全問(wèn)題也不會(huì)一成不變，應(yīng)對(duì)網(wǎng)絡(luò)安全措施需要不斷更新。作為教育工作者或?qū)W校管理者，應(yīng)不斷加強(qiáng)網(wǎng)絡(luò)安全知識(shí)學(xué)習(xí)，提升互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)對(duì)措施。

（作者單位：陜西省西安市高新唐南中學(xué)）