陳燕

摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)及計(jì)算機(jī)課程的進(jìn)一步普及，越來(lái)越多的學(xué)校構(gòu)建了網(wǎng)絡(luò)環(huán)境，大多數(shù)學(xué)生已掌握了基本的計(jì)算機(jī)和網(wǎng)絡(luò)知識(shí)的基礎(chǔ)。然而校園網(wǎng)絡(luò)的安全問(wèn)題已成為威脅信息技術(shù)教育進(jìn)一步推進(jìn)的首要問(wèn)題。本文就高校校園網(wǎng)絡(luò)安全面臨的問(wèn)題以及應(yīng)用對(duì)策作進(jìn)行探索分析，以求更好地推動(dòng)校園網(wǎng)安全的規(guī)范和管理，促進(jìn)校園網(wǎng)絡(luò)的健康發(fā)展。

關(guān)鍵詞：高校校園網(wǎng)絡(luò)安全 需求分析 安全策略

一、校園網(wǎng)絡(luò)安全面臨嚴(yán)峻挑戰(zhàn)

高校校園網(wǎng)絡(luò)保障成千上萬(wàn)臺(tái)計(jì)算機(jī)、交換機(jī)和服務(wù)器等終端設(shè)備的運(yùn)行，這些設(shè)備分布在校園的各個(gè)位置，用處不同，操作的用戶也不同，有的用戶網(wǎng)絡(luò)安全意識(shí)薄弱，對(duì)網(wǎng)絡(luò)安全問(wèn)題不重視，一旦網(wǎng)絡(luò)安全出現(xiàn)問(wèn)題，處理不及時(shí)，沒能采取安全可靠的技術(shù)措施，造成嚴(yán)重的損失。

1.高校校園網(wǎng)硬件方面存在的安全隱患。其一，網(wǎng)絡(luò)部件中的安全隱患。在網(wǎng)絡(luò)部件的開發(fā)設(shè)計(jì)過(guò)程中，大多數(shù)將其實(shí)用性放在首位，而忽略了其安全性，這就使得網(wǎng)絡(luò)部件在遭受病毒或黑客攻擊時(shí)，很容易被突破防線。另外，網(wǎng)絡(luò)系統(tǒng)中的不同硬件設(shè)計(jì)中，其安全程度不相同，而整體的安全性能取決于安全性能最差的那一部分，如此來(lái)，安全性能差的硬件就會(huì)拉低整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性能。除此之外，網(wǎng)絡(luò)部件的組成結(jié)構(gòu)、自身的脆弱性等等都是造成網(wǎng)絡(luò)安全隱患的原因。

其二，網(wǎng)絡(luò)環(huán)境中的安全隱患。除了網(wǎng)絡(luò)系統(tǒng)自身存在的安全隱患，校園網(wǎng)絡(luò)所處于的自然環(huán)境也有可能會(huì)為網(wǎng)絡(luò)安全帶來(lái)問(wèn)題。如當(dāng)網(wǎng)絡(luò)硬件遭遇火災(zāi)、地震等自然災(zāi)害或者出現(xiàn)停電等狀況，都會(huì)對(duì)網(wǎng)絡(luò)安全造成影響。

2.高校校園網(wǎng)軟件方面存在的安全隱患。一是校園網(wǎng)容易受到入侵。如果計(jì)算機(jī)操作人員掌握了與該網(wǎng)絡(luò)系統(tǒng)相關(guān)的程序編寫與調(diào)試能力，并且掌握了運(yùn)用網(wǎng)絡(luò)程序的方法，就能夠獲得非法訪問(wèn)網(wǎng)絡(luò)的資格，從而對(duì)網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)進(jìn)行盜取、改寫等。二是網(wǎng)絡(luò)系統(tǒng)中存在后門或者木馬程序。網(wǎng)絡(luò)黑客能夠運(yùn)用高超的網(wǎng)絡(luò)技術(shù)研發(fā)出

種突破網(wǎng)絡(luò)權(quán)限的“后門”。三是存在計(jì)算機(jī)病毒和蠕蟲，這些病毒或蠕蟲程序能夠在侵入計(jì)算機(jī)網(wǎng)絡(luò)后快速蔓延，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞。另外，校園網(wǎng)網(wǎng)絡(luò)中的加密文件也有可能遭受攻擊以及垃圾郵件的侵?jǐn)_等。

3.高校校園網(wǎng)網(wǎng)絡(luò)管理者存在的安全隱患。校園網(wǎng)網(wǎng)絡(luò)安全管理者存在幾種問(wèn)題，使得網(wǎng)絡(luò)系統(tǒng)存在安全隱患：一是管理者只注重網(wǎng)絡(luò)規(guī)模建設(shè)，而忽略安全管理；二是缺乏高素質(zhì)的技術(shù)人才，對(duì)于網(wǎng)絡(luò)安全問(wèn)題束手無(wú)策；三是缺乏安全意識(shí)，無(wú)法做到嚴(yán)密的安全管理；四是網(wǎng)絡(luò)管理者素質(zhì)低下，缺乏責(zé)任感，網(wǎng)絡(luò)安全管理工作不到位。

4.高校校園網(wǎng)網(wǎng)絡(luò)用戶存在的安全隱患。為了教學(xué)的便利，校園網(wǎng)一直處于開放狀態(tài)，運(yùn)行各種數(shù)據(jù)庫(kù)系統(tǒng)，如教學(xué)資源庫(kù)，試題庫(kù)，教學(xué)管理系統(tǒng)，學(xué)生選課系統(tǒng)，學(xué)生成績(jī)管理系統(tǒng)等，而學(xué)校常因安全措施不夠嚴(yán)密，加上學(xué)生對(duì)網(wǎng)絡(luò)信息充滿好奇，勇于嘗試，甚至對(duì)校園網(wǎng)絡(luò)惡意攻擊，而致使數(shù)據(jù)庫(kù)的口令泄露，數(shù)據(jù)被非法取出和復(fù)制，造成信息的泄露，教師信息被非法修改，學(xué)生考試成績(jī)被學(xué)生隨意修改等。

二、當(dāng)前高校在校園網(wǎng)絡(luò)安全策略

1.網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺(tái)安全設(shè)置。應(yīng)用網(wǎng)絡(luò)系統(tǒng)本地安全策略構(gòu)建一個(gè)相對(duì)安全的防護(hù)體系對(duì)高校網(wǎng)絡(luò)安全至關(guān)重要，網(wǎng)絡(luò)系統(tǒng)服務(wù)平臺(tái)的安全是網(wǎng)絡(luò)安全的基點(diǎn)。運(yùn)用系統(tǒng)的掃描軟件程序?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行掃描，修補(bǔ)系統(tǒng)的安全漏洞，對(duì)網(wǎng)絡(luò)端口進(jìn)行限制，設(shè)置IIS等，建立全面的網(wǎng)絡(luò)安全防線。

2.校園網(wǎng)絡(luò)安全管理?xiàng)l例。建立完善的嚴(yán)格的高校網(wǎng)絡(luò)安全管理規(guī)章制度，網(wǎng)絡(luò)安全管理人員要提高網(wǎng)絡(luò)安全管理水平，建立完善的網(wǎng)絡(luò)安全各項(xiàng)管理制度，對(duì)網(wǎng)絡(luò)使用人員進(jìn)行嚴(yán)格的約束，針對(duì)網(wǎng)絡(luò)安全問(wèn)題對(duì)管理規(guī)章制度進(jìn)行不斷的更新，要求校園網(wǎng)使用者在對(duì)校園網(wǎng)使用時(shí)嚴(yán)格按照校園網(wǎng)絡(luò)安全管理規(guī)章制度執(zhí)行，對(duì)使用者操作要嚴(yán)格規(guī)范，完成網(wǎng)絡(luò)安全制度的頂層設(shè)計(jì)。

互聯(lián)網(wǎng)技術(shù)發(fā)展快，網(wǎng)絡(luò)病毒和木馬攻擊也在不斷更新，面對(duì)新的安全漏洞和病毒，網(wǎng)絡(luò)管理人員要及時(shí)的發(fā)布安全威脅通知，讓校園網(wǎng)用戶了解，并注意防范。網(wǎng)絡(luò)管理工作人員要及時(shí)提供補(bǔ)丁的下載，對(duì)計(jì)算機(jī)系統(tǒng)，教學(xué)管理等應(yīng)用軟件的數(shù)據(jù)要做好備份，建立完善的數(shù)據(jù)庫(kù)備份系統(tǒng)，做好應(yīng)急響應(yīng)。

3.網(wǎng)絡(luò)安全技術(shù)保障。高校校園網(wǎng)最常用的網(wǎng)絡(luò)安全技術(shù)有殺毒軟件、防火墻技術(shù)、身份驗(yàn)證等。

網(wǎng)絡(luò)安全防范保護(hù)首先要設(shè)置訪問(wèn)控制，網(wǎng)絡(luò)訪問(wèn)控制的目的是保證內(nèi)部網(wǎng)絡(luò)資源不被非法訪問(wèn)和非法使用，校園網(wǎng)用戶入網(wǎng)口令要保證唯一性，通過(guò)訪問(wèn)控制對(duì)用戶口令密碼進(jìn)行驗(yàn)證。在外網(wǎng)和內(nèi)網(wǎng)之間建立硬件防火墻，對(duì)數(shù)據(jù)流控制進(jìn)行嚴(yán)格的監(jiān)控，在防火墻上做好詳細(xì)的日志記錄，為安全事件的事后取證工作提供依據(jù)。

4.做好物理安全防護(hù)。采用輻射防護(hù)、屏幕口令等手段對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行保護(hù)都是物理安全防護(hù)。避免網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線纜等硬件設(shè)備受自然災(zāi)害、物理?yè)p壞、電磁泄漏、操作失誤以及人為干擾和搭線攻擊的破壞。將核心交換機(jī)和防火墻等重要設(shè)備要放到核心機(jī)房集中管理，對(duì)線纜通信線路要實(shí)行深埋，對(duì)核心設(shè)備要進(jìn)行嚴(yán)格管理，物理安全防護(hù)是確保校園網(wǎng)絡(luò)安全工作的基本。

5.加強(qiáng)對(duì)用戶的教育和培訓(xùn)。通過(guò)網(wǎng)絡(luò)安全教育使用戶對(duì)校園網(wǎng)絡(luò)所面臨的各類威脅有較為系統(tǒng)、全面的認(rèn)識(shí)，明確這些威脅對(duì)他們的危害，增強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)，讓所有校園網(wǎng)用戶都來(lái)關(guān)心、關(guān)注網(wǎng)絡(luò)安全。通過(guò)對(duì)校園網(wǎng)用戶的培訓(xùn)，使他們能盡量保證自己使用的計(jì)算機(jī)安全，能處理些簡(jiǎn)單的安全問(wèn)題，從而減少網(wǎng)絡(luò)安全事故的發(fā)生。遇到網(wǎng)絡(luò)安全問(wèn)題時(shí)，能做好記錄并及時(shí)向有關(guān)部門報(bào)。

總之，高校信息化建設(shè)要對(duì)網(wǎng)絡(luò)安全問(wèn)題增加重視度，網(wǎng)絡(luò)安全對(duì)校園網(wǎng)是否能穩(wěn)定的運(yùn)行起著至關(guān)重要的作用，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)安全也隨著不斷更新發(fā)展。高校搞好信息化建設(shè)，首先要搞好網(wǎng)絡(luò)安全建設(shè)，要有先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，要有完善的系統(tǒng)的網(wǎng)絡(luò)管理體系，這樣才能很好的保證校園網(wǎng)絡(luò)健康發(fā)展。