劉林

摘要：隨著當(dāng)今社會(huì)信息化的發(fā)展，大部分的高校也建設(shè)了自己的校園網(wǎng)路系統(tǒng)，進(jìn)入了網(wǎng)絡(luò)化教學(xué)的時(shí)代。而這也給校園網(wǎng)絡(luò)系統(tǒng)和網(wǎng)絡(luò)數(shù)據(jù)信息帶來(lái)的威脅和挑戰(zhàn)。本文主要介紹了校園網(wǎng)絡(luò)的特點(diǎn)，并結(jié)合實(shí)際分析某高校園網(wǎng)絡(luò)存在的問(wèn)題，再根據(jù)這些情況提出相關(guān)性的建議。

關(guān)鍵詞：網(wǎng)絡(luò)安全；校園網(wǎng)；網(wǎng)絡(luò)技術(shù)；網(wǎng)絡(luò)管理

一、引言

研究現(xiàn)狀最近幾年以來(lái)，隨著互聯(lián)網(wǎng)的普及發(fā)在，各個(gè)高等院校都開(kāi)始進(jìn)行了自己的信息化、數(shù)字化建設(shè)，相當(dāng)一部分的學(xué)校已經(jīng)具備了自己的校園網(wǎng)絡(luò)，通過(guò)校園網(wǎng)，可以進(jìn)行學(xué)校文化建設(shè)的傳遞，教師教學(xué)資源的分享，學(xué)生的信息管理，可以說(shuō)，校園網(wǎng)已經(jīng)成為了高?；A(chǔ)建設(shè)的重要組成部分。然而，有校園網(wǎng)的共享性、交互性、聯(lián)系性等特點(diǎn)，使得校園網(wǎng)遭到攻擊、信息遭到竊取的現(xiàn)象也時(shí)有發(fā)生。而根據(jù)有關(guān)調(diào)查，大部分高校內(nèi)發(fā)生的校園網(wǎng)攻擊事件來(lái)自于校園內(nèi)部人員，剩下的部分來(lái)自外部。所以，高校需要建立一個(gè)安全、穩(wěn)定、便捷的校園網(wǎng)絡(luò)，為師生提供更好的服務(wù)。

二、高校校園網(wǎng)安全問(wèn)題現(xiàn)狀分析

（一）對(duì)網(wǎng)絡(luò)安全體系的設(shè)計(jì)簡(jiǎn)單

由于我國(guó)的互聯(lián)網(wǎng)技術(shù)發(fā)展較晚，學(xué)校在早期并沒(méi)有重視校園網(wǎng)安全的建設(shè)，表現(xiàn)在投入上的不均衡，簡(jiǎn)單的體系設(shè)計(jì)，比如互聯(lián)網(wǎng)接入、Web發(fā)布、文件服務(wù)等一些安全機(jī)制較為簡(jiǎn)單的應(yīng)用，校園網(wǎng)最常用的體系就是在其內(nèi)部外部之間只設(shè)置一道邊緣防火墻作為對(duì)校園網(wǎng)外部攻擊的抵御，而針對(duì)內(nèi)部網(wǎng)絡(luò)，也僅在網(wǎng)內(nèi)主機(jī)部署安裝防毒軟件或網(wǎng)絡(luò)防病毒服務(wù)器。

（二）網(wǎng)絡(luò)硬件安全性能薄弱

該校在對(duì)校園網(wǎng)的建設(shè)過(guò)程中，因?yàn)楹雎粤丝傮w設(shè)計(jì)和對(duì)建筑樓群的建設(shè)而導(dǎo)致校園的網(wǎng)絡(luò)線路出現(xiàn)各種各樣的問(wèn)題，給在校園網(wǎng)的物理層上傳輸?shù)臄?shù)據(jù)帶來(lái)了被損害的風(fēng)險(xiǎn)；另外由于資金投入的不足，網(wǎng)絡(luò)硬件的安全也往往被忽視。繁瑣復(fù)雜的網(wǎng)絡(luò)設(shè)備設(shè)計(jì)也嚴(yán)重影響了校園網(wǎng)絡(luò)工作的穩(wěn)定性和安全性，因此，校園網(wǎng)絡(luò)數(shù)據(jù)中心、服務(wù)器也容易遭受網(wǎng)絡(luò)侵入者的損害。

另外，由于硬件本身的局限性，校園網(wǎng)絡(luò)的安全性也有所降低。比如該校的拓?fù)湎到y(tǒng)是以星型結(jié)合形成的結(jié)構(gòu)，其本身就存在一定的安全隱患，若其核心交換機(jī)出現(xiàn)故障，整個(gè)校園網(wǎng)絡(luò)都會(huì)陷入癱瘓。還有防火墻在應(yīng)用過(guò)程中也往往難以達(dá)到人們滿意的防護(hù)要求。這些都是客觀存在的安全問(wèn)題。

（三）操作系統(tǒng)及應(yīng)用軟件存在漏洞

該校存在的在操作系統(tǒng)上的漏洞主要是校園網(wǎng)服務(wù)器操作系統(tǒng)中的IIS漏洞、服務(wù)安全漏洞等。在校學(xué)生占據(jù)了高校網(wǎng)絡(luò)的絕大部分用戶量，由于其專(zhuān)業(yè)的局限性和涉世未深，學(xué)生們對(duì)計(jì)算機(jī)安全知識(shí)的了解程度有限，大部分學(xué)生對(duì)計(jì)算機(jī)的使用缺乏足夠的安全意識(shí)，在使用計(jì)算機(jī)的過(guò)程中往往會(huì)忽視檢查系統(tǒng)漏洞，及時(shí)升級(jí)系統(tǒng)補(bǔ)丁，從而給病毒提供入侵機(jī)會(huì)。比如說(shuō)，若網(wǎng)絡(luò)主機(jī)與服務(wù)器系統(tǒng)中存在RPC漏洞，會(huì)導(dǎo)致病毒在全網(wǎng)范圍內(nèi)傳播感染，還會(huì)出現(xiàn)主機(jī)系統(tǒng)自動(dòng)倒計(jì)時(shí)關(guān)機(jī)的現(xiàn)象，從而影響計(jì)算機(jī)的正常使用。盡管通過(guò)調(diào)整系統(tǒng)時(shí)間和“shutdown–a”命令可以緩解這個(gè)問(wèn)題，可是這種方法還是不能將病毒進(jìn)行徹底地清除。

（四）對(duì)校園網(wǎng)絡(luò)的攻擊

一般來(lái)說(shuō)，校園網(wǎng)絡(luò)攻擊主要來(lái)自兩個(gè)方面：外部和內(nèi)部攻擊。盡管通過(guò)部署防火墻可以抵御大部分的來(lái)自網(wǎng)絡(luò)外部的攻擊，但是此中方法不能阻擋來(lái)自內(nèi)部的攻擊。據(jù)了解，由于興趣愛(ài)好或所學(xué)專(zhuān)業(yè)等原因，該校一些計(jì)算機(jī)水平較高的學(xué)生或其他工作人員會(huì)為了某種原因攻擊校園網(wǎng)絡(luò)及服務(wù)器。

另外，按照攻擊類(lèi)型，還以將攻擊方式分為網(wǎng)絡(luò)入侵、后門(mén)和木馬長(zhǎng)攻擊、計(jì)算機(jī)病毒和蠕蟲(chóng)入侵、黑客攻擊等，這些有目的性的攻擊也給校園網(wǎng)的安全帶來(lái)的巨大的潛在風(fēng)險(xiǎn)。

（五）薄弱的網(wǎng)絡(luò)管理

根據(jù)調(diào)查，該校園網(wǎng)中的網(wǎng)絡(luò)管理人員主要由計(jì)算機(jī)實(shí)驗(yàn)室的管理人員和教師構(gòu)成。在實(shí)驗(yàn)室內(nèi)，對(duì)專(zhuān)業(yè)的網(wǎng)絡(luò)管理人員和計(jì)算機(jī)專(zhuān)業(yè)實(shí)驗(yàn)室的配備也不足。專(zhuān)業(yè)人員的缺少使得日常的網(wǎng)絡(luò)性能維護(hù)、管理在時(shí)間和人力上難以得到足夠的保證，更別說(shuō)及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)漏洞和來(lái)自網(wǎng)絡(luò)內(nèi)外部的攻擊，在發(fā)現(xiàn)已經(jīng)出現(xiàn)的網(wǎng)絡(luò)問(wèn)題之后，也無(wú)法或者沒(méi)有能力有效地排除故障，從而影響校園網(wǎng)絡(luò)的使用，校園網(wǎng)絡(luò)的安全也不能得到保證。

三、提高某高校網(wǎng)絡(luò)安全技術(shù)對(duì)策研究與實(shí)施

（一）加強(qiáng)對(duì)硬件系統(tǒng)的管理

1.重視對(duì)校園網(wǎng)絡(luò)安全的規(guī)劃建設(shè)

高校校園網(wǎng)的構(gòu)建是一種具有強(qiáng)綜合性、系統(tǒng)性的工作，要經(jīng)過(guò)具體、完備的調(diào)研，開(kāi)發(fā)設(shè)計(jì)，系統(tǒng)分析，設(shè)備選取，招標(biāo)施工，軟件安裝，調(diào)試驗(yàn)收等多個(gè)階段才能完成，各個(gè)階段的主要內(nèi)容主要如下：

（1）調(diào)研階段。學(xué)校校園網(wǎng)絡(luò)的負(fù)責(zé)人在建設(shè)本校校園網(wǎng)絡(luò)系統(tǒng)前要先充分了解本校區(qū)的基本信息，結(jié)合本校的實(shí)際情況，并學(xué)習(xí)借鑒其他學(xué)校在網(wǎng)絡(luò)建設(shè)過(guò)程中的優(yōu)點(diǎn)，而很對(duì)其存在的弊端要加以改正，進(jìn)行認(rèn)真考察，將這些詳細(xì)的內(nèi)容結(jié)合起來(lái)為具體的校園網(wǎng)絡(luò)建設(shè)提供有效參考。

（2）開(kāi)發(fā)設(shè)計(jì)。在此階段，學(xué)校不能為了方便或者降低管理成本而減少對(duì)專(zhuān)業(yè)網(wǎng)絡(luò)管理人員的聘用。要成立專(zhuān)業(yè)的高校網(wǎng)絡(luò)建設(shè)開(kāi)發(fā)設(shè)計(jì)小組，聘用具有專(zhuān)業(yè)素養(yǎng)的相關(guān)領(lǐng)導(dǎo)與技術(shù)人員，結(jié)合本校實(shí)際，制定科學(xué)、合理的校園網(wǎng)絡(luò)設(shè)計(jì)方案。

（3）系統(tǒng)分析。在對(duì)校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)方案完成后，必要時(shí)可以聘請(qǐng)相關(guān)領(lǐng)域的專(zhuān)家技術(shù)人員分析其在資金、技術(shù)、具體實(shí)施等多個(gè)方面的可實(shí)施性。

（4）設(shè)備選取。主要是對(duì)硬件設(shè)備的選用，要針對(duì)具體的網(wǎng)絡(luò)設(shè)計(jì)的規(guī)劃方案，結(jié)合學(xué)校的資金實(shí)際情況，選取最合適、性價(jià)比高的設(shè)備儀器。

（5）招標(biāo)施工。在引進(jìn)設(shè)備安裝時(shí)，為了保證設(shè)備的質(zhì)量和有效性，高校網(wǎng)絡(luò)建設(shè)開(kāi)發(fā)小組要在公開(kāi)公平的平臺(tái)上公布設(shè)計(jì)要求，公開(kāi)招標(biāo)。之后再由承包公司完成網(wǎng)絡(luò)物理設(shè)備的具體安裝工作。這主要包括主干網(wǎng)與各個(gè)系統(tǒng)子網(wǎng)的建設(shè)。

（6）軟件安裝。在安裝前，要進(jìn)行精細(xì)的相關(guān)網(wǎng)絡(luò)軟件的安裝調(diào)試，經(jīng)過(guò)嚴(yán)格的測(cè)試后再安裝相關(guān)的網(wǎng)絡(luò)管理操作系統(tǒng)與教學(xué)管理應(yīng)用軟件，并注意對(duì)網(wǎng)絡(luò)管理人員進(jìn)行相關(guān)業(yè)務(wù)培訓(xùn)，前面切斷軟件帶來(lái)威脅的可能性。

（7）調(diào)試驗(yàn)收。在施工的過(guò)程中，要注意分階段的進(jìn)行調(diào)試測(cè)試，及時(shí)發(fā)現(xiàn)設(shè)置過(guò)程中的設(shè)備物理問(wèn)題，從而及時(shí)在各個(gè)環(huán)節(jié)中排除安全隱患，確保日后網(wǎng)絡(luò)建設(shè)的順利進(jìn)行。在校園網(wǎng)絡(luò)建設(shè)完成后，結(jié)合安裝好的軟件，再進(jìn)行更為全面的調(diào)研測(cè)試。

（二）建立網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)合理劃分VLAN

現(xiàn)今高校網(wǎng)絡(luò)普遍采取的是兩級(jí)結(jié)構(gòu)，即主干網(wǎng)與子網(wǎng)。其中主干網(wǎng)是技術(shù)較為成熟的一千兆高速以太網(wǎng)，其總出口一般都會(huì)設(shè)置在網(wǎng)絡(luò)的總機(jī)房處，也就是說(shuō)，負(fù)責(zé)訪問(wèn)因特網(wǎng)，進(jìn)行系統(tǒng)認(rèn)證，以及所有出入的數(shù)據(jù)都必須經(jīng)過(guò)這個(gè)總出口進(jìn)行檢測(cè)與過(guò)濾。隨后，網(wǎng)絡(luò)中心通過(guò)光纖與其他坐落的分節(jié)點(diǎn)進(jìn)行連接，并通過(guò)分節(jié)點(diǎn)二次傳遞給每個(gè)用戶。這樣的結(jié)構(gòu)設(shè)計(jì)不僅可以有效地保證數(shù)據(jù)快速性，還能提供更為準(zhǔn)確的數(shù)據(jù)信息，更加方便了用戶對(duì)校園網(wǎng)絡(luò)的使用。另外，這樣的網(wǎng)絡(luò)結(jié)構(gòu)還可以將高校網(wǎng)絡(luò)分為很多的局域網(wǎng)，這種網(wǎng)絡(luò)拜托了地理位置對(duì)其的束縛，具有更大的靈活性。

（三）制定網(wǎng)絡(luò)中心配套設(shè)施配備方案

現(xiàn)如今，學(xué)校已經(jīng)將計(jì)算機(jī)網(wǎng)絡(luò)作為主要的教學(xué)手段之一，所有學(xué)校的校園網(wǎng)絡(luò)的運(yùn)行水平的高低會(huì)直接影響到學(xué)校教學(xué)管理的質(zhì)量水平，也是學(xué)校發(fā)展的重要標(biāo)準(zhǔn)之一。而網(wǎng)絡(luò)管理中心作為校園網(wǎng)的核心，網(wǎng)絡(luò)中心能否運(yùn)行地安全可靠，也會(huì)直接影響到校園網(wǎng)的總體運(yùn)行水平。

（四）防意外設(shè)備

考慮到計(jì)算機(jī)系列產(chǎn)品的價(jià)格較高，若發(fā)生火災(zāi)、雷電等自然以外，會(huì)給學(xué)校造成巨大的經(jīng)濟(jì)損失，網(wǎng)絡(luò)數(shù)據(jù)也會(huì)有丟失損壞。所以在日常的維護(hù)工作中，要定期檢查防火等安全性設(shè)備，并做好預(yù)警系統(tǒng)，能夠及時(shí)通知意外的發(fā)生并作出相應(yīng)措施。在網(wǎng)絡(luò)機(jī)房或者管理中心等地盡多地采用安全性材料。

（五）監(jiān)控設(shè)施

主要是為了對(duì)威脅校園網(wǎng)絡(luò)系統(tǒng)的外部原因做出防御。

（六）電力保障

學(xué)校應(yīng)給網(wǎng)絡(luò)中心機(jī)房采用電力專(zhuān)線直接為其供電，同時(shí)為其總配一個(gè)UPS電源，以保證持續(xù)的電力供應(yīng)，同時(shí)必須保證所有電力設(shè)備接地情況良好，使網(wǎng)絡(luò)設(shè)備能夠24小時(shí)穩(wěn)定運(yùn)行，提高校園網(wǎng)絡(luò)服務(wù)質(zhì)量。

（七）經(jīng)費(fèi)投入

科學(xué)合理的經(jīng)費(fèi)投入對(duì)校園網(wǎng)的日常維護(hù)、設(shè)備更新十分重要，這樣能保證校園網(wǎng)絡(luò)的健康運(yùn)行。

參考文獻(xiàn)：

[1]朱智謀.新時(shí)期高校網(wǎng)絡(luò)安全問(wèn)題分析與防范對(duì)策[J].教育教學(xué)論壇，2011，15：7-9.

[2]王應(yīng)，劉子輝.當(dāng)前高校圖書(shū)館網(wǎng)絡(luò)安全問(wèn)題分析與對(duì)策[J].重慶科技學(xué)院學(xué)報(bào)（社會(huì)科學(xué)版），2011，17：151-153.

[3]聶多均.高校校園網(wǎng)網(wǎng)絡(luò)安全問(wèn)題分析與對(duì)策[J].人力資源管理，2010，04：71-72.