郭 飛

?

高校校園網(wǎng)絡(luò)安全新趨勢及防護(hù)措施

郭 飛

（晉中師范高等?？茖W(xué)校，山西 晉中 030600）

在經(jīng)濟(jì)快速發(fā)展的今天，網(wǎng)絡(luò)化進(jìn)程不斷地推進(jìn)，并在各類高校蔓延，高校中的各類教學(xué)工作都離不開網(wǎng)絡(luò)，網(wǎng)絡(luò)已經(jīng)成為人們生活中不可缺少的一個重要組成部分，與此同時，網(wǎng)絡(luò)安全也隨之帶來了很多的問題，給高校帶來了很多的麻煩，安全管理方面越來越不樂觀，因此，我們應(yīng)該加強(qiáng)校園網(wǎng)絡(luò)的構(gòu)建，提高防護(hù)意識，深化防護(hù)方案，構(gòu)建一個安全的校園網(wǎng)絡(luò)環(huán)境。

校園網(wǎng)絡(luò)；安全技術(shù)；防護(hù)措施

0 引言

隨著信息技術(shù)網(wǎng)絡(luò)的不斷發(fā)展，計算機(jī)網(wǎng)絡(luò) 帶來便利的同時網(wǎng)絡(luò)安全問題也越發(fā)突出?，F(xiàn)在 高校校園都建立了校園網(wǎng)絡(luò)，它己經(jīng)成為學(xué)校信 息化的重要組成部分。校園網(wǎng)絡(luò)作為當(dāng)前高校重 要的基礎(chǔ)設(shè)施，擔(dān)當(dāng)著學(xué)校教學(xué)、科研、管理和 對外交流等諸多重要角色。校園網(wǎng)絡(luò)安全狀況直 接影響著學(xué)校正常教學(xué)活動、科學(xué)研究及發(fā)展。 在高校網(wǎng)絡(luò)建設(shè)的初期，安全問題并不突出。隨著應(yīng)用的深入，校園網(wǎng)規(guī)模的不斷擴(kuò)大，如何確保校園網(wǎng)正常、高效和安全地運(yùn)行是所有高校都面臨的問題。因此，我們應(yīng)該加強(qiáng)校園網(wǎng)絡(luò)的構(gòu)建，提高防護(hù)意識，深化防護(hù)方案，構(gòu)建一個安全的校園網(wǎng)絡(luò)環(huán)境。

1 校園網(wǎng)絡(luò)的構(gòu)建

1.1 校園網(wǎng)絡(luò)的發(fā)展現(xiàn)狀

在信息化高速發(fā)展的今天，校園網(wǎng)絡(luò)快速發(fā)展，也成為了學(xué)校的基礎(chǔ)設(shè)施。校園網(wǎng)是一個集各類功能與一體的綜合信息平臺，通過互聯(lián)網(wǎng)，來進(jìn)行數(shù)據(jù)的傳輸[1]。無論是教學(xué)還是進(jìn)行科學(xué)研究，都離不開校園網(wǎng)絡(luò)的幫助，為高校的信息化教學(xué)提供了先進(jìn)的教學(xué)環(huán)境，應(yīng)用也越來越廣泛，從國際社會的角度來看，網(wǎng)絡(luò)的進(jìn)步也推動著國家經(jīng)濟(jì)的進(jìn)步。與此同時，網(wǎng)絡(luò)安全問題也越來越突出，加上網(wǎng)絡(luò)自身的弱點(diǎn)，使很多不法分子鉆了空子，給高校帶來了巨大的損失，尤其是財產(chǎn)方面的損失。

1.2 校園網(wǎng)絡(luò)的發(fā)展特點(diǎn)和存在的問題

1.2.1 安全意識薄弱，用戶眾多

由于經(jīng)濟(jì)的快速發(fā)展，幾乎每個人手里都有一臺計算機(jī)或者手機(jī)，成了每個人必不可少的一種工具，計算機(jī)的課程和基本操作，也是每個大學(xué)生必須要掌握的技術(shù)和必修的課程，因此，使用互聯(lián)網(wǎng)的人數(shù)非常的多，數(shù)以萬計的人都在使用互聯(lián)網(wǎng)，而高校里的互聯(lián)網(wǎng)使用者都是教師和學(xué)生，基本都集中在宿舍等地方，是互聯(lián)網(wǎng)使用的密集區(qū)，就是因為這個特點(diǎn)，網(wǎng)絡(luò)安全的事故頻頻發(fā)生，影響也都很嚴(yán)重，加上學(xué)生們的好奇心，看到新鮮事物總想去一探究竟，而挑戰(zhàn)這些未知東西的同時，安全問題也隨之而來，但是用戶依然沒有意識到問題的嚴(yán)重性[2]。由于大部分用戶的計算機(jī)專業(yè)技能不是特別強(qiáng)，防護(hù)意識不高，這也給很多的不法分子提供了機(jī)會，使他們有機(jī)可乘[3]。

1.2.2 技術(shù)上存在不足

現(xiàn)代高校由于自身教學(xué)和科研特點(diǎn)決定了校園網(wǎng)絡(luò)的開放性特點(diǎn)，并且現(xiàn)階段有很多的高校校園網(wǎng)絡(luò)都是借助Internet技術(shù)進(jìn)行構(gòu)建，同時也與Internet相互聯(lián)系，也導(dǎo)致校園網(wǎng)絡(luò)在實(shí)際運(yùn)行過程中容易遭受大安全威脅。再加上網(wǎng)絡(luò)中所帶有的TCP/IP協(xié)議，使得高校安全機(jī)制意識較為缺乏，而學(xué)校老師、學(xué)生等經(jīng)常會因為自身工作和學(xué)習(xí)需要對相關(guān)核心技術(shù)資料進(jìn)行下載，也很容易出現(xiàn)網(wǎng)絡(luò)安全問題。

1.3 版權(quán)意識薄弱，盜版猖獗

由于版權(quán)意識的的薄弱，很多的盜版軟件肆意橫行，這些盜版東西普遍傳播的同時，也占用了大量的資源和網(wǎng)絡(luò)，并且隨之而來了很多的安全隱患，本身盜版的東西就存在很多的安全漏洞，如果隨意去閱覽，很容易被隱藏的木馬侵入，造成不必要的安全隱患，帶來財產(chǎn)上的重大損失[4]。

1.4 網(wǎng)絡(luò)的服務(wù)管理不夠規(guī)范

由于網(wǎng)絡(luò)的應(yīng)用范圍不斷擴(kuò)寬，多媒體教室逐漸取代了原來的傳統(tǒng)教室，加上互聯(lián)網(wǎng)資源比較廣，各個高校為滿足學(xué)校的要求，都漸漸建立起了自己的服務(wù)器，由于管理的分散和不專業(yè)性，一旦受到了惡意的攻擊，后果將會很嚴(yán)重，影響到校園的方方面面，并且造成很嚴(yán)重的后果。

1.5 校園網(wǎng)絡(luò)安全建設(shè)的作用

根據(jù)調(diào)查，我國的互聯(lián)網(wǎng)技術(shù)雖然發(fā)展的很快，但是網(wǎng)絡(luò)信息良莠不齊，網(wǎng)絡(luò)病毒到處都是，一旦中毒，后果不堪設(shè)想，不僅會使電腦癱瘓，還會到處傳播病毒，有可能影響到一些保密文件或者重要文件，因此網(wǎng)絡(luò)安全問題，一定要多加重視[5]。雖然校園網(wǎng)絡(luò)高速運(yùn)轉(zhuǎn)，但也存在很多的不足，需要不斷地去改進(jìn)，網(wǎng)絡(luò)作為信息的載體，能極大地促進(jìn)教育的發(fā)展，從另一個角度講，高校的校園網(wǎng)絡(luò)存在著很多的不足，個人信息很容易被泄露，并且傳播的速度很快，這樣下去，最后的損失就會很大，所以我們必須采取有力的措施，對校園網(wǎng)絡(luò)安全進(jìn)行整頓[6]。

2 高校網(wǎng)絡(luò)的開放性導(dǎo)致的安全問題

2.1 網(wǎng)絡(luò)安全機(jī)制的應(yīng)用

建立網(wǎng)絡(luò)安全機(jī)制，刻不容緩，其中的防火墻技術(shù)就是代表，它是非常有效的一個防護(hù)系統(tǒng)，它隱藏在網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)里，能很好地限制外部的一些病毒入侵，但是對于內(nèi)部的病毒，防火墻起不了多大的作用，所以在防火墻的技術(shù)方面，還是需要不斷地調(diào)整，不斷地去完善其防護(hù)的功能。

2.2 網(wǎng)絡(luò)安全工具的使用

幾乎所有用戶都會在自己的電腦上安裝一些安全工具，來防止病毒廣告的入侵，但是下載這些東西的同時，總會出現(xiàn)一些沒用的軟件被一起下載，這就給病毒提供了機(jī)會，讓病毒入侵鉆了空子，這也是安全工具自身所帶來的問題，為了自己的利益，忽視了用戶的利益，所以在這個方面，國家還需要加強(qiáng)管理，建立責(zé)任制，避免不必要的安全因素的產(chǎn)生[7]。

2.3 網(wǎng)絡(luò)防火墻技術(shù)有待完善

通俗的講，防火墻就是用來給電腦做防護(hù)的，不法分子通過一些技術(shù)手段入侵到用戶的電腦內(nèi)部，瀏覽內(nèi)部的重要資源，破壞防護(hù)設(shè)備，而防火墻技術(shù)，就是通過數(shù)據(jù)包的鏈接方式來對網(wǎng)絡(luò)進(jìn)行的一個檢查，也起到一定的監(jiān)視作用，這個技術(shù)簡單實(shí)用，并且成本很低，也是由于這個原因，不法分子很容易破解防火墻，因此，防火墻的技術(shù)還有待提高，進(jìn)行不斷地完善，更好的服務(wù)于網(wǎng)絡(luò)的建設(shè)[8]。

3 網(wǎng)絡(luò)安全的防護(hù)措施

3.1 網(wǎng)絡(luò)安全的防護(hù)

如何保證網(wǎng)絡(luò)安全，防患于未然很有必要，而網(wǎng)絡(luò)安全防護(hù)其實(shí)就是一種防護(hù)技術(shù)，它可以有效地接入電腦并對其進(jìn)行控制，采取內(nèi)核加固的技術(shù)，攔截危險資源的訪問，確保系統(tǒng)中的應(yīng)用程序可靠，利用網(wǎng)絡(luò)結(jié)構(gòu)安全的分析技術(shù)，確保網(wǎng)絡(luò)的安全運(yùn)行[9]。

3.2 網(wǎng)絡(luò)安全防護(hù)措施的做法

對于網(wǎng)絡(luò)安全的防護(hù)，最重要的就是訪問控制，用戶在進(jìn)入網(wǎng)站時很容易被不法接口所吸引，并被直接帶入，這是很典型的網(wǎng)絡(luò)入侵，這個時候，就可以通過以用戶名和口令的方式有效對用戶的身份進(jìn)行識別及其驗證，在用戶進(jìn)入到網(wǎng)絡(luò)以后，系統(tǒng)就賦予了用戶一定的網(wǎng)絡(luò)訪問權(quán)限，用戶也只能夠在自身權(quán)限以內(nèi)進(jìn)行操作。通過這一方式可以有效防止網(wǎng)絡(luò)資源被不法分子進(jìn)行盜用。而用戶在自身所擁有的訪問權(quán)限以內(nèi)也沒有其他的權(quán)限，從某種程度上來說也可以有效防止由于超出權(quán)限而所造成的損失[10]。

3.3 增強(qiáng)一定的防范意識

網(wǎng)絡(luò)雖然給我們的生活帶來了很大的方便，但是也給不法分子提供了機(jī)會，所以我們的安全意識一定要高，高校也要積極組織和開展網(wǎng)絡(luò)安全法律法規(guī)宣傳教育，以提升學(xué)生網(wǎng)絡(luò)安全法制觀念。與此同時，也要加強(qiáng)對自身信息的保護(hù)，許多網(wǎng)絡(luò)詐騙的實(shí)現(xiàn)都是建立在竊取他人信息的基礎(chǔ)山，因此高校也要強(qiáng)化學(xué)生網(wǎng)絡(luò)安全基礎(chǔ)理論知識和系統(tǒng)安全策略學(xué)習(xí)，掌握網(wǎng)絡(luò)安全防范技能。除此之外，通過實(shí)時關(guān)注的新聞時事的方式，對最新的網(wǎng)絡(luò)安全形式進(jìn)行了解，以幫助學(xué)生可以在第一時間清楚的分辨是否存在網(wǎng)絡(luò)安全問題，并及時采取具有針對性的防范措施，避免出現(xiàn)不必要的損失。

3.4 網(wǎng)絡(luò)安全中的檢查和方案

想要保證網(wǎng)絡(luò)的安全，就一定要加強(qiáng)網(wǎng)絡(luò)安全的建設(shè)，不僅要全面的了解安全系統(tǒng)，還要不定期進(jìn)行安全評估和檢查，一旦出現(xiàn)問題，及時處理，采取一定的措施，找到問題風(fēng)險的所在，并及時解決問題。網(wǎng)絡(luò)安全，其實(shí)是網(wǎng)絡(luò)建設(shè)的根本，我們不能只追求眼前的利益和新型的技術(shù)，加強(qiáng)網(wǎng)絡(luò)安全的建設(shè)還是很重要，尤其是路由器方面，幾乎我們的網(wǎng)絡(luò)建設(shè)是離不開路由器的，而現(xiàn)代社會的路由器，基本上具備了一定的安全功能，為我們的網(wǎng)絡(luò)安全提供了一份保證[11]。

3.5 健全的安全防御系統(tǒng)

由于現(xiàn)在的網(wǎng)絡(luò)安全現(xiàn)狀，我們的安全防御系統(tǒng)已經(jīng)逐漸走向成熟了，在安全評估方面，它可以對網(wǎng)絡(luò)進(jìn)行系統(tǒng)的監(jiān)測，并且以報告的形式，通知給用戶，告知用戶問題的所在，以便盡快的解決問題，而這個系統(tǒng)是由資深的程序員來進(jìn)行操作的，能盡快的清除安全隱患及時的進(jìn)行補(bǔ)救措施。在安全加固方面，要以檢測結(jié)果為依據(jù)，找出安全漏洞，進(jìn)行系統(tǒng)的安全修復(fù)，它是一種安全防護(hù)的手段，為網(wǎng)絡(luò)結(jié)構(gòu)提供了實(shí)時保護(hù)，在病毒入侵之前攔截并進(jìn)行響應(yīng)，防患于未然。

3.6 加強(qiáng)網(wǎng)絡(luò)安全的部署

高校加強(qiáng)對校園網(wǎng)絡(luò)安全的部署，可以為高校學(xué)生、老師和校園工作者營造一個良好的學(xué)習(xí)和工作環(huán)境，也可以有效的對系統(tǒng)起到一個保護(hù)作用，及時對網(wǎng)絡(luò)進(jìn)行安全檢測，針對所出現(xiàn)的網(wǎng)絡(luò)安全問題，也能夠及時發(fā)現(xiàn)和處理，同時也能夠提高網(wǎng)絡(luò)安全的防御能力。

4 結(jié)語

在本文中，對高校校園網(wǎng)絡(luò)安全新趨勢及其防護(hù)措施進(jìn)行分析和探討，主要是從校園網(wǎng)絡(luò)的構(gòu)建展開，隨著我國科學(xué)技術(shù)不斷發(fā)展，尤其是信息網(wǎng)絡(luò)技術(shù)的發(fā)展，使其被廣泛應(yīng)用于各大高校中，很多高校也加強(qiáng)了對校園網(wǎng)絡(luò)的建設(shè)，但是所存在的網(wǎng)絡(luò)安全問題也直接影響到最終的應(yīng)用效果。針對這一情況，我們也應(yīng)該制定成熟的行業(yè)規(guī)范，嚴(yán)厲打擊不法分子的網(wǎng)絡(luò)入侵，以保證高校的正常運(yùn)行和人身財產(chǎn)安全，同時也要及時做好校園網(wǎng)絡(luò)的維護(hù)工作，加強(qiáng)引導(dǎo)學(xué)生的防范意識和計算機(jī)的專業(yè)能力，實(shí)時對網(wǎng)絡(luò)進(jìn)行檢測，針對校園網(wǎng)絡(luò)所出現(xiàn)問題，及時進(jìn)行處理和盡力去補(bǔ)救，將問題扼殺在搖籃里。

[1] 陸芬芳. 高校校園安全管理的問題及對策研究[D]. 導(dǎo)師: 張廣利. 華東理工大學(xué), 2013.

[2] 賈一琦. 校園網(wǎng)絡(luò)安全問題的分析與對策探討[J]. 軟件, 2014, 35(3): 161-162.

[3] 郭華. 高校圖書館網(wǎng)絡(luò)安全保護(hù)的新趨勢——UTM技術(shù)[J]. 現(xiàn)代情報, 2014(10): 220-222.

[4] 王琪, 王宏偉, 丁佳. 高校IPV6網(wǎng)絡(luò)與DNS聯(lián)動實(shí)現(xiàn)資源分流訪問需求的設(shè)計與實(shí)現(xiàn)[J]. 軟件, 2017, 38(12): 185-189.

[5] 胡恩澤. 高校校園網(wǎng)絡(luò)安全存在的隱患及對策探析[J]. 中國新通信, 2016, 18(24): 67-68.

[6] 穆亞梅. 高校校園網(wǎng)絡(luò)安全分析及解決方案[J]. 智能計算機(jī)與應(yīng)用, 2012, 2(2): 32-33.

[7] 喬小軍. 淺談高校校園網(wǎng)絡(luò)安全管理[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2017(02): 93-94.

[8] 劉濤. 淺談高校校園網(wǎng)絡(luò)安全[J]. 中國科技信息, 2005, (19A): 95-95.

[9] 李永娜. 高校校園網(wǎng)絡(luò)安全問題的研究和解決策略[J]. 信息系統(tǒng)工程, 2017(12): 65.

[10] 于林林. 高校校園網(wǎng)絡(luò)安全管理策略[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2016, 0(2): 33-33.

[11] 李卓. 高性能計算環(huán)境下對校園網(wǎng)絡(luò)安全體系的設(shè)計與優(yōu)化[J]. 軟件, 2014, 35(3): 38-39.

New Trend and Protection Measures of Campus Network Security

GUO Fei

(Jinzhong Teachers College, Shanxi, Jinzhong 030600)

During fast economic development today, network process has been constantly advanced and spreaded in colleges and universities. All kinds of teaching work in colleges and universities can not be separated from network, which has become an indispensable part of people's life. At the same time, network security has brought many problems to colleges and universities, and security management has become less optimistic. Therefore, we should strengthen construction of campus network, improve protection awareness, deepen protection scheme, and build a safe campus network environment.

Campus network; Safety technology; Protection measures

TN711

A

10.3969/j.issn.1003-6970.2018.08.043

郭飛(1979-)，男，碩士，講師，研究方向：計算機(jī)科學(xué)教學(xué)。

本文著錄格式：郭飛. 高校校園網(wǎng)絡(luò)安全新趨勢及防護(hù)措施[J]. 軟件，2018，39（8）：207-209