王明鋅

摘 要：中職學(xué)校的教學(xué)活動(dòng)也是我國(guó)教學(xué)活動(dòng)開展的重要環(huán)節(jié)。由于網(wǎng)絡(luò)技術(shù)的融入，學(xué)校將大量重要信息在計(jì)算機(jī)網(wǎng)絡(luò)中備份和整理，所以網(wǎng)絡(luò)的安全建設(shè)變得尤為重要。由此作為契機(jī)，本文淺要論述了在學(xué)校網(wǎng)絡(luò)中存在的安全威脅，并且提出方法策略來解決這些問題，為未來網(wǎng)絡(luò)的安全保障提供思路方法。

關(guān)鍵詞：中職計(jì)算機(jī)網(wǎng)絡(luò);安全威脅;非法入侵;網(wǎng)絡(luò)安全

引言：

隨著我國(guó)網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)已經(jīng)成為了中職院校教學(xué)環(huán)節(jié)中不可或缺的一部分。在局域網(wǎng)進(jìn)而無線互聯(lián)網(wǎng)的應(yīng)用下，信息傳遞更加及時(shí)高效，并且實(shí)現(xiàn)了多臺(tái)設(shè)備的資源共享。但也由此，網(wǎng)絡(luò)技術(shù)的發(fā)達(dá)也增加了不良信息危害校園網(wǎng)絡(luò)安全的事件發(fā)生。對(duì)校園網(wǎng)絡(luò)的攻擊不僅影響了學(xué)校的辦公以及教學(xué)活動(dòng)的順利開展，并且一旦將垃圾信息傳輸給學(xué)生們，將會(huì)給學(xué)生正確價(jià)值觀念樹立帶來巨大的影響。

一、學(xué)校潛在網(wǎng)絡(luò)安全威脅

（一）非法網(wǎng)絡(luò)入侵

非法入侵或者非授權(quán)訪問是當(dāng)下中職學(xué)校網(wǎng)絡(luò)安全問題出現(xiàn)的常見現(xiàn)象。IP地址被盜用、非法口令入侵等情況不時(shí)出現(xiàn)^[1]。IP地址的盜用主要是因?yàn)椴环ǚ肿永脨阂饩幊痰姆绞嚼@過學(xué)校網(wǎng)絡(luò)中的IPMAC地址，從而進(jìn)行動(dòng)態(tài)IP地址的修改并且使用MS—DOS命令執(zhí)行未使用的學(xué)校IP地址的查詢，進(jìn)而對(duì)此做到修改。此番操作會(huì)以非法占用學(xué)校網(wǎng)絡(luò)中的IP地址資源來對(duì)學(xué)校進(jìn)行非法活動(dòng)，或者盜用學(xué)校重要信息。對(duì)學(xué)校的數(shù)據(jù)安全和教學(xué)資源、課件等都造成嚴(yán)重危害和影響，并且更有惡劣行為對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行入侵和破壞，嚴(yán)重影響了學(xué)校教學(xué)活動(dòng)的順利進(jìn)行。

（二）木馬以及網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒以及木馬對(duì)校園網(wǎng)絡(luò)的危害由來已久，在當(dāng)下也不能對(duì)此忽視并需要及時(shí)的發(fā)現(xiàn)和處理。網(wǎng)絡(luò)病毒是通過非法者寫入到網(wǎng)頁(yè)或者隱藏在郵件中，在網(wǎng)頁(yè)打開或者郵件打開是病毒會(huì)隨之入侵電腦，對(duì)校園網(wǎng)絡(luò)設(shè)備產(chǎn)生較大的影響。同時(shí)，由于網(wǎng)絡(luò)并木和木馬的繁殖性，在校園網(wǎng)絡(luò)中一臺(tái)電腦受到侵害會(huì)牽連至一片區(qū)域，甚至是整個(gè)校園網(wǎng)絡(luò)。造成網(wǎng)絡(luò)癱瘓、軟件損壞、硬件破壞等問題發(fā)生。而木馬的種植還會(huì)導(dǎo)致學(xué)校重要信息泄露，嚴(yán)重造成學(xué)校校園安全問題的發(fā)生。

二、中職學(xué)校校園網(wǎng)絡(luò)防范策略

（一）安裝防火墻

防火墻作為學(xué)校局域網(wǎng)絡(luò)的邊界的安全技術(shù)，它的安裝可有效杜絕垃圾信息入侵以及病毒木馬危害。在中職學(xué)校中的網(wǎng)絡(luò)，能提供許多接口以供外部網(wǎng)絡(luò)用戶對(duì)此進(jìn)行訪問。這就為不法分子的惡意入侵提供了跳板，讓此可以進(jìn)一步的進(jìn)行網(wǎng)絡(luò)的惡意攻擊。防火墻的設(shè)置為數(shù)據(jù)的過濾提供方法策略，以及通過黑名單和白名單方式來將不能訪問的網(wǎng)絡(luò)資源和允許訪問的網(wǎng)絡(luò)資源做出分類和記錄標(biāo)示，讓其訪問變得更加安全。同時(shí)，訪問者只有通過防火墻轉(zhuǎn)發(fā)規(guī)則才能進(jìn)行信息在校內(nèi)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)服務(wù)器的轉(zhuǎn)發(fā)。

對(duì)于一些惡意攻擊、檢測(cè)入侵以及病毒危害等，防火墻都能有效進(jìn)行識(shí)別和抵擋，保證校園網(wǎng)絡(luò)的安全，校園教學(xué)活動(dòng)的順利開展。在中職學(xué)校的防火墻搭建中一般是在外界網(wǎng)絡(luò)和校園網(wǎng)絡(luò)之間進(jìn)行搭建。但是了更有效地保證網(wǎng)絡(luò)資源的安全以及防備的有效性，在一些學(xué)校關(guān)鍵信息和設(shè)備中也能通過搭建兩到三層防火墻進(jìn)行多層惡意信息的篩選和過濾。

（二）病毒防御

對(duì)于中職學(xué)校的網(wǎng)絡(luò)來說，用戶不僅是教學(xué)活動(dòng)開展的教師，還有學(xué)生、培訓(xùn)人員使用。由于人員的分散性、復(fù)雜性以及對(duì)危險(xiǎn)不能做出準(zhǔn)確的判斷，在使用過程中難免會(huì)出現(xiàn)疏忽導(dǎo)致的惡意病毒入侵校園問題出現(xiàn)。為了能有效避免病毒對(duì)校園網(wǎng)絡(luò)的入侵，在學(xué)校的各個(gè)科室部門、辦公室、教室以及實(shí)驗(yàn)室等安裝殺毒軟件例如采購(gòu)卡巴斯基等收費(fèi)殺毒軟件，并通過服務(wù)端對(duì)全校區(qū)域產(chǎn)生聯(lián)動(dòng)殺毒，將殺毒能力保持到最高，不管是否在網(wǎng)絡(luò)連接的情況下都能對(duì)校園網(wǎng)絡(luò)進(jìn)行有效的安全防御，定時(shí)病毒木馬查殺，保障校園數(shù)據(jù)的安全。

（三）制定全校網(wǎng)絡(luò)安全使用規(guī)范

從中職學(xué)校的實(shí)際經(jīng)驗(yàn)得知，大部分的網(wǎng)絡(luò)安全漏洞都是由人為因素所產(chǎn)生。所以學(xué)校網(wǎng)絡(luò)不僅是需要通過建立防火墻和殺毒軟件安裝來進(jìn)行危險(xiǎn)的防護(hù)。更重要的是對(duì)人員使用進(jìn)行規(guī)范教化和規(guī)章制度遵循，將網(wǎng)絡(luò)管理做到有規(guī)可依^[2]，有效將計(jì)算機(jī)網(wǎng)絡(luò)威脅能降到最低。并且從網(wǎng)絡(luò)安全使用規(guī)范來說，可以通過密碼鑰匙的定期修改和機(jī)房教室、辦公室等使用人員的規(guī)范示范，以及錯(cuò)誤使用網(wǎng)絡(luò)資源的警告和懲罰，才能有效地讓網(wǎng)絡(luò)使用更加安全，讓不法分子無機(jī)可乘，讓學(xué)校教學(xué)活動(dòng)更加順利進(jìn)行，學(xué)校重要資料保護(hù)能夠更加高效。

三、結(jié)束語(yǔ)

在當(dāng)下網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，雖然為學(xué)校的教學(xué)活動(dòng)開展提供了更加高效率的幫助，但同時(shí)也增加了網(wǎng)絡(luò)安全的漏洞風(fēng)險(xiǎn)。特別是針對(duì)于中職院校來說，學(xué)生的思維發(fā)展未完全成熟，特別容易受到不良信息的影響進(jìn)入危險(xiǎn)網(wǎng)站，從而為不法分子提供可乘之機(jī)。所以在網(wǎng)絡(luò)安全的防范中一定要注意進(jìn)行防火墻和殺毒軟件的安裝，并且從教室以及學(xué)生和培訓(xùn)人員的使用者地位出發(fā)，制定其安全使用規(guī)則和制度，高效保障校園網(wǎng)絡(luò)的安全。

參考文獻(xiàn)：

[1]王海聲. 淺析中職學(xué)校的網(wǎng)絡(luò)安全[J]. 電腦知識(shí)與技術(shù)，2017（7）.

[2]吳麗萍. 中職學(xué)校網(wǎng)絡(luò)建設(shè)與管理探討[J]. 廣東職業(yè)技術(shù)教育與研究，2018，No.51（03）：202-204.