任菲菲

摘 要：隨著網(wǎng)絡(luò)在社會(huì)生活中的應(yīng)用越來越廣，校園網(wǎng)絡(luò)安全問題日益突出。本文分析了校園網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)，并對應(yīng)采取何種措施進(jìn)行論述，希望能夠?qū)π@網(wǎng)絡(luò)安全有所幫助。

關(guān)鍵詞：院校;網(wǎng)絡(luò)安全;網(wǎng)絡(luò)防護(hù)

隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)在社會(huì)各方面起著越來越重要的作用。隨著校園網(wǎng)絡(luò)的覆蓋越來越廣，校園信息化建設(shè)所面臨的安全隱患已成為一個(gè)不可忽視的問題。

網(wǎng)絡(luò)安全隱患是指在信息化建設(shè)中，各類應(yīng)用系統(tǒng)及其賴以運(yùn)行的基礎(chǔ)網(wǎng)絡(luò)、處理的數(shù)據(jù)和信息，由于其可能存在的軟硬件缺陷、系統(tǒng)集成缺陷，以及信息安全管理中潛在的薄弱環(huán)節(jié)，而導(dǎo)致的不同程度的安全風(fēng)險(xiǎn)。

一、校園網(wǎng)存在的安全隱患

網(wǎng)絡(luò)具有開放性、互通性和共享性的特點(diǎn)，校園網(wǎng)絡(luò)面臨來自外部和內(nèi)部的雙重威脅。

1.內(nèi)部隱患

（1）硬件設(shè)備過于分散，很難監(jiān)控。網(wǎng)絡(luò)硬件設(shè)備種類繁多，分布地點(diǎn)過于分散，難于管理。

（2）不良信息傳播。校園網(wǎng)接入互聯(lián)網(wǎng)后，院校師生可通過校園網(wǎng)接入INTERNET，由于網(wǎng)上信息良莠不齊，某些違反法律和道德，會(huì)對學(xué)生造成不利影響。

（3）操作系統(tǒng)或其他軟件的漏洞未及時(shí)更新。院校自有的服務(wù)器因?yàn)楦鞣N原因未能及時(shí)更新補(bǔ)丁和漏洞，容易被新型病毒感染，危及整個(gè)校園網(wǎng)絡(luò)。

（4）管理制度未能嚴(yán)格遵守。管理制度落實(shí)不到位是當(dāng)前許多院校網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，一些院校對網(wǎng)絡(luò)安全不重視，安全意識(shí)淡薄。

（5）網(wǎng)絡(luò)管理人員水平不同。技術(shù)人員能力不一，無法有效地維護(hù)網(wǎng)絡(luò)安全。

2.外在風(fēng)險(xiǎn)

（1）非法外部入侵?；ヂ?lián)網(wǎng)上的很多資源暗藏木馬，普通用戶會(huì)在不知不覺間將其下載到電腦上，使黑客可以從校園網(wǎng)外部通過病毒木馬入侵并且攻擊校園網(wǎng)，其攻擊手段隱蔽，針對性強(qiáng)，造成嚴(yán)重后果，對學(xué)校帶來不可彌補(bǔ)的損失。

（2）病毒的危害。用戶下載的非法資源可能帶有病毒，能對用戶計(jì)算機(jī)系統(tǒng)進(jìn)行各種破壞;同時(shí)有獨(dú)特的復(fù)制能力，具有傳染性，當(dāng)病毒爆發(fā)時(shí)，它們可以通過網(wǎng)絡(luò)感染其他用戶，進(jìn)行大范圍的破壞。

（3）盜版資源泛濫。一些盜版軟件被用戶安裝后，被強(qiáng)行秘密安裝附帶軟件，強(qiáng)制不得刪除卸載。附帶軟件用于秘密收集用戶個(gè)人信息，會(huì)給用戶帶來潛在的安全隱患。

二、校園網(wǎng)絡(luò)安全防護(hù)對策

1.管理方面

（1）完善安全管理制度。在網(wǎng)絡(luò)管理維護(hù)的過程中，管理員要實(shí)地考察，借鑒其他院校的經(jīng)驗(yàn)，綜合考慮各種安全因素，基于現(xiàn)有的網(wǎng)絡(luò)安全管理制度，制定完善、合理、詳細(xì)的校園網(wǎng)絡(luò)管理安全法規(guī)，做到有章可循、有法可依，并且要采取有效措施確保制度得到嚴(yán)格執(zhí)行，做好長期的安全檢查和監(jiān)督工作。同時(shí)，也要做好處理緊急信息安全事件的實(shí)際預(yù)案，一旦發(fā)生重大信息安全事故，管理方就按照預(yù)先制定的方案處理事故。

（2）設(shè)備物理安全。核心和重點(diǎn)設(shè)備統(tǒng)一集中到安全、整潔的地方，便于安全保護(hù)。對于外部線路，有條件的可以地埋，裸露線路要經(jīng)常派人進(jìn)行巡查，如發(fā)現(xiàn)問題，及時(shí)維護(hù)搶修。

（3）加強(qiáng)人員網(wǎng)絡(luò)管理水平。對于能力較低的網(wǎng)絡(luò)管理人員，應(yīng)定期集中培訓(xùn)，提高他們的技術(shù)水平，加強(qiáng)業(yè)務(wù)能力。

（4）加強(qiáng)網(wǎng)絡(luò)安全意識(shí)。通過多樣活動(dòng)，讓師生了解網(wǎng)絡(luò)安全的重要性，提高網(wǎng)絡(luò)安全意識(shí)。

2.技術(shù)層面

（1）建立集中統(tǒng)一的安全防護(hù)控制中心。單機(jī)版防護(hù)軟件已經(jīng)不能完全適應(yīng)網(wǎng)絡(luò)的高速發(fā)展，為了方便集中監(jiān)控和管理，有必要建立統(tǒng)一的安全防護(hù)控制中心，定期進(jìn)行全網(wǎng)絡(luò)掃描，彌補(bǔ)漏洞，統(tǒng)一升級補(bǔ)丁和軟件，消除安全隱患。

（2）劃分子網(wǎng)。借助VLAN技術(shù)，根據(jù)用戶和管理職能的不同，可以將不同地點(diǎn)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境，這樣不僅能增強(qiáng)局域網(wǎng)的安全性，將安全級別較高的用戶與網(wǎng)絡(luò)的其余用戶隔離，從而降低泄露敏感信息的可能性，也能從根本上防止網(wǎng)絡(luò)風(fēng)暴在全網(wǎng)的傳播，將其限制在一定的范圍內(nèi)，降低對整個(gè)網(wǎng)絡(luò)的危害。

（3）及時(shí)備份數(shù)據(jù)。定期備份所有服務(wù)器資料，能防止出現(xiàn)意外時(shí)數(shù)據(jù)丟失，也能夠及時(shí)保護(hù)重要資料。

（4）通過防火墻來隔離內(nèi)外網(wǎng)絡(luò)。監(jiān)控和限制外部用戶的非法行為，保障校園網(wǎng)網(wǎng)絡(luò)的暢通，并能夠?qū)Πl(fā)生的網(wǎng)絡(luò)安全事件進(jìn)行跟蹤和記錄。

（5）封閉不用的端口和服務(wù)。服務(wù)器正常運(yùn)行時(shí)，會(huì)自動(dòng)啟用一些不常用的服務(wù)，可是這樣不僅占用過多的系統(tǒng)資源，無法有效將資源用到需要的方面，還增加了系統(tǒng)的安全隱患。將服務(wù)器上不常用的服務(wù)停止，關(guān)閉不用的端口，防止黑客利用這些服務(wù)和端口進(jìn)行非法操作和網(wǎng)絡(luò)后臺(tái)攻擊。

（6）其他措施。除了上述幾點(diǎn)措施外，還可以采用ACL等技術(shù)手段，對網(wǎng)絡(luò)用戶的行為進(jìn)行限定和規(guī)范，對賬戶采用復(fù)雜的密碼組合，可以有效杜絕用戶信息的泄露。

網(wǎng)絡(luò)安全是一個(gè)循序漸進(jìn)的過程，技術(shù)的日新月異，攻擊手段的多種多樣，對校園網(wǎng)絡(luò)安全防護(hù)是一個(gè)嚴(yán)峻的考驗(yàn)。因此，學(xué)校必須加強(qiáng)網(wǎng)絡(luò)安全管理，給校園網(wǎng)絡(luò)提供一個(gè)安全、潔凈的環(huán)境。