王明鋅

摘 要：中職學校的教學活動也是我國教學活動開展的重要環(huán)節(jié)。由于網(wǎng)絡(luò)技術(shù)的融入，學校將大量重要信息在計算機網(wǎng)絡(luò)中備份和整理，所以網(wǎng)絡(luò)的安全建設(shè)變得尤為重要。由此作為契機，本文淺要論述了在學校網(wǎng)絡(luò)中存在的安全威脅，并且提出方法策略來解決這些問題，為未來網(wǎng)絡(luò)的安全保障提供思路方法。

關(guān)鍵詞：中職計算機網(wǎng)絡(luò);安全威脅;非法入侵;網(wǎng)絡(luò)安全

引言：

隨著我國網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展，計算機已經(jīng)成為了中職院校教學環(huán)節(jié)中不可或缺的一部分。在局域網(wǎng)進而無線互聯(lián)網(wǎng)的應用下，信息傳遞更加及時高效，并且實現(xiàn)了多臺設(shè)備的資源共享。但也由此，網(wǎng)絡(luò)技術(shù)的發(fā)達也增加了不良信息危害校園網(wǎng)絡(luò)安全的事件發(fā)生。對校園網(wǎng)絡(luò)的攻擊不僅影響了學校的辦公以及教學活動的順利開展，并且一旦將垃圾信息傳輸給學生們，將會給學生正確價值觀念樹立帶來巨大的影響。

一、學校潛在網(wǎng)絡(luò)安全威脅

（一）非法網(wǎng)絡(luò)入侵

非法入侵或者非授權(quán)訪問是當下中職學校網(wǎng)絡(luò)安全問題出現(xiàn)的常見現(xiàn)象。IP地址被盜用、非法口令入侵等情況不時出現(xiàn)^[1]。IP地址的盜用主要是因為不法分子利用惡意編程的方式繞過學校網(wǎng)絡(luò)中的IPMAC地址，從而進行動態(tài)IP地址的修改并且使用MS—DOS命令執(zhí)行未使用的學校IP地址的查詢，進而對此做到修改。此番操作會以非法占用學校網(wǎng)絡(luò)中的IP地址資源來對學校進行非法活動，或者盜用學校重要信息。對學校的數(shù)據(jù)安全和教學資源、課件等都造成嚴重危害和影響，并且更有惡劣行為對學校網(wǎng)絡(luò)進行入侵和破壞，嚴重影響了學校教學活動的順利進行。

（二）木馬以及網(wǎng)絡(luò)病毒

網(wǎng)絡(luò)病毒以及木馬對校園網(wǎng)絡(luò)的危害由來已久，在當下也不能對此忽視并需要及時的發(fā)現(xiàn)和處理。網(wǎng)絡(luò)病毒是通過非法者寫入到網(wǎng)頁或者隱藏在郵件中，在網(wǎng)頁打開或者郵件打開是病毒會隨之入侵電腦，對校園網(wǎng)絡(luò)設(shè)備產(chǎn)生較大的影響。同時，由于網(wǎng)絡(luò)并木和木馬的繁殖性，在校園網(wǎng)絡(luò)中一臺電腦受到侵害會牽連至一片區(qū)域，甚至是整個校園網(wǎng)絡(luò)。造成網(wǎng)絡(luò)癱瘓、軟件損壞、硬件破壞等問題發(fā)生。而木馬的種植還會導致學校重要信息泄露，嚴重造成學校校園安全問題的發(fā)生。

二、中職學校校園網(wǎng)絡(luò)防范策略

（一）安裝防火墻

防火墻作為學校局域網(wǎng)絡(luò)的邊界的安全技術(shù)，它的安裝可有效杜絕垃圾信息入侵以及病毒木馬危害。在中職學校中的網(wǎng)絡(luò)，能提供許多接口以供外部網(wǎng)絡(luò)用戶對此進行訪問。這就為不法分子的惡意入侵提供了跳板，讓此可以進一步的進行網(wǎng)絡(luò)的惡意攻擊。防火墻的設(shè)置為數(shù)據(jù)的過濾提供方法策略，以及通過黑名單和白名單方式來將不能訪問的網(wǎng)絡(luò)資源和允許訪問的網(wǎng)絡(luò)資源做出分類和記錄標示，讓其訪問變得更加安全。同時，訪問者只有通過防火墻轉(zhuǎn)發(fā)規(guī)則才能進行信息在校內(nèi)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)服務器的轉(zhuǎn)發(fā)。

對于一些惡意攻擊、檢測入侵以及病毒危害等，防火墻都能有效進行識別和抵擋，保證校園網(wǎng)絡(luò)的安全，校園教學活動的順利開展。在中職學校的防火墻搭建中一般是在外界網(wǎng)絡(luò)和校園網(wǎng)絡(luò)之間進行搭建。但是了更有效地保證網(wǎng)絡(luò)資源的安全以及防備的有效性，在一些學校關(guān)鍵信息和設(shè)備中也能通過搭建兩到三層防火墻進行多層惡意信息的篩選和過濾。

（二）病毒防御

對于中職學校的網(wǎng)絡(luò)來說，用戶不僅是教學活動開展的教師，還有學生、培訓人員使用。由于人員的分散性、復雜性以及對危險不能做出準確的判斷，在使用過程中難免會出現(xiàn)疏忽導致的惡意病毒入侵校園問題出現(xiàn)。為了能有效避免病毒對校園網(wǎng)絡(luò)的入侵，在學校的各個科室部門、辦公室、教室以及實驗室等安裝殺毒軟件例如采購卡巴斯基等收費殺毒軟件，并通過服務端對全校區(qū)域產(chǎn)生聯(lián)動殺毒，將殺毒能力保持到最高，不管是否在網(wǎng)絡(luò)連接的情況下都能對校園網(wǎng)絡(luò)進行有效的安全防御，定時病毒木馬查殺，保障校園數(shù)據(jù)的安全。

（三）制定全校網(wǎng)絡(luò)安全使用規(guī)范

從中職學校的實際經(jīng)驗得知，大部分的網(wǎng)絡(luò)安全漏洞都是由人為因素所產(chǎn)生。所以學校網(wǎng)絡(luò)不僅是需要通過建立防火墻和殺毒軟件安裝來進行危險的防護。更重要的是對人員使用進行規(guī)范教化和規(guī)章制度遵循，將網(wǎng)絡(luò)管理做到有規(guī)可依^[2]，有效將計算機網(wǎng)絡(luò)威脅能降到最低。并且從網(wǎng)絡(luò)安全使用規(guī)范來說，可以通過密碼鑰匙的定期修改和機房教室、辦公室等使用人員的規(guī)范示范，以及錯誤使用網(wǎng)絡(luò)資源的警告和懲罰，才能有效地讓網(wǎng)絡(luò)使用更加安全，讓不法分子無機可乘，讓學校教學活動更加順利進行，學校重要資料保護能夠更加高效。

三、結(jié)束語

在當下網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，雖然為學校的教學活動開展提供了更加高效率的幫助，但同時也增加了網(wǎng)絡(luò)安全的漏洞風險。特別是針對于中職院校來說，學生的思維發(fā)展未完全成熟，特別容易受到不良信息的影響進入危險網(wǎng)站，從而為不法分子提供可乘之機。所以在網(wǎng)絡(luò)安全的防范中一定要注意進行防火墻和殺毒軟件的安裝，并且從教室以及學生和培訓人員的使用者地位出發(fā)，制定其安全使用規(guī)則和制度，高效保障校園網(wǎng)絡(luò)的安全。

參考文獻：

[1]王海聲. 淺析中職學校的網(wǎng)絡(luò)安全[J]. 電腦知識與技術(shù)，2017（7）.

[2]吳麗萍. 中職學校網(wǎng)絡(luò)建設(shè)與管理探討[J]. 廣東職業(yè)技術(shù)教育與研究，2018，No.51（03）：202-204.