浅谈校园网络安全问题

陈朝伟

摘 要：校园网络的建设与应用，是建立数字校园的基本保证，它能提供强大的资源共享能力，为学校师生提供一个网络化、数字化、智能化的教育、学习和研究平台。校园网络服务于师生日常教学活动、科研活动及管理活动，实现信息的互联互通，是全校师生获取和利用网上信息进行学习的重要保障。但随着数字校园建设的推广和信息化教学系统的广泛使用，校园网络的安全问题也随之不断涌现，亟待解决。

关键词：校园；网络；安全

目前，我们已经进入一个崭新的网络时代。随着数字校园建设的推广和信息化教学系统的广泛使用，校园网络的安全问题也随之不断涌现。这就要求教师及管理人员能够及时分辨威胁性信息，对危险信号的入侵及时进行预测。

一、校园网络存在的问题

1.用户多，易受病毒攻击

校园网络用户众多，一旦有个别用户遭到病毒攻击，其他用户容易感染病毒，恶性循环后致使病毒泛滥。校园网络集教学、办公、管理、休闲娱乐于一体，这一广泛性的使用特点使校园网络随时遭受着潜在的威胁。校园网络的用户群也比较密集，这更给网络的安全雪上加霜。可以说，如果校园网络遭受病毒攻击，所引起的后果非常严重。

在中职校园，每学期末是教师、学生使用校园网络的频繁期，也是校园网络病毒泛滥的高峰期。学生应对考试，用U盘拷课件，共享学习资料……病毒经U盘、移动硬盘等存储介质被学生带到校园网络中，对校园网络安全造成极大威胁。

2.校园网络防御系统薄弱，管理人员技术低

目前职业学校中，尽管威胁网络安全的事件频发，但仍没引起学校的足够重视。职业院校对网络安全设备投入比例较小，对管理和维护人员方面投入明显不足，校园网络防御系统漏洞颇多，病毒很容易通过系统漏洞、邮件等途径传播和泛滥，使校园网络成为计算机病毒滋长泛滥的温床，给校园网络信息系统的应用、管理和维护带来很大的麻烦和损失。管理人员专业化程度不高，多数职业院校的校园网络管理人员没有一套完善的针对病毒的防范和应对措施，致使网络软硬件的使用及维护方面缺乏有力的技术支持，导致网络安全事故时常发生，网络安全运行缺乏足够保障。

二、校园网络安全对策

学校应保护校园网络系统的软件。软件系统中的数据若受到及时的保护，就不会因偶然或故意事件而受到破坏、更改或泄露。因此，学校应保障网络系统处于连续、稳定、正常运行的状态中。然而要想达到以上要求，需要中职学校做好以下一系列準备工作。

1.充分利用防病毒技术

充分利用防火墙技术，通过控制和检测网络之间的信息交换、访问行为实现对网络的安全管理。防火墙可以过滤出进出网络的数据包，管理进出网络的访问行为，封堵某些禁止的访问行为，对网络攻击进行检测和警告；在充分利用防火墙的同时，防范病毒同样重要。从网络管理和病毒监控的角度来说，校园网络宜选用网络版防病毒软件。其防范措施有：不要随意打开可疑网页，不下载来路不明的程序，对可疑电子邮件不要随意打开，及时修补漏洞或更新杀毒软件，开启实时监控程序等，以各种手段来屏蔽网络病毒。

使用加密技术也是网络安全的重要手段之一。为确保数据库及文件和所有数据的完整、有效，主要采取数据备份、用户标识和鉴定、数据加密等，同时可利用DBMS提供各种安全措施，在应用软件上增加对数据的操作安全。

2.加强校园网络管理

校方应强化管理人员的安全意识，防患于未然。在校园网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有效的规章制度，对于确保网络的安全及顺畅运行将起到十分有效的作用。加强网络安全管理包括：确定安全管理等级和安全管理范围，制订有关网络操作的使用规则，制订一套维护制度和应急措施等。同时，要加强对用户的宣传和教育。可以利用广播、宣传栏对学生进行宣传和培训。另外，还要定期组织和安排网络专业人员进行培训和进修，拓展其专业能力。

3.建立监督检查制度

可将校园网络安全工作人员纳入校内部门年度目标考核，规定各部门负责人为网络安全负责人，并确定安全管理员，专门负责本部门信息安全的具体工作。另外，学校成立检查小组，专门负责计算机信息网络安全检查工作，并按照有关规定，定期和随机抽查各部门计算机网络安全工作，重点是学生公共机房、实验室、财务室、图书馆等，对存在问题的部门，要求其及时整改调整，以确保校园网络的安全运行。

4.建立网络管理系统和网络流量监控系统

建立网络管理系统和网络流量监控系统，可以检测和了解网络承载的压力，及时发现网络异常、阻塞和瘫痪，通过对数据的分析，掌握数据流动情况，并归类、过滤信息，捕捉病毒扩散行为。

总之，建立校园网络安全保障体系是关系到校园网络安全运行的重要条件。学校必须彻底分析安全隐患，建立良好的维护、管理和监督机制，从技术和制度上严密防范，结合本校实际，创建一个安全度高、实用性强的校园网络。

参考文献：

[1]戴字坤，唐三平，等.VPN与网络安全[M].北京：金城出版社，2000.

[2]丹凤，付华.浅析高校校园网络安全[J].农业网络信息，2008（5）.

[3]楚狂，等.网络安全与防火墙技术[M].北京：人民邮电出版社，2004.