校园网网络安全的策略

吕胜金

摘要：当前，互联网的应用越来越广泛。校园网为广大师生创造了方便、快捷的信息运行环境，已成为各校十分重要的基础设施。教师的教育教学工作和学生的日常生活、学习也越来越离不开校园网，校园网络的安全与否将决定着这些活动能否顺利开展，所以，要注重校园网络的安全问题，并采取切实可行的措施，以保证校园网络的安全。

【关键词】校园网 网络安全 策略

简单地说，校园网是指在学校范围之内，为教师的教育教学和科研、学生的学习和生活等需求提供信息交流、资源共享的计算机网络系统。校园办公服务软件不断发展的同时，学校的教育教学、校务办公、为学生服务的功能也通过互联网连接，这大大扩展了办公及学习的深度和广度。与此同时，校园网的安全问题也越来越突出，网络病毒，黑客入侵，管理不善等原因使得校园网络面临着严重的威胁。

1 校园网的安全隐患

1.1 导致校园网危险的内在原因

1.1.1 软硬件自身的漏洞

硬件系统的安全威胁。一是指物理方面的安全，主要是由于互联网中硬件装置摆放的位置不太合适，或是由于安全的防范措施不当，导致网络硬件一些设备不能安全正常地使用。二是指设置安全，主要是指在仪器上要有正确的设置，预防网络黑客获取了计算机的远程控制的特权。

网络系统的安全漏洞，是指网络系统的程序员编程设计时，没有事先预料到可能存在的安全隐患，导致系统存在缺陷。现今，校园里采用的计算机操作系统大部分是微软公司的WINDOWS操作系统，而针对WINDOWS操作系统的病毒和黑客非常的多，安全问题十分堪忧。

1.1.2 设置上的失误

正确地安排设计校园网的配置设备是非常关键的。网络线路一旦成形并布线，那么，如果再进行调整是十分麻烦的。因为其布线有一定的网络拓扑结构，如果重新设计，不仅会浪费人力、物力、财力，还会影响正常的教学活动。目前，网络维护公司其技术、质量及其所谓的解决方案一般都是夸大其词，并不能真正地达到百分之百的防治效果。

1.1.3 管理漏洞

人为的管理体制，也是校园网中比较重要的部分。人员的负责制度、管理条例、安全意识、安全防范行为都不健全，加上一些管理人员自身的知识和技能不足等原因，非常有可能引发网络安全的问题。

1.2 导致校园网危险的外在原因

1.2.1 网络黑客的入侵

校园网的规模庞大而且复杂，其中的设备五花八门，不仅在管理上带来了很大的难度，也给不法的黑客可趁之机，因此，黑客的攻击是校园网络安全中一个不可小视的重要因素。

1.2.2 计算机病毒的破坏

通常情况下，计算机网络的基本组成包括在网络中安置的服务器和节点站（包含有盘和无盘工作站、远程工作站）。计算机病毒的入侵路径，通常是先进入到网络中的有盘工作站，即进入了网络，再开始在互联网上传播。

2 解决校园网络安全问题的一些关键技术

基于校园网络的现状，在明确了几个威胁校园网安全的因素的基础上，就可以制定一系列网络安全系统策略和原则，并从硬件和软件方面考虑，需要采用多种技术及软件相互配合的方式，包括防火墙、入侵检测、病毒防御等的运用。

2.1 防火墙部署

防火墙是指一种隔离技术，用于将内部网和公众访问网分开的技术，也就是校内网和校外人员访问的校园网是不同的。防火墙是在网络之间进行信息传递时所实现的访问限制标准和程度，它可以使你“允许进入”的访问用户和数据访问你的网络，也将你“不允许进入”的访问用户和数据拒绝，这种分隔校园中的通信更加安全，校园内的数据库、网络、网站就能得到最大限度的保护。最大程度地保护校园网络免于其他的威胁和侵害。

2.2 入侵检测

入侵检测是对入侵网络的行为进行检查。它的技术原理就是利用对计算机网络或者是计算机系统中一些关键点进行收集信息，并对信息进行分析，从中检测网络或系统中有无违背安全策略的行为和被攻击的现象。

2.3 计算机病毒防御

防病毒技术能够及时发现病毒并且消灭病毒，防止网络病毒的进一步传播和扩大。防病毒核心技术有：特征代码匹配、病毒特征自动发现、启发式搜索等。防病毒产品有：Norton、Kaspersky、金山毒霸、瑞星杀毒软件等。

2.4 漏洞扫描

漏洞扫描是指在漏洞数据库的基础上，利用扫描等形式检测指定的远程计算机或本地计算机系统的安全性，并检测出能够被利用的漏洞的一种安全检测行为。

漏洞扫描技术是一种非常常用的网络安全技术。它与防火墙、入侵检测系统联合使用，很大程度地提高网络的安全性。通过使用网络扫描技术，校园网络管理人员可以知道网络的安全设置和运行时的应用服务，并能尽早发现安全漏洞，客观评估网络风险等级，并尽快处理风险和威胁。校园网络管理员能按照扫描的结果改正校园网络中错误设置和系统中的漏洞，在恶意入侵者入侵之前准备防范。防火墙是一种被动的防范措施，然而安全扫描是一种主动的防范手段，这种防范可以有效避免入侵者的攻击行为。

2.5 营造良好的网络环境，培养学生的网络道德情感

由于学生的心理、思想还不成熟，在网络面前往往缺乏理智的辨别能力，部分学生甚至出现了道德意识欠缺、道德素质偏低等问题。学生是网络世界一个不容忽视的群体，他们的网络道德素质对网络道德建设有着很大的影响。在校学生网络道德素质问题的解决，不但能改善网络环境、维护网络秩序，并且对提高在校学生的道德素质都会有积极影响。

2.6 加强管理人员安全意识，切实提高管理人员技术水平

（1）提高网络管理層的安全意识，学校领导应大力支持与重视网络建设和网络安全，这是构建安全校园网络的保障。

（2）提升网络管理队伍的安全素养，加强学生与教师的安全意识和网络管理员安全技能的培训工作，提高管理员的技术水平。

在校园网络中建立起一套完整的网络安全体系，加强校园网络安全管理制度和措施，形成一个较全面的安全理论体系，在一定程度上解决校园网中存在的若干安全问题。如今在国家大力支持计算机和网络教育的情况下，相信校园网络的安全工作将会提到一个更高的层次，引起更多的重视，为我国的教育事业做出更多的贡献。

参考文献

[1]陈新建，校园网的安全现状和改进对策[J].网络安全技术与应用，2007.

[2]刘钦创，高校校园网的安全现状与对策[J].现代计算机，2006.

[3]孙力.浅谈校园网络安全技术的应用[J].甘肃科技，2009.endprint