本站原创随着网络的快速发展和不断普及,很多中等职业学校都建设了校园网并通过各种渠道接入了Inter,还有些学校已经使用校园网来提高学校的信息化管理水平.但是随着校园网规模不断扩大,需要的功能不断增加,应用环境日趋复杂,负责管理校园网络的管理人员相对较少,导致校园网事故时有发生.因此,对于如何提高校园网络的安全性和稳定性,是各个中职院校需要重视的问题.
计算机安全的定义：
国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”.上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护.
1.校园网目前存在的安全问题
1.1系统自身的安全隐患
任何系统都都可能存在缺陷,操作系统和网络软件也是有漏洞的,中职院校校园网中怎么写作器操作系统基本上使用的是Windows2003Server.数据库怎么写作器软件基本上使用的是SqlServer.客户端使用的是WindowsXP,这些都是微软提供的软件,它们的漏洞几乎每隔几天都有新的被发现,如果我们的使用者不及时下载更新补丁,入侵者就可以根据扫描的结果进行攻击.
1.2计算机病毒的威胁
当今社会,计算机病毒和攻击的威胁时刻影响着互联网,病毒制造者不断制造更隐蔽、破坏性更强的病毒.当校园网接入Inter后,受病毒感染的机会成倍增加.当校园网中任意一台机器感染上病毒,如果措施不当,极有可能会造成严重后果,轻则系统被破坏,重则大量资料被毁,甚至造成硬件的损坏.还有可能会在局域网内扩散,破坏网络资源,使整个网络的效率和作用急剧下降,直至造成校园网络系统的瘫痪.
1.3校园网安全管理有缺陷.
随着校园内计算机应用的大范围普及,接入校园网的计算机日益增多,如果管理措施不力,随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果.校园计算机网络建设普遍存在重视硬件投入,忽视软件投资；重运行,轻管理的现象.
2.造成这些现状的原因
2.1网络安全维护的投入不足.
网络安全维护的工作量是很大的,并且很困难,需要一定的人力、物力,然而大多数学校在校园网上的设备投入和人员投入很不充足,有限的经费也往往主要用在网络设备购置上,对于网络安全建设,普遍没有比较系统的投入.
2.2盗版资源泛滥.
由于缺乏版权意识,盗版软件、影视资源在校园网中普遍使用,这些软件的传播一方面占用了大量的网络带宽,另一方面也给网络安全带来了一定的隐患.系统自动更新引起的电脑黑屏事件,就是因为Microsoft公司对盗版的XP、Win7操作系统的更新作了限制.另一方面,从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,许多系统因此被攻击者侵入和利用.
2.3网络管理员责任心不强.
很多学校的网络管理员的都具有一定的专业水平,基本可以胜任本职工作,但是可能由于学校领导对网络安全不是很重视,或者因为个人某些方面的原因,造成工作热情不高、责任心不强,所以也就不会花很多的心思去维护网络、维护硬件.
3.对策措施
为了提高校园网络的安全性,提出以下几点安全策略：
3.1安装系统补丁
现在校园网使用的操作系统基本上采用的是微软的产品,很多网络病毒都是利用微软的系统漏洞入侵个人电脑,进而在网络里进行传播.如果不及时更新系统补丁,病毒就可以利用这些漏洞进行入侵.但在目前,由于学校电脑大部分是处于公用状态,用户使用的时候不会太在意漏洞的修补,从而给了病毒和木马以可乘之机.建议学校网管人员安装补丁怎么写作软件,如我校在校园网络中心部署的WindowsSoftwareAutoUpdateServices怎么写作器,可以让用户直接从学校怎么写作器上下载补丁进行安装,而不必从微软网站上更新,从而可以更快速、更安全的进行系统更新.
3.2安装全网杀毒软件
现在病毒传播速度很快,如果只装单机版的杀毒件,杀毒就比较棘手,需要一台一台的查杀.为了防止病毒在局域网内的感染,最好的办法是在校园网内安装网络杀毒软件,在学校网络中心配置网络版杀毒软件系统中心,负责管理校园网内所有主机节点的计算机.在各计算机节点分别安装杀毒软件的客户端.由管理员控制台负责对网络中所有客户端进行定时杀毒,及时升级杀毒软件的病毒库.并能定期的将杀毒软件的升级文件分发到各个客户端去,这样就能极大的减小病毒在网络内的传染.
3.3数据备份和恢复.
对于计算机而言,最重要的应该是硬盘中存储的数据.用户数据不要与系统共用一个分区,避免因重装系统造成数据丢失.重要的数据要及时备份,备份前要进行病毒查杀,数据备份可采取异地备份、光盘备份等多种方式.
3.4制定切实可行的网络安全管理制度.
为了确保整个网络的安全有效运行,有必要对网络进行全面的安全性分析和研究,制定出一套满足网络实际安全需要的、切实可行的安全管理.主要包括以下几方面的内容：
（1）建立一个权威的信息安全管理机构,制定统管全局的网络信息安全规定；
（2）制定网络管理员的激励制度,促使他们提高工作热情,加强工作责任心；
（3）对网络管理员进行专业知识和技能的培训,培养一支具有安全管理意识的网管队伍,使他们从技术上提高应对各种攻击破坏的能力；
（4）把网络信息安全的基本知识纳入学校各专业教育之中；
（5）对学校教师和其他人员进行信息安全知识普及教育；
（6）在学校的网站设立网络安全信息发布栏目,发布网络法令法规、网络病毒公告、操作系统更新公告等,并提供常用软件的补丁下载.
校园网的安全问题是一个较为复杂的系统工程,需要全方位防范,防范不仅是被动的,更要主动进行.在网络安全日益影响到校园网运行的情况下,要完善校园网管理制度,对相关的校园网管理人员进行培训,对学生进行网络道德的教育,提高公德意识；安装最新的防病毒软件和病毒防火墙,不断安装软件补丁更新系统漏洞,对重要文件要进行备份,从多个方面进行防范,尽一切可能去制止、减小一切非法的访问和操作,把校园网不安全因素降到最少.
______________
收稿日期：2013-04-16