校园网络安全

[摘 要]随着教育理论和信息技术的结合与深入发展,校园网络已经是教育信息化和网络化的重要载体.校园网络安全,直接影响着学校的教学和管理.论述了校园网络安全问题,重点阐述了如何采取安全防范措施加强校园网络的安全,建立一套真正适合校园网络的安全体系.

[关 键 词]校园网络；网络安全

【中图分类号】TP393.08【文献标识码】A【文章编号】1007-4244（2014）02-137-2

校园网络是学校建设中的重要环节,担任着学校教学以及管理和对外交流等诸多角色.校园网的安全状况将直接影响着学校的各项活动顺利开展.在校园网络应用的初期,安全问题并不是很突出,但随着信息化与应用化的深入,校园网的规模越来越大,数据量的急剧增加,各种安全问题也随之增加,使之困扰我们正常进行网络访问以及数据共享.通过几年网络管理与应用结合本校网络特点,想将一些经验与所遇到的问题归总如下,来讨论如何提高和加强校园网的安全.

针对校园网络安全问题主要集中在以下几个方面：

一、安全与隐患

校园网在实际运用中主要有以下一些安全隐患和漏洞：

1.校园网是直接通过主路由器与Inter相连,在享受Inter方便快捷的资源共享与数据共享的同时,也带来了一些安全性的隐患,随时遭遇着外来攻击的风险.

2.校园网内部建设结构存在着一些技术上的安全隐患,校园内部使用者对于网络的结构和基本模式都比较了解,所以对于内部的安全性存在的威胁更大,校园网用户大多以学生为主,其对于网络的理解和正确使用存在一定的误区,而对于个别学生的好奇心与心理特点利用一些工具进行网络攻击,使得网络瘫痪而无法正常运转.

3.对于当前所使用的操作系统本身存在安全漏洞,也是造成网络安全的一大隐患.对于我校怎么写作器安装的操作系统以Windows2003为主,由于Windows2003其操作的普遍性和本身缺点使得在使用过程中维护和管理出现一定的安全问题,例如本身操作系统系统的漏洞、浏览器访问出现的漏洞、IIS怎么写作的漏洞、邮件怎么写作器出现的漏洞、访问端口出现的漏洞等都对网络安全构成威胁.

4.随着校园网中计算机的数量增大以及应用范围的扩大,接入校园网的节点日益增多,而这些节点大部分是新的,没有采取一定的防护措施,随时有可能造成病毒泛滥、信息丢失、数据损坏、网络受攻击、系统瘫痪等严重后果.

二、在网络维护与管理中投入严重不足,没有理论性的系统投入和其网络安全设备硬件投资

对于学校网络建设面临同一个问题就是经费严重不足,经费主要利用在购写有限的硬件设备而没有投入在维护与管理的设备上,对于维护网络安全必须拥有一套完整的硬件设备和系统维护方法.校园网基本处于一种开放状态下,没有任何有效的安全预警手段和防范措施.

三、学校的上网管理方式不到位

校园网中几乎多数终端机是直接连接到控制端与外网相连来提供给学生和教职员工上网、学习.由于缺乏统一的管理软件和监控设施以及日志系统,使得管理基本处在瘫痪状态.为了方便学生上网几乎网络处于开放状态,由于机房的计算机管理不到位或方便管理,基本上安装了还原卡或使用还原软件,使得计算机重启恢复到初始状态,这在安全管理中存在严重漏洞,无法按照门要求保留至少三个月以上的上机和上网日志.

四、网络病毒泛滥,造成网络安全性能急剧下降,很多重要数据丢失,造成严重损失

网络在提供给大家方便快捷资源共享的同时也是病毒传播主要途径.随着网络快速发展、网络病毒也同水平的速度快速发展,网络病毒造成的危害也急剧上升,使得网络资源造成严重的危害.从近期的“熊猫烧香”、“灰鸽子”、“ARP病毒”等网络病毒的爆发中可以看出,网络病毒的传播越来越厉害.对于病毒防范的措施,不仅仅体现在个人角色,而要建立一整套的防范措施,制止病毒的传播与破坏.

五、网络操作者使用安全意识淡薄,没有制定完善的网络安全管理制度

校园网络上出现屡次数据丢失或攻击现象都未采取相应管理措施,说明校园网络上的用户安全意识淡薄；另外,没有制定完善而严格的网络安全制度,各校园网在安全管理上也没有任何标准,这也是网络安全问题泛滥的一个重要原因.

综上所述,校园网络安全的形势非常严峻,能够彻底解决以上安全问题,根据我校校园网络的结构特点以及面临的安全问题,我们提出了以下校园网络安全解决办法并进行实施.

校园网络安全解决方案：

（一）构建写作技巧怎么写作器部署.由于资金的限制,我校校园网在某一工作站构建一台写作技巧怎么写作器,与外网直接连接,而主怎么写作器则需要通过写作技巧怎么写作器才能与外网连接.对写作技巧怎么写作器进行了以下必要的设置,如安装软防火墙、实时监控、限制怎么写作、响应报警等.实际上,这样部署可以有效地保护校园网主怎么写作器不被直接受到外网的攻击,既保护内网资源的安全,也可以阻止内部用户对外部不良资源的滥用,并能够对发生在网络中的安全事件进行跟踪和审计.

（二）防病毒系统部署.为了防止毒的感染、传播和发作,对于病毒多发区进行安全管理,同时建立一套完整的病毒安全防范措施.实现了远程安装、集中管理、分布查杀等功能.主要是按照以下的步骤去实施的：

1.将学校主控中心的一台怎么写作器上安装NOD32管理员版；2.在学校各科室及网络教室等多个分支安装NOD32标准版；

3.安装完NOD32管理员版后,对内网中所有的客户端进行定期定时查杀毒设置,保证所有客户端即使在没有联网的也能够定期定时对本机进行查杀毒,并及时更新病毒库使整个校园网都具有最强的防病毒能力.

（三）增强网络安全意识.对于病毒是防不胜防的,只有主观上增强网络信息安全的意识,提高警惕性,操作合理,才能最大程度的减少损害.