高校计算机网络安全策略

摘 要：随着计算机通信水平的不断提高,信息全球化已经成为社会的发展主流,而网络安全问题也得到了社会各界的广泛关注.本文以高校网络安全为例,首先分析了高校网络的安全隐患,然后对保障高校计算机网络的安全策略进行研究,从安全管理策略以及网络管理制度进行详细研究,旨在保护高校计算机网络的安全.

关 键 词：信息全球化；网络安全；计算机网络

中图分类号：TP393.08文献标识码：A文章编号：1674-7712（2013）20-0000-01

一、引言

随着计算机网络的日益发展,高等院校教学效率也得到了大幅度提高,尤其是在图书管理、行政办公、学生交流以及教学辅助方面,已经成为高等院校不可或缺的教学工具.但是,随着高校网络的不断发展与应用,校园网络的业务越来越复杂,尤其是高校网络具有终端分布广、连接形式多样以及开放程度高等特点,使得高校网络很容易受到网络蠕虫、病毒、木马以及恶意软件的攻击.因此,深入分析高校网络的安全隐患,有针对性地提出安全策略,保证高校网络的完整性与安全性,是我国高校网络建设的核心任务.

二、高校计算机网络的安全隐患

(一)恶意攻击

随着互联网的不断发展,网络上的攻击手段越来越多,而校园网内部的杀毒软件以及安全工具更新较慢,因此导致恶意攻击很容易入侵高校计算机网络.此外,恶意攻击的发起者往往是年轻的程序人员,他们对于学校网络的环境相对熟悉,并且校园网中有大量程序人员感兴趣的信息,加上学生群体中出现非法操作的概率较大,因此导致恶意攻击现象在高校网络中屡见不鲜.

(二)网络安全工具保护力度不够

高校网络中的安全工具保护力度不够,大部分安全工具没有进行有效利用,导致安全工具形同虚设.此外,部分网络管理员对安全工具的配置不当,或者是根本不会使用安全工具,从而导致网络攻击能够轻易的绕过防火墙之类的安全工具,给高校网络造成了极大的安全威胁.

(三)安全机制应用范围有限

以防火墙为例,它本身是一种功能强大的安全工具,可以对内部网络进行结构隐藏,从而防止外部网络的入侵.但是,防火墙的安全机制无法保障网络的内部安全,内部用户的连接以及非法操作,防火墙都无法监测与控制.而很多高校网络管理员没有意识到这一点,因此就给高校网络埋下了巨大的安全隐患.

(四)网络用户与管理员自身原因

高校网络和一般的互联网络不同,首先其使用用户大多数为学生,而学生的法律意识相对薄弱,并且好奇心较强,因此他们容易产生一些网络攻击行为.其次,高校网络管理员的安全意识较弱,在设置某些设备的时忽略了的可性,加上很多管理员没有经常更换的习惯,使得网络设备中的很容易被.

三、保障高校计算机网络的安全策略

（一）安全管理策略.对高校网络进行安全隐患分析后,我们必须设计一套完整的,有效的安全管理策略.具体来说可以从内网管理控制、防御攻击策略以及物理安全策略几个方面保障网络的安全运行.

1.内网管理控制.对内网进行严格的管理与控制,首先对网络内部节点的行为进行实时监控,安装相关的行为监控软件,防止内部非法操作的发生,一旦某用户出现非法操作,应立即对该用户进行网络隔离；其次,在网络内部部署杀毒工具,防止内部网络受到攻击以及病毒的蔓延；再次,对用户进行严格的身份验证,包括网络设备的口令设置,比如怎么写作器、防火墙以及路由器等；最后,充分利用VLAN技术,将网络划分成不同的子网,并且对每个独立的子网进行单独管理,从而防止病毒、木马的传播.

2.防御攻击策略.制定严格的防御攻击策略,首先要对网络漏洞进行实时监控,一旦出现网络漏洞,强制用户或系统进行漏洞修复,同时加强目标主机的安全扫描力度；其次,在网络内部部署IPS,尤其是在网络的出入口,必须对IPS进行严格设置；最后,优化防火墙控制策略,根据网络环境的实际情况进行防火墙优化,从而防止网络受到外部攻击.

3.物理安全策略.物理安全策略主要目的是保护网络中物理设备的安全,比如路由器、交换机等.通常来说,可以从以下几个方面对网络的物理设备进行安全保护：第一,重视设备的安全管理,防止设备丢失、损坏现象的发生；第二,对于怎么写作器等重要设备,采取UPS以及双线电源等,避免设备中断允许导致的数据损失现象的发生；第三,保证网络内部设备的环境安全,避免设备受到雷电以及电磁场的影响；第四,尽量避免网络设备受到火灾、水灾以及地震的影响.

（二）网络管理制度.对高校网络的管理制度进行优化,可以从学生网络安全教育、建立高素质管理队伍以及建立健全网络安全管理制度进行研究.

1.加强学生网络安全教育.学校应该根据实际情况,对学生进行网络安全知识普及,同时可以开展相关的竞赛,提高学生对网络安全的认知度,从而强化了学生的网络安全意识.

2.建立高素质管理队伍.对于高校网络安全管理,不仅需要有责任心的管理团队,同时还需要技术能力较强的管理人员.学校应建立一种具有高技术、高素质、高能力的管理队伍,定期对管理人员进行技术培训,提高队伍的综合能力.

3.完善高校网络管理制度.据报道,我国目前高校网络安全事故中,有近八成的事故来源网络内部.因此,必须建立一套完整的高校网络管理制度,尤其是对网络用户的网络行为进行有效管理,这是保障高校网络安全的基石.

四、总结

通过全文研究可知,高校网络安全工作是一项任务量大、综合性强的系统工程.而对于网络安全来说,也没有绝对的安全,随着网络环境的不断变化,网络的安全状态也会出现相应的变化.我国高校网络的安全研究,需要综合运用计算机、管理、教育等多领域基础,对网络安全策略进行不断优化与研究,从而保证高校网络的正常运行.