高校校園網(wǎng)安全問題及策略探討

摘 要：高校校園網(wǎng)已經(jīng)成為了整個互聯(lián)網(wǎng)時代的重要組成部分，它為高校教學(xué)、科研、管理等多方面的工作提供了有利的條件。但是，由于網(wǎng)絡(luò)自身所具有獨特開放性，因此，高校校園網(wǎng)面臨著一些較為嚴(yán)峻的安全問題，一旦處理不好，將直接影響到高校校園的各方面工作。因此，高校必須針對校園網(wǎng)安全問題采取及時有效的應(yīng)對策略，做好安全隱患的防范措施，從而在切實保障校園網(wǎng)信息安全的前提之下，實現(xiàn)高校教育的網(wǎng)絡(luò)化建設(shè)工程。

關(guān)鍵詞：高校校園網(wǎng)；安全問題；策略

中圖分類號：TP393.08

隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展與廣泛普及，高校校園網(wǎng)也成為了高校教學(xué)科研等多方面工作開展的重要渠道與有效平臺，它可以讓高校師生更為方便快捷的獲取所需的信息資源，實現(xiàn)網(wǎng)絡(luò)資源共享，還可以進(jìn)行更為及時的信息溝通與交流。然而，高校校園網(wǎng)卻也由于網(wǎng)絡(luò)自身的技術(shù)屬性而存在著越來越多的安全隱患，如果我們對此不能夠正確對待與及時處理，將會產(chǎn)生一系列的連鎖反應(yīng)，嚴(yán)重的情況有可能會導(dǎo)致高校校園網(wǎng)的癱瘓，從而影響到高校正常的教學(xué)、科研等各項工作的順利開展。因此，我們必須采取有針對性的策略來提高校園網(wǎng)的安全性能。

1 當(dāng)前高校校園網(wǎng)所面臨的安全問題分析

就目前來看，我國高校校園網(wǎng)面臨的主要安全問題來自于內(nèi)部與外部兩個方面：

1.1 內(nèi)部的安全問題

高校校園網(wǎng)所面臨在內(nèi)部安全問題主要體現(xiàn)在三個方面，即制度設(shè)計與人為方面的因素導(dǎo)致的安全問題，網(wǎng)絡(luò)的內(nèi)部攻擊與威脅導(dǎo)致的安全問題以及網(wǎng)絡(luò)本身的安全保護(hù)系統(tǒng)不夠完善等。具體來說，就第一個內(nèi)部因素來說，我國高校中仍然缺乏較為完善的網(wǎng)絡(luò)安全規(guī)章制度，很多網(wǎng)絡(luò)安全主管部門并沒有配備或?qū)嵤┚唧w可行的安全管理制度，久而久之就讓校園網(wǎng)的安全管理工作流于形式主義了。此外，一些高校的校園網(wǎng)網(wǎng)絡(luò)管理員技術(shù)水平較差，他們?nèi)狈^強(qiáng)的工作責(zé)任心，也沒有強(qiáng)烈的網(wǎng)絡(luò)安全防范意識，一些高校師生對于校園網(wǎng)的安全問題也缺乏足夠的認(rèn)識，根本沒有把校園網(wǎng)網(wǎng)絡(luò)安全問題當(dāng)作重要的事情來對待，在使用校園網(wǎng)的時候，并沒有強(qiáng)化網(wǎng)絡(luò)安全工作，這就導(dǎo)致了網(wǎng)絡(luò)安全問題頻發(fā)。就第二個方面來說，校園網(wǎng)的網(wǎng)絡(luò)攻擊大部分都是來自于內(nèi)部的網(wǎng)絡(luò)攻擊與威脅，而這些內(nèi)部安全隱患卻并不是 很容易發(fā)現(xiàn)的，數(shù)量也呈現(xiàn)出上升的趨勢，甚至一些內(nèi)部網(wǎng)絡(luò)攻擊是高校學(xué)生進(jìn)行有意或無意而為之的行為。那么，第三個方面的安全因素主要是說高校的校園網(wǎng)網(wǎng)絡(luò)建設(shè)工作并不夠到位，一些高校存在著重硬件、輕軟件的問題，也沒有配備專門的管理機(jī)構(gòu)與人員，一旦出現(xiàn)問題，單純的依賴于設(shè)備維修人員來解決，更沒有建立一個完善的安全防護(hù)系統(tǒng)。

1.2 外部的安全問題

高校校園網(wǎng)除了以上所述的內(nèi)部安全問題以外，還存在著來自于外部的網(wǎng)絡(luò)攻擊與安全隱患。那么，高校校園網(wǎng)的外部攻擊與威脅主要就是互聯(lián)網(wǎng)本身的攻擊。一般來說，互聯(lián)網(wǎng)都是通過多種方式接入到校園網(wǎng)絡(luò)中來的，它在讓教育形式發(fā)生根本性變革的同時，也讓網(wǎng)絡(luò)管理工作增加了難度與壓力。首先就是軟件方面的問題，因為校園網(wǎng)中的網(wǎng)絡(luò)軟件本身就不是完美的，本身就有一定的漏洞存在，如果一些使用頻率較高的網(wǎng)絡(luò)軟件就更容易成為被攻擊的對象，還有些軟件工程師出于自身利益訴求而有意制造軟件問題，將造成難以預(yù)料的嚴(yán)重后果。其次，高校校園網(wǎng)中的計算機(jī)網(wǎng)絡(luò)病毒也是一個值得關(guān)注的重要安全隱患，這種計算機(jī)病毒一旦真正侵入計算機(jī)系統(tǒng)中，將會極大的影響到計算機(jī)的正常工作，也會影響到網(wǎng)絡(luò)的正常運(yùn)行。此外，高校校園網(wǎng)還會遭遇到各種外部的非法入侵與攻擊，它將會造成校園網(wǎng)的網(wǎng)絡(luò)信息有效性與完整性受到破壞或影響，當(dāng)然還會有一些不夠健康的網(wǎng)絡(luò)信息充斥在網(wǎng)絡(luò)空間當(dāng)中，如果不加以有效防范與屏蔽，將會對高校校園文化建設(shè)產(chǎn)生極大的負(fù)面影響，也會造成網(wǎng)絡(luò)的不穩(wěn)定。

2 高校校園網(wǎng)安全問題的應(yīng)對策略

鑒于當(dāng)前高校校園網(wǎng)存在的各種內(nèi)部與外部安全隱患與問題，我們認(rèn)為，高校必須盡快采取及時有效的措施來進(jìn)行應(yīng)對。具體的應(yīng)對策略闡述如下：

2.1 實施安全策略技術(shù)

高校校園網(wǎng)的安全隱患較多，問題也經(jīng)常頻繁出現(xiàn)，這些都極大的影響到了高校正常的教學(xué)科研活動的開展。因此，為了有效應(yīng)對這些校園網(wǎng)網(wǎng)絡(luò)安全問題，高校就應(yīng)該制定并實施有效的安全策略技術(shù)，要根據(jù)高校校園中的網(wǎng)絡(luò)實際情況與實踐狀況來構(gòu)建一套安全高效的校園網(wǎng)絡(luò)技術(shù)保障體系，可以通過防火墻、安全隔離技術(shù)等來防止校園網(wǎng)遭受非法入侵或網(wǎng)絡(luò)攻擊，避免計算機(jī)病毒的攻擊與黑客的威脅，還應(yīng)該對一些校園網(wǎng)中出現(xiàn)的異常網(wǎng)絡(luò)信息進(jìn)行認(rèn)真細(xì)致的分析與研究，并出具較為詳細(xì)的監(jiān)測報告，當(dāng)然，這些安全策略技術(shù)的實施過程中，一定不能夠影響到校園網(wǎng)的正常運(yùn)行，要能夠?qū)π@網(wǎng)的內(nèi)外攻擊進(jìn)行實時保護(hù)的情況下，做好相關(guān)的網(wǎng)絡(luò)技術(shù)保障，防止敏感的網(wǎng)絡(luò)數(shù)據(jù)被盜取或破壞，定期升級服務(wù)器端，并能夠讓網(wǎng)絡(luò)管理者能夠及時監(jiān)控各種病毒，從而讓多方面的安全策略技術(shù)為高校校園網(wǎng)提供強(qiáng)大的技術(shù)保障。

2.2 做好身份驗證與病毒防護(hù)工作

高校校園網(wǎng)的運(yùn)行過程中，高校就應(yīng)該為校園網(wǎng)設(shè)置第一道安全屏障，這就是說高校校園網(wǎng)應(yīng)該要有身份驗證這一道關(guān)卡，要把身份驗證進(jìn)入到校園網(wǎng)的驗證機(jī)制進(jìn)行科學(xué)合理的設(shè)定，尤其是要采取科學(xué)可行的設(shè)置方法，一般來說，要讓校園網(wǎng)的進(jìn)入與使用身份驗證的登錄口令由幾個數(shù)字與字母混合組成，可以增加身份驗證的可靠性與安全性。當(dāng)然，這里必須特別提醒的是，校園網(wǎng)的身份驗證口令一般不要設(shè)置成個人的生日或常用密碼等個人信息，否則，一旦被破解，將有可能會造成其他方面的損失或安全問題。此外，高校校園網(wǎng)在做好身份驗證工作的同時，還應(yīng)該強(qiáng)化計算機(jī)網(wǎng)絡(luò)的病毒防護(hù)工作。這里的網(wǎng)絡(luò)病毒防護(hù)基本上就是要做好對已經(jīng)入侵到網(wǎng)絡(luò)中來的病毒進(jìn)行準(zhǔn)確的定位，尤其要防止其在校園網(wǎng)絡(luò)中的進(jìn)一步傳播，并及時清除病毒，還要分析這種病毒的源頭在哪里，在預(yù)防并檢測病毒的同時，建立統(tǒng)一有效的病毒防范機(jī)制，在一些重要的網(wǎng)絡(luò)服務(wù)器與網(wǎng)段應(yīng)用網(wǎng)絡(luò)殺毒軟件進(jìn)行病毒查殺，從而確保高校校園網(wǎng)的數(shù)據(jù)信息安全。

2.3 強(qiáng)化校園網(wǎng)的安全管理與教育培訓(xùn)工作

高校校園網(wǎng)的安全問題應(yīng)對策略中還應(yīng)要運(yùn)用信息加密及最小授權(quán)策略，建立監(jiān)測日志，一旦發(fā)現(xiàn)可疑端口要及時進(jìn)行檢測與判斷，做好相應(yīng)的系統(tǒng)安全防護(hù)工作。那么，這就要求高校盡快提高自身對于網(wǎng)絡(luò)安全管理工作的重視程度，建立專門的網(wǎng)絡(luò)管理部門，配備相應(yīng)的網(wǎng)絡(luò)安全管理人員，要建立健全相應(yīng)的網(wǎng)絡(luò)安全管理機(jī)制，明確管理部門與管理人員的細(xì)化責(zé)任與義務(wù)，出現(xiàn)網(wǎng)絡(luò)故障要能夠進(jìn)行及時的清查與處理，而非等待售后維修人員來解決問題。高校校園網(wǎng)的安全維護(hù)中還應(yīng)該及時升級有關(guān)病毒軟件，并對管理者與用戶進(jìn)行教育培訓(xùn)，提高他們的網(wǎng)絡(luò)安全防范意識與自覺性，引導(dǎo)他們盡量使用正版網(wǎng)絡(luò)軟件，尤其要讓網(wǎng)絡(luò)管理者具備較高的網(wǎng)絡(luò)管理能力，還要出臺相應(yīng)的網(wǎng)絡(luò)安全管理制度，讓校園網(wǎng)安全管理處于規(guī)范化的管理之下，盡可能的降低高校校園網(wǎng)的網(wǎng)絡(luò)安全問題與威脅。

3 結(jié)束語

總之，高校校園網(wǎng)已經(jīng)是一個廣泛普及的事物，在高校各項工作都離不開校園網(wǎng)的情況下，我們就必須做好安全防護(hù)工作，確保校園網(wǎng)的安全。這就需要高校構(gòu)建相對完善的校園網(wǎng)安全體系，應(yīng)用多種網(wǎng)絡(luò)安全技術(shù)策略，做好網(wǎng)絡(luò)安全管理工作，制訂網(wǎng)絡(luò)信息安全事故處理預(yù)案和災(zāi)難恢復(fù)計劃，強(qiáng)化人員管理，加強(qiáng)制度建設(shè)等，真正讓高校校園網(wǎng)處于一種相對安全可靠的環(huán)境下，確保其正常、安全且穩(wěn)定的運(yùn)行。

參考文獻(xiàn)：

[1]劉洪賓.論影響校園網(wǎng)絡(luò)安全的因素及其對策[J].信息系統(tǒng)工程，2012（04）.

[2]朱方聞.淺析校園網(wǎng)絡(luò)安全防范[J].天津職業(yè)院校聯(lián)合學(xué)報，2012（05）.

[3]張小寒.淺談校園網(wǎng)絡(luò)安全的現(xiàn)狀及防范措施[J].計算機(jī)光盤軟件與應(yīng)用，2012（01）.

作者簡介：陸正沖（1965-），男，工人技師，研究方向：計算機(jī)應(yīng)用、網(wǎng)絡(luò)安全、高校安全管理等。

作者單位：南通大學(xué)保衛(wèi)處，江蘇南通 226019