試論網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用

崔英敏

（私立華聯(lián)學(xué)院 廣東 510663）

0 引言

隨著全社會信息化程度的不斷加深，我國很多高校的校園網(wǎng)發(fā)展速度也很快，絕大部分高校已經(jīng)實現(xiàn)了教學(xué)、科研、辦公等的網(wǎng)絡(luò)化。這種網(wǎng)絡(luò)化發(fā)展不僅對學(xué)校的日常工作起著重要的作用，而且也對學(xué)校的綜合服務(wù)能力起到了不可替代的作用。然而，伴隨著網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)的安全問題日益突出。尤其是在最近國際形勢風(fēng)云變幻之際，加強(qiáng)高校校園網(wǎng)絡(luò)的安全性和穩(wěn)定性更為重要，它不僅僅關(guān)系到學(xué)校發(fā)展的問題，更關(guān)系到學(xué)生個人利益、思想政治教育和意識形態(tài)發(fā)展的因素。

1 相關(guān)理論簡述

1.1 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)不因偶然的或者惡意的原因而遭受到破壞、更改、泄露。網(wǎng)絡(luò)安全是一門涉及多種學(xué)科的綜合性學(xué)科。網(wǎng)絡(luò)安全具有數(shù)據(jù)的完整性和保密性，承載信息的可用性和可控性，出現(xiàn)的安全問題的可審查性等特點。網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來自黑客的攻擊、計算機(jī)病毒和拒絕服務(wù)攻擊三個方面。

1.2 校園網(wǎng)應(yīng)用需求分析

第一、端口數(shù)量的限制。一般來說，有線局域網(wǎng)不可能布設(shè)太多信息點，而目前的有線校園網(wǎng)沒有辦法使學(xué)生們在很多區(qū)域上網(wǎng)。而采用無線方式可以彌補(bǔ)這些不足。第二、移動辦公。隨著教職員工的移動辦公設(shè)備越來越多，很多辦公都適合使用校園無線網(wǎng)絡(luò)。第三、現(xiàn)代化教學(xué)需求?，F(xiàn)在很多課程或課件都開展網(wǎng)絡(luò)化教學(xué)活動，校園無線網(wǎng)的運(yùn)用可以更好的給師生提供便利的條件訪問網(wǎng)絡(luò)資源。第四、臨時性活動。由于校園無線網(wǎng)應(yīng)用的特殊性和靈活性，它可以滿足學(xué)校其他相關(guān)的教師、學(xué)生、學(xué)術(shù)和互相交流等需求。

2 校園網(wǎng)存在的網(wǎng)絡(luò)安全問題

網(wǎng)絡(luò)作為一種豐富學(xué)習(xí)資源，不但拓展教學(xué)空間，而且提高教育效率，信息化為教育的創(chuàng)新與普及提供了新的突破口。同時網(wǎng)絡(luò)社會與生俱來的不安全因素影響校園網(wǎng)的正常運(yùn)行。

2.1 計算機(jī)系統(tǒng)漏洞

校園網(wǎng)廣泛使用的網(wǎng)絡(luò)操作系統(tǒng)主要是WINDOWS，由于產(chǎn)權(quán)問題和服務(wù)器的使用等問題，現(xiàn)在我們國家所使用的很多電腦軟件和硬件在很多方面都存在大量安全漏洞。由于操作系統(tǒng)的重要地位及不安全因素，這種漏洞很容易導(dǎo)致個人數(shù)據(jù)的丟失和學(xué)校內(nèi)部資料被別人竊取，如不對操作系統(tǒng)進(jìn)行及時更新，修補(bǔ)各種漏洞，對于每個學(xué)校來說，造成的損失是不可估量的。

2.2 校園網(wǎng)用戶對網(wǎng)絡(luò)資源的濫用

隨著 Internet規(guī)模及應(yīng)用激增，各種類型的網(wǎng)絡(luò)帶寬穩(wěn)中有增。然而，網(wǎng)絡(luò)帶寬自身增長的速度跟不上網(wǎng)民對網(wǎng)絡(luò)帶寬的需求速度。學(xué)生濫用P2P軟件，利用校園網(wǎng)資源大肆下載免費(fèi)的視頻、軟件資源，大到超過GB的高清影視，小有各種教學(xué)資料文件和專業(yè)軟件，甚至有的是去訪問色情和暴力站點，致使校園網(wǎng)有限的帶寬被濫用浪費(fèi)掉了。這種使用現(xiàn)象不僅僅造成網(wǎng)絡(luò)流量的堵塞、上網(wǎng)速度慢等問題，還對與學(xué)生的網(wǎng)癮、學(xué)生的身心健康的發(fā)展造成的嚴(yán)重的負(fù)面效果。

2.3 網(wǎng)絡(luò)信息安全意識淡薄

隨著網(wǎng)絡(luò)的快速發(fā)展，很多人們的意識就是上網(wǎng)就像收看電視一樣簡單，根本不用考慮網(wǎng)絡(luò)安全性的問題。在這種情況下，很容易導(dǎo)致校園網(wǎng)沒有健全、規(guī)范的網(wǎng)絡(luò)安全管理制度，用戶群的能力和水平良莠不全，安全意識相當(dāng)?shù)?。移動硬盤、手機(jī)等存貯介質(zhì)隨意使用，對于賬號或是郵件密碼設(shè)置過于簡單，黑客入侵計算機(jī)時，就能不費(fèi)吹灰之力破譯密碼，設(shè)定密碼就沒有了意義。有些校園網(wǎng)絡(luò)用戶對防病毒不重視，甚至沒裝防殺毒軟件，有的裝后一年甚至幾年都沒有再升級，使計算機(jī)網(wǎng)絡(luò)受到病毒的威脅，網(wǎng)絡(luò)的安全運(yùn)行很難得到保障。

2.4 計算機(jī)病毒的破壞

校園網(wǎng)絡(luò)在提供給大家方便的同時，也變成了病毒傳播最快捷的途徑。計算機(jī)病毒具有破壞力大、繁殖能力強(qiáng)、傳染途徑廣、攻擊隱蔽性強(qiáng)、潛伏期長的特點。一旦網(wǎng)絡(luò)病毒在校園網(wǎng)內(nèi)大肆傳播，將導(dǎo)致校園網(wǎng)用戶的重要數(shù)據(jù)和隱私外泄，影響計算機(jī)系統(tǒng)正常的運(yùn)行，用戶文件丟失或內(nèi)容被無故更改、網(wǎng)絡(luò)阻塞、網(wǎng)絡(luò)速度驟降，甚至造成計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的癱瘓。給學(xué)校的正常工作、學(xué)習(xí)造成了嚴(yán)重威脅。

2.5 黑客的攻擊

近年來類網(wǎng)絡(luò)遭受黑客攻擊的次數(shù)屢創(chuàng)新高。黑客是指利用不正當(dāng)手段竊取計算機(jī)網(wǎng)絡(luò)系統(tǒng)的口令和密碼，從而非法進(jìn)入計算機(jī)網(wǎng)絡(luò)的人。黑客程序具有遠(yuǎn)程控制、連續(xù)性攻擊、遠(yuǎn)程偵聽等能力。由于校園網(wǎng)絡(luò)所使用的軟件存在不同程度的安全漏洞，利用漏洞使網(wǎng)絡(luò)遭受攻擊時間間隔是越來越短的，黑客攻擊傳播速度快、受害面廣和穿透深度驚人，破壞數(shù)據(jù)的完整性，干擾系統(tǒng)正常運(yùn)行，校園網(wǎng)網(wǎng)絡(luò)安全形勢十分嚴(yán)峻。

3 校園網(wǎng)網(wǎng)絡(luò)安全問題的應(yīng)對對策

3.1 防范系統(tǒng)安全漏洞

為了能夠更好的防范病毒入侵，用戶可以及時更新操作系統(tǒng)，在專業(yè)人士的指導(dǎo)下安裝各種補(bǔ)丁程序也是非常重要的。操作系統(tǒng)使用NTFS格式，設(shè)置系統(tǒng)登錄密碼。系統(tǒng)登錄密碼不僅能夠防范陌生人的隨意使用，而且對操作系統(tǒng)的安全也非常重要，他可以有效防止電腦信息的泄露和遠(yuǎn)程操作的攻擊。設(shè)WINDOWSXP自動更新，設(shè)置WINDOWSXP自帶防火墻。禁止遠(yuǎn)程協(xié)助.關(guān)閉閑置端口。通過安裝360安全衛(wèi)士或其它功能類似的軟件來給系統(tǒng)的漏洞打好補(bǔ)丁保護(hù)系統(tǒng)。同時借助第三方產(chǎn)品的幫助，及時發(fā)現(xiàn)安全隱患，以保障校園網(wǎng)的正常工作。

3.2 選擇合適的防病毒軟件，更新病毒庫

由于現(xiàn)在的病毒更新速度很快，所以安裝網(wǎng)絡(luò)殺毒軟件是非常有必要的。防病毒軟件分為兩大類：網(wǎng)絡(luò)版和單機(jī)版。單機(jī)版的防病毒軟件適用于個人用戶。相比較之下，網(wǎng)絡(luò)殺毒軟件管理功能強(qiáng)大，可以對整個網(wǎng)絡(luò)服務(wù)器和客戶端進(jìn)行集中管理，所以校園網(wǎng)更適用網(wǎng)絡(luò)版防毒軟件，另外，網(wǎng)管員還可對所有安裝客戶端的計算機(jī)進(jìn)行遠(yuǎn)程殺毒和病毒監(jiān)控，這樣也有利于阻止校園網(wǎng)絡(luò)病毒的入侵和干擾。

3.3 計算機(jī)用戶要增強(qiáng)網(wǎng)絡(luò)安全意識

提高網(wǎng)絡(luò)安全管理意識，強(qiáng)化網(wǎng)絡(luò)道德、網(wǎng)絡(luò)心理、網(wǎng)絡(luò)安全和法制教育，逐步提高自已的網(wǎng)絡(luò)安全技術(shù)水平，不輕易瀏覽一些缺乏可信度的網(wǎng)站，不要輕易使用盜版和存在安全隱患的軟件，不要隨便打開不明來歷的電子郵件，不要隨便共享文件和文件夾。設(shè)置身份認(rèn)證，來阻止非授權(quán)用戶進(jìn)入，不定期地予以更換。賬戶設(shè)置足夠復(fù)雜的強(qiáng)密碼，防止密碼被破譯。采取多種措施，積極教育、引導(dǎo)、培養(yǎng)學(xué)生文明上網(wǎng)，自覺遵守有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)，提高他們對有害信息的判斷能力。從而地維護(hù)校園網(wǎng)絡(luò)安全。

3.4 制定切實可行的網(wǎng)絡(luò)安全管理制度

制度是有效的保障，在校園網(wǎng)的安全問題上有必要建立健全一整套的有效管理制度。為了確保整個網(wǎng)絡(luò)的安全有效運(yùn)行，對校園網(wǎng)管理人員進(jìn)行專業(yè)知識和技能的培訓(xùn)，另外，在制定管理章程和管理辦法上要做到切實可行，要做到能夠有效防范病毒和黑客攻擊。學(xué)校有必要安裝最新的防病毒軟件和病毒防火墻，對重要文件要進(jìn)行備份，并提供常用軟件的補(bǔ)丁下載；開設(shè)相應(yīng)的網(wǎng)絡(luò)安全課程，使學(xué)生能夠掌握網(wǎng)絡(luò)安全與管理的基本知識，從而提高網(wǎng)絡(luò)安全的意識。盡一切可能去制止一切非法的訪問和操作，把校園網(wǎng)不安全因素降到最小。

3.5 弘揚(yáng)積極健康網(wǎng)絡(luò)文化，凈化校園網(wǎng)絡(luò)空間

隨著時代的變化，校園網(wǎng)已經(jīng)成為了學(xué)校的重要基礎(chǔ)設(shè)施之一，所以，各相關(guān)學(xué)校要以網(wǎng)絡(luò)相關(guān)法律規(guī)范為依托，自覺開展文明上網(wǎng)行為，避免因不懂法而導(dǎo)致的錯誤、犯罪。要利用網(wǎng)絡(luò)宣傳校園真理，弘揚(yáng)校園正氣，倡導(dǎo)和諧理念，充分發(fā)揮信息技術(shù)的優(yōu)勢，更好的為我們的教育事業(yè)服務(wù)。

4 結(jié)束語

總之，伴隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，校園網(wǎng)安全形勢十分嚴(yán)峻。但沒有絕對安全的網(wǎng)絡(luò)系統(tǒng)防護(hù)策略，只有提高網(wǎng)絡(luò)安全意識，制定全面系統(tǒng)的網(wǎng)絡(luò)安全方案，最大限度的提高校園網(wǎng)的安全性，保障學(xué)校的工作順利進(jìn)行。

[1]朱偉華,李光宇,常紅.網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用研究.教育與職業(yè).2014.

[2]丁吉安.常用網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用研究.山東大學(xué).2014.

[3]劉巨濤.網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)絡(luò)建設(shè)中的應(yīng)用研究.內(nèi)蒙古農(nóng)業(yè)大學(xué)學(xué)報（社會科學(xué)版）.2014.