高校校園網(wǎng)絡(luò)系統(tǒng)安全防范策略研究

焦東杰

摘要：校園網(wǎng)的網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，更需要仔細(xì)考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個(gè)高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)，確保校園網(wǎng)正常安全運(yùn)行和朝著健康有序方向發(fā)展。

關(guān)鍵詞：校園網(wǎng);網(wǎng)絡(luò)安全;病毒

隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個(gè)非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動(dòng)化等一系列應(yīng)用提供基本操作平臺(tái)，而且能提供多種應(yīng)用服務(wù)，使信息能及時(shí)、準(zhǔn)確地傳送給各個(gè)系統(tǒng)，但是同時(shí)校園網(wǎng)還面臨各種安全威脅

一、數(shù)字化校園的概念

數(shù)字化校園的概念由來已久，1998年，美國前副總統(tǒng)戈?duì)栕钕忍岢觥皵?shù)字化地球”的概念，由此引出了“數(shù)字化城市”、“數(shù)字化校園”等概念。而針對(duì)高校這個(gè)特殊群體，考慮其建設(shè)目標(biāo)，數(shù)字化校園定義為：利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)通訊技術(shù)對(duì)學(xué)校教學(xué)、科研、管理和生活服務(wù)等所有信息資源進(jìn)行全面的數(shù)字化，并科學(xué)規(guī)范地對(duì)這些信息資源進(jìn)行最大限度的采集、傳輸、存儲(chǔ)、整合、利用和共享，以構(gòu)成統(tǒng)一的身份認(rèn)證、統(tǒng)一的數(shù)據(jù)平臺(tái)和統(tǒng)一的信息門戶，從而優(yōu)化傳統(tǒng)工作流程，把學(xué)校建設(shè)成一個(gè)超越時(shí)空的虛擬大學(xué)，最終達(dá)到提高辦學(xué)質(zhì)量、提高工作效率、提升核心競爭力的目標(biāo)。

二、高校校園網(wǎng)絡(luò)安全的現(xiàn)狀

首先，操作系統(tǒng)的安全問題。操作系統(tǒng)幾乎是計(jì)算機(jī)中一切與其有關(guān)程序的綜合體，另外，它也是計(jì)算機(jī)系統(tǒng)得以運(yùn)行的必備條件。它不光負(fù)責(zé)對(duì)計(jì)算機(jī)程序的運(yùn)行過程進(jìn)行監(jiān)察和調(diào)控，還負(fù)責(zé)給使用計(jì)算機(jī)的人供應(yīng)一些實(shí)用而簡便的軟件。因此，對(duì)于計(jì)算機(jī)來說，操作系統(tǒng)好比就是計(jì)算機(jī)的心臟，缺失了操作系統(tǒng)，計(jì)算機(jī)也就無法再有效運(yùn)行。而在操作系統(tǒng)開發(fā)時(shí)，由于疏忽了一些安全性隱患和差異性而使得當(dāng)代計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行中出現(xiàn)了許多問題。然而，在現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域，就算是小小的一個(gè)問題也會(huì)使得計(jì)算機(jī)網(wǎng)絡(luò)面臨極大的威脅，而嚴(yán)重時(shí)，就會(huì)使其徹底癱瘓。

其次，計(jì)算機(jī)病毒的侵害。計(jì)算機(jī)病毒是一些具有不良企圖的惡性程序，而該類程序會(huì)致使計(jì)算機(jī)屏幕出現(xiàn)藍(lán)屏、系統(tǒng)癱瘓或被別人所掌控，進(jìn)而給運(yùn)用計(jì)算機(jī)的人帶來極大的威脅，并且病毒也會(huì)將計(jì)算機(jī)作為載體來利用其操作系統(tǒng)中存在的隱患性漏洞進(jìn)行一些不必要的攻擊，最終給使用者造成重大損失。駐守在計(jì)算機(jī)中的病毒很難被操作人員發(fā)現(xiàn)，并且很有可能會(huì)產(chǎn)生一些變異性的病毒，讓它的攻擊性與破壞性變得更大，生存能力更加強(qiáng)大。

第三，計(jì)算機(jī)的黑客出現(xiàn)。我們都知道，主要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成威脅的另一個(gè)主要因素是黑客，因?yàn)樗麄兪侨藶橐蛩?，?huì)利用計(jì)算機(jī)網(wǎng)絡(luò)所存在的漏洞，或者會(huì)潛入到計(jì)算機(jī)室內(nèi)，來盜用計(jì)算機(jī)內(nèi)部系統(tǒng)資源，從而非法地盜取了用戶的相關(guān)信息數(shù)據(jù)，并篡改一些數(shù)據(jù)，破壞了硬件設(shè)備。我們可以將計(jì)算機(jī)黑客稱作為計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境中的外部進(jìn)攻者，而這些外部進(jìn)攻者經(jīng)常會(huì)采取修改計(jì)算機(jī)用戶的網(wǎng)頁界面，能夠非法潛入到主機(jī)內(nèi)部，也就是所說的“肉雞”，進(jìn)而破壞了他們的應(yīng)用程序與系統(tǒng)。

三、解決高校校園網(wǎng)網(wǎng)絡(luò)安全問題的策略

校園網(wǎng)的安全問題是一個(gè)較為復(fù)雜的系統(tǒng)工程，要從用戶、管理、技術(shù)三方面的因素來考慮。為了提高校園網(wǎng)絡(luò)的安全性，提出以下幾點(diǎn)安全策略。

1.身份認(rèn)證技術(shù)。身份認(rèn)證是對(duì)通信方進(jìn)行身份確認(rèn)來阻止非授權(quán)用戶進(jìn)入。常用的身份認(rèn)證方法有口令認(rèn)證法。主要是給系統(tǒng)管理員帳戶設(shè)置足夠復(fù)雜的強(qiáng)密碼，最好是字母+數(shù)字+符號(hào)的組合;系統(tǒng)管理員的口令應(yīng)嚴(yán)格管理，不定期地予以更換。

2.防范系統(tǒng)安全漏洞。及時(shí)更新操作系統(tǒng)，安裝各種補(bǔ)丁程序非常重要。一般用戶需要借助第三方產(chǎn)品（如：漏洞掃描系統(tǒng)）的幫助，及時(shí)發(fā)現(xiàn)安全隱患。目前，可以通過安裝360安全衛(wèi)士或其它功能類似的軟件來給系統(tǒng)的漏洞打好補(bǔ)丁，這樣可以有效的保護(hù)系統(tǒng)。

3.防范計(jì)算機(jī)病毒。首先是防范體系的的建立，沒有一個(gè)完善的防范體系，一切防范措施都將滯后于計(jì)算機(jī)病毒的危害。從網(wǎng)絡(luò)管理和病毒監(jiān)控的角度來說，校園網(wǎng)更適用網(wǎng)絡(luò)版防毒軟件，因?yàn)榫W(wǎng)絡(luò)版防毒軟件的管理功能更強(qiáng)大，校園網(wǎng)的管理員只要及時(shí)在服務(wù)器端進(jìn)行升級(jí)，客戶端啟動(dòng)后就可自動(dòng)升級(jí)，網(wǎng)管員還可對(duì)所有安裝客戶端的計(jì)算機(jī)進(jìn)行病毒監(jiān)控、進(jìn)行遠(yuǎn)程殺毒，及時(shí)了解校園網(wǎng)中病毒疫情。

4.配置防火墻。網(wǎng)絡(luò)防火墻技術(shù)的作為內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的第一道安全屏障，是最先受人們重視的網(wǎng)絡(luò)安全技術(shù)。防火墻產(chǎn)品最難評(píng)估的是防火墻的安全性能，即防火墻是否能夠有效地阻擋外部進(jìn)侵。這一點(diǎn)同防火墻自身的安全性一樣，普通用戶通常無法判定，即使安裝好了防火墻，假如沒有實(shí)際的外部進(jìn)侵，也無從得知產(chǎn)品性能的優(yōu)劣。但在實(shí)際應(yīng)用中檢測安全產(chǎn)品的性能是極為危險(xiǎn)的，所以用戶在選擇防火墻產(chǎn)品時(shí)，應(yīng)該盡量選擇占市場份額較大同時(shí)又通過了權(quán)威認(rèn)證機(jī)構(gòu)認(rèn)證測試的產(chǎn)品。

5.備份和恢復(fù)。對(duì)于計(jì)算機(jī)而言，最重要的應(yīng)該是硬盤中存儲(chǔ)的數(shù)據(jù)。對(duì)于校園網(wǎng)的管理員來說，要做好各種應(yīng)急準(zhǔn)備工作，必須要有一套應(yīng)急修復(fù)工具，如系統(tǒng)啟動(dòng)盤、DOS版殺毒盤、緊急系統(tǒng)恢復(fù)盤、各種操作系統(tǒng)盤、常用應(yīng)用軟件包、最新系統(tǒng)補(bǔ)丁盤等，并且做好分區(qū)表、DOS引導(dǎo)扇區(qū)、注冊(cè)表等的備份工作，這樣可提高系統(tǒng)維護(hù)和修復(fù)時(shí)的工作效率。

6.網(wǎng)絡(luò)監(jiān)控措施。增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制，可以最大限度地保護(hù)網(wǎng)絡(luò)資源。如：配備入侵檢測系統(tǒng)，入侵防御系統(tǒng)，Web、E-mail、BBS的安全監(jiān)測系統(tǒng)和網(wǎng)絡(luò)監(jiān)聽系統(tǒng)等。通過監(jiān)控手段，增強(qiáng)網(wǎng)絡(luò)安全的自我適應(yīng)性和反應(yīng)能力，及時(shí)發(fā)現(xiàn)不安全因素，從而保證網(wǎng)絡(luò)服務(wù)的正常提供。通過使用網(wǎng)管軟件、日志分析軟件、MRTG和Sniffer等工具，形成一個(gè)功能較完整、覆蓋面較廣的監(jiān)控管理系統(tǒng)。

7.配置安全的系統(tǒng)服務(wù)器平臺(tái)。安全的系統(tǒng)服務(wù)器是網(wǎng)絡(luò)安全的基點(diǎn)，利用系統(tǒng)本地安全策略構(gòu)建一個(gè)相對(duì)安全的防護(hù)林，對(duì)于校園網(wǎng)來說至關(guān)重要。具體措施包括：設(shè)置禁用，構(gòu)建第一道防線;設(shè)置IIS，構(gòu)建第二道防線;運(yùn)用掃描程序，堵住安全漏洞;封鎖端口，全面構(gòu)建防線。

8.網(wǎng)絡(luò)安全管理規(guī)范。建立并嚴(yán)格執(zhí)行規(guī)則和條例。高校網(wǎng)絡(luò)安全問題發(fā)生的經(jīng)理層，完善的管理制度有很大的關(guān)系，因此，校園網(wǎng)絡(luò)管理人員要增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，管理人員必須提高管理水平，建立和完善各項(xiàng)管理制度，并不斷創(chuàng)造新的管理方法，嚴(yán)格按照安全管理制度，規(guī)范操作，避免信息丟失。

【參考文獻(xiàn)】

[1]吳小東.淺談校園網(wǎng)安全問題及防范策略[J].福州：福建電腦，2012（02）

[2]李宗峰.校園網(wǎng)絡(luò)安全問題及對(duì)策研究[J].北京：網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）

[3]查貴庭，彭其軍等.校園網(wǎng)安全威脅及安全系統(tǒng)構(gòu)建[J].計(jì)算機(jī)應(yīng)用研究.2013（08）