關(guān)于校園網(wǎng)絡(luò)安全維護(hù)的實(shí)用方法

鄭建榮 李沛喬 范天中 楊帆

隨著校園網(wǎng)絡(luò)的普及，校園網(wǎng)絡(luò)的安全問題直接影響著學(xué)校各項(xiàng)教育教學(xué)活動(dòng)的開展。筆者就校園網(wǎng)絡(luò)幾個(gè)方面，提出一些淺見，以期提高大家加強(qiáng)校園網(wǎng)絡(luò)安全維護(hù)的意識(shí)。隨著信息化社會(huì)的到來，許多學(xué)校都建立了不同規(guī)模的校園網(wǎng)絡(luò)，并以各種方式接入了Internet。網(wǎng)絡(luò)的普及，彌補(bǔ)了很多傳統(tǒng)教育教學(xué)手段的缺陷，但隨之而來的校園網(wǎng)絡(luò)安全也成了廣大校園網(wǎng)絡(luò)管理都比較頭疼的問題：學(xué)校服務(wù)器經(jīng)常被攻擊，網(wǎng)站被篡改，教學(xué)數(shù)據(jù)被刪除，甚至造成網(wǎng)絡(luò)癱瘓等事件時(shí)有發(fā)生。所以加強(qiáng)校園網(wǎng)絡(luò)的安全維護(hù)，確保校園網(wǎng)安全、穩(wěn)定、高效地運(yùn)轉(zhuǎn)成為每位網(wǎng)絡(luò)管理者的當(dāng)務(wù)之急。

一、對校園網(wǎng)絡(luò)安全現(xiàn)狀分析

1.網(wǎng)絡(luò)安全設(shè)施配備不夠

學(xué)校在建立自己的內(nèi)網(wǎng)時(shí)，由于安全意識(shí)薄弱與經(jīng)費(fèi)投入不足等方面的原因，比如將原有的單機(jī)互聯(lián)，使用原有的網(wǎng)絡(luò)設(shè)施、校園網(wǎng)絡(luò)的各種硬件設(shè)備以及保存數(shù)據(jù)的光盤等都有可能因?yàn)樽匀灰蛩氐膿p害而導(dǎo)致數(shù)據(jù)的丟失、泄露或網(wǎng)絡(luò)中斷；機(jī)房設(shè)計(jì)不合理，溫度、濕度不適應(yīng)以及無抗靜電、抗磁干擾等設(shè)施；網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足，沒有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備等等；以上情況都使得校園網(wǎng)絡(luò)基本處在一個(gè)開放的狀態(tài)，沒有有效的安全預(yù)警手段和防范措施。

2.校園網(wǎng)絡(luò)上的用戶網(wǎng)絡(luò)安全意識(shí)淡薄、管理制度不完善

比如，平時(shí)學(xué)校師生對網(wǎng)絡(luò)安全知識(shí)意識(shí)淡薄。U盤、移動(dòng)硬盤、手機(jī)等存貯介質(zhì)隨意使用；學(xué)校網(wǎng)絡(luò)管理人員缺乏必要的專業(yè)知識(shí)，不能安全地配置和管理網(wǎng)絡(luò)；學(xué)校機(jī)房的登記管理制度不健全，允許不應(yīng)進(jìn)入的人進(jìn)入機(jī)房；學(xué)校師生上網(wǎng)身份無法識(shí)別，不能有效地規(guī)范和約束師生的非法訪問行為；缺乏統(tǒng)一的網(wǎng)絡(luò)出口、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)監(jiān)控、日志系統(tǒng)，使學(xué)校的網(wǎng)絡(luò)管理混亂；缺乏校園師生上網(wǎng)的有效監(jiān)控……這些都給校園網(wǎng)造成很大的安全漏洞。

3.學(xué)校校園網(wǎng)中各主機(jī)和各終端所使用的操作系統(tǒng)和應(yīng)用軟件均不可避免地存在各種各種安全“漏洞”或“后門”

4.計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒泛濫，造成網(wǎng)絡(luò)性能急劇下降，重要數(shù)據(jù)丟失

網(wǎng)絡(luò)病毒是指計(jì)算機(jī)病毒突破網(wǎng)絡(luò)的安全性，進(jìn)而在整個(gè)網(wǎng)絡(luò)中感染，危害極大。感染計(jì)算機(jī)病毒，尤其是木馬程序是最突出的網(wǎng)絡(luò)安全問題，其次是遭到端口掃描、黑客攻擊、網(wǎng)頁篡改或垃圾郵件等現(xiàn)象。正是由于校園網(wǎng)中老師和學(xué)生對文件下載、電子郵件、QQ聊天的廣泛使用，使得校園網(wǎng)內(nèi)病毒泛濫。現(xiàn)在威脅學(xué)校校園網(wǎng)絡(luò)安全主要有以下幾個(gè)方面：（1）網(wǎng)絡(luò)病毒；（2）惡意攻擊；（3）不良信息；（4）設(shè)備安全。

二、如何進(jìn)行校園網(wǎng)絡(luò)安全維護(hù)

通過網(wǎng)絡(luò)途徑，病毒的傳播速度快得驚人，僅用單機(jī)版的殺毒軟件，已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒軟件。對學(xué)生機(jī)房里的電腦，可以采用安裝網(wǎng)絡(luò)版殺毒軟件，如瑞星殺毒軟件或安裝軟件還原系統(tǒng)來防止病毒入侵，并且定期升級殺毒。采用還原系統(tǒng)的好處，不僅可以防治病毒，還可以保護(hù)整個(gè)操作系統(tǒng)，減少機(jī)房維護(hù)人員的工作量。

惡意攻擊，主要來自外網(wǎng)和內(nèi)網(wǎng)兩方面。（1）外網(wǎng)的攻擊，首先是路由器，它屬于接入設(shè)備，必然要暴露在互聯(lián)網(wǎng)黑客攻擊的視野之中，因此需要采取嚴(yán)格的安全管理措施，比如口令加密、加載訪問列表，關(guān)閉無關(guān)的服務(wù)端口。（2）校園網(wǎng)內(nèi)部也存在很大的安全隱患，由于內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用比較了解，因此來自內(nèi)部威脅更大一些。

三、對不良信息的過濾

我們在帶領(lǐng)學(xué)生接受網(wǎng)絡(luò)信息的同時(shí)要做好對不良信息的防范。我們可以采用安裝網(wǎng)絡(luò)過濾軟件來過濾不良信息。如：我們學(xué)生機(jī)房安裝了：“綠壩花季護(hù)航”，可以有效識(shí)別色情圖片、色情文字等不良信息，并對之進(jìn)行攔截屏蔽，同時(shí)具有控制上網(wǎng)時(shí)間、管理聊天交友、管理電腦游戲等功能。能夠較好地對互聯(lián)網(wǎng)絡(luò)及本地不健康的內(nèi)容進(jìn)行過濾，這樣就能實(shí)現(xiàn)學(xué)生的綠色上網(wǎng)。

四、保障網(wǎng)絡(luò)設(shè)備安全

網(wǎng)絡(luò)設(shè)備安全分為兩種：一種是物理安全，一種是設(shè)置安全。物理安全是指設(shè)備要切實(shí)做好防火、防水、防電、防高溫等工作，防止意外事件或人為破壞相關(guān)設(shè)備。

五、及時(shí)進(jìn)行系統(tǒng)備份和數(shù)據(jù)備份

雖然有各種防范手段，但仍會(huì)有突發(fā)事件給網(wǎng)絡(luò)系統(tǒng)帶來不可預(yù)知的災(zāi)難。網(wǎng)絡(luò)系統(tǒng)軟件應(yīng)該有專人管理，定期做好服務(wù)器系統(tǒng)、網(wǎng)絡(luò)通信系統(tǒng)、應(yīng)用軟件及各種資料的數(shù)據(jù)備份工作，并建立網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案，對網(wǎng)上各工作站的資源分配情況、故障情況、維修記錄分別記錄在網(wǎng)絡(luò)資源表和檔案上。這些都是保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的重要手段。

總之，校園網(wǎng)絡(luò)的安全是一個(gè)系統(tǒng)性工程，由于網(wǎng)絡(luò)本身具有開放性、脆弱性等特點(diǎn)，加上校園網(wǎng)絡(luò)前期的設(shè)計(jì)和后期的投入等諸多原因，都將會(huì)形成對校園網(wǎng)絡(luò)安全的威脅，所以校園網(wǎng)絡(luò)的安全問題不能僅僅依靠相關(guān)設(shè)備和網(wǎng)絡(luò)安全技術(shù)來維護(hù)，而是需要整體考慮系統(tǒng)的安全需求，建立相應(yīng)的維護(hù)制度，將各種安全技術(shù)的維護(hù)手段結(jié)合在一起，才能生成一個(gè)高效、通用、安全的校園網(wǎng)，更好地促進(jìn)學(xué)校各項(xiàng)教育教學(xué)活動(dòng)的正常開展。

參考文獻(xiàn)：

任祥，段從宇，王天志.高校校園網(wǎng)絡(luò)輿論的調(diào)查與分析[J].教育與職業(yè)，2009.

編輯 段麗君