淺析校園網(wǎng)絡(luò)安全問題及應(yīng)對策略

[摘 要]在互聯(lián)網(wǎng)不斷發(fā)展的今天，越來越多的人開始接觸并使用互聯(lián)網(wǎng)，計算機網(wǎng)絡(luò)已成為人們?nèi)粘Ｉ钪胁豢煞指畹囊徊糠郑藗兊氖褂煤突ヂ?lián)網(wǎng)的發(fā)展相互促進(jìn)。在這一趨勢下，校園網(wǎng)絡(luò)的建設(shè)日趨成熟化，逐漸成為了各學(xué)校必備設(shè)施。隨之而來的是一系列的安全問題，我們都知道校園網(wǎng)內(nèi)包含者大量有關(guān)教學(xué)和管理之類的信息，一旦有所泄露，后果非常嚴(yán)重。因此，校園網(wǎng)絡(luò)的安全工作是建設(shè)校園的重中之重。

[關(guān)鍵詞]校園網(wǎng)絡(luò)；安全；問題；對策

中圖分類號：G712 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-914X（2016）21-0253-01

1. 高校校園網(wǎng)安全問題分析

1.1 高校校園網(wǎng)的特點

高校校園網(wǎng)相比其他局域網(wǎng)存在很多網(wǎng)絡(luò)安全問題，這是其自身獨有的特點決定的，總的來說，包括以下兩點：

（1）用戶群體的特點。高校校內(nèi)學(xué)生是使用校園網(wǎng)的主體，學(xué)生在高校的學(xué)習(xí)中，通常需要靠自覺性，這在很大程度上需要學(xué)生去合理安排空余時間去進(jìn)行學(xué)習(xí)，通過不斷的學(xué)習(xí)，高校學(xué)生已經(jīng)能充分掌握計算機基礎(chǔ)知識，且水平高于普通商戶。由于缺乏對網(wǎng)絡(luò)安全的意識，許多高校學(xué)生并沒有關(guān)注到網(wǎng)絡(luò)安全的重要性，更有少數(shù)學(xué)生為了好玩或好奇，嘗試對校園網(wǎng)進(jìn)行技術(shù)性攻擊，因為并不重視版權(quán)問題，以及缺乏資金支持，大量的盜版資源和軟件被使用在校園網(wǎng)上。這些具有安全性低的軟件以及技術(shù)性的攻擊造成了網(wǎng)絡(luò)帶寬的耗費，同時還帶來網(wǎng)絡(luò)風(fēng)險問題，使校園網(wǎng)的安全性低增加。

（2）校園網(wǎng)的建設(shè)和管理的特點。校園網(wǎng)在建設(shè)時，通常只是將資金投入到一些大家都能看到效果的方面，但是卻很少在安全管理方面做太多的建設(shè)。這樣的網(wǎng)絡(luò)建設(shè)方式，致使校園網(wǎng)的網(wǎng)絡(luò)安全管理系統(tǒng)相當(dāng)落后，日常的管理以及維護都非常艱難。與此同時，為了滿足師生日常學(xué)習(xí)、管理等方面的需求，多數(shù)高校的校園開始使用高帶寬，校園互聯(lián)網(wǎng)用戶能使用高速的網(wǎng)絡(luò)，在一定程度上也使網(wǎng)絡(luò)管理的難度加大。

1.2 當(dāng)前高校校園網(wǎng)面臨的主要網(wǎng)絡(luò)安全問題和威脅

（1）安全漏洞。在校園網(wǎng)用戶中，有相當(dāng)多的一部分用戶存在操作系統(tǒng)方面的漏洞，同時還由部分用戶存在應(yīng)用軟件安全漏洞，這些不安全因素時刻威脅著校園網(wǎng)的運行和用戶的正常使用，一旦黑客抓住了這些漏洞，對系統(tǒng)進(jìn)行攻擊后果不堪設(shè)想。

（2）病毒和攻擊。我們都知道網(wǎng)絡(luò)病毒的危害，病毒入侵電腦會對電腦的使用造成破壞性的影響且具有極強的傳播速度。然而校園網(wǎng)用戶通常會忽視這些危險因素，對安全監(jiān)管太過放松，讓網(wǎng)絡(luò)病毒有機可乘。病毒的入侵不僅會給用戶的使用帶來很大的麻煩，同時還會占據(jù)大量的使用空間，危害整個校園網(wǎng)的正常運行。

（3）濫用網(wǎng)絡(luò)資源。用戶在使用校園網(wǎng)時，并沒有使用規(guī)范的途徑，有一部分用戶還會自行使用代理服務(wù)器，用這種不法途徑使用網(wǎng)絡(luò)服務(wù)。而有一部分用戶在使用校園網(wǎng)時則會非法下載資源或者對其進(jìn)行傳播，浪費資源還占據(jù)了網(wǎng)絡(luò)帶寬，影響其他用戶的正常使用。

（4）不良信息的傳播。網(wǎng)絡(luò)上的信息數(shù)量龐大，那些不良信息，極有可能對大學(xué)生造成一定的干擾，如果不對那些不良信息進(jìn)行及時的控制，在網(wǎng)絡(luò)的迅速傳播下，學(xué)生們難免會受到這些惡劣思想的干擾，所以為防止這些現(xiàn)象的發(fā)生應(yīng)及時對校園網(wǎng)絡(luò)進(jìn)行過濾，減少不良信息在校園網(wǎng)中的傳播。

（5）垃圾郵件。這是一種能占據(jù)網(wǎng)絡(luò)帶寬，影響服務(wù)器運行速度并降低網(wǎng)絡(luò)整體運行速度的并不具備絲毫使用價值的垃圾資源，這些垃圾郵件的傳播通常會伴隨著網(wǎng)絡(luò)病毒的擴散。一些高校為方便用戶會建立電子郵件服務(wù)器，但是由于沒有嚴(yán)格的郵件過濾系統(tǒng)來對郵件的傳播進(jìn)行控制，占據(jù)大量資源消耗校園網(wǎng)流量，影響校園用戶的正常使用，嚴(yán)重的還會造成郵件服務(wù)器系統(tǒng)崩潰。

（6）惡意破壞。通常是指不法分子惡意攻擊網(wǎng)絡(luò)設(shè)備或網(wǎng)絡(luò)系統(tǒng)，造成網(wǎng)絡(luò)的癱瘓。其中對網(wǎng)絡(luò)設(shè)備進(jìn)行破壞也就是破壞了網(wǎng)絡(luò)硬件設(shè)備。由于校園網(wǎng)的網(wǎng)絡(luò)用戶巨多，很難對其進(jìn)行管理，有些用戶懷著不軌意圖去惡意攻擊網(wǎng)絡(luò)設(shè)備，使其無法運行。這些惡意的行為均會造成校園網(wǎng)的正常運行，使校園網(wǎng)絡(luò)受到影響。

2.加強高校校園網(wǎng)安全管理的對策

由于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，高校校園網(wǎng)絡(luò)安全管理具有一定的難度，在對其進(jìn)行管理時應(yīng)充分結(jié)合實際，對癥下藥。

2.1 加強網(wǎng)絡(luò)安全管理制度建設(shè)

在管理校園網(wǎng)時必須要提前分析真實的使用情況，再由此制定并執(zhí)行嚴(yán)格的管理制度。對校園網(wǎng)的網(wǎng)絡(luò)安全、管理和維護等系統(tǒng)進(jìn)行合理有效的管理與控制。同時，還需制定各種網(wǎng)絡(luò)行為規(guī)范配合各類制度的實行，營造出一個和諧可控制的校園網(wǎng)絡(luò)，從根源上減少校園網(wǎng)的內(nèi)部隱患。

2.2 做好物理保護

物理安全防護是一種保護網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線纜的方式，通常人們會借助各種方式來保護網(wǎng)絡(luò)設(shè)備不受侵害，防止它們受到由于人為操作和物理損害等方面的影響。在實際的安全防護工作中，人們通常會盡可能的將那些重要的服務(wù)器設(shè)備集中在機房中實行統(tǒng)一管理，確保物理安全防護能有效的保護校園網(wǎng)絡(luò)系統(tǒng)安全運行。

2.3 加強對用戶的教育和培訓(xùn)

為了使校園用戶能明白網(wǎng)絡(luò)安全的重要性，所以還需要采用一些網(wǎng)絡(luò)安全方面的教育。通過這些學(xué)習(xí)能讓用戶們高度警惕網(wǎng)絡(luò)安全，同時配合進(jìn)行安全防范的教育，使其對網(wǎng)絡(luò)安全有些了解，基本能自行解決一些簡單問題，達(dá)到降低事故發(fā)生率的目的。

2.4 提高網(wǎng)絡(luò)管理人員技術(shù)水平

一個具有高度專業(yè)水平的網(wǎng)絡(luò)管理人員，在面對校園網(wǎng)絡(luò)中實際發(fā)生的問題時，可以根據(jù)專業(yè)知識和自身經(jīng)驗去解決問題，由此可見，具有專業(yè)能力的網(wǎng)絡(luò)管理員隊伍對網(wǎng)絡(luò)安全的維護有著極強的作用，在提高面對風(fēng)險的警惕性的同時還能及時對網(wǎng)絡(luò)上出現(xiàn)的各類問題有應(yīng)對能力。

2.5 規(guī)范出口、入口管理

在目前的高校校園網(wǎng)系統(tǒng)中，為確保校園網(wǎng)的正常運行和管理，通常會設(shè)置多個網(wǎng)絡(luò)出口、入口。采用這一方法，能極大的提高校園網(wǎng)的整體安全性。在實際實施時，還要先對這些出口進(jìn)行管理，防止出現(xiàn)一些不安全因素，保證校園網(wǎng)絡(luò)安全系統(tǒng)的正常運行，使其在安全的環(huán)境下工作。在此有以下幾種方式能有效保證網(wǎng)絡(luò)的安全：將不同接口進(jìn)行隔離、封鎖病毒端口等方式。

2.6 配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)

在校園網(wǎng)安全工作中，還需要配置各種網(wǎng)絡(luò)安全設(shè)備或建立網(wǎng)絡(luò)安全系統(tǒng)，時時刻刻檢測與管理網(wǎng)絡(luò)安全設(shè)備，對將要出現(xiàn)的問題進(jìn)行監(jiān)管，提前做好保護措施，防止不法分子的非法訪問，同時這些網(wǎng)絡(luò)安全設(shè)備還能過濾掉一些不良信息，防止更嚴(yán)重的事項發(fā)生。可以看出，合理正確的運用校園網(wǎng)絡(luò)安全設(shè)備能有效的保護校園網(wǎng)的安全。

2.7 建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)

在校園網(wǎng)絡(luò)安全體系中，身份認(rèn)證系統(tǒng)是審核訪客的第一道防線，如果在高校的校園網(wǎng)絡(luò)系統(tǒng)中使用這種全校統(tǒng)一的身份認(rèn)證系統(tǒng)，可以有效的監(jiān)控用戶對網(wǎng)絡(luò)的使用情況，同時也對使用者進(jìn)行了限定，篩除一部分不法分子。

2.8 建立更安全的電子郵件系統(tǒng)

在當(dāng)前的電子郵件安全系統(tǒng)中，已經(jīng)有相當(dāng)成熟的技術(shù)來維護系統(tǒng)的準(zhǔn)確率，在對郵件進(jìn)行過濾時，一些電子郵件判別系統(tǒng)的準(zhǔn)確率甚至達(dá)到了百分之百。所以，高校應(yīng)建立高校的更安全的電子郵件系統(tǒng)，減少垃圾郵件、攜帶病毒的郵件等類型郵件的廣泛傳播。

2.9 做好備份和應(yīng)急處理

在校園網(wǎng)的運行中，少不了一套合理的備份、恢復(fù)方案。其中備份內(nèi)容包括校園網(wǎng)中的重要數(shù)據(jù)、核心設(shè)備以及線路等，同時還要在網(wǎng)頁服務(wù)器中合理安裝網(wǎng)頁防篡改系統(tǒng)。這些備份措施能有效的保證校園網(wǎng)絡(luò)的流暢運行。而應(yīng)急處理也是校園網(wǎng)安全的一部分，提前準(zhǔn)備好一份應(yīng)急處理方案可以在出現(xiàn)問題時及時解決問題，盡可能的降低損失。

3. 結(jié)束語

校園網(wǎng)的安全是一項長期的工程，并不是一勞永逸的，計算機技術(shù)會不斷更新，只有不斷的學(xué)習(xí)技術(shù)，才能給廣大用戶一個干凈安全的使用環(huán)境。

參考文獻(xiàn)

[1] 曲晨.校園網(wǎng)絡(luò)安全與對策[J].民營科技.2015（01）.

[2] 韓晶.高校智慧校園網(wǎng)絡(luò)安全的設(shè)計[J].學(xué)園.2015（04）.

[3] 趙敏.校園網(wǎng)絡(luò)安全研究與應(yīng)用[J].科技傳播.2014（01）.

[4] 李志華.淺談校園網(wǎng)絡(luò)安全[J].現(xiàn)代婦女（下旬）.2014（02）.

[5] 李智勇.影響校園網(wǎng)絡(luò)安全的因素分析及對策[J].價值工程.2014（15）.

作者簡介

王軼群（1987/10—）男，湖北隨州人，湛江師范學(xué)院 專業(yè)：計算機科學(xué)與技術(shù)，本科。