校園網(wǎng)安全隱患及其防護(hù)措施研究

曾大軍

摘 要：隨著社會(huì)的不斷發(fā)展和網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，校園網(wǎng)也隨之出現(xiàn)，對(duì)學(xué)生的學(xué)習(xí)以及生活產(chǎn)生了很大的影響。然而現(xiàn)今校園網(wǎng)的運(yùn)行中出現(xiàn)一些安全隱患，影響到了網(wǎng)絡(luò)的安全以及穩(wěn)定，針對(duì)這種狀況，學(xué)校必須要采取有效的措施，全面保證校園網(wǎng)的安全以及穩(wěn)定運(yùn)行。本文主要是對(duì)校園網(wǎng)的安全隱患進(jìn)行了分析，并且提出了相關(guān)的防護(hù)措施，以此來保證校園網(wǎng)的安全穩(wěn)定運(yùn)行。

關(guān)鍵詞：校園網(wǎng)；安全隱患；防護(hù)措施；探討

中圖分類號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A

1.校園網(wǎng)的安全隱患

對(duì)于校園網(wǎng)的安全隱患主要有以下方面：首先，物理性破壞，也就是所謂的對(duì)校園網(wǎng)的外在設(shè)施設(shè)備進(jìn)行破壞。安全威脅是電力故障導(dǎo)致設(shè)備斷電，數(shù)據(jù)庫中的信息丟失等?；蛘咦匀粸?zāi)害等事故直接導(dǎo)致網(wǎng)絡(luò)設(shè)備受到毀壞，網(wǎng)絡(luò)系統(tǒng)崩潰，導(dǎo)致信息泄露等狀況都屬于物理破壞。其次，病毒的侵襲。現(xiàn)今病毒的種類以及傳播途徑增多，這些病毒將會(huì)直接給網(wǎng)絡(luò)帶來較大的影響，而校園網(wǎng)在接入互聯(lián)網(wǎng)后，也為病毒的傳播提供了途徑，如果網(wǎng)絡(luò)安全防御不強(qiáng)，將導(dǎo)致用戶數(shù)據(jù)丟失以及系統(tǒng)崩潰等狀況出現(xiàn)。再者，受到黑客的攻擊。黑客的攻擊行為不僅僅是來源于外部的網(wǎng)絡(luò)，同時(shí)也會(huì)有內(nèi)部的網(wǎng)絡(luò)參加，內(nèi)部黑客對(duì)校園網(wǎng)比較熟悉，會(huì)針對(duì)其中的薄弱環(huán)節(jié)進(jìn)行攻擊，以此來影響校園網(wǎng)的穩(wěn)定運(yùn)行[1]。然后就是垃圾信息的傳播，在互聯(lián)網(wǎng)不斷發(fā)展的過程中，對(duì)信息缺乏有效的制約，這樣將會(huì)導(dǎo)致一些不同類別的信息進(jìn)入到網(wǎng)絡(luò)，其中會(huì)有一些極端主義以及腐朽主人思想，這樣將會(huì)對(duì)學(xué)生的人生觀以及價(jià)值觀造成影響，影響學(xué)生的發(fā)展。最后，師生信息的泄露。在校園網(wǎng)上有大量教師以及學(xué)生的個(gè)人信息、學(xué)籍以及身份證號(hào)等，網(wǎng)絡(luò)受到入侵，這些信息很容易泄露，導(dǎo)致教師以及學(xué)生的信息安全無法得到保證。

2.校園網(wǎng)的安全防護(hù)措施

（1）優(yōu)化系統(tǒng)配置。若是發(fā)現(xiàn)了系統(tǒng)中存在漏洞，就要及時(shí)采取有效的措施進(jìn)行處理，漏洞的處理主要有自身處理以及借力處理，前者就是靠系統(tǒng)自身的軟件進(jìn)行處理，禁止某項(xiàng)服務(wù)并且采用廠家補(bǔ)丁。后者則是利用第三方軟件進(jìn)行補(bǔ)救處理，可以利用防火墻以及防病毒軟件進(jìn)行處理，在補(bǔ)救之后能夠?qū)ο到y(tǒng)進(jìn)行有效的優(yōu)化以及配置。

（2）建立完善的病毒防護(hù)系統(tǒng)。校園網(wǎng)要安裝殺毒軟件，同時(shí)要設(shè)置其自動(dòng)升級(jí)，定期進(jìn)行病毒的查殺以及漏洞的檢查，對(duì)垃圾進(jìn)行清理，升級(jí)補(bǔ)丁等，以此來保證服務(wù)器的安全穩(wěn)定運(yùn)行。病毒防護(hù)系統(tǒng)將會(huì)采用集中控制、分布處理的管理模式構(gòu)建出統(tǒng)一的防護(hù)體系，建立并完善控制臺(tái)，以此來實(shí)現(xiàn)病毒的檢測(cè)工作，這也是殺毒軟件遠(yuǎn)程監(jiān)控的一大發(fā)展[2]。

（3）對(duì)師生信息進(jìn)行加密處理?，F(xiàn)今很多校園網(wǎng)的師生信息容易受到泄露，針對(duì)這種狀況，必須要建立一個(gè)安全的信息系統(tǒng)，同時(shí)能夠與外界網(wǎng)絡(luò)之間進(jìn)行科學(xué)合理的隔離，避免信息隨意被獲取。

3.校園網(wǎng)安全技術(shù)要求

（1）加強(qiáng)病毒防護(hù)。在校園網(wǎng)絡(luò)中計(jì)算機(jī)病毒是安全威脅最大的一種，因此必須要對(duì)病毒進(jìn)行有效的防范工作。一是要安裝殺毒軟件，及時(shí)升級(jí)，不能隨意登陸不了解的網(wǎng)站，不要使用盜版軟件等。二是要對(duì)重要的程序進(jìn)行備份以及恢復(fù)，定期對(duì)其進(jìn)行病毒的檢測(cè)工作。對(duì)病毒進(jìn)行檢查是預(yù)防病毒的一種有效方式，將病毒檢測(cè)與集中式管理和數(shù)據(jù)保護(hù)等功能相結(jié)合，以此來提升檢測(cè)的能力，起到對(duì)病毒進(jìn)行有效的防范作用。

（2）防火墻技術(shù)。防護(hù)墻主要是建立在本地網(wǎng)絡(luò)以及外界網(wǎng)絡(luò)之間的屏障，進(jìn)行有效的訪問控制，這樣外部的網(wǎng)絡(luò)無法輕易對(duì)內(nèi)部的網(wǎng)絡(luò)進(jìn)行訪問。同時(shí)能夠?qū)蛻魴C(jī)以及服務(wù)器與非可信主機(jī)間的通信進(jìn)行監(jiān)控，以此來查看其是否滿足其要求，保證其安全性。

（3）信息加密技術(shù)。這主要是為了防止信息在傳遞的過程中被阻攔，加密的信息要由收發(fā)雙方共同配合，以此來進(jìn)行解密。信息加密很大程度上會(huì)提升數(shù)據(jù)保密安全，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

（4）入侵檢測(cè)技術(shù)。該技術(shù)是具有主動(dòng)性的安全防護(hù)作用，能夠?qū)ν獠咳肭忠约皟?nèi)部的侵襲與相關(guān)的錯(cuò)誤操作進(jìn)行全面的保護(hù)，在網(wǎng)絡(luò)攻擊前進(jìn)行攔截，主要工作原理就是在網(wǎng)絡(luò)系統(tǒng)中設(shè)置一些關(guān)鍵點(diǎn)，進(jìn)行信息的收集，以此來利用檢測(cè)系統(tǒng)對(duì)其判斷，以此來查看其運(yùn)行是否正常。

參考文獻(xiàn)：

[1]張 莉.淺談校園網(wǎng)的安全隱患及防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2011（1）.

[2]王立文.高校校園網(wǎng)安全隱患分析及安全策略設(shè)計(jì)研究[J].科技資訊，2010（34）.