高校計(jì)算機(jī)網(wǎng)絡(luò)安全體系研究

陳勇飛

摘要隨著高校計(jì)算機(jī)網(wǎng)絡(luò)的初具規(guī)模，各高校逐漸把主要精力轉(zhuǎn)向網(wǎng)絡(luò)應(yīng)用和用戶服務(wù)。然而高校計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、互聯(lián)性和共享性的特點(diǎn)，岡此不可避免地受到病毒、黑客、惡意軟件和其他不軌行為的安全威脅和攻擊，高校計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)丟失、系統(tǒng)被攻擊修改、網(wǎng)絡(luò)癱瘓的事情時(shí)有發(fā)生。因此，如何提高高校計(jì)算機(jī)網(wǎng)絡(luò)安全性，使其適應(yīng)網(wǎng)絡(luò)技術(shù)和應(yīng)用的新變化，就成為一個(gè)極具現(xiàn)實(shí)意義的問題。從宏觀角度在通過引用歷史文獻(xiàn)資料對高校計(jì)算機(jī)網(wǎng)絡(luò)的安仝體系全面了解的基礎(chǔ)上，通過比較分析，總結(jié)高校計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問題并提出對策，從而為高校計(jì)算機(jī)網(wǎng)絡(luò)的安全提供理論依據(jù)。

關(guān)鍵詞高校計(jì)算機(jī)網(wǎng)絡(luò)安全體系措施

中圖分類號：TP3文獻(xiàn)標(biāo)識(shí)碼：A文章編號：1671—7597(2009)0410031—01

隨著高校計(jì)算機(jī)網(wǎng)絡(luò)的初具規(guī)模，高校計(jì)算機(jī)網(wǎng)絡(luò)全方位地滲透到校園生活中去。然而高校計(jì)算機(jī)網(wǎng)絡(luò)具有開放性、互聯(lián)性和共享性的特點(diǎn)，因此不可避免地受到病毒、黑客、惡意軟件和其他不軌行為的安全威脅和攻擊，高校計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)丟失、系統(tǒng)被攻擊修改、網(wǎng)絡(luò)癱瘓的事情時(shí)有發(fā)生。因此，如何提高高校計(jì)算機(jī)網(wǎng)絡(luò)安全性，使其適應(yīng)網(wǎng)絡(luò)技術(shù)和應(yīng)用的新變化，就成為一個(gè)極具現(xiàn)實(shí)意義的問題。

因此，本文的研究與探討對高校計(jì)算機(jī)網(wǎng)絡(luò)管理理論的發(fā)展和完善有一定補(bǔ)充作用。本文從宏觀角度在通過引用歷史文獻(xiàn)資料對高校計(jì)算機(jī)網(wǎng)絡(luò)的安全體系全面了解的基礎(chǔ)上，通過比較分析，總結(jié)高校計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問題并提出對策，從而為高校計(jì)算機(jī)網(wǎng)絡(luò)的安全提供理論依據(jù)。

一、高校計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題

由于各校實(shí)力不一、高校計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模不一，出現(xiàn)了許多問題。目前高校計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀主要體現(xiàn)在如下幾個(gè)方面：(1)網(wǎng)絡(luò)管理維護(hù)的困難。由于高校計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，廣大教師的課堂教學(xué)也逐步走向網(wǎng)絡(luò)化，學(xué)生在線學(xué)習(xí)、娛樂時(shí)間不斷的增加，但是他們?nèi)狈ψ銐虻木W(wǎng)絡(luò)安全防御技術(shù)和能力，可能就會(huì)在不經(jīng)意間感染病毒并加以傳播，對高校計(jì)算機(jī)網(wǎng)絡(luò)造成嚴(yán)重影響甚至癱瘓。再加上一些網(wǎng)絡(luò)管理員的素質(zhì)及技術(shù)水平偏低，過分依賴程序，安全意識(shí)淡薄，對服務(wù)器、系統(tǒng)沒有經(jīng)過或不能全面的安全配置。由于技術(shù)水平的限制，在校園網(wǎng)上沒有采取正確的安全策略和安全機(jī)制，缺乏先進(jìn)的網(wǎng)絡(luò)安全技術(shù)、工具手段和產(chǎn)品，缺乏先進(jìn)的系統(tǒng)恢復(fù)、備份技術(shù)和工具等原因，也是威脅網(wǎng)絡(luò)安全的重要因素。(2)網(wǎng)絡(luò)安全、統(tǒng)計(jì)等運(yùn)營問題。在高校計(jì)算機(jī)網(wǎng)絡(luò)體系中一般缺乏用戶認(rèn)證、授權(quán)、計(jì)費(fèi)的體系，安全認(rèn)證主要以IP地址為主，存在有意和無意的攻擊。因此，在高校計(jì)算機(jī)網(wǎng)絡(luò)安全體系無法識(shí)別上網(wǎng)用戶的身份，并且缺乏對網(wǎng)絡(luò)出口統(tǒng)一管理，是導(dǎo)致整個(gè)校園網(wǎng)絡(luò)存在安全隱患的直接原因。還有一部分計(jì)算機(jī)技術(shù)水平較高的學(xué)生，為了滿足好奇心對網(wǎng)絡(luò)安全體系進(jìn)行攻擊，相比來自外部的攻擊他們更為可怕，威脅更大。(3)網(wǎng)絡(luò)安全意識(shí)差。高校計(jì)算機(jī)用戶由于對計(jì)算機(jī)及網(wǎng)絡(luò)應(yīng)用水平有限，他們對網(wǎng)絡(luò)安全尚未能充分認(rèn)識(shí)，基本上沒有或很少對所使用計(jì)算機(jī)作安全防范。目前關(guān)于網(wǎng)絡(luò)安全的法律法規(guī)都已出臺(tái)，學(xué)校網(wǎng)管中心也都制定了各自的管理制度，但宣傳教育的力度不夠。許多師生法律意識(shí)淡薄，出于好奇或賣弄編程技巧的心理，破壞了網(wǎng)絡(luò)的安全。網(wǎng)上活躍的黑客交流活動(dòng)，也為他們的破壞活動(dòng)奠定了技術(shù)基礎(chǔ)。

據(jù)此，學(xué)校在計(jì)算機(jī)網(wǎng)絡(luò)的安全管理方面應(yīng)加大力度，采取相應(yīng)的措施，防范可能存在的網(wǎng)絡(luò)安全隱患，保障校園網(wǎng)的安全運(yùn)行。

二、高校計(jì)算機(jī)網(wǎng)絡(luò)安全措施對策與建議

(一)加強(qiáng)管理，完善網(wǎng)絡(luò)管理措施提高安全意識(shí)

網(wǎng)絡(luò)安全管理需要制定一整套嚴(yán)格的安全政策，以管理手段為主，技術(shù)手段為輔。針對高校計(jì)算機(jī)網(wǎng)絡(luò)的各個(gè)管理部門，對數(shù)據(jù)管理和系統(tǒng)流程的各個(gè)環(huán)節(jié)進(jìn)行安全評估，確定使用的安全技術(shù)，設(shè)定安全應(yīng)用等級，明確人員職責(zé)針對使用者，明確網(wǎng)絡(luò)用戶使用的規(guī)章制度。通過制定制度嚴(yán)格規(guī)范上網(wǎng)場所，集中監(jiān)控、統(tǒng)一管理。統(tǒng)一驗(yàn)證上網(wǎng)用戶身份，隨時(shí)跟蹤監(jiān)控上網(wǎng)行為，及時(shí)保存上網(wǎng)日志，保證記錄的法律性和準(zhǔn)確性。對學(xué)生密集的機(jī)房加強(qiáng)源頭控制，減少外來感染機(jī)會(huì)，控制和監(jiān)視每臺(tái)機(jī)器的下載文件，控制不良信息的傳播與網(wǎng)絡(luò)聊天，加強(qiáng)密碼的管理。網(wǎng)絡(luò)安全最大的威脅不是來自外部，而是內(nèi)部人員對網(wǎng)絡(luò)安全知識(shí)的缺乏，所以必須加強(qiáng)師生安全知識(shí)、安全意識(shí)及計(jì)算機(jī)網(wǎng)絡(luò)安全的法制教育。定期組織師生參加網(wǎng)絡(luò)安全方面知識(shí)的培劃。

(二)加大培養(yǎng)力度，提升管理人員技術(shù)水平

并網(wǎng)絡(luò)管理人員通過對所有用戶設(shè)置資源使用權(quán)限與口令，對用戶名和口令進(jìn)行加密存儲(chǔ)、傳輸，提供完整的用戶使用記錄和分析等方式可以有效地保證系統(tǒng)的安全。網(wǎng)管人員還要定時(shí)對校園網(wǎng)系統(tǒng)的安全狀況做出評估和審核，關(guān)注網(wǎng)絡(luò)安全動(dòng)態(tài)，調(diào)整相關(guān)安全設(shè)置，進(jìn)行人侵防范，發(fā)出安全公告，緊急修復(fù)系統(tǒng)等。為此要引進(jìn)專業(yè)的網(wǎng)絡(luò)安全管理人才，對網(wǎng)絡(luò)管理人員進(jìn)行專項(xiàng)培訓(xùn)，加強(qiáng)安全意識(shí)和安全業(yè)務(wù)技能。只有加大管理人員的培養(yǎng)力度，提高管理人員的技術(shù)水平，轉(zhuǎn)變觀念，更新知識(shí)結(jié)構(gòu)，才能應(yīng)對當(dāng)前的網(wǎng)絡(luò)安全技術(shù)多樣化的現(xiàn)狀。

(三)運(yùn)用網(wǎng)絡(luò)安全技術(shù)加強(qiáng)網(wǎng)絡(luò)安全管理

從技術(shù)應(yīng)用層面考慮，應(yīng)通過合理有效的網(wǎng)絡(luò)管理技術(shù)來應(yīng)對日趨復(fù)雜多變的網(wǎng)絡(luò)環(huán)境。

1虛網(wǎng)是由一些端系統(tǒng)主機(jī)、交換機(jī)或路由器組成的一個(gè)虛擬的局域網(wǎng)，虛網(wǎng)超越了傳統(tǒng)的局域網(wǎng)的物理位置局限，端系統(tǒng)可以分布于網(wǎng)絡(luò)中不同的地理位置，但都屬于同一邏輯廣播域。虛網(wǎng)技術(shù)通常用來隔離內(nèi)部網(wǎng)上不同功能的網(wǎng)絡(luò)，既可以防止一些內(nèi)部人員對網(wǎng)絡(luò)的非法訪問，又可以防止廣播風(fēng)暴的發(fā)生。

2在網(wǎng)絡(luò)安全問題中，密碼的安全問題始終是一個(gè)重要的環(huán)節(jié)，多數(shù)網(wǎng)絡(luò)安全問題都是由于密碼泄漏而遭到入侵的。破解密碼被攻擊者列為對網(wǎng)絡(luò)系統(tǒng)的攻擊中首當(dāng)其沖的目標(biāo)，一旦黑客成功進(jìn)入，便能繞過你的防衛(wèi)措施任意操縱服務(wù)器。所以對服務(wù)器系統(tǒng)管理員的賬號和密碼進(jìn)行管理是保證系統(tǒng)安全非常重要的措施。系統(tǒng)管理員密碼的位數(shù)一定要多，而且不要設(shè)置成容易猜測的密碼，經(jīng)常更換密碼，且密碼最好是、位的數(shù)字加字母的不規(guī)則排列組合。

3規(guī)范出口管理，關(guān)閉不必要的服務(wù)和端口。對出口進(jìn)行規(guī)范統(tǒng)一的管理，關(guān)閉不必要的服務(wù)、端口，解決多出口及服務(wù)端口的問題，架構(gòu)校園網(wǎng)絡(luò)安全體系。

總之，我們要認(rèn)清高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題的特殊性與復(fù)雜性，加強(qiáng)校園網(wǎng)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)的任務(wù)。采取強(qiáng)有力的安全策略，從管理和技術(shù)兩個(gè)方面抓起，以技術(shù)為支撐，以制度為保障。相信這樣的安全措施會(huì)更加系統(tǒng)、完善，最終建設(shè)一個(gè)安全、可信的教育和科研網(wǎng)絡(luò)環(huán)境。