淺析中職學(xué)校校園網(wǎng)安全問題

　　 摘要：目前，多數(shù)中職學(xué)校都建立了自己的校園網(wǎng)，并通過各種渠道接入互聯(lián)網(wǎng)。師生員工們在享受互聯(lián)網(wǎng)便利的同時(shí)，各種潛藏的不安全因素也隨之而來并侵入校園網(wǎng)，破壞電子政務(wù)系統(tǒng)，擾亂教學(xué)平臺的正常運(yùn)行，甚至造成數(shù)據(jù)丟失、服務(wù)器癱瘓等嚴(yán)重問題。中職學(xué)校網(wǎng)絡(luò)安全問題越來越受到關(guān)注與重視。
　　關(guān)鍵字：中職學(xué)校校園網(wǎng)安全措施
　　中圖分類號:G712文獻(xiàn)標(biāo)識碼:A文章編號:1672-3791(2011)06(b)-0000-00
　　
　　1 中職學(xué)校網(wǎng)絡(luò)安全的重要性
　　中職學(xué)校校園網(wǎng)普遍存在規(guī)模小、技術(shù)落后、維護(hù)不及時(shí)、安全措施不健全等現(xiàn)狀，然而作為學(xué)校教育的重要基礎(chǔ)設(shè)施，其依然承擔(dān)著學(xué)校教學(xué)、管理和對外交流的重要角色。校園網(wǎng)線路連接著學(xué)校的各個(gè)部門，甚至包括學(xué)生寢室。隨著教學(xué)信息化程度的日益加深，教與學(xué)的整個(gè)過程逐漸向網(wǎng)絡(luò)延伸，師生將更多地依賴網(wǎng)絡(luò)進(jìn)行教學(xué)、測試、交流、檢索以及收發(fā)文件等活動(dòng)。掛靠在校園網(wǎng)站上的電子政務(wù)系統(tǒng)，更是學(xué)校師資和教學(xué)管理的重要渠道。校園網(wǎng)站作為對外宣傳和接受訪問的首要平臺，更是關(guān)系著中職學(xué)校的形象和發(fā)展。
　　隨著國家對中職教育的大力扶持，中職學(xué)校校園網(wǎng)建設(shè)日趨完善。來自互聯(lián)網(wǎng)世界的各種有害因素也隨之接踵而來，諸如黑客入侵、信息外泄、病毒侵襲、惡意信息發(fā)布等[1]。因而，中職學(xué)校如何不斷加強(qiáng)校園網(wǎng)絡(luò)的安全管理體制，建立完備的局域網(wǎng)安全防護(hù)體系，已成為目前計(jì)算機(jī)網(wǎng)絡(luò)管理中一個(gè)極其重要且必須解決的問題。
　　
　　2 中職學(xué)校校園網(wǎng)目前存在的安全隱患
　　2.1 計(jì)算機(jī)病毒的威脅
　　中職學(xué)校校園網(wǎng)與互聯(lián)網(wǎng)相連，校內(nèi)用戶在享受其便捷服務(wù)的同時(shí)，也時(shí)刻面臨著計(jì)算機(jī)病毒的威脅。目前，多數(shù)校園網(wǎng)都使用的是千兆以上的主干光纖網(wǎng)路，且以學(xué)生為主體的用戶群體大而密集[2]。正是基于這些特點(diǎn)，當(dāng)校園網(wǎng)與互聯(lián)網(wǎng)相連，其受病毒感染的機(jī)會(huì)也將成倍增加，并且一旦感染往往會(huì)出現(xiàn)蔓延快、破壞嚴(yán)重等后果。
　　2.2 黑客的非法入侵和破壞
　　網(wǎng)絡(luò)環(huán)境中另一個(gè)安全隱患就是黑客攻擊。由于中職學(xué)校教學(xué)和日常管理的特點(diǎn)決定了校園網(wǎng)絡(luò)環(huán)境應(yīng)該是開放的，管理也是較為寬松的。而目前互聯(lián)網(wǎng)中的黑客工具卻是隨處可以下載，對應(yīng)的使用教程也是比比皆是，這都為一些盲目追求刺激者和別有用心者提供了非法入侵網(wǎng)絡(luò)和蓄意搞破壞的手段[3]。即使在校園網(wǎng)內(nèi)部，也不乏躍躍欲試者。
　　2.3 系統(tǒng)自身的安全漏洞
　　任何系統(tǒng)都不是完美的，都可能存在缺陷和漏洞，服務(wù)器操作系統(tǒng)和相關(guān)軟件同樣如此。中職學(xué)校校園網(wǎng)中服務(wù)器操作系統(tǒng)基本上使用的都是Windows 2003 Server，其普遍性和可操作性使它成為最不安全的系統(tǒng)。數(shù)據(jù)庫服務(wù)器軟件多采用的是Sql Server，客戶端使用的是Windows XP，這些微軟提供的軟件幾乎每隔幾天就會(huì)有新的漏洞被發(fā)現(xiàn)，如果使用者不及時(shí)下載更新補(bǔ)丁，入侵者就可能根據(jù)掃描結(jié)果發(fā)動(dòng)攻擊c1a0d1e846874789cf95c93d3912568e8391ec29be2c6d19dc155bbe80ca7940[4]。
　　2.4 校園網(wǎng)內(nèi)部用戶的不端行為
　　校園網(wǎng)內(nèi)部用戶對網(wǎng)絡(luò)資源的不規(guī)范使用，以及對互聯(lián)網(wǎng)的非法訪問，也是影響校園網(wǎng)正常運(yùn)行的不安定因素。
　　2.5 后期維護(hù)嚴(yán)重不足
　　中職學(xué)校校園網(wǎng)的搭建過程多呈現(xiàn)“虎頭蛇尾”的現(xiàn)狀。多數(shù)中職學(xué)校在前期投入上往往做得都很充分，硬件及軟件配備充足，但對于涉及網(wǎng)絡(luò)安全的后期管理和維護(hù)，特別是人員方面的投入明顯不足。
　　
　　3 應(yīng)對中職校園網(wǎng)安全問題的對策
　　首先，要從管理方面入手，采取有力措施對校內(nèi)資源進(jìn)行合理分配和優(yōu)化管制。制定出校園網(wǎng)安全管理方面的制度，對用戶進(jìn)行分組管理，對IP地址、密碼、口令進(jìn)行規(guī)范管理，對機(jī)密數(shù)據(jù)加強(qiáng)安全防范管理，對應(yīng)用程序使用權(quán)限進(jìn)行細(xì)化管理，各方各面都要做到有章可循，有據(jù)可依。
　　其次，從技術(shù)手段上實(shí)現(xiàn)安全防范。
　　3.1 安裝全網(wǎng)殺毒軟件
　　依據(jù)校園網(wǎng)現(xiàn)狀，在條件允許的前提下，安裝全網(wǎng)殺毒軟件，采用殺毒軟件網(wǎng)絡(luò)版的分級管理、多重防護(hù)體系作為校園網(wǎng)的防病毒管理架構(gòu)。具體實(shí)施起來，就是在學(xué)校網(wǎng)絡(luò)中心配置網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心，負(fù)責(zé)管理校園網(wǎng)內(nèi)所有主機(jī)節(jié)點(diǎn)的計(jì)算機(jī)。在各計(jì)算機(jī)節(jié)點(diǎn)分別安裝殺毒軟件的客戶端，由管理員控制臺負(fù)責(zé)對網(wǎng)絡(luò)中所有客戶端及時(shí)進(jìn)行病毒庫升級、定時(shí)查殺。充分利用殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能升級”、“集中管理”等多種功能，為中職學(xué)校校園網(wǎng)絡(luò)建立起一個(gè)完善的防病毒體系。
　　3.2 架設(shè)防火墻，將校內(nèi)網(wǎng)與互聯(lián)網(wǎng)進(jìn)行安全隔離
　　目前，防止非法用戶入侵的最有效手段就是安裝防火墻。防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽，以防止未授權(quán)的訪問出入局域網(wǎng)。它作為一種內(nèi)外網(wǎng)的隔離技術(shù)，設(shè)備放置在內(nèi)外網(wǎng)的連接處，是校園網(wǎng)網(wǎng)絡(luò)安全的第一道防線。通過對其進(jìn)行合理配置，可以實(shí)現(xiàn)有效地限制外網(wǎng)非法入侵，過濾不安全訪問，限定用戶訪問權(quán)限等功能，從而為校園網(wǎng)安全提供保障[5]。
　　3.3 采取網(wǎng)絡(luò)安全監(jiān)控措施
　　在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下，增加內(nèi)部網(wǎng)絡(luò)監(jiān)控機(jī)制可以做到最大限度的保護(hù)網(wǎng)絡(luò)資源，如安裝網(wǎng)管軟件或監(jiān)控軟件，對校園網(wǎng)內(nèi)的用戶進(jìn)行監(jiān)控，對整個(gè)校園網(wǎng)內(nèi)用戶訪問互聯(lián)網(wǎng)進(jìn)行有害信息過濾。
　　3.4 安裝系統(tǒng)補(bǔ)丁，杜絕安全漏洞。
　　目前，中職學(xué)校校園網(wǎng)使用的操作系統(tǒng)基本都是微軟產(chǎn)品，如不及時(shí)更新補(bǔ)丁，病毒就會(huì)利用這些漏洞進(jìn)行入侵。我校通過在校園網(wǎng)絡(luò)中心部署Windows Software Auto Update Services服務(wù)器，用戶可以直接從學(xué)校服務(wù)器上下載補(bǔ)丁進(jìn)行安裝，從而實(shí)現(xiàn)了更快捷、安全的系統(tǒng)更新。
　　3.5 增加后期維護(hù)投入，保障網(wǎng)絡(luò)安全問題的及時(shí)處理
　　設(shè)備再先進(jìn)，都需要人員來管理和操作，所以，必須在人員上充分保障網(wǎng)絡(luò)維護(hù)和安全防范的力量。通過責(zé)任劃分和建立快速有效的問題處理機(jī)制，充分保障校內(nèi)用戶的正常使用和校園網(wǎng)的有效運(yùn)行。
　　綜