校園一卡通網(wǎng)絡(luò)的安全分析與對(duì)策

惠州市技師學(xué)院 周振海

一、一卡通網(wǎng)絡(luò)在校園中主要用途和特點(diǎn)

1.目前一卡通網(wǎng)絡(luò)的應(yīng)用非常廣泛，分類也很多。如：在校園中的一卡通網(wǎng)絡(luò)可用于教學(xué)管理系統(tǒng)、學(xué)籍管理系統(tǒng)、圖書管理系統(tǒng)、食堂消費(fèi)系統(tǒng)、校園網(wǎng)吧管理系統(tǒng)、考勤管理系統(tǒng)、門禁管理系統(tǒng)、水禁管理系統(tǒng)、電禁管理系統(tǒng)、宿舍管理系統(tǒng)、報(bào)名收費(fèi)系統(tǒng)、校訊通短信平臺(tái)系統(tǒng)等系列的應(yīng)用。另外，一卡通網(wǎng)絡(luò)可以卡片的形式存在并應(yīng)用于學(xué)生證、?？?、借書證、飯?zhí)孟M(fèi)卡、上網(wǎng)消費(fèi)記時(shí)卡、通道出入證、門禁系統(tǒng)開(kāi)房卡、宿舍進(jìn)出卡、報(bào)名收費(fèi)卡、網(wǎng)絡(luò)異地查詢卡、學(xué)生學(xué)籍管理系統(tǒng)查詢卡、電子錢包等方面用途。

2.校園一卡通網(wǎng)絡(luò)系統(tǒng)的應(yīng)用特性體現(xiàn)在如下幾個(gè)方面：

（1）靈活實(shí)用性：對(duì)學(xué)校而言，有院校領(lǐng)導(dǎo)、老師、學(xué)生、非教學(xué)類職工和社會(huì)階段性的培訓(xùn)人員，人員構(gòu)成及層次結(jié)構(gòu)比較復(fù)雜，而且人數(shù)比較集中。如果采用常規(guī)化管理往往是比較困難的，尤其是在有限的時(shí)間進(jìn)行多項(xiàng)的、交叉的管理更是比較混亂，而采用校園一卡通網(wǎng)絡(luò)系統(tǒng)能夠有效地解決這些方面的難題。因?yàn)樾@一卡通采取數(shù)字化的網(wǎng)絡(luò)技術(shù)，能夠準(zhǔn)確、及時(shí)、方便、安全、穩(wěn)定地解決此方面難題。

（2）先進(jìn)智能性：校園一卡通網(wǎng)絡(luò)能夠充分考慮信息社會(huì)的快速發(fā)展趨勢(shì)，在技術(shù)上設(shè)計(jì)超前，在軟件硬件有良好的配置，而且能夠充分體現(xiàn)了智能一體化的特點(diǎn)。

（3）經(jīng)濟(jì)集約性：由于校園一卡通網(wǎng)絡(luò)系統(tǒng)采取了數(shù)字化的網(wǎng)絡(luò)技術(shù)，因此在系統(tǒng)設(shè)計(jì)過(guò)程中，充分考慮到經(jīng)濟(jì)集約方面的因素。即要方便實(shí)用，又要節(jié)約成本，讓經(jīng)濟(jì)比較拮據(jù)的在校學(xué)生能夠普通使用。使用校園一卡通網(wǎng)絡(luò)系統(tǒng)可以在成本和效率方面解決如下難題：減少值班人員；減少軟件維護(hù)時(shí)間；提高工作效率；減輕工作人員勞動(dòng)強(qiáng)度；用戶能夠自助使用；延長(zhǎng)機(jī)器工作時(shí)間，提高計(jì)算機(jī)的效率，增加創(chuàng)收。

（4）良好可擴(kuò)展性：考慮到學(xué)校的實(shí)際情況需要，校園一卡通網(wǎng)絡(luò)系統(tǒng)可被方便地進(jìn)行增減和靈活的擴(kuò)展，使該系統(tǒng)能夠適應(yīng)實(shí)際需要，能夠方便使用者的和其它系統(tǒng)的無(wú)縫連接。

二、校園一卡通網(wǎng)絡(luò)存在的安全問(wèn)題分析

校園一卡通網(wǎng)絡(luò)系統(tǒng)有許多的優(yōu)點(diǎn)和靈活方便的使用特性。但是，該網(wǎng)絡(luò)存在的安全問(wèn)題是不能夠忽視的。對(duì)于校園一卡通網(wǎng)絡(luò)系統(tǒng)，可能存在的安全因素如下：

1.系統(tǒng)漏洞問(wèn)題

盡管校園一卡通網(wǎng)絡(luò)有良好的安全性和穩(wěn)定性，但也不能排除因計(jì)算機(jī)系統(tǒng)的漏洞問(wèn)題造成對(duì)該網(wǎng)絡(luò)的入侵和破壞。校園一卡通網(wǎng)絡(luò)與計(jì)算機(jī)系統(tǒng)一樣是靠人力開(kāi)發(fā)出來(lái)的，不可能沒(méi)有一點(diǎn)缺陷和遺漏，“百密終有一疏”就是說(shuō)的這一道理。既然計(jì)算機(jī)系統(tǒng)有了漏洞，那就有被非法入侵的可能，因此同樣存在非法用戶入侵造成安全隱患的可能。

2.計(jì)算機(jī)病毒的破壞

計(jì)算機(jī)系統(tǒng)如果沒(méi)有安裝殺毒軟件，或者殺毒軟件沒(méi)有被及時(shí)更新，那么連網(wǎng)后的計(jì)算機(jī)是很容易受到計(jì)算機(jī)病毒的入侵的。計(jì)算機(jī)病毒一旦入侵其中一臺(tái)計(jì)算機(jī)主機(jī)，那么由于網(wǎng)絡(luò)傳播，連接在一起的校園一卡通網(wǎng)絡(luò)都存在被計(jì)算機(jī)病毒入侵的風(fēng)險(xiǎn)，從而造成對(duì)該網(wǎng)絡(luò)的破壞。

3.來(lái)自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為

校園一卡通網(wǎng)絡(luò)系統(tǒng)如果在計(jì)算機(jī)系統(tǒng)漏洞沒(méi)有處理好、反計(jì)算機(jī)病毒軟件沒(méi)有安裝或者沒(méi)有及時(shí)更新病毒庫(kù)數(shù)據(jù)、系統(tǒng)設(shè)計(jì)錯(cuò)誤等情況下，那是很容易受到網(wǎng)絡(luò)外部的入侵和惡意攻擊等破壞性行為的。

4.校園網(wǎng)內(nèi)部的攻擊

由于校園一卡通網(wǎng)絡(luò)在校園用戶人數(shù)眾多，學(xué)生素質(zhì)也可能會(huì)參差不齊。雖然大部分學(xué)生行為舉止是良好的，但不排除少數(shù)學(xué)生出于好奇心理或者出于惡意破壞的目的，他們利用一些非法軟件工具，對(duì)計(jì)算機(jī)系統(tǒng)漏洞、設(shè)計(jì)缺陷的網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊，又或者是利用管理上的忽視來(lái)進(jìn)行攻擊，對(duì)網(wǎng)絡(luò)造成了破壞。

5.校園網(wǎng)用戶對(duì)網(wǎng)絡(luò)資源的濫用

面對(duì)不同層次的校園一卡通網(wǎng)絡(luò)用戶，如果在管理上監(jiān)管不到位或者設(shè)計(jì)不周全的情況下，很容易造成用戶對(duì)網(wǎng)絡(luò)資源的濫用。例如：考勤管理系統(tǒng)、消費(fèi)管理系統(tǒng)、學(xué)生管理系統(tǒng)、教務(wù)管理系統(tǒng)、門禁管理系統(tǒng)等設(shè)計(jì)不周全的情況下，很可能造成用戶對(duì)網(wǎng)絡(luò)資源的濫用。

6.非正常途徑訪問(wèn)或內(nèi)部破壞

計(jì)算機(jī)系統(tǒng)存在一定的漏洞，以計(jì)算機(jī)系統(tǒng)為基礎(chǔ)的網(wǎng)絡(luò)系統(tǒng)也同樣會(huì)出現(xiàn)漏洞，從而可以讓一些非法入侵者找到突破口進(jìn)行破壞；另外，非法入侵者可能會(huì)使用一些密碼破解軟件來(lái)進(jìn)行非法入侵破壞活動(dòng)；還有非法入侵者也還可以利用管理上的缺陷進(jìn)行非法入侵并破壞該網(wǎng)絡(luò)系統(tǒng)。

7.網(wǎng)絡(luò)硬件設(shè)備受損

校園一卡通系統(tǒng)的安全問(wèn)題可能出現(xiàn)在網(wǎng)絡(luò)硬件設(shè)備的損壞問(wèn)題。如：硬件設(shè)備故障或者不穩(wěn)定，端口連接錯(cuò)誤，通信介質(zhì)松動(dòng)或者斷開(kāi)，一卡通的數(shù)碼卡出現(xiàn)消磁等情況都可能會(huì)造成校園一卡通系統(tǒng)使用出現(xiàn)問(wèn)題。

8.校園網(wǎng)安全管理有缺陷

校園網(wǎng)安全管理上的缺陷也會(huì)使校園一卡通系統(tǒng)出現(xiàn)安全問(wèn)題。如：網(wǎng)絡(luò)管理員的業(yè)務(wù)水平不足，頻繁更換網(wǎng)絡(luò)管理員，能夠指揮網(wǎng)絡(luò)管理員的領(lǐng)導(dǎo)部門過(guò)多或者交叉管理等情況可以導(dǎo)致網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題；另外，在網(wǎng)絡(luò)安全的設(shè)計(jì)策略出現(xiàn)錯(cuò)誤或者存在缺陷的情況下，網(wǎng)絡(luò)系統(tǒng)也會(huì)出現(xiàn)安全問(wèn)題的。

三、造成校園一卡通校園網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題的原因

1.投入網(wǎng)絡(luò)安全維護(hù)的成本過(guò)低

學(xué)校為了減少成本支出，在網(wǎng)絡(luò)安全維護(hù)方面的投入過(guò)低，無(wú)法讓網(wǎng)絡(luò)安全方面得到有效維修和維護(hù)，另外也無(wú)法讓維護(hù)人員的工作量、工資得到保障。這樣產(chǎn)生結(jié)果可能有如下情況：一是維護(hù)人員人數(shù)少、工作量過(guò)高，維護(hù)人員力不從心，無(wú)法按質(zhì)按量按時(shí)完成網(wǎng)絡(luò)系統(tǒng)的安全維護(hù)；另一方面，由于缺少一些必要的安全軟件協(xié)助，如缺少反計(jì)算機(jī)病毒軟件、網(wǎng)絡(luò)管理軟件等可能會(huì)讓該網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問(wèn)題。

2.網(wǎng)絡(luò)管理員責(zé)任心不強(qiáng)

網(wǎng)絡(luò)管理員如果責(zé)任心不強(qiáng)，工作拖拉、散漫，不學(xué)無(wú)術(shù)，業(yè)務(wù)水平得不到應(yīng)有的提升，這也造成校園一卡通網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題。如果工作出現(xiàn)此情況的話，那么很有可能對(duì)校園一卡通網(wǎng)絡(luò)的管理出現(xiàn)問(wèn)題：如非法發(fā)卡、非法開(kāi)啟安全權(quán)限、非法設(shè)置安全策略、非法消費(fèi)、非法計(jì)時(shí)等安全問(wèn)題。

3.師生的網(wǎng)絡(luò)安全意識(shí)和觀念淡薄

學(xué)校老師或者學(xué)生對(duì)校園一卡通網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)意識(shí)和觀念淡薄，平時(shí)缺少此方面的加強(qiáng)學(xué)習(xí)和訓(xùn)練，對(duì)校園一卡通網(wǎng)絡(luò)的管理不重視，隨意暴露用戶名稱、密碼和權(quán)限，沒(méi)有形成一種非法使用網(wǎng)絡(luò)也是違法行為的觀念，所以容易造成對(duì)校園一卡通網(wǎng)絡(luò)的安全問(wèn)題。

4.盜版資源泛濫成災(zāi)

盜版資源泛濫是一種對(duì)校園通一卡通網(wǎng)絡(luò)造成安全威脅的嚴(yán)重問(wèn)題。盜版資源體現(xiàn)在硬件方面和軟件方面，以次充好的盜版硬件資源會(huì)導(dǎo)致將網(wǎng)絡(luò)性能不穩(wěn)定、運(yùn)行質(zhì)量達(dá)不到要求，盜版軟件資源可能會(huì)出現(xiàn)系統(tǒng)不穩(wěn)定、系統(tǒng)漏洞多、系統(tǒng)非法中斷的可能性大等方面的安全問(wèn)題。

四、校園一卡通校園網(wǎng)絡(luò)安全對(duì)策與措施

1.身份認(rèn)證技術(shù)

校園一卡通網(wǎng)絡(luò)的安全防范是可以采用身份認(rèn)證技術(shù)來(lái)進(jìn)行的。利用身份認(rèn)證技術(shù)，計(jì)算機(jī)能識(shí)別用戶的數(shù)字身份，通過(guò)數(shù)字簽名的形式來(lái)確認(rèn)用戶身份的授權(quán)。它可作為校園一卡通網(wǎng)絡(luò)防護(hù)網(wǎng)絡(luò)資產(chǎn)的第一道關(guān)口，能夠保證用戶的合法擁有。數(shù)字認(rèn)證技術(shù)對(duì)此網(wǎng)絡(luò)的各種服務(wù)起到一種舉足輕重的作用。

2.防范系統(tǒng)安全漏洞

校園一卡通校園網(wǎng)絡(luò)安全措施的另一種方法通過(guò)堵塞系統(tǒng)安全漏洞來(lái)實(shí)現(xiàn)。我們可以通過(guò)系統(tǒng)補(bǔ)丁自動(dòng)修復(fù)軟件，或者利用反病毒軟件中的修補(bǔ)系統(tǒng)工具的方法來(lái)實(shí)現(xiàn)系統(tǒng)漏洞的修補(bǔ)，這樣可以很好地起到一種防護(hù)作用。

3.防范計(jì)算機(jī)病毒

流行于網(wǎng)絡(luò)上的計(jì)算機(jī)病毒種類繁多，有幾十萬(wàn)種甚至上百萬(wàn)種。我們防范這些計(jì)算機(jī)病毒可以通過(guò)如下方法來(lái)進(jìn)行實(shí)現(xiàn)：首先，作為校園網(wǎng)的網(wǎng)絡(luò)管理人員，要為系統(tǒng)使用安全策略。只要將系統(tǒng)的安全策略設(shè)置正確周全，才能起到一種很好的防護(hù)作用，至少可以將一些非法用戶或者權(quán)限不夠的用戶阻欄開(kāi)來(lái)。其次，選擇優(yōu)秀的防病毒軟件，并及時(shí)更新病毒數(shù)據(jù)庫(kù)。對(duì)付種類繁多的計(jì)算機(jī)病毒方法最好是安裝反計(jì)算機(jī)病毒軟件，并及時(shí)在線更新計(jì)算機(jī)病毒數(shù)據(jù)庫(kù)，這樣可以對(duì)校園一卡通網(wǎng)絡(luò)起到有效防護(hù)作用，可以不讓數(shù)據(jù)的丟失和破壞或者阻止非法用戶的入侵。再者，增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，防患于未然。雖然校園一卡通網(wǎng)絡(luò)系統(tǒng)帶給師生方便、實(shí)用，節(jié)省了大量的時(shí)間和降低成本，但對(duì)該網(wǎng)絡(luò)系統(tǒng)必需加強(qiáng)安全意識(shí)，不能把計(jì)算機(jī)病毒或者木馬程序不當(dāng)一回事，不能淡化管理。只有對(duì)其重視了，安全、穩(wěn)定的校園一卡通網(wǎng)絡(luò)系統(tǒng)才能更好地給我們提供服務(wù)。

4.網(wǎng)絡(luò)監(jiān)控措施

合理、健全的網(wǎng)絡(luò)監(jiān)控措施，對(duì)校園一卡通網(wǎng)絡(luò)的使用安全也能起到保障作用。因?yàn)楹侠淼木W(wǎng)絡(luò)監(jiān)控起到一種規(guī)范的約束作用，而健全的網(wǎng)絡(luò)監(jiān)控能夠覆蓋全校園的每一個(gè)公共場(chǎng)所，做到無(wú)死角、無(wú)遺漏，對(duì)一些非法的破壞者起到了一種很好的抑制作用。

5.網(wǎng)絡(luò)安全隔離

保障校園一卡通網(wǎng)絡(luò)系統(tǒng)除了反計(jì)算機(jī)病毒軟件，還可通過(guò)網(wǎng)絡(luò)安全隔離產(chǎn)品來(lái)阻隔非法用戶的入侵來(lái)實(shí)現(xiàn)。網(wǎng)絡(luò)安全隔離產(chǎn)品有硬件隔離產(chǎn)品，也有軟件隔離產(chǎn)品，可通過(guò)設(shè)定策略，賦予合法用戶權(quán)限允許使用應(yīng)有的權(quán)限，控制非法用戶進(jìn)行入侵并登錄，從而保證了校園一卡通網(wǎng)絡(luò)的安全。

6.數(shù)據(jù)備份和恢復(fù)

校園一卡通網(wǎng)絡(luò)在原有系統(tǒng)被非法破壞的情況下，數(shù)據(jù)備份不失為一種好的補(bǔ)救措施。數(shù)據(jù)備份可通過(guò)鏡像方式備份，可本地備份，也可利用遠(yuǎn)程代理服務(wù)器進(jìn)行備份，在該系統(tǒng)受到非法入侵產(chǎn)生數(shù)據(jù)丟失或惡意破壞的情況下，我們可以及時(shí)將數(shù)據(jù)進(jìn)行還原處理，將損失的程序減少到最小，從而達(dá)到保障的目的。

7.制定切實(shí)可行的網(wǎng)絡(luò)安全管理制度

對(duì)校園一卡通網(wǎng)絡(luò)的安全防范措施，可制定健全的、可行的安全管理制度。健全、可行的安全管理制度既可以保障合法用戶的權(quán)利，又可以對(duì)非法用戶起到一種威懾的作用，將普通用戶的操作提升到法制層面來(lái)進(jìn)行處理，這樣可大大減少一些不必要的麻煩，可以堵塞一些人為因素造成的安全隱患。

五、總結(jié)

總之，盡管校園一卡通網(wǎng)絡(luò)有靈活便利、省時(shí)經(jīng)濟(jì)、操作方便等特點(diǎn)或好處，但建立在計(jì)算機(jī)系統(tǒng)為基礎(chǔ)的校園一卡通網(wǎng)絡(luò)存在的安全因素種類繁多。只有我們?cè)谠O(shè)計(jì)該網(wǎng)絡(luò)之前做到了充分的準(zhǔn)備，在技術(shù)上、在制度上、在安全意識(shí)上加強(qiáng)全方位的管理，校園一卡通網(wǎng)絡(luò)的安全問(wèn)題是能夠得到保障的，同時(shí)該網(wǎng)絡(luò)也能很好地給用戶提供服務(wù)。

[1]段海新.校園網(wǎng)安全問(wèn)題與分析[M].清華大學(xué)信息網(wǎng)絡(luò)工程研究中心.

[2]習(xí)捷,盧朝霞,朱歆華,等.數(shù)字校園一卡通系統(tǒng)的建設(shè)策略與實(shí)現(xiàn)[M].

[3]郜激揚(yáng),郝偉旭,姜霄,李英壯,等.基于校園網(wǎng)一卡通系統(tǒng)解決方案[M].

[4]沈傳案,王吉偉,等.企業(yè)網(wǎng)絡(luò)安全解決方案[M].

[5]向露著.校園一卡通系統(tǒng)安全性能分析[M].