探析校園網(wǎng)絡(luò)安全保密問題及風險防范

摘 要：本文先對校園網(wǎng)絡(luò)進行概述，然后具體分析了校園網(wǎng)絡(luò)安全保密問題，最后提出了相應(yīng)的校園網(wǎng)絡(luò)風險防范措施，希望能為校園網(wǎng)絡(luò)的安全運行提供一定的參考。

關(guān)鍵詞：校園網(wǎng)絡(luò)；安全；保密；防范

中圖分類號：TP393.08

校園網(wǎng)絡(luò)通常具備先進的網(wǎng)絡(luò)技術(shù)，應(yīng)用范圍較廣，普及程度較高，用戶群密集。然而，校園網(wǎng)絡(luò)由于自身特點的影響，其安全問題較為突出，安全管理難度系數(shù)較大。注重技術(shù)，忽略安全和管理是校園網(wǎng)絡(luò)構(gòu)建和維護中較為常見的問題，并具有大批具備一定網(wǎng)絡(luò)基礎(chǔ)知識、較強的求知欲望、濃烈的好奇心和法律意識薄弱的學生用戶群體，這給黑客提供了非法操作的機會，也對校園網(wǎng)絡(luò)安全構(gòu)成了極大的威脅。因此，如何在保證校園網(wǎng)絡(luò)穩(wěn)步運行的基礎(chǔ)上，避免網(wǎng)絡(luò)黑客的侵害，有效清除校園網(wǎng)絡(luò)中的負面信息已成為校園網(wǎng)絡(luò)工作人員急需解決的首要問題，十分迫切。

1 校園網(wǎng)絡(luò)概述

校園網(wǎng)絡(luò)是服務(wù)于教育單位的網(wǎng)絡(luò)，具體是指建立在互聯(lián)網(wǎng)技術(shù)基礎(chǔ)上的計算機網(wǎng)絡(luò)以及使用者、有關(guān)規(guī)范組成的集合。校園網(wǎng)絡(luò)和企業(yè)網(wǎng)絡(luò)相比，具有網(wǎng)速快、規(guī)模較大、用戶群體密集、網(wǎng)絡(luò)安全問題蔓延速度快且影響程度較大的特點。由于校園網(wǎng)絡(luò)自身特性決定其網(wǎng)絡(luò)環(huán)境開放，管理寬松。

1.1 漏洞隱患較多。校園網(wǎng)絡(luò)應(yīng)為全體師生提供全面的應(yīng)用服務(wù)，且各種應(yīng)用程序均被廣泛地使用在校園網(wǎng)絡(luò)上，這些應(yīng)用程序種類多樣，內(nèi)容豐富、復(fù)雜，存在一定的安全隱患，通常學校不會在這方面作出強制性的規(guī)定，因此，提供的應(yīng)用服務(wù)類型越多，則安全隱患越多，被攻擊者利用的可能性越大。

1.2 信息負荷過載。在新生入學信息錄入和畢業(yè)成績輸入等特殊時期，網(wǎng)絡(luò)數(shù)據(jù)信息交換內(nèi)容較多且交換次數(shù)頻繁，造成信息負荷過載，使得網(wǎng)絡(luò)設(shè)備性能面臨巨大的挑戰(zhàn)。

1.3 內(nèi)網(wǎng)隱患較多。有時內(nèi)網(wǎng)隱患多于外網(wǎng)隱患，其中防火墻內(nèi)的人是產(chǎn)生此類問題的主要原因。學生對于網(wǎng)絡(luò)知識具有較強的好奇心，并具備一定的網(wǎng)絡(luò)基礎(chǔ)，有些學生在校園網(wǎng)絡(luò)內(nèi)使用自己研究出來的攻擊技術(shù)，這給校園網(wǎng)絡(luò)帶來了嚴重的破壞和影響。

1.4 用戶流動頻繁。校園網(wǎng)絡(luò)用戶流動性較大，在學生升學和畢業(yè)時，會造成用戶的流動和結(jié)構(gòu)變形。學生的保密意識不高，在畢業(yè)季將自己的研究成果帶走，一旦保存不合理會使其流向社會。

1.5 信息分散。校園網(wǎng)絡(luò)涵蓋畢業(yè)論文、科研成果和教材等具有一定價值的資料，這些資料獨具吸引力，引起了社會各界的關(guān)注，且這些信息分布在校園網(wǎng)絡(luò)中的各個服務(wù)器上面，較為分散，外加教師和學生的安全防范意識薄弱，訪問其它網(wǎng)站的幾率較高，因此，中木馬的可能性較大，信息資料的丟失和失竊的幾率較高。

2 校園網(wǎng)絡(luò)安全保密問題

2.1 外網(wǎng)病毒威脅，削弱校園網(wǎng)絡(luò)性能。病毒具有顯著的傳染特性和嚴重的破壞性，且可穿透網(wǎng)絡(luò)防御，大面積傳播。木馬屬于一種遠程控制工具，如若計算機被中上木馬，則可隨意在該計算機中下載和上傳文件，造成信息泄露。而網(wǎng)絡(luò)蠕蟲病毒具有自我復(fù)制的特點，能夠通過網(wǎng)絡(luò)進行傳播并大量復(fù)制，這會消耗大量的系統(tǒng)資源，中斷或者減慢其它運行程序，最終造成網(wǎng)絡(luò)系統(tǒng)的癱瘓。

2.2 校園網(wǎng)絡(luò)硬件設(shè)施和運行環(huán)境存在安全隱患。大部分學校在構(gòu)建校園網(wǎng)絡(luò)時，注重技術(shù)工作，忽略安全和管理，具體表現(xiàn)在：網(wǎng)絡(luò)硬件設(shè)施選用不合理、安裝不當、系統(tǒng)設(shè)計不全面、選型不合適，這在一定程度上阻礙了校園網(wǎng)絡(luò)工程的發(fā)揮；機房溫濕度不達標，無法確保服務(wù)器設(shè)備的穩(wěn)步運行；缺少在靜電和電磁干擾方面的防護，時常出現(xiàn)信息泄露問題；地線和電源的配置沒有達到標準，網(wǎng)絡(luò)插頭不合格，網(wǎng)絡(luò)設(shè)備線路不規(guī)范，導(dǎo)致網(wǎng)絡(luò)運行不穩(wěn)定；因人為操作失誤或者外界客觀因素的影響對存儲設(shè)備造成了一定的損壞，引起數(shù)據(jù)丟失、泄露；四防措施落實不到位，不間斷電源配備不完整，也包含雙電源系統(tǒng)；機房或者機柜鑰匙管理松懈，無關(guān)人員能夠隨意進出機房和機柜，蓄意破壞或者失竊的可能性較大，上述這些因素均會對系統(tǒng)的性能產(chǎn)生一定的影響。另外，校園網(wǎng)絡(luò)所需要的設(shè)備遍布校園，較為分散，一旦管理不善，可能出現(xiàn)破壞。

2.3 源自內(nèi)部的破壞?，F(xiàn)階段，校園網(wǎng)絡(luò)處在一種開放狀態(tài)，尚未采取針對性的安全預(yù)警手段和風險防范措施，校園網(wǎng)絡(luò)用戶群密集，具有較強的好奇心和挑戰(zhàn)欲望，為展現(xiàn)自身能力，有時會攻擊校園網(wǎng)絡(luò)，影響了校園網(wǎng)絡(luò)的正常運行。

3 校園網(wǎng)絡(luò)風險防范措施

3.1 規(guī)范校園網(wǎng)絡(luò)管理，采用分網(wǎng)段管理。校園內(nèi)的學生思維活躍、敏捷，對網(wǎng)絡(luò)的好奇心較強，想象力豐富，喜歡嘗試新鮮事物，一旦獲取校園網(wǎng)絡(luò)管理口令或者權(quán)限，就會不斷嘗試，直到系統(tǒng)癱瘓為止。因此，可以采用星型拓撲結(jié)構(gòu)形式進行校園網(wǎng)絡(luò)管理，首先由中心區(qū)域積聚交換機，再向其余建筑物輻射，同時配置優(yōu)質(zhì)的硬件設(shè)備和可行的網(wǎng)絡(luò)結(jié)構(gòu)，保證校園網(wǎng)絡(luò)結(jié)構(gòu)具有鮮明的層次感，便于設(shè)備管理，逐層防范且有效。

3.2 設(shè)置可行的安全訪問權(quán)限，有效控制訪問。訪問控制具體負責確保校園網(wǎng)絡(luò)資源不會通過非法途徑被訪問或者使用，這是校園網(wǎng)絡(luò)安全保密的有效防范措施，主要可以從以下三方面著手：

3.2.1 入網(wǎng)訪問控制。它位于網(wǎng)絡(luò)安全系統(tǒng)的最外層，只允許具有合法網(wǎng)絡(luò)注冊權(quán)的用戶通過相應(yīng)的安全檢查，進入網(wǎng)絡(luò)系統(tǒng)，其中注冊入網(wǎng)時，系統(tǒng)會自動核查用戶名稱和口令的有效性，控制符合標準用戶進入網(wǎng)絡(luò)。

3.2.2 用戶訪問資源權(quán)限控制。校園網(wǎng)絡(luò)系統(tǒng)能夠參照用戶的應(yīng)用和網(wǎng)絡(luò)資源類型，設(shè)定網(wǎng)絡(luò)資源的訪問權(quán)限，具體體現(xiàn)在用戶對全部網(wǎng)絡(luò)資源的可利用程度，針對關(guān)鍵目和重要文件設(shè)定使用權(quán)限，進而保護網(wǎng)絡(luò)資源的安全保密。

3.2.3 文件屬性安全控制。它是一種直接的安全措施，特別適用在保護文件不被多個用戶共享的情況中。

3.3 制定措施，加強管理

3.3.1 加強校園網(wǎng)絡(luò)的維護管理，定期檢測、維護中心機房環(huán)境和相關(guān)設(shè)備，確保均處在最理想的工作狀態(tài)。并在中心機房安裝防輻射屏蔽機柜，將存儲關(guān)鍵信息的服務(wù)器和校園網(wǎng)絡(luò)中重要設(shè)備存儲在此柜中，避免信號泄漏，使用移動存儲設(shè)備之前一定要進行消毒操作，杜絕一機兩用，一定要做到專機專用。

3.3.2 采用加密措施，此項措施主要針對重要和機密信息，其工作思路為適當調(diào)整符號的排列方式或者依據(jù)某種規(guī)律進行替換，確保合法接收方才能明白內(nèi)容含義，其它任何非法手段獲取的數(shù)據(jù)信息均無法正確破譯。

3.3.3 定期備份，并分類存儲。

3.3.4 禁止將涵蓋國家機密或者秘密的計算機和相應(yīng)的信息系統(tǒng)直接連接國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)，一定要采用物理隔離。凡秘密或者機密信息都不可借助互聯(lián)網(wǎng)發(fā)布，也不允許在連入互聯(lián)網(wǎng)的計算機系統(tǒng)中進行傳輸、處理和存儲操作。

4 結(jié)束語

校園網(wǎng)絡(luò)安全是一項系統(tǒng)、長期的工程，具有整體性和動態(tài)性，涵蓋技術(shù)、設(shè)備、規(guī)范和管理等多種因素，內(nèi)網(wǎng)的安全隱患、黑客的蓄意攻擊、操作系統(tǒng)的漏洞等對校園網(wǎng)絡(luò)安全保密構(gòu)成了嚴重威脅。因此，在校園網(wǎng)絡(luò)的構(gòu)建和維護中，一定要做到技術(shù)和管理并重，增強安全防范意識，針對黑客攻擊等威脅采取有效的防范措施，合理使用殺毒軟件，設(shè)置相應(yīng)的權(quán)限，裝設(shè)防火墻，進而切實保障校園網(wǎng)絡(luò)信息的安全保密，促進校園網(wǎng)絡(luò)的正常、健康運行。

參考文獻：

[1]宋海礁.校園網(wǎng)絡(luò)安全保密問題分析[J].佳木斯教育學院學報，2013（06）：494-494+498.

[2]陳性元，張斌，楊智.校園信息化一體化網(wǎng)絡(luò)安全保密體系[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2007（12）：77-78+59.

[3]庫德來提·熱西提.校園網(wǎng)絡(luò)安全分析及對策[J].中國公共安全（學術(shù)版），2010（02）：118-121.

[4]李晗，魏海燕，潘煒.校園網(wǎng)絡(luò)中信息安全及保密問題淺析[J].信息安全與通信保密，2011（03）：75-78.

[5]嚴炯杰.校園網(wǎng)基本網(wǎng)絡(luò)搭建及網(wǎng)絡(luò)安全設(shè)計分析[J].計算機光盤軟件與應(yīng)用，2014（05）：179-180.

作者單位：江蘇東大金智信息系統(tǒng)有限公司，南京 211100