關于加強技工院校校園網(wǎng)安全建設的建議

楊國祥

摘 要：隨著陜西省技工教育信息化水平的提高，校園網(wǎng)對提升技工院校的管理水平和教學質(zhì)量起到了越來越大的作用。本文主要介紹了陜西省技工院校校園網(wǎng)建設情況及安全狀況，分析了校園網(wǎng)存在的安全問題及主要原因，并提出相應的建議。

關鍵詞：校園網(wǎng) 安全管理 防范措施

隨著信息技術的不斷發(fā)展和互聯(lián)網(wǎng)的日益普及，許多技工院校都建立了自己的校園網(wǎng)絡，這無疑對實現(xiàn)資源共享，提高技工院校的管理水平和教學質(zhì)量起到了巨大的作用。但我們在使用校園網(wǎng)的同時，卻經(jīng)常忽略安全問題，導致了校園網(wǎng)系統(tǒng)崩潰，嚴重影響了校園網(wǎng)的正常運行。因此我們在積極建設發(fā)展校園網(wǎng)時，應切實加強校園網(wǎng)絡安全。如何在現(xiàn)有條件下，搞好網(wǎng)絡安全，就成了學校信息化建設的一個重要課題。下面筆者結(jié)合校園網(wǎng)日常管理使用中的安全問題，簡要介紹一下我省技工院校校園網(wǎng)建設情況及安全狀況，分析校園網(wǎng)存在的安全問題，并提出自己的建議。

一、陜西技工院校校園網(wǎng)建設簡介

數(shù)字化校園建設是技工院校發(fā)展的必然選擇，也是技工院校搶抓機遇在新一輪的職業(yè)教育競爭中占據(jù)有利位置的必由之路，更是學校加強內(nèi)涵建設、提升教學質(zhì)量、打造技工教育品牌的必要推手。但是由于各方面條件的限制，目前各技工院校校園網(wǎng)建設的水平和規(guī)模很不一樣。當前的基本情況是，陜西省各技工院校都十分重視校園網(wǎng)建設，大部分技工院校都建成了校園網(wǎng)并實現(xiàn)了與因特網(wǎng)的互聯(lián)，校園網(wǎng)網(wǎng)速能滿足辦公和教學的需要，個別學院的網(wǎng)絡能達到10M甚至100M。在發(fā)達省區(qū)，已有技工院校把數(shù)字化校園建設提上了日程，希望以高性能的校園網(wǎng)絡為基礎，實現(xiàn)學校辦公、財務管理、教育教學管理、教學資源、后勤服務、產(chǎn)業(yè)發(fā)展等方面的數(shù)字資源全面整合，進一步提高信息技術服務于學校教育教學工作的能力，最終達到其增值服務的目的。但仍有部分技工院校的校園網(wǎng)建設還比較滯后，網(wǎng)絡覆蓋率還不高，網(wǎng)絡連接速度也相對較低，需要進一步發(fā)展。

二、技工院校校園網(wǎng)安全問題現(xiàn)狀及表現(xiàn)特征

就目前來說，各技工院校的校園網(wǎng)建設水平和重視程度也各不相同，在使用校園網(wǎng)的過程中存在著不同問題，但就安全問題而言，各技工院校面臨的問題基本一致。即隨著教育信息化進程的擴大，校園網(wǎng)上運行的服務越來越多， 網(wǎng)絡用戶也日趨增多，網(wǎng)絡規(guī)模變得龐大和復雜。另外許多師生的網(wǎng)絡安全意識薄弱，安全知識缺乏，造成了校園網(wǎng)安全問題日益突出。由于校園是以教學活動為中心的場所，所以校園網(wǎng)安全問題具體自身的一些特點，下面從安全問題源頭和表現(xiàn)特征進行分析。

1.安全問題源頭

經(jīng)過調(diào)查發(fā)現(xiàn)，校園網(wǎng)受到的安全威脅大部分來自校園網(wǎng)內(nèi)部，少部分來自校園網(wǎng)外部，因此可以得出校園網(wǎng)安全問題主要是內(nèi)部安全問題，其次是外部安全問題。

2.安全問題表現(xiàn)形式

經(jīng)過調(diào)研分析得出，目前校園網(wǎng)安全問題主要表現(xiàn)在以下幾個方面。

（1）非法訪問。由于黑客技術的普及，懷有不同目的的外來人員對校園網(wǎng)內(nèi)部用戶的攻擊逐漸增加，而且這種攻擊一旦成功會帶來極大的安全隱患，造成不可估量的損失。

（2）病毒危害。校園網(wǎng)使用人員比較多，水平也參差不齊，在信息交流或者資源下載時，病毒很容易滲透進校園網(wǎng)內(nèi)部。同時由于網(wǎng)絡使用者的安全意識不夠強，殺毒軟件使用和升級不及時，使病毒常在網(wǎng)絡內(nèi)傳播擴散開來，造成破壞。

（3）設備問題。因為網(wǎng)絡和計算機升級換代很快，應用建好的技術和設備相對很容易就落后了。而且各技工院校通常在校園網(wǎng)建設時要考慮成本問題，往往對設備升級和擴容考慮不夠，使得網(wǎng)絡性能不能隨業(yè)務相應提升，導致負荷過大，網(wǎng)絡不能穩(wěn)定良好運行。當然也存在因網(wǎng)管人員責任心和技術問題，導致網(wǎng)絡配置維護不當帶來的安全問題。

（4）不良信息的傳播?，F(xiàn)在網(wǎng)絡謠言很多，校園網(wǎng)也不能幸免，許多謠言由不明事理的學生傳播到校園網(wǎng)內(nèi)部，造成重大安全隱患。同時也有少部分學生，受網(wǎng)上不良信息的誘惑，觀看下載色情視頻或圖片造成病毒感染，帶來的安全問題。

（5）密碼外泄或遺失。由于管理上的漏洞或者技術人員的缺失，校園網(wǎng)存在密碼管理上的漏洞，如部分重要密碼，除網(wǎng)管人員外，許多教職工為了方便索要密碼，導致密碼外泄，存在安全隱患。另外許多學校的網(wǎng)管人員多為臨時聘用人員，待遇水平偏低，往往不能長時間安心工作，離職現(xiàn)象時有發(fā)生，在人員交替過程，容易造成密碼遺失或外泄，對學校網(wǎng)絡安全和信息資源保護造成影響。

三、技工院校校園網(wǎng)安全問題產(chǎn)生的主要原因

經(jīng)過對校園網(wǎng)安全問題現(xiàn)狀及表現(xiàn)特征分析，得出當前威脅校園網(wǎng)安全問題是由管理、技術、使用人員等內(nèi)部原因及環(huán)境等外部原因造成的，具體情況為：

1.網(wǎng)絡安全技術不完善

在實際運用中，校園網(wǎng)主要存在以下技術方面安全隱患。

（1）校園網(wǎng)安全防護設備缺乏，許多校園網(wǎng)是直接通過主路由器與因特網(wǎng)相連，或者防火墻防護能力不足，學校在享受因特網(wǎng)方便的同時，忽略了安全隱患。

（2）校園網(wǎng)結(jié)構(gòu)上存在技術上的安全隱患，許多師生對學校網(wǎng)絡的結(jié)構(gòu)模式都比較了解，因此來自內(nèi)部的安全性威脅更大。由于校園網(wǎng)用戶大多以年輕學生為主，他們思想上還不成熟，出于逆反心理或獵奇意識，利用一些黑客工具進行網(wǎng)絡攻擊，使得網(wǎng)絡出現(xiàn)故障甚至癱瘓。

（3）網(wǎng)絡設備系統(tǒng)軟件存在安全漏洞，也是造成網(wǎng)絡安全的一大隱患，如操作系統(tǒng)等。就目前而言，校園網(wǎng)服務器安裝的操作系統(tǒng)通常以Windows2003為主，而Windows2003操作系統(tǒng)使用比較普及，其性能及缺點廣為人所知，容易被人攻擊。操作系統(tǒng)系統(tǒng)的漏洞包括瀏覽器訪問出現(xiàn)的漏洞、IIS服務的漏洞、郵件服務器出現(xiàn)的漏洞、訪問端口出現(xiàn)的漏洞等。

（4）校園網(wǎng)設備容量與使用規(guī)模不匹配。隨著校園網(wǎng)使用者的數(shù)量增大以及應用范圍的擴大，接入校園網(wǎng)的客戶終端日益增多，導致校園網(wǎng)性能逐步下降，安全隱患增大。同時隨著終端設備的增加，管理的難度也加大，一些終端可能沒有采取防護措施就進入到校園網(wǎng)并與互聯(lián)網(wǎng)連接，隨時導致網(wǎng)絡受到攻擊。endprint

（5）服務器及數(shù)據(jù)庫備份不足。校園網(wǎng)校許多服務器沒有備份，當服務器或數(shù)據(jù)庫被攻擊而遭到破壞時，造成網(wǎng)絡癱瘓或數(shù)據(jù)丟失。

2.網(wǎng)絡病毒泛濫

隨著計算機網(wǎng)絡的快速發(fā)展、各種網(wǎng)絡病毒水平也越來越高且不斷變種，以 “熊貓燒香”為例，其2個月內(nèi)就變異了50多種。近年來的“熊貓燒香”“灰鴿子”“特洛伊木馬”“蠕蟲病毒”等網(wǎng)絡病毒的爆發(fā)中可以看出，網(wǎng)絡病毒的傳播越來越厲害。由網(wǎng)絡病毒造成的危害近年來急劇上升，對校園網(wǎng)及其信息資源造成了嚴重危害。

3.網(wǎng)絡管理不嚴

網(wǎng)絡管理不嚴主要體現(xiàn)在四個方面：一是網(wǎng)絡中心及普通機房管理不嚴，存在隨意出入和不按規(guī)定使用網(wǎng)絡設備的問題；二是網(wǎng)絡管理人員管理網(wǎng)絡的權(quán)限和范圍不清，存在密碼外泄或遺失的現(xiàn)象；三是管理員的責任心不強，沒有按規(guī)定進行網(wǎng)絡設備升級，進行數(shù)據(jù)庫、工作日志的日常備份和及時網(wǎng)絡監(jiān)控等。

4.網(wǎng)絡安全資金投入不足

網(wǎng)絡安全是一項基礎性、長期性和經(jīng)常性的工作，沒有一個長期性的網(wǎng)絡軟硬設備維護和人員培訓是不行的。目前各技工院校校園網(wǎng)建設發(fā)展面臨一個相同問題就是經(jīng)費不足，其經(jīng)費主要用于購買有限的硬件設備上，而對維護、管理和培訓的投入普遍不足。

5.網(wǎng)絡安全教育不夠

任何先進的系統(tǒng)都是人來管理的，人永遠起決定性因素。目前各技工院校對網(wǎng)絡管理員和使用者的安全意識教育普遍重視不夠，沒有采取有效的安全培訓，管理員及使用者普遍安全意識淡薄，由于疏忽和不正確使用網(wǎng)絡設備造成的安全問題明顯增加。

四、加強技工院校校園網(wǎng)安全防范的建議

校園網(wǎng)安全必須要有一個完整的安全策略，包括設備、用戶、技術、意識、制度等各個方面的安全措施，針對當前技工院校校園網(wǎng)安全隱患問題的原因分析，特提出以下安全建議。

1.采取有效的技術防護措施，并配備完整的網(wǎng)絡安全設備

技術防護是網(wǎng)絡安全防護的基礎，通過配置安全設備可以對校園網(wǎng)絡進行有效的防護、預警和監(jiān)控，對大量的網(wǎng)絡病毒、非法訪問和不健康信息起到必要的隔離清除作用，對網(wǎng)絡故障也可以迅速定位并解決。目前，比較常見的技術防護措施有配置防火墻、采用入侵檢測系統(tǒng)、針對Web、Email、BBS的安全監(jiān)測系統(tǒng)、漏洞掃描系統(tǒng)、IP綁定、虛擬局域網(wǎng)等，各技工院?？梢匀炕虿糠诌x擇技術防護措施，保證其校園網(wǎng)安全。另外，在校園網(wǎng)內(nèi)部的使用終端上也必須安裝有效的防病毒軟件，如360、金山等。

2.加強人員的管理和教育，包括管理員和用戶

具有經(jīng)驗豐富、專業(yè)水平高的技術團隊是網(wǎng)絡安全管理的根本，對于管理人員要定期進行培訓，以提高其專業(yè)方面的素質(zhì)，使他們具有較強的網(wǎng)絡管理能力，可以做到定期檢查，并能及時修補漏洞。對于用戶，特別是新生，應該進行網(wǎng)絡安全教育，提高網(wǎng)絡安全意識和使用水平，增強安全使用網(wǎng)絡的自覺性和遵守安全制度的紀律意識。

3.建設一整套的網(wǎng)絡安全管理制度，規(guī)范校園網(wǎng)內(nèi)部人員對網(wǎng)絡的使用辦法

各技工院校要進一步梳理校園網(wǎng)絡安全管理制度，強化網(wǎng)絡安全管理人員的安全職責，從制度建設上保障學校信息設備和網(wǎng)絡資源的安全，必要時還要簽訂相關安全保密協(xié)議，確保學校重要信息不外泄。

校園網(wǎng)建設水平是學校整體辦學水平、綜合實力和社會形象的重要標志。校園網(wǎng)安全是一個系統(tǒng)性工程， 也是一項基礎性、長期性和經(jīng)常性的工作，一個安全的校園網(wǎng)必定是各種安全技術與管理手段結(jié)合，也定是學校管理者和使用者共同努力的結(jié)果。希望陜西省技工院校從學校長遠發(fā)展考慮并結(jié)合自身實際，綜觀全局、統(tǒng)籌安排，建立起相應的安全防御體系和管理維護制度，以確保校園網(wǎng)安全運行和健康發(fā)展。

（作者單位：西安高級職業(yè)技術培訓中心）endprint