對校園網(wǎng)絡(luò)安全的現(xiàn)狀分析

侯曉磊

（鄭州工業(yè)應(yīng)用技術(shù)學(xué)院，河南 新鄭 451100）

1 網(wǎng)絡(luò)安全發(fā)展歷史現(xiàn)狀與趨勢

從互聯(lián)網(wǎng)的誕生那天起，網(wǎng)絡(luò)安全問題也應(yīng)運(yùn)而生，并且，已有大量的網(wǎng)絡(luò)安全人為之而奮斗不已.在計算機(jī)網(wǎng)絡(luò)安全的研究領(lǐng)域，普遍認(rèn)為是從上個世紀(jì)60年代開始.然而，受到當(dāng)時的計算機(jī)運(yùn)行速度、網(wǎng)絡(luò)整體性能均較為落后的影響，在現(xiàn)實生活中的應(yīng)用不是很廣，因此，有關(guān)這方面的研究也一直在小的范圍內(nèi)進(jìn)行.進(jìn)入80年代以后，可以說幾乎應(yīng)用到了世界的任何一個角落.尤其是進(jìn)入90年代之后，互聯(lián)網(wǎng)絡(luò)技術(shù)得到了突飛猛進(jìn)的發(fā)展，幾乎已經(jīng)方方面面的影響到了我們的工作和學(xué)習(xí).在這種網(wǎng)絡(luò)環(huán)境下，網(wǎng)絡(luò)安全問題再次被人們提上了日程.

根據(jù)相關(guān)網(wǎng)絡(luò)統(tǒng)計報告顯示，截至2013年底，中國的互聯(lián)網(wǎng)用戶數(shù)量已經(jīng)超過了六億，其中，使用移動電話的用戶也有五億，而網(wǎng)民中的農(nóng)村人口比重也有所提高，達(dá)到比28.6%.在規(guī)模和數(shù)量方面，已經(jīng)超越美國等網(wǎng)絡(luò)較發(fā)達(dá)的地區(qū)，網(wǎng)民人數(shù)、整體規(guī)模已經(jīng)達(dá)到第一位.但是，雖然我們國家的互聯(lián)網(wǎng)普及率已經(jīng)達(dá)到45.8% ，但是平均網(wǎng)絡(luò)速率只有3MB多，全球排名七十多位，與我們的近鄰韓國、日本相比，網(wǎng)絡(luò)速度、傳輸帶寬還有很大的差距要追趕.

從目前來看，我們國家互聯(lián)網(wǎng)面臨的主要威脅有：

（1）計算機(jī)網(wǎng)絡(luò)系統(tǒng)所使用的軟、硬件等核心設(shè)備，基本上都是國外企業(yè)的產(chǎn)品，沒有自己的知識產(chǎn)權(quán)，我們對這些直接引進(jìn)的信息技術(shù)和設(shè)備缺乏有效的技術(shù)優(yōu)勢.

（2）我們所使用的網(wǎng)絡(luò)協(xié)議本身存在著比較嚴(yán)重的缺陷和漏洞，這些都有可能給黑客等留下安全隱患.

（3）計算機(jī)病毒、木馬等惡意軟件的不斷出現(xiàn)，以及危害力越來越廣泛.

（4）黑客的不斷入侵和破壞等惡意的人為行為的不斷出現(xiàn).

（5）通過物理線路連接、監(jiān)視信息流、會話劫持、冒名頂替等其他形式的盜竊.

（6）通過中斷服務(wù)的攻擊，垃圾郵件和其他損害網(wǎng)絡(luò)資源行為.

（7）我們國家相關(guān)的法律法規(guī)的不健全.

（8）相關(guān)網(wǎng)絡(luò)信息安全技術(shù)人員的培訓(xùn)培養(yǎng)不到位，甚至是空缺.

（9）網(wǎng)民的安全防范意識還是比較差等等.

而網(wǎng)絡(luò)安全威脅的發(fā)展趨勢主要包括：

（1）惡意軟件的不斷演變.

（2）P2P技術(shù)的應(yīng)用引發(fā)新的安全問題，例如版權(quán)問題等.

（3）新興的無線終端攻擊的安全.

（4）個人信息及數(shù)據(jù)的不斷泄露.

（5）安全攻擊的新技術(shù)新動向.例如，各種無線網(wǎng)絡(luò)設(shè)備的分布式DDoS攻擊，形形色色的Web應(yīng)用攻擊.因此，我們需要從現(xiàn)實生活中的各個方面入手，進(jìn)一步的加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，凈化我們的互聯(lián)網(wǎng)空間.

2 校園網(wǎng)網(wǎng)絡(luò)安全概述

校園網(wǎng)絡(luò)是國際互聯(lián)網(wǎng)絡(luò)中的重要組成部分之一.因此，隨著互聯(lián)網(wǎng)的進(jìn)一步發(fā)展面臨的安全問題也隨之而來.這就要求我們必須加強(qiáng)國際互聯(lián)網(wǎng)的發(fā)展，還應(yīng)加強(qiáng)對校園網(wǎng)絡(luò)安全的持續(xù)改進(jìn)，同時，還應(yīng)把重點(diǎn)放在技術(shù)和管理兩個方面，對校園網(wǎng)絡(luò)信息化建設(shè)的要求不斷提高，校園網(wǎng)絡(luò)就借此春風(fēng)應(yīng)運(yùn)而生.這里著重有以下幾個原因：

（1）如今各高校的校園網(wǎng)已經(jīng)能夠輕松的和其他高校網(wǎng)絡(luò)、國際互聯(lián)網(wǎng)絡(luò)等相互連接，進(jìn)而可以輕松實現(xiàn)網(wǎng)內(nèi)數(shù)據(jù)通信，資源之間實現(xiàn)共享，信息動態(tài)實時發(fā)布，遠(yuǎn)程教育等.

（2）現(xiàn)代教育改革發(fā)展的需要.

（3）教育信息量的不斷增加，使得各級教育管理部門、家庭和教育從業(yè)者對先進(jìn)計算機(jī)管理和教育信息服務(wù)的要求也越來越強(qiáng)烈.

（4）大量計算機(jī)信息技術(shù)的不斷應(yīng)用，以及網(wǎng)絡(luò)產(chǎn)品價格的不斷下降，已經(jīng)有許多電子產(chǎn)品走進(jìn)我們的校園生活，讓計算機(jī)網(wǎng)絡(luò)在線教育可以成為現(xiàn)實.

但是，自從校園網(wǎng)絡(luò)誕生的那天起，網(wǎng)絡(luò)安全問題就隨之而來，這是我們不可回避的一個現(xiàn)實問題.例如，通過校園網(wǎng)遠(yuǎn)程訪問而產(chǎn)生的安全威脅；所使用的操作系統(tǒng)漏洞威脅；來自于網(wǎng)絡(luò)內(nèi)部人員的惡意攻擊行為；應(yīng)用服務(wù)的安全威脅；缺乏有效的監(jiān)督監(jiān)視等，都亟待我們?nèi)ヒ灰唤鉀Q.

3 校園網(wǎng)網(wǎng)絡(luò)建設(shè)過程中存在的問題

根據(jù)CNNIC2015年1月最新統(tǒng)計結(jié)果顯示，我國網(wǎng)民中最大的構(gòu)成群體就是學(xué)生團(tuán)體，大約占到四成左右，而高校師生，尤其是大學(xué)生在其絕對起到主力軍的作用.由于互聯(lián)網(wǎng)中本身所存在的娛樂性，對廣大青少年人群具有極其強(qiáng)大的影響力和吸引力.網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)視頻音頻、社交平臺、博客論壇、網(wǎng)絡(luò)中豐富的各種資源等都對該年齡段人群起到了推波助瀾的作用.而學(xué)校教職工，受到多媒體教學(xué)的影響和刺激，也對其提出了新的要求.另外也需要去適應(yīng)現(xiàn)代社會的發(fā)展，當(dāng)代大學(xué)生的不斷進(jìn)步，緊跟上時代的步伐.因此，面對教師及學(xué)生目前對計算機(jī)網(wǎng)絡(luò)的使用需求，校園網(wǎng)也逐漸成為了校園基礎(chǔ)設(shè)施建設(shè)中首先需要去解決的問題.校園師生在享受計算機(jī)網(wǎng)絡(luò)給教育教學(xué)帶來便利的同時，也意識到了互聯(lián)網(wǎng)是一把“雙刃劍”.它在增強(qiáng)廣大師生從外部世界獲取更多有價值信息，在一定程度上對學(xué)校的教學(xué)、管理、科研等起到優(yōu)化作用的同時，也使得校園網(wǎng)的管理人員面對新的機(jī)遇和挑戰(zhàn)，必須真實地去面對校園網(wǎng)絡(luò)安全問題.

在校園網(wǎng)絡(luò)中，不同的用戶群體將面臨不同的問題.但總體來說，無過于重要信息數(shù)據(jù)被竊取或篡改、非法用戶的訪問、計算機(jī)病毒及黑客的惡意攻擊行為等.盡管我們國家的校園網(wǎng)絡(luò)安全從1997年開始，已經(jīng)在部分高校中逐漸興起，1999年，教育部也正式?jīng)Q定啟動國家現(xiàn)代遠(yuǎn)程教育工程，清華大學(xué)、浙江大學(xué)等部分高校先進(jìn)行試點(diǎn).但在現(xiàn)實生活中，在校園網(wǎng)絡(luò)的建設(shè)過程中，也有許多問題.如有的高校在網(wǎng)絡(luò)建設(shè)初期，就存在整體規(guī)劃不到位的問題，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計不合理，主網(wǎng)與子網(wǎng)連接不通暢或者網(wǎng)速較慢等，結(jié)果導(dǎo)致整網(wǎng)運(yùn)行效率不高；有的校園網(wǎng)組建目光短淺，只顧前期的部分投入，并且有的干脆一下子承包給了其他外部公司去設(shè)計管理，而忽視了后期的網(wǎng)絡(luò)維護(hù)工作和配套設(shè)施的追加建設(shè)，導(dǎo)致有的設(shè)備“有而無用”；還有的高校校園網(wǎng)不注重本校網(wǎng)絡(luò)管理人員的培養(yǎng)和進(jìn)修，有的甚至就沒有配備專業(yè)的網(wǎng)絡(luò)管理專業(yè)人員，結(jié)果導(dǎo)致網(wǎng)絡(luò)無人看管，或后期的維護(hù)成本過大.

在整體上，校園網(wǎng)絡(luò)的建設(shè)主要問題表現(xiàn)在以下幾個方面：

（1）服務(wù)器的安全配置問題.這是重中之重，俗話說：“上梁不正下梁歪！”如果服務(wù)器的配置都不正確，存在諸多安全隱患的話，那么下面所帶的這些客戶機(jī)，所存儲的有價值的信息數(shù)據(jù)，就沒有安全而言.

（2）各個子網(wǎng)內(nèi)部的安全問題.整體網(wǎng)絡(luò)如果沒有太大問題，而各個子網(wǎng)內(nèi)部如果出現(xiàn)自身的安全設(shè)置問題，如操作系統(tǒng)及應(yīng)用程序的漏洞、大量的后門程序、網(wǎng)絡(luò)內(nèi)部人的惡意攻擊行為等，正所謂“日防夜防，家賊難防！”

（3）服務(wù)器與子網(wǎng)之間，或者子網(wǎng)與子網(wǎng)之間通信安全問題.畢竟，校園網(wǎng)內(nèi)部服務(wù)器與客戶機(jī)之間，以及各個子網(wǎng)中各個客戶機(jī)之間都需要相互通信，而在通信過程中，難免會遇到網(wǎng)絡(luò)監(jiān)聽、數(shù)據(jù)被篡改、竊取等惡意行為.

（4）網(wǎng)絡(luò)安全意識淡薄，制度不夠嚴(yán)謹(jǐn).畢竟，在校園網(wǎng)中，使用計算機(jī)或者網(wǎng)絡(luò)的用戶，只有少部分是計算機(jī)專業(yè)的，大多數(shù)的師生還是對這把“雙刃劍”缺乏有效的了解和認(rèn)識，安全使用習(xí)慣、安全意識較差.

（5）網(wǎng)絡(luò)信息安全建設(shè)投入不足.從目前各個高校每年的財政投入來看，在計算機(jī)網(wǎng)絡(luò)組建、維護(hù)方面的投入還是比較偏低的.即使有資金注入，大多也是花費(fèi)在了老舊設(shè)備的更新?lián)Q代上，很少高校有專門的網(wǎng)絡(luò)安全產(chǎn)品.雖然同樣有防火墻，防病毒軟件，但基本上是“頭痛醫(yī)頭，腳醫(yī)學(xué)”階段.安全問題是永無止境的，任何學(xué)校在任何時候，都會或多或少的面臨這些問題，只是規(guī)模大小，時間長短、早晚而已.

（6）校園網(wǎng)信息安全管理缺失.在各大校園網(wǎng)絡(luò)中，幾乎各個院系都在其建有站點(diǎn)，有的采用服務(wù)器托管的方式管理，有的則是自己管理.前者缺乏信息數(shù)據(jù)的安全性，后者院系部缺乏高素質(zhì)的技術(shù)專業(yè)人員.另外，校園物理結(jié)構(gòu)復(fù)雜，樓宇眾多，存在線路混亂、亂用IP現(xiàn)象嚴(yán)重.

（7）校園網(wǎng)絡(luò)病毒影響較為嚴(yán)重，特別是網(wǎng)絡(luò)蠕蟲病毒、U盤病毒等，會引起網(wǎng)絡(luò)堵塞，系統(tǒng)程序的不正常運(yùn)行，嚴(yán)重的甚至?xí)尵W(wǎng)絡(luò)癱瘓，信息數(shù)據(jù)丟失.

4 針對上述問題可以采取的建議

鑒于以上七個方面的安全問題，要求我們所有的校園網(wǎng)從業(yè)者都要采取切實有效的措施和方法防微杜漸，結(jié)合各個高校的實際情況進(jìn)行組網(wǎng)，我們在這里提出以下幾點(diǎn)建議：

（1）要能夠意識到，校園網(wǎng)的組建是個長期、漫長而復(fù)雜的過程，不能“一鑄而就”.規(guī)模越大，所耗費(fèi)的時間、精力、財力等就越多.

（2）校園網(wǎng)絡(luò)組建沒有通用統(tǒng)一的方案，各個高校需要根據(jù)自身校區(qū)結(jié)構(gòu)、資金等情況，具體問題具體分析.

（3）重視全體師生的培養(yǎng)與進(jìn)修.避免因為師生的應(yīng)用素養(yǎng)不高，導(dǎo)致網(wǎng)絡(luò)使用效率不高的問題，進(jìn)一步強(qiáng)化安全使用習(xí)慣和安全意識的重要性.

（4）使用專業(yè)安全人員，正確配置相關(guān)服務(wù)器，及子網(wǎng)間正確、合理的綜合布線方法，安全到位的管理等.

（5）進(jìn)一步提高校園網(wǎng)絡(luò)的輸入能力，增強(qiáng)安全技術(shù)，并不斷完善校園網(wǎng)安全管理系統(tǒng)等.

綜上所述，我們在提倡現(xiàn)代化素質(zhì)教育的今天，就必須要保證校園網(wǎng)絡(luò)安全.只有校園網(wǎng)安全措施進(jìn)一步的豐富和完善，全體師生才可以盡情地、毫無忌待地在校園網(wǎng)上任意馳騁！

〔1〕周麗娟．校園網(wǎng)絡(luò)安全策略研究[J]．長春師范學(xué)院校報，2009.

〔2〕賀也平．惡意代碼在計算機(jī)取證中的應(yīng)用．首屆全國計算機(jī)取證技術(shù)研討會[R].北京，2004-11.

〔3〕陳建，張亞萍，李艷．基于流量分析的入侵檢測系統(tǒng)研究[J]．天津理工學(xué)院學(xué)報，2008.

〔4〕簡文暉，葉錦青．淺析網(wǎng)絡(luò)信息安全的技術(shù)防范策略[J]．武警工程學(xué)院學(xué)報，2006.

〔5〕Proctor，Paul E．The Practical Intrusion Detection Handbook．New Jersey Prentice-Hall Publishing，2000.

〔6〕lan C．Rudy．Building a Secure Enterprise Grade VPN．securitydocs，2004.