高校校園網(wǎng)的安全現(xiàn)狀與對(duì)策分析

劉勝珍

（商丘醫(yī)學(xué)高等?？茖W(xué)校，河南　商丘　476100）

高校校園網(wǎng)的安全現(xiàn)狀與對(duì)策分析

劉勝珍

（商丘醫(yī)學(xué)高等?？茖W(xué)校，河南商丘476100）

在高校校園網(wǎng)絡(luò)中，存在各種威脅使網(wǎng)絡(luò)安全得不到保障。本文通過對(duì)現(xiàn)階段校園網(wǎng)絡(luò)防火墻、VLAN技術(shù)、防病毒技術(shù)等問題進(jìn)行分析，探討相應(yīng)的防范措施，保障校園網(wǎng)絡(luò)安全，提高信息管理能力，完善高校校園網(wǎng)安全體系。

校園網(wǎng)；安全現(xiàn)狀；問題；安全策略

1　引言

高校是計(jì)算機(jī)以及網(wǎng)絡(luò)技術(shù)應(yīng)用誕生最早的地方，同時(shí)，校園網(wǎng)也為學(xué)校的辦學(xué)帶來了方便，是學(xué)校加強(qiáng)教學(xué)質(zhì)量與信息傳遞、對(duì)外信息交流的主要平臺(tái)，因此，校園網(wǎng)的安全對(duì)學(xué)校的每一項(xiàng)工作的開展都有重要的作用。在校園網(wǎng)處于成長(zhǎng)初期階段，由于各項(xiàng)技術(shù)發(fā)展都不是很成熟，所體現(xiàn)出來的問題也不是很明顯。不過，由于近幾年科學(xué)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)用戶逐漸增多，導(dǎo)致了高校校園網(wǎng)的信息量不斷增加，體現(xiàn)出的問題越來越多，嚴(yán)重威脅了校園的信息安全，所以，校園網(wǎng)的安全問題引起了各高校的高度關(guān)注。

2　高校校園網(wǎng)的安全現(xiàn)狀

2.1硬件設(shè)備問題

對(duì)于校園網(wǎng)絡(luò)安全來說，網(wǎng)絡(luò)系統(tǒng)設(shè)備是保證網(wǎng)絡(luò)安全最基本的要素之一。高校早期引入互聯(lián)網(wǎng)時(shí)，存在不注重網(wǎng)絡(luò)安全、網(wǎng)絡(luò)設(shè)施不夠?qū)I(yè)、技術(shù)不夠成熟以及經(jīng)費(fèi)有限等情況，限制了校園網(wǎng)的發(fā)展。導(dǎo)致網(wǎng)絡(luò)系統(tǒng)硬件設(shè)備對(duì)日后校園網(wǎng)絡(luò)的使用造成阻礙和帶來安全隱患。

2.2使用群體不專業(yè)

由于高校校園網(wǎng)的使用主體是學(xué)生，他們沒有意識(shí)到網(wǎng)絡(luò)安全對(duì)校園網(wǎng)的重要性，會(huì)做出盜取他人賬號(hào)信息或其他影響他人正常生活的行為，導(dǎo)致網(wǎng)絡(luò)安全受損[1]。出現(xiàn)這種現(xiàn)象的主要原因是校園網(wǎng)的管理者沒有做好安全管理工作，也沒有相應(yīng)的安全措施來制止這種情況的發(fā)生。除此以外，管理人員沒有對(duì)信息做好分類，沒有重點(diǎn)保護(hù)重要信息，缺乏完善嚴(yán)謹(jǐn)?shù)木W(wǎng)絡(luò)安全管理機(jī)制，也是原因之一。

2.3不能有效地防控病毒

運(yùn)用某種手段把一種特殊的代碼或者指令放進(jìn)計(jì)算機(jī)，如果滿足指令的條件，這種代碼就會(huì)激活，進(jìn)而控制計(jì)算機(jī)的程序或者造成破壞相關(guān)的資源，這就是計(jì)算機(jī)病毒。計(jì)算機(jī)病毒的傳播方式是復(fù)制文件、傳送文件或植入操作程序等。病毒會(huì)破壞計(jì)算機(jī)的系統(tǒng)軟件、網(wǎng)絡(luò)資源，導(dǎo)致計(jì)算機(jī)癱瘓，嚴(yán)重的話還會(huì)導(dǎo)致文件丟失。

2.4垃圾郵件過多

由于校園網(wǎng)的安全防范措施不夠完善，讓各種各樣的垃圾網(wǎng)站、廣告以及病毒等通過郵件的方式進(jìn)入校園網(wǎng)。這種通過郵件方式傳播的病毒，會(huì)致使校園網(wǎng)受到污染，影響學(xué)校的文化傳播，對(duì)學(xué)生的心理健康產(chǎn)生影響。同時(shí)，這種病毒會(huì)占用非常大的寬帶以及存儲(chǔ)量，對(duì)學(xué)生使用校園網(wǎng)帶來極大的不便。

3　保障高校校園網(wǎng)安全的對(duì)策

3.1采取多種措施對(duì)硬件設(shè)備進(jìn)行安全維護(hù)

PC機(jī)以及網(wǎng)絡(luò)設(shè)備是構(gòu)成校園網(wǎng)的主要硬件設(shè)備，但是由于硬件設(shè)備的本身就會(huì)存在一些漏洞，所以，在平時(shí)使用的時(shí)候要加強(qiáng)安全維護(hù)。對(duì)于硬件設(shè)備的安全維護(hù)可以通過以下措施來實(shí)現(xiàn)：

（1）硬件設(shè)備的安全維護(hù)

在計(jì)算機(jī)中，硬件設(shè)備雖然是支持其運(yùn)行的主要工具，但是也會(huì)經(jīng)常出現(xiàn)硬件故障，對(duì)于這種問題，可以在規(guī)劃與安裝校園網(wǎng)的時(shí)候，對(duì)在校的群體做一個(gè)簡(jiǎn)單的調(diào)查，然后根據(jù)調(diào)查選取合適的網(wǎng)絡(luò)容錯(cuò)能力。以防止同時(shí)在線的用戶過多，導(dǎo)致網(wǎng)絡(luò)癱瘓。除此以外，機(jī)房的環(huán)境對(duì)計(jì)算機(jī)的硬件設(shè)備影響也是非常重要的，在實(shí)施防火防盜等基礎(chǔ)安全措施以外，還要控制好室內(nèi)的溫度、濕度以及電壓等因素，集中管理。

（2）規(guī)范校園網(wǎng)用戶的操作

由于校園網(wǎng)用戶操作的不規(guī)范，造成網(wǎng)絡(luò)危害。所以，網(wǎng)絡(luò)的管理人員要做好上網(wǎng)的安全管理制度以及上網(wǎng)說明，杜絕一切可能引起網(wǎng)絡(luò)不安全的因素【2】。同時(shí)，對(duì)于上網(wǎng)的用戶要做好身份鑒別與操作權(quán)限控制。除此以外，還要定期做好設(shè)備檢查和記錄。

3.2修復(fù)硬件漏洞和補(bǔ)丁

校園網(wǎng)的網(wǎng)絡(luò)環(huán)境是非常復(fù)習(xí)的，包括多協(xié)議、多系統(tǒng)以及多用戶等。在高校校園網(wǎng)絡(luò)中設(shè)備、系統(tǒng)、數(shù)據(jù)庫等都都會(huì)出現(xiàn)漏洞的情況。這些漏洞，就是入侵者侵占校園網(wǎng)的第一步。為了保障數(shù)據(jù)安全，需要對(duì)硬件的漏洞和補(bǔ)丁進(jìn)行修補(bǔ)與管理，并把補(bǔ)丁與漏洞公告發(fā)送給用戶，進(jìn)而保證高校校園網(wǎng)絡(luò)安全。

3.3加強(qiáng)防病毒技術(shù)

在校園網(wǎng)中經(jīng)常出現(xiàn)各種病毒，這些病毒不僅對(duì)計(jì)算機(jī)本身的數(shù)據(jù)造成影響，還會(huì)通過計(jì)算機(jī)在校園網(wǎng)上制造出大量的網(wǎng)絡(luò)垃圾，占用網(wǎng)絡(luò)寬帶，導(dǎo)致計(jì)算機(jī)癱瘓、網(wǎng)絡(luò)超負(fù)荷導(dǎo)致等情況。所以，加強(qiáng)計(jì)算機(jī)病毒的查殺與隔離是保證高校校園網(wǎng)安全的重要舉措。防范病毒在校園網(wǎng)的傳播與發(fā)展，必須采用專業(yè)的防毒技術(shù)，保證校園網(wǎng)的安全?？梢圆捎眠h(yuǎn)程管理、分布查殺以及病毒隔離等有效的殺毒軟件。在校園網(wǎng)網(wǎng)絡(luò)中心的服務(wù)器上安裝網(wǎng)絡(luò)版的殺毒軟件，且隨時(shí)更新病毒庫，可以保障用戶上網(wǎng)安全，并可以保證在沒有Internet的時(shí)候系統(tǒng)也可以做到定期殺毒，使高校校園網(wǎng)的防毒能力得到加強(qiáng)。

3.4采用防火墻技術(shù)

保證高校校園網(wǎng)安全的最重要的一項(xiàng)技術(shù)就是設(shè)置防火墻以及入侵檢測(cè)，可以有效實(shí)現(xiàn)安全隔離和實(shí)時(shí)監(jiān)測(cè)。通常防火墻會(huì)設(shè)置在網(wǎng)絡(luò)的內(nèi)外網(wǎng)邊界，通過設(shè)置好的安全規(guī)則使校園網(wǎng)不受外部網(wǎng)絡(luò)的影響。如果有網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)入校園網(wǎng)的時(shí)候，會(huì)通過防火墻的安全檢測(cè)，檢測(cè)合格方可進(jìn)入，很大程度上攔截了進(jìn)入校園網(wǎng)的病毒與不良用戶的非法操作。而入侵檢測(cè)是對(duì)入侵行為的一種檢測(cè)技術(shù)，一旦發(fā)現(xiàn)有入侵的情況，就會(huì)主動(dòng)進(jìn)行保護(hù)。可以通過收集關(guān)鍵點(diǎn)并進(jìn)行分析，得知是否存在對(duì)網(wǎng)絡(luò)系統(tǒng)造成攻擊或不遵守安全規(guī)則的現(xiàn)象，可以在校園網(wǎng)遭到攻擊之前就作出防御與報(bào)警等【3】。在互聯(lián)網(wǎng)中，防火墻可以有效地?cái)r截ACL中的網(wǎng)絡(luò)攻擊。而入侵檢測(cè)技術(shù)則對(duì)于不能預(yù)知的違法行為可以很好地識(shí)別與防范。在高效校園網(wǎng)中，設(shè)置防火墻以及入侵檢測(cè)，可以有效減少校園網(wǎng)的安全威脅，保護(hù)校園網(wǎng)安全。

3.5采用虛擬局域網(wǎng)技術(shù)VLAN

通過把高校校園網(wǎng)的用戶運(yùn)用虛擬局域網(wǎng)技術(shù)VLAN進(jìn)行劃分，使校園網(wǎng)的安全得到進(jìn)一步保證。劃分依據(jù)可以按照學(xué)校的部門、專業(yè)的不同，把網(wǎng)絡(luò)分成子網(wǎng)，同時(shí)把這些子網(wǎng)隔離開，就可以減少網(wǎng)絡(luò)同一時(shí)間負(fù)載的數(shù)據(jù)量。同時(shí)，還要限制不是同一個(gè)VLAN的用戶不能訪問其他的VLAN，使校園網(wǎng)的使用效率與安全得到提高。

4　結(jié)束語

校園網(wǎng)絡(luò)安全是用戶與學(xué)校信息的重要保障。本文對(duì)校園網(wǎng)的安全現(xiàn)狀進(jìn)行了分析，并提出了增強(qiáng)高校校園網(wǎng)安全性的一些策略。伴隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，需要不斷完善與加強(qiáng)校園網(wǎng)安全，防范違反安全的操作與訪問現(xiàn)象的發(fā)生，并定期對(duì)殺毒軟件、防火墻等進(jìn)行更新，減少威脅校園網(wǎng)因素的存在，保障校園信息與用戶上網(wǎng)安全。

[1]張穎．高校校園網(wǎng)安全問題分析與對(duì)策[J]．科技信息，2010，32404：234．

[2]聶多均．高校校園網(wǎng)網(wǎng)絡(luò)安全問題分析與對(duì)策[J]．人力資源管理，2010(4)：71-72．

[3]徐喆．高校網(wǎng)絡(luò)安全存在的問題與對(duì)策研究[D]．燕山大學(xué)，2012．

[4]張旭．高校校園網(wǎng)安全分析及對(duì)策研究[J]．電腦知識(shí)與技術(shù)，2010(08)：1861-1862．

[5]聶多均．高校校園網(wǎng)網(wǎng)絡(luò)安全問題分析與對(duì)策[J]．人力資源管理，2010(04)：71-72．

[6]李賀華．校園網(wǎng)網(wǎng)絡(luò)安全分析與設(shè)計(jì)[D]．重慶大學(xué)，2008．

[7]鐘平．校園網(wǎng)安全防范技術(shù)研究[D]．廣東工業(yè)大學(xué)，2007．

[8]孫曉輝．校園網(wǎng)安全防護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]．蘭州理工大學(xué)，2012．

[9]張明震．上海S高校信息安全管理問題研究[D]．上海師范大學(xué)，2013．

Analysis on the Security Situation and Countermeasures of Campus Network

Liu Shengzhen
（Shangqiu Medical College,Shangqiu 476100,Henan）

In the campus network,there are a variety of threats causing the network security being not guaranteed.This article provides an analysis on the problems of firewall,VLAN technology,anti-virus technology,etc.It purposes the corresponding preventive measures to guarantee campus network security,enhancing information management ability and improving the campus network security system.

campus network;present security situation;problem;security strategy

TP393.18

A

1008-6609(2016)06-0057-02

劉勝珍，女，河南扶溝人，本科，實(shí)驗(yàn)師，研究方向：網(wǎng)絡(luò)安全及軟件開發(fā)。