校園網(wǎng)絡(luò)安全問題分析及對策

◆潘智強(qiáng)

校園網(wǎng)絡(luò)安全問題分析及對策

◆潘智強(qiáng)

(中國石油新疆培訓(xùn)中心(新疆技師學(xué)院) 新疆 834000)

隨著社會的不斷發(fā)展，時(shí)代的更替，網(wǎng)絡(luò)已經(jīng)逐漸成為人們生活最必不可少的一部分。信息時(shí)代的到來，網(wǎng)絡(luò)已走進(jìn)千家萬戶，隨時(shí)隨地在人們生活中發(fā)揮著不可替代的作用。人們在享受網(wǎng)絡(luò)帶給我們的便利的同時(shí)，也遭受著網(wǎng)絡(luò)信息安全的威脅。校園作為學(xué)生學(xué)習(xí)的場所，可以借助網(wǎng)絡(luò)更加方便、有效地向?qū)W生傳播知識，同時(shí)校園網(wǎng)絡(luò)安全也需要引起我們高度重視。

校園網(wǎng)絡(luò)；安全；對策

0 前言

學(xué)生是整個國家和社會的未來，為他們提供良好的學(xué)習(xí)生活環(huán)境是每個社會成員義不容辭的責(zé)任。近年來，隨著數(shù)字化教學(xué)在校園中的進(jìn)一步普及，學(xué)生開始對手機(jī)等網(wǎng)絡(luò)設(shè)備的使用。校園網(wǎng)絡(luò)在學(xué)生生活中的使用越來越多，涉及也越來越廣泛，因此校園網(wǎng)絡(luò)存在的問題更是要引起社會的重視，并積極采取措施進(jìn)行解決。

1 校園網(wǎng)絡(luò)存在的的安全隱患

1.1 系統(tǒng)軟硬件的安全漏洞

目前，大多數(shù)學(xué)校都采用Windows作為其電腦的主要系統(tǒng)，而該系統(tǒng)也是在人們生活中應(yīng)用最廣泛的系統(tǒng)，它自帶服務(wù)器，TCP/IP協(xié)議、防火墻等。由于它應(yīng)用廣泛，人們對該系統(tǒng)又比較熟悉，使得這種系統(tǒng)極其容易遭受外部網(wǎng)絡(luò)攻擊，造成信息泄露或資源丟失。

1.2 網(wǎng)絡(luò)監(jiān)管不到位

計(jì)算機(jī)科學(xué)作為新興的教育學(xué)科，隨著時(shí)代的潮流，越來越受到學(xué)生們的歡迎。而學(xué)生在對這門科學(xué)進(jìn)行學(xué)習(xí)時(shí)，往往充滿好奇并且躍躍欲試。他們首選的嘗試對象通常都是自己所在的校園網(wǎng)絡(luò)平臺。由于學(xué)生的惡意干擾，使學(xué)校的網(wǎng)關(guān)受到影響，甚至造成教師授課時(shí)網(wǎng)絡(luò)異常、信息丟失等。同時(shí)，教師網(wǎng)絡(luò)安全意識薄弱，對于網(wǎng)絡(luò)異常信息丟失不以為意，非計(jì)算機(jī)專業(yè)老師更是無法判別信息問題出現(xiàn)的原因，僅靠對計(jì)算機(jī)硬件設(shè)施的重啟來解決問題，認(rèn)為是計(jì)算機(jī)硬件本身出現(xiàn)問題造成的，使得對于學(xué)生網(wǎng)絡(luò)惡意攻擊監(jiān)管懈怠，沒有監(jiān)管力度。

1.3 外界人員惡意攻擊截取學(xué)校資源

大多數(shù)高等學(xué)校既是教書育人培養(yǎng)人才的搖籃，也是一座科學(xué)研究所。有些外界人員會為獲取利益而惡意攻擊學(xué)校網(wǎng)絡(luò)，偷取校園資源，甚至造成校園知識系統(tǒng)的損壞。

1.4 惡意病毒入侵

現(xiàn)如今網(wǎng)絡(luò)時(shí)代，信息交換不可避免，而網(wǎng)絡(luò)信息中有時(shí)會存在惡意的病毒，像熊貓燒香、木馬、超級病毒等，也許是個網(wǎng)絡(luò)信息文件，也許是源程序代碼，也有可能隱藏在U盤當(dāng)中。所以，在學(xué)生獲取網(wǎng)絡(luò)資源時(shí)，極有可能不知不覺就落入病毒的陷阱。

1.5 校園網(wǎng)絡(luò)的可用性問題

校園網(wǎng)絡(luò)是供在校師生使用的局域性網(wǎng)絡(luò)，是一種有限資源。而學(xué)校通常會出現(xiàn)大量學(xué)生同時(shí)在線的問題，比如，學(xué)校的固定時(shí)段選課、學(xué)生固定時(shí)段上網(wǎng)絡(luò)課程等，對校園網(wǎng)的拓?fù)鋸?fù)雜度要求極高，由此也產(chǎn)生了學(xué)生無法進(jìn)入系統(tǒng)及系統(tǒng)崩壞的問題。

2 校園網(wǎng)絡(luò)安全問題的成因

2.1 學(xué)校自己的網(wǎng)絡(luò)安全系統(tǒng)不完善

雖然學(xué)校應(yīng)用自己的局域網(wǎng)與外界無線網(wǎng)相互隔離，但是信息傳遞是不可避免的，學(xué)校依然需要使用外界網(wǎng)絡(luò)進(jìn)行信息溝通，而不是一座獨(dú)立的信息孤島。以我院為例，我們的辦公網(wǎng)絡(luò)采用中國石油的局域網(wǎng)，大大加強(qiáng)了我校的信息安全程度。同時(shí)，我們也利用無線網(wǎng)絡(luò)加強(qiáng)學(xué)校的信息使用，無線網(wǎng)絡(luò)的威脅主要存在于與局域網(wǎng)在同一臺計(jì)算機(jī)上使用，使外界危害信息安全因素有縫可鉆，無法達(dá)到信息絕對的安全。

2.2 師生缺乏網(wǎng)絡(luò)安全意識

在校園中學(xué)生攻擊校園網(wǎng)事件時(shí)有發(fā)生，更有學(xué)生在校際間相互攻擊網(wǎng)絡(luò)進(jìn)行惡性比賽，造成了學(xué)校網(wǎng)絡(luò)問題屢有發(fā)生。而老師對于學(xué)生行為無法進(jìn)行準(zhǔn)確追責(zé)，造成教育監(jiān)管漏洞。

2.3 外界影響難以避免

有些外界人員對于自身利益的追求跨越道德底線，惡意盜取學(xué)校教育研究資源，使得資源被外泄，甚至威脅國家安全。同時(shí)，病毒對學(xué)校網(wǎng)絡(luò)和計(jì)算機(jī)硬件惡意攻擊的事件時(shí)有發(fā)生，學(xué)生為獲取信息資源打開鏈接或信息文件時(shí)，攜帶的病毒便在該計(jì)算機(jī)上擴(kuò)散，甚至污染移動硬盤造成更大的危害。而這些無法避免的危害在校園網(wǎng)絡(luò)肆意蔓延，嚴(yán)重威脅了校園的網(wǎng)絡(luò)安全。

2.4 校園網(wǎng)絡(luò)拓?fù)涑潭鹊?/h3>

由于路由器這類共享設(shè)備的局域限制，使得網(wǎng)絡(luò)接入存在無法全覆蓋的的問題。學(xué)校采用與外界相同的WIFI設(shè)備是無法滿足成千上萬師生對于網(wǎng)絡(luò)的使用要求的。

3 解決校園網(wǎng)絡(luò)安全問題的對策

3.1 改善學(xué)校的軟硬件系統(tǒng)

學(xué)校可以在使用Windows的基礎(chǔ)上，對該系統(tǒng)進(jìn)行改善調(diào)整，提高服務(wù)器的質(zhì)量及地址的準(zhǔn)入程度，加強(qiáng)硬件的漏洞查殺功能，同時(shí)有效控制外界網(wǎng)絡(luò)對校園局域網(wǎng)的影響。例如我校采取所有中國石油局域網(wǎng)接口進(jìn)行管制，通過開通流程及危害告知，并且獲取承諾后再開放使用，有效地利用學(xué)校的內(nèi)部監(jiān)管，提高教育信息的安全度。

3.2 加強(qiáng)校園內(nèi)部網(wǎng)絡(luò)監(jiān)管

教師除需在課上對學(xué)生進(jìn)行網(wǎng)絡(luò)安全教育外，更要加強(qiáng)網(wǎng)站的實(shí)際監(jiān)管?？梢酝ㄟ^利用校園網(wǎng)學(xué)生賬號登錄系統(tǒng)對學(xué)生IP地址進(jìn)行追蹤，并聯(lián)合各大學(xué)校安裝校園賬號惡意攻擊監(jiān)測系統(tǒng)，對學(xué)生攻擊學(xué)校網(wǎng)站進(jìn)行相應(yīng)的處罰，以達(dá)到有效的實(shí)時(shí)監(jiān)管的目的。此外，培養(yǎng)學(xué)生自覺意識也是極為重要。只有學(xué)生認(rèn)識到自己的行為已經(jīng)嚴(yán)重威脅到學(xué)校的網(wǎng)絡(luò)安全時(shí)，他們才會自覺起來保護(hù)網(wǎng)絡(luò)安全。同時(shí)，學(xué)校也可以為學(xué)生提供更好地滿足好奇心的方式，學(xué)?？砷_展計(jì)算機(jī)技能大賽，一方同學(xué)為守方建立網(wǎng)絡(luò)安全系統(tǒng)和小型局域模擬網(wǎng)絡(luò)，另一方同學(xué)作為攻方對守方同學(xué)系統(tǒng)進(jìn)行破譯并進(jìn)攻模擬網(wǎng)站，通過設(shè)置時(shí)限來判定輸贏。這樣不僅促進(jìn)了學(xué)生學(xué)習(xí)計(jì)算機(jī)的興趣，同時(shí)也讓學(xué)生對學(xué)習(xí)知識的掌握更加扎實(shí)，培養(yǎng)出越來越多的高級人才。

3.3 防范外界人員的惡意攻擊

對于外界人員的惡意盜取和破壞，目前無法進(jìn)行有效的處理。由于外界人員通常無法確定其IP地址的準(zhǔn)確來源，使得無法對其精準(zhǔn)定位。因此，目前較有效的防范措施有：儲備重要的科研資源的計(jì)算機(jī)不接入網(wǎng)絡(luò)，隨時(shí)查看在線資源被瀏覽的陌生IP地址和加強(qiáng)加密系統(tǒng)的復(fù)雜度等。當(dāng)然，目前也有在研究不明IP的定位方式，在這里也希望該成果早日投入使用。

3.4 防止惡意病毒傳染

學(xué)校應(yīng)加強(qiáng)學(xué)生安全意識，不隨意進(jìn)入網(wǎng)絡(luò)上的非法網(wǎng)站，不瀏覽有不安全警告的不正常網(wǎng)頁，不下載形態(tài)異常的網(wǎng)絡(luò)信息文件等。同時(shí)，盡量避免將移動硬盤插入網(wǎng)吧等網(wǎng)頁瀏覽較復(fù)雜公用場所的計(jì)算機(jī)，以最大限度地避免病毒對計(jì)算機(jī)的破壞。當(dāng)然，該問題的根源主要在于病毒的存在和惡意的傳播，所以學(xué)校也應(yīng)該加強(qiáng)對計(jì)算機(jī)類專業(yè)學(xué)生的思想教育，使他們認(rèn)識并了解病毒的危害，提高學(xué)生的素質(zhì)品格，讓他們成為有理想、有抱負(fù)的積極青年。

3.5 提高校園局域網(wǎng)的接入量

校園是學(xué)生的聚集地，大量的學(xué)生在校園里生活使得校園的網(wǎng)絡(luò)使用量相較于其他地方更多。我們不能用評價(jià)一般網(wǎng)絡(luò)接入情況來看待校園網(wǎng)。校園網(wǎng)的集中使用相當(dāng)于幾千甚至上萬個家庭同時(shí)接入一個路由器。因此，學(xué)校應(yīng)當(dāng)研究開發(fā)屬于自己的局域網(wǎng)絡(luò)，以最大可能提高校園局域網(wǎng)的拓?fù)涑潭龋M量滿足學(xué)生對于網(wǎng)絡(luò)使用的要求。

4 結(jié)束語

這個時(shí)代是互聯(lián)網(wǎng)的時(shí)代，人們的生活每時(shí)每刻都離不開網(wǎng)絡(luò)。在大街上我們通?？梢钥匆娔弥謾C(jī)百度地圖查找位置的人，坐在輕軌上，我們可以見到用網(wǎng)絡(luò)讀書、游戲的人，在圖書館里，我們可以看到在電腦前查資料的人。網(wǎng)絡(luò)占據(jù)了我們大部分的時(shí)間和生活，00后的孩子們甚至不知道沒有網(wǎng)絡(luò)的世界應(yīng)該怎樣運(yùn)轉(zhuǎn)。校園作為學(xué)生學(xué)習(xí)的地方更是需要網(wǎng)絡(luò)的使用，并且未來還會有更多的網(wǎng)絡(luò)科技運(yùn)用到校園當(dāng)中去。校園網(wǎng)絡(luò)安全問題也是現(xiàn)如今的重要問題，因此，發(fā)現(xiàn)、分析解決校園網(wǎng)絡(luò)安全問題對于我們每個人來說都是一種社會責(zé)任。希望人們做道德修養(yǎng)的好人，不要為個人利益而違背良知做盜取學(xué)校資源的危害分子。同時(shí)，也希望人們共同抵制病毒的產(chǎn)生與傳播，維護(hù)我們公用的網(wǎng)絡(luò)，讓它時(shí)刻保持清潔和安全。

[1]阮海斌.信息化背景下的校園網(wǎng)絡(luò)安全問題與對策分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017.

[2]林奕水，鄔燕萍.基于網(wǎng)絡(luò)環(huán)境下校園網(wǎng)絡(luò)安全問題的分析與對策探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014.

[3]關(guān)啟云.校園網(wǎng)絡(luò)安全問題分析及對策探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013.