仇榮峰
校園網(wǎng)絡(luò)自建設(shè)以來在校園內(nèi)產(chǎn)生了巨大的影響,同過去相比發(fā)生了深刻的變化。然而網(wǎng)絡(luò)是開放的、問題是突出的,不安定因素的出現(xiàn)使我們必須要重視校園網(wǎng)絡(luò)健康工作?;诖耍覀円吹绞挛锏亩嗝嫘?,要端正態(tài)度用心觀察找出問題所在,并從理論和實(shí)踐上作出回答并加以解決,確保校園網(wǎng)能夠持續(xù)提供服務(wù)。
1引言
網(wǎng)絡(luò)具有雙面性并不是興致所起,具有一定的現(xiàn)實(shí)依據(jù)。我們正處于網(wǎng)絡(luò)發(fā)達(dá)時(shí)期,學(xué)校致力于以此為依托積極改變生活。不可否認(rèn)的是基礎(chǔ)設(shè)施完成之后教學(xué)、科研與管理變得越來越簡單高效,但是新問題的出現(xiàn)使我們越發(fā)應(yīng)接不暇,在享受便利的同時(shí)需要解決一系列棘手的問題。為了讓校園網(wǎng)絡(luò)更好服務(wù)師生,必須要面對現(xiàn)實(shí)問題進(jìn)行實(shí)踐思考,為建立校園網(wǎng)安全防護(hù)體系做出各項(xiàng)努力。
2校園網(wǎng)網(wǎng)絡(luò)
2.1校園網(wǎng)的發(fā)展與安全
我們生活在當(dāng)代社會(huì),學(xué)校不可避免地會(huì)受到社會(huì)浪潮地沖擊。當(dāng)前人們的生產(chǎn)和生活方式發(fā)生了翻天覆地的變化,學(xué)校方面也該開始跨步整改校園網(wǎng)絡(luò)建設(shè)。校園網(wǎng)絡(luò)的作用和當(dāng)代價(jià)值不容忽視,就影響力而言,再?zèng)]有其他任何東西能夠與之相比,學(xué)校建設(shè)校園網(wǎng)絡(luò)的初衷是為了更好的教育,但是在現(xiàn)實(shí)生活中總是事與愿違,建設(shè)完成之后出現(xiàn)了一系列重大問題,面臨著重大挑戰(zhàn)。校園網(wǎng)絡(luò)風(fēng)險(xiǎn)日趨增大、情勢紛繁復(fù)雜。
2.2校園網(wǎng)的特點(diǎn)
校園網(wǎng)面向全校師生,需要采用局域網(wǎng)連接的方式;由于學(xué)校辦理業(yè)務(wù)較多,在網(wǎng)絡(luò)傳輸方面有不同的要求,為了滿足需求校園網(wǎng)結(jié)構(gòu)逐漸趨于多樣化;為保證學(xué)校各區(qū)域都能接入網(wǎng)絡(luò)需進(jìn)行全校鋪設(shè),學(xué)校本身占地面積太大,因此校園網(wǎng)具有面積大、接入復(fù)雜等明顯特征。
3校園網(wǎng)網(wǎng)絡(luò)安全問題現(xiàn)狀
3.1網(wǎng)絡(luò)的開放性帶來的安全問題
校園網(wǎng)建設(shè)日新月異,但也面臨著各種尖銳復(fù)雜的安全問題,開放自由的網(wǎng)絡(luò)環(huán)境會(huì)給一些不法人員可乘之機(jī)。由于校園網(wǎng)內(nèi)部網(wǎng)絡(luò)之間的訪問不受限制,網(wǎng)絡(luò)無法監(jiān)測到這一行為,防火墻系統(tǒng)無法調(diào)用,當(dāng)出現(xiàn)內(nèi)外勾結(jié)入侵行為時(shí)更多的是無能為力。
3.2校園網(wǎng)網(wǎng)絡(luò)安全的主要威脅因素
校園網(wǎng)建設(shè)是建立在當(dāng)前網(wǎng)絡(luò)快速發(fā)展的基礎(chǔ)上,但也存在明顯的局限性。校園網(wǎng)配置不當(dāng)經(jīng)不起檢驗(yàn)、更經(jīng)不起黑客進(jìn)攻,另外也不能確定網(wǎng)絡(luò)中使用的軟件完全安全,更不能確定每一個(gè)操作系統(tǒng)皆進(jìn)行了合理設(shè)置,特定網(wǎng)絡(luò)程序仍然存在安全缺口。
4校園網(wǎng)絡(luò)安全技術(shù)
4.1防火墻技術(shù)
可以將防火墻形象地比喻成安全屏障,作用是阻止外來進(jìn)攻,保證內(nèi)部網(wǎng)絡(luò)的安全。校園網(wǎng)是局域網(wǎng),有若干數(shù)據(jù)結(jié)構(gòu)通道,計(jì)算機(jī)所連接的硬件和軟件過多且過于整體,一旦出現(xiàn)問題極有可能導(dǎo)致全校網(wǎng)絡(luò)癱瘓。防火墻讓授權(quán)的數(shù)據(jù)進(jìn)入,將其他數(shù)據(jù)屏蔽在外,各種信息都需要經(jīng)過防火墻的檢驗(yàn),還具有限定用戶訪問特殊站點(diǎn)的作用,能夠有效避免學(xué)生受不良信息的侵害,具有重要作用。
4.2數(shù)據(jù)加密技術(shù)
學(xué)校數(shù)據(jù)傳輸頻繁,每天都會(huì)有大量數(shù)據(jù)產(chǎn)生,其中包含諸多重要信息,數(shù)據(jù)一旦泄露會(huì)造成嚴(yán)重的后果,為此必須要以技術(shù)為依托做好數(shù)據(jù)加密工作。數(shù)據(jù)加密具有私鑰加密和公鑰加密2種方式,私鑰加密能夠保證信息安全,不需要提供特殊認(rèn)證,操作起來較為方便。公鑰加密比私鑰加密更加復(fù)雜,在運(yùn)用過程中要同時(shí)使用2個(gè)密匙,這2個(gè)密匙性質(zhì)不同,所起的作用也有所不同。與私鑰加密相比需要進(jìn)行復(fù)雜流程操作,運(yùn)行速度不占優(yōu)勢。學(xué)校方面可以根據(jù)實(shí)際需要選擇合適的方式。
4.3訪問控制
前期學(xué)校設(shè)置訪問權(quán)限,規(guī)定系統(tǒng)訪問用戶,在用戶訪問時(shí)系統(tǒng)核實(shí)用戶信息,區(qū)分用戶是非法訪問還是合理訪問,通過這樣的方式來阻止未經(jīng)允許的用戶獲取數(shù)據(jù)。
4.4防御病毒技術(shù)
當(dāng)前計(jì)算機(jī)病毒變得更趨復(fù)雜化與高級化,為此應(yīng)當(dāng)加快進(jìn)行技術(shù)研究,在電腦上安裝防病毒軟件。做好設(shè)備控制與操作使軟件能夠在后臺(tái)不間斷掃描,實(shí)時(shí)監(jiān)測電腦動(dòng)向,一旦發(fā)現(xiàn)病毒,及時(shí)開啟防御功能避免病毒入侵。
5結(jié)束語
校園網(wǎng)絡(luò)安全建設(shè)勢在必行,但不能脫離現(xiàn)實(shí)空談需要,應(yīng)當(dāng)著力解決信息系統(tǒng)問題。各項(xiàng)技術(shù)越來越顯示出重要作用,應(yīng)當(dāng)以技術(shù)為依托來解決實(shí)際問題,使校園網(wǎng)絡(luò)具有真正意義上的安全性能。