校园网络安全问题的分析与对策

摘 要：人类将全面进入信息时代。随着互联网的广泛应用，在我国大部分地区，校园网络建设正如火如荼。随着校园网使用的深入，校园网的安全管理问题也日益突出。为此，本论文将从威胁校园网安全的因素及维护网络安全的策略两个方面，对这一问题作一番分析和探讨，并建立起一套真正适合本校网络的安全体系。

关键词：校园网；安全因素； Internet；计算机病毒

校园网络作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。

一、安全问题的表现形式

1.计算机系统漏洞。

目前，校园网中广泛使用的网络操作系统主要是Windows XP，存在各种各样的安全问题，比如服务器、操作系统、防火墙、TCP / IP协议等方面都存在大量安全漏洞。

2.计算机病毒的破坏。

计算机病毒影响计算机系统的正常运行、破坏系统软和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪，是影响校园网络安全的主要因索。计算机病毒具有以下特点：一是攻击隐蔽性强；二是繁殖能力强；三是传染途径广；四是潜伏期长；五是破坏力大。

3.来自网络外部的入侵、攻击等恶意破坏行为。

校园网与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器，以窃取一些学校重要信息以及个人隐私。

4.非正常途径访问或内部破坏。

在高校中，有人为了报复而销毁或篡改人事档案记录；有人私自改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或者在考试前获得考试内容，使正常的教学练习失去意义。这些行为都严重地破坏了学校的管理秩序。

二、网络的安全策略

网络的安全策略就是针对网络的实际情况，在网络管理的整个过程，具体对各种网络安全措施进行取合。网络的安全策略可以说是在一定条件下的成本和效率的平衡。校园网具有访问方式多样，用户群庞大，网络行为突发性较高等特点。网络的安全问题需要从网络规划设计阶段就仔细考虑，并在实际运行中严格管理。为保证校园网络的安全性，一般采用以下一些策略：

1.身份认证技术。

身份认证是对通信方进行身份确认来阻止非授权用户进入。常用的身份认证方法有口令认证法。主要是给系统管理员帐户设置足够复杂的强密码，最好是字母+数字+符号的组合；系统管理员的121令应严格管理，不定期地予以更换。

2.防范系统安全漏洞。

及时更新操作系统，安装各种补丁程序非常重要。一般用户需要借助第三方产品（如：漏洞扫描系统）的帮助，及时发现安全隐患。目前，许多新型计算机病毒都是利用操作系统的漏洞进行传染的。

3.网络监控措施。

在不影响网络正常运行的情况下，增加内部网络监控机制，可以最大限度地保护网络资源。

4.网络安全隔离。

防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。合理使用防火墙，可以构筑内外网之间的安全屏障，有效地将内部网与外部网隔离开来，有利于提高网络抵抗黑客攻击的能力和系统的安全性。

5.数据备份和恢复。

对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据不要与系统共用一个分区，避免因重装系统造成数据丢失。重要的数据要及时备份，备份前要进行病毒查杀，数据备份可采取异地备份、光盘备份等多种方式。

6.制定切实可行的网络安全管理制度。

为了确保整个网络的安全有效运行，有必要对网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理。主要包括以下几方面的内容：

（1）建立一个权威的信息安全管理机构，制定统管全局的网络信息安全规定；

（2）制定网络管理员的激励制度，促使他们提高工作热情，加强工作责任心；

（3）对网络管理员进行专业知识和技能的培训，培养一支具有安全管理意识的网管队伍，使他们从技术上提高应对各种攻击破坏的能力；

（4）把网络信息安全的基本知识纳入学校各专业教育之中；

（5）对学校教师和其他人员进行信息安全知识普及教育；

（6）在学校的网站设立网络安全信息栏目，网络法令法规、网络病毒公告、操作系统更新公告等，并提供常用软件的补丁下载。

三、总结

校园网的安全问题是一个较为复杂的系统工程，从严格的意义上来讲，没有绝对安全的网络系统，提高校园网络的安全系数是要以降低网络效率和增加投入为代价的。随着计算机技术的飞速发展，网络的安全有待于在时间中进一步研究和探索。

参考文献

【1】张德庆，Internet网络安全管理研究，2001.

【2】王威、邓捷、吕莹，网络安全与局域网安全解决方案，2001.

【3】刘钦创，高校校园网的安全现状与对策，2005.