校園網(wǎng)不良信息屏蔽措施研究

網(wǎng)絡(luò)不良信息是指互聯(lián)網(wǎng)上出現(xiàn)的違背社會主義精神文明建設(shè)要求，違背中華民族優(yōu)良文化傳統(tǒng)與習(xí)慣，以及其他違背社會公德等的各類信息。網(wǎng)絡(luò)不良信息給廣大師生的生活和工作帶來不利的影響，嚴重影響了學(xué)生的身心健康，影響學(xué)校的教學(xué)質(zhì)量和教學(xué)管理。

一、網(wǎng)絡(luò)不良信息傳播方式和危害

1 不良信息的傳播方式

網(wǎng)絡(luò)不良信息傳播是借助于一定的網(wǎng)絡(luò)信息技術(shù)手段實現(xiàn)的，一些不法網(wǎng)站利用極其隱蔽的手段在網(wǎng)上散布帶有色情、暴力、賭博和愚昧迷信等內(nèi)容，一些學(xué)生出于好奇或有意無意間點擊進入瀏覽，甚至互相傳播，聚眾觀看，沉溺其中不可自拔。還有的同學(xué)對道聽途說的不良內(nèi)容，未加證實就在BBS上發(fā)表公告。更有甚者，非法盜用他人的IP地址散布假消息，傳播色情圖文信息，乃至入侵他人私人信箱，侵犯他人隱私權(quán)等，給網(wǎng)絡(luò)的正常運行造成嚴重影響。綜合而言，不良信息的傳播方式有：利用wWW傳播；通過電子郵件傳播；通過網(wǎng)絡(luò)論壇和聊天室傳播；以FIP傳送的不良信息；利用新聞討論區(qū)；即時通信；通過博客傳播。其他途徑還有：以病毒形式使用戶登人有害信息網(wǎng)站傳播，通過搜索代理、設(shè)置代理，繞過屏蔽去訪問有害信息網(wǎng)站，利用點點通等軟件，不用通過網(wǎng)頁而利用關(guān)健詞直接搜索到相應(yīng)內(nèi)容，通過以刺激、暴力和打斗性內(nèi)容的網(wǎng)絡(luò)游戲傳播等。

2 網(wǎng)絡(luò)不良信息的危害

網(wǎng)絡(luò)不良信息傳播給廣大師生的生活和工作帶來不利的影響，嚴重影響了學(xué)生的身心健康，影響學(xué)校的教學(xué)質(zhì)量和教學(xué)管理。

對學(xué)生的危害性主要表現(xiàn)在：妨礙生理的健康發(fā)展，甚至影響大腦的發(fā)育；造成情感冷漠、孤獨、空虛，進而可能會出現(xiàn)“網(wǎng)絡(luò)自閉癥”；造成沖動、暴力，以至于誘發(fā)犯罪行為；弱化道德意識，導(dǎo)致社會責任感缺失，缺乏誠信，是非觀念混淆；造成團隊精神下降，影響社會化進程，影響學(xué)習(xí)和工作，甚至不利于高級認知能力的發(fā)展。

二、防范不良信息的具體對策

1 積極開展網(wǎng)絡(luò)道德教育，加強管理和引導(dǎo)

一是要從學(xué)校計算機實踐教學(xué)、計算機房開放抓起，開展網(wǎng)絡(luò)道德教育；二是要通過網(wǎng)絡(luò)自身來傳播網(wǎng)絡(luò)道德，通過學(xué)校網(wǎng)絡(luò)管理部門來監(jiān)督、引導(dǎo)網(wǎng)絡(luò)道德；三是要充分利用學(xué)校廣播、報紙、網(wǎng)站等各種媒體廣泛宣傳網(wǎng)絡(luò)道德，形成注重網(wǎng)絡(luò)道德的社會氛圍；四是要加強網(wǎng)絡(luò)倫理道德教育和心理素質(zhì)教育，使學(xué)生樹立正確的世界觀、人生觀和價值觀，培養(yǎng)學(xué)生正確認識自我、評價自我、人際交往以及角色適應(yīng)和扮演等能力，學(xué)會處理網(wǎng)絡(luò)與現(xiàn)實的各種關(guān)系，從而提高自我防護能力；五是要積極開展各種有關(guān)網(wǎng)絡(luò)的活動如網(wǎng)頁設(shè)計大賽、網(wǎng)絡(luò)文明征文等，營造濃郁的校園網(wǎng)絡(luò)文化氛圍；六是要培養(yǎng)學(xué)生的自控力和責任心，使學(xué)生增強自律意識和是非辨別能力；七是要加強對教師網(wǎng)絡(luò)知識技術(shù)的培訓(xùn)，提高他們駕馭網(wǎng)絡(luò)的能力，創(chuàng)新網(wǎng)上育人方法。

2 完善規(guī)章制度，加大監(jiān)督力度 首先要教育學(xué)生依法上網(wǎng)，自覺遵守《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》等法律規(guī)范，不在網(wǎng)站社區(qū)、論壇、聊天室和博客中發(fā)表違法的、格調(diào)低下的言論、圖片、音頻和視頻信息。其次，學(xué)校應(yīng)結(jié)合本校的實際情況，制定相應(yīng)的規(guī)章制度，包括網(wǎng)絡(luò)安全管理規(guī)定、網(wǎng)絡(luò)資源使用規(guī)定，規(guī)定上網(wǎng)時間、上網(wǎng)資格等。第三、學(xué)校應(yīng)加強對網(wǎng)絡(luò)信息的審查，通過必要的行政和法律手段，阻止各類不良信息進出校園。

3 重視網(wǎng)絡(luò)安全技術(shù)研究，實施技術(shù)屏蔽

(1)不良信息屏蔽策略

一是要利用現(xiàn)有網(wǎng)絡(luò)，廣泛設(shè)立網(wǎng)絡(luò)控制點。盡管網(wǎng)絡(luò)沒有中心控制點，卻可以通過服務(wù)器得到一些重要節(jié)點進行一定的數(shù)據(jù)控制。由于網(wǎng)絡(luò)節(jié)點眾多，要利用各種服務(wù)器四處布點，部分控制。二是要綜合運用虛擬網(wǎng)技術(shù)、防火墻技術(shù)、入侵監(jiān)控技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、加密技術(shù)、認證和數(shù)字簽名技術(shù)等多種安全技術(shù)，形成多層次的網(wǎng)絡(luò)安全解決方案。三是要嚴格劃分計算機信息系統(tǒng)的信息安全等級，一般可劃分為三級：A級，機密信息，實行強制安全保護；B級，內(nèi)部信息，實行自主安全保護；c級，公共信息，實行一般安全保護。嚴格區(qū)分內(nèi)部網(wǎng)和外部網(wǎng)，凡涉及不宜公開的網(wǎng)絡(luò)要與公共互聯(lián)網(wǎng)隔開，堵截黑客人侵內(nèi)網(wǎng)。四是要加強過濾軟件的應(yīng)用研究，對色情、暴力、恐怖、迷信等內(nèi)容進行分級過濾。網(wǎng)絡(luò)管理部門和網(wǎng)絡(luò)用戶可設(shè)定這種軟件的過濾標準，如果計算機在調(diào)閱互聯(lián)網(wǎng)時遇到超過標準的信息就會拒絕傳輸、顯示。對于不良的網(wǎng)絡(luò)信息，我們可以在互聯(lián)網(wǎng)內(nèi)容的傳播渠道上，用技術(shù)的手段對他們進行過濾。五是要對于不同的協(xié)議提供的服務(wù)應(yīng)采用不同的信息屏蔽方法。

(2)不良信息屏蔽技術(shù)方式

利用過濾軟件屏蔽。過濾軟件指用以對使用者所檢索到的特定網(wǎng)絡(luò)內(nèi)容進行過濾限制的軟件程序，過濾軟件采用的封鎖方式可以分成下列幾種：封鎖關(guān)鍵字、封鎖網(wǎng)址、封鎖通訊協(xié)議、封鎖工作站、封鎖使用者。最常見封鎖方式是通過關(guān)鍵字、網(wǎng)址或兩者結(jié)合的方式。過濾軟件又可分為兩大類型：第一種是安裝在PC上的客戶機型(client-based)過濾軟件，它只能控制本機使用者，對管理人員而言，只需定期更新預(yù)設(shè)的不良信息限制清單；第二種是用于網(wǎng)絡(luò)環(huán)境使用的服務(wù)器型過濾軟件，它會根據(jù)開發(fā)商的數(shù)據(jù)庫自動更新不良信息限制清單，相對于前者，可節(jié)省管理時間，加之使用者均有自己的ID及密碼，因此，服務(wù)器型過濾軟件可以針對不同的用戶采用不同策略。

利用網(wǎng)絡(luò)應(yīng)用程序屏蔽。有些網(wǎng)絡(luò)應(yīng)用程序如Web瀏覽器、搜索引擎、電子郵件、新聞組等附有過濾的功能，可以設(shè)置過濾不適宜的信息。 利用防火墻、代理服務(wù)器等過濾工具屏蔽。防火墻是在網(wǎng)絡(luò)之間實行控制的系統(tǒng)，其作用是在開放與封閉的系統(tǒng)之間構(gòu)筑一個保護層，防止內(nèi)部重要的信息泄留給外部，同時防止外部有害信息進入內(nèi)部。通過用IP地址和端口號等的設(shè)置，使經(jīng)過的數(shù)據(jù)包得到檢查，允許某些IP地址和端口號的進入，而阻擋某些IP地址和端口號的進入。

代理服務(wù)器處在客戶機和遠程服務(wù)器之間，如同一個大型的網(wǎng)絡(luò)信息緩存器，外來的信息要經(jīng)過它才能進入本地或局域網(wǎng)，而內(nèi)部信息也要經(jīng)過它的代理才能傳遞出去，因而可以設(shè)置相應(yīng)的限制，對一些網(wǎng)址和信息進行控制。

(3)不良信息屏蔽技術(shù)措施及其實現(xiàn)

基于校園網(wǎng)原有結(jié)構(gòu)實現(xiàn)兩個層次的不良信息屏蔽。第一層邊界部分，在Internet入口處利用雙防火墻對不良信息實施主要是基于規(guī)則庫和網(wǎng)頁內(nèi)容的屏蔽。基于路由器和核心交換機布署不良信息檢測系統(tǒng)實施不良數(shù)據(jù)包封堵。第二層內(nèi)網(wǎng)部分，在校園網(wǎng)絡(luò)內(nèi)部設(shè)置基于管理中心、子網(wǎng)控制平臺、用戶檢測機的網(wǎng)絡(luò)型不良信息監(jiān)控系統(tǒng)，不僅要監(jiān)視網(wǎng)絡(luò)行為，還要監(jiān)控機房內(nèi)每臺主機的活動，對出入的所有數(shù)據(jù)包進行檢查，發(fā)現(xiàn)攜帶有害信息的數(shù)據(jù)包，立即屏蔽(不轉(zhuǎn)發(fā)該數(shù)據(jù)包)，同時建立不良信息數(shù)據(jù)捕獲反饋機制，用以升級邊界和各子網(wǎng)不良信息數(shù)據(jù)庫，以達到校園網(wǎng)內(nèi)不良信息實時動態(tài)屏蔽的目的。

高效、綠色、安全的校同網(wǎng)應(yīng)用環(huán)境應(yīng)該具有不良信息封堵、嫌疑內(nèi)容審計、爭議協(xié)議分時控制、最后匯總形成報表的功能。準確把握校同網(wǎng)上不良信息防范的動向和過濾處理技術(shù)，不僅可以豐富、完善信息資源管理的內(nèi)容，而且可以更好地充分利用有價值的外界信息資源，防止和控制不良信息的侵入，從而為加速我國社會信息化的進程，加強我國社會主義精神文明建設(shè)服務(wù)。