淺議校園網絡安全與防范策略

摘要:通過對校園網絡使用過程中出現的各種安全問題進行分析和研究，提出了從設備、技術和管理等多個層次來構建校園網的網絡安全體系，并對一些安全問題提出了自己的看法。

關鍵詞:網絡安全;防火墻;防范策略

中圖法分類號:TP393文獻標識碼:A文章編號:1009-3044(2009)36-10205-02

On the Campus Network Security and Preventive Strategies

WANG Feng-lan

(Shangqiu Medical College， Shangqiu 476100， China)

Abstract: The campus network through the process of using a variety of security issues arise analysis and research， the idea of making equipment， technology and management at multiple levels to build a campus network security system， and a number of security issues put forward their own views.

Key words: network security; firewall; prevention strategy

1 校園網絡面臨的安全問題

目前，絕大部分校園網絡通過CERNET與Internet相連，由于計算機網絡具有開放性、互聯性和共享性的特點，致使計算機網絡的安全受到潛在的威脅，面臨著遭遇來自Internet的攻擊風險。同時，校園網連接學院各個部門，還連接校內學生機等，因此也面臨著來自校園內部的安全威脅。總的來說，校園網絡安全問題主要有:

1.1 計算機病毒泛濫

計算機病毒就是指通過某種手段潛伏在計算機存儲介質或程序里，一旦條件被滿足時，就能夠被激活，具有對計算機資源進行破壞作用的一組計算機指令或者程序代碼。計算機病毒主要是通過復制文件、傳送文件、運行程序等操作傳播，在日常的使用中，軟盤、硬盤、光盤和網絡是傳播病毒的主要途經。網絡的普及為病毒的快速傳播創造了便利的條件，近年來出現的多種惡性病毒都是基于網絡進行傳播的。這些計算機網絡病毒破壞性很多，計算機系統如果遭到網絡病毒的破壞，輕則系統崩潰、運行癱瘓，重則全部文件損毀、數據丟失等。

1.2 外部入侵

校園網由于要適應學校的教學和科研的特點，所以是開放的，管理也是比較寬松的，而且也同時具備了網絡信息系統所應有的致命的脆弱性、開放性和易受攻擊性。由于黑客的目的一般都是竊取機密數據或破壞系統運行，黑客會對校園網絡設備進行信息轟炸，致使服務中斷，也可能入侵Web或其他文件服務器刪除或篡改數據，致使系統癱瘓甚至完全崩潰，此外黑客還有可能向網絡傳附帶病毒的文件，達到間接破壞的目的，因此黑客的攻擊不僅殺傷力大。而且隱蔽性強。

1.3 內部攻擊嚴重

由于使用校園網的大部分是學生，他們的好奇心較強，且各種攻擊手段的介紹隨處可見，所以有少數學生就把校園網作為攻擊的對象。學生很容易運用ARP欺騙、第三方黑客攻擊軟件、IP碎片攻擊等攻擊手段，且方法也越來越復雜。在這樣的情況下，校園網既要保證網絡的安全運行，同時又要為教學、科研服務，滿足學生學習的需求，是高校網絡管理面臨的新課題。

1.4 系統的漏洞的威脅

目前，校園網使用的系統軟件主要有Windows NT，Windows 2000 Server，UNIX，Linux等，由于系統自身的漏洞，雖然推出了一些針對性的補丁程序，但也不可避免地容易遭到病毒或人為因素的破壞。由于各校園網使用的管理系統、數據庫不同，開發商對于軟件安全性方面的考慮程度也不盡相同。如果系統的開發水平比較高、比較嚴密，在安全性能上考慮的比較周到，防范手段也較為先進，那么其安全性就大;反之，系統本身存在安全隱患，安全性自然就小。

2 校園網絡防范策略

2.1 設備安全管理策略

在校園網規劃設計階段，網絡中心應該充分考慮到網絡設備的安全問題。將一些重要的網絡設備，如各種服務器、主干交換機、路由器等盡量實行集中式管理。各種通信線路盡量實行深埋、穿線或架空，并有明顯標記，防止無意損壞。對于終端設備如工作站、小型交換機、集線器和其他轉接設備要落實到人，進行嚴格管理。同時，校園網設備的選用也應從安全角度考慮選用具有較高的可用性、可靠性、可擴展性，支持對稱多處理器、內存糾錯能力強的服務器、三層交換技術和磁盤管理等因素。

2.2 漏洞掃描系統策略

解決網絡中安全問題，首先要清楚網絡中存在哪些安全隱患、漏洞。面對大型網絡的復雜性和不斷變化的情況，僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估，顯然是不夠的。解決的方案是，尋找一種能查找網絡安全漏洞、評估風險并提出修改建議的網絡安全掃描工具，利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。例如:采用NSS網絡安全掃描器，定期對校園網絡服務器、工作站、交換機等進行安全檢查，并根據檢查結果得到校園網絡詳細可靠的安全性分析報告，進而提高網絡安全的整體水平。

2.3 軟件防范策略

1) 使用正版操作系統，及時打補丁和系統升級。

使用正版的操作系統軟件，可以確保使用者訪問最新的功能、安全性和技術支持，有助于提高工作效率和擴展PC的功能。另外，目前使用的各類操作系統并不是非常安全，在安全性方面存在著很多漏洞，因此，使用者還要及時上網更新系統到專門的網站上下載補丁程序，第一時間確保操作系統的安全性。

2) 殺毒軟件

可以通過購買專殺病毒的工具軟件，殺毒軟件應具有能夠支持所有系統的平臺，并實現軟件安裝、升級、配置的中央管理，要能保護校園網所有可能的病毒入口，即要支持所有可能用到的Internet協議及郵件系統，具有較強的防護功能，可對數據程序提供有效保護的特征。

2.4 信息過濾與防火墻技術策略

過濾器技術可以屏蔽不良的網站，對網上色情、暴力和邪教等有了強大的堵截功能。有害信息過濾對于校園網絡，必須采用一套完整的網絡管理和信息過濾相結合的系統，實現對整個校園內電腦訪問互聯網進行有害信息過濾管理。

防火墻技術是一種保護計算機網絡安全的技術性措施，在Internet與校園網內網之間安裝防火墻.成為內外網之間一道牢固的安全屏障。它用來限制外部非法用戶訪問內部網絡資源，通過建立起來的相應網絡通信監控系統來隔離內部和外部網絡，以阻擋外部網絡的侵入防止偷竊或起破壞作用的惡意攻擊。也可以阻止內部用戶對外部不良資源的濫用，并能夠對發生在網絡中的安全事件進行跟蹤和審計。

2.5 入侵檢測策略

入侵檢測系統是進行入侵檢測的軟件與硬件的組合，被認為是防火墻之后的第二道安全閘門，它能使在入侵攻擊對系統發生危害前檢測到入侵攻擊，并利用報警與防護系統驅逐入侵攻擊;在入侵攻擊過程中，能減少入侵攻擊所造成的損失;在被入侵攻擊后，收集入侵攻擊的相關信息，作為防范系統的知識添加入策略集中，增強系統的防范能力，避免系統再次受到同類型的入侵。入侵檢測的作用包括威懾、檢測、響應、損失情況評估、攻擊預測和起訴支持。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。

2.6 安全管理和網絡安全認識策略

校園內應該建立一套校園網絡安全管理模式，制定詳細的安全管理制度，如機房管理制度、病毒防范制度等，并采取切實有效的措施保證制度的執行，并定期對校內師生進行計算機網絡安全知識培訓，或發放常見病毒解決方案等。另外，學校必須頒布網絡行為規范和具體處罰條例。做到有章可循，這樣才能有效的控制和減少內部網絡的隱患。

2.7 數據備份與恢復策略

數據是網絡的核心，其安全性要高。數據一旦被破壞，那將是災難性的，所以要有一套完整的數據備份與恢復方案。為了保證網絡系統發生災難后做到有的放矢，必須制定一套完整可行的事件救援，災難恢復計劃及方案。

3 結束語

加強校園網絡安全建設，將是未來高校面臨的重要課題之一。高校必須提高管理人員的網絡安全意識和技術水平，并將各種安全技術結合在一起，才能生成一個高效、通用、安全的校園網絡系統。

參考文獻:

[1] 蘇雪，高文知.入侵檢測技術在校園網中的應用研究[J].科技創業月刊，2008(12).

[2] 朱雪龍.中小型校園網絡建設策略與探索[J].福建電腦，2009(2).

[3] 席桂花，李曉.淺談高校中的計算機安全管理[J].電腦知識與技術，2008(5).

[4] 王宏偉.網絡安全威脅與對策[J].應用技術，2006(5).