校園網絡安全與防范*

李菊香

(湖南女子學院教務處，湖南長沙410004)

校園網絡安全與防范*

李菊香

(湖南女子學院教務處，湖南長沙410004)

分析了目前高校校園網面臨的各種安全因素及影響校園網安全的原因，從網絡安全技術和網絡安全管理兩個方面闡述了對網絡風險的防范。

校園網;網絡安全;對策

隨著IT技術的快速發展，校園網絡系統成為學校教學重要的基礎設施，學校的各種教學活動和日常教學管理等工作大部分在計算機網絡上展開，校園網的安全狀況直接影響到這些工作的順利進行。因此，安全、可靠、快捷的校園網絡已經成為當前各高校網絡建設中不可忽視的重要問題。但是高校在網絡建設過程中，由于技術的偏好和運營意識的不足，普遍存在“重技術、輕安全、輕管理”的傾向，特別是近年來，隨著高校規模的不斷擴大，校區的合并及擴建，校園網絡規模越來越大，聯網地點也越來越分散，對網絡的技術要求越來越高，而網絡監管難度不斷加大，如何保證校園網絡安全、正常運行已成為各高校面臨的一個緊迫問題。

一、校園網網絡安全存在的問題

高校校園網是最早的寬帶網絡，基本使用以太網技術，決定了校園網最初帶寬不能低于10M，而目前基本使用了百兆到桌面、千兆甚至萬兆園區主干互聯。校園網的用戶群體一般也比較大，少則數千人、多則數萬人。中國的高校學生一般集中住宿，因而用戶群比較密集。正是由于高帶寬和大用戶量的特點，網絡安全問題尤為突出，一般問題頻繁且蔓延快，對網絡的影響比較嚴重，直接影響學校的教學、管理、科研活動。因此，在全面了解校園網的安全現狀基礎上，合理構建安全體系結構，改善網絡應用環境的工作迫在眉睫。當前，校園網網絡常見的安全隱患有以下幾種。

1、軟件漏洞。一般認為，軟件漏洞和軟件規模成正比，軟件越復雜，漏洞越多，網絡運行過程中，由于操作系統自身不夠完善，針對操作系統本身攻擊較多，且影響也較嚴重。再有辦公軟件，下載、視頻、聊天等軟件的流行，這些使用率較高的軟件成為被攻擊的目標。

2、病毒的傳播。計算機病毒影響計算機系統的正常運行、破壞系統軟件和文件系統、使網絡運行效率下降、甚至造成計算機和網絡系統的癱瘓，是影響校園網絡安全的主要因素。

3、來自網絡外部的入侵、攻擊等惡意破壞行為。校園網與Internet相連，在享受Internet方便快捷的同時，也面臨著遭遇攻擊的風險。黑客也經常利用網絡攻擊校園網的服務器，以竊取一些重要信息。

4、內部用戶的安全威脅。高校校園網是廣大師生進行教學與科研活動的主要平臺，由于高校很多學生對網絡知識很感興趣，具有相當高的專業知識水平，攻擊校園網就成了他們表現自己的能力，實踐自己所學知識的首選，他們經常有意無意的攻擊校園網，干擾校園網的安全運行。特別是近年來利用ARP協議漏洞進行竊聽、流量分析、DNS劫持、資源非授權使用、植入木馬，病毒不斷增加，嚴重影響了網絡安全。

5、校園網用戶對網絡資源的濫用。實際上有相當一部分人參與的是一些與業務無關訪問和下載，尤其是大量的音視頻下載，占用了大量珍貴的網絡帶寬，Internet資源嚴重被浪費，造成流量堵塞。

6、數據安全性問題。在高校中，有人為了報復而銷毀或篡改人事檔案記錄;有人私自改變程序設置，引起系統混亂;有人越權處理公務，為了個人私利竊取機密數據;一些學生通過非正常的手段獲取習題的答案或者在考試前獲得考試內容，使正常的教學練習失去意義。這些行為都嚴重地破壞了學校的管理秩序。

7、校園網安全管理有缺陷。隨著校園內計算機應用的大范圍普及，接入校園網的計算機日益增多，如果管理措施不力，隨時有可能造成病毒傳播泛濫、信息丟失、數據損壞、網絡被攻擊、系統癱瘓等嚴重后果。校園計算機網絡建設普遍存在重視硬件投入，忽視軟件投資;重運行，輕管理的現象。主要表現為對網絡安全的認識不足，將網絡系統作為一項純技術工程來實施，沒有一套完善的安全管理方案，網絡系統管理員只將精力集中于IP的申請分配和開通、帳戶的維護、各服務器上應用系統日常維護、系統日志的審查和網絡規范的設計及調整上，而很少去研究網絡安全狀態的發展變化、入侵手段、防范措施、安全機制等。

二、校園網網絡安全存在的原因

1、網絡安全維護的投入不足。網絡安全維護的工作量是很大的，并且很困難，需要很多的人力、物力，然而大多數學校在校園網上的設備投入和人員投入很不充足，有限的經費也往往主要用在網絡設備購置上，對于網絡安全建設，普遍沒有比較系統的投入。校園網還基本處于一個較為開放的狀態，沒有有效的安全預警手段和防范措施。

2、網絡管理員責任心不強。很多學校的網絡管理員的都具有一定的專業水平，基本可以勝任本職工作，但是可能由于學校領導對網絡安全不是很重視，或者因為個人某些方面的原因，造成工作熱情不高、責任心不強，所以也就不會花很多的心思去維護網絡、維護硬件。

3、師生的網絡安全意識和觀念淡薄。很多學生對網絡安全不夠重視，法律意識也不是很強。因此他們經常有意無意的攻擊校園網系統，干擾校園網的安全運行。

4、盜版資源泛濫。由于缺乏版權意識，盜版軟件、影視資源在校園網中普遍使用，這些軟件的傳播一方面占用了大量的網絡帶寬，另一方面也給網絡安全帶來了一定的隱患。比如Microsoft公司對盜版的XP操作系統的更新作了限制，盜版安裝的計算機系統會留下大量的安全漏洞。另一方面，從網絡上隨意下載的軟件中可能隱藏木馬、后門等惡意代碼，許多系統因此被攻擊者侵入和利用。

三、校園網網絡安全的對策

1、制定切實可行的網絡安全管理制度和防患風險預案，這是解決網絡安全問題的所有對策中最重要的一點。主要包括以下幾方面的內容:(1)建立一個高度權威的信息安全管理機構，并不斷強化其權限和職能;(2)制定統管全局的網絡信息安全規章制度，做到有章可循;(3)制定網絡管理員的激勵制度，促使他們提高工作熱情，加強工作責任心;(4)對網絡管理員進行專業知識和技能的培訓;(5)把網絡信息安全的基本知識納入學校各專業教育之中;(6)對學校教師和其他人員進行信息安全知識普及教育;(7)在學校的網站設立網絡安全信息發布欄目，發布網絡法令法規、網絡病毒公告、操作系統更新公告等，并提供常用軟件的補丁下載;(8)制定詳細的、切實可行的各類事故預案。

2、構建防火墻。防火墻作為一種將內外網隔離的技術，普遍運用于校園網安全建設中。防火墻是一種按某種規則對專網和互聯網，或對互聯網的一部分和其余部分之間的信息交換進行有條件的控制(包括隔離)，從而阻斷不希望發生的網絡間通信的系統。部署防火墻技術，構筑內外網之間的安全屏障，可以有效地將內部網與外部網隔離開來，保護校園網絡不受未經授權的第三方侵入。

3、安裝殺毒軟件。計算機病毒的危害多種多樣。病毒程序會消耗資源使網絡速度變慢，病毒會干擾、改變用戶終端的圖像或聲音，使用戶無法正常工作。有些病毒還會破壞文件、存儲器、軟件和硬件，使部分網絡癱瘓，甚至會在硬盤上設置遠程共享區，形成后門，為黑客打開方便之門。所以我們要增強防毒意識，及時安裝殺毒軟件并定時更新病毒庫，以便徹底清理病毒。

4、入侵檢測。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄，能識別出任何不希望有的行為，從而達到限制這些活動，保護系統安全的目的。

5、數據的容災與防范。一直以來，提起數據安全，人們想到的是網絡安全，如何防止黑客攻擊等方面。而對于數據的完整性、可用性的重視不足。所謂數據安全，就只是簡單做了數據備份，就認為數據安全得到很好的保證，系統完全有保障。其實這些都是最簡單的想法，數據備份并不等于數據容災，有了備份不等于萬事大吉。因為備份的數據可以還會有其他因素造成的數據損壞，如地震、火災等，對于這些各高校應該在數據容災方面提升能力，來進一步應對數據抵抗潛在不安全因素的能力。

總之，網絡安全是一個系統工程，不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術結合在一起，與科學的網絡管理結合在一起，才能生成一個高效、通用、安全的網絡系統。

［1］江鐵．高校校園網安全策略設計［J］．科技信息，2008，(20)．

［2］陳新建．校園網的安全現狀和改進對策［J］．網絡安全技術與運用，2007，(3)．

［3］王威，鄧捷，呂瑩．網絡安全與局域網安全解決方案［J］．自動化技術與應用，2001，(2)．

［4］孫力．淺談校園網絡安全技術的應用［J］．甘肅科技，2009，(9)．

2011－05－16

李菊香(1975－)，女，湖南武岡人，講師。