校園一卡通網絡的安全分析與對策

惠州市技師學院 周振海

一、一卡通網絡在校園中主要用途和特點

1.目前一卡通網絡的應用非常廣泛，分類也很多。如：在校園中的一卡通網絡可用于教學管理系統、學籍管理系統、圖書管理系統、食堂消費系統、校園網吧管理系統、考勤管理系統、門禁管理系統、水禁管理系統、電禁管理系統、宿舍管理系統、報名收費系統、校訊通短信平臺系統等系列的應用。另外，一卡通網絡可以卡片的形式存在并應用于學生證、校卡、借書證、飯堂消費卡、上網消費記時卡、通道出入證、門禁系統開房卡、宿舍進出卡、報名收費卡、網絡異地查詢卡、學生學籍管理系統查詢卡、電子錢包等方面用途。

2.校園一卡通網絡系統的應用特性體現在如下幾個方面：

（1）靈活實用性：對學校而言，有院校領導、老師、學生、非教學類職工和社會階段性的培訓人員，人員構成及層次結構比較復雜，而且人數比較集中。如果采用常規化管理往往是比較困難的，尤其是在有限的時間進行多項的、交叉的管理更是比較混亂，而采用校園一卡通網絡系統能夠有效地解決這些方面的難題。因為校園一卡通采取數字化的網絡技術，能夠準確、及時、方便、安全、穩定地解決此方面難題。

（2）先進智能性：校園一卡通網絡能夠充分考慮信息社會的快速發展趨勢，在技術上設計超前，在軟件硬件有良好的配置，而且能夠充分體現了智能一體化的特點。

（3）經濟集約性：由于校園一卡通網絡系統采取了數字化的網絡技術，因此在系統設計過程中，充分考慮到經濟集約方面的因素。即要方便實用，又要節約成本，讓經濟比較拮據的在校學生能夠普通使用。使用校園一卡通網絡系統可以在成本和效率方面解決如下難題：減少值班人員；減少軟件維護時間；提高工作效率；減輕工作人員勞動強度；用戶能夠自助使用；延長機器工作時間，提高計算機的效率，增加創收。

（4）良好可擴展性：考慮到學校的實際情況需要，校園一卡通網絡系統可被方便地進行增減和靈活的擴展，使該系統能夠適應實際需要，能夠方便使用者的和其它系統的無縫連接。

二、校園一卡通網絡存在的安全問題分析

校園一卡通網絡系統有許多的優點和靈活方便的使用特性。但是，該網絡存在的安全問題是不能夠忽視的。對于校園一卡通網絡系統，可能存在的安全因素如下：

1.系統漏洞問題

盡管校園一卡通網絡有良好的安全性和穩定性，但也不能排除因計算機系統的漏洞問題造成對該網絡的入侵和破壞。校園一卡通網絡與計算機系統一樣是靠人力開發出來的，不可能沒有一點缺陷和遺漏，“百密終有一疏”就是說的這一道理。既然計算機系統有了漏洞，那就有被非法入侵的可能，因此同樣存在非法用戶入侵造成安全隱患的可能。

2.計算機病毒的破壞

計算機系統如果沒有安裝殺毒軟件，或者殺毒軟件沒有被及時更新，那么連網后的計算機是很容易受到計算機病毒的入侵的。計算機病毒一旦入侵其中一臺計算機主機，那么由于網絡傳播，連接在一起的校園一卡通網絡都存在被計算機病毒入侵的風險，從而造成對該網絡的破壞。

3.來自網絡外部的入侵、攻擊等惡意破壞行為

校園一卡通網絡系統如果在計算機系統漏洞沒有處理好、反計算機病毒軟件沒有安裝或者沒有及時更新病毒庫數據、系統設計錯誤等情況下，那是很容易受到網絡外部的入侵和惡意攻擊等破壞性行為的。

4.校園網內部的攻擊

由于校園一卡通網絡在校園用戶人數眾多，學生素質也可能會參差不齊。雖然大部分學生行為舉止是良好的，但不排除少數學生出于好奇心理或者出于惡意破壞的目的，他們利用一些非法軟件工具，對計算機系統漏洞、設計缺陷的網絡系統進行攻擊，又或者是利用管理上的忽視來進行攻擊，對網絡造成了破壞。

5.校園網用戶對網絡資源的濫用

面對不同層次的校園一卡通網絡用戶，如果在管理上監管不到位或者設計不周全的情況下，很容易造成用戶對網絡資源的濫用。例如：考勤管理系統、消費管理系統、學生管理系統、教務管理系統、門禁管理系統等設計不周全的情況下，很可能造成用戶對網絡資源的濫用。

6.非正常途徑訪問或內部破壞

計算機系統存在一定的漏洞，以計算機系統為基礎的網絡系統也同樣會出現漏洞，從而可以讓一些非法入侵者找到突破口進行破壞；另外，非法入侵者可能會使用一些密碼破解軟件來進行非法入侵破壞活動；還有非法入侵者也還可以利用管理上的缺陷進行非法入侵并破壞該網絡系統。

7.網絡硬件設備受損

校園一卡通系統的安全問題可能出現在網絡硬件設備的損壞問題。如：硬件設備故障或者不穩定，端口連接錯誤，通信介質松動或者斷開，一卡通的數碼卡出現消磁等情況都可能會造成校園一卡通系統使用出現問題。

8.校園網安全管理有缺陷

校園網安全管理上的缺陷也會使校園一卡通系統出現安全問題。如：網絡管理員的業務水平不足，頻繁更換網絡管理員，能夠指揮網絡管理員的領導部門過多或者交叉管理等情況可以導致網絡出現安全問題；另外，在網絡安全的設計策略出現錯誤或者存在缺陷的情況下，網絡系統也會出現安全問題的。

三、造成校園一卡通校園網絡出現安全問題的原因

1.投入網絡安全維護的成本過低

學校為了減少成本支出，在網絡安全維護方面的投入過低，無法讓網絡安全方面得到有效維修和維護，另外也無法讓維護人員的工作量、工資得到保障。這樣產生結果可能有如下情況：一是維護人員人數少、工作量過高，維護人員力不從心，無法按質按量按時完成網絡系統的安全維護；另一方面，由于缺少一些必要的安全軟件協助，如缺少反計算機病毒軟件、網絡管理軟件等可能會讓該網絡系統出現安全問題。

2.網絡管理員責任心不強

網絡管理員如果責任心不強，工作拖拉、散漫，不學無術，業務水平得不到應有的提升，這也造成校園一卡通網絡出現安全問題。如果工作出現此情況的話，那么很有可能對校園一卡通網絡的管理出現問題：如非法發卡、非法開啟安全權限、非法設置安全策略、非法消費、非法計時等安全問題。

3.師生的網絡安全意識和觀念淡薄

學校老師或者學生對校園一卡通網絡系統的網絡意識和觀念淡薄，平時缺少此方面的加強學習和訓練，對校園一卡通網絡的管理不重視，隨意暴露用戶名稱、密碼和權限，沒有形成一種非法使用網絡也是違法行為的觀念，所以容易造成對校園一卡通網絡的安全問題。

4.盜版資源泛濫成災

盜版資源泛濫是一種對校園通一卡通網絡造成安全威脅的嚴重問題。盜版資源體現在硬件方面和軟件方面，以次充好的盜版硬件資源會導致將網絡性能不穩定、運行質量達不到要求，盜版軟件資源可能會出現系統不穩定、系統漏洞多、系統非法中斷的可能性大等方面的安全問題。

四、校園一卡通校園網絡安全對策與措施

1.身份認證技術

校園一卡通網絡的安全防范是可以采用身份認證技術來進行的。利用身份認證技術，計算機能識別用戶的數字身份，通過數字簽名的形式來確認用戶身份的授權。它可作為校園一卡通網絡防護網絡資產的第一道關口，能夠保證用戶的合法擁有。數字認證技術對此網絡的各種服務起到一種舉足輕重的作用。

2.防范系統安全漏洞

校園一卡通校園網絡安全措施的另一種方法通過堵塞系統安全漏洞來實現。我們可以通過系統補丁自動修復軟件，或者利用反病毒軟件中的修補系統工具的方法來實現系統漏洞的修補，這樣可以很好地起到一種防護作用。

3.防范計算機病毒

流行于網絡上的計算機病毒種類繁多，有幾十萬種甚至上百萬種。我們防范這些計算機病毒可以通過如下方法來進行實現：首先，作為校園網的網絡管理人員，要為系統使用安全策略。只要將系統的安全策略設置正確周全，才能起到一種很好的防護作用，至少可以將一些非法用戶或者權限不夠的用戶阻欄開來。其次，選擇優秀的防病毒軟件，并及時更新病毒數據庫。對付種類繁多的計算機病毒方法最好是安裝反計算機病毒軟件，并及時在線更新計算機病毒數據庫，這樣可以對校園一卡通網絡起到有效防護作用，可以不讓數據的丟失和破壞或者阻止非法用戶的入侵。再者，增強網絡安全意識，防患于未然。雖然校園一卡通網絡系統帶給師生方便、實用，節省了大量的時間和降低成本，但對該網絡系統必需加強安全意識，不能把計算機病毒或者木馬程序不當一回事，不能淡化管理。只有對其重視了，安全、穩定的校園一卡通網絡系統才能更好地給我們提供服務。

4.網絡監控措施

合理、健全的網絡監控措施，對校園一卡通網絡的使用安全也能起到保障作用。因為合理的網絡監控起到一種規范的約束作用，而健全的網絡監控能夠覆蓋全校園的每一個公共場所，做到無死角、無遺漏，對一些非法的破壞者起到了一種很好的抑制作用。

5.網絡安全隔離

保障校園一卡通網絡系統除了反計算機病毒軟件，還可通過網絡安全隔離產品來阻隔非法用戶的入侵來實現。網絡安全隔離產品有硬件隔離產品，也有軟件隔離產品，可通過設定策略，賦予合法用戶權限允許使用應有的權限，控制非法用戶進行入侵并登錄，從而保證了校園一卡通網絡的安全。

6.數據備份和恢復

校園一卡通網絡在原有系統被非法破壞的情況下，數據備份不失為一種好的補救措施。數據備份可通過鏡像方式備份，可本地備份，也可利用遠程代理服務器進行備份，在該系統受到非法入侵產生數據丟失或惡意破壞的情況下，我們可以及時將數據進行還原處理，將損失的程序減少到最小，從而達到保障的目的。

7.制定切實可行的網絡安全管理制度

對校園一卡通網絡的安全防范措施，可制定健全的、可行的安全管理制度。健全、可行的安全管理制度既可以保障合法用戶的權利，又可以對非法用戶起到一種威懾的作用，將普通用戶的操作提升到法制層面來進行處理，這樣可大大減少一些不必要的麻煩，可以堵塞一些人為因素造成的安全隱患。

五、總結

總之，盡管校園一卡通網絡有靈活便利、省時經濟、操作方便等特點或好處，但建立在計算機系統為基礎的校園一卡通網絡存在的安全因素種類繁多。只有我們在設計該網絡之前做到了充分的準備，在技術上、在制度上、在安全意識上加強全方位的管理，校園一卡通網絡的安全問題是能夠得到保障的，同時該網絡也能很好地給用戶提供服務。

[1]段海新.校園網安全問題與分析[M].清華大學信息網絡工程研究中心.

[2]習捷,盧朝霞,朱歆華,等.數字校園一卡通系統的建設策略與實現[M].

[3]郜激揚,郝偉旭,姜霄,李英壯,等.基于校園網一卡通系統解決方案[M].

[4]沈傳案,王吉偉,等.企業網絡安全解決方案[M].

[5]向露著.校園一卡通系統安全性能分析[M].