什么在影響校園網(wǎng)絡(luò)安全

摘要：本文從影響網(wǎng)絡(luò)校園網(wǎng)絡(luò)安全的幾個(gè)因素自然因素、人為因素、硬件設(shè)備因素和系統(tǒng)及網(wǎng)絡(luò)服務(wù)因素方面較為詳細(xì)地分析了它們產(chǎn)生的原因并提出了相應(yīng)的解決方案。而人為因素和硬件設(shè)備因素所引起的校園網(wǎng)絡(luò)安全問(wèn)題又是本文的兩重點(diǎn)內(nèi)容，自然因素所引起的校園網(wǎng)絡(luò)安全問(wèn)題是客觀(guān)存在著的，談的比較少；而系統(tǒng)和網(wǎng)絡(luò)服務(wù)因素因?yàn)槟壳靶@網(wǎng)的不成熟作者只是作了簡(jiǎn)單的介紹，沒(méi)有深入探討研究。

關(guān)鍵詞：校園網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；自然因素；人為因素；硬件設(shè)備因素；系統(tǒng)及網(wǎng)絡(luò)服務(wù)因素；操作系統(tǒng)；網(wǎng)絡(luò)攻擊

中圖分類(lèi)號(hào)：TN94 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.396/j.issn.1672-0407.2012.02.003

文章編號(hào)：16720407(2012)02-008-03 收稿日期：2011-11-9

隨著科學(xué)技術(shù)的進(jìn)步，尤其是計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，人類(lèi)已經(jīng)逐漸步入信息時(shí)代，因而導(dǎo)致了人們的生活方式、思維方式，工作方式，以及教育方式將隨之而改變。特別是在教育領(lǐng)域，網(wǎng)絡(luò)、多媒體與教育的結(jié)合，將會(huì)徹底改變傳統(tǒng)的教育思想、觀(guān)念、內(nèi)容、方法，改變傳統(tǒng)的人才培養(yǎng)模式。信息化已經(jīng)成為當(dāng)今世界經(jīng)濟(jì)和社會(huì)發(fā)展的大趨勢(shì)，以多媒體和網(wǎng)絡(luò)技術(shù)為核心的信息技術(shù)已成為拓展人類(lèi)能力的創(chuàng)造性工具。教育信息化是教育改革與發(fā)展的必然。教育信息化是社會(huì)信息化的一個(gè)重要組成部分，是教育現(xiàn)代化的一個(gè)重要標(biāo)志，國(guó)家教育部將信息技術(shù)課程列入中小學(xué)的必修課程，隨著教育信息化的深入，信息技術(shù)課程將會(huì)越來(lái)越重要。

在這樣的一個(gè)前提下，各中小學(xué)紛紛組建自己的校園網(wǎng)。校園網(wǎng)的建設(shè)，不僅使得信息技術(shù)這一門(mén)課程在具體的教育教學(xué)上得到了有力的硬件保證，更重要的是使得校園網(wǎng)內(nèi)部的資源得到了最大的共享，方便了各科目的教育教學(xué)。同時(shí)，基于校園網(wǎng)絡(luò)這個(gè)平臺(tái)所建設(shè)的管理信息系統(tǒng)和辦公自動(dòng)化系統(tǒng)等各種應(yīng)用系統(tǒng)，極大地提高了學(xué)校的教育教學(xué)管理效率。

但是，在校園網(wǎng)的使用和建設(shè)中，我們享受它給我們帶來(lái)的極大便利的同時(shí)也面臨著很多嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。這些問(wèn)題，有的是看得到的甚至已經(jīng)在使用的過(guò)程中彰顯出來(lái)了的，有的是我們短時(shí)間內(nèi)看不到的，但是卻可以預(yù)見(jiàn)的。

總的來(lái)說(shuō)，引起校園網(wǎng)絡(luò)安全問(wèn)題主要有以下幾個(gè)因素：自然因素，人為因素，硬件設(shè)備因素和系統(tǒng)及網(wǎng)絡(luò)服務(wù)因素。

一、自然因素

說(shuō)到自然因素，大家都可以想得到的，那就是如水災(zāi)、火災(zāi)、雷擊等等自然災(zāi)害。這些自然因素可以對(duì)我們的校園網(wǎng)設(shè)備和系統(tǒng)造成各種各樣可大可小的損失。譬如我們的一個(gè)機(jī)房就曾因?yàn)樵馐芩疄?zāi)損壞了幾臺(tái)電腦的主機(jī)，原因就是天花板出現(xiàn)了漏水的情況，導(dǎo)致水滴進(jìn)入主機(jī)。所以在校園網(wǎng)的建設(shè)過(guò)程中一定要保證不能出現(xiàn)類(lèi)似情況，否則損失的可能是幾臺(tái)電腦，也可能是整個(gè)機(jī)房。再者就是雷擊，在雷雨天里，盡量切斷相關(guān)網(wǎng)絡(luò)硬件和系統(tǒng)設(shè)備的電源，盡量不使用電腦，以免造成不必要的損失。

以上所說(shuō)的是影響我們網(wǎng)絡(luò)安全的一些自然災(zāi)害，還有一類(lèi)就是環(huán)境干擾，主要是跟電的使用有關(guān)，因?yàn)橥蝗粩嚯姸鴮?dǎo)致整個(gè)網(wǎng)絡(luò)服務(wù)的中斷，造成數(shù)據(jù)丟失或存儲(chǔ)設(shè)備的損壞；因?yàn)殡妷旱牟环€(wěn)定而造成電腦硬件設(shè)備的損壞，這樣的例子不勝枚舉。帶來(lái)的損失也讓我們心痛不已。所以我們校園網(wǎng)的建設(shè)要盡量使用獨(dú)立電源并能夠有穩(wěn)壓措施。在經(jīng)濟(jì)允許的條件下購(gòu)買(mǎi)相應(yīng)功率的UPS電源，要給校園網(wǎng)的中心大腦——服務(wù)器配備一臺(tái)UPS，以保證校園資源平臺(tái)的正常運(yùn)行。去年的時(shí)候，我校教學(xué)樓施工，結(jié)果施工單位使用了大功率的電力工具，導(dǎo)致教學(xué)樓的電壓極不穩(wěn)定，忽高忽低，進(jìn)而造成幾個(gè)辦公室的電腦陷入癱瘓，幸而發(fā)現(xiàn)及時(shí)，沒(méi)有造成過(guò)大的損失。由此可見(jiàn)，獨(dú)立電源和穩(wěn)定的電壓對(duì)我們校園網(wǎng)絡(luò)的建設(shè)是何等的重要。

無(wú)論是自然災(zāi)害還是環(huán)境干擾都會(huì)給我們的校園網(wǎng)絡(luò)帶來(lái)一定程度上的損失，甚至是毀滅性的損失。有的發(fā)生概率比較小，但我們不能忽視它，有的發(fā)生的概率比較大，那我們更應(yīng)該給予相當(dāng)程度的重視。這些因素都不是不可防范的，只要我們的措施到位，那么就可以避免安全事故的發(fā)生。如裝置避雷針?lè)乐估讚簦缪b置穩(wěn)壓設(shè)備防止電壓波動(dòng)。

二、人為因素

說(shuō)到人為因素，可能每一位網(wǎng)絡(luò)管理人員都會(huì)苦笑。因?yàn)槿藶橐蛩貙?shí)在是校園網(wǎng)絡(luò)安全面臨的最大問(wèn)題。因?yàn)槿耸鞘褂谜?，使用者的素質(zhì)和水平直接影響校園網(wǎng)絡(luò)安全。

我校校園網(wǎng)絡(luò)建設(shè)初期，人為因素主要表現(xiàn)在機(jī)房。由于使用者是學(xué)生，所以管理起來(lái)比較容易。只要跟同學(xué)們強(qiáng)調(diào)需要注意的各種事項(xiàng)，他們還是能夠比較規(guī)范地去使用電腦。即使有個(gè)別的同學(xué)出于對(duì)電腦的好奇與探求而造成一些電腦故障也比較容易解決。

近兩年來(lái)，我校在信息技術(shù)方面加大了投資，不斷對(duì)校園網(wǎng)進(jìn)行升級(jí)。不僅每個(gè)辦公室配置了一定數(shù)量的電腦，還給每個(gè)教室配置了多媒體一體化設(shè)備。使得我們的校園網(wǎng)日趨成熟、完善。在硬件得到保證的前提下，一些以前未曾出現(xiàn)過(guò)的網(wǎng)絡(luò)安全隱患也紛紛彰顯出來(lái)了。具體表現(xiàn)在這樣幾個(gè)方面：

一個(gè)是各辦公室的電腦使用不當(dāng)造成電腦頻繁出現(xiàn)故障。因?yàn)槔蠋焸兪褂秒娔X水平的參差不齊，所以出現(xiàn)的問(wèn)題千奇百怪。給管理者的維護(hù)和維修工作帶來(lái)了極大的不便。今天這個(gè)反映電腦不能上網(wǎng)了，明天那個(gè)反映WORD不能用了。當(dāng)我們?nèi)ゾS修的時(shí)候結(jié)果發(fā)現(xiàn)要么系統(tǒng)文件被刪除，要么安裝了形形色色的軟件，要么中了病毒。怎樣才能有效地解決這樣一個(gè)問(wèn)題?只有靠制度，因此在校長(zhǎng)室的督促下，我校信息技術(shù)小組出臺(tái)了《徐霞客中學(xué)教師電腦使用管理制度》。之后，辦公室電腦出現(xiàn)故障的機(jī)率大大減少。再一個(gè)就是對(duì)老師們進(jìn)行系統(tǒng)的培訓(xùn)，提高他們的使用水平。這一點(diǎn)，我們電教中心的工作做得非常到位。年輕教師通過(guò)模塊一、二、三的學(xué)習(xí)與考試，極大提高了自身的電腦使用水平，這樣不僅有助我們校園網(wǎng)絡(luò)的管理，更有利于老師們自己的教學(xué)工作，因?yàn)樾畔⒓夹g(shù)與其他學(xué)科的整合是必然的趨勢(shì)。

再一個(gè)就是教室里多媒體設(shè)備的使用不當(dāng)造成設(shè)備不能正常使用，浪費(fèi)了資源。我們的多媒體包括背投、投影儀和一臺(tái)電腦，是我們校園網(wǎng)絡(luò)的一個(gè)新的組成部分。因?yàn)閷?duì)新設(shè)備的陌生，所以很多老師使用的時(shí)候不能夠按照步驟去執(zhí)行操作。在這樣的情況下，我們信息技術(shù)組組織了多媒體設(shè)備使用的培訓(xùn)班。每個(gè)學(xué)期培訓(xùn)一到兩次，直到老師們能夠熟練操作為止。

第三個(gè)就是一些管理系統(tǒng)的用戶(hù)和口令的泄漏將會(huì)給教學(xué)管理帶來(lái)一些不安定的因素。比如我們的公文流轉(zhuǎn)，有很多文件是任課老師不應(yīng)該看到的。那我們就要做好這方面的保護(hù)措施。

今年我校校長(zhǎng)室出臺(tái)了一項(xiàng)文件，要求每位老師通過(guò)相應(yīng)的校內(nèi)培訓(xùn)，領(lǐng)取由我們信息技術(shù)小組監(jiān)督制作的校級(jí)“現(xiàn)代教育設(shè)備操作證”。共有五張，一號(hào)證為移動(dòng)存儲(chǔ)設(shè)備的使用，合格者可以領(lǐng)取一張證書(shū)及一個(gè)學(xué)校配借的U盤(pán)；二號(hào)證為三個(gè)模塊考試或OFFICE完全合格通過(guò)；三號(hào)證為課件的制作，要求每個(gè)老師自己獨(dú)立制作一個(gè)本學(xué)科的課件，經(jīng)審核合格后方可領(lǐng)取該證；四號(hào)證為熟練電腦基本操作、熟練進(jìn)行中英文字符的輸入；五號(hào)證為教室多媒體的使用，要求老師經(jīng)過(guò)培訓(xùn)合格并能夠正確使用教室多媒體即可領(lǐng)取該證。

我覺(jué)得這個(gè)做法很有意義，不僅提高了每位老師的操作水平，更增強(qiáng)了他們的進(jìn)取心和責(zé)任心。

當(dāng)然在一再?gòu)?qiáng)調(diào)別人應(yīng)該如何規(guī)范使用電腦的同時(shí)，作為管理者，我們更應(yīng)該嚴(yán)格要求自己，時(shí)刻記住自己是一個(gè)監(jiān)督者、管理者，有意地進(jìn)行一些破壞行為。

三、硬件設(shè)備因素

校園網(wǎng)絡(luò)的硬件設(shè)備主要包括主機(jī)系統(tǒng)、工作站、個(gè)人PC、打印機(jī)、交換機(jī)、路由器等以及連接這些設(shè)備的電纜、光纖、雙絞線(xiàn)等傳輸線(xiàn)。綜合來(lái)看，硬件設(shè)備因素造成網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：

(一)硬件設(shè)備的質(zhì)量問(wèn)題引起的網(wǎng)絡(luò)安全問(wèn)題

這是一個(gè)非常客觀(guān)的問(wèn)題。如果我們所購(gòu)買(mǎi)的設(shè)備質(zhì)量不是很過(guò)硬，那么在使用的壽命方面就不能夠得到保證。對(duì)于硬件設(shè)備的質(zhì)量的安全因素，主要在校園網(wǎng)絡(luò)各種傳輸線(xiàn)路和計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備選型和購(gòu)買(mǎi)時(shí)通過(guò)嚴(yán)格的對(duì)比、選擇和檢驗(yàn)來(lái)減小風(fēng)險(xiǎn)。

(二)校園網(wǎng)絡(luò)體系結(jié)構(gòu)不合理引起的網(wǎng)絡(luò)安全問(wèn)題

一個(gè)好的校園網(wǎng)關(guān)鍵在于有一個(gè)好的規(guī)劃。如果沒(méi)有好的規(guī)劃，整個(gè)網(wǎng)絡(luò)框架混亂，那么肯定會(huì)存在相當(dāng)大的安全隱患。校園網(wǎng)的初期建設(shè)一般都是在電腦公司的協(xié)助下完成，而接下來(lái)的升級(jí)工作則由網(wǎng)絡(luò)管理人員來(lái)規(guī)劃，怎樣使得整個(gè)網(wǎng)絡(luò)在升級(jí)后顯得依然協(xié)調(diào)、合理，是一件非常重要的事情。我們不能用加減乘除的生硬手法來(lái)改造我們的校園網(wǎng)，那樣的升級(jí)只會(huì)讓校園網(wǎng)整體臃腫不堪，而起到的作用并沒(méi)有明顯的增強(qiáng)。那樣就跟升級(jí)這個(gè)初衷不吻合了。我們理想中的升級(jí)是使得校園網(wǎng)運(yùn)轉(zhuǎn)起來(lái)更流暢，工作起來(lái)效率更高。這一切都離不開(kāi)合理的升級(jí)規(guī)劃。我校早期的校園網(wǎng)規(guī)劃就存在著不合理性，從而導(dǎo)致機(jī)房無(wú)法進(jìn)行正常的網(wǎng)絡(luò)教學(xué)管理。在校園網(wǎng)升級(jí)時(shí)我們重新調(diào)整了中心機(jī)房的位置并重新布線(xiàn)，這樣一來(lái)，我們二樓三樓的機(jī)房都可以正常運(yùn)轉(zhuǎn)起來(lái)，不再存在不必要的管理工作。減少了網(wǎng)絡(luò)安全故障的發(fā)生。

(三)硬件設(shè)備自然損壞引起的網(wǎng)絡(luò)安全問(wèn)題

硬件設(shè)備中原器件的老化將導(dǎo)致設(shè)備不能正常使用，線(xiàn)路的老化同樣會(huì)影響到網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)耐暾浴榱藴p小硬件自然損壞安全因素造成的損失，在校園網(wǎng)建設(shè)中對(duì)于重要的硬件系統(tǒng)都應(yīng)該有相應(yīng)的備用設(shè)備，并且針對(duì)硬件系統(tǒng)的損壞制訂有效的應(yīng)急計(jì)劃。

(四)硬件設(shè)備的人為破壞或盜竊引起的網(wǎng)絡(luò)安全問(wèn)題

怎樣解決因?yàn)槿藶槠茐幕虮I竊引起的網(wǎng)絡(luò)安全問(wèn)題?我認(rèn)為可以通過(guò)機(jī)房管理、人員管理相應(yīng)管理措施的制訂和實(shí)施，以及對(duì)于機(jī)房、硬件設(shè)備和傳輸線(xiàn)路的安全保安措施來(lái)防范。

四、系統(tǒng)及網(wǎng)絡(luò)服務(wù)因素

一個(gè)校園網(wǎng)絡(luò)僅有硬件設(shè)備肯定是不夠的，就如同我們稱(chēng)呼一臺(tái)什么都沒(méi)有安裝的電腦為裸機(jī)一樣。校園網(wǎng)的正式運(yùn)轉(zhuǎn)還得需要軟件的激活。而軟件又分為系統(tǒng)軟件和應(yīng)用軟件。在這兩類(lèi)軟件中所存在的安全因素一般來(lái)源于以下兩個(gè)方面，一是軟件系統(tǒng)本身體系結(jié)構(gòu)的不安全，一是軟件系統(tǒng)在編程過(guò)程中由于疏忽或者其他原因造成的軟件臭蟲(chóng)而引起的安全漏洞。

沒(méi)有絕對(duì)完美的軟件系統(tǒng)，尤其是我們當(dāng)前所用的操作系統(tǒng)更是存在著許多漏洞。雖然功能強(qiáng)大了，但操作系統(tǒng)本身也變得臃腫了。所以產(chǎn)生一些BUG的機(jī)率也大大增加了，更易引起系統(tǒng)的崩潰。

操作系統(tǒng)是一個(gè)平臺(tái)，我們需要的文件服務(wù)、網(wǎng)絡(luò)服務(wù)都是基于這個(gè)平臺(tái)來(lái)工作的。所以它一旦崩潰，不僅會(huì)給網(wǎng)絡(luò)管理帶來(lái)麻煩，更會(huì)丟失文件、中斷網(wǎng)絡(luò)服務(wù)等。而防范這些網(wǎng)絡(luò)安全故障發(fā)生的有效措施就是要經(jīng)常備份文件，并做好系統(tǒng)文件的備份工作。

而網(wǎng)絡(luò)服務(wù)同樣是我們校園網(wǎng)不可缺少的重要組成部分，也是我們校園網(wǎng)絡(luò)建設(shè)的主方向，它主要依靠操作系統(tǒng)來(lái)實(shí)現(xiàn)。一般的理解就是利用網(wǎng)絡(luò)服務(wù)來(lái)訪(fǎng)問(wèn)互聯(lián)網(wǎng)，進(jìn)而查找資料。其實(shí)它所包含的內(nèi)容遠(yuǎn)不止于此，我們平常所用的文件共享、打印機(jī)共享都屬于網(wǎng)絡(luò)服務(wù)，當(dāng)然還包括電子郵件的收發(fā)、通過(guò)FTP實(shí)現(xiàn)文件的共享和傳送等等。在我們開(kāi)放這些服務(wù)，讓用戶(hù)享受了網(wǎng)絡(luò)服務(wù)的方便性的同時(shí)，也帶來(lái)了很多影響網(wǎng)絡(luò)安全隱患。

主要表現(xiàn)就是我們網(wǎng)絡(luò)管理機(jī)將會(huì)受到各種各樣的病毒的困擾，盡管我們安裝了殺毒軟件和防火墻?？墒窍到y(tǒng)依然會(huì)遭受病毒的攻擊。操作系統(tǒng)變得更加完善，殺毒軟件的功能在增強(qiáng)，可是病毒的攻擊性也在增強(qiáng)。病毒是防不勝防的，唯一的辦法就是在安裝防火墻的前提下盡量訪(fǎng)問(wèn)一些安全性較高的網(wǎng)站。還有，就是加強(qiáng)主機(jī)的管理，把一些病毒扼殺在校園網(wǎng)的入口處。

因?yàn)橄到y(tǒng)中一些服務(wù)的開(kāi)放，將會(huì)泄漏主機(jī)系統(tǒng)的登錄及操作系統(tǒng)的類(lèi)型和版本，從而遭到黑客的多種方式的網(wǎng)絡(luò)攻擊，使得網(wǎng)絡(luò)癱瘓。所以我們應(yīng)該盡量避免一些不必要服務(wù)的開(kāi)放，同時(shí)一些服務(wù)即使開(kāi)放了，我們也可以通過(guò)對(duì)系統(tǒng)進(jìn)行設(shè)置，以避免操作系統(tǒng)信息的泄漏。

一般來(lái)說(shuō)，校園網(wǎng)絡(luò)都不會(huì)很龐大，所以相對(duì)而言比較易于管理，只要管理到位，制度到位，執(zhí)行到位，很多的網(wǎng)絡(luò)安全問(wèn)題都是可以免于發(fā)生的。