淺析校園網存在的安全隱患及其對策

【 摘 要 】 只有建立起安全和高效的校園網安全體系，才能保證高校教學與科研工作的順利進行。本文即在分析校園網存在的安全隱患的基礎上，探討校園網的安全防護問題，并提出相應的解決校園網安全隱患的對策。

【 關鍵詞 】 校園網；安全隱患；對策

TheAnalysisAboutCampusNetworkSecurityRiskanditsMeasures

PengSheng-hong

（Xianning radio and Television UniversityHubeiXianning 437100）

【 Abstract 】Only building safe and efficient campus network security system, it can ensure the university teaching and research smooth progress of work. This paper is based on the analysis of campus network security risks, discuss the security safeguard problems of campus network, and put forward the appropriate measures to solve campus network security risks.

【 Keywords 】 campus network;security risks;measure

1 引言

隨著現代網絡技術的飛速發展，網絡規模和網絡用戶快速增長，網絡已經滲透到人們日常工作、學習和生活的各個角落。對校園網來說，已經從最早的教學和科研的試驗網的角色轉變為集教學、科研和后勤服務于一身的，具有運營性質的網絡，并開始在高校校園的信息化建設中起著越來越重要的作用。作為高校數字化信息的重要傳輸載體，如何保證高校校園網的安全和高效的運行，已經成為各個高校必須面對和解決的緊迫問題。

2 校園網存在的安全隱患

（1）網絡安全建設方面的資金投入不足，沒有配備相應的網絡安全系統設施。目前，我國絕大多數高校的校園網建設資金投入不足，有限的經費也主要投入在網絡設備上，而對于網絡安全建設方面則缺乏足夠的資金投入。另外，校園網基本上是處于一個開放的狀態，缺乏有效的安全預警手段和防范措施。

（2）校園上網場所管理混亂。各個高校都有一批直接接入校園網的機房供師生使用，這也在一定程度上解決了廣大學生的上網需求。但是，很多高校的上網場所由于缺乏統一的校園網管理和監控系統，致使各個機房的管理基本上處在各自為政的狀態。其次，很多高校的機房登記管理制度存在漏洞，導致很難做到上網用戶身份的唯一識別。第三，很多高校為了方便機房計算機的管理，安裝了還原卡，一旦關機后再重新啟動，則自動恢復到初始狀態，這樣就在校園網的安全管理上形成了漏洞，根本達不到安全部門保留上機和上網日志的要求，這樣會帶來極大的安全隱患。

（3）缺乏完善的電子郵件系統，沒有有效的安全管理和監控手段。對于廣大互聯網用戶來說，電子郵件是最常用的功能之一，但同時也是傳播反動、色情等思想言論以及散播謠言最常用的手段之一。近幾年來，利用電子郵件系統傳播反動、色情等思想言論以及散播謠言的情況屢禁不止。因此，必須將電子郵件系統的建設作為校園網安全建設的重要組成部分。但現實的情況是很多高校的電子郵件系統要不就是從互聯網上下載的免費版本，最多是對代碼稍加修改；要不就是購買安全性低但相對便宜的電子郵件系統。這樣不僅不能對校園網自身起到基本的安全防護作用，更重要的是缺乏對所有用戶來往信件的過濾、管理和監控手段，根本達不到公安部門對電子郵件系統安全性的要求，這樣很容易出現網絡安全問題。

（4）網絡病毒的肆虐，校園網網絡性能下降，很容易導致重要數據的丟失，給高校帶來巨大的損失。網絡在給人們帶來便利的同時，也成為病毒傳播的快捷途徑。隨著網絡技術的飛速發展，網絡病毒制造者的水平也日益提高，再加上網絡病毒與黑客軟件的結合，經常爆發大規模的網絡病毒，這樣很容易導致網絡用戶隱私以及重要數據的泄露，并且消耗了大量的網絡資源，網絡性能急劇下降。因此，校園網防范網絡病毒的任務越來越嚴峻。但目前很多高校的校園網絡病毒防范措施僅僅局限于單機，必須盡快建立集中管理、統一升級、統一監控的校園網網絡病毒防范體系。

（5）網絡安全意識淡薄，缺乏完善的網絡安全管理制度。對各個高校的校園網來說，網絡攻擊、網絡入侵、盜用賬號、非法獲取未經授權的文件、通過電子郵件等方式進行網絡騷擾和入侵的事件時有發生，但校園網的網絡用戶卻缺乏足夠的網絡安全意識。此外，很多高校缺乏完善的網絡安全管理制度，在校園網安全管理方面沒有相應的標準和規范，這也是導致校園網安全問題的一個重要原因。

3 解決校園網安全隱患的對策

（1）規范出口的管理。首先，必須對校園網網絡架構進行整體改造，而首要解決的就是校園網出口較多的問題。如果不對其規范管理，就難以建立起有效的校園網絡安全體系。因此，必須將所有的校園網網絡出口進行統一管理，為校園網的安全運行提供最基本的保障。

（2）配備完整和系統的網絡安全設備。校園網從整體技術架構來看，還是屬于局域網的范疇。因此，只要在校園網和外部網絡接口處配置統一的網絡安全管理和監控設備，就可以拒絕絕大多數的網絡攻擊。同時，由于目前校園網基本上都是高速網絡，因此在配置安全設備的同時，也必須考慮網絡的整體性能，應盡可能的使配置的安全設備對網絡性能的影響最低。

（3）規范校園上網場所的管理，集中進行管理和監控。從高校教學和科研的角度出發，高校應當建設更多的上網場所，為廣大師生提供學習和工作的便利。但從網絡安全管理的角度來看，只有使用統一的機房管理軟件、集中身份認證并且集中進行管理和監控，才能保證校園網絡的整體安全。目前，絕大多數高校的上網場所管理基本處于各自為政的狀態，大量上網用戶的身份無法鑒別，也很難控制各個上網場所的行為。此外，由于很多上網場所采用還原卡，盡管這簡化了機房管理，但卻給校園網的安全管理帶來了隱患。按照有關部門的規定，上網場所的上網日志至少要保存3個月。因此，要解決上網用戶身份認證、上網日志保存和查詢的問題，最有效的方法就是采用集中身份認證和集中管理監控的方式。具體可以采取以下措施：

首先，使用校園網絡時，必須通過統一的校級身份認證系統確認，并通過辦理上機卡的方式上網，非合法用戶不能使用校園網絡。其次，合法用戶的上網行為，必須進行統一監控，并且將上網日志集中保存在各機房的主監控服務器上。這樣在方便機房管理的同時，也能提供至少三個月以上的上網日志備查。另外，由于是將上網日志直接發送到各機房的主監控服務器上，也就保證上網日志記錄的準確性和嚴密性。

（4）完善電子郵件系統，提供多種安全管理和監控功能。目前，大多數校園網使用的都是免費或者廉價的電子郵件系統，但其在功能和性能方面已經遠遠不能滿足用戶使用和網絡安全對電子郵件系統的要求，很難對電子郵件進行有效的監控，提供相關日志，也不能過濾一些有害信息。因此，從校園網絡安全的角度出發，必須盡快完善校園網的電子郵件系統。

（5）根據相關部門的管理要求，配備專門的校園網網絡安全管理人員，建立健全校園網網絡安全管理制度。網絡安全建設重在管理，沒有有效可行的網絡安全保障體系和制度，根本談不上網絡安全。隨著現代網絡技術的飛速發展，網絡普及程度越來越高，這使得網絡安全管理的形勢越來越嚴峻，我們也可以從近些年來頻發的互聯網安全問題得到驗證。因此，針對網絡安全技術的復雜性和應用的廣泛性，校園網網絡安全管理的工作就顯得更加重要和艱巨，必須加強對校園網的管理和控制，出現漏洞及時修補，并建立定期巡檢制度。此外，高校也應當制定具體的網絡行為規范和處罰措施，做到有章可循，這樣才能有效地控制和減少校園網網絡的安全隱患。

4 結束語

隨著網絡技術的飛速發展．對廣大高校師生的日常學習、工作和生活已經產生了深遠的影響，在享受網絡技術帶來便捷的同時，也應當意識到校園網網絡安全問題的日益嚴重已經成為網絡發展的重大障礙，校園網安全問題已經到了必須進行統一管理和徹底解決的地步。只有解決了校園網的網絡安全問題，才能保證校園網的健康、快速、穩定的發展。

參考文獻

[1] 張惠平.淺談高校校園網絡安全分析及防護策略[J].網絡安全,2008,（9）.

[2] 高永強,郭世澤.網絡安全技術與應用大典[M].北京:人民郵電出版社,2003.

[3] 沈俊,吳佩達.校園網網絡安全隱患及其對策[J].湖州職業技術學院學報,2008,（3）.

作者簡介：

彭盛宏（1967-），男，湖北大學畢業，本科，校長助理，多次受到中央電大、省電大表彰；研究方向：計算機教育教學。