高校校園網絡安全分析及防范體系的探究

摘要：隨著信息網絡技術地不斷，其應用已經滲入各個領域。各高校的校園網絡建設正在以飛快的速度在發展，這為學校教育活動的有效開展提供了更大的便利，但同時也是學校面臨越來越嚴峻的網絡安全問題。本文就高校校園網絡存在的相關安全問題進行分析，探討相應的防范，旨在提高校園網絡安全性。

關鍵詞：校園網絡；安全問題；防范措施

中圖分類號：TP393.08文獻標識碼：A文章編號：1674-7712 (2014) 08-0000-01

高校進行校園網絡建設，可有效實現信息資源進行共享和交換，促進學校教育資源內容得到有效補充，豐富學生進行學習及教師進行科研的信息資料[1]。同時，通過校園網絡平臺，可有效促進學校管理、教學、科研、服務等的有效進行，提高學校的管理和教學水平。但在校園網絡的開發及應用過程中，需高度重視對其安全性進行分析，并及時采取有效的防范措施，保證整個系統具有良好的安全性。

一、高校校園網絡中存在常見安全問題分析

第一，來自物理層的安全問題。物理層中存在的安全問題具體指的是物理設備的放置缺乏合理性、防范措施不正確等導致網絡軟硬件收到破壞，進而造成整個系統無法正常運行。各高校在進行校園網安全防范措施方案設置時，應將物理層安全問題最為首要考慮的因素。

第二，網絡系統中存在漏洞威脅網絡安全。在校園網絡的開發和應用過程中，均會應用到多種多樣的操作系統、操作程序、應用軟件等。這些系統、程序、軟件均不可避免的存在某種缺陷或者漏洞。因此，在網絡系統的開發及應用過程中，如不能及時發現和解決這些缺陷或者漏洞就會給完全造成嚴重威脅。此外，學生或教師在網絡應用過程中濫用各種共享軟件也會大大增加網絡安全威脅。

第三，黑客級計算機病毒的攻擊和入侵。病毒的入侵是校園網面臨的最普遍，也是最嚴重的威脅因素。病毒入侵對網絡系統軟硬件均存在巨大的破壞性，嚴重影響網絡安全。傳播途徑為計算機網絡的病毒具有感染速度快、殺毒難度大、破壞性強等特點，對網絡安全有巨大的威脅。與Internet鏈接后的校園網絡還同時面臨外部、內部網絡黑客攻擊的雙重威脅。

第四，內部用戶對網絡資源地濫用。在校園網的應用過程中，普遍存在用戶濫用各種網絡資源及軟件的現象。例如用戶利用校園網中的音頻、視頻等資源下載各種網絡資源。這種行為不僅大大影響到網絡運行的速度，更對網絡安全造成嚴重威脅，影響網絡運行的穩定性和安全性。

二、高校校園網絡安全防范技術及措施分析

（一）加強用戶入網訪問控制

訪問控制主要是為了對網絡信息資源進行保護，保證其不受非法攻擊。通常情況下，入網訪問控制會對用戶名、口令、賬號缺省限制等進行識別、驗證和檢查。用戶在使用計算機網絡時，系統會給用戶相應的訪問權限，用戶只可以在他的權限范圍內進行相應的網絡應用操作。只有這樣，才能有效保證校園網絡運行具有良好的穩定性和安全性。通過訪問控制，用戶在使用網絡過程中無法進行其授權之外的權限進行訪問，有效避免網絡應用過程中因權限防衛而對網絡安全造成威脅。多數網絡攻擊均是對用戶的密碼進行猜測或截取。但黑客進入網絡系統后，計算機中所安裝有的防護和檢查軟件幾乎完全無法發揮作用。因此，加強對服務器系統賬號、密碼進行有效管理是保護校園網絡系統安全的有效方式。

（二）加強防火墻及殺毒軟件安裝和管理

防火墻位于內、外部網之間，其是保證內外網連接過程中網絡系統具有安全性的重用保障，是保證網絡運行具有安全性的重用組成部分。網絡防火墻可對網絡間的相關訪問進行控制，有效避免和控制外部網絡程序及用戶使用非法手段進而到計算機的內部網絡，使存儲于計算機內部的相關網絡資源得到很好的保護。同時，防火墻還可對網絡傳輸過程中的相關數據包、文件等進行安全掃描，對其安全性進行檢查和確定。并在其進入內部網絡后的運行情況進行監控，保證內部網絡環境的安全性。此外，還需要在計算機上安裝與防火墻配套的殺毒軟件。應用殺毒軟件可針對性的具體病毒及不法程序進行查殺，保證網絡信息的安全性。

（三）積極應用虛擬局域網技術

虛擬局域網（VLAN)指的是通過對局域網內的相關設備進行邏輯劃分，將網絡分割成各各網段進行虛擬工作的一種技術[2]。網絡分段是該項技術的核心內容。各網絡分段具有其各自的應用業務和安全級別。各網絡分段隨相互隔離，但可進行相互訪問控制，有效控制非法訪問。在校園網絡建設中，可應用VLAN技術來實現加強網絡內部管理，確保校園網運行的安全和穩定。

（四）不斷改進和完善漏洞掃描系統

漏洞的存在大大降低了網絡信息的安全性。而計算機在運行的過程中均難免會出現各種漏洞。因此，在使用計算機的過程中，用戶需定期進行漏洞補丁網絡程序安裝，及時將漏洞進行修補，最大限度地降低漏洞對計算機系統造成的損害。同時，還應應用相關入侵檢測及網絡監控技術。入侵檢測及一種新型的網絡信息安全防范技術，其作用主要表現為對計算機系統濫用、入侵等進行檢測和監控。該種技術綜合應用了較為先進的規則方法、統計技術、密碼學、統計技術、推理等多種方法和技術，可有效保證計算機網絡信息具有安全的內部環境。

（五）及時將使用率不高的端口和服務關閉

在對服務器系統進行安裝的過程中，均不可避免的會啟動相應的服務，而這些服務往往具有較低的使用率，重用白白浪費系統資源，同時也增加系統運行的安全隱患。因此，計算機網絡管理員應及時將使用率不高服務和端口關閉，降低網絡運行過程中的資源占用，同時提高網絡安全性。

三、結束語

在科技高速發展的時代背景下，高校不斷加強校園網絡建設是一種必然趨勢。校園網絡建設可有效促進高校教學水平得到提高，促進學生全面發展。但是，在校園網絡的應用過程中，不可避免地會出現各種各樣的網絡安全問題，如這些問題無法得到及時有效的解決，那么高校校園網絡建設便無法實現其建設目的。因此各高校必須高度重視對校園網絡建設存在的安全問題進行全面分析，并及時采取有效的處理措施，保證校園網絡具有良好的穩定性和安全性。

參考文獻：

[1]蔣威，劉磊.校園網絡的安全分析及解決方案[J].吉林師范大學學報(自然科學版)，2012(26):506-507.

[2]段海新.校園網安全問題分析與對策[J].中國教育網絡，2011(33):418-419.

[作者簡介]龐嬋（1990-），女，四川達州人，本科在讀，主要研究方向：計算機（校園網絡運行管理與安全維護措施研究）。