校園網絡建設及網絡安全的研究

宋揚　王相偉

摘 要：隨著現代化網絡技術的迅猛發展，網絡在人們的學習和生活中發揮著越來越重要的角色，對教育也產生了深刻的影響。為此，各大高校都紛紛使用互聯網技術，建立自己的校園網絡然后進行使用，實現本地網絡資源共享，為廣大師生獲取更多的知識和各種信息提供了方便，便捷的信息檢索、查詢與交流服務，實現了辦公自動化，高等教育信息化。雖然校園網絡為教學管理帶來了便捷，但是校園網絡安全建設是不容忽視的。

關鍵詞：信息技術；校園網絡建設；安全管理；防范措施

隨著計算機網絡技術的快速發展與普及，網絡已深入到各個行業以及日常生活中并起著關鍵性的作用，也極大的推動了校園網絡的建設，成為了校園重要的基礎設施。校園網絡的建設對教學管理、科研管理等活動帶來方便的同時校園網絡也存在著安全隱患，導致計算機網絡系統的崩潰，嚴重影響了校園網絡的正常運行，為校園管理工作帶來了大量的工作負擔。為了保證校園網絡的保密性與安全性，校園網絡的運行管理與安全措施顯得格外重要，不容忽視。

1 校園網絡存在的安全隱患

1.1 系統自身存在的漏洞

自從微軟推出Windows操作系統到至今的Vista系統的誕生，都存在著不可避免的，一直讓人頭疼的漏洞，而且校園使用的網絡大部分都是Windows系統，系統本身存在著防火墻、服務器、IP協議等諸多方面的漏洞，隨著用戶的不斷使用導致安全問題產生，為學校管理帶來了諸多麻煩與負擔。

1.2 計算機病毒嚴重入侵

隨著網絡的迅速發展，給學校帶來方便的同時，也成為了計算機病毒傳播的最快的捷徑。病毒編制者水平的提高以及與黑客軟件的結合，使網絡病毒經常爆發，嚴重的情況下會破壞計算機的硬件和軟件，致使機密數據外泄，使計算機運行緩慢、頻繁死機不能正常運行，整個網絡完全處于癱瘓的狀態，對校園網絡使用造成了嚴重的威脅。

1.3 自然災害突然襲擊

自然災害帶來的破壞與損失讓人措手不及，防不勝防，主要的災害有：地震、風暴、水災和火災等，還有環境帶來的影響，如濕度、溫度和污染等破壞。大部分的高校計算機機房都沒有防水、防電、防火、避雷等防范措施，事故不斷發生，沒有抵御自然災害的能力，設備損壞、數據丟失、信息外露的現象屢見不鮮。

1.4 內部與外部的攻擊

攻擊有兩種方式，一個是來自互聯網外部的攻擊，一個是來自學校內部學生的攻擊。學生是學校網絡的活躍用戶，對網絡充滿了好奇心，不斷嘗試各種玩法，在網上學到的以及自己研究的各種攻擊方法企圖去破解學校的各種信息。

2 校園網絡安全隱患的成因

2.1 網絡安全意識薄弱

學校管理人員以及教師對網絡安全沒有足夠的重視，而大部分校園學生認為校園網絡是集體系統，網絡安全維護不是自己的責任，自然有相關的網絡管理人員進行維護，防范意識淡薄、缺乏責任心。此外，除了計算機專業的教師與學生對計算機的結構框架有所了解外，大部分用戶都不具備最基本的網絡知識和網絡安全抵御能力與防范意識，導致校園網絡經常性遭受病毒入侵，影響正常運行。

2.2 盜版資源的干擾

互聯網拓寬了人們的視野，豐富了人們的生活，但是無處不在的盜版成為了社會的隱患，多種網絡資源都存在著盜版現象。盜版資源成為網絡急需解決的問題，校園網絡中的盜版軟件、盜版資源的使用也非常普遍，隨著用戶的不斷使用給系統留下了安全隱患，而且下載盜版軟件時還隱藏著后門、木馬等相關的代碼，對校園系統產生了破壞性的攻擊。

2.3 資金投入不足

高校校園把大部分的資金投入到購買硬件設備上，技術性的投入比例相對較大，而對于校園網絡安全維護的投入相對較小。另外，普遍缺乏防范安全意識，只是簡單安裝設備，保證網絡能夠正常、安全運行就可以了，忽視了網絡安全的維護，缺乏責任心，缺乏抵御外部與內部入侵的能力。因此，要在網絡技術投入與安全措施上做到平衡，加強安全防御，使網絡正常有序的運行。

3 校園網絡安全管理措施

3.1 提高師生網絡安全意識

高校內發生網絡安全危機，多數是因為沒有網絡方面的安全知識，導致黑客入侵進行破壞，因此學校要加強網絡安全防御意識，抵御來自校園網內外部的攻擊。學校可以利用網絡優勢進行安全常識教育，例如校園廣播，在學生休息或者上放學期間播放有關網絡的一些常識。此外，還應開設網絡安全課程，如《信息安全技術》、《計算機網絡》、《網絡安全與管理技術》等，使學生掌握基本網絡知識，不輕易使用盜版軟件、不隨便瀏覽誠信度低的網站，養成文明上網的好習慣，提高網絡安全意識和辨別能力。

3.2 引進網絡管理人才

高校校園網絡的不斷普及和發展，校園網上的相關數據、信息、資料越來越多，越來越重要，同時校園網絡的攻擊、資源的盜用也越來越嚴重，因此，加強網絡技術人員和網絡用戶對網絡技術與安全使用尤為重要。學校應該引進網絡安全管理的優秀人才，形成網絡安全管理隊伍，或者學校也可以派出本校優秀的計算機網絡管理人才參加網絡安全管理培訓，或者不定期的聘請專業的網絡管理專家進入校園講授網絡技術相關知識，通過“引進來和走出去”的方式來提高網絡人員的專業素質和管理能力。

3.3 加強防火墻技術

防火墻是實現校園網絡安全的一個有效的方法，它使互聯網與內部網建立了一個安全網關，保護內部網免受非法用戶的強烈入侵。為了防止內部網絡發起對外攻擊，要在防火墻上建立計算機的IP和MAC地址，如果兩個地址不是一一對應的一律禁止，還要定期查看防火墻的訪問日志以及時發現是否有攻擊行為，提高防火墻的安全管理性，減少給校園網絡帶來的安全隱患。

4 結語

校園網絡安全與技術管理問題是一個復雜的系統工程，校園網絡對此要進行全方位的防范，因此，提高校園網絡是一個非常迫切和具有挑戰性的任務，要將技術和管理相結合，建立一個安全的校園網。雖然網絡存在著各種安全威脅，但在校園建設中起著靈活、快捷的作用。總而言之，在利用校園網絡的同時，要不斷的加強校園網絡建設，完善校園網絡管理制度，建立堅固的校園網絡安全防線，建立一個安全、綠色的校園網絡環境。

[參考文獻]

[1]牛曉旺.校園網絡安全問題及維護方案[J].辦公業務，2013（8）.

[2]何木喜，譚鐵偉.高校計算機網絡安全管理存在的問題及對策[J].肇慶學院學報，2003（2）.

[3]靳添博.高校校園網絡的安全管理研究[J].科技與管理，2005（5）.