關于加強技工院校校園網安全建設的建議

楊國祥

摘 要：隨著陜西省技工教育信息化水平的提高，校園網對提升技工院校的管理水平和教學質量起到了越來越大的作用。本文主要介紹了陜西省技工院校校園網建設情況及安全狀況，分析了校園網存在的安全問題及主要原因，并提出相應的建議。

關鍵詞：校園網 安全管理 防范措施

隨著信息技術的不斷發展和互聯網的日益普及，許多技工院校都建立了自己的校園網絡，這無疑對實現資源共享，提高技工院校的管理水平和教學質量起到了巨大的作用。但我們在使用校園網的同時，卻經常忽略安全問題，導致了校園網系統崩潰，嚴重影響了校園網的正常運行。因此我們在積極建設發展校園網時，應切實加強校園網絡安全。如何在現有條件下，搞好網絡安全，就成了學校信息化建設的一個重要課題。下面筆者結合校園網日常管理使用中的安全問題，簡要介紹一下我省技工院校校園網建設情況及安全狀況，分析校園網存在的安全問題，并提出自己的建議。

一、陜西技工院校校園網建設簡介

數字化校園建設是技工院校發展的必然選擇，也是技工院校搶抓機遇在新一輪的職業教育競爭中占據有利位置的必由之路，更是學校加強內涵建設、提升教學質量、打造技工教育品牌的必要推手。但是由于各方面條件的限制，目前各技工院校校園網建設的水平和規模很不一樣。當前的基本情況是，陜西省各技工院校都十分重視校園網建設，大部分技工院校都建成了校園網并實現了與因特網的互聯，校園網網速能滿足辦公和教學的需要，個別學院的網絡能達到10M甚至100M。在發達省區，已有技工院校把數字化校園建設提上了日程，希望以高性能的校園網絡為基礎，實現學校辦公、財務管理、教育教學管理、教學資源、后勤服務、產業發展等方面的數字資源全面整合，進一步提高信息技術服務于學校教育教學工作的能力，最終達到其增值服務的目的。但仍有部分技工院校的校園網建設還比較滯后，網絡覆蓋率還不高，網絡連接速度也相對較低，需要進一步發展。

二、技工院校校園網安全問題現狀及表現特征

就目前來說，各技工院校的校園網建設水平和重視程度也各不相同，在使用校園網的過程中存在著不同問題，但就安全問題而言，各技工院校面臨的問題基本一致。即隨著教育信息化進程的擴大，校園網上運行的服務越來越多， 網絡用戶也日趨增多，網絡規模變得龐大和復雜。另外許多師生的網絡安全意識薄弱，安全知識缺乏，造成了校園網安全問題日益突出。由于校園是以教學活動為中心的場所，所以校園網安全問題具體自身的一些特點，下面從安全問題源頭和表現特征進行分析。

1.安全問題源頭

經過調查發現，校園網受到的安全威脅大部分來自校園網內部，少部分來自校園網外部，因此可以得出校園網安全問題主要是內部安全問題，其次是外部安全問題。

2.安全問題表現形式

經過調研分析得出，目前校園網安全問題主要表現在以下幾個方面。

（1）非法訪問。由于黑客技術的普及，懷有不同目的的外來人員對校園網內部用戶的攻擊逐漸增加，而且這種攻擊一旦成功會帶來極大的安全隱患，造成不可估量的損失。

（2）病毒危害。校園網使用人員比較多，水平也參差不齊，在信息交流或者資源下載時，病毒很容易滲透進校園網內部。同時由于網絡使用者的安全意識不夠強，殺毒軟件使用和升級不及時，使病毒常在網絡內傳播擴散開來，造成破壞。

（3）設備問題。因為網絡和計算機升級換代很快，應用建好的技術和設備相對很容易就落后了。而且各技工院校通常在校園網建設時要考慮成本問題，往往對設備升級和擴容考慮不夠，使得網絡性能不能隨業務相應提升，導致負荷過大，網絡不能穩定良好運行。當然也存在因網管人員責任心和技術問題，導致網絡配置維護不當帶來的安全問題。

（4）不良信息的傳播。現在網絡謠言很多，校園網也不能幸免，許多謠言由不明事理的學生傳播到校園網內部，造成重大安全隱患。同時也有少部分學生，受網上不良信息的誘惑，觀看下載色情視頻或圖片造成病毒感染，帶來的安全問題。

（5）密碼外泄或遺失。由于管理上的漏洞或者技術人員的缺失，校園網存在密碼管理上的漏洞，如部分重要密碼，除網管人員外，許多教職工為了方便索要密碼，導致密碼外泄，存在安全隱患。另外許多學校的網管人員多為臨時聘用人員，待遇水平偏低，往往不能長時間安心工作，離職現象時有發生，在人員交替過程，容易造成密碼遺失或外泄，對學校網絡安全和信息資源保護造成影響。

三、技工院校校園網安全問題產生的主要原因

經過對校園網安全問題現狀及表現特征分析，得出當前威脅校園網安全問題是由管理、技術、使用人員等內部原因及環境等外部原因造成的，具體情況為：

1.網絡安全技術不完善

在實際運用中，校園網主要存在以下技術方面安全隱患。

（1）校園網安全防護設備缺乏，許多校園網是直接通過主路由器與因特網相連，或者防火墻防護能力不足，學校在享受因特網方便的同時，忽略了安全隱患。

（2）校園網結構上存在技術上的安全隱患，許多師生對學校網絡的結構模式都比較了解，因此來自內部的安全性威脅更大。由于校園網用戶大多以年輕學生為主，他們思想上還不成熟，出于逆反心理或獵奇意識，利用一些黑客工具進行網絡攻擊，使得網絡出現故障甚至癱瘓。

（3）網絡設備系統軟件存在安全漏洞，也是造成網絡安全的一大隱患，如操作系統等。就目前而言，校園網服務器安裝的操作系統通常以Windows2003為主，而Windows2003操作系統使用比較普及，其性能及缺點廣為人所知，容易被人攻擊。操作系統系統的漏洞包括瀏覽器訪問出現的漏洞、IIS服務的漏洞、郵件服務器出現的漏洞、訪問端口出現的漏洞等。

（4）校園網設備容量與使用規模不匹配。隨著校園網使用者的數量增大以及應用范圍的擴大，接入校園網的客戶終端日益增多，導致校園網性能逐步下降，安全隱患增大。同時隨著終端設備的增加，管理的難度也加大，一些終端可能沒有采取防護措施就進入到校園網并與互聯網連接，隨時導致網絡受到攻擊。endprint

（5）服務器及數據庫備份不足。校園網校許多服務器沒有備份，當服務器或數據庫被攻擊而遭到破壞時，造成網絡癱瘓或數據丟失。

2.網絡病毒泛濫

隨著計算機網絡的快速發展、各種網絡病毒水平也越來越高且不斷變種，以 “熊貓燒香”為例，其2個月內就變異了50多種。近年來的“熊貓燒香”“灰鴿子”“特洛伊木馬”“蠕蟲病毒”等網絡病毒的爆發中可以看出，網絡病毒的傳播越來越厲害。由網絡病毒造成的危害近年來急劇上升，對校園網及其信息資源造成了嚴重危害。

3.網絡管理不嚴

網絡管理不嚴主要體現在四個方面：一是網絡中心及普通機房管理不嚴，存在隨意出入和不按規定使用網絡設備的問題；二是網絡管理人員管理網絡的權限和范圍不清，存在密碼外泄或遺失的現象；三是管理員的責任心不強，沒有按規定進行網絡設備升級，進行數據庫、工作日志的日常備份和及時網絡監控等。

4.網絡安全資金投入不足

網絡安全是一項基礎性、長期性和經常性的工作，沒有一個長期性的網絡軟硬設備維護和人員培訓是不行的。目前各技工院校校園網建設發展面臨一個相同問題就是經費不足，其經費主要用于購買有限的硬件設備上，而對維護、管理和培訓的投入普遍不足。

5.網絡安全教育不夠

任何先進的系統都是人來管理的，人永遠起決定性因素。目前各技工院校對網絡管理員和使用者的安全意識教育普遍重視不夠，沒有采取有效的安全培訓，管理員及使用者普遍安全意識淡薄，由于疏忽和不正確使用網絡設備造成的安全問題明顯增加。

四、加強技工院校校園網安全防范的建議

校園網安全必須要有一個完整的安全策略，包括設備、用戶、技術、意識、制度等各個方面的安全措施，針對當前技工院校校園網安全隱患問題的原因分析，特提出以下安全建議。

1.采取有效的技術防護措施，并配備完整的網絡安全設備

技術防護是網絡安全防護的基礎，通過配置安全設備可以對校園網絡進行有效的防護、預警和監控，對大量的網絡病毒、非法訪問和不健康信息起到必要的隔離清除作用，對網絡故障也可以迅速定位并解決。目前，比較常見的技術防護措施有配置防火墻、采用入侵檢測系統、針對Web、Email、BBS的安全監測系統、漏洞掃描系統、IP綁定、虛擬局域網等，各技工院校可以全部或部分選擇技術防護措施，保證其校園網安全。另外，在校園網內部的使用終端上也必須安裝有效的防病毒軟件，如360、金山等。

2.加強人員的管理和教育，包括管理員和用戶

具有經驗豐富、專業水平高的技術團隊是網絡安全管理的根本，對于管理人員要定期進行培訓，以提高其專業方面的素質，使他們具有較強的網絡管理能力，可以做到定期檢查，并能及時修補漏洞。對于用戶，特別是新生，應該進行網絡安全教育，提高網絡安全意識和使用水平，增強安全使用網絡的自覺性和遵守安全制度的紀律意識。

3.建設一整套的網絡安全管理制度，規范校園網內部人員對網絡的使用辦法

各技工院校要進一步梳理校園網絡安全管理制度，強化網絡安全管理人員的安全職責，從制度建設上保障學校信息設備和網絡資源的安全，必要時還要簽訂相關安全保密協議，確保學校重要信息不外泄。

校園網建設水平是學校整體辦學水平、綜合實力和社會形象的重要標志。校園網安全是一個系統性工程， 也是一項基礎性、長期性和經常性的工作，一個安全的校園網必定是各種安全技術與管理手段結合，也定是學校管理者和使用者共同努力的結果。希望陜西省技工院校從學校長遠發展考慮并結合自身實際，綜觀全局、統籌安排，建立起相應的安全防御體系和管理維護制度，以確保校園網安全運行和健康發展。

（作者單位：西安高級職業技術培訓中心）endprint