高校網絡安全存在的問題研究

侯艷

（泰州職業技術學院，江蘇 泰州 225300）

高校網絡安全存在的問題研究

侯艷

（泰州職業技術學院，江蘇 泰州 225300）

在高校信息化、網絡化建設過程中，難免會遇到各種各樣的網絡安全威脅，同時還存在高校網絡安全管理中的問題，給高校網絡造成嚴重的破壞。所以，本文對高校網絡安全中存在的問題進行研究。首先介紹目前高校網絡安全主要面臨的威脅和自身存在的網絡安全管理問題；其次，以此為出發點，對網絡安全防范策略進行分析，主要從完善網絡安全管理制度和制定網絡安全技術方案兩個方面進行探討，旨在為提高高校網絡安全提供參考。

高校網絡；網絡安全；網絡威脅；管理問題；防范策略

1 引言

高校網絡是集各種學習資源信息和校園智能管理為一體的信息化基礎應用平臺。通過校園計算機網絡可以實現各種圖書資料、教學資料及各種信息的共享；實現校園內部、高校與高校之間、高校與社會之間的信息交流；應用校園網還可以制作多媒體教學課件系統實現遠程教學；利用校園計算機網絡教師及教務管理者可以實現辦公自動化。所以高校網絡安全性對于高校網絡應用具有非常重要的現實意義。在高校網絡安全體系建設中，應結合現有網絡安全最新技術建立安全防范體系，并且加強高校網絡安全應用的普及教育，確保校園網絡設施和校園信息免受破壞和竊取。

2 高校網絡安全面臨的威脅分析

2.1 黑客攻擊

黑客攻擊是一些不法分子在未經網絡認證的情況下入侵到校園網絡進行惡意的攻擊的不法行為，主要是對校園網絡中的服務器、路由器、用戶計算機等進行破壞或者是竊取校園網絡中的重要信息。校園網絡通常都采用相類似的網絡結構體系和用戶應用模式，這使得不法分子對于入侵校園網絡形成了一種固有的入侵模式。同時有一些學生出于好奇或者是彰顯自己的能力，對學校的網絡設備和應用系統進行攻擊，這導致高校網絡癱瘓，用戶難以訪問互聯網或者校內局域網，并且造成高校重要信息資源的丟失和破壞，嚴重威脅著校園網絡的安全。目前，已知的黑客軟件有上百種，主要包括：端口掃描工具、WEB攻擊工具、溢出工具、遠程訪問工具、網絡偵察工具、嗅探器、端口重定向工具等，一些工具具有較大的破壞力，并且很容易上手，這使得一些略懂網絡技術的人也能利用黑客軟件對校園網絡進行入侵和破壞，校園網絡遭受黑客攻擊的威脅隨時都會發生。

2.2 病毒入侵

如今的計算機網絡病毒可為花樣百出、無處不在，計算機病毒是破壞計算機功能和數據，影響計算機使用的一類程序代碼。計算機病毒具有潛伏性、傳染性和破壞性，是人為制造而成。常見計算機病毒有木馬病毒、蠕蟲病毒、后門程序、間諜軟件、廣告軟件、文件型病毒、引導區病毒等。計算機病毒可以通過局域網、互聯網、U盤、手機等進行傳播，攜帶計算機病毒的電子設備在與其它電子設備連接時，計算機病毒會自動將惡意程序代碼復制到未感染的設備中。計算機病毒自身具有自我復制性，惡意代碼或者文件在計算機中不斷繁殖，增大計算機CPU、內存、硬盤、電源的負荷，最終導致計算機系統崩潰或計算機硬件受損。有一些計算機病毒具有長期的潛伏性，其在計算機正常應用時并不會有所表現，殺毒軟件對其也不易察覺，一旦獲得運行的機會就會變本加厲肆意傳播和繁殖，并且具有病毒相互之間的關聯性，造成計算機系統瞬間崩潰。

3 高校網絡安全管理中存在的問題

3.1 系統存在漏洞

高校網絡系統漏洞是入侵者和病毒侵犯的主要途徑，在高校網絡系統中存在漏洞的可能性主要表現在操作系統漏洞、軟件漏洞及硬件設備漏洞。

(1)操作系統漏洞

計算機操作系統是任何用戶都必須使用的，我國高校校園內的操作系統主要是Windows，也有少部分用戶使用LINUX、Mac OS操作系統等。盡管每種操作系統都具有其較為完善的系統安全防范體系，但是由于計算機應用領域非常廣泛，因此在系統初裝時，一些安全防范手段并沒有開啟。即使系統開啟全部安全防范措施，仍無法避免漏洞的存在。計算機操作系統漏洞是計算機病毒傳播的主要通道。

(2)軟件漏洞

高校計算機的應用會涉及到諸多的應用軟件，而軟件的來源渠道有很多種，有高校專門從軟件公司定制的應用軟件，也有統一從市場上購買的軟件，但大部分是從網絡下載而來。從市場上購買的軟件和網絡下載的軟件很容攜帶病毒。計算機應用軟件在安裝時，會產生系統進程，如果軟件存在漏洞會使病毒傳染到系統中，再通過局域網傳播到整個網絡中，導致整個網絡的計算機都受到感染。

(3)硬件設備漏洞

在高校網絡硬件設備使用中，完成網絡的各項功能應用需要網絡基礎設施硬件都能夠安全地運行，然而各硬件設備在運行存儲過程中，難免會受到黑客惡意的攻擊，而硬件設備存在的安全漏洞是黑客攻擊的主要通道，黑客利用高校計算機網絡硬件設備如交換機、路由器、防火墻等的漏洞入侵網絡，使用黑客工具對網絡進行端口掃描、資源占用、端口重定等，使高校計算機網絡設備超負荷運轉導致設備損壞。

3.2 網絡設備缺乏安全管理

高校校園網絡層級主要分為核心層、匯聚層和接入層，為了管理方便，高校通常都會設立計算機網絡機房，而在網絡機房的建設中往往不能夠按照機房安全管理規范進行建設，僅僅是單獨空出一間教室作為設備主機房，這導致教室的標準難以滿足設備通風、防靜電、防雷擊等方面的要求，給高校網絡安全造成極大的安全隱患。此外，一些高校在網絡建設中會對網絡設備硬件要求標準設置非常嚴格，其能夠保證高校網絡設備的先進性，避免更新換代過快造成經濟上的壓力，然而對于應用軟件的管理卻并不嚴格，很多軟件都是由網絡直接下載安裝在系統中，這難免會安裝上攜帶病毒的軟件。再者，高校計算機網絡的用戶眾多，不乏缺乏計算機網絡安全意識的用戶使用網絡，這給高校網絡安全平添了諸多的風險。

4 高校網絡安全防范策略

4.1 完善網絡安全管理制度

在高校網絡安全防范中首先要做好安全防范管理制度，主要從網絡病毒的防范與控制、網絡設備安全漏洞掃描、加強密碼復雜程度、有序管理IP地址和打造完善的網絡安全教育體系幾個方面入手。

(1)網絡病毒的防范與控制

網絡病毒的防范主要有四種方法：一是在網關處設置禁止常見病毒入侵網絡，對病毒可能入侵網絡的通道予以禁止；二是安裝正版專用防火墻和殺毒軟件，設定實時更新病毒庫；三是對可以感染病毒主機進行隔離殺毒，禁止感染病毒主機連接局域網，對某一種病毒進行針對性的查殺；四是對服務器等設備設定安全監控，主要對開放端口訪問用戶進行監控和對用戶操作行為進行監控。

(2)設備系統漏洞掃描

無論是硬件設備或是軟件系統都無可避免地存在一些漏洞，對漏洞進行掃描，硬件部分聯系廠家更新芯片，軟件系統安裝漏洞封堵補丁，是解決終端安全漏洞的有效方法。校園網絡中所應用的硬件設備與軟件系統量大而復雜，所以在漏洞掃描中要定期和不定期地進行，發現問題及時解決，防止病毒大范圍的入侵和黑客的頻繁入侵。

(3)加強密碼復雜程度

密碼的復雜程度是網絡設備管理的第一道防線，每一個網絡設備的密碼都避免其重復性和相似性，禁止使用設備出廠密碼或者是密碼設置過于簡單，在設備使用一段時間后，要對密碼進行更換，保證密碼的動態更換，以此可增加密碼被破解的難度，保證系統不被經常性入侵。

(4)有序管理IP地址

IP是高校網絡實現局域網應用和互聯網應用的基礎，在高校管理中可以分網段管理IP，為防止終端用戶私自建立DHCP服務器，配置支持DHCP Snooping功能的接入交換機，并且要求配置支持IP SourceGuard，使用戶無法自行設置IP地址。

(5)打造完善的網絡安全教育體系

高校網絡管理的很重要的一點是對人的管理，一方面要加強校園網絡管理人員職業技能的培訓和教育，另一方面是要加強使用者應用網絡的安全意識。可以通過網絡安全培訓課程為教師及學生普及網絡安全知識和網絡安全技術，并且通過教師督導、網絡安全宣傳讓校園用戶文明用網。

4.2 制定網絡安全技術方案

高校網絡安全防范要以現今的網絡安全技術為手段，制定完善的技術執行方案。方案內容中要包含防火墻技術、入侵檢測技術、訪問控制技術、虛擬局域網技術和虛擬專用網技術幾個方面。

(1)防火墻技術

防火墻技術可以實現網絡安全的隔離，是校園內部網絡與外部網絡安全的屏障。在校園網核心交換機與外網連接處設置防火墻，能夠對外網訪問校園網的用戶予以管理，并對流入校園網的數據包進行安全掃描，可有效防止黑客的攻擊和病毒的入侵。

(2)入侵檢測技術

入侵檢測技術是利用黑客和病毒入侵的特征庫實時主動地檢測網絡入侵的行為。入侵檢測可以對入侵行為和網絡應用異常現象進行智能分析和模式匹配，當發現有攻擊校園網路企圖時，及時跟蹤并主動采取相應措施予以防范。

(3)訪問控制技術

訪問控制技術是對網絡應用進行授權，在未授權用戶訪問校園網絡時，予以禁止。訪問控制需要先行確定用戶訪問高校網絡的規制，并對用戶訪問過程進行監控，其采用網絡權限設置、網絡監測等方法對用戶行為進行管理。

(4)虛擬技術

虛擬技術是利用交換機對校園用戶進行VLAN劃分，根據用戶網絡應用需求劃分出不同類型的網段，強化網絡的安全管理，控制不同的廣播域，不同VLAN網段的用戶相互之間無法訪問，由此可提高網絡應用的安全性。

5 結語

高校校園網絡安全是一項長期的復雜的系統工程，在高校校園網絡管理過程中，需要實時觀測，充分了解現有網絡運行的安全狀況，并引進新的網絡安全管理策略和管理技術，不斷完善高校網絡安全規劃方案和健全病毒數據庫，防止未經授權的用戶訪問校園網，打造安全穩定的校園網絡安全體系，為高校信息化、現代化發展提供安全保障。

[1]賀斌．高校網絡安全存在的問題與完善策略探析[J]．信息通信，2014，(10)．

[2]畢猛．高校網絡安全問題及對策研究[J]．網絡安全技術與應用，2014，(12)．

[3]楊偉哲．基于高校網絡安全防護教育缺失問題分析及應對措施研究[J]．信息與電腦(理論版)，2015，(02)．

[4]姜德重．新時期高校網絡安全問題分析與防范對策研究[J]．現代交際，2015，(05)．

[5]朱海濤．高校網絡服務器安全問題及對策研究[J]．網絡安全技術與應用，2014，(12)．

Research on the Problems of Network Security in Colleges and Universities

Hou Yan
(Taizhou Polytechnic College,Taizhou 225300,Jiangsu)

In the process of information and network construction in Colleges and universities,it is inevitable to encounter a variety of network security threats,including the management problems in the university network security,causing serious damage to the network.Therefore,this paper studies on the problems of network security in colleges and universities.Firstly,this paper introduces the current threats and problems of network security management in colleges and universities.Secondly,it analyzes the network security strategy,mainly from the improvement of the network security management system and the development of network security technology program,in order to provide reference to improve the network security.

university network;network security;network threat;management issues;prevention strategy

TP393.08

A

1008-6609(2015)10-0052-03

侯艷，女，江蘇泰州人，碩士，高級工程師，研究方向：計算機網絡。