校園網絡安全管理中的黑客入侵與防范

甄西壘

【摘要】 校園網絡建設為學校管理以及各種教學資源和教學平臺的使用帶來了質的飛躍。學生在實用校園網絡時缺乏對各類信息的成熟的處理方式，常常被選作黑客入侵的切入點。學校要通過構建優良的學校網絡系統，完善網絡安全管理體系，以切斷黑客從計算機硬件、軟件和管理人員等方面的入侵。

【關鍵詞】 校園網絡 安全管理 黑客 入侵與防范目前，科學技術得到了飛速的發展，計算機網絡技術更是為我們帶來了翻天覆地的變化。作為教育后代、塑造人才的學校，更是將計算機網絡技術有效的運用到了學校管理、課堂教學以及檔案保存等現代化的管理當中，并取得了良好的收效。正是因為計算機網絡技術發揮著如此重要的作用，也成為一些不法分子攻擊的對象，有部分的黑客對校園網絡發動攻擊，盜取一些私密性強的信息，為校園的網絡安全管理造成了威脅。因此，加強校園網絡安全管理以及對黑客入侵的防范，成為提高校園網絡安全所關注的熱點課題。

一、網絡安全安全及校園網絡管理的現狀

計算機網絡技術在現代生活中無孔不入，在各個層面都發揮著不同的作用，大幅度的改變了人們的生活、生產和學習方式。比如，電子商務的興起，讓網上購物得到了人們廣泛的認可；在線教育為更多人的提供學習機會，實現了教育資源的均等化；遠程醫療為生命開通了一條綠色通道，視頻會議、政府官方微博為政治提供了更多的實施途徑等，這些足以表明網絡的重要性，也從另一個層面說明了提高網絡安全系數，可以保障人們的財產安全、維護他們應該享受的教育、醫療權利。

同樣的，隨著網絡在我國各級各類學校中的普及和應用，學校的管理和教學都在上了一個層次。在學校的網絡運用中，更多的針對學生而構建的，包括學生個人學籍信息的存儲和管理，以及各種教學資源和教學平臺的使用。從校園網的使用對象來說，各學校建設的校園網的主要點擊大部分的來自學生，而在學校中的學生在處于人生觀、世界觀的塑造期，面對形形色色的信息缺乏成熟的處理方式，對各類新鮮的事物充滿了好奇卻沒有較好的自制能力。

因此，學生在使用校園網時，常常被選作黑客入侵的切入點，這為學校的網絡安全管理增加了難度。除此以外，學校搭建的網絡往往具有使用面積大，連接速度快，點擊群體固定等特點，與政治、經濟掛鉤的網站相比，網絡安全建設力度較小，這也為校園網的安全留下了隱患。比如，有部分的學校對網絡的安全管理毫不設防，為黑客的入侵敞開了大門。

從校園網被侵入的危害來看，一旦黑客入侵成功，所造成的損壞是不可估量的，小的只是對網頁進行修改、宣傳不良信息，大的則盜取學籍信息、考試信息以及一些重要的文件，讓學校的網絡不能正常的運轉，進而影響學校的管理和教師的教學。當下，我國學校的網絡安全管理較為薄弱，校方對其的重視度不夠，對黑客入侵的防范措施還不到位，有待進一步的改善和加強。

二、黑客入侵校園網的切入點

黑客入侵校園網往往是選擇網站管理比較薄弱的環節，具體可以有以下幾種侵入方式：

2.1硬件部分的切入

黑客入侵指的是一些擁有較高的計算機技術員，通過非法的方法和途徑入侵他人的網站，修改或盜取信息。獲取計算機信息的一個途徑可以通過電腦硬件來實現，例如，以計算機的傳輸線路以及端口等信息的傳輸設備為切入點，以電磁屏蔽為切入點，以電話線為切入點。黑客利用這些突破點配合通信技術，對信息進行非法的竊取、上傳非法信息以及清空網盤的數據，還會通過端口來置入病毒，利用U盤的插口來實現入侵，對計算機系統進行攻擊，以達到破壞網絡正常運轉的目的。

2.2軟件部分的切入

對網絡系統而言，由于其本身就具有脆弱的可靠性和監控性，在其認證時的缺陷以及局域網與的不可控性，造成了網絡安全的薄弱性。由于部分軟件開發商只顧追求自身利益而缺乏對軟件安全性的構建，大部分的軟件都存在著不同程度的漏洞，在進行路由選擇時發生錯誤，不同的使用者進行通信時路徑被阻斷或更換。有的黑客則利用木馬等病毒人為的破壞學校網絡系統，通過對信息傳遞時的內存將沒有防范的信息傳遞到其他的終端上面。

另一方面，由于網絡鏈接的廣泛性，致使在點擊學校網絡的同時與外界網絡連接時，就非常容易成為黑客的切入點。由于在網絡上面我們就可以下載一些盜取信息的工具，在一定程度上增加了黑客的數量，而學校的網絡建設中缺乏安全防范措施的建立，在學校網絡中多為一些應用軟件的設置，這也就使得學校的網絡系統容易被侵入，對學校網絡產生破壞。

2.3管理人員的切入

在學校的網絡安全管理中，由于管理人員素質差異，被黑客選作了一個切入點。大部分學校的網絡安全管理人員往往因學校的不重視而只是隨便的選擇一個懂點計算機的人就算完成，而這部分人因為缺乏專業的學習和培訓，致使其在工作中沒有保密的意識，對打印等設備也沒有進行嚴格的限制性使用。有的管理員，則由于其對計算機技術掌握程度不高，在某一操作中出現錯誤，從而造成了信息的丟失或是泄露。還有部分管理員則為一己私利主動進行信息的泄露，對網絡系統造成了破壞，如四六級英語考試的題目泄露事件等。

三、黑客入侵的防范措施

3.1構建優良的學校網絡系統

在我們進行學習網絡建設時，要注重網絡安全性的建設。在系統設計構建時，要確保網絡系統的完整性，建設兩級以上網絡結構。在學校的網絡系統中，設置一個主網絡中心，構建安全有效的認證環節，保證學校網絡信息流通都要進行認證通道才能通過。

在這部分的建設中，可以用光纖將網絡中心的信息傳遞到教室或辦公室中，然后再設置一個分節點，通過交換機將大樓的每一個用戶連接起來。在主機的電源設置中，要建設備用電源，在停電時確保主機的正常運轉。在完成整個網絡系統的構建之后，要對計算機硬件進行安全性的驗證，對連接線的短路等問題進行排除，確保各個物理硬件是安全有效的。

3.2完善網絡安全管理體系

首先，要加強對網絡安全管理作用的宣傳，讓每一個使用者都認識到網絡安全管理的重要性。可以通過講座培訓或者計算機課程講解一些簡單的網絡安全防范措施，動員每一個人都參與到學校的網絡安全管理中。引導學生自動的屏蔽一些不良網站信息，鼓勵學生發現一些軟件的漏洞，如在使用某軟件就出現了賬號被盜等情況。

其次，要加強網絡中心的管理。對于網絡中心的管理，要積極建設防范系統，加強防火墻的穩定性，要選擇專業人員，確保制度的落地。對網絡中心要做到禁止任何無關人員的進入，不能隨意的關閉和啟動不斷電系統，保證交換機不被任何人碰觸。管理人員還要定期的對網絡中心進行清潔，保證機房的干燥和清潔。作為管理人員還需要時刻保證計算機技術的學習，能夠及時處理出現的網絡安全問題。

四、結束語

先進的網絡信息技術在為我們帶來欣喜的同時也為我們增添了煩惱，在學校的網絡安全管理中，我們欠缺的還很多， 薄弱的安全防范措施為黑客的入侵降低了難度，而被入侵之后對學校造成的破壞是不可以預估的。因此，學校要重視網絡安全管理，加強網絡安全管理體系的構建，確保從硬件到軟件全方位的安全。另外，選擇專業的管理人員也是非常有必要的，徹底的切斷黑客從人員的這個突破點。信息網絡技術的不斷發展的，學校的網絡安全管理體系也要不斷的進行更新和完善。