校園網(wǎng)安全隱患及其防護措施研究

曾大軍

摘 要：隨著社會的不斷發(fā)展和網(wǎng)絡(luò)技術(shù)的不斷進步，校園網(wǎng)也隨之出現(xiàn)，對學(xué)生的學(xué)習(xí)以及生活產(chǎn)生了很大的影響。然而現(xiàn)今校園網(wǎng)的運行中出現(xiàn)一些安全隱患，影響到了網(wǎng)絡(luò)的安全以及穩(wěn)定，針對這種狀況，學(xué)校必須要采取有效的措施，全面保證校園網(wǎng)的安全以及穩(wěn)定運行。本文主要是對校園網(wǎng)的安全隱患進行了分析，并且提出了相關(guān)的防護措施，以此來保證校園網(wǎng)的安全穩(wěn)定運行。

關(guān)鍵詞：校園網(wǎng)；安全隱患；防護措施；探討

中圖分類號：TP393.18 文獻標(biāo)識碼：A

1.校園網(wǎng)的安全隱患

對于校園網(wǎng)的安全隱患主要有以下方面：首先，物理性破壞，也就是所謂的對校園網(wǎng)的外在設(shè)施設(shè)備進行破壞。安全威脅是電力故障導(dǎo)致設(shè)備斷電，數(shù)據(jù)庫中的信息丟失等。或者自然災(zāi)害等事故直接導(dǎo)致網(wǎng)絡(luò)設(shè)備受到毀壞，網(wǎng)絡(luò)系統(tǒng)崩潰，導(dǎo)致信息泄露等狀況都屬于物理破壞。其次，病毒的侵襲。現(xiàn)今病毒的種類以及傳播途徑增多，這些病毒將會直接給網(wǎng)絡(luò)帶來較大的影響，而校園網(wǎng)在接入互聯(lián)網(wǎng)后，也為病毒的傳播提供了途徑，如果網(wǎng)絡(luò)安全防御不強，將導(dǎo)致用戶數(shù)據(jù)丟失以及系統(tǒng)崩潰等狀況出現(xiàn)。再者，受到黑客的攻擊。黑客的攻擊行為不僅僅是來源于外部的網(wǎng)絡(luò)，同時也會有內(nèi)部的網(wǎng)絡(luò)參加，內(nèi)部黑客對校園網(wǎng)比較熟悉，會針對其中的薄弱環(huán)節(jié)進行攻擊，以此來影響校園網(wǎng)的穩(wěn)定運行[1]。然后就是垃圾信息的傳播，在互聯(lián)網(wǎng)不斷發(fā)展的過程中，對信息缺乏有效的制約，這樣將會導(dǎo)致一些不同類別的信息進入到網(wǎng)絡(luò)，其中會有一些極端主義以及腐朽主人思想，這樣將會對學(xué)生的人生觀以及價值觀造成影響，影響學(xué)生的發(fā)展。最后，師生信息的泄露。在校園網(wǎng)上有大量教師以及學(xué)生的個人信息、學(xué)籍以及身份證號等，網(wǎng)絡(luò)受到入侵，這些信息很容易泄露，導(dǎo)致教師以及學(xué)生的信息安全無法得到保證。

2.校園網(wǎng)的安全防護措施

（1）優(yōu)化系統(tǒng)配置。若是發(fā)現(xiàn)了系統(tǒng)中存在漏洞，就要及時采取有效的措施進行處理，漏洞的處理主要有自身處理以及借力處理，前者就是靠系統(tǒng)自身的軟件進行處理，禁止某項服務(wù)并且采用廠家補丁。后者則是利用第三方軟件進行補救處理，可以利用防火墻以及防病毒軟件進行處理，在補救之后能夠?qū)ο到y(tǒng)進行有效的優(yōu)化以及配置。

（2）建立完善的病毒防護系統(tǒng)。校園網(wǎng)要安裝殺毒軟件，同時要設(shè)置其自動升級，定期進行病毒的查殺以及漏洞的檢查，對垃圾進行清理，升級補丁等，以此來保證服務(wù)器的安全穩(wěn)定運行。病毒防護系統(tǒng)將會采用集中控制、分布處理的管理模式構(gòu)建出統(tǒng)一的防護體系，建立并完善控制臺，以此來實現(xiàn)病毒的檢測工作，這也是殺毒軟件遠程監(jiān)控的一大發(fā)展[2]。

（3）對師生信息進行加密處理。現(xiàn)今很多校園網(wǎng)的師生信息容易受到泄露，針對這種狀況，必須要建立一個安全的信息系統(tǒng)，同時能夠與外界網(wǎng)絡(luò)之間進行科學(xué)合理的隔離，避免信息隨意被獲取。

3.校園網(wǎng)安全技術(shù)要求

（1）加強病毒防護。在校園網(wǎng)絡(luò)中計算機病毒是安全威脅最大的一種，因此必須要對病毒進行有效的防范工作。一是要安裝殺毒軟件，及時升級，不能隨意登陸不了解的網(wǎng)站，不要使用盜版軟件等。二是要對重要的程序進行備份以及恢復(fù)，定期對其進行病毒的檢測工作。對病毒進行檢查是預(yù)防病毒的一種有效方式，將病毒檢測與集中式管理和數(shù)據(jù)保護等功能相結(jié)合，以此來提升檢測的能力，起到對病毒進行有效的防范作用。

（2）防火墻技術(shù)。防護墻主要是建立在本地網(wǎng)絡(luò)以及外界網(wǎng)絡(luò)之間的屏障，進行有效的訪問控制，這樣外部的網(wǎng)絡(luò)無法輕易對內(nèi)部的網(wǎng)絡(luò)進行訪問。同時能夠?qū)蛻魴C以及服務(wù)器與非可信主機間的通信進行監(jiān)控，以此來查看其是否滿足其要求，保證其安全性。

（3）信息加密技術(shù)。這主要是為了防止信息在傳遞的過程中被阻攔，加密的信息要由收發(fā)雙方共同配合，以此來進行解密。信息加密很大程度上會提升數(shù)據(jù)保密安全，保證網(wǎng)絡(luò)的穩(wěn)定運行。

（4）入侵檢測技術(shù)。該技術(shù)是具有主動性的安全防護作用，能夠?qū)ν獠咳肭忠约皟?nèi)部的侵襲與相關(guān)的錯誤操作進行全面的保護，在網(wǎng)絡(luò)攻擊前進行攔截，主要工作原理就是在網(wǎng)絡(luò)系統(tǒng)中設(shè)置一些關(guān)鍵點，進行信息的收集，以此來利用檢測系統(tǒng)對其判斷，以此來查看其運行是否正常。

參考文獻：

[1]張 莉.淺談校園網(wǎng)的安全隱患及防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2011（1）.

[2]王立文.高校校園網(wǎng)安全隱患分析及安全策略設(shè)計研究[J].科技資訊，2010（34）.