大數據視域下高職校園網安全問題淺析

黎建耀

摘 要：基于大數據、物聯網、云計算等技術在科技發展過程中的不斷成熟，給校園網安全提出了新的挑戰和機遇，高職院校的校園網要在大數據環境利好的技術條件下實時監測，及時處理，建設更智能、更科技、更安全的校園網。

關鍵詞：數據挖掘；危機預測訪問控制；安全防護

1 大數據環境下校園網安全面臨的新挑戰

1.1 用戶生成內容，也稱UGC（User-generated content）

數據大爆炸時代，UGC通常指用戶將自己原創的內容通過互聯網平臺進行展示或者提供給其他用戶，這區別于傳統的由后臺編輯人員組織語言并審核過關之后再發布展示出來的信息流通模式。新興的以UGC為主流的媒體資源及自媒體知識是以用戶為主導的交流與互動。這對于傳統的校園網防火墻、IPS防護機制等是一個很大的考驗，順勢而來的就是對校園網的建設與防護提出了新的要求，需要引入實時監測機制及時過濾和清洗數據，更要做好危機預測，安全防御先行。從技術層面加強對校園網用戶文明用網的監督力度。

1.2 人為的惡意攻擊或者無意失誤

惡意攻擊分為以破壞信息的有效性和完整性的主動攻擊和采取盜竊、破譯等手段的被動攻擊等兩種類型；無意失誤包括管理人員配置不當、用戶安全意識差等造成的安全問題，讓外部人員遠程到校園網內部進行篡改程序及數據庫操作等。面對這些不同的網絡危機，對我們平臺維護人員的專業技能及個人素養提出了更高的要求，不僅要對即將發生危機有一個預警能力，也要在面對已發生的危機時有杰出的解決能力。

1.3 網絡系統端口掃描攻擊和拒絕服務攻擊

網絡軟件和業務系統不可避免地存在一些漏洞和后門，這些缺陷往往成為黑客進行攻擊的突破口。每一個系統都需要做到及時更新，及時維護，爭取把工作做在黑客進攻之前。讓校園網在不斷地更新維護中更加安全。端口掃描攻擊是運用網絡探測技術，掃描網絡上的服務和安全漏洞，雖然可能對系統本身沒有直接威脅，但是可以讓有意攻擊者找到發起攻擊的端口和服務。拒絕服務攻擊（Denial of Service）的目的是通過消耗帶寬資源等使計算機或者網絡無法提供正常的服務。

2 校園網各層安全問題分析

2.1 物理層安全問題

無論是人為操作不當還是自然環境等不可抗力造成的破壞，均會對校園網造成不同程度的影響，輕則線路、設備被改變，重則可以導致校園網整個癱瘓，一旦物理層遭到破壞，一切的防御手段都無濟于事，所有的安全防御手段都建立在物理層完好的狀態下才能發揮作用。在校園網的日常使用及維護中，一定要建立一套完備的應急監測系統，比如溫控、風控、線路布控等等，做到實時預警。

2.2 數據鏈路層安全問題

各種網站在數據鏈路層都會面臨一些由許多協議安全漏洞引發的安全威脅，有基于ARP的廣播欺騙、邏輯地址（Mac）泛洪等多種攻擊。我們的校園網也不例外，面對諸多來歷不明的鏈接及時不時彈出的可疑對話框，一方面要求我們的校園網終端管理人員對校園網的每一個頁面進行全面的檢測及監督，不給不法分子有任何的可乘之機，另一方面也要求我們的用戶提高自身警覺性，不點擊、不操作、不理會。

2.3 網絡層存在安全問題

在網絡互聯協議設計初期，并沒有考慮到網絡運用時的安全性，作為網絡層的主要協議，協議本身的漏洞也是每一個蠢蠢欲動的攻擊者所瞄準的渠道。針對這些問題，結合現階段的網絡情況，校園網可以使用安全的虛擬主機，比如構建云機房等。

2.4 傳輸層安全問題

物聯網作為一個多網多端多媒體的縱橫交融的結構，面臨的攻擊更是來自多方面。除了基于傳輸控制協議（TCP）和用戶數據報協議（UDP）存在漏洞發起的攻擊，還有握手信號（SYN）攻擊、異常包、LAND攻擊、FLOOD攻擊、端口掃描、TCP掃描、TCP緊急指針等等，針對傳輸層里面存在的多種不同的攻擊方式，而我們的校園網在建設過程中必須要全方位從技術層面規避這種風險，準備多種防御手段，從而在數據傳輸過程中提高數據的安全系數。

2.5 應用層安全問題

所有的網絡應用程序在應用層均會存在這樣或那樣的安全問題，校園網也不例外，常見的有針對設計漏洞發起的攻擊和針對協議缺口發起的攻擊，所有的疑點或者可被利用的漏洞均會讓被攻擊者利用，繼而威脅到整個應用程序的安全。針對本層面的一些安全問題，應當根據安全問題的嚴重性及時作出處理，如切斷主機應用層的所有服務，禁止從主機的所有端口收發數據等。

3 校園網安全防護策略

3.1 借鑒傳統數據挖掘技術

麥肯錫早已對數據對于每一個行業和領域的重要性做出過定義，誰能更好的發掘數據并運用數據，誰就能成為大數據浪潮中的弄潮兒。數據安全的重要性重于泰山，比較常見的就是采用數據加密技術，比如DES、IDEA、RSA、DSA、PKCS和PGP算法等。

3.2 引入身份認證技術

身份認證技術是最基礎最有效的確認操作者身份的方之一，未來智能化校園網的運用者不乏校外的社會人員等，我們秉承兼容并包開放納新的態度歡迎每一位社會人士前來瀏覽我們的校園網站，針對這個問題，應當采用多元化的身份認證技術，無論是人臉識別、IC卡認證還是動態口令、生物特征認證等，其目的都是為了保證數據的安全，保護所有用戶的隱私。

3.3 加強入侵檢測

入侵檢測包括誤用檢測和異常檢測兩大類。誤用檢測又稱特征檢測，它可以將已有的入侵方法檢查出來，但對新的入侵方法不適用；異常檢測則認為可能是“入侵”活動，其較誤用檢測的優點就是不受系統以前是否被此種活動入侵過，一定程度上可以預測即將發生的入侵。兩種檢測方法相輔相成，為構建網絡應用程序的安全大環境作出了重要的貢獻，在校園網的運用期間，加強入侵檢測也是必然。

3.4 制定校園網安全管理制度和規范

針對校園網的建設使用過程中可能會出現的這樣或那樣的安全問題，學校應成立專項信息安全小組，由校長直接擔責，以示對智慧校園的重視，下屬的安全管理人員必須經過嚴格的信息安全培訓才能上崗，對上網數據層層把關嚴格篩選和監控。另需針對校園網的用戶制定一些約束和提醒的條款，比如不得隨意將自己的用戶名轉借給他人，不得以各種目的盜取校園網數據，經常更換密碼等等，同時我們的網絡監管人員也要對校園網用戶的素質及安全防范意識加以提醒。

4 結束語

大數據時代的井噴式涌來，給物聯網帶來的新的生機與活力的同時也給校園網維護工作帶來了前所未有的挑戰，另一方面，數據存儲安全和數據訪問安全應該引入新的防御技術。校園網對于整個大數據時代而言是滄海一粟，但是對于智慧校園的建設而言，其重要性就不可言喻。充分發揮校園網管理者的主觀能動性，通過海量的數據化異常分析，安全防御先行，預警監測并舉，從而提升校園網絡安全級別。

參考文獻

[1]孟小峰，慈祥.大數據管理：概念、技術與挑戰[J].計算機研究與發展，2013，54（1）.

[2]曹哲學，曹付元，李俊杰，等.面向大數據的還云數據系統關鍵技術研究[J].網絡新媒體技術，2012，1（6）.

[3]魏智靈，鐘帥.淺析高校校園網安全現狀與管理策略[J].信息安全與技術，2011，10（07）.