校園網絡安全防范及措施

黃澤波

摘 要 由于科技快速發展，網絡日益普及，互聯網在我們日常生活扮演著重要角色。學校里也需要建立校園網絡架構，雖然會給我們帶來不一樣的體驗，對于信息處理得到質的飛躍，工作效率值也會明顯提高，還能實現信息資源的共享。有優勢也有劣勢，每個實訓教師和學生在使用校園網絡時，也需要考慮到網絡帶來不安全問題，由于開放校園網絡，實訓室老師和學生對于網絡瀏覽時彈出一些窗口及自身帶來的移動存儲設備。這一些都會使得校園網絡出現中毒，出現全面的校園網崩潰。給學校網絡中心老師帶來工作負擔，也會影響校園網絡正常使用。積極發展辦公自動化、實現校園資源共享的是同時，每個學校都應該對校園網安全，提起警鐘。作為參與學校網絡管理者，通過深入了解校園網絡環境的現存在的安全問題，提出了一些有利于校園網絡安全管理的有效防范及措施，將其利用好，為其學校教育教學服務。

【關鍵詞】校園網絡 安全問題 防范 措施

高校最初利用應用網絡技術為其服務的地方。校園網作為學校基礎設施，不但能改善提升教學質量，也能提高管理工作效率，也能對外交流合作的重要平臺。校園網絡結構搭建，隨著校園網絡用戶不斷增加和深入，網絡上數據不斷加大，安全問題就尤為重要。校園網這一網絡術語及相應特點，我們也要了解。

校園網安全問題淺析

1 校園網絡的概念

高校校園網絡是指在特定校園范圍內，將計算機以相互共享數據資源的方式相互連接起來，同時具有進行教學、管理和信息服務等功能的計算機系統的集合。

2 校園網絡的特點

高校校園網絡不同于其他網絡。自身特點導致網絡安全問題嚴重、安全管理復雜。

2.1 用戶自身的特點

高校校園網絡用戶都是高校學生本身。由于近年來高校不斷擴招，學校在校人數不斷增加，校園網絡從最先幾百，升至幾千幾萬。高校學生平時通過自身或者授課老師教導，計算機相關知識有一定認識，計算機專業的學生水平已經超過網絡上普通用戶。學生都會利用網絡資源進行自己學習，一些軟件資源不符合規定，侵害供應商版權。以上這些，都會成為加劇網絡安全問題。

2.2 校園網絡建設和管理的特點

一方面，建設校園網絡搭建已經后來的維護管理。它都需要不斷投入大量資金，網絡規模擴大，要購買大量的網絡安全管理設備和終端軟件。另一方面，高校校園網絡已經不是單單，學生上網學習的需要，還要考慮到教學、科研的需要，提高校園網絡帶寬問題，高帶寬的校園網絡給校園網使用者雖帶來了方便，卻同時增加管理校園網絡的難度。

當前高校校園網絡面臨的網絡安全問題，作為管理者不能片面，要有主觀意思，做到如何有效防范，要用全面看待問題，要考慮到每個方面，從以下幾方面考慮：

2.2.1 通過建立，制定高校網絡安全管理制度

由于，各高校對于校園網絡使用情況不同，符合自己學校校園網絡安全管理制度。通過建立制定高校網絡安全管理有關制度，能有效解決及控制校園網絡中的出現問題，必須嚴格執行，對于違反各項制度，都會受到嚴格處罰。

2.2.2 通過購買軟件，建立校園網絡安全檢測平臺

根據網絡安全監測軟件的實際測試情況顯示，一個沒有任何網絡安全防護措施的大型網絡，發現其安全漏洞上百上千。其現在情況中，雖采用一些網絡安全產品，也制定行之有效的校園網絡安全制度，但卻存在許許多多的安全上的問題。建立校園網絡安全檢測平臺，是相當重要。

2.2.3 建立校園網絡安全系統實施框架

通過自身情況，采用防火墻、入侵檢測、內容過濾等技術。建立自身的校園網絡安全系統框架。

深信服NGAF系列產品是一款以應用安全需求出發而設計的下一代防火墻。彌補了傳統防火墻基于端口/IP無法防護應用層安全威脅的缺陷；改善了UTM類設備簡單功能堆砌，性能瓶頸的弱點。通過單次解析引擎真正做到將防火墻、VPN、入侵防御、服務器防護、病毒防護、內容過濾、流量控制等多種安全技術有機的融合到一起，提供多功能、高性能的電信級安全設備。與傳統安全設備相比它可以針對豐富的應用提供更完整的可視化內容安全防護。深信服第二代上網行為管理最特別的地方在于推出以"管理、速度、安全"三位一體的上網行為管理完整解決方案，其中為了保障上網安全而推出的"上網安全桌面"成為最大的亮點。虛擬化的技術在IT界正如火如荼的融合到各個產品中，平臺虛擬化、存儲虛擬化、數據庫虛擬化、桌面虛擬化等，其中桌面虛擬化技術中就推出了安全桌面的概念。深信服第二代上網行為管理將安全桌面的虛擬化技術融合到上網行為管理中，形成了上網安全桌面。

3 加強對校園網絡內各用戶的教育和培訓

每個學期通過多媒體教室，進行網絡安全教育，對于教師與學生代表，系統全面剖析所要面臨各類威脅，主要增強網絡安全意識，讓所有使用校園網用戶關心，重視網絡安全。發現網絡問題，進行登記，報告有關部門。

4 加強提高網絡管理人員技術水平

利用假期，對于網絡管理人員進行不定期的培訓。根據校園網的實際情況，自定相應的方法。對于校園網一些機密資源設置私鑰，對于網絡安全設備使用例如：深信服 上網行為管理等設備。進行有效安全管理。好的設備，也需要管理人員有較高安全管理意識，提高他們維護網絡安全的警惕性和應對各種攻擊的能力。

5 結束語

校園網的安全管理是一項復雜的系統工程，需要行之有效的安全措施。各高校要在校園網的構建和管理過程中及時分析校園網中的安全問題，并研究方法，制訂相應措施，確保校園網安全地運行，為其本校的教學跟好的服務。

參考文獻

[1]高冰.網絡安全措施探討[J].東北財經大學學報，2003（04）.

[2]林濤.淺析校園網絡安全防范[J].科技信息，2010（02）.

作者單位

廣東科技學院 廣東省東莞市 523083