校園網絡安全技術研究與應用

◆夏鵬

校園網絡安全

校園網絡安全技術研究與應用

◆夏鵬

（青島西海岸新區瑯琊初級中學 山東 266432）

校園網絡豐富了教師的教學手段，吸引了學生的興趣。但仍然存在一些安全隱患，包括：校園網絡系統在程序開發存在的固有隱患、病毒和黑客的侵入、缺乏有效的監管，導致網絡出現信息中斷、癱瘓的風險。對校園網絡安全技術進行研究，采用數字簽名技術、防火墻技術、網絡加密處理技術、云計算技術，保證了校園網絡的安全運行。同時，學校要加強全面檢測并制定劃分安全界限，提高師生的網絡安全防護意識。

校園網絡；安全隱患；網絡安全技術；防護意識

1 引言

進入21世紀移動互聯網迅速發展，網絡已經普及到了校園。學校教師利用網絡多媒體等設備進行教學，豐富了教學手段，也吸引了學生的興趣。學生利用教學軟件和多媒體設備可以進行自主學習并與教師網上溝通，增加了學生的求知欲和積極性，極大地豐富了學生知識渠道來源，拓寬了眼界。然而，校園網絡也存在一些安全隱患，校園網保密系統不健全，防盜意識薄弱，一些不法犯罪分子通過不良手段進入校園網，獲取學校重要信息，竊取師生隱私信息，給學校帶來極大的負面影響。因此，學校需要加強網絡安全技術的研究，解決校園網絡的隱患和威脅。

2 校園網絡存在的安全技術問題

2.1 網絡系統程序中的安全隱患

校園網絡系統在程序開發和設置時，由于技術人員和設計人員欠考慮或疏忽造成系統程序存在安全漏洞和隱患，在運行過程中，出現程序錯亂或信息丟失等問題。校園網絡運行協議面向廣大師生，具有共享性和開放性的特點，網絡平臺運行過程中難免存在風險和漏洞，安全技術人員針對這類缺點只能修復、彌補，無法從根本上徹底消除。可見，在校園網絡系統在最初開發利用時，必須經過詳細考慮并試驗，從一開始便杜絕安全漏洞。

2.2 病毒和黑客的侵入

校園網是局域網絡，一些隱蔽性較強的病毒可以侵入并潛伏在校園網絡某個區域內不易察覺，給整個校園網帶來安全隱患。尤其近幾年發現，網絡病毒和黑客不斷更新，種類越來越多，侵入校園網的頻次呈上升趨勢。病毒的侵入形式主要有電子郵件、網頁等，當學校師生利用校園網時，不知情的情況下打開郵件或網頁，網絡病毒迅速傳播蔓延，程度輕時造成網絡信號變差，傳輸中斷等危害；程度嚴重時，造成整體網絡癱瘓，系統硬件損毀，給校園網帶來不可逆轉的損失，嚴重威脅到了校園網的正常管理和使用。

2.3 安全監管不到位

目前，學校管理部門都使用了大信息量、大容量的校園網絡，廣大師生均可使用。隨著網絡帶寬的提高，越來越多用戶節點都可以連接校園網，網絡病毒一旦侵入就會立即擴散傳播，帶來嚴重的安全風險。學校的安全監管部門管理不到位，缺乏有效的監管，對存在的安全技術問題反應滯后，時常出現網絡信息中斷、甚至網絡整體癱瘓等不良影響。因此，學校的安全監管部門具有重要的作用，及時查找并修復網絡漏洞，降低校園網運行的風險，達到安全防控的目的。

3 校園網絡安全技術的研究

3.1 數字簽名技術

數字簽名技術屬于一種密鑰技術，是現今校園網絡多采用的一種安全技術。數字簽名技術就是識別數據串，通過驗證的方法識別用戶。這種技術特點就是數據串的唯一性和有效性，別的網絡用戶不能復制原始數據，數據串不會被偽造或盜取，保證了網絡運行的安全性。常用的數字簽名技術有兩種，分別是RSA和DSS。學校教師和學生采用以上兩種簽名方式，存儲在校園網絡上的重要信息不會被竊取和丟失，進而保證了校園網絡的安全運行。

3.2 防火墻技術

防火墻是指在內部網和外部網之間設定一個保護屏障，阻止網絡外部的不安全因素（病毒、黑客）侵入，是一種重要的計算機網絡安全防護措施。防火墻由硬件和軟件組成，具體分為4部分，分別是：服務訪問政策、驗證工具、包過濾和應用網關。校園網絡使用防火墻技術能夠避免內部信息被盜取、篡改，在外部網絡和計算機之間設置防火墻可以起到有效監督作用，確保實現最大化的安全防護功能。校園網絡使用防火墻技術后效果明顯，病毒和黑客的侵入頻率下降顯著，保護了校園網的服務功能，加強了對校園網系統的訪問控制，增強了保密性。

3.3 網絡加密處理技術

加密處理技術也是一種安全防護技術，通過對一些重要的網絡信息采用加密方式處理，避免了黑客和病毒的侵害，具有顯著的安全防控效果。加密處理技術的關鍵點是控制鎖定用戶的重要信息，阻止其他用戶對秘密信息的訪問。以前校園網絡常用的兩種加密手段是對稱加密手段和非對稱加密手段，隨著網絡的發展和進步，加密手段也有了新的形式，例如：移位密碼技術手段、產品密碼技術手段等。校園網絡通過以上加密處理技術的使用，動態化的監管效果顯著。

3.4 云計算技術

云計算技術是保護云平臺安全運行的一種安全防控技術，具體是指將云數據庫設定更高級的安全層次，升級原有的網絡安全等級。云計算技術優點在于云存儲解決了數據容量小、傳輸速度慢的難點，設置了外界訪問權限等功能，保護了共享網絡數據的安全性，杜絕了校園網絡遭受黑客和病毒的侵入，達到了有效監管外界風險的目的。同時，云計算技術也消除了網絡傳輸數據時的誤差、延時的現象。

4 校園網絡安全技術的應用

4.1 全面檢測

加強全面檢測避免各類病毒的入侵，在初始狀態消除安全隱患和風險。檢測系統的關鍵點在于正確制定劃分安全界限，妥善保管已有的安全界限。在校園網上設置訪問控制系統，及時檢測發現多種外來危險信號，禁止訪問。校園網絡以防火墻為基礎，并設置訪問控制與邏輯隔離措施，將網絡區域進行安全分級管控，確保校園網絡安全穩定運行。同時，安全技術人員通過全面檢測管控外來訪問，使用強制性的隔離手段保障網絡安全。

4.2 建立健全監管機制

目前統計，一些高校仍然遭受網絡病毒和黑客的侵入，存在較大的安全隱患和風險，主要原因就是校園網絡缺乏監管機制。學校需要針對現有的問題逐步建立健全網絡運行監管機制，保證網絡正常安全運行，保護師生的重要信息和利益。同時，學校的各種網絡監管部門要密切合作，共同做好安全防控，及時查找校園網絡的安全隱患，采取措施彌補。學校網絡監管部門應當使用正版殺毒軟件，重新設定構建防火墻，每個學期全面掃描、更新病毒庫，發現可疑文件及時制止傳播等形式，以此來維護校園網的穩定運行。

4.3 提高師生網絡安全防護意識

網絡技術的迅速發展，使得學校的教師和學生都受益匪淺。教師使用網絡技術創新了教育教學模式，利用網絡資源共享，提高教學效率。例如在生物教學中，教師積極引導學生使用網絡技術探索問題，相互交流合作，培養學生主動學習、合作學習的能力。但是，教師和學生要提高網絡安全防護意識，嚴格管控自己的行為，不要點擊不健康的信息和網頁，避免計算機網絡遭受病毒的入侵，并及時向學校的網絡監管部門舉報。在工作學習中，要文明健康使用學校的多媒體網絡，需要網絡資源要從正確渠道獲得，避免透露過多個人信息，提高自身防護意識。

5 結語

學校已經逐漸認識到了校園網絡安全運行的重要性，相關的監督管理部門建立并健全了網絡安全運行機制。但微觀來看，校園網絡仍然存在各種各樣的安全漏洞，遠遠沒有達到完美狀態。因此，學校要強化網絡安全防控、全面審核，配加引進安全程度更高的網絡軟件，達到校園網絡安全運行的目的。師生要提高網絡安全意識，保護自身安全利益。

[1]洪竟雄，周建玲. 校園網站群管理平臺助力區域校園網絡安全防護[J]. 現代信息科技，2019，3（15）：155-157.

[2]董彥斌. 校園網絡安全技術及相關應用[J]. 電子技術與軟件工程，2019（18）：211-212.

[3]謝榮榮. 數字化校園網絡安全防范機制構建和應用分析 [J].網絡安全技術與應用，2019（06）：69-70.

[4]鄭春和.生物學的計算機輔助教學[J].生物學通報，1997，32（8）：35-36.