高校校園網絡安全問題分析及對策

◆刁曉婧

（國防大學教研保障中心信息技術室 北京 10091）

校園網是高校重要的信息平臺，它以良好的開放性、交互性和豐富的信息資源而受到廣泛的歡迎。作為一個重要的平臺，它在服務、科研、教學等方面發揮著重要的作用，對豐富師生的精神文化生活、提高學校知名度等方面也起到了積極的作用。由于計算機網絡本身的開放性，網絡病毒和安全漏洞頻出，網絡攻擊手段越來越簡單，校園網在實際運行中遇到了許多安全威脅，嚴重影響了高校的正常運行。針對這一現象，必須樹立安全意識，重視網絡安全，找出網絡系統頻遭攻擊的原因，并結合實際提出有效的解決方案，使高校網絡回歸安全，更好地為師生服務。

1 校園網絡安全問題分析

1.1 學校認識不足

各高校為了學校的教學、科研，以及學生學習生活的需要，基本上都建立了千兆主干、百兆桌面，甚至萬兆主干、高帶寬的校園網，網絡給師生帶來了方便，同時也大大增加了網絡安全日常管理的難度。在網絡設計之初，學校常常注重網絡的實用和高效，而忽略網絡安全問題，建設資金重點用在關鍵網絡、信息化硬件設備和軟件系統的投入，對網絡安全方面的投入不足，缺少必要的網絡安全管理設備和軟件，致使網絡安全隱患嚴重。

現代校園網系統的正常運行和各項功能的順利實現，離不開軟件系統和硬件設備的日常管理維護[1]和合理配置。由于學校網絡管理員一般身兼多職，日常維護任務繁重，專業技術普遍存在全而不精的情況。如對交換機、防火墻、服務器采用粗放式管理，缺少嚴謹的安全策略配置。還有的院校機房長期缺乏必要的維護，也沒有相應的應急保障機制，這些都導致校園網絡安全問題日益突出。

1.2 系統與應用軟件漏洞隱患

軟件漏洞是軟件編寫過程的不可避免的產物，校園網各類系統和應用軟件許多都是內部使用，部分軟件系統沒有經過用戶長時間的測試評估。還有的操作系統軟件缺乏更新維護，有的各個系統之間經常出現兼容性問題，這些都不可避免地造成系統軟件漏洞的隱患。如2016年的開始 一種“蠕蟲式”的勒索病毒軟件，由不法分子利用NSA（National Security Agency美國國家安全局）泄露的系統危險漏洞“EtemalBlue”（永恒之藍）[3]，利用445端口進行攻擊，導致感染病毒，用戶所有文檔全部加密，想要打開文檔需要支付比特幣。運營商對個人用戶封掉445端口，但是教育網沒有封，所以導致此病毒在高校大爆發。

1.3 黑客入侵日益頻繁

“黑客”一詞是由英語Hacker音譯出來的，是指專門研究發現計算機和網絡漏洞的愛好者。由于校園網規模較大，各種設備系統有很大差異，相對商業和政府網絡防范能力較弱，同時信息資源比較豐富，從而吸引了一部分黑客的攻擊。例如2016年清華大學教學門戶遭受黑客攻擊，當用戶點擊部分頁面點擊時，內容為伊斯蘭教經文并伴有音樂，事發后學校迅速關閉服務器，阻止進一步傳播。雖然被攻擊的網站對學生影響不大，但對學校聲譽造成了不利的影響。

2 高校校園網絡安全問題對策

2.1 提升校園網運行機制和管理能力

2.1.1 加強用戶教育培訓，提高專業管理隊伍的素養

加強網絡安全宣傳教育，提升網絡安全意識和基本技能，是構筑網絡安全的第一道防線。加強學生網絡道德教育，真正地凈化校園網絡，通過教育與宣傳相結合，教師和學生能夠正確理解有關網絡安全的一些法律法規，掌握一定的防范技能，為教師和學生營造一個良好的學習生活環境。

各高校要加強對現有網絡管理技術人員的培訓，通過理論授課及實踐操作相結合的培訓方式，不斷提高他們應對網絡安全問題的能力和水平，高水平的網絡管理人員能夠根據校園網的實際安全狀況設置權限口令，應急處理各類事故保持校園網暢通。

2.1.2 健全校園網各類安全防范管理制度，建立應急響應預案

“沒有規矩不成方圓”各高校需要制定出一套完整有效的安全管理制度，如校園網網絡安全管理制度、網絡安全管理崗位職責、校園網信息發布與管理制度、病毒防治管理制度、校園網用戶安全守則及處罰辦法等，并嚴格執行才能打造出一個純凈和諧的校園網絡空間。

未雨綢繆，各高校應設立信息網絡安全應急處理小組，負責信息網絡安全事件的組織指揮和應急處置工作。一旦發現網絡安全事故，迅速上報事件的書面報告，由網絡應急領導小組啟動相應的防護預案，相關人員及時到位，判斷分析事故原因，阻斷網絡連接，進行現場保護，協助調查取證和系統恢復等工作。在事件抑制后，要對相關事件進行跟蹤，密切關注其動向直到徹底阻斷。

2.2 提高技術防范能力

2.2.1 制定合理的訪問控制和區域控制策略

網絡管理者要充分利用學校現有資源，通過對交換機、路由設備、防火墻等基礎網絡設備制定合理的訪問控制策略，提高網絡安全防護能力。

根據學校網絡環境，考慮防火墻的合理部署模式，利用防火墻把網絡劃分為不同安全級別，分區域進行管理，對內外網以及內網不同區域間訪問制定嚴謹的訪問控制策略。為方便學校人員外出時通過互聯網訪問學校內網，又確保網絡安全，學校可以采用VPN的方式，并利用加密設備對通訊數據進行加密處理，實現信息安全的效果。高校內部可以根據樓宇或部門來劃VLAN，通過路由設備等進行VLAN之間互聯，使得各個樓宇或部門之間互不侵擾。一方面起到隔離廣播數據，另一方面起到保護重要區域數據安全作用。同時也可以采用訪問控制列表（ACL），在交換或路由設備上設置源和目的的訪問規則，有針對性地對目標設備進行保護。如對核心設備的訪問、對某種應用基于端口的訪問、設置部分管理的電腦的訪問權限等。

2.2.2 增強病毒防護系統

采用一套完善的防病毒系統，不僅要通過桌面防病毒系統，對高校的服務器及工作站進行有效的病毒防護，還要在Internet邊界處部署網關防病毒系統，可以針對SMTP、POP、FTP以及HTTP等協議進行病毒過濾，在數據到達終端計算機之前進行病毒掃描和過濾，可大幅降低病毒入侵風險。

2.2.3 數據和設備備份保護工作

對校園網來說，一套完整的備份和恢復方案是迫切需要的。備份既指對校園網重要數據的備份，也指核心設備和線路的備份。對網站服務器，要配置網頁防篡改系統，以防止網站被更改；對校園網中的核心設備的系統配置要進行備份，以便設備出故障時能及時恢復；對校園網中的核心線路要留有冗余，以便線路出故障時能立即啟用冗余線路以保證校園網絡主干的運行。

3 結語

隨著社會的發展，網絡安全重要性日益凸顯，要建立一個現代化的數字網絡系統，必須解決安全問題。校園網安全建設直接影響著高校的學術氛圍，也是衡量高校管理和監督能力的重要指標，因此校園網絡管理者必須有針對性地采取措施，全面防范，不能忽視任何細節和隱患，同時加強師生的教育，增強網絡安全意識，提高網絡安全知識儲備，只有這樣才能更好地促進高校網絡的發展進步。