高校校园网存在的安全隐患及其对策

摘　要：高校校园网是一个定位服务于在校大学生的综合信息服务型网站，所涵盖和涉及的内容有公共学习资源、高校以及社会公益性活动、就业创业政策信息、生活小百科以及商务礼仪等，对于提高学生的综合素质、完善学校的管理工作有着举足轻重的作用。在最新的历史情况下，高校校园网面临着更多的机遇和更大的挑战，如何正确的认识到校园网存在的安全隐患以及探索到良好的对策，逐渐成为备受关注的热议话题之一。

关键词：高校校园网 安全隐患 基础设施管理 防火墙部署 安全培训
1.高校校园网存在的安全隐患浅析。
　　
1.1网络自身的安全缺陷。网络是一个开放的环境，TCP/IP是一个通用的协议，但是这个协议的最大缺点就是对IP地址的保护力度不够，缺乏对源IP地址真实性的认证和核实。而且相对于高校校园网来讲，最初的网络在设计时由于操作人员的水平有限，在进行网络设置时候缺乏安全概念的更大范围的设定，在使用时由于所连接的计算机硬件多，因此只要出现网络安全的威胁就会殃及很大范围的用户。尽管某些系统提出了一些安全机制，但是由于诸多的原因，这些安全机制并没有起到切实的作用。
　　
1.2软件的漏洞以及内部用户的安全威胁。在高校网络系统的运行，由于操作系统的不完善以及不到位，还有软件的复杂程度很高等原因使得软件容易出现漏洞，而且诸如视频播放、办公、下载等使用率较高的程序也逐渐成为被攻击的目标。与此同时，系统内部人员的无心之失、恶作剧以及存心攻击等行为，为网络信息系统带来了很多比较严重的损失和威胁，阻碍了校园网的不断完善和更新。而且移动硬盘、U盘等移动媒介的交叉使用造成了病毒的交叉感染，给校园网带来了安全隐患的同时也不利于校园网的进一步拓展。
　　
1.3病毒的传播以及各种非法的入侵。由于校园网接入点较多，公共资源众多，而且使用者的安全意识淡薄以及安全防范措施比较薄弱等原因，使得校园网成为各种非法入侵和攻击的经常性的选择，比如通过恶意脚本或者网络传播病毒等媒介干扰用户的争产使用等情况。还有，网络在带来了莫大的方面的同时，也是病毒滋生和传播的容易场所，例如“红色代码”、“熊猫烧香”以及“震荡波”等的爆发不仅是校园网的强大威胁，而且也给整个网络系统的发展和进步带来了一系列的阻碍因素，促使网络病毒的防范措施变得日益严峻。
　　
2.关于改善高校校园网安全防范与改善的良好对策探究。
　　
2.1完善高校校园网的安全基础设施管理。高校要想使得校园网在学校的发展进程中真正的发挥出重要的作用，就要从巩固和完善高校校园网的安全基础设施管理出发，为校园网的改革和创新打好坚实有力的基础。具体来说，首先，学校要从网络安全的角度出发，关闭一些不必要的网络服务，减少被病毒入侵的可能性，因此高校的网络服务应当控制在正常运行的最小的限度范围内。对校园网的操作系统进行及时的升级和补丁，对于一些重要的应用软件要进行不断地更新和完善，使得网络系统内的运行保持一个和谐的状态；其次，要实行严格的认证机制，将管理用户的权限分成不同等级的授权模式，便于集中进行监控和管理，要及时删除不需要的账户，根据策略定义的最小限度来配置用户的权限，要将关键设备的管理人员分成主要管理人员和辅助人员，辅助人员要协助好管理人员做好一切管理工作，对于比较重大的决定要在协商的前提下由管理者给予所作的决定；再者，学校的各项工作必然需要记录和保存一些重要的数据信息，在校园网中展示的同时一定要做好双备份，从而保证数据的可恢复性。校园网的管理需要优秀人力资源的强大支持，因此要在全校展开校园网站管理招聘活动，师生都可以积极地参与，在广纳人才的基础上吸收优秀的人才管理校园网，借助一支技术精湛、素质较高的人员队伍稳定校园网的秩序和发展步伐；还有，要设立服务器和设备远程访问控制，只有具备特定IP地址资格的才能登陆相关的网络进行配置和管理，在限制访问来源的前提下保证校园网的安全。
　　
2.2完善必备的杀毒功能以及防火墙的部署。根据校园网的结构特点以及面临的安全隐患，高校要在结合自身发展实际的情况下完善校园网必然需要的杀毒产品以及防火墙的部署，为校园网的安全和管理创新打下坚实有力的基础。详细一点来讲，要想使得整个局域网内没有或者减少病毒的感染、发作以及传播，就要尝试在整个网络内可能感染和传播病毒的地方都采取相应的防护手段和措施，要在校园网中实现远程报警、智能升级、分布查杀以及集中管理等功能，为完善的杀毒产品的建立打下坚实有力的基础；杀毒软件安装完毕后，校园网的管理员要对校园的所有客户端进行定时定期的病毒查杀设置，保证用户在进行网络使用的同时杜绝病毒的侵犯和滋生，为校园网营造一个安全的环境。还有，在与Internet相连的每一台电脑上都要装上天网防火墙，使之成为内外网之间的一道扎实牢固的安全屏障，根据高校校园网的安全目标以及安全策略，运用正确的安全过滤原则，规范审核包括协议、端口、目的地址、源地址等在内的IP数据包，使用动态规范的管理模式，允许授权运行的程序开放的端口服务，比如视频语音电话软件提供的诸如此类的一系列服务等。所创建和完善的防火墙系统要能很快识别出哪些数据包是从局域网来，哪些是由互联网产生的，从而在保证局域网中正常使用各项网络服务的前提下保证校园网的安全以及高效运作。总而言之，完善必备的杀毒功能以及高效防火墙的部署，对于校园网的安全以及不断地创新有着不可替代的重要作用。
　　
2.3提高网络安全意识，强化网络安全的宣传以及培训。我们都知道，要想使得校园网长期处于一个比较安全和稳定的发展状态，仅仅依靠管理者的单薄力量是不可能一步到位的，加强网络安全意识以及宣传和培训，才能在全校师生的共同努力下促使校园网的稳定和改革。用户上网缺乏必要的安全意识和电脑知识，不仅是滋生网络病毒的诱导原因，更不利于整个校园网的内容创新和完善，尤其是对于学生来讲，新奇的网站、软件等能够迅速的吸引他们的目光并且点击浏览，往往忽视了背后所潜伏的网络病毒等危害。因此高校要通过组织网络安全知识讲座、校园网站挂贴、丰富多彩的网络安全知识竞赛活动等进行安全上网的教育，引导学生在安全意识的督促下进行正确而合理的上网，从而为自己综合 素质的提高作强而有力的铺垫；与此同时，随着网络技术的发展和进步，对网络维护的安全人员也提出了更高的要求，高校要提供必要的人力和物力为网站人员提供更多的技术培训的机会，可以在积极借鉴其他高校的网络维护方法的基础上探索适合的培训思路和策略，不断地提升管理者的综合素质，从而促成高校校园网和管理者共赢的局面。当然，在日常的教学中，尤其是针对计算机教学来讲，教师在强化自身的网络相关知识的同时，要注重引导学生在课余时间自主学习有关网络安全方面的内容，不仅可以有效地规范他们上网的流程，而且利于学生自主学习能力的培养和锻炼。
　　
　　3.结束语：
　　随着现代化教育的发展以及网络技术等的广泛运用，高校校园网在促进学校发展中的地位逐渐成为一个不争的事实。高校只有根据自身的发展实际，重视并且剔除校园网所存在的安全隐患，通过经验的总结和精华的借鉴探索出更多利于校园网发展和创新的良好途径，才能为学生的综合素质的提高提供更加宽广的平台，也为学校实现长足进步提供良好的契机。
　　
　　
参考文献：
[1]曾科.《高校校园网络安全隐患及对策探讨》.商情.2009(25)
[2]汪莹、朱齐媛. 《关于高校校园网信息安全的现状与对策》.重庆工学院学报.（自然科学版)2008
[3]周伟. 《高校校园网安全分析与对策》.网络安全技术与应用.2009(6)