浅析校园网安全与防范措施

摘　要：随着社会信息化进程的推进, 校园网络化作为网络时代的教育方式和教学环境,已经成为教育发展的方向。校园网对提高学校的教育教学质量,方便老师教学,促进学生的学习所起的作用越来越大,因此校园网的安全使用对学校的发展意义重大。本文针对校园网使用过程中的安全问题,提出相应的防范措施。

关键词：校园网；安全策略；入侵检测；防火墙；访问控制
1.校园网现状
　　随着网络高速发展，网络安全问题日益突出。校园网的建设为网络化教学、网络化办公带来了极大便利，但为了促进教学、科研的发展，往往对校园网没有设置严格的限制，管理上也较为松散，加上网络协议自身的不安全性，都为网络的安全管理带来一定困难。
　　随着高校信息化进程的推进，校园网上提供的服务与运行的应用系统的增加，网络规模变得更加庞杂，而校园的特殊环境又使其拥有一批人数密集、思想活跃，有一定网络知识与创造性而安全意识薄弱的使用者，各种因素使其安全问题格外突出，成为校园网管理上尤其要关心的问题。
2.校园网的安全隐患
　　影响校园网安全的因素很多。校园网一般分为校园内网、校园外网、提供各种服务的服务器群，内网主要包括：教学网、图书馆网、办公自动化网络、财务网；而外网则是实现内网与Internet的对接，服务器群提供各自服务。根据对校园网络的基本结构的剖析，可以得出结论，校园网的安全问题来自以下几个方面：
2.1TCP/IP协议簇的安全性与操作系统的安全漏洞。
　　TCP/IP及其许多网络协议本身在设计之初并未全面考虑安全性问题，随着网络技术的发展与普及，协议的安全性问题日益突出。
目前使用的操作系统，包括Windows系列，Unix系列都不同程度上存在安全漏洞，对网络构成威胁。
2.2来自外部的威胁
　　校园网与Internet相联，极易受到外部人员的攻击，一旦攻击成功，将有可能造成极大破坏。而校园网用户密集，速度快、规模大的特点，也使得安全问题容易被放大，影响更加严重。
2.3来自内部的安全隐患
（1）病毒、木马的威胁。由于校园内部使用网络的人员复杂，水平良莠不齐，在进行数据交换或数据上传、下载时可能造成病毒、木马在内网中的传播、泛滥。
（2）宽松、开放的网络环境也使得内网容易遭受攻击。由于教学、科研的特点，使得一些新技术、新应用在校园网上实施的时候不能施加过多的限制，这也可能会造成内网受到攻击。
（3）活跃而密集的用户群也是校园网不安全的因素之一。数量众多、具有一定的计算机方面的知识、无穷的探索精神而安全观念淡薄的学生也可能会对校园网造成一定程度的威胁。
2.4管理制度不健全、管理人员与维护力量不足成为校园网安全的一大隐患。
　　校园网的建设和管理对校园网安全的关注度通常不高，安全意识不强，管理制度不健全，对于管理与维护方面的投资也不大，网络中心的人员只能保证网络正常运行，对于安全问题无暇顾及。管理不到位，校园内可能出现各种网络并存，铁通、电信、光纤内网混搭，成为攻击者避开防火墙进行攻击的跳板。
3.校园网安全策略
安全策略是指在某个安全区域内，用于所有与安全相关活动的一套规则。安全有效的安全策略，可以最大程度降低校园网受到攻击而造成性能下降、失效、泄密、数据丢失的可能性。安全策略包括严格的管理、先进的技术和行之有效的管理制度。
3.1防火墙控制策略
　　防火墙是一种保护计算机网络安全的技术性措施，是用来阻止网络黑客进入内部网的屏障。防火墙分为专门设备构成的硬件防火墙和运行在服务器或计算机上的软件防火墙。无论哪一种，防火墙通常都安置在网络边界上，根据系统管理员设置的访问控制规则，对数据流进行过滤，通过网络通信监控系统隔离内部网络和外部网络，以阻档来自外部网络的入侵。防火墙是Internet安全的最基本组成部分。
3.2访问控制策略
　　访问控制策略是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法使用和非法访问。各种网络安全策略必须相互配合才能真正起到保护作用，而访问控制是保证网络安全最重要的核心策略之一。访问控制策略包括入网访问控制策略、操作权限控制策略、目录安全控制策略、属性安全控制策略、网络服务器安全控制策略、网络监测、锁定控制策略和防火墙控制策略等7个方面的内容。
3.3入侵检测系统(IDS，Intrusion Detection System)
　　入侵检测系统是为保证计算机网络系统的安全而设计的一种用于检测违反安全策略行为的技术，它能够及时发现并报告网络中未授权的访问或异常现象。违反安全策略的行为，主要是指入侵和滥用--通常将非法用户的违规访问行为称为入侵，将合法用户的违规访问行为称为滥用。
　　入侵检测使用两种基本的检测技术：特征检测与异常检测。前者常常是对网上流动的数据内容进行分析，找出"黑客"攻击的表征。后者往往是对网络上的数据流量进行分析，找出表现异常的网络通信。功能简单的入侵检测系统可能只使用这两种技术中的一种。
3.4对病毒、木马定期查杀
　　由于频繁的数据交换，网络中数据的上传下载以及校园网使用者的水平良莠不齐，给病毒、木马在网络中的传播提供了机会，所以应选择合适的网络杀毒软件，及时更新病毒库，定期对病毒、木马进行查杀。
3.5规范管理
　　制定合理、高效的网络管理制度，是进行规范管理的基础。校园网安全不仅需要技术设备上的支持，还要有完善的管理制度做后盾。为了确保整个网络的安全有效运行，有必要对网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理。对网络管理员进行专业知识和技能的培训，增强其安全管理意识，使其提高应对各种攻击破坏的能力；
　　校园网的安全问题是一个复杂的系统工程， 需要全方位防范，主动防范。在网络安全日益影响到校园网运行的情况下，要完善校园网管理制度，对相关的校园网管理人员进行培训，对学生进行网络道德的教育，提高公德意识；安装最新的防病毒软件和病毒防火墙，不断安装软件补丁更新系统漏洞，对重要文件要进行备份，从多个方面进行防范，尽一切可能去制止、减小一切非法的访问和操作，把校园网不安全因素降到最少。进一步提高学校的教学质量和管理效率，使学校成为一所具有先进的安全的信息化网络环境的现代化学校。