校园网络安全问题浅析

夏芙荣

校园网络面临着复杂的环境，如果监控不力，可能会遭受多方面的攻击，导致网络不能正常工作甚至瘫痪，这势必会给学校的教学、学籍上报、管理等工作带来及大的不便。因此，我们要对学校的校园网络安全问题给予高度的重视。

一、当前校园网络建设现状

1.网络使用人员的素质高低不一。在信息安全中，人才是最薄弱的环节，校园网使用人员的的信息安全意识是保证校园网安全的首要条件。要想建立有效的信息安全管理体系，不能忽略对人的管理问题，可先建立起可靠的“人力防火墙”，再与“技术防火墙”等其它控制措施有机结合在一起，才可能建立一个纵深防御体系，实现信息系统的长治久安。网络管理人员的保密观念不强或不懂保密规则、业务不熟练、操作失误泄密、网络管理规章制度不严、保密文件管理不善等因素极易造成网络信息的泄密甚至网络的瘫痪。

2.系统漏洞补丁不及时。Windows的网络操作系统是目前校园网中广泛使用的操作系统，而且大多采用默认安装，存在很大的安全隐患。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码，网络为病毒的传播提供了便利条件。校园网一旦遭到病毒攻击，会造成系统崩溃、运行瘫痪甚至丢失全部文件的严重后果。

3.网络安全管理手段单一。校园网不同于企业网络，没有很强的营利性，所以受到外部攻击的几率远远小于来自校园内部的攻击。重建设轻管理是各校校园网建设的通病，只想依靠单一的安全产品来保障校园网的安全，却忽略了科学规范的网络管理作用。

二、威胁校园网络安全的主要方式

1.非法访问。通过隐蔽通道、远端操纵、密码攻击等手段窃听、口令攻击的方法，以窃取用户名来破解对方已加密的信息，窃取、破坏或修改文件数据，甚至设置非法程序，致使对方服务器瘫痪。

2.计算机病毒。计算机编程人员故意编制一种病毒程序，将此安装在正常程序中，如果用户在不知情的情况下点击了该程序，那么附加在正常程序之中的病毒程序就会被激活，开始运行，达到破坏和攻击目的，甚至导致计算机瘫痪。

3.网络漏洞。在校园网络中经常出现这种安全隐患，其原因主要是校园网络系统的服务器的操作系统安全风险级别不高，以及系统的管理员专业性不够，对系统不了解，安全设置不当，造成系统存在漏洞。漏洞严重的甚至还会成为黑客的首选目标。

4.网络诈骗。网络诈骗是一种新型诈骗手段，是指一些违法犯罪分子为了某一目的而在网络上采取各种方式进行诈骗，非法牟取他人财物。互联网的普及不仅给人们的生活带来各种便利，同时也催生了各种新的诈骗手段，导致网上诈骗案件的日益增多，手法也层出不穷，造成的社会危害越来越严重。

三、维护校园网络安全的有效措施

1.加强网络管理人员的教育管理。为了激发网络管理员的工作热情，增强他们的工作责任心，要制定切实可行的网络管理员激励制度;定期对网络管理员进行专业知识、技能及安全意识的培训，着力培养一支具有较强安全管理意识的网管队伍，不断提高他们在技术上应对各种攻击破坏的能力;加强对学生的网络安全教育，通过讲座、广播等多种方式培养他们养成文明上网的习惯，提高对有害信息的辨别能力。

2.设置安全密码。学校可以设置本机密码、校园网互访密码、学生机系统更新安装密码，让学生在每次使用机器后，再开机就会自动还原到原始状态。

3.维护访问控制技术。入网访问技术是访问控制的第一层保护，主要是控制用户，只有合法的用户才能登录到服务器，获取相关的资源。其步骤可以分为用户名识别和验证、用户口令识别、用户账号的检查三关。只有三关都通过了，用户才能进入该网络。网络权限控制是访问控制的第二层保护，用户只有一定的权限，才可以访问某些目录、子目录或文件等，而不能访问所有的资源。而这些访问的权限有系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、访问控制权限八种，网络管理人员根据不同的用户给予不同的权限。

4.设置系统“防火墙”。防火墙技术是指计算机的软件和硬件组合，在内部和外部网络、公用和私用网络之间建立一个安全网关，以避免非法用户侵入内部网。一般的防火墙主要有四部分：服务访问政策、验证工具、包过滤、应用网关。这四个部分组成一个坚硬的屏障，所有的流入流出数据、通信都要经过这道屏障，从而有效地保证了用户的安全。

5.及时安装杀毒软件。杀毒软件是专门针对计算机病毒的，通过监控识别、病毒扫描、消除病毒、自动升级等步骤进行病毒的清除，从而提高计算机的防御能力。目前常见的杀毒软件有金山毒霸、瑞星、360安全卫士等。用户所要做的就是要经常对计算机进行扫描、杀毒，定期升级和更新杀毒软件，以确保计算机的安全。

6.及时进行资料备份。最保险的安全维护措施是要对资料进行备份存储。如重要的文件资料在电脑存储之后，要养成发送一份到自己的邮箱和拷贝一份到u盘的习惯。只有防患于未然，做好两手准备，当故障发生时才不会手忙脚乱。

（责任编辑 付淑霞）