高校校园网的安全现状与对策分析

刘胜珍

（商丘医学高等专科学校，河南　商丘　476100）

高校校园网的安全现状与对策分析

刘胜珍

（商丘医学高等专科学校，河南商丘476100）

在高校校园网络中，存在各种威胁使网络安全得不到保障。本文通过对现阶段校园网络防火墙、VLAN技术、防病毒技术等问题进行分析，探讨相应的防范措施，保障校园网络安全，提高信息管理能力，完善高校校园网安全体系。

校园网；安全现状；问题；安全策略

1　引言

高校是计算机以及网络技术应用诞生最早的地方，同时，校园网也为学校的办学带来了方便，是学校加强教学质量与信息传递、对外信息交流的主要平台，因此，校园网的安全对学校的每一项工作的开展都有重要的作用。在校园网处于成长初期阶段，由于各项技术发展都不是很成熟，所体现出来的问题也不是很明显。不过，由于近几年科学技术的飞速发展，互联网用户逐渐增多，导致了高校校园网的信息量不断增加，体现出的问题越来越多，严重威胁了校园的信息安全，所以，校园网的安全问题引起了各高校的高度关注。

2　高校校园网的安全现状

2.1硬件设备问题

对于校园网络安全来说，网络系统设备是保证网络安全最基本的要素之一。高校早期引入互联网时，存在不注重网络安全、网络设施不够专业、技术不够成熟以及经费有限等情况，限制了校园网的发展。导致网络系统硬件设备对日后校园网络的使用造成阻碍和带来安全隐患。

2.2使用群体不专业

由于高校校园网的使用主体是学生，他们没有意识到网络安全对校园网的重要性，会做出盗取他人账号信息或其他影响他人正常生活的行为，导致网络安全受损[1]。出现这种现象的主要原因是校园网的管理者没有做好安全管理工作，也没有相应的安全措施来制止这种情况的发生。除此以外，管理人员没有对信息做好分类，没有重点保护重要信息，缺乏完善严谨的网络安全管理机制，也是原因之一。

2.3不能有效地防控病毒

运用某种手段把一种特殊的代码或者指令放进计算机，如果满足指令的条件，这种代码就会激活，进而控制计算机的程序或者造成破坏相关的资源，这就是计算机病毒。计算机病毒的传播方式是复制文件、传送文件或植入操作程序等。病毒会破坏计算机的系统软件、网络资源，导致计算机瘫痪，严重的话还会导致文件丢失。

2.4垃圾邮件过多

由于校园网的安全防范措施不够完善，让各种各样的垃圾网站、广告以及病毒等通过邮件的方式进入校园网。这种通过邮件方式传播的病毒，会致使校园网受到污染，影响学校的文化传播，对学生的心理健康产生影响。同时，这种病毒会占用非常大的宽带以及存储量，对学生使用校园网带来极大的不便。

3　保障高校校园网安全的对策

3.1采取多种措施对硬件设备进行安全维护

PC机以及网络设备是构成校园网的主要硬件设备，但是由于硬件设备的本身就会存在一些漏洞，所以，在平时使用的时候要加强安全维护。对于硬件设备的安全维护可以通过以下措施来实现：

（1）硬件设备的安全维护

在计算机中，硬件设备虽然是支持其运行的主要工具，但是也会经常出现硬件故障，对于这种问题，可以在规划与安装校园网的时候，对在校的群体做一个简单的调查，然后根据调查选取合适的网络容错能力。以防止同时在线的用户过多，导致网络瘫痪。除此以外，机房的环境对计算机的硬件设备影响也是非常重要的，在实施防火防盗等基础安全措施以外，还要控制好室内的温度、湿度以及电压等因素，集中管理。

（2）规范校园网用户的操作

由于校园网用户操作的不规范，造成网络危害。所以，网络的管理人员要做好上网的安全管理制度以及上网说明，杜绝一切可能引起网络不安全的因素【2】。同时，对于上网的用户要做好身份鉴别与操作权限控制。除此以外，还要定期做好设备检查和记录。

3.2修复硬件漏洞和补丁

校园网的网络环境是非常复习的，包括多协议、多系统以及多用户等。在高校校园网络中设备、系统、数据库等都都会出现漏洞的情况。这些漏洞，就是入侵者侵占校园网的第一步。为了保障数据安全，需要对硬件的漏洞和补丁进行修补与管理，并把补丁与漏洞公告发送给用户，进而保证高校校园网络安全。

3.3加强防病毒技术

在校园网中经常出现各种病毒，这些病毒不仅对计算机本身的数据造成影响，还会通过计算机在校园网上制造出大量的网络垃圾，占用网络宽带，导致计算机瘫痪、网络超负荷导致等情况。所以，加强计算机病毒的查杀与隔离是保证高校校园网安全的重要举措。防范病毒在校园网的传播与发展，必须采用专业的防毒技术，保证校园网的安全。可以采用远程管理、分布查杀以及病毒隔离等有效的杀毒软件。在校园网网络中心的服务器上安装网络版的杀毒软件，且随时更新病毒库，可以保障用户上网安全，并可以保证在没有Internet的时候系统也可以做到定期杀毒，使高校校园网的防毒能力得到加强。

3.4采用防火墙技术

保证高校校园网安全的最重要的一项技术就是设置防火墙以及入侵检测，可以有效实现安全隔离和实时监测。通常防火墙会设置在网络的内外网边界，通过设置好的安全规则使校园网不受外部网络的影响。如果有网络的数据包进入校园网的时候，会通过防火墙的安全检测，检测合格方可进入，很大程度上拦截了进入校园网的病毒与不良用户的非法操作。而入侵检测是对入侵行为的一种检测技术，一旦发现有入侵的情况，就会主动进行保护。可以通过收集关键点并进行分析，得知是否存在对网络系统造成攻击或不遵守安全规则的现象，可以在校园网遭到攻击之前就作出防御与报警等【3】。在互联网中，防火墙可以有效地拦截ACL中的网络攻击。而入侵检测技术则对于不能预知的违法行为可以很好地识别与防范。在高效校园网中，设置防火墙以及入侵检测，可以有效减少校园网的安全威胁，保护校园网安全。

3.5采用虚拟局域网技术VLAN

通过把高校校园网的用户运用虚拟局域网技术VLAN进行划分，使校园网的安全得到进一步保证。划分依据可以按照学校的部门、专业的不同，把网络分成子网，同时把这些子网隔离开，就可以减少网络同一时间负载的数据量。同时，还要限制不是同一个VLAN的用户不能访问其他的VLAN，使校园网的使用效率与安全得到提高。

4　结束语

校园网络安全是用户与学校信息的重要保障。本文对校园网的安全现状进行了分析，并提出了增强高校校园网安全性的一些策略。伴随着互联网技术的不断发展，需要不断完善与加强校园网安全，防范违反安全的操作与访问现象的发生，并定期对杀毒软件、防火墙等进行更新，减少威胁校园网因素的存在，保障校园信息与用户上网安全。

[1]张颖．高校校园网安全问题分析与对策[J]．科技信息，2010，32404：234．

[2]聂多均．高校校园网网络安全问题分析与对策[J]．人力资源管理，2010(4)：71-72．

[3]徐喆．高校网络安全存在的问题与对策研究[D]．燕山大学，2012．

[4]张旭．高校校园网安全分析及对策研究[J]．电脑知识与技术，2010(08)：1861-1862．

[5]聂多均．高校校园网网络安全问题分析与对策[J]．人力资源管理，2010(04)：71-72．

[6]李贺华．校园网网络安全分析与设计[D]．重庆大学，2008．

[7]钟平．校园网安全防范技术研究[D]．广东工业大学，2007．

[8]孙晓辉．校园网安全防护系统的设计与实现[D]．兰州理工大学，2012．

[9]张明震．上海S高校信息安全管理问题研究[D]．上海师范大学，2013．

Analysis on the Security Situation and Countermeasures of Campus Network

Liu Shengzhen
（Shangqiu Medical College,Shangqiu 476100,Henan）

In the campus network,there are a variety of threats causing the network security being not guaranteed.This article provides an analysis on the problems of firewall,VLAN technology,anti-virus technology,etc.It purposes the corresponding preventive measures to guarantee campus network security,enhancing information management ability and improving the campus network security system.

campus network;present security situation;problem;security strategy

TP393.18

A

1008-6609(2016)06-0057-02

刘胜珍，女，河南扶沟人，本科，实验师，研究方向：网络安全及软件开发。