高校网络安全技术与防护对策研究

2017-03-11周士印

网络安全技术与应用 2017年7期

关键词：防火墙漏洞网络安全

◆周士印

（南京钟山职业技术学院江苏 210000）

校园网络安全

高校网络安全技术与防护对策研究

◆周士印

（南京钟山职业技术学院江苏 210000）

互联网的不断发展，使得高校的网络建设也步入快车道，通过网络可以开展越来越多的教学活动，也可以给学生提供越来越多的特色化服务。但是在校园网络发展的过程中，也暴露出来了一些安全问题，这就需要高校的网络管理人员对此加强重视，通过一定的网络安全技术对校园网络加强安全防护。本文针对当前高校网络出现的一些安全问题作出了简单的介绍，然后提出了对应安全技术以及一些防护对策，希望可以给网络管理人员提供一些参考。

高校网络；安全问题；安全技术；防护对策

0 引言

互联网+时代已经来临，高校教育在这一趋势的冲击下，也必然要实现教育网络化的转变，借助互联网的渠道优势和便利特性开展更加丰富的教学活动。但是从目前实际情况来说，高校网络建设的整体水平并不高，尤其是存在一些安全问题，影响到了学校师生对网络的使用。因此，要充分发挥出网络的基础功能，就需要加强网络安全建设与防护。

1 高校网络安全问题

1.1 病毒木马入侵

在高校网络中，病毒木马这一类问题是最为常见的，这也是危害师生使用网络进行学习教育的主要问题。具体而言，高校校园网络中的许多文件、资料等携带了木马病毒等，学生下载这些携带病毒木马的文件资料，就将病毒下载到了电脑之中。尤其是当前使用较多的移动优盘，更是传播病毒木马主要载体，使得校园网络一直承受着安全风险[1]。

1.2 网络漏洞

高校网络并不健全，存在不少的安全漏洞，一旦被不法分子或者有心人士抓住漏洞，那么就可能造成一些不良的影响。比如某高校网络存在漏洞，就有学生邀请计算机专业人士通过漏洞进入到学校的成绩系统，更改了这位学生的成绩，最后的结果就是这位学生成绩作废，并且被开除了学籍。网络漏洞的存在，会造成各种问题，对于高校的正常教育教学产生负面影响[2]。网络漏洞的出现，一般可以分为硬件和软件两个层面，这两个方面的漏洞都会造成安全问题。

1.3 网络不稳定

网络不稳定的问题在诸多高校的校园网络中都是比较常见的问题，学生在使用过程中的直接感受就是：有的时候网络非常流畅，而有的时候就像蜗牛一样。网络时快时慢的不稳定问题，会造成学生使用网络的体验感受变差，更可能造成信息丢失、损坏的信息安全问题。比如学生在利用网络平台进行在线学习时，一旦网络出现崩溃，那么学生的学习成果就会丢失，从而不得不重新开始，造成时间和精力的双重浪费。

1.4 管理安全问题

在网络管理方面，目前也表现出了一些安全问题，这些管理上的安全问题也会造成校园出现安全问题。比如对于计算机机房的管理，不少高校在计算机机房的管理方面基本上没有切实可行的办法，管理员仅仅是负责上机充值，对于学生的上机行为并未作出管理，导致在学生出现一些风险性操作时没有被及时制止。这样在无形之中就增加校园网络的安全风险[3]。

2 高校网络安全技术

2.1 防火墙技术

在高校网络安全方法中，防火墙技术是一类非常有用的技术手段，通过对网络设置防火墙，可以实现对木马病毒的有效拦截，以及对恶意攻击的阻挡等等。因此，对于高校网络管理人员而言，就需要重视起网络防火墙的构建，对校园网络进行有效防火墙的建立，加强对外部威胁的防范阻挡。同时，还可以构建预警机制，在防火墙上设置报警系统。在网络遭遇外部威胁入侵的时候，可以发出警报通知网络管理人员，以便其能够及时进行处理，将外部威胁及时消除，避免其对网络造成较大的破坏影响。

2.2 安全软件

计算机是网络的基础终端，不同的计算机连接起来，才为网络的形成奠定了架构基础。每一台计算机都是和网络直接连接的，若是计算机自身出现了安全问题，那么就可能延伸到整个网络当中。比如学生通过计算机插入了携带病毒的优盘，那么这些病毒就可能通过这台计算机扩散到网络中。因此，就需要对安全软件进行合理的使用，通过安全软件来防护计算机，避免其成为校园网络的安全漏洞。具体而言，就是要在计算机上安装安全防护软件和杀毒软件等，比如360安全卫士、360杀毒、小红伞、诺顿、卡巴斯基等等。通过在计算机上安装这些安全软件，就可以及时对计算机上存在的病毒予以察觉和清除。比如360杀毒，在计算机插入优盘时就可以自动扫描，并对携带病毒的文件做隔离处理，由此保证计算机安全[4]。

2.3 信息加密技术

在校园网络之中，许多信息都是非常重要的，一旦被篡改或是公开，就可能造成不小的负面影响。而鉴于校园网络本身安全性不高以及存在硬件和软件方面的漏洞，因此从安全的角度出发考量，就需要对信息加密技术进行合理使用，对校园网络上信息的传递实现加密，以此防止信息在网络中被拦截或是篡改。具体而言，高校网络可以依照一定的加密规则设置信息传递模式，对信息传递实现加密处理。并且可以和防火墙、安全软件形成联动，实现对网络安全的全面保护。

2.4 安全识别技术

安全识别主要是指对网络使用者的身份识别，确保使用网络的人员在使用上得到了合理的授权，严防未授权人员使用网络。具体而言，这就需要高校网络在权限上进行等级层次的划分，针对不同的人员授予不同的网络使用权限。同时再设计对应的身份识别方法，确保登录者就是系统的授权者，避免非法登入的问题。

3 高校网络安全防护

除了对各种安全技术进行应用之外，还需要做好一些基础的安全防护工作，由此形成一个完善的校园网络安全管理体系，最大程度确保校园网络的安全[5]。

首先，要对学生的网络使用行为进行规范，避免安全问题出现。校园网络中的不少安全问题都是在学生使用过程中出现的，比如学生上传不安全文件、对网络系统进行恶意操作等等。这些行为必须得到规范，才能减少网络遭受的安全威胁。因此，一方面要对学生进行网络安全教育，引导学生形成正确的网络安全意识。另一方面则是要对机房中学生使用计算机的行为作出规范，避免安全风险出现。

其次，要对校园网络做好安全维护。要确保高校网络的安全性，那么就少不了安全维护的相关工作。一方面，要对校园网络的基础硬件设备进行维护，比如计算机、网络设备等等，确保这些硬件基础安全可靠，不存在安全漏洞的威胁。另一方面，就需要对校园网络上的软件进行维护，比如防火墙、安全软件等等，都需要及时更新，并且不断完善功能，确保其可以发挥出最大的安全防护作用。此外，还需要对网络的物理环境做好维护，比如计算机房中的温度、湿度等要做好控制，避免其对网络产生负面影响。再比如电磁环境、防火防盗等等，也需要做好控制。

最后，要加强校园网络的安全建设。光是做好维护还不足以切实减少网络安全问题，想要达成目标，就需要加大校园网络的安全建设，提高其安全水平。一方面，要加强网络渠道建设，提高信息传输能力，增强网络稳定性，减少因网络不稳定造成的安全问题。另一方面要加强安全建设，借助信息加密、身份验证等技术，确保网络安全。