APP下载

探索高校中的网络安全问题

2018-03-22韩国华

山西电子技术 2018年5期
关键词:网络管理校园网防火墙

韩国华

(山西交通职业技术学院,山西 太原 030031)

伴随着人类进入21世纪,全球也进入信息爆炸的时代,计算机技术和通信技术的飞速发展,使得社会的各个行业和人类生活都变得越来越“网络化”,整个社会俨然已离不开互联网,高校校园也不例外。现在全国各个高校都投入大量的人力和财力建设校园网,校园网建设的是否成功已经渐渐的成为衡量一个高校信息化高低的标准。由于高校网络自身的特点,呈现为开放性、分散性和交互性等特征,所以校园网面临着来自学校外部和内部的种种威胁与攻击。从目前全国高校来看,校园网的安全问题越来越严重,安全隐患也日益突出。本文就目前高校中网络安全的现状展开分析,提出在高校中如何应对网络安全问题,希望能够对高校网络的系统建设与安全发展做出帮助[1]。

1 高校网络中存在的安全问题

随着人类社会步入互联网+时代,各行各业都高度重视信息化建设。高校作为传播文化、科学研究的主要阵地,更是需要信息化建设高度发达,但是与此同时,针对校园网的攻击也是与日俱增。目前从校园网安全角度来讲,不仅仅是从网络硬件设备的安全来说,比如常见的光线线路故障、交换机和网桥故障等。随着计算机技术的日新月异,网络安全已经涉及越来越多的领域,比如数据库系统管理、网络操作系统管理等。现在随着众多高校对网络的投资越来越大,平板电脑、手机等便携式移动终端设备的使用,使得网络安全问题趋于多元化[2]。这就需要高校的管理层提高网络管理水平、建立完善的管理机制。真正做到遭遇攻击能够迅速做出判断,及时响应。

1) 高校用户年龄结构偏小。高校是年轻人集中的地方,年龄结构主要是97后,目前手机、平板电脑等轻而小的网络终端占领高校市场,由于这些设备上网时间、地方不固定,系统很难去监管。再加上学生社会经验偏少,和容易成为别人攻击的对象。

2) 高校对校园网络缺乏严格的管理。近年来很多高校开始扩大校区建设,招生人数逐年增加,校园中的路由器等硬件设施由于数量不足、设备老化等原因,会造成网络延迟、系统崩溃等现象;再则是网络管理软件更新换代不及时,用高低版本的网络操作系统和软件,这样就存在着很多的漏洞,很容易被病毒感染,甚至受到恶意的攻击;最后是很多高校的信息网络中心无专人去值守,出现危险无人去提前处理,同时也缺乏相关的网络安全管理制度,责权不明。

3) 网络信息行业价值观偏离。基于计算机网络自身的特点开放性和共享性,从而导致整个网络体系处于一个开放的位置,成为黑客的攻击对象,使得网络安全问题频频发生,而计算机网络环境的隐蔽性和虚拟性使得用户的行为常常就偏离了社会常态,导致社会信任与幸福指数降低[3]。

2 分析及对策

2.1 从技术角度来讲

1) 防病毒技术。从国家安全中心统计数据来看,计算机病毒、蠕虫和木马等每年都呈爆炸式的增长,给国家、社会带来很大的损失。计算机病毒的危害众所周知,比如大家熟知的QQ木马、熊猫烧香和ARP攻击等,这些病毒都曾给用户带来很大的安全隐患。所以要想使得校园网网络系统稳定、安全,必须加强网络操作系统的安全设置,再配合杀毒软件和防火墙技术,定期升级系统打补丁、周期性的查杀系统硬盘,当然也要及时更新病毒库,来保障网络的安全性。

2) 防火墙技术。防火墙是校园网内部与外部的接壤处,防火墙直接关系到整个网络的安全。管理员可以通过数据包过滤技术或者专业工具sniffer对局域网中进出的数据流量进行监控、跟踪和审计,尽可能地阻止有恶意的用户访问。

3) 对校园网进行VLAN划分。VLAN就是我们常说的虚拟局域网,实际上就是将整个局域网络进行网段隔离,阻止非同一网段的用户访问。VLAN可以有效地对网络流量控制,减少广播风暴的发生,提高整个网络的安全性能。当然也可以通过三层交换机实现跨网段的通信。

4) 使用入侵检测技术。高校网络是服务大众的,在这样一个开放性网络环境下的计算机系统存在很大的安全隐患,即使使用防火墙技术也很难达到满意的效果和安全需求。入侵检测技术在防火墙功能的基础上,再增加一道安全防护手段,校园网络管理人员可以通过入侵检测技术来检测系统中出现的可疑行为,及时去解除网络威胁,进而提高管理员的监控、跟踪和审计能力,从而提高整个校园网络的安全性和完整性[4]。

2.2 从管理者层面来讲

1) 提高网络安全与管理。在这个信息高速增长的时代,各个高校的管理层应重视网络信息管理系统的建立,不能说买回来就不去管理,要对网络中的计算机硬件、软件及时更新换代,提供一个可靠的工作环境;提高高校网络管理人员的理论水平,及时去学习新的网络理论知识,从而从内部来加强防护能力;建立相对完善的管理制度,积极主动对校园网进行监控,及时发现可疑行为;对入网用户进行集中统一管理,责任落实到人。

2) 提高安全思想认识的宣传力度。加强学校内网络思想工作阵地管理,学院应定期组织培训教职员工学习国家网络安全法规,普及网络安全常识,还应该面对学生群体积极开展国家网络宣传,推进高校的网络法治化建设[5]。

3 结语

高校中校园网建设的投入逐渐加大,基本涵盖了各个层面,这样就为高校师生的科研、工作、学习提供了很好的便利条件,可以说每个人都已离不开网络。虽然高校中网络存在很多的安全问题,各种病毒的感染,各种恶意的黑客入侵,但是我们可以加大管理力度,增强全院师生的网络安全意识,从而建设一个和谐健康、稳定高效的高校网络环境。

猜你喜欢

网络管理校园网防火墙
数控机床DNC网络管理平台在智能制造中的应用
数字化校园网建设及运行的几点思考
构建防控金融风险“防火墙”
试论最大匹配算法在校园网信息提取中的应用
基于OpenStack虚拟化网络管理平台的设计与实现
基于VRRP和MSTP协议实现校园网高可靠性
电动汽车充电服务网络管理初探
NAT技术在校园网中的应用
基于EOC通道的SHDSL网络管理技术
在舌尖上筑牢抵御“僵尸肉”的防火墙