校园计算机网络安全隐患分析及其应对措施探讨

王双颖

新疆铁道职业技术学院 新疆 哈密 839000

引言

在信息教育和智慧校园的背景下，计算机网络逐步成为学校开展现代化教学的主要工具，校园计算机网络安全直接到教学、科研、资料文献管理等工作能否高效、安全、有序推进。计算机网络为学校带来便利条件的同时，也存在很多安全隐患，必须重视校园计算机网络安全管理工作，加强安全隐患的控制对策的研究，才能保证计算机网络系统安全、稳定的运行。基于此，开展校园计算机网络安全隐患分析及其应对措施的分析研究就显得尤为必要。

1 计算机网络安全相关概述

计算机网络安全指的是整个计算机网络系统中，硬件设备和软件设备的安全防护，从而避免各项数据和信息发生丢失、泄漏、破坏等问题。从目前计算机网络安全发展现状来看，计算机网络安全体现在两个方面，其一是技术安全，其二是管理安全，二者相互补充，才能最大限度上保证网络信息和数据的安全性，最大限度上发挥出计算机网络的作用和价值。

2 校园计算机网络常见的安全隐患

2.1 安全基础设施不足引起的安全隐患

学校在建立自己的内部网络时，受到意识薄弱、经费投入不足等因素的影响，会使用早起的计算机网络设施，致使很多硬件设备或者存储数据硬盘，受到自然因素、人为因素的影响发生丢失或者泄漏，从而引发安全隐患。或者是机房设计不合理，不同时温度和湿度的开展，在校园计算机网络安全技术和管理方面的投入不足，导致校园计算机网络长期处于一个开放的状态，缺乏安全有效的预警措施和防范对策，从而形成了安全隐患。

2.2 管理制度不完善引起的安全隐患

学校的教师和学生，对计算机网络安全知识掌握不足，缺乏安全意识，随意使用U盘、移动硬盘等存储介质。学校校园计算机网络管理人员缺乏专业知识，难以安全、科学的配置网络系统，再加上缺乏完善的校园计算机网络安全管理制度，使得校园计算机网络存在很大的安全漏洞[1]。

2.3 系统漏洞引起的安全隐患

我国校园计算机网络系统存在漏洞，就会为黑客提供可乘之机， 盗取或者篡改校园计算机网络中存储的信息数据。系统漏洞是客观的存在在，几乎无法从根本上得到有效规避，这也是目前校园计算机网络存在的主要安全隐患。

2.4 病毒引起的安全隐患

病毒是影响校园计算机网络安全的主要隐患指引，病毒具有很强的感染性、隐蔽性、复制性、破坏性。一旦校园计算机网络系统中的一台计算机感染了病毒，病毒会快速蔓延到整个系统中，轻则影响系统正常运行，出现卡顿等问题。重则会导致整个校园计算机网络系统陷入瘫痪状态，无法继续正常使用，从而造成严重的损失和后果。

3 校园计算机网络安全引发的应对措施

3.1 应用好代理服务器

针对全基础设施不足引起的校园计算机网络安全隐患可通过选择合理大代理服务器来应对。学校在建设校园计算机网络系统之初，可配置一台代理服务器，作为校园内网和互联网外网的连接的桥梁，在代理服务器上执行代理的软件应用程序。通过代理服务器可自动检查用户访问的是否达到规定要求，检查达标之后，才能继续访问。通过选择代理服务器，既能有效保护校园内网资源，不被外部非授权用户非法使用和破坏，又能阻止校园内部用户滥用不良资源，从而保证校园计算机网络的安全性[2]。

3.2 建设完善的安全管理制度

针对管理制度不完善引起的安全隐患，需要通过培训和教育，提升校内计算机网络安全防范意识，促使每位使用校园计算机网络的用户，都具有良好的计算机网络安全知识。制定完善的校园计算机网络安全管理制度，包括：校园计算机网络操作使用规章制度、人员出入机房管理制度、工作人员操作规章和保密制度等。同时安排专业人员负责校内计算机网络的安全保护管理工作，为校园计算机网络的稳定运行，营造一个绿色、安全的环境。

3.3 加大IDS系统应用力度

针对系统漏洞引起的安全隐患，需要在校园计算机网络中加大IDS系统的应用力度。校园计算机网络系统是由人编写出来的，就必然存在一定的漏洞，一旦不法分子抓住漏洞，就会窃取学校的相关资源和数据，造成严重的损失。IDS系统一种比较先进的入侵检测系统，是对防火墙的一种补充技术，如果有人想通过Internet进入到校园计算机网络中，通过IDS能够快速检测出来，发现非法入侵的行为，并及时报警，体现安全管理人员及时处理。即使被入侵攻击，IDS系统也能收集入侵攻击的相关信息，记录各项事件和内容，自动阻断通信连接，重置路由器和防火墙，同时提出解决方案，找到被攻击的薄弱环节，提升校园计算机网络系统的安全防护能力，避免校园计算机网络再次遭受到同样的袭击。IDS是一种积极主动的安全防护技术， 可对外部攻击、内部攻击、误操作等进行实时保护，从而提升校园计算机网络的安全性。

3.4 加大病毒防范力度

针对病毒引起的安全隐患，校园计算机网络需要形成完整、先进、科学的病毒防御体系，打造一套计算机网络软件和硬件的维护制度， 及时对每个工作站进行系统的维护，以降低病毒袭击校园计算机网系统的概率。为避免发生内网病毒袭击事件，在校园计算机网络的服务器上、工作站上都安装可定期更新的杀毒软件，定时扫描监测病毒，并修复漏洞，定期对文件和数据库进行升级更新，并查杀病毒，将病毒扼杀在萌芽状态，保证校园计算机网络运行的安全性。

4 结束语

综上所述，本文采用理论结合实践的方法，分析了校园计算机网络安全隐患分析及其应对，分析结果表明，校园计算机网络具有一定的开放性，可为各项教学活动的开展提供信息化技术的支持。但同时也存在一定的安全隐患。不同隐患的成因不同，应对措施也不相同。需要结合安全隐患的实际情况，选择科学合理的应对措施，才能保证校园计算机网络运行的安全性、稳定性。