论文部分内容阅读
[摘要]随着信息化时代的来临，网络已经成为生活中必不可少的要素，高校中的网络建设也同样需要与时俱进。但是，随着网络技术的进步，安全隐患也越来越严重。本文着重介绍当前高校中网络安全存在的问题，以及应该如何开展安全管理。
[关键词]校园网 网络安全 防范措施
中图分类号：TN711 文献标识码：A 文章编号：
目前，我国几乎所有高校都建立了校园网络系统。依托强大的校园网，学校可以利用学生管理系统对学生实行有效地管理和及时发布学校公告；教师可以通过自动化办公系统提高工作效率；兄弟院校之间可以通过校园网互访共享教育资源等等。它为我们紧张的学习和工作加快了节奏、提高了效率。校园网在以他的开放性和透明性吸引高校师生的同时，作为一名高校教师我们也应该意识到，校园网虽然没有直接连接到Internet，但仍可以以教育网为出口实现与外网的互访。
一、校园网安全的重要性
网络安全目前已经成为了社会性难题，而校园网因为承载着教学和科研等特点，所以它与一般企业或商业内部网络的安全性又有着明显的区别和特殊的重要性。由于我们越来越依赖校园网为高校的各项工作提供的快捷、便捷的服务，一旦校园网受到威胁，教学和各项工作秩序就面临着大面积瘫痪。随着校园一卡通的普及，甚至会威胁到学生和老师在校内的生活。因此校园网的建设和安全管理必须受到足够的重视。
二、校园网安全面临的威胁
1.操作系统漏洞
实事求是的说，每台计算机都存在的系统漏洞，无论什么操作系统，即使每天更新、及时打补丁，也会存在着被入侵和攻击的隐患。而校园网对外开放、传输速度快，并且每天被大量用户访问。从这一角度说只要接入互联网的用户就可以对校园网络服务器进行攻击。因此流行于网络上的病毒、木马以及居心不良的黑客都可以利用计算机漏洞植入，进而感染整个校园网络，使高校工作瘫痪，重要信息泄露，影响正常的教学秩序。
2.计算机病毒
正所谓道高一尺魔高一丈，随着网络技术的快速发展，病毒程序的编写也越来越高明。网络病毒制造者水平不断提高，通过网络传播的病毒的破坏力也越来越大。近些年来，病毒程序和黑客软件相结合，秘密入侵计算机系统，导致用户在不知情的情况下隐私信息和重要数据外泄。同时还极大地占用了网络资源，造成网络性能急剧下降，甚至造成整个校园网络严重堵塞和瘫痪。例如，比较有名的蠕虫病毒，就是通过电子邮件、网络共享或主动扫描等方式从客户端感染校园网的服务端，改变网页的目录，迅速繁衍并扩散，发送垃圾邮件和扫描网络，进行“拒绝服务”攻击，直接造成网络瘫痪。因此，计算机病毒已经成为破坏网络性能的主要威胁。
3. 网络黑客
网络中黑客盛行，有些仅仅出于损人不利己的目的。例如，利用网络炸弹使对方电脑强行关机，利用病毒程序占用带宽资源，使得网络瘫痪等。这种黑客仅仅属于破坏行为，影响他人的正常使用，危害性尚轻。还有一些黑客，通过盗取他人隐私信息，达到不可告人的目的。例如，利用盗号程序盗取帐号信息，利用记录输入位置木马盗取密码内容等，这种黑客侵犯他人权益，构成了犯罪行为。现在网络上经常存在一些黑客，通过获取口令、网络监听、放置木马程序等手段对网络系统中的服务器、交换机、路由器、计算机等进行文件信息的窃取、修改、甚至删除。还有些木马程序会破坏硬件设备，造成经济上的重大损失。因此，网络黑客也已经成为了网络安全的重要敌人。
值得注意的是，在高校中有些学习能力强的学生处于好奇心或者炫耀的心理，充当黑客在校园网上“捣乱”，对这类学生，作为教师除了用技术手段阻止之外，还应当加以正确的引导教育，使其将才能用于正确的学习工作中。
4.管理不善
网络安全问题没有得到足够的重视，硬件设施的投入不到位或者管理不善，同样会造成校园网的重大隐患。在校园网中，网络设备分布在整个校园内的各个领域，管理起来非常困难，如果没有恰当的措施对网络设备进行全面的监控，在缺乏保护的情况下，这些设备很容易被黑客入侵，或者被用户无意间损坏。网络设施一旦遭到破坏，整个校园网也必将瘫痪。
三、校园网的安全管理
1.防火墙控制
校园网虽然需要与Internet实现互访，但也应从开放的网络环境中独立出来，成为可控、可管的内部网络。目前最基本的实现分隔的手段就是防火墙。防火墙是实现网络安全的第一道屏障，因为它可以实现不同网络区域之间的隔离与访问控制。防火墙通过计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成。它是维护校园网络安全必不可少的设备。它能够对网络中传输的数据进行实时监测，主动抓包，并加以精确分析，以确定数据的合法性。防火墙不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。作为一种网络安全技术，防火墙具有简单实用，透明度高的特点，可以在不修改原有网络应用系统的情况下达到很好的安全效果。
2.病毒预防
计算机病毒是影響互联网安全的重要因素，校园网络自然也不例外。病毒技术伴随着计算机技术一起前进，目前其形态和入侵途径都已发生了巨大的变化，几乎每天都有新的病毒出现在互联网上，并且借助网页、软件、电子邮进行传播，传播速度快，危害范围广。随着网络技术的不断更新，计算机病毒程序也不断变种进化，加之现有的操作系统都存在着不同程度的漏洞，因此极易被各种病毒和木马程序入侵。轻则使网络效率急剧下降，影响正常运行，重则破坏系统软件和文件系统，使重要数据丢失泄露。例如，著名的“熊猫烧香”、“灰鸽子”、“蠕虫”、“振荡波”，“网银大盗”等，都是危害大、防御难、泛滥严重的顽固性病毒，具有极大的破坏性。因此，网络管理员要对操作系统进行及时更新，每天坚持打补丁，修复系统漏洞，安装优秀防毒软件并及时更新，消除这些安全隐患。
3.访问控制
基于有效预防黑客入侵的考虑，在网络安全管理中加入访问控制技术。访问控制是指按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
访问控制的功能主要体现在以下方面：防止非法主体进入受保护的网络资源；允许合法用户访问受保护的网络资源；防止合法用户对受保护的网络资源进行非授权的访问。访问控制实现的策略包括入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制、防火墙控制等方面。
正确合理地使用访问控制技术，对于有效防止黑客入侵将起到重要的作用。
4.设备维护
对于重要的网络设备，应加强保护意识，将设备放置在安全僻静的地方，而不要放在人流密集之处。对于计算机硬件系统、web服务器、数据链路层网络设备都要定期检查、专人维护；对重要数据要坚持备份，以备不时之需。
5.网络安全管理队伍建设
所谓“三分技术，七分管理”，有没有一支过硬的网络安全管理队伍，是校园网络能否发挥其最佳效能的关键所在。再好的网络，缺乏有效的管理，也会使网络的性能无从发挥。因此，一定要建立起一支责任心强，技术精湛，作风细致，熟悉网络教育的技术队伍，来负责管理校园网络，保证校园网的顺畅运行。
目前阻碍计算机网络功效最大化的一个重要的原因就是缺乏计算机网络人才，网络的建设与管理者的技能培训应同步进行，双手抓，双手都要硬，不能厚此薄彼。只有培养出一批技术过硬的网络人才，才能够充分发挥校园网的巨大潜能，使校园网的建设具有更深远的实际意义。但是，目前许多网络管理员只掌握最初级的网络技术，缺乏深入学习的热情，更谈不上对突发事件的处理能力，一旦出现病毒大范围传播之类的情况，校园网瘫痪将成为必然，这需要高校网络管理者们的反思。
综上所述，网络是一把双刃剑，校园网一方面为我们的校园生活带来了便利，另一方面校园网的安全管理也时刻面临着挑战。而校园网在当今高校的教学生活中占据着举足轻重的作用，稍有问题，将对高校教学秩序造成极大的影响。因此，对于校园网络管理员来讲，一定要提高网络安全意识，加强网络安全技术的学习，不断提高网络安全管理水平，并制定出完善的规章制度来规范网络用户的行为。同时，还应对学生开展道德教育，提倡文明上网、健康上网，让校园网真正成为高校学习和生活的助推器。
参考文献
[1] 陈功，校园网络网络分析，达县师范高等专科学校学报[J]，2006 年3月，24- 25
[2] 王爱霞，浅议计算机网络安全与对策，中州煤炭[J]，2006 年第2 期，48- 49
[3] 顾巧论，高铁杠，贾春福，计算机网络安全[M]，北京：清华大学出版社，2004
[4] 伍长荣. 分布式防火墙系统在校园网中的应用[J]. 福建电脑,2004, (1) : 50一51
[5] 李冬冬。网络防火墙关键技术研究与实现[D ].北京: 电子科技学院, 2001
[关键词]校园网 网络安全 防范措施
中图分类号：TN711 文献标识码：A 文章编号：
目前，我国几乎所有高校都建立了校园网络系统。依托强大的校园网，学校可以利用学生管理系统对学生实行有效地管理和及时发布学校公告；教师可以通过自动化办公系统提高工作效率；兄弟院校之间可以通过校园网互访共享教育资源等等。它为我们紧张的学习和工作加快了节奏、提高了效率。校园网在以他的开放性和透明性吸引高校师生的同时，作为一名高校教师我们也应该意识到，校园网虽然没有直接连接到Internet，但仍可以以教育网为出口实现与外网的互访。
一、校园网安全的重要性
网络安全目前已经成为了社会性难题，而校园网因为承载着教学和科研等特点，所以它与一般企业或商业内部网络的安全性又有着明显的区别和特殊的重要性。由于我们越来越依赖校园网为高校的各项工作提供的快捷、便捷的服务，一旦校园网受到威胁，教学和各项工作秩序就面临着大面积瘫痪。随着校园一卡通的普及，甚至会威胁到学生和老师在校内的生活。因此校园网的建设和安全管理必须受到足够的重视。
二、校园网安全面临的威胁
1.操作系统漏洞
实事求是的说，每台计算机都存在的系统漏洞，无论什么操作系统，即使每天更新、及时打补丁，也会存在着被入侵和攻击的隐患。而校园网对外开放、传输速度快，并且每天被大量用户访问。从这一角度说只要接入互联网的用户就可以对校园网络服务器进行攻击。因此流行于网络上的病毒、木马以及居心不良的黑客都可以利用计算机漏洞植入，进而感染整个校园网络，使高校工作瘫痪，重要信息泄露，影响正常的教学秩序。
2.计算机病毒
正所谓道高一尺魔高一丈，随着网络技术的快速发展，病毒程序的编写也越来越高明。网络病毒制造者水平不断提高，通过网络传播的病毒的破坏力也越来越大。近些年来，病毒程序和黑客软件相结合，秘密入侵计算机系统，导致用户在不知情的情况下隐私信息和重要数据外泄。同时还极大地占用了网络资源，造成网络性能急剧下降，甚至造成整个校园网络严重堵塞和瘫痪。例如，比较有名的蠕虫病毒，就是通过电子邮件、网络共享或主动扫描等方式从客户端感染校园网的服务端，改变网页的目录，迅速繁衍并扩散，发送垃圾邮件和扫描网络，进行“拒绝服务”攻击，直接造成网络瘫痪。因此，计算机病毒已经成为破坏网络性能的主要威胁。
3. 网络黑客
网络中黑客盛行，有些仅仅出于损人不利己的目的。例如，利用网络炸弹使对方电脑强行关机，利用病毒程序占用带宽资源，使得网络瘫痪等。这种黑客仅仅属于破坏行为，影响他人的正常使用，危害性尚轻。还有一些黑客，通过盗取他人隐私信息，达到不可告人的目的。例如，利用盗号程序盗取帐号信息，利用记录输入位置木马盗取密码内容等，这种黑客侵犯他人权益，构成了犯罪行为。现在网络上经常存在一些黑客，通过获取口令、网络监听、放置木马程序等手段对网络系统中的服务器、交换机、路由器、计算机等进行文件信息的窃取、修改、甚至删除。还有些木马程序会破坏硬件设备，造成经济上的重大损失。因此，网络黑客也已经成为了网络安全的重要敌人。
值得注意的是，在高校中有些学习能力强的学生处于好奇心或者炫耀的心理，充当黑客在校园网上“捣乱”，对这类学生，作为教师除了用技术手段阻止之外，还应当加以正确的引导教育，使其将才能用于正确的学习工作中。
4.管理不善
网络安全问题没有得到足够的重视，硬件设施的投入不到位或者管理不善，同样会造成校园网的重大隐患。在校园网中，网络设备分布在整个校园内的各个领域，管理起来非常困难，如果没有恰当的措施对网络设备进行全面的监控，在缺乏保护的情况下，这些设备很容易被黑客入侵，或者被用户无意间损坏。网络设施一旦遭到破坏，整个校园网也必将瘫痪。
三、校园网的安全管理
1.防火墙控制
校园网虽然需要与Internet实现互访，但也应从开放的网络环境中独立出来，成为可控、可管的内部网络。目前最基本的实现分隔的手段就是防火墙。防火墙是实现网络安全的第一道屏障，因为它可以实现不同网络区域之间的隔离与访问控制。防火墙通过计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。防火墙主要由服务访问政策、验证工具、包过滤和应用网关4个部分组成。它是维护校园网络安全必不可少的设备。它能够对网络中传输的数据进行实时监测，主动抓包，并加以精确分析，以确定数据的合法性。防火墙不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。作为一种网络安全技术，防火墙具有简单实用，透明度高的特点，可以在不修改原有网络应用系统的情况下达到很好的安全效果。
2.病毒预防
计算机病毒是影響互联网安全的重要因素，校园网络自然也不例外。病毒技术伴随着计算机技术一起前进，目前其形态和入侵途径都已发生了巨大的变化，几乎每天都有新的病毒出现在互联网上，并且借助网页、软件、电子邮进行传播，传播速度快，危害范围广。随着网络技术的不断更新，计算机病毒程序也不断变种进化，加之现有的操作系统都存在着不同程度的漏洞，因此极易被各种病毒和木马程序入侵。轻则使网络效率急剧下降，影响正常运行，重则破坏系统软件和文件系统，使重要数据丢失泄露。例如，著名的“熊猫烧香”、“灰鸽子”、“蠕虫”、“振荡波”，“网银大盗”等，都是危害大、防御难、泛滥严重的顽固性病毒，具有极大的破坏性。因此，网络管理员要对操作系统进行及时更新，每天坚持打补丁，修复系统漏洞，安装优秀防毒软件并及时更新，消除这些安全隐患。
3.访问控制
基于有效预防黑客入侵的考虑，在网络安全管理中加入访问控制技术。访问控制是指按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。
访问控制的功能主要体现在以下方面：防止非法主体进入受保护的网络资源；允许合法用户访问受保护的网络资源；防止合法用户对受保护的网络资源进行非授权的访问。访问控制实现的策略包括入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制、防火墙控制等方面。
正确合理地使用访问控制技术，对于有效防止黑客入侵将起到重要的作用。
4.设备维护
对于重要的网络设备，应加强保护意识，将设备放置在安全僻静的地方，而不要放在人流密集之处。对于计算机硬件系统、web服务器、数据链路层网络设备都要定期检查、专人维护；对重要数据要坚持备份，以备不时之需。
5.网络安全管理队伍建设
所谓“三分技术，七分管理”，有没有一支过硬的网络安全管理队伍，是校园网络能否发挥其最佳效能的关键所在。再好的网络，缺乏有效的管理，也会使网络的性能无从发挥。因此，一定要建立起一支责任心强，技术精湛，作风细致，熟悉网络教育的技术队伍，来负责管理校园网络，保证校园网的顺畅运行。
目前阻碍计算机网络功效最大化的一个重要的原因就是缺乏计算机网络人才，网络的建设与管理者的技能培训应同步进行，双手抓，双手都要硬，不能厚此薄彼。只有培养出一批技术过硬的网络人才，才能够充分发挥校园网的巨大潜能，使校园网的建设具有更深远的实际意义。但是，目前许多网络管理员只掌握最初级的网络技术，缺乏深入学习的热情，更谈不上对突发事件的处理能力，一旦出现病毒大范围传播之类的情况，校园网瘫痪将成为必然，这需要高校网络管理者们的反思。
综上所述，网络是一把双刃剑，校园网一方面为我们的校园生活带来了便利，另一方面校园网的安全管理也时刻面临着挑战。而校园网在当今高校的教学生活中占据着举足轻重的作用，稍有问题，将对高校教学秩序造成极大的影响。因此，对于校园网络管理员来讲，一定要提高网络安全意识，加强网络安全技术的学习，不断提高网络安全管理水平，并制定出完善的规章制度来规范网络用户的行为。同时，还应对学生开展道德教育，提倡文明上网、健康上网，让校园网真正成为高校学习和生活的助推器。
参考文献
[1] 陈功，校园网络网络分析，达县师范高等专科学校学报[J]，2006 年3月，24- 25
[2] 王爱霞，浅议计算机网络安全与对策，中州煤炭[J]，2006 年第2 期，48- 49
[3] 顾巧论，高铁杠，贾春福，计算机网络安全[M]，北京：清华大学出版社，2004
[4] 伍长荣. 分布式防火墙系统在校园网中的应用[J]. 福建电脑,2004, (1) : 50一51
[5] 李冬冬。网络防火墙关键技术研究与实现[D ].北京: 电子科技学院, 2001