校园网网络安全分析及对策研究

彩　ｌ　触术　＿十　静　安全技术　

校园网网络安全分析及对策研究　杜全胜１，２　（１．安徽矿业职业技术学院安徽淮北２３５０００；２．安徽淮北煤电技师学院安徽淮北２３５０００）　

摘要：如何建立一个既高效又安全的校园网，是各个院校最关心也是最花费精力和投入的攻关课题。本文主要是试图结合笔者在学院近几年的校　园网管理和维护的实践，对校园网所面对的网络安全威胁进行分析，并对其进行针对性的对策阐述。　关键词：校园网网络安全网络管理　中图分类号：ＴＰ３９３．１８　文献标识码：Ａ　文章￣－：１００７．９４１６（２０１４）０３．０１８７．０２　

近年来，计算机网络在教育领域的应用越来越广泛。大多数的　大中专院校都采用校园网的形式，对整个校园的网络应用进行整　合。校园网既要承载着校园内部各个部门网络需求，同时也要实现　校内用户与校＃ｂｌｎｔｅｒｎｅｔ网的连接访问。无论是学校的教学、科研和　政务管理，还是学生的学习、生活以及娱乐等方方面面，校园网都发　挥着不可替代的作用。但是，伴随着网络应用的普及和逐渐深化，各　种网络安全问题也源源不断的产生，这也令各个学校的网络管理人　员倍感头疼。　１校园网网络安全所面临的威胁　１．１网络整体架构设计不合理　目前，国内的校园网建设主要是通过校方与运营商联合设备商　进行合作，学校多是以承包给运营商的方式进行校园网组建。由于　设计方案和具体施工主要交由承建方来负责，在设计的时候，除了　承建方的整体设计思路可能存在缺陷外，缺乏对该校园网网络安全　需求的全面分析，以及和学校各部门网络用户的沟通不足，都会导　致校园网的设计方案会和实际应用有偏差或是脱节，尤其是设计的　不合理会带来很大的安全隐患。　１．２网络硬件设备的安全问题　针对网络硬件设备的安全威胁主要表现在两方面：一方面是人　为的破坏，如网络线缆因各种人为因素被切断，网络设备被盗窃或　是人为损坏等；另一方面是环境因素的问题，如网络设备使用环境　的温度、湿度、供电状况、防雷和防静电等指数不达标，都容易造成　网络设备工作状态不稳定甚至是损坏。　１．３系统软件和应用软件的不安全因素　众所周知，国内用户所使用的系统软件，除了本身的设计缺陷　外，安全漏洞、系统ＢＵＧ、甚至是系统后门，都对用户的数据安全带　来极大的隐患。每年因为操作系统的安全问题，造成用户的数据和　信息被非法破坏或窃取的事件并不是个例。此外，各类应用软件的　安全状况也是堪忧。在应用软件中植入恶意代码和木马病毒的做法　不在少数，很多人以此来窃取用户数据而谋利，这甚至产生了一个　庞大的网络犯罪和利益链接。　１．４网络管理不力　网络管理不力在很多学校都是校园网网络安全的一个最大威　胁。校园网的结构是比较复杂的，其本身就可能会留下不安全的隐　患，假如校园网的管理部门或是网络管理员对网络结构分析不透　彻，网络配置疏忽就可能留下安全漏洞，这就给黑客以可乘之机，进　行校园网的入侵。同时校园网管理的混乱，也会造成各类网络安全　问题，诸如ＩＰ地址的滥用、客户端的随意接入网络等等。　１．５计算机病毒的威胁　计算机病毒最大的寄宿主正是计算机网络，校园网面对的网络　安全威胁很大一部分是计算机病毒造成的。计算机病毒除了破坏客　户端计算机系统的正常运行以外，也会影响整个网络的运行效率，　甚至会造成整个校园网的瘫痪。另外，计算机病毒的技术越来越先　进，笔者曾遇到过能够“穿透”计算机还原卡的病毒，处理起来是相　当头疼。　１．６外部入侵威胁　校园网内部用户要进行外网资源的访问，就必须要求校园网能　够与Ｉｎｔｅｍｅｔ￣行连接，而这自然也就带来了外网入侵的威胁。黑客　往往会利用服务器的端口漏洞进行校园网入侵，以窃取校园网服务　器上的重要数据和信息。并且，由于黑客软件在网上的普及，很多黑　客软件在网上可以轻易下载到，同时黑客软件在操作上，技术门槛　越来越低，很多网络技术不是很高明的使用者也能够轻松掌握，这　导致黑客群体人员数量的暴增，而黑客对校园网的攻击也越来越频　繁。　１．７内部破坏威胁　

校园网是学校进行教学、教科研及政务管理的综合性平台，其　用户包括学生和教职工两大群体。他们中的某些人可能处于网络研　究或是其他目的，进行针对对校园网网络安全的研究甚至是攻击。　并且各个学校大都开设计算机及相关专业，这部分的学生往往是内　网入侵威胁的主力，他们既掌握了一定的计算机及网络知识，同时　在教学和日常应用中有机会对校园网的网络架构和应用模式进行　了解，在进行内网攻击的时候，往往能轻易的实现目的。　

２校园网网络安全对策分析　校园网网络安全面对着如此众多的安全威胁，下面将从几个方　面进行有针对性的对策分析。　２．１加强在校园网建设设计阶段的投入　安全、稳定是对校园网建设最基本也是最重要的要求，校园网　的设计方案是校园网建设的指导与核心。在校园网建设方案设计的　初期，要对校园网进行认真细致的需求分析，保证最大限度的减少　因为设计缺陷而带来的安全隐患。因为往往前期一个小小的设计失　误，在日后要花很大的精力和财力进行弥补，甚至可能造成不可挽　回的损失。　２．２制定健全的网络安全管理制度　网络安全是校园网得以正常运行和管理的基石，只有建立合理　严谨的的网络安全管理制度来规范校园网的使用和运行维护，并把　网络安全防护措施进行具体化和制度化，才能保证校园网稳定、安　全的运行。校园网络安全管理制度大致可以分为以下几项：　（１）网络设备管理制度：网络硬件设备要有各种防人为和自然损　害的保护措施，保证硬件的使用环境达标。同时要明确网络设备的　责任方，如各部门所使用的交换机、路由器要指定专人负责，保证设　备的安全，并设定定期察看制度。　

……下转第１　８９页　

作者简介：杜全胜（１９７８一），男，２００３毕业于解放军电子工程学院计算机科学与技术专业，现任教于安徽矿业职业技术学院及安徽淮北煤电技　师学院，讲师，现就读于安徽大学２０１２级计算机技术专业工程硕士，研究方向：计算机网络技术。　ｌ数日啦术　＿＿＋ｆ　安全技术　

３．３计算机网络安全机制的防范功能　针对计算机网络安全匮乏现状，在网络安全机制中，应增设一　些基本防范功能来应对。比如识别身份，控制存取权限等。　３．４计算机网络的防治措施　一系列的加密是防止窃取与拦截重要信息的有效手段，是实现　互联网保密性的有效措施，具体应用这种技术实质就是运用难以破　解的密文形式表达一系列重要信息数据，并且密文在被传输到目的　端口后，可被还原成明文。单密匙加密和公开性的公开密匙技术是　日常生活运用的加密技术。各种优缺点存在于这种技术之中，并在　不同的场景应用，通常情况下，对于网络防范安全而言，为了达到最　佳效果，需要结合使用这两种加密技术。在日常生活中具体应用的　防火墙就是相互隔离了内部网与公众访问网。这种技术可实现控制　互联网中的访问情况，被授权的人可自由进入系统，拒绝没有授权　的人进入，这就使自身的隐私权和安全权得到保障，同时具有阻止　黑客访问网络的作用。应用级网关等为防火墙技术的主要体现，发　挥了对未经授权的外部用户使用管理者相关网络资源的预防作用，　并可有效的保护内部网的设备和重要数据的安全。一般情况下，构　建防火墙系统需要代理服务器和屏蔽路由器。这两种路由器都属于　屏蔽式，协议号等信息取于包头，具有过滤ＩＰ数据包的功能。　４用户程序安全问题　程序的耗时性和程序的漏洞等等方面是主要的用户程序安全　性表现方面。由于各种原因可能导致各种缺陷存在于用户程序之　中，这些缺陷的产生有的是源于设计或是编程不正确的逻辑所造成　的，还有的是程序员无意识导致出的缺陷，而有的就是有意造成的。　在开发程序的过程中，程序中攻击性的缺陷应避免出现。设计程序　时应注重使数据集的冗余性减少，划分数据应达到敏感级，这样可　有效的避免间接泄露敏感数据。要注重审查代码，避免由于逻辑错　误使代码中留下缺陷。在对系统进行测试过程中，要尽可能的把程　……上接第１８７页　（２）中心机房管理制度：网络中心机房是校园网的核心所在，它　即承担着校园网和Ｉｎｔｅｍ￣的连接，同时也负责整个校园网的网络服　务提供和网络管理，必须建立专门的制度对中心机房进行管理。尤　其是中心机房的准入制度，防止中心机房这个最重要的部门被非法　入侵，从而带来巨大的损失。　（３）校园网管理及维护制度：在校园网的使用环节，无论是学生　还是教职工，都要进行制度的管理约束，凡是涉及到校园网的教学　使用，都必须严格遵守网络管理制度，最大限度的防止在内网环节　对网络安全的破坏。尤其是实名制的网络登记记录，是最有效的校　园网网络安全保证制度。　同时，学校必须建立专门的部门进行校园网的网络管理，对校　园网的运行和维护形成有效的管理机制，由专门的网络管理员对校　园网进行管理，并能及时的进行网络安全故障的解决。　２．３构建安全的防范体系　（１）优化软件及网络系统配置：软件系统的不安全性因素不可避　免的存在，这就要求我们要有针对性的策略。除了要选用安全级别　更高的系统软件以外，更要及时对系统软件和应用软件进行升级，　进行各种漏洞的修复。另一方面，校园网网络系统的网络服务配置　是网络服务和管理的关键，在进行网络服务配置的时候，必须认真　分析网络的整体架构和各个模块的应用需求，然后再根据实际应用　情况和网络安全需求对服务器配置进行优化，关闭不必要的端口和　服务，尽可能减少因系统配置不完善不合理带来的安全隐患，在校　园网的核心层面提高整个网络系统的安全质量。　（２）计算机病毒防、杀：由于校园网对网络安全要求的独特性，其　更适用于网络版杀毒软件，因为网络版杀毒软件除了具备病毒查杀　序的正确性确定下来，竭力使程序中的安全隐患得到排除。就当前　计算机病毒的形式来看，呈现出越来越难以辨别的趋势，并且病毒　所造成的危害严重性日益凸显，这就为网络防毒产品提出更高的要　求，要求具备更先进的技术，更全面的功能。而在计算机技术快速发　展的背景下，日益凸显出计算机网络安全的重要性，目前在中国的　科研机构中，反病毒研究和计算机网络防火墙技术等等正在紧锣密　鼓的展开广泛研究。我们确信，保障计算网络安全问题会尽快的解　决。　

５结语　就计算机系统和其网络安全运行来看，对其中存在的一系列问　题的剖析，需要建立在不同的手段和方法基础上，这就为相应的防　治措施的增加提供有力的第一手资料，从而确保正常运行计算机系　统而服务。　参考文献　［１］陈淑云．计算机网络安全问题及其防范［Ｊ］．电脑知识与技术，　２０１　１（３６）．　［２］杨絮．计算机网络安全防范策略［Ｊ］．科学之友，２Ｏ１　１（２４）．　［３］万书信．防火墙的设立与计算机网络安全［Ｊ］．黑龙江科技信息，　２０１　１（３６）．　［４］叶碧野．基于计算机网络的防火墙技术及实现［Ｊ］．数字技术与应　用，２０１１（１　２）．　［５］秦猛．浅谈计算机网络安全的分析及对策［Ｊ］．数字技术与应用。　２０１　１（１　２）．　［６］李莹．浅析计算机网络安全管理及策略［Ｊ］．科技资讯，２０１　１（３４）．　［７］穆杨．浅谈计算机网络安全的影响因素与应对措施［Ｊ］．黑龙江科　技信息，２０１　１（３Ｏ）．　［８］余锋．浅谈计算机系统的安全管理措施［Ｊ］．电脑知识与技术，２０１　１　（０２）．