高校校園網(wǎng)絡(luò)安全問(wèn)題與治理研究

王霞

【摘 要】認(rèn)識(shí)高校校園網(wǎng)絡(luò)安全對(duì)于校園網(wǎng)絡(luò)的正常運(yùn)行具有重要的意義。高校校園網(wǎng)絡(luò)安全存在的具體問(wèn)題必須通過(guò)提高高校校園網(wǎng)絡(luò)技術(shù)，加強(qiáng)高校校園網(wǎng)絡(luò)規(guī)范管理得以有效治理。

【關(guān)鍵詞】高校校園網(wǎng)絡(luò)安全；具體問(wèn)題；治理路徑

1 認(rèn)識(shí)高校校園網(wǎng)絡(luò)安全的重要意義

計(jì)算機(jī)技術(shù)的迅猛發(fā)展，使得人們從利用簡(jiǎn)單的內(nèi)部網(wǎng)絡(luò)聯(lián)機(jī)處理業(yè)務(wù)發(fā)展到利用互聯(lián)網(wǎng)計(jì)算機(jī)處理系統(tǒng)進(jìn)行數(shù)據(jù)處理和資源共享，互聯(lián)網(wǎng)成為了人們生產(chǎn)生活所必備的工具。通過(guò)互聯(lián)網(wǎng)絡(luò)平臺(tái)，人們可以進(jìn)行自由交流，建立各種社會(huì)關(guān)系。同時(shí)，網(wǎng)絡(luò)也成為社會(huì)生產(chǎn)總過(guò)程中生產(chǎn)、分配、交換、消費(fèi)的重要媒介。時(shí)至今日，我國(guó)網(wǎng)民數(shù)量已經(jīng)躍居世界第一?；ヂ?lián)網(wǎng)的迅速發(fā)展使高等教育在信息化基礎(chǔ)設(shè)施、資源建設(shè)、信息化應(yīng)用、人才培養(yǎng)、管理體制等方面均發(fā)生了歷史性變革，高校運(yùn)用互聯(lián)網(wǎng)進(jìn)行教務(wù)管理，搭建教師服務(wù)器輔助教學(xué)，利用網(wǎng)絡(luò)的協(xié)作學(xué)習(xí)平臺(tái)輔助教學(xué)，彌補(bǔ)課堂教學(xué)不足。

但與之相伴隨而來(lái)的卻是校園網(wǎng)絡(luò)安全問(wèn)題。近年來(lái)，大學(xué)校園電信主干網(wǎng)絡(luò)不斷遭受到病毒入侵、黑客攻擊等威脅，導(dǎo)致校園網(wǎng)速過(guò)慢或者甚至造成了整個(gè)網(wǎng)絡(luò)的癱瘓，嚴(yán)重影響著學(xué)校辦公系統(tǒng)、學(xué)生的正常學(xué)習(xí)。高校校園網(wǎng)絡(luò)安全是指校園網(wǎng)絡(luò)系統(tǒng)硬件、軟件及系統(tǒng)數(shù)據(jù)受到保護(hù)而不因偶然的或者惡意的原因遭到破壞、更改、泄露，系統(tǒng)可正常運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。目前高校校園網(wǎng)絡(luò)存在的安全隱患主要有：第一，通信協(xié)議不安全。Internet數(shù)據(jù)傳輸基于TCP/IP通信協(xié)議進(jìn)行，難以避免通信協(xié)議被竊?。坏诙?，病毒感染并傳播。病毒能使網(wǎng)絡(luò)癱瘓、數(shù)據(jù)和文件丟失，在網(wǎng)絡(luò)上傳播的病毒通過(guò)公共匿名FTP文件傳送能夠使病毒附加彌漫；第三，傳遞偽信息。通過(guò)網(wǎng)絡(luò)傳播信息，信息的內(nèi)容有可能被篡改。因?yàn)樾畔⒌膩?lái)源和去向是否真實(shí)，內(nèi)容是否被改動(dòng)，以及是否泄露等無(wú)法用傳統(tǒng)的保護(hù)手段來(lái)運(yùn)行；第四，系統(tǒng)配置問(wèn)題。系統(tǒng)的安全配置不當(dāng)會(huì)導(dǎo)致安全漏洞。例如防火墻軟件的配置不正確。因此，重視高校校園網(wǎng)絡(luò)安全，強(qiáng)化治理措施有著重要的意義。

2 高校校園網(wǎng)絡(luò)安全存在的具體問(wèn)題

高校校園網(wǎng)絡(luò)安全存在的具體問(wèn)題具有一般網(wǎng)絡(luò)安全的共性，如網(wǎng)絡(luò)系統(tǒng)安全即計(jì)算機(jī)和網(wǎng)絡(luò)本身存在的安全問(wèn)題；網(wǎng)絡(luò)信息安全即信息在網(wǎng)絡(luò)的傳遞過(guò)程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問(wèn)題；網(wǎng)絡(luò)交易安全即商品交易過(guò)程中存在的交易主體真實(shí)性、資金的被盜用、合同的法律效應(yīng)、交易行為被抵賴等問(wèn)題，這些問(wèn)題在高校校園網(wǎng)絡(luò)運(yùn)用過(guò)程中時(shí)常發(fā)生。

另外，高校校園網(wǎng)絡(luò)安全還具有獨(dú)特性，主要表現(xiàn)為：第一，網(wǎng)絡(luò)病毒肆虐。高校行政人員、教師和學(xué)生收發(fā)電子郵件、瀏覽網(wǎng)頁(yè)、使用U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備網(wǎng)絡(luò)的頻率較社會(huì)其他人員高很多，而網(wǎng)絡(luò)病毒編造者很容易讓使用者下載、傳播病毒，導(dǎo)致網(wǎng)絡(luò)病毒肆虐，嚴(yán)重影響校園網(wǎng)絡(luò)正常運(yùn)行。第二，終端系統(tǒng)漏洞。不法分子通過(guò)網(wǎng)絡(luò)植入木馬、病毒等方式攻擊或控制電腦，竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。第三，網(wǎng)絡(luò)安全設(shè)施配備不足。大多數(shù)高校網(wǎng)絡(luò)建設(shè)經(jīng)費(fèi)嚴(yán)重不足，所撥的有限經(jīng)費(fèi)也是投在基本的網(wǎng)絡(luò)設(shè)備上，網(wǎng)絡(luò)安全建設(shè)方面投入很少，所以高校校園網(wǎng)幾乎處于開(kāi)放狀態(tài)，安全預(yù)警和防范措施沒(méi)有跟上，致使校園網(wǎng)屢受攻擊。第四，網(wǎng)管缺位。高校網(wǎng)絡(luò)管理松散，制度松弛，社會(huì)閑雜人員趁機(jī)誘騙學(xué)生，借用學(xué)生證件混入機(jī)房，盜用他人賬號(hào)進(jìn)行不法活動(dòng)。第五，網(wǎng)管人員安全意識(shí)淡薄。網(wǎng)管人員只是注重設(shè)備的日常護(hù)理和簡(jiǎn)單防范，多數(shù)不精于技術(shù)的學(xué)習(xí)和研究，對(duì)于技術(shù)性強(qiáng)的問(wèn)題束手無(wú)策，因此導(dǎo)致網(wǎng)絡(luò)管理出現(xiàn)管而不理的局面。

3 高校校園網(wǎng)絡(luò)安全治理的路徑

網(wǎng)絡(luò)技術(shù)是運(yùn)行的硬件，網(wǎng)絡(luò)管理是運(yùn)行的軟件，高校校園網(wǎng)絡(luò)安全治理必須從技術(shù)和管理兩方面入手，提高技術(shù)防范能力，加強(qiáng)制度管理。

3.1 提高高校校園網(wǎng)絡(luò)技術(shù)治理

（1）強(qiáng)化防火墻。防火墻技術(shù)是通過(guò)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)，防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。主要是通過(guò)對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來(lái)實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)[1]。其技術(shù)運(yùn)用是在校園網(wǎng)的入口處架設(shè)防火墻，實(shí)時(shí)對(duì)校園網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)分析，將檢測(cè)結(jié)果告知管理人員，有效保護(hù)內(nèi)部網(wǎng)絡(luò)遭受外部攻擊。

（2）安裝殺毒軟件。高校校園網(wǎng)絡(luò)使用十分普遍，網(wǎng)絡(luò)節(jié)點(diǎn)日益增多，多數(shù)節(jié)點(diǎn)未采取安全措施，部分用戶也只是私自下載不同版本的殺毒軟件，很容易造成病毒感染及傳播，網(wǎng)絡(luò)管理員必須安裝適應(yīng)的殺毒軟件并須及時(shí)有效地升級(jí)、掃描系統(tǒng)。

（3）數(shù)據(jù)加密。通過(guò)數(shù)據(jù)加密提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破壞。特別是高校的教務(wù)處、財(cái)務(wù)處等重要部門(mén)，必須采用相應(yīng)的技術(shù)以保證數(shù)據(jù)的準(zhǔn)確性、完整性。

（4）訪問(wèn)控制。對(duì)用戶訪問(wèn)網(wǎng)絡(luò)資源權(quán)限進(jìn)行嚴(yán)格認(rèn)證和控制。如學(xué)生上網(wǎng)查詢課程成績(jī)需進(jìn)行身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶訪問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等，是校園的網(wǎng)絡(luò)資源不會(huì)被未授權(quán)的非法用戶使用和訪問(wèn)。

（5）認(rèn)證技術(shù)。用電子手段證明發(fā)送者和接收者身份及文件的完整性，確認(rèn)雙方身份信息在傳送或存儲(chǔ)過(guò)程中未被篡改過(guò)。

3.2 加強(qiáng)高校校園網(wǎng)絡(luò)規(guī)范管理

（1）規(guī)范出口管理。對(duì)原有網(wǎng)絡(luò)設(shè)施、機(jī)房環(huán)境、報(bào)警系統(tǒng)等管理制度進(jìn)行升級(jí)改造，對(duì)校園教職工、學(xué)生進(jìn)出網(wǎng)絡(luò)進(jìn)行統(tǒng)一的管理。

（2）強(qiáng)化網(wǎng)絡(luò)軟件安裝管理。要求所有計(jì)算機(jī)設(shè)備安裝高性能防火墻、合適的殺毒軟件，管理人員要及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)病毒入侵，及時(shí)向所有計(jì)算機(jī)用戶發(fā)布相關(guān)信息。

（3）建立統(tǒng)一身份認(rèn)證系統(tǒng)。要求高校管理機(jī)構(gòu)、教學(xué)機(jī)構(gòu)、教輔機(jī)構(gòu)及其他部門(mén)建立上網(wǎng)身份認(rèn)證制度，各部門(mén)必須有統(tǒng)一、對(duì)應(yīng)的身份認(rèn)證系統(tǒng)，保證只允許本部門(mén)職工才能查看各自對(duì)應(yīng)的相關(guān)信息。

（4）加強(qiáng)上網(wǎng)場(chǎng)所監(jiān)管。建立嚴(yán)格的上網(wǎng)場(chǎng)所制度，要求教職工、學(xué)生使用統(tǒng)一的管理軟件、統(tǒng)一的身份認(rèn)證系統(tǒng)進(jìn)行上網(wǎng)，杜絕了非法用戶的入侵。

（5）規(guī)范電子郵件傳遞方式。要求電子郵件用戶采用加密措施或簡(jiǎn)單加密傳送文件或采用認(rèn)證技術(shù)中的數(shù)字簽名機(jī)制來(lái)解決偽造、抵賴、冒充、篡改等問(wèn)題。

（6）加強(qiáng)網(wǎng)絡(luò)管理人才隊(duì)伍建設(shè)。加強(qiáng)網(wǎng)絡(luò)管理人員技能培訓(xùn)，及時(shí)拓展專(zhuān)業(yè)技能，提高網(wǎng)絡(luò)管理能力。

【參考文獻(xiàn)】

[1]魯立.淺談網(wǎng)絡(luò)安全技術(shù)于校園網(wǎng)絡(luò)安全解決方案[J].湖北經(jīng)濟(jì)學(xué)院學(xué)報(bào)（人文社會(huì)科學(xué)版），2007（7）.

[責(zé)任編輯：王楠]