◆安潔玉

高校校園網(wǎng)絡(luò)安全分析及解決方案

◆安潔玉

（南昌職業(yè)大學(xué) 江西 350205）

校園網(wǎng)是高校重要的信息化平臺(tái)，對(duì)于教育教學(xué)來(lái)說(shuō)有著很大的作用。不過(guò)近年來(lái)，校園網(wǎng)在實(shí)際運(yùn)行中遇見(jiàn)了很多安全威脅，嚴(yán)重影響到高校正常運(yùn)轉(zhuǎn)?；诖耍疚氖紫柔槍?duì)高校校園網(wǎng)絡(luò)安全中存在的問(wèn)題進(jìn)行了詳細(xì)的分析，然后提出了相應(yīng)的解決方案，希望能夠?qū)Ω咝Ｐ@信息化進(jìn)程推進(jìn)提供一定的幫助。

高校校園；網(wǎng)絡(luò)安全；解決方案

隨著互聯(lián)網(wǎng)技術(shù)不斷地發(fā)展，國(guó)內(nèi)很多高校爭(zhēng)相進(jìn)行校園網(wǎng)建設(shè)。高校校園網(wǎng)以其良好的開(kāi)放性、交互性以及豐富的信息資源受到了廣泛的重視。作為一個(gè)重要的平臺(tái)，其在服務(wù)、科研、教學(xué)等方面都有著很大的作用，并且在豐富師生精神文化生活、促進(jìn)數(shù)字化校園建設(shè)等方面也有著積極的促進(jìn)作用。不過(guò)近年來(lái)，網(wǎng)絡(luò)安全事件頻發(fā)，校園網(wǎng)安全問(wèn)題也越來(lái)越明顯，這些問(wèn)題的存在嚴(yán)重影響到高校正常運(yùn)轉(zhuǎn)。所以，加強(qiáng)高校校園網(wǎng)絡(luò)安全及解決方案的分析十分的有必要，有著很強(qiáng)的現(xiàn)實(shí)意義。

1 高校校園網(wǎng)絡(luò)安全問(wèn)題分析

（1）網(wǎng)絡(luò)安全防范能力不足

部分高校領(lǐng)導(dǎo)層對(duì)于校園網(wǎng)認(rèn)識(shí)不足，所以在經(jīng)費(fèi)投入方面只限于關(guān)鍵硬件設(shè)備，對(duì)于系統(tǒng)建設(shè)比較忽視，這一問(wèn)題的存在使得校園網(wǎng)安全防范能力明顯不足，進(jìn)而數(shù)據(jù)丟失、泄露等問(wèn)題時(shí)有發(fā)生。網(wǎng)絡(luò)病毒是當(dāng)前校園網(wǎng)面臨的最大難題之一，病毒的破壞性、潛伏性以及非授權(quán)性等，使得網(wǎng)絡(luò)安全管理很難有效的防范。網(wǎng)絡(luò)病毒不論從哪方面來(lái)說(shuō)危害程度都十分大，如果不及時(shí)采取針對(duì)性的措施進(jìn)行應(yīng)對(duì)，隨時(shí)可能造成網(wǎng)絡(luò)癱瘓和崩潰等情況[1]。高校計(jì)算機(jī)具體可以分為辦公用機(jī)、教學(xué)用機(jī)以及學(xué)生個(gè)人用機(jī)這三類(lèi)，這幾種計(jì)算機(jī)因?yàn)楦鞣矫娴脑?，都極易被病毒侵襲，進(jìn)而加大了校園管理人員的工作難度。

除此之外，計(jì)算機(jī)應(yīng)用還原軟件，關(guān)機(jī)之后再啟動(dòng)就會(huì)直接恢復(fù)到初始狀態(tài)，這一情況使得校園網(wǎng)存在著很大的漏洞，而很多黑客正是抓住了這一漏洞入侵的。在接入Internet時(shí)，即便有著防火墻保護(hù)，但是因?yàn)榕渲煤图夹g(shù)局限等原因，依舊難以確保校園網(wǎng)的安全性。

（2）網(wǎng)絡(luò)安全意識(shí)薄弱

就目前情況來(lái)看，高校很多人員普遍存在著網(wǎng)絡(luò)安全意識(shí)薄弱這一問(wèn)題。就目前情況來(lái)看，大學(xué)生通過(guò)網(wǎng)絡(luò)主要從事學(xué)習(xí)和娛樂(lè)這兩方面，可以說(shuō)網(wǎng)絡(luò)生活已然成為他們校園生活中必不可少的一部分。網(wǎng)絡(luò)的普及雖然給人們帶來(lái)了更為快捷的享受，不過(guò)同時(shí)也帶了很多網(wǎng)絡(luò)個(gè)人信息安全問(wèn)題[2]。有的學(xué)生網(wǎng)絡(luò)安全防范意識(shí)強(qiáng)，能夠合理應(yīng)用網(wǎng)絡(luò)進(jìn)行交友和購(gòu)物等。但是也有部分學(xué)生沉迷于網(wǎng)絡(luò)無(wú)法自拔，不重視網(wǎng)絡(luò)安全隱患，隨意在網(wǎng)絡(luò)上注冊(cè)、聊天和購(gòu)物，并且還點(diǎn)擊各種不知名鏈接等，這不僅僅會(huì)導(dǎo)致個(gè)人隱私和信息的泄露，同時(shí)還會(huì)給各種網(wǎng)絡(luò)病毒的進(jìn)入提供有利條件，最終造成個(gè)人和高校，甚至是國(guó)家的財(cái)產(chǎn)損失。此外，網(wǎng)絡(luò)安全意識(shí)薄弱的不僅僅是學(xué)生，同時(shí)還有校領(lǐng)導(dǎo)和廣大教師。

（3）系統(tǒng)與應(yīng)用軟件漏洞

校園網(wǎng)中的操作系統(tǒng)與應(yīng)用軟件參差不齊，所以難免存在著漏洞和缺陷，如果沒(méi)能及時(shí)發(fā)現(xiàn)，那么必定會(huì)被攻擊者利用，進(jìn)而嚴(yán)重威脅到網(wǎng)絡(luò)安全。除此之外，如果網(wǎng)絡(luò)用戶(hù)濫用一些共享軟件，那同樣會(huì)給黑客攻擊創(chuàng)造機(jī)會(huì)。例如很多學(xué)生會(huì)在網(wǎng)絡(luò)上下載軟件和各種文件，而這些軟件和文件很可能存在后門(mén)和木馬等惡意代碼[3]。同時(shí)，因?yàn)榛ヂ?lián)網(wǎng)上存在著很多不良信息，如暴力、色情等。但是校園網(wǎng)當(dāng)前對(duì)其不能夠全面的甄別，并且對(duì)于學(xué)生也不能夠很好的控制，這些問(wèn)題與系統(tǒng)和應(yīng)用軟件漏洞有著很大的關(guān)系。

2 高校校園網(wǎng)絡(luò)安全問(wèn)題解決方案分析

（1）注重網(wǎng)絡(luò)安全防范能力提升

就網(wǎng)絡(luò)安全防范來(lái)說(shuō)，最為主要的就是應(yīng)該加強(qiáng)注重病毒工作防范。具體需要在校園網(wǎng)中建立強(qiáng)大以及完整的病毒防范體系，特別是需要徹底堵截服務(wù)器。同時(shí)，還應(yīng)該選擇多類(lèi)適用的網(wǎng)絡(luò)殺毒軟件，以此來(lái)有效避免校園網(wǎng)上病毒的肆虐傳播。此外，對(duì)于一些重要數(shù)據(jù)應(yīng)該定期備份，這樣能夠在遭遇人為破壞和系統(tǒng)崩潰等情況時(shí)，可以迅速將系統(tǒng)恢復(fù)至初始狀態(tài)。網(wǎng)絡(luò)安全防范能力的提升還得依賴(lài)于相關(guān)系統(tǒng)和硬件設(shè)備設(shè)施的投入，不僅僅需要資金支撐，同時(shí)還要求學(xué)校政策傾斜[1]。具體可以合理配置用戶(hù)終端IP地址，由專(zhuān)門(mén)人員進(jìn)行管理，這也就是說(shuō)IP地址直接由網(wǎng)絡(luò)中心服務(wù)器進(jìn)行分配。用戶(hù)必須得經(jīng)過(guò)這一服務(wù)器獲取IP地址才能聯(lián)網(wǎng)，如果私自設(shè)定IP地址，那邊會(huì)被禁止聯(lián)網(wǎng)。然后就是黑客會(huì)利用系統(tǒng)漏洞獲取管理員密碼，然后進(jìn)入后臺(tái)進(jìn)行破壞，所以管理員應(yīng)該經(jīng)常進(jìn)行密碼更換，同時(shí)密碼應(yīng)該盡可能復(fù)雜，還得時(shí)時(shí)登了日志和查閱服務(wù)器，確保問(wèn)題出現(xiàn)時(shí)能夠及時(shí)地發(fā)現(xiàn)，進(jìn)而可以采取針對(duì)性措施進(jìn)行解決，以免產(chǎn)生更大的危害。

（2）強(qiáng)化網(wǎng)絡(luò)安全意識(shí)教育

因?yàn)橛脩?hù)安全意識(shí)薄弱，使得本來(lái)就不怎么堅(jiān)固的校園網(wǎng)絡(luò)系統(tǒng)更易受到攻擊。很多專(zhuān)家學(xué)者提出，要想有效的解決高校校園網(wǎng)絡(luò)安全問(wèn)題，最為首要的任務(wù)就是提升廣大師生用戶(hù)的安全意識(shí)，從這里我們能夠看出用戶(hù)安全意識(shí)提升的重要性。對(duì)于校園網(wǎng)不用類(lèi)型的用戶(hù)，需要應(yīng)用不同的措施進(jìn)行應(yīng)對(duì)。例如對(duì)于校領(lǐng)導(dǎo)來(lái)說(shuō)，具體需要讓其充分的了解到網(wǎng)絡(luò)安全緊迫性和危害性，加深他們對(duì)校園網(wǎng)絡(luò)安全建設(shè)重要性的認(rèn)識(shí)；對(duì)于普通用戶(hù)，則是可以通過(guò)教育和宣傳相結(jié)合的方式進(jìn)行處理，使得廣大師生能夠清楚認(rèn)識(shí)到網(wǎng)絡(luò)安全方面的法律法規(guī)，并且掌握一定的防范技能。最后，就網(wǎng)絡(luò)管理人員而言，應(yīng)該時(shí)刻秉持著警惕和嚴(yán)謹(jǐn)?shù)膽B(tài)度，不斷提升自身專(zhuān)業(yè)能力，只有這樣才能夠在日常管理中及時(shí)的發(fā)現(xiàn)問(wèn)題，并且有效的解決。

（3）完善系統(tǒng)和軟件漏洞

要想更好解決網(wǎng)絡(luò)安全問(wèn)題，首先就得弄清網(wǎng)絡(luò)中存在著哪些安全漏洞和隱患。面對(duì)網(wǎng)絡(luò)環(huán)境日益復(fù)雜，僅僅依靠網(wǎng)絡(luò)安管理員的經(jīng)驗(yàn)和技術(shù)尋找漏洞明顯是不夠的。在這種背景下，具體可以尋找一種能夠查找漏洞、評(píng)估風(fēng)險(xiǎn)以及提出解決對(duì)策的掃描工具，通過(guò)打補(bǔ)丁、優(yōu)化系統(tǒng)配置等方式最大程度上彌補(bǔ)漏洞和隱患。除此之外，任何操作系統(tǒng)都難以避免的存在漏洞，并且蓄意攻擊的人也很多，所以網(wǎng)絡(luò)系統(tǒng)管理人員必須得加強(qiáng)注重系統(tǒng)的及時(shí)升級(jí)。以校園網(wǎng)防病毒方案為例，系統(tǒng)管理員最為主要的目的就是在網(wǎng)絡(luò)中杜絕病毒的傳播[5]。所以具體可以建立完善的防病毒體系，這一體系應(yīng)該能夠?qū)崿F(xiàn)分布查殺病毒、智能升級(jí)以及集中管理等多種功能。就當(dāng)前校園網(wǎng)絡(luò)安全情況來(lái)看，網(wǎng)絡(luò)病毒是最大的威脅因素之一，怎樣防止網(wǎng)絡(luò)病毒自然成為校園網(wǎng)安全分析中必須得深思的問(wèn)題，具體可以通過(guò)安全網(wǎng)絡(luò)版殺毒軟件進(jìn)行處理。

3 結(jié)語(yǔ)

綜上所述，隨著信息技術(shù)不斷發(fā)展，校園網(wǎng)已然成為高校管理、科研以及教學(xué)中必不可少的工具。但是因?yàn)楦鞣N安全問(wèn)題的存在，嚴(yán)重影響到高校校園網(wǎng)的正常運(yùn)轉(zhuǎn)，所以必須積極地采取針對(duì)性措施進(jìn)行應(yīng)對(duì)。具體需要全方位的防范，不放過(guò)任何一個(gè)細(xì)節(jié)和安全隱患。同時(shí)還得加強(qiáng)教育，提升各方面的網(wǎng)絡(luò)安全意識(shí)等，只有這樣才能夠更好促進(jìn)高校信息化以及網(wǎng)絡(luò)化水平。

[1]程予希，吳兵，束紅. 高校校園網(wǎng)安全現(xiàn)狀調(diào)研及對(duì)策分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018（1）：72-73.

[2]蔡春瑩.高校校園網(wǎng)網(wǎng)絡(luò)安全問(wèn)題分析及解決方案探索[J].數(shù)字通信世界，2017（8）：213.

[3]胡恩澤.高校校園網(wǎng)絡(luò)安全存在的隱患及對(duì)策探析[J]. 中國(guó)新通信，2016，18（24）：67-68.

[4]陳瑞，吳曉光.高校校園網(wǎng)絡(luò)安全問(wèn)題及其防范策略[J]. 山西廣播電視大學(xué)學(xué)報(bào)，2018，23（03）：107-110.