如何做好职校校园网络安全.pdfVIP

如何做好职校校园网络安全 ◆马青 (唐海职教中心) 【摘要】学校校 园网中各主机和各终端所使用的操作系统和应用软 络只能看到该代理服务器而无法获知内部网络上的任何计算机信 件均不可避免地存在各种安全 “漏洞”或 “后 门”，因此学校要加强 息，整个校 园网络只有代理服务器是可见的，从而大大增强了校园 网络安全建设。从而保障整个网络安全运行是非常必要的。 网络的安全性 。 【关键词】校 园网络 网络安全 2、防火墙。防火墙系统是一种建立在现代通信网络技术和信 息安全技术基础上的应用性安全技术产品，是一种使用较早的、也 随着 “校校通”工程的深入实施，学校教育信息化、校园网络化 是 目前使用较广泛的网络安全防范产品之一。它是软件或硬件设 已经成为网络时代 的教育的发展方 向，为适应现代化教学手段 ，提 备的组合，通常被用来进行网络安全边界的防护 。防火墙通过控制 高师生查阅信息效率 ，现在职教类学校校园网络很普及 。但 目前校 和检测 网络之 中的信息交换和访问行为来实现对网络安全 的有效 园网络 内存在很大的安全隐患，建立一套切实可行的校园网络防 管理，在 网络 问建立一个安全 网关，对 网络数据进行过滤 (允许 ／ 范措施，已成为校园网络建设中面临和亟待解决的重要 问题。 拒绝)，控制数据包的进 出，封堵某些禁止行为，提供网络使用状况 校园网络安全是指学校网络系统的硬件、软件及其系统中的 (网络数据的实时 ／事后分析及处理，网络数据流动情况的监控分 数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保 析，通过 日志分析，获取时间、地址、协议和流量，网络是否受到监 障校 园网的正常运行。 视和攻击)，对网络攻击行为进行检测和告警等等，最大限度地防 一 、 目前此类学校网络安全缺陷一般为以下几个方面 止恶意或非法访 问存取，有效的阻止破坏者对计算机系统的破坏， 1、网络安全设施配备不够。职教类学校的校园网络 由于经费 可以最大限度地保证校园网应用服务系统的安全工作。 原因一般都是分阶段建立的，比如将原有的单机互联，使用原有的 3、防治网络病毒。校园网络的安全必须在整个校园网络内形 网络设施。这样就造成网络硬件投入不足。校园网络的各种硬件设 成完整的病毒防御体系，建立一整套网络软件及硬件的维护制度， 备以及服务器等都有可能因为 自然因素的损害而导致数据的丢 定期要求教师对 自己的电脑进行安全查杀病毒的检查工作 ，同时 失、泄露或网络中断。机房设计不合理，温度、湿度不适应 以及无抗 对各机房 电脑进行维护，检查。 静电、抗磁干扰等设施。网络安全硬件方面的投入严重不足，没有 4、口令加密和访 问控制。校园网络管理员通过对校园师生用 系统的网络安全设施配备等等。以上情况都使得校园网络基本处 户设置用户名和 口令加密验证，加强对网络的监控 以及对用户 的管 在一个开放的状态，没有有效的安全预警手段和防范措施。 理。网管理员要对校园网内部网络设备路 由器、交换机、防火墙、服 2、学校校园网络上的用户网络信息安全意识淡薄、管理制度 务器的配置均设有 口令加密保护，赋予用户一定的访问存取权限、 不完善。学校师生对网络安全知识甚少，安全意识淡薄，u盘、移动 口令字等安全保密措施 ，用户只能在其权 限内进行操作，合理设置 硬盘、手机等存贮介质随意使用，在网络上随意上传或下载软件， 网络共享文件，对各工作站的网络软件文件属性可采取隐含、只读 学校网络管理人员缺乏必要的专业知识，不能安全地配置和管理 等加密措施，建立严格的网络安全 日志和审查系统，建立详细的用 网络。学校机房的登记管理制度不健全，允许不应进入的人进入机 户信息数据库、网络主机登录 日志、交换机及路 由器 日志、网络服务 房。学校师生上网身份无法唯一识别，不能有效的规范和约束师生 器 日志、内部用户非法活动 日志等，定时对其进行审查分析，及时发 的非法访 问行为。缺乏统一的网络出口、网络管理软件和网络监 现和解决网络中发生的安全事故，有效地保护网络安全。 控、日志系统