浅议中小学校园网络安全管理与防范.docVIP

浅议中小学校园网络安全管理与防范 　　【摘要】只要有网络存在,网络安全也就伴随着它,虽然网络技术不断的更新、完善,黑客技术也是日新月异。我们绝不能安于现状,不能认为网络在一段时间内没有发生问题就是安全的,我们对网络所做的防御也必须永不止步,只有这样,才能将损失减到最小,才能离我们理想中的网络越来越近。 　　【关键词】中小学校;网络安全;管理与防范 　　 　　在全球信息技术高度发达的今天,随着因特网的日益普及,网络对许多人来说已经成为工作和生活中必不可少的一部分。然而在网络带给人们极大便利的同时,也带来了一个棘手的问题,那就是网络安全问题。网络安全问题一直是网络安全方面的专家潜心研究并想解决的问题,尽管这样,这些问题的发生似乎从来就没有止过步。对于日渐复杂的网络而言,这些问题就如雨后春笋,严重影响了人们正常的网络生活,蒙受了巨大损失,因为这些问题的发???就像是一种灾难的降临,这让人们感到非常头疼,甚至感到恐慌。但是让我们回过头想想,在“网络灾难”发生之前,我们在防止这些问题发生方面,我们自己究竟做了多少?做了够不够?是不是可以做的更好?也许有人在庆幸自己没有遇到过“网络灾难”,因而感到幸运,也就只安于现状,认为自己的网络已经是一个坚固的堡垒,不用再去多做些有关管理与防范的话,那么下一个“网络灾难”的降临者就会是你了。 　　从理论上说,要使一个网络绝对的安全那是不可能的,更不用说复杂的互连网了,但从相对意义上来说,我们可以做的更好,尽最大的努力,尽可能减少网络安全问题,将“网络灾难”造成损失程度降到最低。 　　网络是一个笼统的概念,网络安全也是,全世界的网络类型各种各样,由此产生的网络安全问题也是各种各样,所以防范和处理这些问题的策略也不能一概而论。在众多的网络中,校园网,特别是中小学校的校园网是一个弱势网络,其主要原因在于: 　　(1)建立校园网的初衷只是为了接入因特网,只是为了和外部网络连通,并不在乎网络内部的布局和结构。 　　(2)缺少专业人员对网络进行维护和管理,特别是网络安全方面专业的维护。 　　(3)单位员工对网络安全的潜在的意识比较淡薄,认识不深,操作不当,同时也 　　认为校园网永远不会成为黑客考虑的对象。 　　正是出于这些原因,“网络灾难”的种子才开始在校园网中萌芽,又得不到很好的处理,最后使得一个看似很完整的网络变的千疮百孔。那么如何才能将“网络灾难”的种子扼杀在萌芽状态呢?我们必须从网络本身入手,对可能发生的问题作一个全方位的预测,然后采取措施,这样才能防患于未然。 　　从大的方面说,校园网络安全问题可分为内部网络问题和外部网络问题,而内部网络问题又是重中之重,对此我们将其细分为硬件安全问题和软件安全问题。 　　1内部网络的硬件安全问题硬件安全,是指在物理的层面上对存储和传输网络信息的安全保护,使得网络设备等媒体免遭各种灾害和人为的破坏,它是网络信息安全最基本的保障,是整个安全系统中不可缺少和忽视的组成部分,是整个信息网络安全的前提,如果破坏了硬件的安全,网络系统将变的不可用或不可信,而且其他上层安全保护技术也将会变的形同虚设。硬件安全问题是相对于硬件破坏而言的,所谓硬件破坏,是指破坏信息网络赖以生存的外界环境、构成系统的各种硬件资源以及系统中的各种数据。而硬件安全技术就是用来达到硬件安全目标的具体措施、过程和方法等。硬件安全技术按照需要保护的对象可分为环境安全技术和设备安全技术。 　　1.1环境安全:环境安全是指对系统所在环境的安全保护,如区域保护和灾难保护,它应该包括两方面的要求,一是对整个建筑物基地基础设施的要求,简单一点说就是场地选择要求;二是对信息网络特有组件的安全要求,也就是运行环境的要求。 　　在场地选择要求方面,要求对用来存放网络设备的场所的选择必须达到一定标准。 　　首先场地必须是防火,这包括建筑材料的防火、防火隔离、报警系统、灭火系统等。这一点上很多中小学校校园网络做的根本不够,特别是报警系统,有的甚至没有灭火系统,要知道,火灾对于硬件设备的损害是毁灭性的。 　　其次是场地是否防水、防潮。网络所使用的电子设备往往都对水和潮气较为敏感,当湿度超过一定标准后,可能造成电子设备的生锈,从而导致短路而无法使用,很多网络对这方面,特别是潮气是否超标根本就没有考虑过,导致设备过早老化,最终损坏。 　　再次是场地温度控制是否得当。信息系统应保持稳定的温度,以适合电子设备运行,温度过高有可能引起局部短路甚至燃烧。有些网络虽然配备了空调之类的温度控制系统,但通常只用作一个摆设,并没有真正发挥作用,最后因温度过高导致设备损坏。所以我们必须随时关注场地温度,特别是在气温相对较高的季节,调节适宜的温度,保证设备正常运行。 　　最后是场地电源的供应。电源是电子设备运行的必要条