论高校校园网络安全管理.docVIP

论高校校园网络安全管理 　　[摘 要]随着高校校园网络规模的扩大，网络应用的增多，网络用户数量的增加，因病毒攻击等导致的校园网络安全事故日益严重，本文在分析高校校园网络安全现状的基础上，从管理、技术和教育三个方面提出了当前高校校园网络安全管理的途径和具体做法。 　　[关键词]校园网；网络安全；安全对策 　　一、引言 　　计算机和网络技术的快速发展，使互联网成了人们快速获取和传递信息的重要途径，各领域都处于网络化和信息化的建设进程中，校园网络的建设也成了高校向信息化发展的必然选择。随着高校校园网络规模的扩大，网络应用的增多，网络用户数量的增加，高校师生对校园网络的依赖程度日益增加，校园网络已然成为高校管理、教学、科研、办公和信息交流不可或缺的一部分，校园OA系统、相关信息的发布、多媒体教学的开展、精品课程的建设、各类资源的共享和对外信息交流都与校园网络息息相关。于是校园网络的安全性便成为备受关注的议题，如何解决校园网络中出现的各种安全威胁，杜绝不良信息及网络病毒的传播，保证校园网络安全运行，是当前许多高校信息化建设的当务之急。 　　二、校园网络的安全现状 　　随着“数字化校园”建设的开展，校园网建设的规模也逐渐扩大，因此，许多高校仍处在“发展中”阶段，在这个阶段中网络的安全性往往是不规范的，主要表现在以下几个方面： 　　1.网络安全设施不完善 　　大部分高校在校园网络建设进程中，因网络安全防护意识淡薄，投入资金不足等方面原因，仅仅把原有的计算机互联，继续选用以前的网络设施，未进行更新；设计校园网络设施时，重视接入设备及使用性能，轻视校园网安全，没有配备系统的网络安全防护设施，成为高校校园网络管理的一个“短板”；校园网络的各种硬件设备以及保存数据光盘等都有可能因损坏导致数据丢失或网络中断；校园网控制机房设计不合理，为配备温湿度调节和抗静电、抗磁干扰等设施。上述情况都导致高校校园网络处于相对开放的状态，没有有效的安全预警和防护措施。 　　2.网络用户安全意识淡薄 　　高校网络用户较多，用户群体思想比较活跃，对网络新鲜事物好奇心强，存在非法访问行为，对安全防护知识认识不足，不了解或不愿采取安全防护措施；U盘、移动硬盘等贮存介质随意使用，使用前后未进行病毒扫苗；部分接入终端存在用户简易口令或空口令的终端设备；部分网络用户既不安装防火墙又不安装杀毒软件，没有安全保护措施，裸机上网；杀毒等防护软件、系统补丁等更新不及时，导致计算机“漏洞百出”；校园计算机使用还原软件，关机后启动恢复到初始状态；部分网络还存在公用网与专用网交叉使用、网络IP地址盗用等现象。上述情况都反映出高校校园网络用户安全意识淡薄。 　　3.网络管理体系不健全 　　（1）缺乏安全预警及监控体系。校园网络缺乏网络管理软件、网络监控和日志系统，，使高校校园网络管理混乱，管理员不能及时发现校园网络系统出现的漏洞和问题，不能有效约束和规范网络用户的非法访问行为，面对网络攻击入侵行为时，不能确定非法入侵位置，不能准确的做好网络安全防护，只能事事被动。 　　（2）缺乏完善的应急体系。校园网络未针对各种可能出现的网络安全问题，制定相应的应急体系和流程，未明确应急处理人员及相应职责，未明确各种安全问题的处理措施。发生网络安全事故时，工作人员往往无从下手，不能及时采取行之有效的处理措施，延误网络安全事故的处理。 　　（3）缺乏网络应用的管理体系。随着校园网络规模的逐渐扩大，网络用户的对网络应用需求也越来越大，网络应用也逐渐分散，而校园网针对网络应用制定相应管理措施，使得网络管理员不能及时查看网络应用的使用情况及其他信息，若使用周期太长，网络应用的最佳功效得不到体现。 　　4.网络病毒、攻击泛滥 　　计算机病毒严重威胁着高校校园网络的安全，尤其是通过网络传播的病毒，其传播速度越来越快，传播途径越来越多，查杀的难度越来越大。因高校的特殊性，黑客入侵高校网络传播病毒已成为常态，同时校园网络用户广泛下载文件、接收邮件、传送信息等，也促使了校园网络中病毒泛滥。网络病毒的破坏性较大，当网络中一台电脑感染病毒，几分钟之内就能将病毒扩散至整个校园网络，造成校园网络系统瘫痪。此外，网络黑客也越来越频繁的攻击校园网web和邮件服务器。网络病毒泛滥已然成为高校校园网络安全的重点问题。 　　5.网络上不良信息传播 　　当校园网络与Internet连接后，网络用户都可以在个人电脑上进入Internet。但当前Internet上有关暴力、色情、邪教的信息等泛滥，各种信息良莠不齐，这些信息违反了有关法律和道德底线，对正在形成人生观和世界观的学生危害较大，同时这些信息往往携带大量病毒，对网络安全造成威胁。 　　三、校园网络的安全管理对策 　　通过上述分析出的高校校园网络安全现状，可