基础教育校园网络安全现状和对策研究.docVIP

基础教育校园网络安全现状和对策研究 　　摘 要：随着我国教育信息化的不断发展，以及校校通、三通两平台等一系列工程的实施，校园网络已经基本普及，成为支持学校学生管理、教学管理的重要技术平台。但是，随着校园网络的不断普及和应用规模的日益扩大，网络安全问题也日益凸显。基础教育学校由于技术、资金等限制，网络安全问题更加突出。针对基础教育校园网络安全问题，相关部门应结合基础教育校园网络特点，提出加强制度建设、充分发挥现有设备作用、设置ACL访问控制列表等策略，维护基础教育校园网络安全环境。 　　关键词：基础教育；校园网络安全；现状与对策 　　中图分类号：G47 文献标识码：A 文章编号：1673-9132（2017）08-0215-02 　　DOI：10.16657/j.cnki.issn1673-9132.2017.08.139 　　一、引言 　　基础教育校园网已经成为衡量一个学校教育信息化、现代化的重要特点，校园网在教学、科研等方面的作用愈加重要。但是，随着网络应用的不断深入及普及，随着黑客的入侵增多及网络环境的复杂，校园网的安全已成为不容忽视的问题，网络安全问题也日益突显。因此，能否保证计算机和网络系统的安全和正常运行便成为校园网络管理所面临的一个重要的问题，确保校园网络安全、稳定、高效运行已经成为一个重要的课题。 　　本文通过调查研究，分析当前基础教育校园网络的基本情况及存在的安全隐患，对基础教育校园网络的基本情况进行总结分析，掌握基础教育校园网络所面临的主要安全问题，并针对基础教育校园网络的实际情况，提出可行的网络安全防范措施。 　　二、校园网络安全常见的安全措施 　　（一）网络安全概述 　　网络安全是涉及多种学科的综合性学科，其主要涵盖计算机技术、网络技术、密码技术、通信技术等多种学科。 　　网络安全是指保证网络系统中的各种网络设备硬件、各种应用软件及各种数据信息受到保护，不受偶然的或者恶意的因素而遭到破坏、更改、泄露，能保证网络系统能够持续、可靠、正常地运行，网络服务不中断。 　　（二）常见的校园网络策略 　　1.防火墙技术 　　防火墙是一种网络安全系统，也是当前网络安全中应用最广泛的网络安全系统之一。防火墙是通过控制和检查两个不同网络之间的信息交换和访问行为来对网络安全进行有效管理的安全系统。防火墙可以分为软件防火墙和硬件防火墙两种类别。软件防火墙是指通过相关软件来实现网络安全策略；硬件防火墙是指专门的网络安全硬件，也是应用较多的网络防火墙。 　　2.安全漏洞扫描技术 　　漏洞扫描是对系统可能存在的漏洞进行扫描并将扫描结果进行安全性分析，对可能产生安全危险的漏洞进行修复处理，是提高整体网络安全水平的一项重要技术。 　　3.身份认证技术 　　校园网络中有大量的关键敏感数据，因此需要通过身份认证来确认用户的合法性，以此确保数据的安全性。身份认证技术是各种安全机制实施的前提和保障。身份认证可以通过用户名密码方式、数字证书、动态口令等方式来进行身份确认。 　　4.防病毒技术 　　计算机病毒是指能够入侵计算机系统和网络，危害计算机系统正常工作的?算机程序。计算机病毒具有发生频率高、损失大、潜伏性强、覆盖面广等特点。因此，计算机病毒防护已经成为网络安全的一个重要领域。 　　三、基础校园网络的安全现状 　　（一）网络规模庞杂，用户复杂 　　伴随校园网络的不断普及发展，校园网络已基本覆盖在整个校园。由于校园部门众多，加之许多学校建设有新校区等，校园网络要覆盖多个教学楼、实验楼等场地，导致校园网络规模不断扩大，而在基础教育阶段，由于校园网络建设的随意性及不规范性，导致校园网络规模庞杂容易，网络拓扑结构混乱不清。加之学校用户基数大，用户复杂，对于网络安全及管理造成较大的困难。 　　（二）网络安全意识薄弱 　　基础教育校园网络在建设中，往往都关注网络设备的采购使用，却忽略了用户网络安全意识的培养，造成校园网络用户安全意识淡薄，用户随意访问网络，终端毫无安全防护软件，给学校网络安全管理带来新的隐患。 　　（三）校园网络管理人员水平分化严重 　　在调查中发现，由于基础教育校园网络起步晚、发展慢等因素，部分学校网络管理人员配备不足或者水平受限，仅能保障网络的通畅，出现网络安全问题毫无办法。甚至部分学校没有专门的网络管理部门。 　　在调查中也发现，随着近几年校园网络管理水平逐渐提高，尤其是是高中学校，校园网络管理人员都较专业，专业技术水平显著高于初中和小学的网络管理人员。 　　（四）网络部件的不安全因素 　　网络部件安全主要是指网络硬件安全，物理层硬件是整个校园网的基础。在调查研究过程中，发现基础教育校园网络在实体与环境安全方面存在无专用机房、环境无恒温、机房无监控等安全隐患。部分学校无专