中学校园网络安全管理的经验谈.docVIP

中学校园网络安全管理的经验谈 　　一、引言 　　 　　随着中学校园网络应用的不断深入，校园网上各种应用和信息急剧增多，网络用户数量的成倍增加，网络的安全问题也不断暴露出来，如何保障中学网络的正常运行、确保资源的安全访问，避免校园网络遭受病毒、恶意软件和黑客的攻击就显得十分重要。 　　中学校园网络在建设和运行的过程中，必须针对不同的安全威胁，采用不同的网络安全管理方法，制定相应的安全防范措施，确保校园网络的正常工作。中学校园网络安全管理主要包括两方面：一方面是针对校园网络实体的物理安全管理，另一方面是针对网络信息的逻辑安全管理。 　　 　　二、物理安全管理 　　 　　1.防静电管理 　　静电是由物体的摩擦或电子设备感应而引起的，产生静电后的电子设备元件极易吸附灰尘，导致设备加速老化或出现故障，校园网络的电子设备应配备良好的接地系统避免静电，同时，应将容易生产静电的设备分开安装，防止由于静电放电损坏校园网络设备的线路板。 　　 　　2.防雷击管理 　　校园网络设备采用大规模集成电路芯片，其耐过电压，过电流的能力极低，要防止其遭到雷击。因此，应根据被保护设备的特点和雷电侵入的不同途径，对于校园网络的中心机房和一般设备，采取相应的防护措施，分类分级保护。 　　 　　3.防电磁泄露管理 　　校园网络中电子设备工作时会产生电磁波，这些电磁信号可被高灵敏度的接收设备接收并进行分析、还原，造成信息泄露。防电磁泄露的常用方法有三种：一是抑制电磁波发射；二是屏蔽隔离电磁波；三是对电磁波进行相关干扰。 　　 　　4.防火管理 　　火灾一般是由于电气原因，人为或外部火灾蔓延引起的，应经常检查校园网络的设备，以及校园网络各种电路的安全性，做好各种防火措施。 　　5.防盗管理 　　校园网络设备被盗造成的损失可能远超过计算机本身的价值，计算机中重要信息的丢失是无法复制恢复的，应采取严格的防范措施，对于重要的计算机系统及外部设备，可安装防盗报警装置及制定相应的安全保护措施。 　　 　　三、逻辑安全管理 　　 　　1.防病毒管理 　　计算机病毒是能够通过某种途径潜伏在计算机存储介质或程序里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。在中学校园网络条件下计算机病毒除了具有可传播性、可执行性、破坏性等共性外，还具有传播性强、扩散面广、传播的形式复杂多样等一些新的特点。 　　中学校园网预防病毒的措施主要是备份重要数据、安装杀毒软件、为操作系统打上补丁、及时关注流行病毒以及下载专杀工具、注意使用电脑时候的异常情况、注意定期扫描系统病毒、建立有效的计算机病毒防护体系。 　　中学计算机校园网络预防病毒的方法主要有三种：一是软件防治病毒，通过定期或不定期地利用反病毒软件检测计算机的病毒感染情况；二是在计算机上安插防病毒卡，防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对计算机的运行速度有一定的影响；三是在网络接口卡上安装防病毒芯片。上述三种方法，都是防病毒的有效手段，应根据网络的规模、数据传输负荷等具体情况确定使用哪一种方法。 　　中学校园网络防病毒的管理，首先应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度，对网络系统的管理员加强法制教育和职业道德教育，规范工作程序和操作规程，对校园网络普通用户，尤其是对学生用户应进行思想教育，培养他们正确使用校园网络的好习惯，树立起校园网络防病毒的观念。我们应该注意定期扫描系统，在上网时避免访问非正规的网站及下载文件，在收到带有附件的电子邮件时，应该先对附件进行病毒扫描确保安全后再打开。 　　 　　2.防火墙管理 　　防火墙工作方式是将校园内部网络与外部网络(如互联网)之间或者内部不同网段间互相隔离，通过访问控制的方式来保护内部网络。防火墙最常见的应用是用来防止外部网络(如互联网路)上的危险(非法访问和攻击等)传播到需要保护的内部校园网络，也可能在校园网络内部为了保护一些关键部门而设置内部网络防火墙。 　　防火墙有多种形式，有以软件形式运行在普通计算机之上的，也有以固件形式设计在路由器之中的。目前，防火墙主要有三类：包过滤防火墙、应用代理型防火墙和状态监测型防火墙。包过滤型防火墙对用户来说是透明的，处理速度快而且易于维护。应用代理型防火墙比包过滤更为可靠，但对用户不透明。状态监测型防火墙非常坚固，但它会降低网络的速度，而且配置也比较复杂。 　　中学校园网防火墙的管理有自己的原则，校园网与普通企业上网不同，因为一般企业上网主要是“防外”，防止互联网上的黑客对内部网络的攻击，而安装在校园网上的防火墙，既要有“防外”的功能，又要有“防内”的功能。所谓“防内”，是因为学生中有不少网络爱好