校园网络安全问题及的对策.docVIP

校园网络安全问题及的对策 　　[摘要]随着计算机和网络技术的迅猛发展和广泛普及，校园网络作为高校信息化、数字化建设的重要设施得到了快速的发展。如今校园网已经是校园日常学习、工作不可缺少的一部分。对安全也提出了更高的要求。如何使校园网络免受黑客和病毒的侵害，使校园网络正常、高效的为高校信息化、数字化的发展而服务，是各个高校普遍存在的和面临的问题。 　　本文首先说明了校园安全的特点以及校园网络安全的现状，分析了校园网络面临的安全威胁，并着重介绍校园网络安全问题及对策。 　　[关键词]网络 安全威胁 安全技术 　　中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2015）05-0326-01 　　全国校园网已经基本普及，而校园网的网络安全问题也日益突出。校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络。学校信息平台服务器的安全工作更是整个校园网的运转核心。 　　一、校园网络的安全隐患和漏洞 　　1、校园网络建设问题 　　由于我国自身的信息化建设不到位，所以各地在建立学校校园网的过程中存在这样那样的问题，如有的学校建网初期就缺乏整体规划，从而导致主干网和各子网通路不畅，或是导致后期整体效率不高还有的学校认为校园网就是“一揽子”计划，忽视了后期维护和配套建设工作，从而导致后期预算偏紧，校园网难以正常运作。为了解决上述问题，在建网时应注意： 　　（1）校园网建设没有通用方案，每个学校应根据自身实际情况（资金和技术能力），设计自身的校园网络； 　　（2）校园网建设是一个周期较长，规模庞大的系统工程，不能“一蹴而就”，更不能只考虑局部建设，而缺乏整体规划； 　　（3）重视对教师的培训，避免因教师素质原因导致网络应用效率不高，从而导致资源的浪费。 　　2、校园网络安全管理问题 　　（1）学生网络安全防范意识薄弱，不良信息肆意传播。不少大学生对互联网中复杂的信息缺少主观的判断力以及必要的安全防范意识，由于本身好奇心的驱使，在网络中随意浏览网页和陌生网络地址，这样就容易被一些恶意软件、插件、木马、病毒、等侵害，不仅导致机器瘫痪、数据丢失，而且不健康文化的传播也对校园造成不良后果。 　　（2）计算机病毒及硬件设备问题。网络病毒的传播危害远远大于传统单机病毒，网络病毒一旦侵入某一网络后，迅速的通过自动探测其他校园网内计算机上存在的漏洞进行病毒的大肆传播。校园网络安全最基础的层面就是网络系统设备中自身的安全，即我们通常所说的物理安全。 　　（3）学校的监督管理工作不够完善 　　许多学校不断完善自己的网络硬件设施，以促进校园网络资源的共享和利用但是往往忽视了简历完善的校园网管理制度，忽视了网络管理员专业知识和操作技能的培训力度，允许师生通过校园网直接访问互联网，但由于其校园网内未设置和安装应有的监控过滤软件，导致一些学生无意的接触到大量的非法网站，不但造成数据和信息的流失，而且严重影响了学生的身心健康同时也对建立和谐校园产生不良影响。 　　二、网络安全对策和管理 　　1、加强校园网络安全管理 　　（1）加强网络安全防范意识。学校要根据自身情况及时成立校园网络安全管理机构，制定网络安全管理规划，明确网络安全责任人、网络安全管理员及计算机系统安全管理员，建立安全事件的报告和处理体系。一旦遇到网络安全事件要果断的运用技术措施处理。网络管理人员应掌握基本的安全防御知识和技术，建立健全必备的应急措施及汇报制度，安装防病毒软件和设定防火墙等。另外，学校还应对网络用户进行网络安全措施教育，签订用户上网协议，遵守学校各项网络安全规定，养成良好的文明上网行为，加强网络安全意识等。 　　（2）加强大学生网络道德教育。高校是人才培养的摇篮，是青年才俊成长的家园。高校的校园信息内容建设及网络安全管理成效对学生的身心的成长产生很大的影响。 　　2、网络安全技术 　　校园网络的安全是整体的、动态的，涵盖了物理安全、系统安全、网络安全、应用安全等多方面的内容，通过采用密码技术、授权认证、防火墙、入侵检测与保护、网络访问控制等的安全技术为手段，才能有效的实现校园网络安全、可靠、稳定的运行。 　　（1）密码技术。密码技术是保证信息安全性的关键技术，保障数据的安全主要是采用现代密码技术对数据进行主动保护，如数据保密、数据完整性、数据不可否认与抵触、双向身份认证等。使用密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和准确性，防止信息被篡改、伪造和假冒。 　　（2）认证技术。认证技术是保证网络信息安全的又一重要技术，是网络通信中建立可信安全通信信道的重要过程，是安全信息系统的“门禁”模块。认证的主要目的一方面是验证信息发送者的真实性，确认他没有被冒充；另一方面是验证信息