高校网络系统安全的隐患与防御对策

安全技术　高校网络系统安全的隐患与防御对策　周国辉　（广西工业职业技术学院广西南宁５３０００１）　摘要：随着计算机网络的不断进步，高校网络系统的安全已经越来越受到各大高校的重视。作为校园信息化建设的基础以及学校可持续发展的保　障，高校网络系统的安全性显得至关重要，同时校园网络本身的脆弱性及高风险性也备受人们的关注，需要我们做好积极地防范工作来应对，从内部的　系统配置和管理到外部病毒的防护工作以及安全风险的评估都需要我们加强重视。本文将就高校网络系统存在的安全隐患进行分析，并提出其相应　的解决策略。　关键词：高校网络系统安全隐患防范措施　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００７—９４１６（２０１４）０５—０２０２—０ｌ　１引言　高校校园网为学校的现代信息化建设提供坚实的基础，为学校　的可持续发展和教学办公、科研、资源共享提供保障。但是由于计算　机网络无与伦比的开放性、复杂性及广泛性，也带来了一系列不可　忽视的问题和安全隐患亟待解决，利用计算机网络继续刑事等犯罪　的案件不断发生，计算机病毒等的危害也越来越大，外部黑客的猖　狂，内部人员的攻击，不良信息的侵入都严重威胁着高校网络的安　全，校园网络安全问题已经逐渐被提上日程。因此，本文将首先阐述　我国高校网络的现状及存在的安全问题，进而对安全隐患提出解决　措施。　访问日志的保存，及时发现威胁并及时控制。（２）运用ＶＬＡＮ技术进　行分段。运用ＶＬＡＮ技术可以将校园网络进行隔离和分段，根据不同　的安全级别和应用进行设置，同时可以对不同的网段进行控制和管　理。这样做的好处是可以防止非法用户随意接人校园网络，很好地　防止广播型的网络病毒传播。（３）设计并使用更加合理化的网络。在　最初的校园网络设计时，要注意终端设备安全事件对整个网络的影　响，以此来搞清楚需要做的安全防护措施，在运用设备访问网络时，　要确定设备的已知身份以防范未授权接触所造成的安全威胁，这样　才能很好地保证整个网络在细小处理上的安全防范。（４）建立有效的　网络防病毒系统。网络防病毒系统的建立是整个网络系统的重中之　重，一个有效的网络防病毒系统可以很好地对网络传播的病毒进行　查杀，对校园网络系统进行安全防护。同时网络防病毒系统还可以　实现软件的安全安装、升级、配置等管理，因此要确保高校校园网络　防病毒系统的配置和更新。（５）加强系统安全风险的评估。系统安全　风险的评估对于整个校园网络的安全性也存在一定的影响，因为威　胁校园网的不安全因素很多，需要及时评估才能够及时对其中存在　的漏洞和威胁进行了解，从而采取一定的措施。因此需要我们进行　周期性、长期的系统安全风险评估。（６）加强服务器的安全管理。高校　的校园网络服务器上都存储着大量的数据，因此其重要性不言而　喻。加强网络服务器的安全管理的基础是服务器操作系统的安全性　的提高，具体来说就是进行合理的安全配置，使其达到可信任的计　算机系统评估标准，在用户安全、系统安全、服务安全和密码安全四　个方面着手加强。（７）灾难恢复计划。网络攻击方式在１９９６年到１９９８　年两年间从４００种增）Ｊｌ￣Ｕ４ｏｏｏ种，漏洞数据从２ｏｏｏ￣的ｌＯＯＯ多增加到　２００２年的４０００多个，可见网络安全要跟上不安全威胁的脚步是很困　难的。灾难恢复计划指的是在灾难发生之前建立一定的防范计划，　并记录各种灾难所能造成的魑害并及时做出防御措施。　２当前高校网络所存在的安全隐患及现状分析　（１）人为疏忽和管理上的宽松。这些疏忽具体包括很多方面，总　的来说是由于用户在使用时的疏忽，例如用户在使用校园网络共享　资源时设置的资源访问权限和共享密码低级、使用的密码不够复　杂、随意将自己的密码告诉别等，都会造成网络安全隐患，这些都是　由于用户的安全防范意识过低。还有就是学校在校园网络建立的时　候过于注重建设而忽略了后期的管理，也会对安全造成威胁。（２）人　为恶意攻击造成安全隐患。认为的恶意攻击主要分为两种，即外部　攻击和内部攻击。外部攻击往往来自互联网络，内部攻击及校园网　内部用户。我们熟知的网络黑客等都属于外部攻击，而内部攻击多　是高校学生造成的，高校学生通常由于好奇，对网络技术学习快，常　常运用攻击技术对校园网络造成危害而未意识到严重的后果，造成　难以估量的损失　（３）网络计算机病毒带来一定的威胁。网络为大家　带来便利的同时也滋生了计算机病毒，并为其传播提供了途径。计　算机技术的不断发展使得病毒制造技术和黑客软件不断提高，网络　病毒的传播时有发生，作为脆弱的校园网络，更容易为网络病毒的　传播打开方便之门，因此应该重视对网络病毒的防护。（４）网络资源　４结语　的整合程度低造成的安全隐患。高校校园网络运行中有邮件系统、　随着人们对网络技术的依赖，网络安全危害的破坏越来越大，　教务系统、网络教学平台、学生选课系统和校园一卡通管理系统等　平台，然而据了解多数高校网络的此类诸多平台互相之间的兼容性　高校网络系统作为一个整体的工程需要我们不断加强安全防范体　并吸取经验教训，运用高新技术，来不断促进高校现代化信息系　不高，难以实现高效稳定的网络资源平台，造成一定的威胁。（５）操作　系，使其稳定发展。　系统的安全漏洞造成安全隐患。目前我国很多网络操作系统都存在　统的建设，定的安全隐患，从Ｗｉｎｄｏｗｓ系统到如今的Ｖｉｓｔａ系统存在漏洞是　不可避免的，威胁着网络安全。校园网络应该注重对操作系统的更　新和检查，加强对系统的管理，防止被黑客光顾。（６）自然灾害对校园　网络造成威胁。自然灾害顾名思义是指火灾、水灾、地震等的破坏，　同时环境的影响例如湿度、温度、冲击、污染等也属此类。因此高校　的计算机机房等有关场所要注意设置防火、防雷、防电磁泄漏等措　施，加强对自然灾害的抵御。　一参考文献　［１］张焕远，尹凯敏，车路．校园网网络信息安全防护体系的研究与实　践——山东农业大学网络信息安全防护实践解析［Ｊ］．信息网络安全，　２００８（０３）．　［２］刘贵明，贾正武．校园网建设过程中若干技术问题的应用研究［Ｊ］．　实验室科学，２００７（０４）．　［３］王凌艳．计算机网络安全隐患及防范网络攻击的对策研究［Ｊ］．科　技信息（学术研究），２００８（２１）．　３高校网络存在安全隐患的解决措施　［４］顾华详，安娜．国外依法保障网络信息安全措施比较与启示［Ｊ］．上　（１）配置更高性能的防火墙产品。来自外部的一些网络安全威胁　海政法学院学报（法治论丛），２０１　１（Ｏ２）．　可以通过一定的措施进行防御，例如配置防火墙等。防火墙是一道　［５］王厚奎，冼伟铨．从高校网络信息安全谈提升高校教师网络信息安　屏障，在内网和外网之间进行隔离。高校在网络防火墙的设置上要　全素养［Ｊ］．科协论坛（下半月），２０１　０（ｉ　２）．　严格审核，禁止来自外网的有威胁的非法访问，定期做好防火墙的　作者简介：周国辉，男，１９７５．１０，籍贯：桂林，广西工业职业技术学院讲师，硕士研究生，研究方向：软件技术、网络安全等。