浅析校园网存在的安全隐患及其对策

【 摘要 】 只有建立起安全和高效的校园网安全体系，才能保证高校教学与科研工作的顺利进行。本文即在分析校园网存在的安全隐患的基础上，探讨校园网的安全防护问题，并提出相应的解决校园网安全隐患的对策。

【 关键词 】 校园网；安全隐患；对策

The Analysis About Campus Network Security Risk and its Measures

Peng Sheng-hong

（Xianning radio and Television University HubeiXianning 437100）

【 Abstract 】 Only building safe and efficient campus network security system, it can ensure the university teaching and research smooth progress of work. This paper is based on the analysis of campus network security risks, discuss the security safeguard problems of campus network, and put forward the appropriate measures to solve campus network security risks.

【 Keywords 】 campus network;security risks;measure

1 引言

随着现代网络技术的飞速发展，网络规模和网络用户快速增长，网络已经渗透到人们日常工作、学习和生活的各个角落。对校园网来说，已经从最早的教学和科研的试验网的角色转变为集教学、科研和后勤服务于一身的，具有运营性质的网络，并开始在高校校园的信息化建设中起着越来越重要的作用。作为高校数字化信息的重要传输载体，如何保证高校校园网的安全和高效的运行，已经成为各个高校必须面对和解决的紧迫问题。

2 校园网存在的安全隐患

（1）网络安全建设方面的资金投入不足，没有配备相应的网络安全系统设施。目前，我国绝大多数高校的校园网建设资金投入不足，有限的经费也主要投入在网络设备上，而对于网络安全建设方面则缺乏足够的资金投入。另外，校园网基本上是处于一个开放的状态，缺乏有效的安全预警手段和防范措施。

（2）校园上网场所管理混乱。各个高校都有一批直接接入校园网的机房供师生使用，这也在一定程度上解决了广大学生的上网需求。但是，很多高校的上网场所由于缺乏统一的校园网管理和监控系统，致使各个机房的管理基本上处在各自为政的状态。其次，很多高校的机房登记管理制度存在漏洞，导致很难做到上网用户身份的唯一识别。第三，很多高校为了方便机房计算机的管理，安装了还原卡，一旦关机后再重新启动，则自动恢复到初始状态，这样就在校园网的安全管理上形成了漏洞，根本达不到安全部门保留上机和上网日志的要求，这样会带来极大的安全隐患。

（3）缺乏完善的电子邮件系统，没有有效的安全管理和监控手段。对于广大互联网用户来说，电子邮件是最常用的功能之一，但同时也是传播反动、色情等思想言论以及散播谣言最常用的手段之一。近几年来，利用电子邮件系统传播反动、色情等思想言论以及散播谣言的情况屡禁不止。因此，必须将电子邮件系统的建设作为校园网安全建设的重要组成部分。但现实的情况是很多高校的电子邮件系统要不就是从互联网上下载的免费版本，最多是对代码稍加修改；要不就是购买安全性低但相对便宜的电子邮件系统。这样不仅不能对校园网自身起到基本的安全防护作用，更重要的是缺乏对所有用户来往信件的过滤、管理和监控手段，根本达不到公安部门对电子邮件系统安全性的要求，这样很容易出现网络安全问题。

（4）网络病毒的肆虐，校园网网络性能下降，很容易导致重要数据的丢失，给高校带来巨大的损失。网络在给人们带来便利的同时，也成为病毒传播的快捷途径。随着网络技术的飞速发展，网络病毒制造者的水平也日益提高，再加上网络病毒与黑客软件的结合，经常爆发大规模的网络病毒，这样很容易导致网络用户隐私以及重要数据的泄露，并且消耗了大量的网络资源，网络性能急剧下降。因此，校园网防范网络病毒的任务越来越严峻。但目前很多高校的校园网络病毒防范措施仅仅局限于单机，必须尽快建立集中管理、统一升级、统一监控的校园网网络病毒防范体系。

（5）网络安全意识淡薄，缺乏完善的网络安全管理制度。对各个高校的校园网来说，网络攻击、网络入侵、盗用账号、非法获取未经授权的文件、通过电子邮件等方式进行网络骚扰和入侵的事件时有发生，但校园网的网络用户却缺乏足够的网络安全意识。此外，很多高校缺乏完善的网络安全管理制度，在校园网安全管理方面没有相应的标准和规范，这也是导致校园网安全问题的一个重要原因。

3 解决校园网安全隐患的对策

（1）规范出口的管理。首先，必须对校园网网络架构进行整体改造，而首要解决的就是校园网出口较多的问题。如果不对其规范管理，就难以建立起有效的校园网络安全体系。因此，必须将所有的校园网网络出口进行统一管理，为校园网的安全运行提供最基本的保障。

（2）配备完整和系统的网络安全设备。校园网从整体技术架构来看，还是属于局域网的范畴。因此，只要在校园网和外部网络接口处配置统一的网络安全管理和监控设备，就可以拒绝绝大多数的网络攻击。同时，由于目前校园网基本上都是高速网络，因此在配置安全设备的同时，也必须考虑网络的整体性能，应尽可能的使配置的安全设备对网络性能的影响最低。

（3）规范校园上网场所的管理，集中进行管理和监控。从高校教学和科研的角度出发，高校应当建设更多的上网场所，为广大师生提供学习和工作的便利。但从网络安全管理的角度来看，只有使用统一的机房管理软件、集中身份认证并且集中进行管理和监控，才能保证校园网络的整体安全。目前，绝大多数高校的上网场所管理基本处于各自为政的状态，大量上网用户的身份无法鉴别，也很难控制各个上网场所的行为。此外，由于很多上网场所采用还原卡，尽管这简化了机房管理，但却给校园网的安全管理带来了隐患。按照有关部门的规定，上网场所的上网日志至少要保存3个月。因此，要解决上网用户身份认证、上网日志保存和查询的问题，最有效的方法就是采用集中身份认证和集中管理监控的方式。具体可以采取以下措施：

首先，使用校园网络时，必须通过统一的校级身份认证系统确认，并通过办理上机卡的方式上网，非合法用户不能使用校园网络。其次，合法用户的上网行为，必须进行统一监控，并且将上网日志集中保存在各机房的主监控服务器上。这样在方便机房管理的同时，也能提供至少三个月以上的上网日志备查。另外，由于是将上网日志直接发送到各机房的主监控服务器上，也就保证上网日志记录的准确性和严密性。

（4）完善电子邮件系统，提供多种安全管理和监控功能。目前，大多数校园网使用的都是免费或者廉价的电子邮件系统，但其在功能和性能方面已经远远不能满足用户使用和网络安全对电子邮件系统的要求，很难对电子邮件进行有效的监控，提供相关日志，也不能过滤一些有害信息。因此，从校园网络安全的角度出发，必须尽快完善校园网的电子邮件系统。

（5）根据相关部门的管理要求，配备专门的校园网网络安全管理人员，建立健全校园网网络安全管理制度。网络安全建设重在管理，没有有效可行的网络安全保障体系和制度，根本谈不上网络安全。随着现代网络技术的飞速发展，网络普及程度越来越高，这使得网络安全管理的形势越来越严峻，我们也可以从近些年来频发的互联网安全问题得到验证。因此，针对网络安全技术的复杂性和应用的广泛性，校园网网络安全管理的工作就显得更加重要和艰巨，必须加强对校园网的管理和控制，出现漏洞及时修补，并建立定期巡检制度。此外，高校也应当制定具体的网络行为规范和处罚措施，做到有章可循，这样才能有效地控制和减少校园网网络的安全隐患。

4 结束语

随着网络技术的飞速发展．对广大高校师生的日常学习、工作和生活已经产生了深远的影响，在享受网络技术带来便捷的同时，也应当意识到校园网网络安全问题的日益严重已经成为网络发展的重大障碍，校园网安全问题已经到了必须进行统一管理和彻底解决的地步。只有解决了校园网的网络安全问题，才能保证校园网的健康、快速、稳定的发展。

参考文献

[1] 张惠平.浅谈高校校园网络安全分析及防护策略[J].网络安全,2008,（9）.

[2] 高永强,郭世泽.网络安全技术与应用大典[M].北京:人民邮电出版社,2003.

[3] 沈俊,吴佩达.校园网网络安全隐患及其对策[J].湖州职业技术学院学报,2008,（3）.

作者简介：

彭盛宏（1967-），男，湖北大学毕业，本科，校长助理，多次受到中央电大、省电大表彰；研究方向：计算机教育教学。

推荐访问:浅析 校园网 安全隐患 对策