摘要：中職校園網(wǎng)作為服務(wù)于教育、行政管理的計(jì)算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)了校園內(nèi)連網(wǎng)、信息共享，并與Internet互聯(lián)，本文從校內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀入手，探討了其信息安全存在的問(wèn)題和威脅，并針對(duì)這些問(wèn)題提出了相應(yīng)的解決策略。希望能對(duì)加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全起到一定的作用。
　　關(guān)鍵字：校園網(wǎng)；信息安全；防護(hù)措施
　�。�、引言
　　隨著信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，全球信息化己成為人類發(fā)展的趨勢(shì)。中職學(xué)校作為培養(yǎng)在生產(chǎn)、服務(wù)、技術(shù)和管理第一線工作的高素質(zhì)勞動(dòng)者和中初級(jí)專門人才的基地，建立了服務(wù)于教育的校園網(wǎng)，但由于校園網(wǎng)的多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使校園計(jì)算機(jī)網(wǎng)絡(luò)易受黑客、惡意軟件和非法授權(quán)的入侵和攻擊，因此，如何提高校園網(wǎng)的信息安全己成為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的問(wèn)題。
　�。�、 校園網(wǎng)安全現(xiàn)狀分析
　　隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的深入，校園網(wǎng)絡(luò)的安全問(wèn)題也逐漸突出，直接影響著學(xué)校的教學(xué)、管理、科研活動(dòng)。因此，在全面了解校園網(wǎng)的安全現(xiàn)狀基礎(chǔ)上，合理構(gòu)建安全體系結(jié)構(gòu)，改善網(wǎng)絡(luò)應(yīng)用環(huán)境的工作迫在眉睫。當(dāng)前，校園網(wǎng)絡(luò)的安全隱患主要表現(xiàn)有以下幾種：
　　1、校園網(wǎng)與Internet相連，面臨著外網(wǎng)攻擊的風(fēng)險(xiǎn)。校園網(wǎng)與Internet相連,在享受Internet方便快捷的同時(shí),也面臨著遭遇攻擊的風(fēng)險(xiǎn)。各種病毒就是通過(guò)Internet傳播的，并導(dǎo)致網(wǎng)絡(luò)性能下降。而且黑客也經(jīng)常利用網(wǎng)絡(luò)攻擊校園網(wǎng)的服務(wù)器，以竊取一些重要信息。
　　2、來(lái)自內(nèi)部的安全威脅。很多校園網(wǎng)網(wǎng)絡(luò)管理員專業(yè)知識(shí)和技能不夠、責(zé)任心不強(qiáng)，不能很好地勝任本職工作。同時(shí)內(nèi)部用戶對(duì)網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，很多學(xué)生，尤其男生對(duì)網(wǎng)絡(luò)新技術(shù)充滿好奇和實(shí)踐欲望，他們經(jīng)常有意無(wú)意的攻擊校園網(wǎng)系統(tǒng)，干擾校園網(wǎng)的安全運(yùn)行。
　　3、接入校園網(wǎng)的節(jié)點(diǎn)數(shù)日益增多，這些節(jié)點(diǎn)會(huì)面臨病毒泛濫、信息丟失、數(shù)據(jù)損壞等安全問(wèn)題。校園網(wǎng)的大多數(shù)節(jié)點(diǎn)沒(méi)有采取防護(hù)措施，網(wǎng)絡(luò)病毒將會(huì)對(duì)網(wǎng)絡(luò)的重要數(shù)據(jù)的安全、網(wǎng)絡(luò)環(huán)境的正常運(yùn)行帶來(lái)嚴(yán)重危害，防止計(jì)算機(jī)網(wǎng)絡(luò)病毒是安全工作的重要環(huán)節(jié)，因此，建立一套有效的網(wǎng)絡(luò)安全機(jī)制就顯得尤為重要
　　３、 解決校園網(wǎng)安全的對(duì)策
　　根據(jù)中職校園網(wǎng)的結(jié)構(gòu)特點(diǎn)及面臨的安全隱患，我們將通過(guò)制定切實(shí)可行的安全管理制度，建立合理的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用防毒墻、網(wǎng)絡(luò)安全預(yù)警系統(tǒng)、網(wǎng)絡(luò)版殺毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。
　　1、行的安全管理制度。學(xué)校要制定一套行之有效的信息安全規(guī)章制度，做到有章可循，定期對(duì)校內(nèi)師生進(jìn)行網(wǎng)絡(luò)安全教育，對(duì)校內(nèi)公告，BBS等網(wǎng)絡(luò)信息發(fā)布平臺(tái)要派有專業(yè)人員進(jìn)行管理和維護(hù)。
　　2、合理劃分VLAN，對(duì)校內(nèi)各辦公樓，實(shí)驗(yàn)室，教師、學(xué)生宿舍樓等各部門的計(jì)算機(jī)分成不同的VLAN，對(duì)它們進(jìn)行有效的分開，同時(shí)對(duì)各終端用戶采用靜態(tài)IP地址上網(wǎng)與MAC地址捆綁的方式來(lái)防止盜用IP地址上網(wǎng)。
　　3、防毒墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺(tái)防毒墻，其中對(duì)外公開的一些服務(wù)器連接在防火墻的隔離區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口通過(guò)路由器與Internet連接。這樣，通過(guò)Internet進(jìn)來(lái)的外網(wǎng)用戶只能訪問(wèn)到對(duì)外公開的一些服務(wù)（如WWW、E-mail、FTP、DNS等），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問(wèn)或破壞，也阻止了內(nèi)部用戶對(duì)外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審計(jì)。
　　４、入侵檢測(cè)系統(tǒng)的部署，根據(jù)校園網(wǎng)絡(luò)的特點(diǎn)，我們安裝一個(gè)網(wǎng)絡(luò)安全預(yù)警系統(tǒng)，接入到中心交換機(jī)上，對(duì)來(lái)自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè)，當(dāng)網(wǎng)絡(luò)受到危害時(shí)能及時(shí)做出響應(yīng)。
　�。怠�為了實(shí)現(xiàn)在整個(gè)局域網(wǎng)內(nèi)病毒的防護(hù)，我們?cè)诳赡芨腥竞蛡鞑ゲ《镜牡胤讲扇∠鄳?yīng)的防病毒手段，建立多層次的病毒防護(hù)體系，在Internet網(wǎng)關(guān)(具有垃圾郵件過(guò)濾功能)上安裝基于Internet網(wǎng)關(guān)的反病毒軟件；在服務(wù)器上安裝基于服務(wù)器的反病毒軟件；在校園網(wǎng)的每個(gè)終端上安裝網(wǎng)絡(luò)版的反病毒軟件。同時(shí)，應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查殺病毒等多種安全防護(hù)功能。
　�。丁⒔K端機(jī)采用還原卡或備份軟件對(duì)數(shù)據(jù)進(jìn)行備份，對(duì)重要數(shù)據(jù)應(yīng)采取硬備份方法對(duì)數(shù)據(jù)進(jìn)行保護(hù)。
　　４、結(jié)束語(yǔ)
　　在不改變?cè)瓉?lái)網(wǎng)絡(luò)的基礎(chǔ)上，通過(guò)采取以上策略能在很大限度上保證校園網(wǎng)絡(luò)的的信息安全，使校園網(wǎng)基本上能夠避免來(lái)自內(nèi)外網(wǎng)絡(luò)的攻擊并具有一定的保護(hù)、檢測(cè)、反應(yīng)和恢復(fù)的功能，但應(yīng)該看到，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速，需要教師能夠與時(shí)俱進(jìn)，我們應(yīng)不斷的吸取新的知識(shí)，提高校園網(wǎng)絡(luò)管理人員的安全防范意識(shí)及技術(shù)水平，這樣才能保證校園網(wǎng)安全、可靠、穩(wěn)定地運(yùn)行。
　　參考文獻(xiàn)
　　[1]吳怡，蔡堅(jiān)勇，洪親，論網(wǎng)絡(luò)工程專業(yè)實(shí)踐環(huán)節(jié)教學(xué)體系及改革方案[J]，電氣電子教學(xué)學(xué)報(bào)，2007(6)：87—89
　　[2]王勝，淺析校園網(wǎng)網(wǎng)絡(luò)安全[J]，科技信息(學(xué)術(shù)研究),2007,(30)
　　[3]劉慶瑜，校園網(wǎng)中的網(wǎng)絡(luò)安全問(wèn)題淺談[J]，寧波大紅鷹職業(yè)技術(shù)學(xué)院學(xué)報(bào),2006,(01)
　　[4]張競(jìng)艷，淺談校園內(nèi)局域網(wǎng)網(wǎng)絡(luò)安全[J]，希望月報(bào)(上半月),2007,(11)
　　[5]潘韻，淺析高校網(wǎng)絡(luò)安全及策略[J]，電腦知識(shí)與技術(shù)(學(xué)術(shù)交流),2007,(18)
　　[6]紀(jì)楠楠，淺析校園網(wǎng)絡(luò)安全[J]，商業(yè)經(jīng)濟(jì),2007,(09)
　　[7]黃倩春，高校校園網(wǎng)的安全威脅與安全策略[J]，網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2007,(11)
　　[8]高學(xué)全,付巖,祁建松,祁葆義，校園網(wǎng)絡(luò)安全現(xiàn)狀分析及對(duì)策[J]，天津中醫(yī)藥大學(xué)學(xué)報(bào),2007,(02)
　　[9]金震,陳聯(lián)，論網(wǎng)絡(luò)安全技術(shù)的發(fā)展與網(wǎng)絡(luò)信息資源的管理[J]，科技經(jīng)濟(jì)市場(chǎng),2007,(05)
　　[10]袁愛(ài)琴，校園網(wǎng)絡(luò)安全的防范[J]，西北職教,2006,(04)
　　[11]王曼維,徐立君，校園網(wǎng)絡(luò)安全與防范措施[J]，科技創(chuàng)新導(dǎo)報(bào),2007,(33)

　　中國(guó)致力于為需要刊登論文的人士提供相關(guān)服務(wù),提供迅速快捷的論文發(fā)表、寫作指導(dǎo)等服務(wù)。具體發(fā)表流程為：客戶咨詢→確定合作，客戶支付定金→文章發(fā)送并發(fā)表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認(rèn)收到。系學(xué)術(shù)網(wǎng)站，對(duì)所投稿件無(wú)稿酬支付，謝絕非學(xué)術(shù)類稿件的投遞！
　　

---

轉(zhuǎn)載請(qǐng)注明來(lái)自：http://www.jinnzone.com/xinxianqlw/7606.html