浅析网络教学平台的安全威胁与防范
中图分类号：TP393.18
在21世纪以来，计算机网络得到了迅速的普及，同时计算机网络在教学中的应用也越来越广泛，它给教学方式带来了革命性的改变。网络教学平台就在这个时候出现，它的出现改变了原来的传统的教学方式，网络教学也是教学方式发展的必然趋势，因为网络教学相较于原来的传统方法具有很大的优势。但是网络教学平台要有更大的发展与普及，就必须解决网络教学平台中的网络安全问题。网络安全如果做不好，不但可以造成网络资源泄漏等问题，甚至会导致整个网络教学平台的瘫痪。网络教学平台是基础计算机网络的，因此所有的课件资料都可以存储到网络教学中去，方便师生的使用以及共享。此外网络教学系统还拥有所有师生的个人信息，可以方便的进行网上作业，网上考试、答疑以及教师工作情况考核等。我们应该全面地进行网络教学系统网络安全风险分析，力求发现所有可能的潜在网络安全风险，并制定相应的网络安全防范策略，让广大的师生可以安全放心的使用网络教学平台。下面我们分层对网络教学平台中网络安全风险进行分析。
2 网络教学平台中的安全威胁以及防范
2.1 数据链路层
数据链路层是网络教学平台的数据传输通道，因此这里也是网络教学平台安全问题的重要来源。在这一层级上，最常见的网络安全问题来源于网络嗅探。网络嗅探就是在共享的网络信道上，通过一些非正常的手段获取到网络上原本不属于自己的数据包，从而达到窃取、修改数据的目的。因此在数据链路层上的主要工作就是防范网络嗅探的攻击，确保链路层之间的数据不被截获，另一种办法是对数据进行加密处理，这样即使数据被截取，也很难被解译利用。具体的方法是采用VLAN技术，通过VLAN把内部网络分为若干不同安全级别的子网，这样不同安全级别的子网间就实现了隔离，有效的防止了数据被截取利用的威胁。
2.2 网络层
网络教学系统平台中的网络层是入侵者最常利用的渠道，网络教学平台中的安全问题许多都是在这一层面，由于网络教学平台不但要与学校的内网连接，而且还要和公网进行连接，以便方便的获取互联网上的资源，这些网络一般都是通过TCP/IP协议来构成的。攻击者会采用攻击预测等技术搜集信息，然后通过IP欺骗等方法进入到学校的内网中进行网络攻击。因此在网络层我们应该采取防火墙技术、入侵检测技术等多种技术来解决网络安全问题。下面我们对防火墙技术、以及入侵检测技术进行介绍。
（1）防火墙安全技术。防火墙是网络层网络安全防范最常采用的技术之一，“防火墙”顾名思义就是一堵墙壁，这堵墙隔开了内网与外网，内网与外网的所有通信都要经过防火墙的验证，防火墙主要采用包过滤以及代理技术只让安全的信息进入到内网中，从而防止一些恶意代码的非法进入，从而达到保护内网的目的，此外防火墙针对内网的信息传出，也会进行检查，避免数据的泄漏。网络教学平台中在网络边界以及其他与公网连接的地方都应该安装防火墙，并对防火墙进行正确的配置，严格控制外网对内网服务器的访问，在防火墙的选取方面应该选取一些安全、稳定性能好的防火墙软件。
（2）入侵检测安全技术。由于黑客技术的流行，许多人利用入侵技术进行网络攻击。因此我们知识简单的依靠防御来保证网络教学平台的网络安全是远远不够的，我们应该主动的检测黑客的入侵，并对入侵行为进行详细的记录和分析，从而有效的防止入侵的再次发生。目前黑客经常采用拒绝服务攻击和非法入侵等两种入侵技术来进行网络攻击。这些攻击在经过防火墙的时候，大部分被防火墙所拦截，但是防火墙知识简单的拦截并没有记录详细的攻击记录，这给对攻击行为的分析带来了很大的麻烦。因此我们应该采取入侵检测技术[1]，主动的去检测入侵行为，并在检测到有入侵行为的时候，进行详细的记录、报警、拦截。利用入侵检测技术我们可以对入侵行为进行细致的分析，找到安全隐患，避免入侵行为再次发生。
2.3 系统层
网络教学平台的安全问题主要包括两个方面，第一是操作系统带来的安全问题，第二个是数据系统带来的安全问题。由于网络教学平台一般采用常用的电脑操作系统，因此系统的漏洞和攻击方法也都比较多。数据库的安全级别有时候过低，数据的存储没有进行加密等等都会造成网络安全问题的发生。
（1）操系统安全技术。网络教学平台的网络安全问题很大一部分都来自于教学平台本身使用的操作系统。由于经常采用的是比较常用的windows系统，而网络中大部分攻击都是针对windows系统而设计，虽然微软公司也在积极的进行修复漏洞，但是windows操作系统仍然不断的发现有安全隐患，而所有的杀毒软件，防火墙都在安装在操作系统之上，一旦操作系统本身有安全问题，就很难保障这些软件起到实质性的作用。所以说操作系统的安全问题严重影响着网络教学平台的网络安全。因此，我们应该加强操作系统的安全，主要包括增加操作系统的身份验证系统、完善操作系统的权限管理等[2]。
（2）数据库安全技术。网络教学平台的所有资源都来源与系统的数据库，因此数据系统的安全是不容忽视的问题。要保证数据库网络的安全，要尽可能的采用稳定、可靠的数据库软件，如：微软公司的SQL Server，甲骨文公司的Oracle等。其次在数据进行存储的时候要进行加密，确保系统数据即使遭到窃取也不会被轻易的解译。
2.4 应用层
网络教学系统的应用层是多种多样的，安全设计也要针对不同的层进行不同的设计，同时由于系统的用户也是多种多样的，他们对系统的使用方法不同，从而也导致了不同的网络安全问题。此外应用系统也不是一成不变的，他会根据不同的需求做出改变，因此这就要求我们对不同应用系统，动态的应用系统来构建网络安全措施。要想保证应用层的网络安全，可从以下几方面人手：
（1）身份认证技术。由于网络教学平台中的用户有很多，而且他们的权限不尽相同，因此我们必须建立一套完善的身份认证体系。在身份认证体系的构建中我们可以采用PKI技术[3]，从而保护用户的口令安全避免冒充用户的非法进入。
（2）防病毒技术。计算机病毒，是目前计算机中最常见的安全问题，也是最难解决的安全问题已之一，它的传播非常迅速，并且许多病毒的危害十分大，有时甚至会导致整个系统的瘫痪。在网络教学平台中，我们应该将防病毒手段拓展到网关（防火墙）及邮件系统上。采用网关型防毒系统，它发现病毒之后即使杀毒失败也可以不接受病毒数据。
3 结束语
虽然日后安全问题会不断的增多，但是安全问题的防范体系与技术也会越来越完善，网络教学平台也会趋于稳定、安全、可靠。本文介绍了网络安全对网络教学平台的重要性和意义，并对网络教学平台中常见的安全问题进行了分析并给出了防范办法。这对日后网络教学平台的建设具有一定的参考意义。
- 上一篇：消防工程学实验教学研究小议
- 下一篇：探试在PS教学中培养学生的创新精神
