高校网络系统安全的隐患与防御对策
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2014）05-0202-01
1 引言
高校校园网为学校的现代信息化建设提供坚实的基础，为学校的可持续发展和教学办公、科研、资源共享提供保障。但是由于计算机网络无与伦比的开放性、复杂性及广泛性，也带来了一系列不可忽视的问题和安全隐患亟待解决，利用计算机网络继续刑事等犯罪的案件不断发生，计算机病毒等的危害也越来越大，外部黑客的猖狂，内部人员的攻击，不良信息的侵入都严重威胁着高校网络的安全，校园网络安全问题已经逐渐被提上日程。因此，本文将首先阐述我国高校网络的现状及存在的安全问题，进而对安全隐患提出解决措施。
2 当前高校网络所存在的安全隐患及现状分析
（1）人为疏忽和管理上的宽松。这些疏忽具体包括很多方面，总的来说是由于用户在使用时的疏忽，例如用户在使用校园网络共享资源时设置的资源访问权限和共享密码低级、使用的密码不够复杂、随意将自己的密码告诉别等，都会造成网络安全隐患，这些都是由于用户的安全防范意识过低。还有就是学校在校园网络建立的时候过于注重建设而忽略了后期的管理，也会对安全造成威胁。（2）人为恶意攻击造成安全隐患。认为的恶意攻击主要分为两种，即外部攻击和内部攻击。外部攻击往往来自互联网络，内部攻击及校园网内部用户。我们熟知的网络黑客等都属于外部攻击，而内部攻击多是高校学生造成的，高校学生通常由于好奇，对网络技术学习快，常常运用攻击技术对校园网络造成危害而未意识到严重的后果，造成难以估量的损失。（3）网络计算机病毒带来一定的威胁。网络为大家带来便利的同时也滋生了计算机病毒，并为其传播提供了途径。计算机技术的不断发展使得病毒制造技术和黑客软件不断提高，网络病毒的传播时有发生，作为脆弱的校园网络，更容易为网络病毒的传播打开方便之门，因此应该重视对网络病毒的防护。（4）网络资源的整合程度低造成的安全隐患。高校校园网络运行中有邮件系统、教务系统、网络教学平台、学生选课系统和校园一卡通管理系统等平台，然而据了解多数高校网络的此类诸多平台互相之间的兼容性不高，难以实现高效稳定的网络资源平台，造成一定的威胁。（5）操作系统的安全漏洞造成安全隐患。目前我国很多网络操作系统都存在一定的安全隐患，从Windows系统到如今的Vista系统存在漏洞是不可避免的，威胁着网络安全。校园网络应该注重对操作系统的更新和检查，加强对系统的管理，防止被黑客光顾。（6）自然灾害对校园网络造成威胁。自然灾害顾名思义是指火灾、水灾、地震等的破坏，同时环境的影响例如湿度、温度、冲击、污染等也属此类。因此高校的计算机机房等有关场所要注意设置防火、防雷、防电磁泄漏等措施，加强对自然灾害的抵御。
3 高校网络存在安全隐患的解决措施
（1）配置更高性能的防火墙产品。来自外部的一些网络安全威胁可以通过一定的措施进行防御，例如配置防火墙等。防火墙是一道屏障，在内网和外网之间进行隔离。高校在网络防火墙的设置上要严格审核，禁止来自外网的有威胁的非法访问，定期做好防火墙的访问日志的保存，及时发现威胁并及时控制。（2）运用VLAN技术进行分段。运用VLAN技术可以将校园网络进行隔离和分段，根据不同的安全级别和应用进行设置，同时可以对不同的网段进行控制和管理。这样做的好处是可以防止非法用户随意接入校园网络，很好地防止广播型的网络病毒传播。（3）设计并使用更加合理化的网络。在最初的校园网络设计时，要注意终端设备安全事件对整个网络的影响，以此来搞清楚需要做的安全防护措施，在运用设备访问网络时，要确定设备的已知身份以防范未授权接触所造成的安全威胁，这样才能很好地保证整个网络在细小处理上的安全防范。（4）建立有效的网络防病毒系统。网络防病毒系统的建立是整个网络系统的重中之重，一个有效的网络防病毒系统可以很好地对网络传播的病毒进行查杀，对校园网络系统进行安全防护。同时网络防病毒系统还可以实现软件的安全安装、升级、配置等管理，因此要确保高校校园网络防病毒系统的配置和更新。（5）加强系统安全风险的评估。系统安全风险的评估对于整个校园网络的安全性也存在一定的影响，因为威胁校园网的不安全因素很多，需要及时评估才能够及时对其中存在的漏洞和威胁进行了解，从而采取一定的措施。因此需要我们进行周期性、长期的系统安全风险评估。（6）加强服务器的安全管理。高校的校园网络服务器上都存储着大量的数据，因此其重要性不言而喻。加强网络服务器的安全管理的基础是服务器操作系统的安全性的提高，具体来说就是进行合理的安全配置，使其达到可信任的计算机系统评估标准，在用户安全、系统安全、服务安全和密码安全四个方面着手加强。（7）灾难恢复计划。网络攻击方式在1996年到1998年两年间从400种增加到4000种，漏洞数据从2000年的1000多增加到2002年的4000多个，可见网络安全要跟上不安全威胁的脚步是很困难的。灾难恢复计划指的是在灾难发生之前建立一定的防范计划，并记录各种灾难所能造成的危害并及时做出防御措施。
4 结语
随着人们对网络技术的依赖，网络安全危害的破坏越来越大，高校网络系统作为一个整体的工程需要我们不断加强安全防范体系，并吸取经验教训，运用高新技术，来不断促进高校现代化信息系统的建设，使其稳定发展。
- 上一篇：高校计算机网络技术实验室的建设
- 下一篇：办公自动化系统在高校信息化中的应用
