高校计算机网络安全存在问题及防护策略
Abstract： Currently， computer has became the main tool of teaching management and research activities in colleges. By using computer network， colleges can enrich the knowledge and expand the vision of students， but college computer network will also led to many unsafe factors of college computer network due to the outside factors such as virus violations and invasion of bad information etc. Based on the explanation of the concept and research significance of computer networks， this article discusses the existing problems of college network security， and puts forwards specific protective measures to improve computer network security in colleges.
Key words： computer；network security；protection
中图分类号：TP393 文献标识码：A 文章编号：1006-4311（2014）29-0211-03
0 引言
高校计算机网络是为了满足高校的教学活动、科研而建立的计算机网路，高校通过计算机网络可以实现高校资源的共享和丰富教学模式。近年来随着我国对信息化网络建设投入力量不断增大，高校的计算机网络的建设呈现快速发展的趋势，网络的开放性，为高校的知识传播、信息交流以及教育资源共享带来了巨大的便利，但是随着计算机网路的广泛应用，计算机网络的安全问题也日益凸显出来，如何合理应用计算机网络，加强计算机网络安全成为高校计算机网络安全管理的重点内容。
1 计算机网络安全的概述
1.1 计算机网络安全的含义 计算机网路安全就是说通过各方面的保护使得网络系统受到保护，网络系统的相关数据不被外界的各种因素所破坏，保证网络服务不被中断，系统能够安全持续的运行。
1.2 研究的背景和意义 网络在现代社会发展中具有重要的作用，网络已经成为人们的生活学习的一部分，高校作为现代化建设的场所，高校计算机网络的普遍应用使得高校计算机网络安全管理工作极为重要，如果高校的计算机网络出现安全问题，就会给高校的教学活动、科研以及学生管理工作带来巨大的影响，因此研究高校计算机网络安全具有非常重要的现实意义：首先有利于高校的教学活动的正常运行，目前高校广泛的利用计算机网络进行教学，借助网络丰富的资源进行教学，而一旦网络出现安全问题，那么就会影响高校正常的教学秩序；其次有利于高校的信息化建设，高校信息化建设必须要具备安全的网络环境，只有具备安全的网络环境才能为信息化建设提供优质的硬件支持；最后有利于净化校园的文化环境，良好的校园文化对于培养高尚的、心理健康的大学生具有积极地促进作用，校园文化的形成在很大程度受到校园网络的影响，如果校园网络出现不健康的内容，就会影响大学生的心理健康发展，导致他们的思想出现错误，而通过有效的措施防范计算机网络安全，避免不健康的内容出现在校园网络中是形成良好校园文化的有效手段。
2 高校计算机网络安全管理存在问题
我国高校计算机网络的发展时间相对比较晚，因此对于高校计算机网络安全的防范工作同国外先进国家相比还存在不少的问题，高校计算机网络安全问题在我国高校中普遍存在，既有计算机本身系统的安全问题，也有人为因素的问题：
2.1 计算机系统本身的问题 计算机本身会携带某些病毒，计算机在开发设计的时候，就会在程序内部插入具有破坏性的代码，而这些代码对破坏程序内的一些功能和数据，以此影响计算机的安全使用，同时计算机系统本身携带的破坏性代码具有很强的复制性，一旦具备了其功能发挥的环境，其就会迅速蔓延，进而影响计算机的正常使用。
2.2 容易受到网络黑客的攻击 高校计算机网络运行是建立在互联网的基础上，因此高校计算机网络容易受到网络黑客的攻击，一般来说高校承担着国家某些重大课题的研究工作，其具有较高的学术价值和经济价值，因此高校网络经常成为网络黑客的攻击对象。首先高校的计算机网络应用需要的环节比较多，比如需要网络电缆、计算机主机、电源等，而这些复杂的环节都可能会成为影响网络安全的因素；其次高校计算机系统会存在某些漏洞，尤其是计算机的软件升级会带来系统的某些漏洞存在，而黑客就是利用这些漏洞对高校计算机网络进行攻击，轻则导致高校资源的相关数据丢失或者泄密，重则影响高校计算机网络的瘫痪；最后高校计算机网络的适用对象是学生，而学生由于安全意识比较差，他们在使用计算机网络的时候，他们随意的浏览网页或者下载东西，这样就会将一些夹杂在网页以及下载数据中的病毒下载到高校计算机网络系统中，而一旦病毒成功入侵高校计算机网路系统后，就有可能导致校园网络的整体瘫痪，就目前高校网络安全的运行情况看：因为学生的不合理使用而导致校园网络瘫痪的次数呈上升趋势。 2.3 相关法律法规还不健全、管理存在一定问题 目前我国已经出台了关于强化计算机网络安全的相关法律法规，但是这些法规在高校网络安全管理的应用还不彻底，许多高校对这些法律法规的认识还不全面，并且高校也没有根据自身的计算机网络发展现状制定符合自己发展的规则制度。使得高校的计算机网络操作人员在使用过程中没有具体的操作规范，比如计算机网络管理人员对于管理明码的保密措施不到位，使得高校计算机网路登录密码被他人掌握，导致高校计算机网络被破坏。
3 高校计算机网络安全防护措施
3.1 完善安全管理制度，提高安全意识 高校计算机网络安全单靠技术层面是远远不够的，还需要建立一套完整的安全管理制度，首先高校要规范计算机网路操作人员的职权，明确用户的使用规则制度，并且对各个环节进行安全评估；其次要提高用户的安全教育，提高用户的安全意识是抵抗外部不利信息入侵的主要手段，比如要教育网络使用者不要轻易开启来路不明的电子邮件，尤其是包含可执行文档的电子邮件要直接删除，避免黑客的入侵，要对自己的网络账号进行保密，不要将自己的账号密码告诉他人，如果已经告诉他人要及时重新设置新的密码；最后要加强对学生的网络监控，对学生的上网行为要进行实地监控，并且做好上网记录的保存，对于学生上网密集要从源头上采取安全控制措施。
3.2 加强高校计算机网络安全建设，提高安全技术 高校计算机网络安全需要高校要不断的提高安全防护技术，计算机网络安全涉及网络通信系统的安全、计算机操作系统的安全以及相关软件系统的安全，因此高校计算机网络安全的技术措施也主要是从这三个方面入手，构建完善的高校计算机网络安全技术：
3.2.1 做好计算机网络防火墙技术，防火墙是实现计算机外部网络与内部网络隔开的技术手段，通过防火墙可以有效地阻止不明外部网络的入侵，是拦截黑客入侵的第一道大门，因此高校计算机网络的安全一定要完善防火墙技术，高校网络建设要采取优秀的防火墙软件，当然防火墙在选购时一定要符合当前高校具体的网络建设情况，并且要选择具有杀毒、跟踪、地址转换以及IP地址自学习等功能的防火墙体系。
3.2.2 加强计算机网络的加密技术。首先，要加强传输过程中的数据加密技术，传输过程中的数据加密主要有有线加密和端端加密，有线加密是对线路的加密，是对保密信息在通过线路时通过不同的加密保证线路的安全；端端加密，就是信息在信息的发送端就进行自动加密，其经过加密处理后，以不可阅读或者不可识别的形式经过线路传输，在到达传输终端的时候也不能直接阅读，而必须要经过解密处理后才能形成可读数据；其次，数据储存的加密。数据储存加密主要包括：密文储存和存取控制，密文储存是通过加密算法转换、附加密码等形式实现，存取控制就是对用户的信息进行审查与控制，防止不合法用户存取数据和合法用户不能存取数据；再次，鉴别数据的完整性。鉴别数据的完整性主要是对信息的传送、存取以及相关数据进行验证，验证的内容主要包括：口令、秘钥、身份等，通过验证可以分析验证对象是否符合预定的参数，进而有效的保护数据的安全。最后，密钥管理，数据加密是应用更多地表现为密钥的使用，做好密钥技术管理对于计算机网络的安全具有非常重要的意义，因此高校要在密钥的产生、保存、更换以及销毁等环节加强保密。
3.2.3 加强网络监控。采用相关软件，对网络进行实时监控，密切监视封包在传送期间，是否照着既定的路径进行，是否出现不正常现象，从而确定是否遭到有心人士拦截，及时加以防范措施进行保护。
3.3 安装防杀病毒软件 高校计算机网络安全的有效防护措施就是在计算机系统中按照杀毒软件，通过杀毒软件可以及时的将计算机网络中的病毒清理掉，避免病毒的侵犯，因为市场中的杀毒软件一般都具有分析、扫面、杀毒、优化等功能，如果在网络运行过程中，出现了病毒，杀毒软件都会做出相应的警告，并且删除相应的病毒。因此高校要在其校园网络的中心主机中安装适合高校网络运行的杀毒软件，通过主机的杀毒软件对高校计算机网络进行统一的管理，杀毒软件在安装以后，要采取定期与不定期的方式对计算机网络进行杀毒处理，避免因为病毒侵犯导致网络被破坏。
3.4 大力开展学生网络道德教育 高校是人才的聚集地，高校存在很多的计算机网络高手，这些网络高手能够为高校的计算机网络的发展提供积极地促进作用，同时也会给高校的计算机网络带来消极的破坏影响，针对高校计算机网络安全大部分是由于学生的行为而导致的，就在一定程度上说明了高校的网络教育工作与高校计算机网络发展速度相脱节，因此高校应该积极开展网络教育，首先要将网络教育纳入到日常的教学活动中；其次高校要净化校园文化环境，通过构建良好的校园文化引导大学生的行为和思想，培养他们健康的人格；最后高校要灵活运用“两课”教育、广播、校报、讲座等方式，教育、规范大学生的网上行为，培养他们高尚的情操，将聪明才智应用到为社会服务的正确轨道上。
4 结束语
总的来说，高校计算机网络虽然为高校师生的工作、科研和学习带来了很大的方便和无可替代的帮助，但是高校计算机网络安全上存在的问题也应该引起重视，多多听取专家建议，加强对广大师生的安全意识教育，增加对计算机网络安全管理的物资和人力投入，定期进行相关技术培训，教会管理者和用户灵活地运用多种安全措施，全方位提高高校计算机网络的安全性和可信赖性，打造一个安全可靠的教育、科研网络。
