浅谈校园网安全与防范技术

摘要：本文从网络安全的概念入手，分析了目前校园网络中的安全隐患，然后提出了校园网在管理、技术及应急方面的具体措施和几种常用的网络安全防范技术，以确保校园网络系统得以安全运行。

关键词：网络安全；校园网；计算机病毒；防火墙

中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 （2011） 08-0000-01

The Campus Network Security and Defense Technology

Yao Weiguo,Zhang We

(Nanchang Institute of Technology,Nanchang330000,China)

Abstract:The concept of security from the network,analyzes the current campus network security risks,and then make the campus network management,technical and emergency response of specific measures and several commonly used network security technology to ensure the campus network system To safe operation.

Keywords:Network security;Campus network;Computer virus;Firewall

计算机网络安全是计算机安全概念在网络环境下的扩展，深入了解计算机系统安全的基本概念，是进一步了解计算机网络安全的基础。国际标准化组织为计算机安全做了如下定义：为保护数据处理系统而采取的技术和管理的安全措施，保护计算机硬件、软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄露。

一、目前校园网络中的主要安全隐患

（一）网络系统自身的漏洞的威胁。网络设备和计算机软件不可能是十全十美的，在设计和开发的过程中，不可避免会出现一些缺陷和漏洞，漏洞包括许多方面：如操作系统的安全漏洞、数据库及应用软件的安全漏洞、TCP／IP协议的安全漏洞、网络软件和服务的安全漏洞等。另外，编程人员为自己方便而在软件中留有“后门”，这些漏洞、缺陷以及“后门”恰恰是黑客进行攻击的首选目标。

（二）机房软件系统的漏洞问题。目前，高校网络机房使用的操作系统软件大多使用徽软件的Windows操作系统，主要有Windows 2003 Server、Windows xp、linux等，这些系统自身有漏洞，虽然推出了一些针对性的补丁程序，但也不可避免地容易遭到病毒或人为因素的破坏，其存在的系统漏洞已成为网络攻击的一大目标。在高校计算机房接入Internet后，使得用户的信息库实际上如同向外界敞开了一扇大门，入侵者可以在受害人毫无察觉的情况下侵入信息系统，进行偷窥、复制、更改或者删除计算机信息，给教学带来很大的影响。

（三）计算机病毒肆虐。由于计算机实验室上机的人数多，学生可以携带磁盘进出计算机机房，还要上网，所以计算机很容易感染上病毒。当其中一台计算机中病毒后就会成为病毒传染的源头，以各种方式传染其它计算机，轻则破坏文件，影响系统正常运行，重则破坏磁盘数据、删除文件，感染整个机房，甚至造成机房计算机和计算机网络系统瘫痪、数据和文件丢失，导致系统崩溃。

（四）安全保障制度落实不到位。没有严格执行用户的标识与鉴别制度及账号认证制度对主要信息进行加密，对登录数据库服务器的用户的权限没有进行严格的限制，同时没有随时清除不需要的系统和账户和不需要的网络服务等，不能有效地防范病毒对系统和网络的攻击。

二、防范技术及措施

对于不同的计算机网络安全威胁，我们该如何防范呢?笔者认为，建设相对较好的防范体系必须从管理、技术及应急方案等方面入手。

（一）管理层面。

1.建设完整的防范制度和防范策略。针对一个校园网制定安全保密制度、校园网用户接入互联网安全使用手册，对大型移动存储设备和U盘的使用进行严格要求或控制，比如说有些实验室只允许邮件收发文件，不允许采用上述设备。对重要数据严格执行时时备份制度。

2.每周上报安全检查和运行机制报告。建立周上报机制，通过对网络中运行的设备、流量、故障率等报告分析，得出网络设备及软件运行是否正常，发现问题主导原因，针对性的优化设置，增强运行能力。

3.加强网络安全培训，提高用户安全防范意识。所有用户进行定期网络安全的培训，提高用户自身防范能力。对网络中心或机要中心的主负责人签订保密协议，进行专业化、强化实践能力的培训。密码实行多元化管理体制，定期更换并做记要日志备案。

4.建立有效的网络安全防范、病毒防治体系和系统恢复方案。校园网的管理部门要严密注意国家计算机病毒应急处理中心发布的病毒疫情，及时做好预防工作，避免大规模疫情暴发，同时对各级网络及服务器系统做好系统恢复应急预案，当病毒爆发时，可尽快恢复系统，将损失降到最低。

（二）技术层面。

1.优化网络方案设计。对网络拓扑图进行优化设计，按实际情况合理的划分成若干个子网。每个子网对应固定的交换机端口，区域的计算机只能在相应的位置范围内使用。

2.建立一卡通制度。所有用户进行实名制（职工号）入网登记，通过数据加密、身份验证等来核实通信对方的真实身份等。设置入网时限，如在设定的时间内无流量，自动断开网络。对有问题的PC机，可以迅速确定位置并解决问题。

3.采用硬件、软件网络防火墙技术、入侵防御系统及核心交换机上的访问控制规则。建立硬件、软件网络防火墙，入侵防御系统Symantec防病毒系统及核心交换机上配置访问机制。

4.建立垃圾邮件过滤器、对三大服务器（Web服务器，邮件服务器，Ftp服务器）进行加固，对IP访问限制。

5.外部设备使用的安全方法。对使用外来移动盘及打开电子邮件和互联网文件之前先做病毒检查，确认无毒后再使用或打开。对移动设备打开时，最好使用Windows资源管理器的方式打开，切记不可双击打开。

三、结束语

网络安全是一个综合性的课题，涉及到技术、管理、使用等许多方面。网络安全技术与工具是网络安全的基础，高水平的网络安全技术队伍是网络安全的保证，严格的管理则是网络安全的关键。但任何网络安全和数据保护的防范措施都是有一定的限度，网络安全只是相对的，没有一劳永逸的网络安全体系。在信息网络化的时代，不断有新的安全问题出现，不断有新的解决方案，网络安全作为一个产业也将随着新技术发展而不断发展。

参考文献：

[1]韩筱卿.计算机病毒分析与防范大全(第2版)[M].北京:电子工业出版社,2008

[2]王群.计算机网络安全技术[M].北京:清华大学出版社,2008

[3]谢希仁.计算机网络[M].大连:大连理工大学出版社,2006