校園網絡安全論文

校園網絡安全論文1

　　摘要：伴隨著社會的不斷發展，當前互聯網技術已經覆蓋到各個領域，校園網在充分發揮其角色作用的同時也因各種網絡事故和安全問題帶來不少困擾。本文探討信息化背景下的校園網絡安全問題，并就解決對策進行總結，以供參考。

　　關鍵詞：信息化；校園網絡安全；解決對策

　　0引言

　　隨著信息化技術的不斷發展，計算機校園網絡已經覆蓋至全校，其系統成為了重要的基礎設施，形成了學校區域中快捷可靠的信息化網絡環境，而師生的工作與生活對校園網絡的依賴也越來越強，但當前多種網絡問題持續出現，嚴重威脅網絡應用的安全性，成為學校網絡建設必須攻破的難關。

　　1信息化背景下校園網絡安全的重要性

　　信息化背景下，校園網已經深入教育教學改革工作中，并成為教育形式發展的重要組成部分，具體的校園網通常還包含了如科研教學、信息交流、后勤服務、行政管理等內容，其應用的先進性已經作為衡量學校辦學質量及整體實力的必不可少的指標之一[1]。校園網絡從建成到如今的發展不過幾年，而在建成初始人們更關注其功能的創新與應用，安全問題并不明顯且被忽略，伴隨著網絡的完善，海量數據增加，各種功能齊全，同時也增加了被入侵與攻擊的可能性，出現各種安全問題。當前，安全問題已引起越來越多人的重視，確保校園網絡的安全是學校建設面臨的重要問題。

　　2當前校園網絡安全問題分析

　　2.1管理者重視程度不夠，安全監管制度欠缺

　　網絡安全必然是信息化背景下校園現代化建設的重要組成部分，但當前我國很多學校都出現嚴重的重建設，輕管理問題，一旦對網絡安全的監管力度不夠，甚至缺乏健全的監管制度，那么必然會出現各種網絡風險。另外，在校園網絡建成后還需要高技能高水平的網絡管理員對用戶的規范使用進行科學的教育和宣傳。放眼當前的校園網絡管理形勢，還有很多學校校園網安全操作性不穩定，內部并沒有及時更新甚至安裝監管過濾軟件，經常出現不良信息入侵的情況，對校園信息化建設起到阻礙作用。

　　2.2計算機容易受到網絡病毒的侵害

　　計算機網絡病毒會突破計算機中設有的防火墻，對網絡的服務器進行攻擊，并感染整個網絡，產生較大的危害。全校師生在享受信息網絡帶來便捷的同時也應加強對其風險的預估和防范，但很多師生對其管理防范意識并不高，也有較多的師生用戶本身的計算機技術較為薄弱，沒有足夠的技術維持網絡的安全穩定，導致一些隱蔽性的病毒對計算機產生破壞。除此以外，有的病毒還具有很強的繁殖性，系統一旦被感染和侵害，即便在安裝殺毒軟件的前提下也極有可能受到攻擊。

　　2.3計算機系統軟件存在的威脅

　　校園網絡的計算機系統軟件漏洞存在一些特性，而在對其進行攻擊的程序能夠將這些特性利用來獲取一些未授權的信息，同時造成對操作平臺、應用軟件以及數據庫的損害。當前，校園網普遍的應用系統軟件包括Unix、Windows等，而這些應用頻繁的系統軟件漏洞也相對較多，很多程序均在安裝時顯示默認自定義性質，隱藏較多安全隱患。存在漏洞的軟件是網絡攻擊方選用的重點對象，被不法分子竊取數據且更改數據信息，仿冒用戶個人資料，擴大網絡犯罪事態[2]。

　　2.4人為性質的校園網絡安全隱患

　　人為的網絡攻擊是校園網絡安全的重要威脅之一，而這些攻擊大多數來自互聯網，并與其開放性與多樣性相關，人為操作主要目的為不正當利益，主要操作如任意纂改程序、非法利用資源等，導致網絡事故頻發，甚至出現癱瘓的情況。而人為性質的安全隱患還有一部分是校園網的內部用戶引發的，這些產生的安全隱患往往更大，很多目的在于盜取機密數據信息或發布不良信息，嚴重威脅校園網的穩定，大大減少網絡在校園中的應用價值。

　　2.5硬件設備所在環境的隱患與問題

　　在校園網絡安全的各種引發因素中，網絡的硬件設備安全也是重要的組成因素。首先是網絡硬件本身質量的可靠性，其次是系統所在周邊環境的合理規范性。安全可靠的計算機設備對使用過程中周邊運行環境及負荷指數要求較高，通常情況下較差的外圍環境及過高的負荷都會大大增加硬件損傷的幾率。目前，我國很多學校網絡管理部門在硬件設備的安全系數方面均不達標，多種室內溫度偏高、散熱功能不佳、濕度較大等環境嚴重影響計算機硬件設備的性能[3]。

　　3信息化背景下校園網絡安全對策探討

　　3.1建立健全科學合理的全網校園管理制度

　　校園網絡安全必須得到制度保障，因此，學校管理層應積極為保障校園網絡安全而成立相關的信息安全工作小組，緊密結合學校的實際情況建立健全管理制度。如針對校內機房的管理要制定具體的校園網使用規則，并從網絡安全管理員、師生管理員工等使用計算機的密碼執行修改條例，采用科學有效的崗位使用保護分離責任制，從網絡信息資料的錄入、提取、應用及修改等多方面進行專人的維護與管理，進行徹底的保密工作。另外，學校還要針對各種大小網絡安全入侵事件制定各種應急處理預案，并根據監控下整合的安全日志進行專業分析，緊密結合學校的信息化安全管理實際工作與各部門部署安全責任，嚴格落實、共建健康全面的安全網絡體系。

　　3.2加強校園安全網絡的宣傳教育工作

　　確保科學合理的管理制度后，學校要從網絡安全的宣傳教育工作著手，拓寬宣傳渠道，普及各種網絡安全的管理法律規定，加強對安全應用網絡的引導教育，全面提高師生等用戶網絡應用的安全保護意識，并形成自我約束，堅決遵守國家相關的法律法規。另外，還可從學生的各學科教學工作中進行網絡安全管理知識的滲入，比如在文化課、選修課或是專題講座方面進行計算機專業技能與安全管理知識的相關培訓，幫助師生在學習教育工作中逐漸加強自身的網絡專業操作與安全管理意識，并逐漸養成良好的使用習慣和文明的上網行為，最大程度確保校園網絡得以安全穩定地維護與運行。

　　3.3創建專業的校園網絡安全管理團隊

　　校園網絡的安全管理要建立在科學防護與以人為本的基礎上，學校要為此積極創建專業的高水平的校園網絡安全管理團隊，這支隊伍的組成人員需要掌握所有計算機應用知識與網絡管理知識，如能夠快速設置全部用戶的權限、自身賬號的加密、修改、傳輸和存儲等等，建立完善的用戶信息，確保整個資源信息得以運轉和利用。在機房中對網絡信息進行使用，也要保證信息資源的應用落實到個人，同時維護日常的管理系統日志，發揮日志監控價值，精準地控制整個網絡所有用戶的密碼與賬號保密管理工作，并定期對其管理工作與成效進行評估，確保在動態化的環境下落實追蹤維護，并根據實際情況進行精準的調整與設置，確保計算機不被外界不良因素影響，且能及時得到安全警告來處理突發危機[4]。

　　3.4全面提高校園網絡物理安全管理水平

　　除了要做好網絡軟硬件的安全管理外，還要確保網絡運行環境的科學穩定，比如最好將使用的各種服務器、交換機、路由器、防火墻等設備集中放置以便維護管理，而采用的光纖或其他通訊線路也要盡量進行深埋和架空，預防互相捆綁導致其損壞，各種小型的交換機等設備管理責任落實到個人，并以詳細登記的使用信息為主，進行嚴格的徹查與管理。另外，還要對儲放設備的辦公或學習地點進行防盜防潮、防火防塵等保護。

　　4結束語

　　在21世紀的信息化背景下，校園網實現了快速發展，而對應的校園網絡安全問題必須得到所有師生與校領導的重視。不斷加大對校園網絡安全問題的發現與研究，培養專業維護管理的人才隊伍，建立健全網絡安全使用和防護制度，全面提高校園網絡應用安全性。

　　參考文獻：

　　[1]關啟云.校園網絡安全問題分析及對策探討[J].網絡安全，20xx.

　　[2]呂文光.校園網絡安全問題分析與對策[J].科技信息，20xx.

　　[3]林日.信息化背景下的校園網絡安全問題與對策[J].福建教育學院學報，20xx.

　　[4]劉洋.信息化背景下的校園網絡安全問題與對策[J]，20xx.

校園網絡安全論文2

　　【摘要】論文討論了高校校園從傳統網絡演變為智能校園網絡所帶來的新變化，以及由此導致校園網絡安全的新趨勢，提出了相應的安全防護措施。

　　【關鍵詞】校園網絡；智能校園網絡；網絡安全；防護措施

　　1引言

　　高校校園網全方位升級帶來新變化：高校校園網從傳統校園網絡→數字校園網絡→智能校園網絡帶來了從硬件到內容的新變化。新變化導致校園網絡管理難度加大，客觀上導致安全風險增加。

　　2高校校園網網絡安全特點

　　2.1用戶人數多且網絡速度快

　　高校校園網絡目前普遍使用千兆互連、百兆到桌面。校園教職工、學生等使用人群人數多且密度大。由于高帶寬和用戶量大的特點，校園網絡安全問題一般傳播較快、影響面較大。

　　2.2使用者群體較活躍

　　高校教職工與學生由科研工作及學習的需要，使得這部分群體表現為最活躍的網絡用戶群體。特別是有些青年教師及年輕學生對網絡新技術充滿好奇，積極嘗試各類網絡技術，可能對網絡造成一定的影響和破壞。

　　2.3系統管理比較復雜

　　對校園網中的所有用戶端系統實施統一的安全策略非常困難，出現安全問題后也較難分清責任。

　　2.4網絡系統具有開放性

　　校園網由于其服務于教學的目的性，因此，決定了校園網絡的環境應該是開放的，管理也是比較寬松的。然而，開放的網絡環境勢必帶來安全管理上的問題。

　　2.5各類盜版資源泛濫

　　由于校園網絡部分使用者缺乏版權意識，使得校園網絡上各類盜版軟件、影視資源在校園網中普遍使用，這些軟件的傳播占用了大量的網絡帶寬，同時也給網絡安全帶來了一定的隱患[1-3]。

　　3高校校園網絡的安全新趨勢

　　3.1病毒泛濫

　　計算機病毒已經成為影響校園網絡安全的重要因素，它不僅影響系統的正常運行、破壞系統軟件及文件系統、使整個網絡運行效率下降，甚至造成計算機和整個網絡系統的癱瘓。

　　3.2網絡資源濫用

　　大量的視頻、音樂、軟件資源下載，使得大部分的帶寬和網絡資源被與學習、工作無關的各種信息占據。

　　3.3不良信息的傳播

　　網絡的開放性使得學生可以通過校園網訪問一些不良網站、非法信息等，容易受到各種不良信息的侵蝕和毒害。

　　3.4害客入侵和攻擊

　　校園同時也是“害客預備軍”的搖籃，強烈的求知欲讓部分“狂熱愛好者”將校園網模擬成競技場。3.5授權訪問控制問題突出網絡訪問需要一定的授權控制情況下，否則很容易造成非授權訪問、越權訪問的后果且事后無法有效地進行審計追蹤。

　　3.6安全管理的短板

　　管理成本和管理難度直接制約了安全防御體系的有效性，因而導致了網絡安全的重大隱患。

　　4高校校園網絡安全防護措施

　　針對校園網絡安全現狀，結合防護技術智能化、系統化、服務化的發展變化，我們認為需要采取多種防護措施以搭建安全設備運行環境，這些措施包括：部署接入高速智能防火墻系統[4]、入侵檢測系統、安全漏洞掃描系統、Web安全防護系統、防毒墻系統、信息安全審計系統等，并與相關企業合作開發安全綜合管理平臺匯集安全信息，關聯分析，制定相應策略，實現聯動防御，從而達到對安全風險的及時發現和有效控制，提高安全問題發生時的反應速度和恢復能力，增強網絡的整體安全保障能力，為全校師生提供一個可靠、安全、健康、綠色的工作和絡環境，為各類信息系統的良性運行提供長效的安全機制[5-6]。

　　5結束語

　　高校校園的智能化發展演變使得安全管理問題日益突出，IT新技術和攻擊手段變化的加快，使得信息安全新思想、新概念、新方法、新技術、新產品將不斷涌現。表現為向系統化、主動式防御方向發展；向智能化方向發展以及向服務化方向發展。因此，校園網絡的安全需要采取綜合有效的防護措施。

　　參考文獻

　　[1]黃麗君.校園網網絡安全隱患及其對策[J].網絡空間安全，20xx（7）:93-95.

　　[2]鄧密文.校園網的網絡信息安全分析與防范策略研究[J].網絡安全技術與應用，20xx（3）:88-90.

　　[3]王謙，馬全福.關于現代網絡安全技術及其在校園網絡中的應用探討[J].網絡安全技術與應用，20xx（2）:30-31.

　　[4]黃文苑.網絡安全技術及其在校園網中的應用[J].計算機與網絡，20xx（8）:57-59.

　　[5]沙尼亞阿不都吉里.現代網絡安全技術及其在校園網絡中的研究與應用[J].網絡安全技術與應用，20xx（5）:89-90.

　　[6]王峰.校園網網絡安全管理系統分析與設計[J].信息安全與技術，20xx（6）:66-67,86.

校園網絡安全論文3

　　1校園計算機網絡安全的現狀

　　1.1黑客攻擊

　　黑客攻擊對于人們已經不再是一個難以理解的概念，現如今掌握黑客攻擊技術的人已經逐漸增多，所有操作系統都是黑客攻擊的目標，所有系統中存在的缺陷和漏洞都會造成攻擊事件的發生，所以黑客攻擊較強的危害性和目的性。

　　1.2網絡自身的缺陷

　　校園網絡系統具有開放性和共享性，正是這兩個特點導致安全存在不足，TCP/IP協議沒有與之相對應的安全機制，另外互聯網的設計也沒有考慮安全性的問題，導致計算機網絡系統在面對攻擊時無能為力。

　　1.3系統和軟件的后門

　　隨著近些年軟件系統的不斷增多，一血軟件系統中的漏洞問題會給網絡安全造成不小的隱患，比如在常用的操作系統Windows中就或多或少存在安全漏洞，一些網絡服務器、瀏覽器、桌面軟件，也在不同程度上存在安全漏洞。就是這些看起來細微的問題，卻給網絡安全帶來了不小的威脅。

　　1.4部門的監管缺失

　　由于大部分學校對我國關于計算機網絡的相關政策沒有進行大力宣傳，導致師生缺乏網絡安全意識；另外很多學校對網絡的監督和理中的主體地位發揮出來，導致校園網絡系統存在安全隱患。

　　2校園計算機網絡安全的防范對策

　　2.1用戶權限的核對和設置

　為了提高校園計算機網絡的可靠性和安全性，就要對用戶建立時預留的信息進行審核，在準確無誤之后結合用戶自身的實際狀況對權限進行設置。權限的是依照最低權限的原則來設置的，所謂最低權限原則就是權限只能在規定的范圍內實施，在這個范圍內才有效。這樣用戶在對系統主機進行訪問時就會收到權限的制約，進而也就能有效避免一些惡意程序進入系統主機的機會。

　　2.2防火墻技術的建立

　　現如今防火墻技術的功能已經更加廣泛，其安全性能也逐漸提高，防火墻技術一方面能夠保證網絡運行的質量，另一方面還能幫助校園計算機網絡高效的建設。因此校園網絡中必須建立防火墻，通過ASIC芯片實現網絡的高速轉發，把防火墻最優的性能充分的體現出來。由于AISC芯片的成本比較高，且設計也存在一定的難度，因此設計人員必須要有豐富的設計經驗，只有在高性能的支持下才能使防火墻更好的保護校園網絡系統的安全。

　　2.3系統運行的監控管理

　　要加強對校園計算機網路系統的程序和數據的實時監控，通過對網絡的監控，對監控的數據進行分析能夠了解計算機網絡具體的運行狀況，進而就能發現網絡中存在的可疑程序，在把可疑程序通過反演算法進行反向搜索，就能有效的控制可疑程序的繼續發展和運行，同時也能對計算機網絡系統進行不斷的完善。

　　2.4規范網絡的安全管理

　　就網絡安全的問題而言，網絡安全技術的發展離不開網絡安全管理作為支持和保障，除了運用相關的網絡技術外，規范網絡安全的管理，制定相應的網絡安全管理條例，將網絡安全制度化，法律化，規范化，才是真正確保網絡安全的有效方法。就網絡安全管理的相關策略，結合以往的工作可以總結出以下幾點：①要明確網絡安全管理的級別和有效范圍；②要制定出入機房的人員管理工作制度，同時規范網絡使用人員的具體操作程序；③要制定一套行而有效的網絡系統應急機制和網絡安全維護制度，以為網絡安全管理提供保障。

　　2.5重視備份和恢復

　　對于校園計算機網絡來講，備份是提高網絡安全的一項重要措施。首先要把檢查主機硬件設備的工作作為一項日常工作來完成，對設備的損耗情況進行分析；然后備份主機系統中的各項數據，防止在發生突發情況之后數據資料等遭到破壞；最后，在處理完突發事件之后，采取手動控制的方法恢復主機硬件設備中的各項資料和數據，也就是系統恢復。總之，備份和恢復能夠極大的避免系統數據遭受損壞。

　　2.6訪問的控制監控

　　網絡訪問控制程序是進行網絡安全保護的重要方面。設置網絡訪問控制程序，其主要目的也是為了網絡覆蓋區域內的相關資源不會被非法訪問火使用，這也就決定了它對于網絡安全防護的意義重大，是網絡安全防護的核心策略。在進行網絡訪問時，首先要遇到的訪問控制監控時入網訪問控制，它的意義在于對用戶登錄和網絡資源的選擇，以及控制計算機使用和入網時間。其次網絡權限控制則是對非法的網絡操作進行控制的重要措施，它賦予了用戶和用戶組一定的權限。對于網絡的管理人員而言，實時監控網絡的使用情況并做好相應記錄，一旦出現非法的網絡行為應及時制止并引起關注。網絡服務器則會在黑客進行攻擊一定次數后，對該賬戶進行鎖定。

　　2.7過濾有害的網絡信息

　　在具有一定規模的校園網絡環境中，不可避免地會出現一些有害信息潛伏在某個角落，這些信息大多是暴力、色情等毒害學生身心健康的內容。為此，在校園網絡中必須要有完整的網絡管理系統和信息凈化系統，將那些有害信息及時過濾出去，保證校園網絡的綠色、文明。

　　3總結

　　綜上所述，校園計算機網絡是信息系統的核心，一旦存在安全漏洞所造成的后果是不堪設想的，因此必須要加強對網絡的監控和管理，日常的維護工作是必不可少的，如果出現網絡入侵的問題要盡快采取措施，盡最大的可能把損失降到最小。另外還要對教師進行網絡安全的普及，保證校園計算機網絡的順利使用。

　　作者:王智紅 單位:公安邊防部隊廣州指揮學校通信機要處