高职校园网络安全研究
高职院校校园网络安全技术研究
关键词 ： 高职 院校 ； 校 园网； 安全 中图分类号 ： Ｔ Ｐ ３ ９ ３ ． ０ ８ 文献标识码 ： Ａ 文章编号 ： １ ６ ７ ３ ． １ １ ３ １ （ ２ ０ １ ３ ） ０ ９ ． ０ １ ７ ７ ． ０ １
设计 目标和计算机 网络安全系统的总体规划，设计 了一个完
整 的、 立体 的、 多层次 的网络安全防御体系 。
３ ． １ 网络 架构 的 安全设 计
（ １ ）外 部 虚 拟 防 火 墙 安 全 区 域 的 划 分 。 外 部 虚 拟 防 火墙
１职业院校的校园网现状探析
高 职院校网络系统的安全风险主要包括 自然灾害、人工 恶意破坏和 内外的恶意攻击 。恶意攻击可能来 自网络 内部也 可能来 自外部 。内部攻击通常来 自学生、老师等。必须通过
（ ３ ） 建 立 外 围 防 火墙 。
２ ． ３从安全管理需求来分析
耍考虑规章制度的完善、 安全策 略的制度 、 系统人员的安
全培训等， 特别要考虑到基层人 员计算机应用水平还不高 ， 必 须加强安全管理和人员培训， 与技术保障紧密结合 ， 形成 一套
比较 完备的网络安全保障系统。
２ ０ １ ห้องสมุดไป่ตู้ 年 第 ９ 期 （ 总第 １ ３ １期 ）
信 息 通 信
Ｉ ＮＦ ＯＲＭ ＡＴ Ｉ ＯＮ ＆ ＣＯＭ Ｍ ＵＮＩ ＣＡＴ Ｉ ＯＮ Ｓ
２ Ｏ１３
（ Ｓ ｕ ｍ ． Ｎ ｏ １ ３ １ ）
高职 院校 校 园网络 安全技术研 究
程 君 （ 武 汉职业技术 学院教育信息技术 中心 ， 湖北 武汉 ４ ３ ０ ０ ７ ０
新形势下高职院校网络安全问题与对策研究
引擎 接到 中心交换机上 ， 可以对来 自外部 网和校园 网内部的各种 行 为 进行实时检测， 及时发现各种可能的攻击 企图， 并采取相应 的措施 。 ２安装杀毒软件 ， ． 及时给系统打补丁 首先 ， 应安装 网络 版杀毒 软件 。 目前 ， 机版杀毒软件已经不能完 单 全 满足用户 的需求 ， 迫切需要针对 网络的 防病毒体 系 ， 以便集 中管理 、 统一 升级 、 统一 监控 。可 以首先 配置一 台服务 器安装网络版杀 毒软件 系统 中心 ， 负责管理校 园网内所有 主机网点的计 算机 ， 然后在各主机节 由于计算机 病毒具有 隐蔽性 、 破坏性 、 传染性等特 性 ， 一般不 容易 点分 别安装 网络 版杀毒 软件的客户端 。其次 ， 应及时安装系统补丁 、 修 被发现 ， 并且一旦校 园内某 台机器感染病 毒将 能迅速 蔓延整个 网络 ， 对 复漏洞 、 软件 升级。虽然 系统或 软件等 的漏洞 本身不会对 系统造成破 校园网络 安全有着 巨大的破坏性 。现在 的 网络病毒花 样繁多 、 出不 坏 ， 层 但会 留下安全 隐患 ， 因此 网络管理员要 定期进行 漏洞扫 描， 一制 统 穷， 传播性 和破坏性 越来 越强 ， 移动存储 设备 的使 用 、 良网页浏 览等 定 补丁和软件 升级策略 。可 以使用 漏洞安全 扫描工具进行扫 描 ， 不 查找 行为都容易引起病毒传播 ， 瞬间造成校园网络瘫痪 。 网络安全漏洞 、 弥补漏洞 ， 并且 确保软件实 时更新 ， 时为校 园网 中的 及 ２黑 客 攻 击 问 题 ． 服务器 、 工作 站 安装 系统 补 丁 ， 除 安 全 隐 患 。 消 这是影 响高职院 校网络安全 的最 主要的 因素 ， 由于高职 院校校园 ３ 立 全校统一 的身份 认证系统 蓬 网络不 成熟 ， 管理也 比较松散 ， 越来 越多 的高校 网站 、 服务器 已成 为黑 高职 院校应 建立 全校 统一 的身 份认 证 系统 ， 建立 用户 信息 数据 客攻击 的对象 。黑 客利用 网络信 息系统 的脆弱性 、 开放性 和易 受攻击 库 。用 户信 息数据库包括用 户的真实姓名 、 系部班级 、 身份证 、 电话 等 性 的特 点以及利 用网络协议 、 务器和操作 系统的安全漏洞 以及管理 信息 ， 服 所有校园 网内用 户访 问Ｉｔ ｎ ｔ ｎｅ ｅ 时必须登 录管理平 台进行 身份 认 ｒ 上 的疏漏 对校 园网络设备 进行信 息轰炸 ， 致使服 务中 断 ， 也可 能人侵 证 ， 入每人 指定 的唯一 用户名 、 输 密码 才能访 问 Ｉ ｅ ｅ。同时后 台生 ｎｒｔ ｔｎ Ｗｅ ｂ或其他文件服务器删除或篡改数据 ， 致使系统瘫痪甚至完全崩溃 ， 成相应 的使 用记录 ， 写入 日志文件 。根据 用户不 同的上 网需求分成 若 此外黑客还有可 能向网络传 送附带病毒的文件 ， 达到间接破坏 的目的 ， 十用户组 ， 限制各个用户组 的上 网权 限， 实现对用户接 入进行有效 的控 因此黑客 的攻击不仅杀伤力大 ， 而且隐蔽性强 。 制 和 管 理 的 目的 。 ３操作 系统和其他软件 的漏洞问题 ． ４加 强 校 同 网 公 共 机 房 管理 ． 目前 ， 作系统 和多种应 用软件 本身有 漏洞 。如 ｗｎｏ ｓ的普遍 操 ｉｄｗ 校园网各机房和各业务部 门机房都要有专 门的管理员 负责其 网络 并 要安装机 器还 性 和可操 作性使 它成 为了最不安 全的 系统 ： 系统 的漏洞 、 浏览器 的漏 安全 问题 ， 建立完善的管理制度 。对学 生开放的机房， 减 控制和监视 每台机器 的下载 文件 ， 控制 不 良 洞 、 Ｓ的漏 洞都容易使 网络变得不 安全 ， Ｉ Ｉ 这些 都对校 园网安全构成威 原卡 ， 少外来感染机 会 ， 胁 。而高职 院校使用 的一些 管理系统也不 可能是百分之百 完善 ， 黑客 信息 的传 播与 网络聊 天 ， 加强密码 的管 理。对 于各业 务部 门机房 要严 就有可能 利用 其网页漏洞上传木马程序获得管理员权限对服务器进行 格实行岗位责任制 ， 对应用系统重要数据 的修改要经过授权 ， 登记 日 并 破坏性操作 。 志。 ４杀 毒 软件 问题 ． ５提高网络管理人员的管理水 平 ． 计算 机虽然安装了杀毒软件 ， 但很多人视其为摆设 ， 不用 ， 另外 ， 不 加强 网管人员 网络安 全技术 培训 刻不容缓 。对于网络管理工作人 及 时对 杀毒软件进行升级 ， 导致许多病毒无法查杀 。另外一个原 因， 大 员可 以通过开办 网络安全管理培训班 、 专家讲座 等形式进 行系统学习 ， 部分人使 用移动存储设备不事先杀毒 ， 任病毒肆虐传播 ， 直至瘫痪才知 进行安全教育 ， 提高保密观念 和责任 心， 加强业 务 、 技术培训 ， 提高操作 道 中毒 了 。 技能 ， 防止人 为事故发 生。当然 ， 安全管理措施 的实施单纯依靠网络管 ５用 户 安全 意识 问题 ． 理部 门的力量是远远 不够的 ， 各部 门安全管理分级 负责组织体 系的建 高职院校学 生安全防范 意识 薄弱 ， 缺乏 足够的 网络安 全防御技术 设 也 是 很 有 必 要 的 。 和能力 。大部分校同 网络用户认为 网络 的安全 防范不是 自己承担 的责 ６加强校 园网用户的安全教育 ． 要加强校 园网用户安 全意识 的培训 Ｔ作 。通过多种形式让校园网 任， 而是网管人员的责任； 另外 ， 除少数 的计算机专业教 师或学 生外 ， 大 部分网络用户都不具备基本 的网络安全常识 和网络安全 防御技 术。不 用 户了解学 校的安 全管 理制度 ， 明确双方责任和义务 ， 大力开展学生 网 懂 得及时修复 漏洞 、 打补 丁 ； 经常访 问不 良网站 ； 载安 装软件时不杀 络安 全教育 。在重视 对学生培养技 术的同时 ， 下 也一 定要培养学 生的法 毒 防范 ， 一些木马 、 门程序 、 让 后 恶意软件等钻空子 ， 时做 了“ 有 肉鸡 ” 都 律 和 自我约束 的意识 ， 重视对学 生的网络信息 安全教育 。可 以将 网络 不 自知 。 道德 的教育 纳入 教学计 划 ， 灵活运用政治思想教育 、 广播 、 校报 、 讲座等 ６安 全设 备 问 题 ． 方式 ， 教育 、 规范大学生 的网上行为 。 高职院校 校园网络 的安全是脆弱 的。高职 院校校 园网络设 备分布 三、 结束语 较 为广泛 ， 任何个 人或部 门不可能 ２ 小 时对 这些 设备进行监控 ， ４ 另外 ， 互 联 网的各种安 全威胁 在校 园网的运行 和管 理 中表 现得尤 为突 大多数高 职院校将经 费投 入到校 园主干网络设备 的建 设上面 ， 重视 出 ， 强校园网的安全管理是当前非常迫切 、 不 加 充满挑战的任务 。本文针 网络安全设备的建设 ， 导致校 园网络基本 上处 于一个 开发的状态 ， 没有 对安全 问题提 出了若干对策 ， 希望能对提高 高职院校 的网络安全起到 任 何 安 全 措施 。 积 极 的作 用 。 ７网络管理 人才问题 ． 许 多高职院校现有 的网管人员 多数是搞 网络安全管理的技术和经 参 考 文 献 验不足 ， 以应付复杂多变 的网络环境 ， 难 缺乏处理突发网络安全事故的 ［］ １ 吕玉殊 高职 院校 校 园 网络 安全 与 防 范策略 ［］广 西轻 工业， Ｉ． 经验和能 力。一些 网管人员平 时对 安全 问题 的钻研 精力投人 不够 ， 安 ２ ０ （５． ０９０） 全管理未上轨道 。 ［］ ２ 冯志祥． 高职院校校 园网网络信息安 全管理研 究［］网络 财富， Ｊ． 二、 解决高职院校网络安全的对策 ２ ０ （９ ０９０） １ ． 加大 网络设备 的投入力度 ［］ ３ 曾学军． 高职 院校 网络教 学资 源安 全防 范的问题 与对策 ［］高 Ｊ． ２ ０ （７． 高 职 院校 应加 大 网络设 备 的投 入 力度， 配备 完 整 的网络 安 全设 等 函授 学报，０９０） ［］ ４ 甄静 ． 高职 院校 网络安 全现 状及 防护策略 综合分析 ［］ 宁高 Ｊ辽 备 。配 置安全设备 既要考虑 到功能同时也�
高职校园计算机网络安全研究
高职校园计算机网络安全的研究摘要：计算机技术正在日新月异地发展，网络的复杂性以及系统的脆弱性，决定了网络安全威胁的客观存在。
本文首先简要介绍国际国内网络安全研究背景，其次介绍计算机网络安全的定义，影响网络安全的因素，然后以以我院校园网建设为背景，介绍校园网的安全需要，安全防范设计方法和步骤，从系统层风险、病毒的安全威胁、数据传输的安全威胁、管理的安全威胁等方面出发，对计算机的网络安全问题进行全面分析，并依据分析结果，得出了校园网络系统的安全方案，希望对高职校园网建设提供参考。
关键词：网络安全；网络安全设计；防火墙中图分类号：tp393文献标识码：a文章编号：1007-9599 (2013) 05-0000-02信息社会的到来给全球发展带来了契机，信息技术的运用改变了人们的生活方式和思维方式，计算机网络已成为各个领域信息交换的手段。
但由于计算机网络具有联结形式多样性、终端分布不均匀和网络的开放性、互联性的特征，网络安全又称为一个至关重要的问题，网络安全措施应是能全方位地针对各种不同的威胁，这样才能确保网络信息的保密性、完整性和可用性。
1国内外研究背景2000年2月，在三天时间里，黑客使美国数家顶级互联网站-yahoo、amazon、ebay、cnn陷入瘫痪，造成了十几亿美元的损失。
令美国上下如临大敌。
黑客使用了ddos(分布式拒绝服务)的攻击手段，用大量无用信息阻塞网站的服务器，使其不能提供正常服务。
在随后的不到一个月的时间里，又先后有微软和zdnet等著名网站遭受攻击。
依据financialtimes曾做过的统计，平均20秒就有一个网络遭到入侵。
仅美国，每年由于网络安全问题造成的经济损失就超过100亿美元。
我国电子商务网络安全方面暴露问题比较突出的有五个方面：计算机病毒泛滥，木马程序，安全保密方面的隐患，黑客攻击，垃圾邮件阻塞网络等；国内非常典型的案例是安徽省中医学院，部分国外互联网运营商利用了中医学院的网络漏洞，在中医学院完全不知道的情况下通过互联网使用了中医学院的网络资源。
网络安全教育论文15篇(高职院校大学生网络安全教育研究)
网络安全教育论文15篇高职院校大学生网络安全教育研究网络安全教育论文摘要：网络是一把双刃剑,合理使用可以给学生带来极大的方便,丰富学习资源,改善学习条件,激发学习兴趣,优化学习环境,但另一方面,互联网也产生不可忽视的消极影响,比如部分学生沉溺于网游、虚拟交友、网购、网络影视中,生活严重脱离现实,性格变得孤独冷漠,心理问题日渐突出,更有甚者参与网络赌博,一步步滑向犯罪的深渊,因此,必须高度重视互联网给学生带来的安全问题,增强学生网络安全意识,充分发挥互联网的积极作用。
关键词网络教育论文网络安全教育教育论文教育网络安全教育论文:高职院校大学生网络安全教育研究摘要：随着社会网络经济的发展，一些过度消费大学生的不良P2P网络借贷平台，逐渐在高校当中不断扩展业务。
大学生在即时消费满足的诱导下，随时都可能在“高利贷”的陷阱中越陷越深。
因此，强化网络安全意识与提升思想道德教育水平在大学生网贷这一问题上，显得尤为重要。
关键词：大学生；网络安全教育；网贷一、高职院校大学生网络道德失范现状虚拟性作为互联网的核心性质，使得当今的网络使用过程明显具有自由性和隐秘性特点，以至于部分畅游虚拟网络中的高职大学生为了满足自己的即时享乐，追求新鲜刺激在网上人身攻击、互相谩骂、虚荣拜金、过度消费，以及推崇享乐主义等等。
这一系列的现象不仅让当今的大学生在网络世界上摒弃了自己的社会身份和时代责任，降低了自己的道德底线，扭曲了自己的人生价值观与社会价值观，削弱了自己人身安全的防范意识，还导致了网络犯罪几率增长，让原本混杂纷乱的互联网环境更加恶化。
二、大学生网贷行为的社会心理分析1.追求即时满足。
大学生追求的物质生活，希望今天可以透支明天的收入，来提前享受，这一心理是如何落实到过度消费的网络借贷，以致于借贷金额已远远超出了自身的偿付能力呢？下面举例说明。
李某作为一个每月只有800元生活费的农村大学生来说，在一个节俭朴素的传统家庭环境中，很多物质需求并不能即时满足，本身就具有物质匮乏的心理的李某，在大学这个群体环境中具有可以对比的对象时，这种无法满足的物质欲望愈演愈烈。
高职院校无线校园网络建设研究论文（5篇可选）
高职院校无线校园网络建设研究论文（5篇可选）第一篇：高职院校无线校园网络建设研究论文1校园网络的现状以我校为例，有线校园网络已经覆盖了办公楼、教学楼、宿舍和学生食堂等校内所有建筑物，在网上实现了OA办公，学生管理，校内监控和图书管理等日常管理。
但随着Internet不断的向我们学习、工作和生活的渗透，智能手机、平板电脑等无线设备的普及化使得传统的有线网络不能满足我们的需要，不受地域的限制接入网络使得无线网络显现出优于有线网络的优势，因此无线校园网络的建设变得非常有必要。
2以我校为例对于无线网络的需求由于我校园区面积比较大，办公楼、教学楼、宿舍和食堂分布较分散，如何能在现有的有线网络基础上扩展无线网络，设计出有效、合理、稳定的无线网络方案显得尤为重要。
设计方案以有线为主线，无线为辅助，保证在公共场所和无法使用有线的智能设备都能上网。
高职院校无线校园网络建设方案李晓辉（承德石油高等专科学校,河北承德067000）摘要：随着信息技术的不断发展，网络化生活方式已经全面渗透到教学生活中。
校园建设由传统的有线网络悄悄的向无线转变，由于有线网络的优点是具有稳定性，但是随着信息化水平的不断提高，智能手机、笔记本电脑和平板电脑等移动终端设备在教师和学生的日常学习中大量普及，有线网络已经无法满足教师和学生的学习和工作要求。
当前无线技术的改革升级为无线网络的产生提供了很好的技术支持。
本文主要结合我校实际情况提出一个基于校园网络的无线方案。
通过学校无线网络的实现，目的是方便学校教师和学生的学习、工作和生活，促进学校无纸化办公提高工作效率。
关键词：校园网络；无线技术；设计方案DOI:10.16640/ki.37-1222/t.2015.23.222因此无线网络在设计上要求1）访问网络稳定、安全、可靠，这就要求设置的热点密度合理覆盖面广，不能再用户使用过程中出现反复登录的情况。
2）用户使用无线网络方便快捷，要求网络的带宽合理，能快速访问网络又不浪费带宽；3）网络设置合理，利于管理和扩展。
高职院校网络安全的现状问题及对策剖析
高职院校网络安全的现状问题及对策剖析1. 引言1.1 高职院校网络安全的重要性高职院校是培养国家各行业专业人才的摇篮，其网络安全问题的重要性不言而喻。
随着信息化时代的到来，高职院校的教学、科研、管理等各个方面都离不开网络，而网络安全的重要性也就凸显出来了。
高职院校存储了大量教育、科研、学生信息等重要数据，这些数据一旦泄露或遭受网络攻击将会给学校和师生带来极大的损失。
高职院校网络安全涉及师生的个人隐私，一旦泄露可能会引发严重的后果，甚至可能导致身心受到伤害。
高职院校是国家的重要机构，其网络安全事关国家的信息安全和国家稳定，因此必须高度重视。
高职院校网络安全的重要性不言而喻。
只有确保高职院校网络安全，才能更好地保障师生的利益，推动教育事业的发展。
加强高职院校网络安全工作，成为当前亟需解决的重要问题。
1.2 高职院校网络安全面临的挑战在当今信息化社会，高职院校网络安全问题日益凸显，面临着诸多挑战。
网络攻击频发成为高职院校网络安全面临的主要挑战之一。
黑客利用各种手段对学校网络进行攻击，造成数据泄露、系统瘫痪等严重后果。
高职院校网络安全面临人员意识不足的挑战。
很多师生对网络安全意识薄弱，缺乏对网络安全问题的认识和重视，导致容易受到网络攻击的影响。
技术设备滞后也是高职院校网络安全面临的挑战之一。
学校网络安全技术设备陈旧，无法有效应对新型网络威胁，存在较大安全隐患。
缺乏专业人才更是高职院校网络安全的重要挑战之一。
网络安全领域极具专业性，缺乏高水平的网络安全人才会导致网络安全防护能力不足。
高职院校在数据管理方面存在不当的情况，数据安全意识薄弱，数据管理混乱，容易导致数据泄露等问题，给学校带来了重大危害。
这些挑战的存在对高职院校网络安全提出了严峻的考验，需要采取有效对策加以解决。
2. 正文2.1 网络攻击频发当前高职院校网络安全面临的重要问题之一是网络攻击频发。
随着网络技术的发展和普及，网络攻击的形式日益多样化，攻击手段也变得更加隐蔽和狡猾。
高职数字化校园网络安全体系建设与研究
摘 要 ：我 国高 职 院校 正 在如 火 如荼 地 进 行数 字 化 校 园 的建 １ ．缺乏 ｗ ｅ ｂ 应 用防 护体 系 目前 ，网络 中 的安 全 设 备仅 有 出 口网关 ，但 传 统 安 全设 备 设 。在 数字 化 校 园项 目建 设 中， 网络 和信 息 安全 问 题成 为 建设 数 ｂ 应 用 攻 击时 ，能 力有 所 不足 ，而 且 对于 已经 上线 运 字化 校 园 的需 要 考 虑 和解 决 的 问题 之 一 。本 文 阐述 了数字 化 校 在 阻止Ｗ ｅ 改代 码 ” 的方 法修 补 漏 洞 需要 付 园项 目建设 中的网络和信息系统风险分析， 根据 网络和信息系统 行 的学 院 和 各 系部 网站 ，用 “ 安全 中存在 的隐患 问题 ，， 提 出解 决 数 字化 校 园 网络 和信 息 系统 出过 高 的代价 。 安全 问题 的解 决方 法 。 ２ ．缺乏 针对 重要 系统 的安全 保护 和 审计 关键字 ：数 字化校 园 、网络安全 、信 息安 全 防火 墙 系统 、入侵 检 测 系 统等 一 些传 统 网络安 全 系 统 ，入 侵 检 测 系统 可 实现 对 网络 异 常 行 为和 攻 击行 为 的监 测 ，可 以通 『 Ｊ ｌ Ｊ昂 过 防 护墙 系统进 行 阻 断 ，但 是 不 能监 控 网络 中的信 息 及 内容 和 随着 高 职 院校 网络 的快 速 发 展 ，近 些 年来 ，校 园 网络 所面 冒充 已经 授 权 用户 的正 常 内部 网络 及 信 息访 问行 为 ， 因此 对正 临 ，各 类安 全威 胁 越 来 混合 化 、 复杂 化 、越 来 越 多样 化 ，尤其 常 网 络访 问行 为导 致 的信 息 泄 密 ，也 难 以 实现 针 对 网络 信 息 内 混 合化威 胁 的安全 风险 ，如黑 客的 网络攻 击 、木 马程 序和 后 门程 容 及 行 为 的监控 管 理 以 及安 全 事件 的调 查取 证 。 因此 ，需 要 一 序 、蠕 虫病毒 及各 类变种 、 分布式拒 绝服 务Ｄ Ｄ ｏ Ｓ攻 击 、僵尸 网 种 安 全手 段 对 上述 问题 进行 有 效监 控 和 管理 。 安 全审 计 正 是 在 络 攻击 、后面 及 间谍软件 ，极 大地威 胁着 校 园网络 用户 ，给校 园 这样 的背景 下产 生。 网络信 息造成 及其 严重 的破坏 和威胁 。 因此及 时 的发现并 能够成 ３ ．缺 乏动 态的 深 度的 主动 的２ － ７ 层安全 防御 手段 功 阻止 黑客 的 网络 攻击和 入侵 、保证 数 字化校 园 网络和信 息 系统 目前 ， 网络 中 的防 火墙 系统作 为访 问控 制设 备 ，无 法 查 杀 的安全和 正 常及稳定 运行 便成 为一个 非常重 要 问题 。 或 拦 截嵌 入 到 一般 流 量 中 的恶 意 代码 攻 击和 病 毒 攻 击 ， 比如 专 门针对ｗ Ｅ Ｂ 服 务 的Ｃ ｏ ｄ ｅ Ｒ ｅ ｄ 的蠕 虫等 。有 些大 多数 主动攻 击 或 如 职 缱 设数 字 化 校 园建 设 Ｌ ｜ 标 及 内容 ： 被 动 攻 击行 为 是来 校 园 网络 内部 ，防火 墙 根 本无 法 发 现来 自校 建 设数 字 化 校 园 目标 是 以教 学 、科 研 、办 公 、 社 会服 务 等 园 内部 网络 中的攻 击行 为 。 防火 墙 系统 作 为 网络 访 问控 制 的网 应 用 为 驱动 ，集 成数 据 环 境 、信 息 门 户 ，统 一权 限管理 ，整 合 络 设 备 ，仅 受 限于 功 能 设计 ，防 火墙 系统 很难 识 别 复 杂和 未 知 应 用 业 务 ，优 化 或 改造 各 类 管理 和 工作 流 程 ，支 持 高职 院校 建 的网络 攻 击并存 储相 关信 息 ，以协助 以后调 查 和取证 工 作。 设 的体 制机 制 改 革 、教 学 改 革和 专 业 建设 、 教学 资 源 开发 ，建 基于 网络入 侵检 测 系统 （ Ｈ Ｉ ＤＳ）：一 个 能够 对 网络 系统 的 成 学 院 统一 的信 息集 成 系 统 ，营 造 网 络智 能 、 资源 丰 富 、管 理 各类 型 活动 进 行 网络 安 全 实 时监 控 的 系统 ，它能 够 及 时发 现 并 高效 、 服务 周 到 的数 字 化 校 园 ，实 现 “ 智 能 网络 信 息 化 ” 的建 报 告 网 络 或 系统 中 ，存 在 的攻 击 和 入侵 可 疑迹 象 ，为 网络 和 系 设 目标 ，提 高 高职学 院信 息化 水平 。 统 管 理 员 及时 采 取 有效 对 策提 供 有 价值 的信 息。 通 常 的基 于 网 通 过 安全 可 靠地 校 园 网 络 ，建 立 高职 学 院 数据 存 储 中 心 ， 络 入 侵检 测 系统 （ Ｈ ｌ Ｄ Ｓ） 通 常 有很 高 的误 报 率 ，若基 于 网络 入 满足 学 院 各种 应 用 系统 运 行 要 求 ，建 设学 院 智 能化 多 媒体 教 学 侵 检 测 系统 （ Ｎ ｌ Ｄ Ｓ） 没 有通 过 网络 或 系统 管理 员 直接 和 防火 墙 平 台和 校 园安 全 监控 系统 ，实施 学 院 管理 信 息 化 ，学 生 管理 、 联 动 的 话 很有 可 能把 正 常连 接 网络 和 系统 的 授权 的访 问用 户 进 实现 招 生 及就 业 管理 、教 学 资源 管理 、教 学 科研 管 理 、财 务 和 行 阻 断。造 成授 权用 户无 法访 问 网络 和信 息 系统 。 资产 管 理 等工 作 流程 改造 后 的信 息 化 建设 ，扶持 图书馆 信 息 资 ４ ．缺 乏 网页 防篡改 系统 源服 务平 台 的建设 。 目前 网络 信 息 防护 系统 不能 对 入侵 导 致 的 网页 篡 改事 件 进 行有 效 的恢 复 ，从 而 需要 网 页篡 改 防护 系统 （ Ｗ ＡＦ） 能够 实现 数 化 校 ｌ 元 ｌ 网络 和信 息 安伞 风 险分 析 对 以下 内容 的有 效 保护 ：静 态 网页 、动 态 网 页声 音 、 视频 、图 某 高职 学院 数字 化 网络 现状 拓扑 如下 图所 示 ： 片 以及允许 从互 联 网访 问的其他 资 源。 霜 ５ ．缺少 渗透 测试服 务 网络 和 系统 管理 员不 知道 自 己维 护 的系 统 中有 哪 些存 在 的 务 珏 喇 安全 缺 陷 及 漏洞 ，在 网络 渗透 测 试 的过 程 中 ，通 过 网 络渗 透 测 明 Ｌ 试 服 务 ，充 分暴 露和 发 现 网 络和 系 统潜 在 的 漏洞 ，可 以直 观 的 Ｊ幽 让 管理 人 员知道 自己管理 的 网络和 系统 存在着 哪 些漏洞 。
高职院校网络安全的现状问题及对策剖析
高职院校网络安全的现状问题及对策剖析随着互联网时代的到来，网络安全问题已经成为各行各业面临的共同挑战，而高职院校网络安全的现状问题也引起了广泛的关注。
本文将从网络安全问题的现状和原因、对策措施等方面进行剖析。
一、现状问题1.安全意识不足由于网络环境可以为学生带来诸如方便、快捷等优点，让更多的学生愿意使用网络，但是网络安全意识却不足，很多学生对于密码保护、网站安全性等方面的重视程度不够，因此存在密码泄露、恶意软件感染等问题。
2.安全设备不完备很多高职院校对于网络安全设备的投入不足，网络安全防护软件、硬件设备等不完备，无法全面保障网络安全。
同时，一些高职院校校园网与公共网络的安全隔离不够，造成信息泄露的风险。
3.网络管理薄弱高职院校的信息化管理水平有限，网络管理部门的专业程度较低，缺乏专业的网络维护人员，因此在网络安全方面的预防措施和及时的网络攻击应对机制都显得不足。
二、对策措施高职院校可以通过开展网络安全宣传、密码保护、网站安全性知识的普及等活动，提高学生、教职工对于网络安全重要性的认识和意识，并建立相关安全制度、安全培训机制等措施。
2.加强设备投入高职院校应该加强网络安全设备的投入，不断升级硬件设备和安全软件，实现网络的全面、有效的防护和管理，保证信息系统的稳定性和可靠性。
高职院校可以从专业技术人才、管理流程等方面入手，提高网络管理水平。
加强对网络设备的检测和修复、完善安全管理体系等方面，提高高职院校的网络安全等级，预防和及时应对网络攻击。
总之，高职院校网络安全的现状问题需要得到重视，只有不断加强网络安全意识、设备投入、加强网络管理等方面，才能更好地保障高职院校网络安全，确保信息的安全与保密。
高职院校网络安全浅析
２ 高职院校网络安全 问题存在 的原 因
络安全 管理从各个方面整体管理的建议 ， 提 高校 园网络安全。
【 关键词 】 网络安全 ； 校 ቤተ መጻሕፍቲ ባይዱ网； 高职院校
随着网络的快速发展 ． 以及 人们 的对 网络 的依 赖性的增强 ． 高 职 院校的校园网络规模也在快速 的扩张 。院校的教 务系统 、 学籍 管理系 统、 党政文件传输 系统、 视频监控系统 、 以及各种应用 软件及 学生实训 系统 ， 这些 系统 的正常工作 都依靠 于一个安全 、 快速 、 稳 定 的校 园网 络。 只有一个好 的网络平台 ． 才能保 障各种 系统 的平稳运行。 因此 ． 保 障校园 网络如何安全高效的工作 ． 已经是 目前高职院校信息化建设和 网络化建设的重中之重 效利用和网络安全 的防范都是极其不利的。 学院的电脑 属于公共财产 ， 大家都不爱惜 ， 随意下载文 件 、 下载安 装各种应用和游戏 ， 使用起来那 叫一个随心所欲。很 多人都 抱着坏了
科技・ 探索・ 争鸣
Ｓ ｃ 科 ｉ ｅ ｎ ｃ ｅ ＆ 技 Ｔ ｅ ｃ ｈ 视 ｎ ｏ ｌ ｏ ｇ ｙ 界 Ｖ ｉ ｓ ｉ ｏ ｎ
Ｔ Ｔ 论坛
高职院校 网络安全浅析
吴 楠 （ 陕 西财 经职 业技 术学 院 ， 陕西 咸 阳 ７ １ ２ ０ ０ ０ ）
【 摘 要】 根据高职院校 以及本 院网络校 园网安全现状 ， 本文探 讨 了高职 院校 网络风险产 生的原 因， 根据本人 的 日常工作 ， 提 出高职 院校 网
又不关我事的态度． 这也使得计算机及其容易发生故障． 受到病毒感
染， 甚至攻击网络和其它计算机 。
３ 高职院校网络安全 问题 的解决方案探讨
针对 网络安全 意识淡 薄 的学生群体 ． 进行 网络安全 教育 ． 培养他 们 的网络安全意识 ， 让他们知道什么该做什么不该做 。同时 ， 制定一 个切 实可行 的 、 严格的 网络使用规章 制度 ． 指导 和教 育学生怎么能安 全使用 网络 。使学生从网络上学习知识 、 查阅文件 、 下载资料 的时候 ， 按照网络安全制度执行 网络管理部 门可 以办短期培训班 ， 指导教职员工安全 、 高效 、 便捷 的使用计算机 和网络来进行办公 ． 使他们懂得怎么安全 高效 的利用网 络办公和教学 同时 ． 在学院的网站上开辟应用软件下载专区 ， 将一些 教师用得上 的软件资源放上 去 ． 便于教师下 载使 用的同时 ． 也 避免了 从网络上下载到携 带病毒 的资源 定期对学院内网络设备 和电脑进行检查维护 ． 发现问题和隐患及 时解决 ． 尽 可能把 网络安全问题消灭在萌 芽状态 ． 不 给他们 生长的空 间 同时建议 和要求教职员工和学生 ． 在电脑 上使用 ｕ盘等移动存储 设备 的时候先用安全软件进行病 毒查杀 ． 确保没有病毒的时候再打开 使用 ． 杜绝这些设备给网络感染病毒 对于从 网络上下载 的一切资源 要求他们也要先进行病毒查杀 ． 确保安 全后再进行使用 对 于学 院网络核心设备等建立制定一套安全值班制度 ． 规范重要 设备 的使用和维护 ． 确保出现 问题 能及时解决 ， 不 能因为设备 问题造 成网络瘫痪 同时还要加大对于网络安全设备 的投资建设 ． 建立健 全 个 牢固的校 园网络之盾 ． 尽量把风险挡在校园网之外 随着无线 上网的流行 ．现在各大网络运行 商也在抢 占 校 园市场 ． 都在校园架设 ｗｉ — ｎ 热点 同时． 学 院很多办公室也都有 无线路 由器 可以提供 ｗｉ — Ｆ ｉ 上网 因此 ． 无线 网络也就成为一个新的网络安全隐 患 网络管理部门也要加强 网络用户对于无线网络的安全知识普及 ． 指导大家安全高效 的利用便捷 的无线 网络资源 网络的发展是月异 日 新 的． 高职 院校 的网络管理部门应该加强学 习． 不断提高 自己的知识 储备 ． 跟得上 网络安全发展的脚步 用 自己的 知识 、 先进 的设 备、 良 好 的制度 ， 进一 步完善校园 网络安 全 ， 让校 园成 为没有病毒 、 没有网络安全的一方净 土。 ●
高职院校校园网络安全的现状与防护关键技术
浅析高职院校校园网络安全的现状与防护关键技术摘要：以x高职院校校园网为案例，分析了高职院校校园网安全现状，从防火墙技术、vlan技术、防病毒技术等方面分析了高职院校校园网络安全防护的关键技术。
关键词：高职院校；校园网络；安全技术中图分类号：tn915.08随着网络规模的扩大和用户数量的激增，校园网安全问题越来越严重，数据的安全性和学校自身的利益受到了严重的威胁，校园网面临着一系列的安全问题。
在面对来自互联网的安全威胁的同时，组成校园网络体系的各个层面也都存在着不同程度的问题，建立校园网络的整体安全具有重要的现实意义。
1 x高职院校校园网概况x高职院校设有6个专业教学系和一个成人教育培训部，现有全日制在籍学生8920人。
全日制专科教育开设了道路桥梁工程技术、汽车运用技术等27个专业。
x职业技术学院校园网作为服务于全校教学、科研和行政管理的计算机信息网络基础平台，实现了计算机互联、信息资源的共享。
学校本部局域网设计成三级结构：网络中心机房为核心；校园内各建筑互联形成园区主干；各建筑物内部扩展面向用户。
采用光纤和超 5 类双绞线混合组网，星型拓扑结构。
2 高职院校校园网安全现状分析2.1接入层安全分析来自于网络接入层的攻击主要包括：mac 地址泛洪攻击、地址解析协议（arp）攻击、操纵生成树协议、dhcp服务器欺骗攻击、ip/mac 地址欺骗、vlan 攻击等，这些攻击方式在校园网络安全事故中大量出现。
校园网内很多用户计算机应用水平不高，安全意识不强，操作系统配置不当或不及时进行补丁升级，导致计算机病毒及恶意代码泛滥。
2.2汇聚/核心层安全分析（1）缺少内部网络各个不同区域之间的隔离和访问控制。
校园网采取的是基于端口进行 vlan 划分，上百个 vlan 之间虽然有采用 vlan 技术进行隔离，但每个 vlan 之间并没有做访问控制，不同区域网络之间能相互访问，存在着严重的安全隐患；（2）网段内某个用户的蠕虫病毒攻击可能会波及整个网络，造成大量传播或网络拥塞；（3）端口扫描、地址欺骗、拒绝服务等攻击方式在网络普遍出现。
高职校园网络安全现状及解决方案探讨
高职院校网络安全技能深度学习路线研究与实践
高职院校网络安全技能深度学习路线研究与实践文/何凤梅 陈逸怀摘 要：随着数字化社会的到来，网络安全技能人才供需严重失衡，新人培养和育留难度大。
高职院校学生技能水平提升遵循“虚拟仿真、真实环境、攻防对抗”的成长路径，同时深度学习可以满足网络安全技能变化性、持续性和广泛性的学习需求，研究深度学习路线，分析教学实践数据，可以小中见大、提高网络安全技能的教学质量，满足企业对网络安全应用型人才的需求。
关键词：深度学习 网络安全技能 学习路线 应用型人才培养课 题：本文系浙江省教育厅2019年一般科研项目“高职网络安全技术课程职业技能深度学习路径研究”的研究成果。
目前，网络入侵者利用技术工具发起的网络攻击数量和复杂度不断提升，网络安全成为世界各国第五国防空间。
随着数字化社会的到来，企业必然面临网络空间和数据资产的安全管理问题。
《网络安全产业人才发展报告》（2021年版）指出网络安全人才供需严重失衡，高校培养的毕业生只有20%左右符合企业用人需求。
一、网络安全应用型人才培养网络安全范围广泛且在技术、威胁和环境等方面变化快速，常常是网络攻击推动网络安全技能的提升，网络安全岗位实际需要的知识、技能和能力不断变化，从业人员要持续学习才能提升整体能力。
网络安全岗位从业人员需要掌握网络安全、互联网技术和管理等专业知识，相关课程综合性、实践性强，学生需要了解攻击技术并学会主动防御技能。
实际培养过程中存在理论知识抽象晦涩、教材时效性不强、实践训练环境搭建烦琐、学生实践机会普遍偏少等问题，导致学生动手能力差，无法满足企业用人要求。
网络安全应用型人才培养需要从宏观层面、中观层面和微观层面搭建人才培养体系。
在宏观层面，要确立整体培养体系，明晰高职院校培养的是应用型技能人才，分析行业用人需求、发展趋势和政策支持，明确人才培养目标。
在中观层面，要与行业龙头企业协同完善人才培养方案、校企合作方式和实训平台建设等，开展校企孪生模式合作，加强专业整体知识体系规划，构建完善专业指标体系。
高职院校校园网络安全的现状与对策研究
高职院校校园网络安全的现状与对策研究高职院校校园网络安全是学校管理者和学生都需要关注和重视的问题。
随着信息技术的快速发展和普及，校园网络安全问题日益严重，不少高职院校都存在着一些网络安全隐患和风险。
本文将就高职院校校园网络安全的现状和对策进行研究。
分析高职院校校园网络安全的现状。
目前，许多高职院校的校园网络存在着以下几个主要问题：1. 网络设备安全问题：一些高职院校在建设和维护校园网络时，对网络设备的安全防护措施不够完善，容易受到黑客攻击和病毒入侵；2. 学生个人信息泄露问题：一些高职院校对学生个人信息的保护措施不够严密，导致学生的个人信息容易被非法获取和利用；3. 网络使用规范问题：一些高职院校在制定和执行网络使用规范时存在不规范的情况，学生对网络规范的意识不强，容易产生违规行为和安全风险；4. 网络教学平台安全问题：随着网络教学平台的普及，一些高职院校的网络教学平台存在着一些安全隐患，容易受到黑客攻击和信息泄露。
针对高职院校校园网络安全存在的问题，我们可以采取以下对策：1. 加强网络设备安全管理：高职院校应加强对网络设备的安全防护措施，定期对网络设备进行漏洞扫描和安全更新，确保网络设备的安全性；2. 强化学生个人信息保护：高职院校应加强学生个人信息的保护，建立完善的个人信息管理制度，加强对学生个人信息的安全存储和传输；3. 加强网络安全培训和教育：高职院校应加强网络安全培训和教育，提高学生的网络安全意识和防范能力，引导学生遵守网络使用规范；4. 完善网络安全监控体系：高职院校应建立全面的网络安全监控体系，监测和追踪网络安全事件，及时发现和处理安全漏洞和威胁；高职院校校园网络安全问题是一个复杂而严峻的问题，需要学校管理者和学生共同努力来解决。
只有通过加强网络安全管理和教育，建立完善的网络安全体系，才能有效保障高职院校校园网络的安全，为学生提供一个安全、稳定的学习和生活环境。
高职学生学习中的校园网络与信息安全
高职学生学习中的校园网络与信息安全现代技术的不断发展，使得学生们可以在校园网络中获取各种信息、知识，并且在其中完成学习任务。
而随之而来的信息安全问题也逐渐浮出了水面。
本文将重点探讨高职学生在校园网络中的学习以及信息安全问题。
一、校园网络学习的优点随着互联网的飞速发展，学生们可以用更加快捷、便利的方式获取各种知识、信息。
而校园网络则更是给学生们提供了更加丰富的学习资源。
下面是校园网络学习的优点：1.1 时效性高通过网络，教师和学生们可以及时交流，学生们也可以获得最新的学习资料和最即时的教学信息。
这对于提高学生学习效率非常重要。
1.2 丰富多彩的学习形式传统的纸质教材已经无法满足现代学生的学习需求。
校园网络为学生们提供了丰富多彩的学习形式，如微课、网络课程、在线测试等。
1.3 多方面的学习校园网络不仅为学生们提供了优质的文化课程，也为学生们提供了各种技能的学习资源。
二、校园网络中的信息安全问题随着校园网络的不断发展，校园网络中的信息安全问题也越来越突出。
下面是高职学生在校园网络中可能会遇到的安全问题：2.1 数据泄露在网络上，学生们可能会不小心泄露自己的个人隐私信息，如姓名、联系方式、地址等。
这些个人信息在恶意的人手中，可能会被用于非法目的。
2.2 病毒攻击病毒是校园网络中的一个普遍问题，它可以引起各种各样的破坏，如文件损坏、系统崩溃等等。
这不仅影响学生学习效率，还可能导致难以挽回的后果。
2.3 在线诈骗在校园网络中，学生们可能会遭遇各种欺诈行为，并被骗取财产或个人信息。
三、如何保护校园网络中的信息安全为了保护校园网络中的信息安全，学生们应该采取以下措施：3.1 加强对自己信息的保护学生们应该时刻注意自己的个人信息安全问题，不要随意透露自己的个人信息。
另外，在上传自己的信息时，最好进行加密处理。
3.2 检查电脑是否被感染病毒学生们应该定期检查自己的电脑是否被感染病毒，并及时处理。
3.3 提高识别诈骗的能力学生们应该提高自己的识别诈骗的能力，增强自我保护意识，不要轻易相信陌生人的信息。
高职院校校园网络信息安全建设探索与改进
高职院校校园网络信息安全建设探索与改进1. 引言1.1 研究背景高职院校校园网络信息安全建设是当前研究热点之一。
随着互联网技术的不断发展和普及，校园网络信息安全问题也日益凸显，给师生学习生活带来了很多隐患和风险。
面对日益增多的网络攻击和泄露事件，高职院校校园网络信息安全建设亟待加强和改进。
高职院校校园网络信息安全一直是学校和师生关注的重要问题。
在数字化、网络化的时代背景下，学校已经将大量教学、科研等信息上传至网络，信息安全问题直接关系到学校教学秩序、师生隐私安全等方面。
加强校园网络信息安全建设就显得尤为重要。
随着互联网的快速发展，网络攻击手段日益多样化和专业化。
高职院校校园网络信息安全的风险和挑战也在不断增加。
要想建立起一个安全稳定的校园网络环境，必须深入分析现状，探索校园网络信息安全建设的重要性，寻找出现的问题，并提出有效的解决措施。
【内容结束】1.2 研究目的本文旨在探讨高职院校校园网络信息安全建设的现状和存在的问题，分析其重要性，并提出改进措施以及进行实施效果评估。
具体目的如下：2. 探讨校园网络信息安全建设的重要性，阐明高职院校在网络安全方面的责任和意义。
3. 深入分析现有问题，例如网络攻击、数据泄露等，为进一步完善校园网络信息安全建设提供参考和建议。
4. 提出改进措施，包括加强网络安全意识教育、建立完善的网络安全管理体系等，以提升校园网络信息安全水平。
5. 对改进措施进行实施效果评估，通过数据和案例分析验证改进措施的有效性，为未来的发展提供指导。
通过以上研究目的的实现，可以为高职院校校园网络信息安全建设的探索与改进提供理论支持和实践指导，推动校园网络信息安全工作不断向前发展。
2. 正文2.1 高职院校校园网络信息安全建设的现状高职院校校园网络信息安全建设的现状：目前，随着网络技术的飞速发展，高职院校校园网络已经成为学生学习和生活的重要工具。
校园网络信息安全问题也日益突出。
网络攻击日趋普遍，网站被黑、病毒传播等现象频发，给学校的网络安全造成了严重威胁。
高职院校校园无线网络现状及安全措施研究
无线 网络安全 的最 大问题 在于无 线传输 的特 殊
性， 其主要 的安全 隐患在 于 以下两个 方面 。
（ ） 络 窃 取 一 网
ห้องสมุดไป่ตู้
传统有 线 网络采用 物理连 接 ，数据在传 输 时 已 经 由传输介 质 （ 如双绞线 、 同轴 电缆 、 光纤等 ） 提供 了
物理 保护 ， 数据具 有封 闭性 。 而无线 网络 通过无线 电
高职院校校 园无线 网络现状及 安全措施研究
互
（ 开封 教 育 学 院 设备 处 ， 南 开封 ４ ５ ０ 河 ７ ０ ４）
摘 要 ： 些年 ， 高职 院校校 园无线 网络蓬 勃发展 ， 近 各 其安 全形 势却不容 乐观 。 如何 有效 防御非 法用 户的 入侵 和攻 击 ， 障校 园无线 网络的 平稳运行 ， 保 已经成 为各 高职 院校亟待 解 决的 问题 。
无 线局域 网是 以无线 电波 作为通 信载 体的 网络 体系 ， 改传 统有线 局域 网 的网线接人 模式 ， 一 用户使
用无 线终 端设 备 通 过无 线 电波 便 能实 现 网络 接人 ，
患 ， 非法 用户 以可乘 之 机 。 给
目前 ， 对校 园无线 网络 的攻击 主要有 嗅探 、 针 欺
园 网络 平 台 ， 它建 立在校 园有线 网络基 础之 上 ， 园 校
网用户 使用 无线终 端设备 ， 助无线 通信技 术 与 Ａ 借 Ｐ （ 线接入点） 无 进行 信 息 传 输 ， 通 过 Ａ 再 Ｐ的 以太 网
端 口接人 校园有 线 网络 ；网络管理 员则使 用 网络 中
心 的 Ａ 无 线 控 制 器 ） 过 校 园 有 线 网 络 对 学 校 所 Ｃ（ 通
高职院校网络安全的现状问题及对策剖析
高职院校网络安全的现状问题及对策剖析随着互联网的快速发展，网络安全问题日益突出，高职院校作为培养信息技术人才的重要基地，也面临着严峻的网络安全问题。
本文将就高职院校网络安全的现状问题及对策进行剖析。
高职院校网络安全设施薄弱。
许多高职院校在网络安全设施方面投入不足，缺乏专业的网络安全设备和技术人员，无法有效预防和抵御网络攻击。
学生网络安全意识不强。
大部分学生虽然日常使用互联网，但对于网络安全意识的培养不够，容易中招网络钓鱼、诈骗等网络犯罪行为。
高职院校网络攻击事件频发。
由于网络安全防护措施不足，高职院校经常发生网络攻击事件，包括黑客攻击、数据泄露等事件，严重影响学校正常运行。
高职院校网络安全教育不到位。
在高职院校的教育体系中，网络安全教育内容薄弱，没有足够的课程和实践操作，无法提高学生的网络安全专业水平。
高职院校需要加强网络安全设施的建设。
增加网络安全投入，引进专业的网络安全设备，并配备专业的技术人员进行日常监控和维护工作，确保网络安全设施的正常运行。
加强学生网络安全意识的培养。
高职院校要加强学生对网络安全的教育，增加网络安全知识的课程设置，开展网络安全宣传活动，提高学生对网络安全风险的认识和防范能力。
建立完善的网络安全应急机制。
高职院校应建立健全网络安全应急预案，明确责任分工和应急处理流程，及时应对网络攻击事件，减少损失。
高职院校网络安全问题的存在严重影响了学校的正常运行和学生的学习生活。
只有通过加强网络安全设施建设，加强学生网络安全意识培养，建立完善的网络安全应急机制，并加强网络安全教育的力度，才能有效应对网络安全问题，保障高职院校的网络安全。
高职院校网络安全的现状问题及对策剖析
高职院校网络安全的现状问题及对策剖析随着信息化时代的到来，网络安全已经成为各个行业的重要议题之一，而高职院校作为培养人才的重要场所，其网络安全问题更是备受关注。
随着信息化技术的发展，高职院校的网络安全问题也变得日益复杂和严峻。
本文将对高职院校网络安全的现状问题进行剖析，并提出一些应对策略和对策。
1. 技术设备老化高职院校的网络技术设备大多来自前期投入，随着时间的推移，这些设备逐渐老化，更新换代的速度跟不上信息化的发展，这就为网络安全埋下了隐患。
2. 员工安全意识不足部分高职院校的教师、工作人员对网络安全的认识不够，对网络安全风险缺乏足够的了解，以及对安全措施的重视不够，容易对网络入侵等事件一无所知，导致网络安全问题的产生。
3. 安全管理不到位高职院校网络管理人员对网络安全的认知不足，对管理措施与技术手段不够重视，导致网络安全管理不到位，容易出现漏洞，使得网络安全问题严重。
4. 数据泄露与恶意攻击由于高职院校拥有大量学生和教职工的个人信息数据，一旦发生数据泄露事件，将对校园安全和学校声誉造成严重的负面影响，而且目前的网络环境下，恶意攻击事件在高校网络频频发生，给校园网络安全带来了巨大的挑战。
5. 安全策略不够完善一些高职院校对网络安全的防范措施并不完善，缺乏有效的安全策略和措施，未能对网络进行全面、系统化的安全防护，使得网络面临更大的风险。
二、高职院校网络安全的对策剖析1. 技术设备更新换代高职院校应当定期对网络设备进行更新换代，确保网络设备具有较高的安全性能，防范各种网络安全威胁。
2. 加强员工安全意识培训高职院校应加强对教师、工作人员的网络安全意识培训，提高其对网络安全的认知和了解，增强安全意识，降低安全风险。
3. 完善安全管理措施高职院校需要加强安全管理人员的培训与管理，提升他们对网络安全的认知和技能，建立科学、健全的安全管理体系，对校园网络安全进行全面、及时的监控和管理。
4. 加强数据安全保护高职院校需要建立健全的数据保护制度，对学生和教职工的个人信息数据进行严格保护，加强对数据泄露的审查和防范，确保数据安全。
高职院校校园网络安全与防范措施探讨
的满足 ，于 是 ，攻击 校 园网也 就成 了一 种可 选择 的手 段 。
（ ）高职 院校 的特 殊性 导致 其更 易 受到攻 击 六
校 园 网的一 大特 点 即是速 度和 规 模上 比较 大 ， 由于 存在 以上
隐患 ，对 于不法 之徒 而 言 ，攻 击 、入 侵校 内网的效 率相 对 而来 就
计 算机 光盘 软件 与应 用
２１ 第 １ ０ ２年 Ｏ期
Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔｏ ｓ ｏ ｐ ｔｒ Ｃ ｏ ｔａ ｅａ ｄＡ ｐ ｉ ａ ｉ ｎ
工程技术
高职院校校园网络安全与防范措施探讨
吴勇
（ 新疆 维吾 尔 自治区喀什地 区卫 生学校 ，新疆喀什
是来 自校 内，这 主要 是 由于 校 园 内的人 员大 多属 于有 想法 ，有冲 劲 的年轻 人 ，加 之互 联 网上的 攻击 软件 ， 黑客 软件 比 比皆是 ，再 加 上 目前 国内外 舆论 对于 黑客 行 为的 不可观 的评 价 ，这 就对 于年 轻 人带 来很 大 的诱惑 ，希 望通 过 一些 比较 出位 的手段 来 获得 心 理
的 维护也 已经达 到 了刻不 容缓 的地 步 。 本 文 系统的 分析 了 目 高职 院校 中校 园 网在 网络 安全 方 面存在 的 隐 患和 问题 ，并根据 这 些 问题 提 出了维护 改善 网络 安 前 全 的措施 手段 ，为建设 安 全 的高职 院校 校 园 网起 到 了一 定的指 导作 用 。 关键 词 ：校 园网 ；网络安 全 ；网络 安全 的 维护
’ 院校 的校 园 网 网络 安 全存 在很 大 的隐 患 ，这 给Ｊ一 生 职 。 ’ 大师
的 学习 ，工 作都 带来很 大 的不 便 ，更有 甚者 回 影响 到学校 、师生
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高职校园网络安全研究摘要：校园网是高职院校重要的信息化平台，在高职教育近年来的快速发展中发挥了巨大作用。
校园网对丰富教学手段，加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了特殊的作用。
然而校园网在给使用者带来了诸多便利的同时，也面临着如安全漏洞、病毒木马、网络攻击等许多安全问题。
如何使校园网更加安全高效地运行，是每个网络管理人员需要关注的问题。
关键词：高职；校园网；安全1高职院校校园网络安全问题分析1.1安全漏洞与病毒攻击校园网面临的主要威胁就是安全漏洞与病毒攻击，首当其冲的就是网络服务器。
目前在高职院校中广泛使用的服务器操作系统，都存在一些安全漏洞，对网络安全构成了威胁。
这些系统安全风险级别不同，例如被广泛使用的Windows NT/2000、Windows Server 2003，由于其普遍性和易操作性，加之自身存在诸多的安全漏洞、浏览器漏洞、IIS等漏洞，使它成为最易被攻击的系统,而低价盗版的泛滥更是给病毒提供了可乘之机，GNU/Linux虽然普遍认为其稳定性、安全性能优于Windows，不过由于其自身体系架构和技术的复杂性，也时常招致更高层次黑客的攻击。
在客户端,校园网内普遍使用的Windows系列个人桌面系统也存在许多漏洞，更重要的是日常一些不良的使用习惯，比如更新不及时、开启不必要端口、使用移动存储设备不慎等都极易传播病毒，给网络攻击留下通道。
除此之外很多应用软件的安全漏洞也很严重，比如常用的Flash软件、播放器软件、P2P软件、甚至微软Office软件中的Excel、PowerPoint、Outlook等都存在一些安全漏洞，一旦被黑客或病毒利用,有可能导致灾难性后果。
以上安全问题日渐突出，使得“肉鸡”这个新名词频频出现。
不论是安全级别较高的服务器还是设防不严普通用户，都是由于各种安全漏洞或病毒原因，被攻击者控制，任其摆布。
如果校园网内用户不幸被俘沦为“肉鸡”，那黑客就不费吹灰之力侵入校园网，在网内就更加“畅通无阻”，引发的安全威胁也愈加严重。
这足以说明安全漏洞与病毒仍是校园网络安全的重大威胁。
1.2校园网内部安全隐患在网络安全业内有一条80/20法则：据统计,80%的安全威胁来自于网络内部。
之所以造成这样的结果，是由于内部用户对网络的结构和应用模式通常都比较了解，发动攻击或破坏的障碍远比外界小，因此来自内部的安全威胁往往更大一些。
在许多高职院校，校园网用户群体主要以在校大学生为主。
这些学生用户数量庞大，少则几千,多则上万, 其中不乏一些网络技术的爱好者，他们对校园网络较为熟悉，是最活跃的网络用户。
出于对网络新技术的好奇,急于尝试,有时便把校园网当成了自己的“试验田”,在校园网上尝试各种攻击技术。
另外,由于网络管理员偶尔的疏忽大意，不慎将一些关键密码外泄或者由于相关管理人员变动，而管理者没有及时更改密码、取消相应用户及权限，这都可能增加来自于网络内部的安全隐患。
由此可见，构建相对安全的校园网不仅要依靠先进的设备和技术，更重要的是加强制度建设，加大对用户的安全教育，提高管理人员的安全意识。
1.3网络应用的安全问题目前大多数高职院校的校园网通过CERNET与其他网络运营商提供的双出口与Internet相连，给使用者提供了比其他环境更高的带宽，用户可以最快速下载或上传自己需要的资源。
然而带宽也是一种资源，再高的带宽若总被一些垃圾信息占用，那么正常的应用需求势必受到影响，网络安全也会受到威胁，比如垃圾邮件、滥用网络资源等。
大量垃圾邮件对校园网的破坏性很大,它占用网络带宽,造成E-mail服务器拥塞,进而降低整个网络的运行效率,同时也是网络攻击、病毒和不良信息传播的重要途径。
现在虽然很多高职院校都搭建了自己的E-mail服务器，为校园网用户提供邮件服务,但由于缺乏相应过滤软件以及缺少限制邮件转发的相关机制,反而使E-mail服务器成为垃圾邮件的攻击对象和中转站,大大增加了网络流量,浪费了宝贵的校园网带宽,造成校园网用户收发邮件速度缓慢,甚至导致E-mail服务器崩溃。
此外，有些校园网用户滥用网络资源。
有私自架设代理服务器,非法获取网络服务的,也有用户非法下载或上传的,甚至有的用户将机器当成了个人的服务器，每天都在网上“挂着”,即便受到攻击也不易察觉。
这些不安全的应用不仅占用了大量网络带宽,影响了校园网的正常应用，更致命的是由于开启的一些不安全服务，极易使相关端口成为网络攻击和病毒木马入侵的途径，从而被控沦为“肉鸡”，给校园网的安全造成极大的隐患。
1.4设备安全问题目前校园网络拓扑大多仍以3层结构为主：以网络机房为中心，通过光纤联接校园内各建筑物，再由建筑物的设备间通过光纤或双绞线向每个信息点发散。
这样的网络结构包括了大量如交换机、路由器、防火墙等网络硬件设备以及通信线缆，这些设备的正常运行是整个网络的安全运行的基础。
设备安全指通过相应保护手段使计算机系统、网络设备及线缆等硬件实体免受自然灾害、物理损坏、电磁泄漏、操作失误、人为干扰、搭线攻击等破坏，确保硬件设备安全。
通常对路由器、核心交换机、防火墙以及各种服务器等关键设备应尽量集中管理，将光纤等通信线路实行深埋、穿线或架空, 并做标记防止无意损坏，对主干线路、接入交换机、边缘设备要专人严格管理，定时巡查防止私接乱搭。
2校园网安全解决方案2.1及时更新，全面提升系统安全(1)系统漏洞是网络安全的首要问题，及早地发现并及时修补漏洞是每个网络管理人员的主要任务。
对于正在使用的操作系统和软件服务，应该密切关注其程序的最新版本和安全信息，一旦发现有关的安全问题就应立即对操作系统和软件进行必要的补丁和升级。
(2)操作系统和一些重要服务一定要设置牢固的密码并经常更换。
密码是首席安全员，是最简单直接的防护方法。
大部分的攻击都是从截获或猜测密码开始的，一旦黑客破译密码成功进入，那么前面的防护措施都失去了意义。
因此每个网络管理人员都要安全有效地管理密码，不能随意泄露密码。
(3)关闭不必要的服务。
校园网中的各类服务器，为用户提供着各种的服务，但是提供的服务越多，相应打开的服务端口就越多，而这些端口很多时候又都成了遭受攻击时的通道，所以多一个不必要的服务就多一个威胁。
从安全角度考虑，应尽可能将一些不必要的服务关闭，只向公众提供基本的服务。
2.2部署防火墙对于校园网来说，要在内外网之间建立一道牢固的安全屏障,最直接的防护方法就是部署防火墙。
防火墙对于非法访问具有很好的预防和控制作用，能够辅助管理人员进行网络安全管理，并有效地降低非法访问发生的几率，防患于未然。
通常将防火墙的内网口与校园网内网核心交换机连接，外网口通过路由器与Internet连接,需要对外发布的服务器,如WWW、E-mail、FTP等服务器可连接在防火墙的DMZ区。
所谓DMZ区也叫“非军事区”，是为不信任系统提供服务的孤立网段，它只允许通过Internet进来的外网用户访问一些对外公开的服务，以此阻止内网和外网直接通信，实现内外网隔离，从而保证内网安全。
防火墙内外网隔离的安全机制既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户使用外部不良资源，还能够对发生在网络中的安全事件进行跟踪和审计。
但这并不是说部署了防火墙校园网就一定牢不可破，而是需要通过全面的配置，才能使防火墙最大限度的发挥其安全规划和防护功能。
通常可以按照以下原则配置防火墙来提高网络安全性：(1)根据校园网安全策略和安全目标,规划设置正确的安全过滤规则，规则审核IP数据包的内容，包括协议、端口、源地址、目的地址、流向等项目，严格禁止来自外网而未经许可的用户对校园内网的非法访问。
总体上遵从“不被允许的服务就是被禁止”的原则。
(2)配置防火墙，过滤掉以内部网络地址进入路由器的IP包，这样可以防范源地址假冒和源路由类型的攻击，过滤掉以非法IP地址离开内部网络的IP包，防止内部网络发起的对外的攻击。
(3)在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用,防止网内ARP攻击。
(4)定期查看防火墙访问日志，及时发现攻击行为和不良的上网记录。
2.3入侵检测入侵检测是指对入侵行为的发现。
它通过对网络中若干关键点收集信息并进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高网络管理员的安全管理能力，及时进行安全防范。
入侵检测系统包括进行入侵检测的软件和硬件，入侵检测能力是衡量一个防御体系是否完整有效的重要因素。
强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。
高职院校应根据自己校园网络的特点，采用相应的入侵检测软件或硬件系统，对来自校园网内部和外部的各种行为进行实时检测。
2.4部署网络版杀毒软件为了在整个校园网内杜绝病毒的感染、发作和传播，我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。
同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种功能。
3结束语在网络安全业内经常说“三分技术，七分管理”，安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。
在高职院校网络安全管理上,不能单纯依靠由各种硬件设备或软件构成的防护体系,而应该将管理的重心回归到人的身上,建立以人为核心的安全管理机制。
通过对管理员及使用者的安全培训，养成良好的网络使用习惯，进一步提高安全意识,增强防护能力,使校园网的整体安全性能得以提升,更好地为高职教育的发展服务。
参考文献：[1]吴功宜.计算机网络[M].北京:清华大学出版社,2007.[2]沙桂兰.浅谈校园网络安全控制策略[J].电脑知识与技术,2007(3).[3]高冰.网络安全措施探讨[J].沈阳：东北财经大学学报,2003(4).[4]林涛.网络安全与管理[M].北京：电子工业出版社，2005.。