浅谈如何做好高职院校校园网络安全

管理员 和班 主任都要给 学生做好 思想 上 的重视 ， 识上 对 知
病毒 的防护认识 ， 定期 给 自己的电脑 清理杀毒 ， 不去访 问非 法 网站 、 黄色 网站 、 不文 明的 网站 ， 样尽 可 能地减 少病 毒 这 对学生个人 电脑的侵 害 ， 同时也有利 于学 校校 园 网络 的安
一
高职 院校的校园网络安全措施 不够 。网络安全 已经威 胁着上 网的安全 问题 ， 自网络的攻击 ， 的侵蚀都 是威 来 病毒 胁校 园网络安全 的障碍。 当前高职 院校 的校 园安全 网络措 施还不够 ， 要配备完整 系统 的网络安全 设备 。网络管 理要 配备完整系统 的网络安全 设 备 ， 网 内和 网外 的接 口处 配 在 置一定 的统一安全 网络控 制 和监管设 备 ， 样可 以杜 绝大 这 部分 的有害病毒 的攻 击程序 ， 好地保 护防火墙 ， 很 有效 利用
一
、
高职 院校 校园网存在的安全 问题
校 园网的建成 ， 学校 实现 了管 理 网络化 和教 学手 段 使 现代化 ， 这也提高 了学校 的管理水平 和学校的教学 质量 ， 为 师生 的教学 和学习带来很大 的方便 ， 视野更加广 阔 ， 来 信息 源更加迅速便捷 。但 是现代化 的办公条件也带来 了 网络 的 安全 问题 ， 的安全性 和学校 自身的利 益都 受到 了严 重 数据 的威胁 ， 因此， 做好学校计算机和网络系统的安全和正常运 行便成 为校 园网络管理所 面临的一个 亟待解 决的问题 。 高职 院校校园网络建设经费投入不足 。高职院校对 于 网络安全建设 一直没有 比较 系统 的投 入 ， 园网一 直处 在 校 个开放 的状态 ， 任何 有效 安全预警手段和 防范措施 。 没有 高职 院校的在校学生 的计算 机水平 比较高 ， 的学 生高 的 有 超 出网络管理员 的想象 ， 就要求 学校管 理员 在 网络安 全 这 管理时要更 加注重来 自学校系统 内部 的网络 攻击。学校 网
校 园网络 的病毒 防护 系统 。学校还要配置安全 的正版 的产 品来实现对校 园网络系统 的防护 、 预警和监控 ， 有效 的病毒 防护可 以对大量 的非 法访问和不健康信息起 到有效 的阻断 作用 ， 网络中出现的故障可 以及 时定位并 及时解决 。 高职 院校师生 的防病 毒意识 还 比较淡 薄 ， 建立 统一 要 的防范系统 。学校 的校园网络安全要增强师生 的网络 安全 意识 ， 增强网络安全观念 ， 目前调查显示 ， 高职 院校 ， 而 在 很 多 的学识包括一 大部 分老师在 内， 都对网络安全不够重 视。 通过 网络或者通过 可移 动的存储 设备 ， 经常 是有 意无 意地
必 须使用密码 以及正 确 的动态 口令 ， 这样 就 可 以使 那些 没
有身份 的带病毒侵害 的用 户拒绝 门外 。密码 的设置要高 级 防护 ， 不能简单 易猜 ， 用 复杂 的多种 的防护措 施 ， 能真 要 才 正起到防护措施 。设置 密码也有利 于校 园网络管理员 的管 理工作 ， 网络管理员的管理工作 是一项非 常艰 巨繁重 ， 以 所 要把密码设 置安全 ， 样可 以省 去 网络 管理 员很 多 的时 间 这 和精力 ， 有教师学生用户 登录凭借 密码 ， 所 这样可 以把一些 恶 意的病毒 阻止在校园 网络之 外。 防火墙 安全设施 。防火墙 的使 用 在 网络 中应 用广 泛 ， 防火墙的服务器信 息量 大 ， 理 能力 强 ， 处 往往 是 “ 客 ” 黑 攻 击 的主要对象 。另外 ， 服务 器提 供 的各种 服务 本身 有可 能 就有病毒。这就要 求要 在 Ｉｔｍ ｔ 校 园网 内网之 间部署 ｎｅ ｅ 与 台防火墙 ， 构筑 内外 网之 间一道 牢 固 的安 全屏 障 。根 据 校 园网安全策 略 ， 规划 设 置正 确 的安 全过 滤 规则 ， 对协 并 议 、 口、 端 目的地址 、 向等进行 严格审核 ， 严格禁止来 自 流 并 互联 网络对校 园内的攻击 和非法 的访 问。将 防火墙设置 成 过滤掉捏爆 网络 地址 进人路 由器 的 Ｉ 地 址包 ， Ｐ 这样可 以过 滤掉非 法的 Ｉ Ｐ地址对 内部 的攻 击 ， 防止 内部 网络发起对 外 的攻击 ， 造成双重 的危 害 。在 防火 墙上 建立 内 网计 算 机 的 Ｅ地址和 Ｍ Ｃ地址 的对 应 表。阻止 内部用 户对外 部不 良 Ａ 资源的滥用 ， 并能够对 发生 在 网络 中的安全 事件 进行 跟踪 和审计。有 效地利用防火墙可 以保证校 园网络安全运行 。 计算机病毒防护措 施 。正 确 配置路 由器 ， 由器 滤掉 路 被屏蔽的 Ｉ 地址 服务 。我 们先 屏 蔽所 有 的 Ｉ 址 ， Ｐ Ｐ地 然后 有 选择的放行一些地址 进入 我们 的网络 。同时 ， 由器也 路 可以过滤一些服务协议 ， 一步 减少其 他协 议带 来 的安全 进 隐患 。假设 我们 有 一 台 ＷＥ Ｂ服 务 器 ， 我们 只想提 供 ｗ Ｂ Ｅ
传播病毒， 从而攻击校园网络系统 ， 干扰了校园网络的安全 运行。 中华人 民共和 国公 安部令第 ８ 号文件《 ２ 互联 网安全 保护技术措施规定》 的第七条的第三款“ 记录并留存用户
登录和退 出时间、 叫号码 、 主 账号 、 互联 网地址 或域名 、 系统 维护 日志 的技术措 施 。 而 目前 的高职 院校 中， ” 没有入 侵检 测系统 的防火墙 ， 没有用户行为 日志等行为还存在 ， 学校 网 速慢 ， 对于造成网速慢 的几个 因 素 ： 口线 路少 ， 出 备用 线路
善的网络安全管理制度。而这些设施都需要学校投入足够
的经费 ， 方能正常运行 。
带宽低 ， 出口宽带 的数 据 ７％ 以上 都是 非教 学 、 习 占用 ０ 学 用户的数据 ， 病毒泛滥， 病毒和攻击已经占到出口总带宽的 ２％左右。现在很多病毒是利用 网络协议的缺 陷发起 网络 ０ 攻击。只要 网络 中有一 台计算 机感染 病毒 ， 使相 同 Ｉ 就会 Ｐ 段 的网络瘫痪 。对这种类 型 的病毒 ． 只有 找到 中毒用 户并
高职 院校 的学校网上用户认证还不够完 善。建立全 校 统 一的身份认证体 系 ， 解决用户 网上 身份 的 问题 是保 证校
・ 收稿 日期 ：０ １—０ ２１ ２—１ ３
成 宁 学院 学报
立 即停止该用户 的 网络 连接 ， 能 消除 病毒 。校 园网的安 才 全 问题是一个较 为复杂 的系统 工程 ， 需要 师生 的防 范、 管理 员 的较 强管理 、 防病 毒能力 的不断提 升来共 同提高 。 二、 应对高职 院校校 园网络安全 问题的对策
施不够 ； 高职 院校缺乏 统一 的网络 防病毒 系统 ， 师生的 网络安全防 范意识 比较 淡薄。为 了应对这 些问题 ， 到 ： 要做 做 好 密码安 全防护措 施 ； 做好 防火墙 的 日志安全记 录防护措施 ； 建立 完善的病毒库 防护体 系。
关键词 ： 高职院校 ； 园网络 ； 校 网络安全
第 ３ 第 ５期 ｌ卷
２０ １１年 ５ 月
成 宁 学 院
学
报
Ｖｏ ． １ ３１， ． Ｎｏ ５ Ｍａ ２ １ ｙ． ０１
ｙ Ｊ ｕ ｎ ｌｏ ｏ ｒ ａ ｆＸｉ ａ ｎ ｉ ｅ ｓｔ ｉ ｇ Ｕｎ ｖ ｒ ｉ
文章 编 号 ：０ ６— ３ ２ ２ １ ）５—０ ０ ０ １ ０ ５ ４ （０ １ ０ ２ １— ２
设 置密码是维护校 园网络 安全 的首要措施 。用户登 录
第３ １卷
校 的学生大 多是专 门从专 业学习 ， 与本科 生相 比， 其文化 素 质可能有差距 ， 但这些学生通常都是脑袋 比较灵活 ， 动手 能 力 比较强 的学生 ， 他们 的文化课学 习任务 不重 ， 更多 的时 有 间来进行计算 机网络 的学 习和应 用 ， 这就要 求校 园网络 管 理， 尤其是班主任要做好学生 的思想 工作 ， 极引导学生 安 积 全使用 校园 网络资 源 。由于 高职 院校 的学 生 的学 习特 殊 性， 他们进行 网络 学习的时间上的充裕性 ， 班主任老 师在引 导学生 安全文 明上 网的前提下 ， 可以对其正面 弓导 ， 发他 ｆ 激 们 的学 习积极性和主动性 ， 利用他们对 网络资 源的应用 ， 加 强 对计算机 网络 资源 的利用 ， 尤其 是对 于计 算机 专业 的学
证校 园网络 安全 运行 。
随着 信息社会 的发展 ， 园网络已经成 为学校发展 的 校 大窗 口， 也是一 大亮 点 ， 大多数 高职院校已经建 立 了 自己 的校 园网 ， 园网的建 立 已经成 为高职 院校信 息化 的重 要 校 组成部 分。但好 的校 园网和其 他信 息 网络 一样 ， 也存在 着 网络安 全问题 。尤其是 在建设初 期 ， 威胁 校 园网 络安全 的 事故不 断发生 ， 校园 网的安全 面临极 大 的威胁 ， 使 因此 ， 如 何构建 可靠 安全 的校 园网络安全 防范体 系已成为 目前不 可 忽视 的一个 重要问题 。
一
络是为 了学 校老师 的办公 、 教学 ， 学生 的学 习提供 便利 ， 这 样 的多种上 网要求给学校 网络管理带来 了很 大 的难度 。学 校要加大这 方面的资金投入 ， 要建立 统一 的网络 出 口、 网络 管理软件 和网络监控 、 防火墙 的访 问 日志系统 ， 好计算 机 做 病 毒 的防护 ， 防止计算机病 毒的不断泛滥 ， 升学 校 的网络 提 性能， 保护上 网时 的重 要数 据 ， 校实 施集 中 的管理 ， 定 学 并 期统一 升级 ， 统一监控 的网络病 毒的防护体系 ， 比较 完 形成
Baidu Nhomakorabea
中图分类 号 ：７ ８ ５ Ｇ １ ．
文献标识码 ： Ａ 园网络 安全 的一个 重要 途径 。严格规 范上 网场所 的处 理 ， 集 中进行监控 和管理 ， 于 上 网用 户要进行 统一 的身 份认 对 证， 用户上网的行为都要 合 法 的集 中保存 在 网络 中心 服务 器上 ， 这样就可 以把不安全 的因素控制在萌芽状态 ， 而保 从
一
生， 更是要 加倍 做好他们的对计算机 的使用 和安全利用 ， 最 大 化的利用校 园网络资源。 高职院校 的学生 大 都有 自己的 电脑 。随着 网络应 用 的 ， 资源 已经成为 当今人们使用资源 的主渠道 ， 网络 高职 院 校 的学生也都 自己的笔记本电脑 ， 全校那 么多 的学 生 ， 就 这 给校 园的网络管理带来 的难度 。每个 人都 有 自己 的电脑 ， 也 同时增加 了电脑病毒 的侵 害 ， 因此 ， 作为 校 园网络 ， 网络
全运行 。要让学生每 台电脑都选 择合 适 的杀 毒防 毒软件 ， 并要 及时更新病毒库 。安装最新 的防病毒 软件和病 毒防火 墙， 不断安装 软件 补 丁更新 系 统漏 洞 ， 多 个方 面 进行 防 从 范。校园 网要选择 网络 版的 防病毒 软件 ， 户端启 动后 自 客 动 升级 ， 同时校园网络管理 员还可 以对 所有 安装 的客 户端 的计算机进行病毒 监控并远 程杀毒 ， 时 了解校 园 网中病 及 毒的入侵检测 ， 并提醒 中病毒计 算机 ， 以免感 染其 他机 器 ， 造成校 园网的瘫痪 ， 早发现早制止 ， 而保证校 园网的正 常 从 运作 。
浅谈 如何 做好高职院校校 园网络安全
杨 永 刚
（ 连云港财经高等职业技术学校， 江苏 连云港 ２ ２０ ） ２ ０３
摘 要： 高职院校 的校 园网络安 全 已经成为 目前 网络发展 的一个重要 课题 。 目前 ， 胁校 园网络安 全的 因素主要 威
有： 高职院校校 园网络 建设 经费投入 不足 ； 高职 院校 的学校 网上用 户认证 不够 完善 ； 高职 院校 的校 园网络安全措