校园网安全威胁及安全系统构建探讨

校园网安全威胁及安全系统构建探讨

作者：冀鑫

来源：《计算机光盘软件与应用》2012年第19期

摘要：校园网安全系统的构建是一个非常重要但却任重道远的事情，本文通过对校园网安全威胁的来源进行分析，根据不同的威胁提出了构建校园网安全系统的措施和建议，不仅要优化校园网系统配置，还有加强病毒防杀，并且要提升管理水平和技术水平。 关键词：校园网；安全；系统构建

中图分类号：TP393 文献标识码：A 文章编号：1007-9599 （2012） 19-0000-02

我们合肥电子工程学院为了贯彻“教育要面向现代化，面向世界，面向未来”的指导方针，大力发展校园网的建设，使学校不仅实现了教学手段的现代化，也实现了管理的科学化和网络化，提高了学校的教育教学水平以及管理的效率和水平。但是，由于网络病毒的传播、垃圾邮件的泛滥等主观或者客观的因素造成的校园网数据丢失等问题，严重威胁着校园网的安全和用户的利益，所以，校园网的安全面临着越来越多的挑战，如何构建安全的校园网系统已经成为各个院校十分重视的问题。特别是对于合肥电子工程学院网管中心来说，网络的安全和保密性是绝对不可以忽视的。 1 校园网的安全威胁来源

1.1 系统漏洞。从理论上讲，任何一个系统都会随着时间的推移而出现不同程度的系统漏洞，所以，系统漏洞其实是威胁校园网安全的一个长期性的因素。系统漏洞指的是系统本身所存在的、在设计时没有将其考虑在内的弊端或者缺陷。目前，合肥电子工程学院的计算机主要采用的系统是windows系统，该系统的流行性和普遍性使得当前互联网中的大部分病毒和网络攻击都是针对windows系统的，并且这种势头大有一直持续之兆，随着系统设计缺陷和弊端的不断暴露和不断被发现，今后，针对windows系统漏洞而造成的对校园网的安全威胁肯定长期存在。这是我们合肥电子工程学院网管中心面临的任重而道远的安全威胁。 1.2 病毒传播和攻击。计算机病毒程序的危害和巨大破坏性已被人熟知，尤其是通过网络特别是电子邮件等方式传播的病毒，其传播速度之快、攻击能力之强、破坏性之大令校园网的安全面临着极大的威胁。合肥电子工程学院由于工作需要和对外交流的需要，收发电子邮件的数量和频率比较高，而如今电子邮件已经成为网络病毒传播的主要载体，特别是当今肆虐的蠕虫病毒，通过电子邮件、主动扫描或者网络共享的方式从客户端感染校园网的网络服务器，不仅通过改变校园网的网络目录进行自身病毒的繁衍，还继续通过扫描网络和发送邮件的方式导致网络拒绝服务，严重时甚至造成整个校园网网络瘫痪，对校园网的危害极大。以下的图表总结的是近年来比较恶劣的十个电子邮件病毒：

龙源期刊网 http://www.qikan.com.cn

2 管理和技术水平上的不足

威胁校园网安全的因素不只有系统漏洞、病毒入侵等客观因素，还有管理人员的管理水平以及技术水平欠缺、管理人员素质不高等主观因素，特别是缺乏校园网安全管理的意识，造成对校园网的安全问题有所忽视，对系统漏洞、垃圾邮件和病毒邮件的传播、应用系统配置的升级等问题不够重视，没有很好的解决。网络管理的主体是人才，特别是对于我们合肥电子工程学院来说，无论是设计和构建安全可靠的校园网络系统，还是维持网络日常的管理和升级，都需要技术过硬、有责任心、业务精通的人才。目前我国很多高校的计算机网络人才欠缺，没有维护校园网安全的专门人员，并且人才欠妥，纯应用技术型人才的发展道路狭窄，使得这方面的高素质人才流动较大，所以管理水平和技术水平无法得到很好的提升，不利于校园网安全的维护。

3 加强校园网安全系统构建建议

3.1 优化系统配置，设置防火墙。应用系统是校园网网络服务的最核心的部分，若想保证校园网的安全、构建校园网安全系统，必须使应用系统本身存在的漏洞得以修护和弥补，采取比较积极的漏洞补救措施。首先，应当始终关注并且研究系统设计者的相关网站，对该网站上由设计者发布的关于系统漏洞的补丁及时进行下载和修复。其次，在应用服务系统进行构建的时候，就要对其配置文件进行研究，根据实际情况和变化不断进行修复和优化，将系统本身不可避免的漏洞和弊端的危害减小到最低。面对来自的攻击，还有根据具体的功能设置防火墙系统，在校园网的网络总出入口设置高性能的硬件防火墙，其他的内部节点防火墙的设置可以灵活根据实际情况进行不同程度的设定，如入侵检测型、应用程序代理型等等，将合肥电子工程学院的校园网划分成多个区域进行细化管理。但是还应当注意，防火墙并不是解决所有网络问题的灵丹妙药，建设了防火墙之后也不是一劳永逸的，它只能作为网络安全策略的一部分解决部分的网络问题，校园网的安全在任何时候都不能放松警惕。

3.2 建立病毒防护和查杀系统。21世纪是信息技术和网络技术发达的时代，以前单机版的病毒库已经无法满足校园网对网络病毒的防护和查杀，在校园网中建立集中式的病毒防杀中心势在必行。建立集中式的病毒防杀，首先要将校园网局域网之内的计算机进行统一的整合，使这些计算机进入管理区域，对校园网之内的计算机病毒一并查杀。其次，在校园网上要及时对病毒的查杀信息以及病毒库的更新情况进行公告，定期对病毒库进行升级。对于合肥电子工程学院来说，信息的保密尤为重要，所以要特别加强对攻击性病毒的防御，防患于未然。可以选取国内外口碑比较好的杀毒软件，由网管中心统一对校园网内的计算机的防御病毒的水平进行整体提升。还有，电子邮件是病毒的主要来源，合肥电子工程学院要特别加强对电子邮件的病毒查杀，并且及时删除垃圾邮件。

3.3 提升管理和技术水平。进行校园网安全系统的构建必须提升校园网的管理水平和技术水平，而网络管理和技术维护的主体是人才队伍，加强人才队伍建设、建立高素质的网络人才队伍是维护校园网安全的必要措施。绝对可靠的校园网安全系统并不存在，病毒查杀也需要不断进行技术的补充，对于合肥电子工程学院，这种必须保证校园网高度安全的学校来

龙源期刊网 http://www.qikan.com.cn

说，要让计算机和网络技术的人才各尽其能各得其所，给他们提供合适的实习岗位以锻炼实践能力，使更多的人才都可以在专业岗位上贡献出维护校园网安全的力量，使整个学校的校园网管理水平和技术维护水平得到不断提升。在人才方面，要想法设法留住人才，防止技术过硬、素质高的网络人才流失。 4 结语

校园网是一个学校进行现代化教育以及科学化管理的必不可少的技术手段，其安全问题是不可忽视的。校园网容易受到系统漏洞、病毒入侵、黑客攻击、数据泄露等不同方面的安全威胁，如果不能建立良好的校园网安全系统，则不仅使整个校园的信息资料遭到泄露，还会影响到一个学校在社会中的竞争力，所以校园网的安全维护不仅任务重，而且要求越来越高。构建校园网安全系统，需要对系统配置进行不断优化，根据不同情况设置防火墙，还要建立集中式的病毒防杀系统，对整个校园网的病毒进行防御和查杀，人才队伍的建设也是非常重要的，使校园网的管理水平和技术水平得到提升，更好的维护校园网的安全。 参考文献：

[1]宋庆平.校园区网的构建和开发建设[J].信息与电脑（理论版），2012，6. [2]沈剑.校园虚拟展示网站的互动设计[J].数字技术与应用，2012，5. [3]王慧琳.中职校园网的安全问题与防范策略[J].职教通讯，2012，20.