论文部分内容阅读
摘要：随着Internet日益普及，网络已经成为信息资源的海洋，校园网在现代高校教学、科研、办公中发挥着越来越重要的作用，但是网络安全问题也日益突出。本文分析了校园网络安全面临的问题，阐述了校园网安全防范的策略。
关键词：校园网；安全；防火墙；防范
中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011)05-0000-01
Security Research and Prevention on Campus Network
Liu qiujing
（North China Electric Power University,Baoding071000,China）
Abstract:As Internet is becoming more and more popular, the network has become a sea of information resources, campus network in college teaching, researching and working is playing an increasingly important role, but the network security has become increasingly prominent. this paper analyzed the problems of the network security, and it also illustrated the prevention strategies
Keywords:Campus network;Security;Firewall;Prevention
随着社会的不断发展，互联网技术得到了广泛地应用，几乎渗透到我们生活的各个角落。而在高校校园中，互联网也发挥着重要的作用，主要体现在校园网的建设与应用上。校园网作为高等院校最重要的学习和生活设施，面临着越来越大的威胁，并且不断变化出新的方式和手段。校园网既面临着外界的安全威胁，同时也要面对网络内部的入侵和破坏，因此校园网络的安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然，只有将技术和管理都重视起来，才能切实构建一个安全的校园网。
一、当前校园网常见的风险
（一）物理安全。分析校园网络的物理安全是整个校园网络系统安全的前提。总体来说物理安全的风险主要有地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗或被毁；电磁干扰；双机多冗余的设计；机房环境及报警系统安全意识等，因此要尽量避免网络的物理安全风险。（二）网络安全。随着网络的广泛应用，网络安全问题也成了广大网民最为担忧的问题之一。网络具有开放性特征，这给一些破坏分子提供了机会，他们可以利用网络漏洞进行非法访问、篡改数据、盗窃网络资源，给广大用户的使用构成了严重的威胁。同时，网络病毒也是影响网络安全的重要因素，通过网络传播的病毒，具有传播速度快、破坏性大、传播范围广等特点，有时给用户带来的打击甚至是致命的。此外，计算机蠕虫、病毒泛滥，严重影响用户的使用，信息安全，网络运行。（三）管理安全。对校园网络进行优质管理也是促进网络安全发展的重要手段。就目前而言，很多高校校园网方面管理意识欠缺，管理机构不健全，管理制度不完善，导致校园网络的安全运行受到极大影响，导致网络上的一些不良信息严重影响着广大青年学生，也严重影响了学校的声誉，不利于学校的长远发展。
二、校园网的安全策略
（一）物理安全。所谓物理安全，是通过对硬件设施和通信链路等进行定期维护或更换来保证网络系统的安全运行，保证计算机运行系统的良好工作环境。通过定期对硬件进行更新或维护，可以保证设备的良好运转状态，从根本上杜绝网络安全危机事件的发生。（二）设置防火墙。防火墙是指设置在网络上或计算机设备上用于保护网络安排的一系列部件的组合，它有效地监视并记录网络上的任何活动，阻止不安全的服务和非法用户的登录，同时对网络攻击行为进行检测和警告，通过这么一系列的设置保证计算机网络系统不被非法访问或侵犯。（三）防范计算机病毒。在防治网络病毒方面，不接受不明电子邮件，下载软件的时候尤其下载zip.exe等文件的时候要特别注意，因为有时会潜伏一定的病毒。对于校园网来说，对计算机病毒的防护要格外注意，必须建立一种多功能、多角度的病毒防护体系，同时要注意对防护体系的及时升级，以保证在任何条件下任何时间内都能够保证不受病毒的干扰，确保计算机的无毒、健康运行。（四）网络加密技术。网络加密技术是保护网络安全的重要工具之一，加密的目的就是保护网内的数据、文件、口令等重要信息的安全，只有经过授权的客户才能获取所需的数据，未被授权的用户将被加密技术排除在外，不给其任何侵犯的机会。具体而言，计算机的网络加密技术一般分为链路加密，端-端加密，节点加密等三种。至于具体采取何种方式进行加密，要取决于用户网络的具体情况。总的来说，加密技术是比较有效而且性价比较高的网络安全技术，它让用户付出很小的代价却提供很强大的安全保护，是很多信息机构优先选用的方式，有些情况下，信息加密甚至是保证网络安全的唯一有效方法。（五）虚拟专用网技术。虚拟专用网技术，就我们常说的VPN，即Virtual Private Network，简称VPN，是近几年应用比较多的安全管理技术之一。目前VPN主要采用隧道技术，加解密技术，密钥管理技术，使用者与设备身份认证技术这四项技术来保证安全。通过对VLAN的设置可以有效地避免校园网内部的非法攻击，提高校园网络的安全系数，保证校园网络的安全性。（六）管理安全策略。1.建立全校统一的身份认证体系。对于学校而言，要做好校园网安全管理，关键在于对用户上网的身份进行管理，因为只有解决了身份问题，才能保证不被允许的人员不等登录网络，从这个意义上而言，身份认证系统可以说是校园网络安全体系的基础，只有做好了这项工作，校园网络安全管理才能有的放矢。2.加强制度建设。校园网络管理制度是校园网良性运行的重要保证。没有规矩不成方圆，只有建立起相关的网络管理制度并严格执行，才能从根本上对校园网络的安全进行保证。此外，要引进先进的监控系统，对网络运行状况进行实时监控，一旦发现问题马上着手处理，将安全危机导致的后果降到最低。3.加强人员管理。网络安全相关的一切措施包括技术措施以及管理措施都是有人来执行的，因此，加强人员管理，建立高素质的网络安全管理团队至关重要。人员管理应从广大师生着手，只有全面提高全体师生的网络应用水平，才能发挥校园网在高校教学和科研管理中的作用。
总之，校园网网络安全是一个永远都说不完的话题，网络技术在不断的进步，网络系统所面临的威胁也在不断的出新，因此校园网安全问题就愈发重要和艰巨，高校应给予足够的重视，在资金、人员配备、设备更新等方面要给与大力支持，通过校园网维护人员和广大师生的共同努力，共同做好校园网的安全管理工作，建立一个安全、可靠的校园网络环境。
参考文献：
[1]谢希仁.计算机网络[M].大连:大连理工大学出版社,2000
[2]康学亮.校园网安全与防范[J].中国新技术新产品,2009
[3]刘义全.浅谈校园网络的安全性[J].中国现代教育装备,2009
关键词：校园网；安全；防火墙；防范
中图分类号：TP393.18 文献标识码：A文章编号：1007-9599 (2011)05-0000-01
Security Research and Prevention on Campus Network
Liu qiujing
（North China Electric Power University,Baoding071000,China）
Abstract:As Internet is becoming more and more popular, the network has become a sea of information resources, campus network in college teaching, researching and working is playing an increasingly important role, but the network security has become increasingly prominent. this paper analyzed the problems of the network security, and it also illustrated the prevention strategies
Keywords:Campus network;Security;Firewall;Prevention
随着社会的不断发展，互联网技术得到了广泛地应用，几乎渗透到我们生活的各个角落。而在高校校园中，互联网也发挥着重要的作用，主要体现在校园网的建设与应用上。校园网作为高等院校最重要的学习和生活设施，面临着越来越大的威胁，并且不断变化出新的方式和手段。校园网既面临着外界的安全威胁，同时也要面对网络内部的入侵和破坏，因此校园网络的安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然，只有将技术和管理都重视起来，才能切实构建一个安全的校园网。
一、当前校园网常见的风险
（一）物理安全。分析校园网络的物理安全是整个校园网络系统安全的前提。总体来说物理安全的风险主要有地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗或被毁；电磁干扰；双机多冗余的设计；机房环境及报警系统安全意识等，因此要尽量避免网络的物理安全风险。（二）网络安全。随着网络的广泛应用，网络安全问题也成了广大网民最为担忧的问题之一。网络具有开放性特征，这给一些破坏分子提供了机会，他们可以利用网络漏洞进行非法访问、篡改数据、盗窃网络资源，给广大用户的使用构成了严重的威胁。同时，网络病毒也是影响网络安全的重要因素，通过网络传播的病毒，具有传播速度快、破坏性大、传播范围广等特点，有时给用户带来的打击甚至是致命的。此外，计算机蠕虫、病毒泛滥，严重影响用户的使用，信息安全，网络运行。（三）管理安全。对校园网络进行优质管理也是促进网络安全发展的重要手段。就目前而言，很多高校校园网方面管理意识欠缺，管理机构不健全，管理制度不完善，导致校园网络的安全运行受到极大影响，导致网络上的一些不良信息严重影响着广大青年学生，也严重影响了学校的声誉，不利于学校的长远发展。
二、校园网的安全策略
（一）物理安全。所谓物理安全，是通过对硬件设施和通信链路等进行定期维护或更换来保证网络系统的安全运行，保证计算机运行系统的良好工作环境。通过定期对硬件进行更新或维护，可以保证设备的良好运转状态，从根本上杜绝网络安全危机事件的发生。（二）设置防火墙。防火墙是指设置在网络上或计算机设备上用于保护网络安排的一系列部件的组合，它有效地监视并记录网络上的任何活动，阻止不安全的服务和非法用户的登录，同时对网络攻击行为进行检测和警告，通过这么一系列的设置保证计算机网络系统不被非法访问或侵犯。（三）防范计算机病毒。在防治网络病毒方面，不接受不明电子邮件，下载软件的时候尤其下载zip.exe等文件的时候要特别注意，因为有时会潜伏一定的病毒。对于校园网来说，对计算机病毒的防护要格外注意，必须建立一种多功能、多角度的病毒防护体系，同时要注意对防护体系的及时升级，以保证在任何条件下任何时间内都能够保证不受病毒的干扰，确保计算机的无毒、健康运行。（四）网络加密技术。网络加密技术是保护网络安全的重要工具之一，加密的目的就是保护网内的数据、文件、口令等重要信息的安全，只有经过授权的客户才能获取所需的数据，未被授权的用户将被加密技术排除在外，不给其任何侵犯的机会。具体而言，计算机的网络加密技术一般分为链路加密，端-端加密，节点加密等三种。至于具体采取何种方式进行加密，要取决于用户网络的具体情况。总的来说，加密技术是比较有效而且性价比较高的网络安全技术，它让用户付出很小的代价却提供很强大的安全保护，是很多信息机构优先选用的方式，有些情况下，信息加密甚至是保证网络安全的唯一有效方法。（五）虚拟专用网技术。虚拟专用网技术，就我们常说的VPN，即Virtual Private Network，简称VPN，是近几年应用比较多的安全管理技术之一。目前VPN主要采用隧道技术，加解密技术，密钥管理技术，使用者与设备身份认证技术这四项技术来保证安全。通过对VLAN的设置可以有效地避免校园网内部的非法攻击，提高校园网络的安全系数，保证校园网络的安全性。（六）管理安全策略。1.建立全校统一的身份认证体系。对于学校而言，要做好校园网安全管理，关键在于对用户上网的身份进行管理，因为只有解决了身份问题，才能保证不被允许的人员不等登录网络，从这个意义上而言，身份认证系统可以说是校园网络安全体系的基础，只有做好了这项工作，校园网络安全管理才能有的放矢。2.加强制度建设。校园网络管理制度是校园网良性运行的重要保证。没有规矩不成方圆，只有建立起相关的网络管理制度并严格执行，才能从根本上对校园网络的安全进行保证。此外，要引进先进的监控系统，对网络运行状况进行实时监控，一旦发现问题马上着手处理，将安全危机导致的后果降到最低。3.加强人员管理。网络安全相关的一切措施包括技术措施以及管理措施都是有人来执行的，因此，加强人员管理，建立高素质的网络安全管理团队至关重要。人员管理应从广大师生着手，只有全面提高全体师生的网络应用水平，才能发挥校园网在高校教学和科研管理中的作用。
总之，校园网网络安全是一个永远都说不完的话题，网络技术在不断的进步，网络系统所面临的威胁也在不断的出新，因此校园网安全问题就愈发重要和艰巨，高校应给予足够的重视，在资金、人员配备、设备更新等方面要给与大力支持，通过校园网维护人员和广大师生的共同努力，共同做好校园网的安全管理工作，建立一个安全、可靠的校园网络环境。
参考文献：
[1]谢希仁.计算机网络[M].大连:大连理工大学出版社,2000
[2]康学亮.校园网安全与防范[J].中国新技术新产品,2009
[3]刘义全.浅谈校园网络的安全性[J].中国现代教育装备,2009