关于校园网络安全维护的实用方法.doc

关于校园网络安全维护的实用方法 随着校园网络的普及，校园网络的安全问题直接影响着学校各项教育教学活动的开展。笔者就校园网络几个方面，提出一些浅见，以期提高大家加强校园网络安全维护的意识。随着信息化社会的到来，许多学校都建立了不同规模的校园网络，并以各种方式接入了Internet。网络的普及，弥补了很多传统教育教学手段的缺陷，但随之而来的校园网络安全也成了广大校园网络管理都比较头疼的问题：学校服务器经常被攻击，网站被篡改，教学数据被删除，甚至造成网络瘫痪等事件时有发生。所以加强校园网络的安全维护，确保校园网安全、稳定、高效地运转成为每位网络管理者的当务之急。 一、对校园网络安全现状分析 1.网络安全设施配备不够 学校在建立自己的内网时，由于安全意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施、校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网络基本处在一个开放的状态，没有有效的安全预警手段和防范措施。 2.校园网络上的用户网络安全意识淡薄、管理制度不完善 比如，平时学校师生对网络安全知识意识淡薄。U盘、移动硬盘、手机等存贮介质随意使用；学校网络管理人员缺乏必要的专业知识，不能安全地配置和管理网络；学校机房的登记管理制度不健全，允许不应进入的人进入机房；学校师生上网身份无法识别，不能有效地规范和约束师生的非法访问行为；缺乏统一的网络出口、网络管理软件和网络监控、日志系统，使学校的网络管理混乱；缺乏校园师生上网的有效监控这些都给校园网造成很大的安全漏洞。 3.学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种各种安全“漏洞”或“后门” 4.计算机病毒、网络病毒泛滥，造成网络性能急剧下降，重要数据丢失 网络病毒是指计算机病毒突破网络的安全性，进而在整个网络中感染，危害极大。感染计算机病毒，尤其是木马程序是最突出的网络安全问题，其次是遭到端口扫描、黑客攻击、网页篡改或垃圾邮件等现象。正是由于校园网中老师和学生对文件下载、电子邮件、QQ聊天的广泛使用，使得校园网内病毒泛滥。现在威胁学校校园网络安全主要有以下几个方面：（1）网络病毒；（2）恶意攻击；（3）不良信息；（4）设备安全。 二、如何进行校园网络安全维护 通过网络途径，病毒的传播速度快得惊人，仅用单机版的杀毒软件，已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒软件。对学生机房里的电脑，可以采用安装网络版杀毒软件，如瑞星杀毒软件或安装软件还原系统来防止病毒入侵，并且定期升级杀毒。采用还原系统的好处，不仅可以防治病毒，还可以保护整个操作系统，减少机房维护人员的工作量。 恶意攻击，主要来自外网和内网两方面。（1）外网的攻击，首先是路由器，它属于接入设备，必然要暴露在互联网黑客攻击的视野之中，因此需要采取严格的安全管理措施，比如口令加密、加载访问列表，关闭无关的服务端口。（2）校园网内部也存在很大的安全隐患，由于内部用户对网络的结构和应用比较了解，因此来自内部威胁更大一些。 三、对不良信息的过滤 我们在带领学生接受网络信息的同时要做好对不良信息的防范。我们可以采用安装网络过滤软件来过滤不良信息。如：我们学生机房安装了：“绿坝花季护航”，可以有效识别色情图片、色情文字等不良信息，并对之进行拦截屏蔽，同时具有控制上网时间、管理聊天交友、管理电脑游戏等功能。能够较好地对互联网络及本地不健康的内容进行过滤，这样就能实现学生的绿色上网。 四、保障网络设备安全 网络设备安全分为两种：一种是物理安全，一种是设置安全。物理安全是指设备要切实做好防火、防水、防电、防高温等工作，防止意外事件或人为破坏相关设备。 五、及时进行系统备份和数据备份 虽然有各种防范手段，但仍会有突发事件给网络系统带来不可预知的灾难。网络系统软件应该有专人管理，定期做好服务器系统、网络通信系统、应用软件及各种资料的数据备份工作，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和档案上。这些都是保证网络系统正常运行的重要手段。 总之，校园网络的安全是一个系统性工程，由于网络本身具有开放性、脆弱性等特点，加上校园网络前期的设计和后期的投入等诸多原因，都将会形成对校园网络安全的威胁，所以校园网络的安全问题不能仅仅依靠相关设备和网络安全技术来维护，而是需要整体考虑系统的安全需求，建立相应的维护制度，将各种安全技术的维