论文部分内容阅读
摘要：随着社会的发展，互联网在生活中的重要性已经凸现的越来越强烈，人们的工作、学习和生活对于互联网的依赖也越来越多。近年来，在高职院校，校园网的兴起也异常的迅速，但由于其起步较晚，组建校园网过程中存在着一些不足之处，加之互联网本身一些开放性之类属性上的隐患，这就造成了高职院校校内网的安全问题益发凸出，对于网络安全的维护也已经达到了刻不容缓的地步。
本文系统的分析了目前高职院校中校园网在网络安全方面存在的隐患和问题，并根据这些问题提出了维护改善网络安全的措施手段，为建设安全的高职院校校园网起到了一定的指导作用。
关键词：校园网；网络安全；网络安全的维护
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 10-0000-02
一、引言
在社会不断地进步，互联网在生活中扮演的角色越来越重要，人们的工作、学习和生活已经离不开互联网。近年来，在高职院校，为方便师生的学习、工作，纷纷组建了校园网，校园网的发展也非常迅速，不过由于其起步较晚，软硬件设施较差，在组建校园网运行中存在着很多不足之处，导致了现存的高职院校校园网存在足多隐患的局面，高职院校校内网的安全问题也益发凸显。
二、目前高职院校校园网存在的隐患及问题
高职院校的校园网网络安全存在很大的隐患，这给广大师生的学习，工作都带来很大的不便，更有甚者回影响到学校、师生的利益。这些隐患主要体现在以下几个方面：
（一）互联网的开放性决定了校园网的安全更容易受到攻击
互联网网络的通信协议是开放性的，通信协议是互联网通信的基础，目前高职院校校园网普遍使用TCP/IP协议簇，而通用性和开放性是TCP/IP协议簇的一大特点，基于这种特点，只要具备了一定的技术就可以分析并使用这一协议，这就造成了校园网在通信上的漏洞。数据窃听(Packet Sniff)：TCP/IP协议数据流采用明文传输，因此数据信息很容易被窃听、篡改和伪造。特别是在使用含有用户账号、口令的数据包进行通信时，使用Sniff，Snoop或网络分析仪等可以對以上信息进行截取，达到攻击的目的。例如：源地址欺骗(Source address spoofing)；源路由选择欺骗(Source Routing spoofing)；鉴别攻击(Authentication Attacks)；TCP序列号欺骗(TCP Sequence number spoofing)；ICMP攻击(工CMP Attacks)；拒绝服务((DOS)攻击；IP栈攻击(IP Stack Attack)等，这种由于互联网的根本属性而来的漏洞，不能够彻底解决，但是由于校内网的特点却更容易使其安全受到攻击。
（二）硬件设施的落后导致其安全隐患巨大
高职院校的校园网虽然发展迅速，但由于其起步较晚，加之在建设校园网的过程中，大部分高职院校并没有进行大幅度的改变，而是在原有局域网的基础上进行一些整改，这种硬件上的落后必然导致校园网的安全隐患。
（三）系统防火墙抵抗外来攻击入侵能力较弱
校园网的系统防火墙是抵御外来入侵的有效手段，对于外来的攻击能提供有效的屏蔽，但目前大部分高职高校的校园网系统却存在很多漏洞，容易被不法分子利用，校园网的防火墙能力也比较弱，对于拥有一定技术的黑客而言基本形同虚设。
（四）网络安全管理存在巨大的缺陷，非常不完善
网络的管理能够很大程度上消除校园网的安全隐患，但大部分高职院校学院网络的管理相对比较较混乱，没有统一的网络出口、网络管理软件和网络监控、日志系统，缺乏上网的有效监控和日志。这种管理能力的欠缺也是导致目前高职院校网络安全问题的一大原因。
（五）校内人员安全意识单薄，并出现内部攻击校园网的情况
微型计算机的普及使得拥有个人计算机的学生数量在飞速的增长，但是除了个别对于计算机比较熟练地用户以外，目前，很大一部分的学生对于计算机的安全意识比较单薄，比如：安全软件更新不够，系统的漏洞更是比比皆是，这些问题导致了校园网的计算机更容易沾染病毒，而基于校内网特点，这带来的后果往往更加严重。此外，校园网的防火墙虽然能够对于校外的入侵起到一定抵御作用，可是对于来自校园网内部的攻击的防护能力却基本为零，而根据研究，目前基本上校园网受到的大部分攻击都是来自校内，这主要是由于校园内的人员大多属于有想法，有冲劲的年轻人，加之互联网上的攻击软件，黑客软件比比皆是，再加上目前国内外舆论对于黑客行为的不可观的评价，这就对于年轻人带来很大的诱惑，希望通过一些比较出位的手段来获得心理的满足，于是，攻击校园网也就成了一种可选择的手段。
（六）高职院校的特殊性导致其更易受到攻击
校园网的一大特点即是速度和规模上比较大，由于存在以上隐患，对于不法之徒而言，攻击、入侵校内网的效率相对而来就会更高，目前，越来越多的黑客把目标瞄向了校园网，加之层出不穷的网络病毒在校园网内传播的更加迅速，虽然校园网目前大都建立了防火墙，但这些依旧给校园网的安全带来很大的压力。
三、针对高职院校校园网存在问题的改善意见及措施
针对我国目前高职院校校园网存在的问题，学校应该从提高技术，增强防范意识，提高软硬件设施等方面出发。
（一）加大基础设施投入
良好的基础设施是改善校园网现存问题的基础，工欲善其事，必先利其器，没有好的硬件设施，一切只是空中楼阁，在这方面应该做的工作有很多，首先，应以高性能的防火墙来替代落伍的防火墙，做到外部人员只能够访问允许访问的资源，对于不开放的资源做到有效地隔离；其次，建设有效全面杀毒系统，有效地杀毒系统能够解决校内网中木马病毒泛滥的现状，最大程度上保证用户的利益；第三，完善系统漏洞，减少给不法分子有机可趁的机会；最后，安装旁路监听性检查系统。
（二）提升校园安全防范意识
相对于加大基础设施建设的意见，提升安全意识是更具有主观能动性的意见，只有全校师生的安全防范意识提升了，才能够有效地杜绝很多不必要的安全隐患，这是一种环境的建设，只有，这这种环境中安全才能够有效地得以保障。 （三）增强技术能力
科学技术是第一生产力，没有可靠的技术则在面对问题时会不知所措，基于互联网的飞速发展，再多的基础设施也不能完全的保证校园网的安全，而技术的提高却可以很好的弥补这方面的缺失。比如防火墙技术：防火墙技术包括动态的封包过滤、应用代理服务、用户认证、网络地址转接、IP防假冒、预警模声、日志及计费分析等功能可以有效地将内部网与外部网隔离开来保护校园网络不受未经授权的第三方侵入，没有技术则即使有了有效地防火墙却也不能得到很好的利用。此外，限制IP的访问等等技术也将在建设安全校园网中起到至关重要的作用。
（四）加强网络管理
网络的管理能够很大程度上消除校园网的安全隐患，建设统一的网络出口、网络管理软件和网络监控、日志系统，缺乏上网的有效监控和日志。此外，加强网络管理还将对于校园内的攻击起到很好的遏制作用，弥补防火墙只对外部入侵有效地不足之处。
（五）做好应对突发情况的应对工作
高职院校校园网由于其特殊性，安全问题有诸多不足，无论是外部的入侵抑或内部人员的误操作都可能给校园网的数据资料带来毁灭性的打击，做好应对突发情况的应多工作至关重要，比如重要资料及时备份等，这样在突发事件发生后更够迅速的维持校园网的稳定，最大程度的减少学校师生的损失，此外备份的资料应该涵盖全方位、各层次，并对于软硬件的选择应该慎之又慎，不可只选择硬件而忽略软件的重要性。
四、结论
虽然，我国目前高职院校的校园网发展迅速，但是由于互联网、校园网的本身属性，加之大部分院校对于校园网安全的不重视以及学生的安全意识浅薄导致了如今校园网的安全上存在诸多不足之处，但是我们可以通过加大基础建设、增强安全技术以及提高安全意識来解决这一问题，虽然依旧有很长的路要走，但我们始终坚信“路漫漫其修远兮，吾将上下而求索”，通过我们的努力，一定会有一个更安全更健康的校园网。
参考文献：
[1]费晶,陈元,王丽娜.信息系统的安全与保密[M].北京:清华大学出版社,2009
[2]Lars Klander.挑战黑客-网络安全的最终解决方案[M].陈永剑.北京:电子工业出版社,2010,6
[3]李亚恒,唐毅.网络安全监测系统[J].计算机工程,2011,4:127-129
[4]覃国锐.高校校园网络安全管理存在的问题及对策[J].柳州师专学报,2009,4(2):116-118
本文系统的分析了目前高职院校中校园网在网络安全方面存在的隐患和问题，并根据这些问题提出了维护改善网络安全的措施手段，为建设安全的高职院校校园网起到了一定的指导作用。
关键词：校园网；网络安全；网络安全的维护
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2012) 10-0000-02
一、引言
在社会不断地进步，互联网在生活中扮演的角色越来越重要，人们的工作、学习和生活已经离不开互联网。近年来，在高职院校，为方便师生的学习、工作，纷纷组建了校园网，校园网的发展也非常迅速，不过由于其起步较晚，软硬件设施较差，在组建校园网运行中存在着很多不足之处，导致了现存的高职院校校园网存在足多隐患的局面，高职院校校内网的安全问题也益发凸显。
二、目前高职院校校园网存在的隐患及问题
高职院校的校园网网络安全存在很大的隐患，这给广大师生的学习，工作都带来很大的不便，更有甚者回影响到学校、师生的利益。这些隐患主要体现在以下几个方面：
（一）互联网的开放性决定了校园网的安全更容易受到攻击
互联网网络的通信协议是开放性的，通信协议是互联网通信的基础，目前高职院校校园网普遍使用TCP/IP协议簇，而通用性和开放性是TCP/IP协议簇的一大特点，基于这种特点，只要具备了一定的技术就可以分析并使用这一协议，这就造成了校园网在通信上的漏洞。数据窃听(Packet Sniff)：TCP/IP协议数据流采用明文传输，因此数据信息很容易被窃听、篡改和伪造。特别是在使用含有用户账号、口令的数据包进行通信时，使用Sniff，Snoop或网络分析仪等可以對以上信息进行截取，达到攻击的目的。例如：源地址欺骗(Source address spoofing)；源路由选择欺骗(Source Routing spoofing)；鉴别攻击(Authentication Attacks)；TCP序列号欺骗(TCP Sequence number spoofing)；ICMP攻击(工CMP Attacks)；拒绝服务((DOS)攻击；IP栈攻击(IP Stack Attack)等，这种由于互联网的根本属性而来的漏洞，不能够彻底解决，但是由于校内网的特点却更容易使其安全受到攻击。
（二）硬件设施的落后导致其安全隐患巨大
高职院校的校园网虽然发展迅速，但由于其起步较晚，加之在建设校园网的过程中，大部分高职院校并没有进行大幅度的改变，而是在原有局域网的基础上进行一些整改，这种硬件上的落后必然导致校园网的安全隐患。
（三）系统防火墙抵抗外来攻击入侵能力较弱
校园网的系统防火墙是抵御外来入侵的有效手段，对于外来的攻击能提供有效的屏蔽，但目前大部分高职高校的校园网系统却存在很多漏洞，容易被不法分子利用，校园网的防火墙能力也比较弱，对于拥有一定技术的黑客而言基本形同虚设。
（四）网络安全管理存在巨大的缺陷，非常不完善
网络的管理能够很大程度上消除校园网的安全隐患，但大部分高职院校学院网络的管理相对比较较混乱，没有统一的网络出口、网络管理软件和网络监控、日志系统，缺乏上网的有效监控和日志。这种管理能力的欠缺也是导致目前高职院校网络安全问题的一大原因。
（五）校内人员安全意识单薄，并出现内部攻击校园网的情况
微型计算机的普及使得拥有个人计算机的学生数量在飞速的增长，但是除了个别对于计算机比较熟练地用户以外，目前，很大一部分的学生对于计算机的安全意识比较单薄，比如：安全软件更新不够，系统的漏洞更是比比皆是，这些问题导致了校园网的计算机更容易沾染病毒，而基于校内网特点，这带来的后果往往更加严重。此外，校园网的防火墙虽然能够对于校外的入侵起到一定抵御作用，可是对于来自校园网内部的攻击的防护能力却基本为零，而根据研究，目前基本上校园网受到的大部分攻击都是来自校内，这主要是由于校园内的人员大多属于有想法，有冲劲的年轻人，加之互联网上的攻击软件，黑客软件比比皆是，再加上目前国内外舆论对于黑客行为的不可观的评价，这就对于年轻人带来很大的诱惑，希望通过一些比较出位的手段来获得心理的满足，于是，攻击校园网也就成了一种可选择的手段。
（六）高职院校的特殊性导致其更易受到攻击
校园网的一大特点即是速度和规模上比较大，由于存在以上隐患，对于不法之徒而言，攻击、入侵校内网的效率相对而来就会更高，目前，越来越多的黑客把目标瞄向了校园网，加之层出不穷的网络病毒在校园网内传播的更加迅速，虽然校园网目前大都建立了防火墙，但这些依旧给校园网的安全带来很大的压力。
三、针对高职院校校园网存在问题的改善意见及措施
针对我国目前高职院校校园网存在的问题，学校应该从提高技术，增强防范意识，提高软硬件设施等方面出发。
（一）加大基础设施投入
良好的基础设施是改善校园网现存问题的基础，工欲善其事，必先利其器，没有好的硬件设施，一切只是空中楼阁，在这方面应该做的工作有很多，首先，应以高性能的防火墙来替代落伍的防火墙，做到外部人员只能够访问允许访问的资源，对于不开放的资源做到有效地隔离；其次，建设有效全面杀毒系统，有效地杀毒系统能够解决校内网中木马病毒泛滥的现状，最大程度上保证用户的利益；第三，完善系统漏洞，减少给不法分子有机可趁的机会；最后，安装旁路监听性检查系统。
（二）提升校园安全防范意识
相对于加大基础设施建设的意见，提升安全意识是更具有主观能动性的意见，只有全校师生的安全防范意识提升了，才能够有效地杜绝很多不必要的安全隐患，这是一种环境的建设，只有，这这种环境中安全才能够有效地得以保障。 （三）增强技术能力
科学技术是第一生产力，没有可靠的技术则在面对问题时会不知所措，基于互联网的飞速发展，再多的基础设施也不能完全的保证校园网的安全，而技术的提高却可以很好的弥补这方面的缺失。比如防火墙技术：防火墙技术包括动态的封包过滤、应用代理服务、用户认证、网络地址转接、IP防假冒、预警模声、日志及计费分析等功能可以有效地将内部网与外部网隔离开来保护校园网络不受未经授权的第三方侵入，没有技术则即使有了有效地防火墙却也不能得到很好的利用。此外，限制IP的访问等等技术也将在建设安全校园网中起到至关重要的作用。
（四）加强网络管理
网络的管理能够很大程度上消除校园网的安全隐患，建设统一的网络出口、网络管理软件和网络监控、日志系统，缺乏上网的有效监控和日志。此外，加强网络管理还将对于校园内的攻击起到很好的遏制作用，弥补防火墙只对外部入侵有效地不足之处。
（五）做好应对突发情况的应对工作
高职院校校园网由于其特殊性，安全问题有诸多不足，无论是外部的入侵抑或内部人员的误操作都可能给校园网的数据资料带来毁灭性的打击，做好应对突发情况的应多工作至关重要，比如重要资料及时备份等，这样在突发事件发生后更够迅速的维持校园网的稳定，最大程度的减少学校师生的损失，此外备份的资料应该涵盖全方位、各层次，并对于软硬件的选择应该慎之又慎，不可只选择硬件而忽略软件的重要性。
四、结论
虽然，我国目前高职院校的校园网发展迅速，但是由于互联网、校园网的本身属性，加之大部分院校对于校园网安全的不重视以及学生的安全意识浅薄导致了如今校园网的安全上存在诸多不足之处，但是我们可以通过加大基础建设、增强安全技术以及提高安全意識来解决这一问题，虽然依旧有很长的路要走，但我们始终坚信“路漫漫其修远兮，吾将上下而求索”，通过我们的努力，一定会有一个更安全更健康的校园网。
参考文献：
[1]费晶,陈元,王丽娜.信息系统的安全与保密[M].北京:清华大学出版社,2009
[2]Lars Klander.挑战黑客-网络安全的最终解决方案[M].陈永剑.北京:电子工业出版社,2010,6
[3]李亚恒,唐毅.网络安全监测系统[J].计算机工程,2011,4:127-129
[4]覃国锐.高校校园网络安全管理存在的问题及对策[J].柳州师专学报,2009,4(2):116-118