论文部分内容阅读
摘要：随着我国经济和计算机网络的飞速发展，网络已经深入到各个行业。中小学校园网的建设也是越来越普及，越来越得到重视。伴随着校园网高速发展的同时，校园网的安全问题也越发明显，信息安全问题与风险也在增加。中小学校园网诸多不安全因素及其带来的危害严重影响了校园网作用的发挥。本文探讨有效防范与控制校园网络安全风险的对策，旨在构建一个安全、可靠、高效的校园网络环境。
关键字：中小学校园网、安全问题、对策
一、校园网面临的安全威胁问题
1、学校管理重视程度和技术力量不足。
雖然校园网建好了，但是对校园网缺乏全面的认识和理解、重视硬件设备的投入，轻视软件建设和师资培训。很多学校没有建立完善的网络安全管理规章制度，在一般学校里，没有专职网络管理人员，更别谈安全管理人员了，大多数由计算机老师兼职管理，而网络安全是不断发展变化的，管理人员技术能力方面存在不足，所以出了问题也得不到及时的解决。
2、校园网建设不规范
校园网建设初期，缺少总体规划和指导，学校建网放任自流，一般由公司设计安装，学校只对目前需求提出意见，没有长远规划，导致建成网络随着时间问题，暴露出种种弊端，不能满足学校需求。比如网络冗余不足，设备出现问题，导致整个网络瘫痪，设备没有扩展性，后期提升得不到满足。
3、学校网络使用规范管理
学校教师和学生使用校园网比较随意，没有严格的规章制度，网络出现问题，有时找不到具体人员，对网络监控不足，不能及时发现和制止问题。
4、计算机病毒的攻击
病毒伴随着计算机、网络的发展，蔓延开来，病毒会对计算机数据的破坏和篡改，盗取会造成严重的网络安全问题，轻则计算机运行速度变慢，重则网络堵塞、操作系统崩溃，学校的病毒主要来自于师生使用的外带存储，比如常见的染病U盘，还有就是来自于网络，校园网计算机如果连接外网，不可避免的会受到病毒的威胁和感染。
5、黑客的攻击
现在随着网络的快速发展和科技的不断进步，越来越多的人可以接触到黑客知识，联网的计算机受到黑客的攻击越来越多，破坏力是无法估计的。不但有来自互联网的攻击，校园网内部，有些学生出于好奇，接触了黑客知识和黑客工具，对自己的校园网进行攻击，有可能是为修改成绩、也有可能是恶作剧，但一样会对网络造成破坏，校园网因为自身特点，所以更容易被黑客攻破，校园网内资源、信息被窃取修改、主页被修改、网络运行速度变慢，甚至网络瘫痪。
6、计算机系统漏洞
目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，该操作系统在全球范围都是绝对主流的操作系统，用户数量庞大，使用和研究它的人非常多，是黑客分析找漏洞的最主要目标之一，一旦黑客找到漏洞，他们就会想方设法编写利用程序来攻击存在漏洞的计算机或者网络终端。
二、校园网络安全防范对策
1、制定网络管理制度、提升管理人员技术
校园网网络安全，管理制度和管理员是非常重要的。学校应该根据相关的国家法律法规，制定符合自己学校实际情况的管理制度，从建设、管理到应急预案做出合理设计，制定管理制度也可以由教育局统一制定，设置第一责任人。管理人员必需接受岗前培训，接受系统的网络安全知识的学习。由于计算机发展速度，需要每年定期补充新的安全知识。如果学校规模不大，实在没有能力设置专业的网络管理人员，由上级单位设置专门机构，负责下属学校的校园网运行、维护，对教师学生进行安全培训，实行实名认证上网，对移动存储进行严格控制，可以选择ftp服务器或校内使用专用U盘，减少危害。
2、合理设置虚拟局域网，减小破坏影响
在网络搭建完成后，按照实际功能，合理设置虚拟局域网，网管人员可以借此控制交换机有效对学校办公、教学功能区进行划分，降低局域网内大量数据流通时，过多导致阻塞的问题，以及提升局域网的信息安全保障。受到网络攻击时，由于VLAN的设置，可以减小网络受到破坏的区域，保证核心内容不受攻击。
3、在校园网端口设置防火墙
防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。管理员可以将防火墙配置成许多不同保护级别。可以选择专业的防火墙，如果不行可以使用Windows自带防火墙，作为计算机管理人员，尽量不要使用防火墙默认功能，应该对防火墙进行相应的设置用来满足学校的安全需求。
4、软件事关重要
现在计算机软件层出不穷，选择应用软件，要选用正版软件和主流软件，符合学校情况。对于操作系统一般都会选择Windows系列，但是软件都会有漏洞，很容易受到黑客攻击，要及时打补丁，软件升级，对于杀毒软件，更是如此，可以选择专业的杀毒软件，网络管理员要实时关注病毒情况，对病毒库进行升级。
5、数据备份和恢复
对于校园网安全而言，数据备份和恢复是我们必需做的工作。服务器数据备份可以通过冗余硬盘进行备份恢复，普通计算机可以安装还原卡或使用还原软件保护，但最好的办法还是将所有数据进行脱机备份，将备份好的硬盘由专人管理。还可以使用第三方的专用数据恢复软件，比如EasyRecovery易恢复、360文件恢复器、金山数据恢复等。
总之，校园网安全可以说任重道远，需要管理人员、教师、学生共同的维护，防微杜渐，加强安全意识，软硬件配置合理，使用规范，没有网络安全就没有校园安全，校园网安全将是一个持续不断的课题。
参考文献
[1]周曦.浅析校网网安全问题及对策 电脑知识与技术2009-24-027
[2]邹文笔.中小学校园网络安全问题与防范对策分析 考试周刊2020-34-016
内蒙古自治区呼和浩特职业学院 董建斌
关键字：中小学校园网、安全问题、对策
一、校园网面临的安全威胁问题
1、学校管理重视程度和技术力量不足。
雖然校园网建好了，但是对校园网缺乏全面的认识和理解、重视硬件设备的投入，轻视软件建设和师资培训。很多学校没有建立完善的网络安全管理规章制度，在一般学校里，没有专职网络管理人员，更别谈安全管理人员了，大多数由计算机老师兼职管理，而网络安全是不断发展变化的，管理人员技术能力方面存在不足，所以出了问题也得不到及时的解决。
2、校园网建设不规范
校园网建设初期，缺少总体规划和指导，学校建网放任自流，一般由公司设计安装，学校只对目前需求提出意见，没有长远规划，导致建成网络随着时间问题，暴露出种种弊端，不能满足学校需求。比如网络冗余不足，设备出现问题，导致整个网络瘫痪，设备没有扩展性，后期提升得不到满足。
3、学校网络使用规范管理
学校教师和学生使用校园网比较随意，没有严格的规章制度，网络出现问题，有时找不到具体人员，对网络监控不足，不能及时发现和制止问题。
4、计算机病毒的攻击
病毒伴随着计算机、网络的发展，蔓延开来，病毒会对计算机数据的破坏和篡改，盗取会造成严重的网络安全问题，轻则计算机运行速度变慢，重则网络堵塞、操作系统崩溃，学校的病毒主要来自于师生使用的外带存储，比如常见的染病U盘，还有就是来自于网络，校园网计算机如果连接外网，不可避免的会受到病毒的威胁和感染。
5、黑客的攻击
现在随着网络的快速发展和科技的不断进步，越来越多的人可以接触到黑客知识，联网的计算机受到黑客的攻击越来越多，破坏力是无法估计的。不但有来自互联网的攻击，校园网内部，有些学生出于好奇，接触了黑客知识和黑客工具，对自己的校园网进行攻击，有可能是为修改成绩、也有可能是恶作剧，但一样会对网络造成破坏，校园网因为自身特点，所以更容易被黑客攻破，校园网内资源、信息被窃取修改、主页被修改、网络运行速度变慢，甚至网络瘫痪。
6、计算机系统漏洞
目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，该操作系统在全球范围都是绝对主流的操作系统，用户数量庞大，使用和研究它的人非常多，是黑客分析找漏洞的最主要目标之一，一旦黑客找到漏洞，他们就会想方设法编写利用程序来攻击存在漏洞的计算机或者网络终端。
二、校园网络安全防范对策
1、制定网络管理制度、提升管理人员技术
校园网网络安全，管理制度和管理员是非常重要的。学校应该根据相关的国家法律法规，制定符合自己学校实际情况的管理制度，从建设、管理到应急预案做出合理设计，制定管理制度也可以由教育局统一制定，设置第一责任人。管理人员必需接受岗前培训，接受系统的网络安全知识的学习。由于计算机发展速度，需要每年定期补充新的安全知识。如果学校规模不大，实在没有能力设置专业的网络管理人员，由上级单位设置专门机构，负责下属学校的校园网运行、维护，对教师学生进行安全培训，实行实名认证上网，对移动存储进行严格控制，可以选择ftp服务器或校内使用专用U盘，减少危害。
2、合理设置虚拟局域网，减小破坏影响
在网络搭建完成后，按照实际功能，合理设置虚拟局域网，网管人员可以借此控制交换机有效对学校办公、教学功能区进行划分，降低局域网内大量数据流通时，过多导致阻塞的问题，以及提升局域网的信息安全保障。受到网络攻击时，由于VLAN的设置，可以减小网络受到破坏的区域，保证核心内容不受攻击。
3、在校园网端口设置防火墙
防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。管理员可以将防火墙配置成许多不同保护级别。可以选择专业的防火墙，如果不行可以使用Windows自带防火墙，作为计算机管理人员，尽量不要使用防火墙默认功能，应该对防火墙进行相应的设置用来满足学校的安全需求。
4、软件事关重要
现在计算机软件层出不穷，选择应用软件，要选用正版软件和主流软件，符合学校情况。对于操作系统一般都会选择Windows系列，但是软件都会有漏洞，很容易受到黑客攻击，要及时打补丁，软件升级，对于杀毒软件，更是如此，可以选择专业的杀毒软件，网络管理员要实时关注病毒情况，对病毒库进行升级。
5、数据备份和恢复
对于校园网安全而言，数据备份和恢复是我们必需做的工作。服务器数据备份可以通过冗余硬盘进行备份恢复，普通计算机可以安装还原卡或使用还原软件保护，但最好的办法还是将所有数据进行脱机备份，将备份好的硬盘由专人管理。还可以使用第三方的专用数据恢复软件，比如EasyRecovery易恢复、360文件恢复器、金山数据恢复等。
总之，校园网安全可以说任重道远，需要管理人员、教师、学生共同的维护，防微杜渐，加强安全意识，软硬件配置合理，使用规范，没有网络安全就没有校园安全，校园网安全将是一个持续不断的课题。
参考文献
[1]周曦.浅析校网网安全问题及对策 电脑知识与技术2009-24-027
[2]邹文笔.中小学校园网络安全问题与防范对策分析 考试周刊2020-34-016
内蒙古自治区呼和浩特职业学院 董建斌