高校網(wǎng)絡(luò )安全問(wèn)題分析

　　導語(yǔ)：校園網(wǎng)在學(xué)校的廣泛應用，使得校園網(wǎng)成為被攻擊的對象，網(wǎng)絡(luò )安全問(wèn)題亟待解決。

　　1.引言

　　計算機網(wǎng)絡(luò )技術(shù)的飛速發(fā)展推動(dòng)了校園網(wǎng)絡(luò )的建設和應用。隨著(zhù)校園網(wǎng)絡(luò )在高校教學(xué)、科研、實(shí)驗、管理中發(fā)揮越來(lái)越廣泛的作用，校園網(wǎng)絡(luò )的安全問(wèn)題日顯突出。目前很多高校已經(jīng)重視校園網(wǎng)絡(luò )安全問(wèn)題。維護校園網(wǎng)絡(luò )安全環(huán)境，加強計算機系統安全管理是高校發(fā)展的必然要求，也是校園網(wǎng)建設中必須考慮的核心問(wèn)題。

　　2.面臨主要困難

　　目前維護校園網(wǎng)絡(luò )安全主要面臨如下幾個(gè)困難：(1)網(wǎng)絡(luò )維護管理困難。由于校園網(wǎng)網(wǎng)絡(luò )故障定位復雜，覆蓋區域大，涉及對象多，所以對校園網(wǎng)的網(wǎng)絡(luò )維護管理比較困難。(2)網(wǎng)絡(luò )元及容量調配困難。要想實(shí)現教育網(wǎng)絡(luò )多媒體教學(xué)和遠程教學(xué)、圖書(shū)館訪(fǎng)問(wèn)系統、視頻會(huì )議等應用同時(shí)運行，就必須要進(jìn)行網(wǎng)絡(luò )帶寬的合理細化分配，動(dòng)態(tài)調度存在一定困難。(3)網(wǎng)絡(luò )安全認證薄弱。校園網(wǎng)一般缺乏對入網(wǎng)用戶(hù)身份及安全認證識別，入網(wǎng)授權管理也是相當薄弱。

　　3.維護校園網(wǎng)絡(luò )安全性的策略和措施

　　3.1加強校園網(wǎng)絡(luò )規劃和設施管理

　　3.1.1合理劃分VLAN調整網(wǎng)絡(luò )拓撲結構

　　校園網(wǎng)多數采用的兩級結構為主干網(wǎng)和子網(wǎng)，這樣的兩級拓撲結構可以保證數據信息的時(shí)效性和準確性，各子網(wǎng)節點(diǎn)可以快速的登錄互聯(lián)網(wǎng)。校園網(wǎng)因為采用這樣的網(wǎng)絡(luò )結構不會(huì )受到地理位置的限制可以靈活的劃分多個(gè)局域網(wǎng)。將主要服務(wù)器設置在相同的虛擬網(wǎng)內，目的是防止病毒入侵破壞系統安全，便于校園網(wǎng)日常管理和維護。

　　3.1.2加強網(wǎng)絡(luò )中心配套設施管理

　　(1)防火設備防火設備在校園網(wǎng)絡(luò )安全管理中非常重要，要做到經(jīng)常檢查存放網(wǎng)絡(luò )設備的地點(diǎn)，及時(shí)發(fā)現事故的隱患并排除。網(wǎng)絡(luò )中心配置滅火設備，確保設備可用、好用、管用。(2)防雷措施等電位連接，使網(wǎng)絡(luò )中心處于同一個(gè)電位下，避免雷擊時(shí)各個(gè)設備互相之間放電，破會(huì )設備;做好網(wǎng)絡(luò )設備電源線(xiàn)的防護，在電源線(xiàn)路上安裝防雷器;在信號線(xiàn)路上安裝信號防雷器。(3)監控設備在網(wǎng)絡(luò )中心多處安裝攝像頭，通過(guò)攝像頭畫(huà)面可以實(shí)時(shí)顯示，圖像可做為影像資料進(jìn)行保存。

　　3.2增強軟件系統安全性

　　3.2.1增強防火墻的防范力度

　　防火墻的一端連接學(xué)校校園網(wǎng)，另一端連接互聯(lián)網(wǎng)，防火墻作為內外部網(wǎng)絡(luò )連接的唯一通道，有效的保護校園網(wǎng)內部網(wǎng)絡(luò )不受病毒的侵害是十分必要的。防火墻設置要遵循以下原則：(1)根據校園網(wǎng)絡(luò )設計的總體目標和要求來(lái)設置相應的防火墻規則，審查的內容主要包括有IP協(xié)議、IP地址、端口等，嚴禁外網(wǎng)對內網(wǎng)進(jìn)行非法訪(fǎng)問(wèn)的行為。(2)每10天防火墻的安全日志就要被檢查，及時(shí)發(fā)現來(lái)自外網(wǎng)的非法入侵行為和網(wǎng)絡(luò )病毒的攻擊行為。(3)網(wǎng)卡可與防火墻相關(guān)的技術(shù)參數綁定，使防火墻安全界別得到提升。

　　3.2.2提升應用軟件安全性

　　應用軟件極易受到來(lái)自網(wǎng)絡(luò )病毒的攻擊和非法入侵，提高校園網(wǎng)絡(luò )應用軟件的安全性，主要從以下幾個(gè)方面著(zhù)手：(1)選擇與應用軟件版本相匹配的配置，避免應用軟件版本升級引起應用軟件運行錯誤。(2)通過(guò)加密技術(shù)、CA技術(shù)、數據庫審計等技術(shù)手段，確保應用軟件安全運行。(3)在軟件的實(shí)際應用中可以卸載和關(guān)閉相應的服務(wù)功能，并且修改系統的各項安全配置，最大程度來(lái)提高系統自身的安全性和穩定性。(4)校園網(wǎng)在實(shí)際運行和應用過(guò)程中結合了大量的關(guān)鍵技術(shù)和應用，并且通過(guò)身份認證信息來(lái)檢驗各種安全性和合法性，結合個(gè)人用戶(hù)的權限和特點(diǎn)來(lái)對用戶(hù)身份的安全性進(jìn)行認定。

　　3.3健全安全管理制度

　　3.3.1提高網(wǎng)絡(luò )管理員和使用者的安全意識

　　學(xué)校在管理上要有意識的來(lái)增強網(wǎng)絡(luò )管理者和使用者的責任意識和安全意識。對于網(wǎng)絡(luò )管理者，要加大培訓力度，提高網(wǎng)絡(luò )維護技術(shù)。對于網(wǎng)絡(luò )使用者，要加大宣傳力度，引導師生安全上網(wǎng)，維護校園網(wǎng)絡(luò )安全。

　　3.3.2完善安全管理規章制度

　　學(xué)校要結合實(shí)際，根據校園網(wǎng)的自身特點(diǎn)，制定切實(shí)可行管理有效的網(wǎng)絡(luò )管理制度。用制度規范校園網(wǎng)使用者和管理者的行為，走“依法治網(wǎng)”路線(xiàn)。制定出入機房制度;機房設備管理制度;安全管理制度等。

　　3.4建立內部監管機制

　　學(xué)校大量信息存放在校園網(wǎng)中，如此龐大的數據信息也成為網(wǎng)絡(luò )入侵和攻擊的對象，其中不乏校園網(wǎng)內部用戶(hù)對校園網(wǎng)內部用戶(hù)進(jìn)行網(wǎng)絡(luò )安全攻擊的風(fēng)險評估，而內部用戶(hù)攻擊現象頻發(fā)，內部網(wǎng)絡(luò )用戶(hù)對校園網(wǎng)絡(luò )安全來(lái)說(shuō)是一個(gè)安全隱患。通過(guò)入侵檢測系統對網(wǎng)絡(luò )傳輸進(jìn)行監視，在發(fā)現可疑網(wǎng)絡(luò )傳輸時(shí)及時(shí)發(fā)出警報;入侵防御系統作為防火墻和防病毒軟件的補充，及時(shí)中斷可疑網(wǎng)絡(luò )數據的傳輸。安全偵測與監聽(tīng)系統等內部監控措施都可疑針對校園內部用戶(hù)保護網(wǎng)絡(luò )安全。通過(guò)這些措施，可以提高網(wǎng)絡(luò )的防御水平，及時(shí)發(fā)現安全隱患，保證網(wǎng)絡(luò )正常運行。

　　4.結束語(yǔ)

　　校園網(wǎng)在學(xué)校的廣泛應用，使得校園網(wǎng)成為被攻擊的對象，網(wǎng)絡(luò )安全問(wèn)題亟待解決。因此，完善校園網(wǎng)絡(luò )的管理制度，加強網(wǎng)絡(luò )管理者和使用者的網(wǎng)絡(luò )安全技術(shù)水平，提高管理者和使用者的網(wǎng)絡(luò )安全意識是十分重要的維護網(wǎng)絡(luò )安全策略。

　　參考文獻:

　　[1]蔣東興,張繼才.高校網(wǎng)絡(luò )教學(xué)現狀與對策.信息化,2007(7):11-12

　　[2]薛靜鋒.入侵檢測技術(shù).北京：機械工業(yè)出版社,2014

　　[3]逢玉臺.網(wǎng)絡(luò )信息安全綜述.現代通信,2013(10):16-19

【高校網(wǎng)絡(luò )安全問(wèn)題分析】相關(guān)文章：

高校管理節能工作問(wèn)題分析論文02-25

高校網(wǎng)絡(luò )安全建設存在的問(wèn)題論文03-02

關(guān)于高校法學(xué)圖書(shū)管理問(wèn)題分析02-22

高�；瘜W(xué)教學(xué)改革問(wèn)題和對策分析02-20

試論高校教務(wù)信息管理存在問(wèn)題及對策分析12-05

高校大學(xué)生法律意識培養問(wèn)題分析02-27

TCP/IP協(xié)議網(wǎng)絡(luò )安全問(wèn)題分析論文05-06

淺析高校英語(yǔ)聽(tīng)力教學(xué)中存在的問(wèn)題與對策分析01-16

分析高�？蒲泄芾黻犖榇嬖诘闹饕獑�(wèn)題論文02-25

關(guān)于有線(xiàn)電視網(wǎng)絡(luò )安全問(wèn)題分析論文02-26