论文部分内容阅读
摘 要：中等专业学校的校园网在学校的教学和管理中有很多便捷作用，例如可以在校园网中分享最新的教学资讯或者传输文件，另外还有电子政务和网上教学平台等。而中等专业技术学校的校园网规模一般很小，且没有专业的人员维护，因而有不少非法分子对学校网站进行攻击，轻则扰乱教学平台正常运行，重则造成服务器瘫痪，所以对中等专业学校校园网的安全问题进行探究有着重大的意义。
关键词：中等专业学校 校园网 安全问题
中图分类号：TP393.18 文献标识码：A 文章编号：1007-3973（2013）011-100-02
互联网技术已经运用于各行各业，并且取得了非常好的成绩。在学校中也开始建设多媒体教室来实现网络多媒体教学，但是校园网的安全问题也随之诞生。不少木马病毒通过互联网传播到校园网中，有些中等专业学校由于自身网络防御系统不够完善从而出现校园网遭遇黑客入侵以及各种不良攻击等，遭遇入侵之后校园网的安全性将得不到保证，校园网上的数据也可能遭到破坏，严重则造成校园网的系统瘫痪，这将给学校带来非常严重的损害。所以探讨中等专业学校校园网的安全问题将能为校园网的安全性提供保障，同时可以建立起一个良好的学校校园网防御系统防止校园信息外泄。下面将从中等专业学校校园网安全现状、目前存在的安全隐患以及解决方法来综合探析校园网安全问题。
1 中等专业学校校园网的安全现状
中等专业学校无论是在师资力量还是在基本设施的建设上都无法与高等中学甚至是小学相比，所以对校园网的建设投资也较少，对于采购的设备较差，设施配备不齐全。在校园网投资的硬件上就无法应对高科技时代对于电脑的入侵状况，但是为了满足教学及办公需要，又不得不使用校园网。另外对于校园网的防火墙的建设也非常落后，即便有防火墙也是非常落后或者是低级的，对于新时代的电脑病毒此类防火墙根本无法抵御。一般的校园网都接入了互联网，若下载某些盗版软件，盗版软件上可能就有病毒的感染，如果使用的话就会导致电脑上也被感染了病毒，而每台电脑都接入在校园网上，其它电脑一旦使用校园网就也会感染上病毒。目前不少学校的计算机上都有病毒，有的甚至存在高危病毒，这些病毒将严重的危害中等专业学校校园网的安全，下面将具体讲述目前存在的校园网络安全问题及其解决方法。
2 中等专业学校校园网存在的安全隐患
2.1 网络的非法入侵
网络的非法入侵包括黑客攻击校园网或者其他通过非法途径进入校园网的用户，非法入侵的地点可近可远，远的可在国外，近的可在校内。非法入侵的动机也各不相同，有的是用来实际检验自己的计算机学习成果，而有的则是故意破坏校园网的系统建设使得学校校园网瘫痪，还有的则是盗取相应资料或者是机密文件。非法入侵者往往都具有非凡的计算机水平，为了达到各自的目的而不惜触及法律的红线，对校园网的安全性带来了非常大的影响。不过此类入侵的频率较小，但构成的威胁较大。
2.2 病毒传播
提起计算机，难免不会提及病毒。病毒总是伴随着计算机和互联网而存在，1988年11月2日全球第一个病毒由Robert Tappan Morris所编写。当时将此病毒（Morris）施放在互联网上，几个小时内几千台服务器受到感染，并由于此病毒造成服务器死机。现在的病毒更加千变万化，2009年上半年全球就已发现119402种病毒，现在的病毒不光数量多，而且破坏性更加强大。2007年一种被叫做“熊猫烧香”的病毒在网络上肆虐，这种病毒可以使电脑出现蓝屏、频繁重启甚至是使电脑的数据文件遭受损害。在这次病毒灾害中，有超过千家以上的企业和政府，对于国家金融、税务等重要单位都造成严重的损失。病毒无孔不入，连防火墙配套设施齐全的政府部门都难免不会受到病毒入侵，更别说中等专业学校的校园网。病毒传播对于校园网的影响非常大，也是校园网最容易遭受安全威胁的隐患。
2.3 垃圾邮件
为了方便学生和老师学校的沟通联系以及文件传输，建立一个电子邮件服务终端成了最好的解决办法。但是有些邮件存属于垃圾邮件，不仅占用了邮件终端的资源，同时使得校园网的流量被大量占用。在校园网中并没有配套的邮件过滤机制，所以大量的垃圾邮件在校园网上堆积，某些垃圾邮件甚至可以使得校园邮件服务器瘫痪。所以对于来路不明的邮件要警惕，谨防垃圾邮件对校园网造成崩溃。
2.4 网络缺陷及软件缺陷
网络有其独特的开放性，所以网络上的信息安全性很差。同时各种游戏软件或者热门软件都有或大或小的安全漏洞，这些漏洞是难以避免的。每个软件的程序编写员可能会因为一点疏忽而造成软件出现漏洞，其中不乏常用的办公软件OFFICE。网络上的软件有许多是盗版加工的，而盗版的软件为了谋取利润常在软件上恶性增加附加软件或者是病毒，而且盗版软件有许多设计缺陷，极有可能对电脑造成危害，从而导致校园网遭受安全威胁。
2.5 用户和管理员缺乏安全意识
在使用校园网的过程中，用户常常不关心校园网的安全问题，只是一味的使用校园网所带来的便利，而不去维护校园网的安全性。用户常进入可疑网站将会给校园网的带来诸多安全威胁，而校园网的管理员则不去履行自己的义务，不采用有效的安全措施。而且没有定期下载安装补丁和升级防火墙，这样的结果是系统漏洞长期存在而且防御威胁的能力降低。这种缺乏安全意识的防范态度，将使校园网的安全得不到保障。
3 对于中等专业学校校园网安全隐患的解决方法
3.1 购买并安装新版的杀毒软件
病毒会随着时间的推移而升级，杀毒软件在进步，同时病毒也在进步。陈旧的杀毒软件对于新式病毒没有任何作用，只有新的杀毒软件才能抵御新式的电脑病毒，杀毒软件要及时更新，并且定期查杀病毒，这样才能发挥出杀毒软件的作用。
3.2 数据加密措施
对于某些考试试题和机密文件要加密保存，因为黑客可以通过侵入校园网后侵入任意一台接入校园网的电脑，加密以后即使被侵入计算机也可以较大程度的保护文件信息不会外泄，同时在传输文件的时候可以对文件进行加密传送，即按照特殊的方式对原文件进行加密成特殊的文件，只有知道这种特殊方式的人对文件进行解密才可以获取原文。虽然这种方式比较麻烦，但是对于机密文件的传送用数据加密的方式更加保险。
3.3 数据备份与恢复
为了防止极其重要的信息丢失，可采用备份来保障信息的完整性。备份可以预防非法入侵或者是病毒对计算机数据造成的丢失，备份后可快速恢复原有信息，此种方法可以将数据的完整性得到很好的保存。同时还可以预防由于硬件受损或操作失误引起的数据丢失，如今一般采用双备份，一份是“热备份”，一份是“冷备份”，前者可以及时恢复丢失信息及数据，后者则是将数据和信息储存在安全的存储设备中，这两种备份的有机结合将更好的确保校园网的安全问题。
3.4 建立网络安全管理体系
校园网的安全不仅是靠技术手段就可以保障的，严格、完善的管理制度可以有效的预防由于不当操作对校园网安全造成的威胁，对于校园网用户要健全实名登录措施，即一个IP对应一个用户。同时规定每个用户的访问权限，在用户接入互联网之后要通过过滤装置充分拦截不可信任网站。管理员要定期对机房的设备进行检查更换，对于校内的资源要采用访问控制策略，限制用户的越权操作，避免校内的机密信息被外泄。
因为校园人数多而且设备不够先进，所以校园网的安全是一个极难解决的问题，尤其是校园网防御系统较差的学校，所以采用一种有效的管理制度将能从源头上减少中等专业学校校园网的安全问题，不然再好的防御措施也将丧失其防御作用。
参考文献：
[1] 徐小云，孔德武.浅析中职学校校园网安全问题[J].科技资讯，2011（06）.
[2] 刘运喜.新形势下高校校园网安全状况与德育对策——以邵阳医学高等专科学校校园网为例[J].文史博览（理论），2011（02）.
[3] 孙晓辉.校园网安全防护系统的设计与实现[D].兰州理工大学，2012.
关键词：中等专业学校 校园网 安全问题
中图分类号：TP393.18 文献标识码：A 文章编号：1007-3973（2013）011-100-02
互联网技术已经运用于各行各业，并且取得了非常好的成绩。在学校中也开始建设多媒体教室来实现网络多媒体教学，但是校园网的安全问题也随之诞生。不少木马病毒通过互联网传播到校园网中，有些中等专业学校由于自身网络防御系统不够完善从而出现校园网遭遇黑客入侵以及各种不良攻击等，遭遇入侵之后校园网的安全性将得不到保证，校园网上的数据也可能遭到破坏，严重则造成校园网的系统瘫痪，这将给学校带来非常严重的损害。所以探讨中等专业学校校园网的安全问题将能为校园网的安全性提供保障，同时可以建立起一个良好的学校校园网防御系统防止校园信息外泄。下面将从中等专业学校校园网安全现状、目前存在的安全隐患以及解决方法来综合探析校园网安全问题。
1 中等专业学校校园网的安全现状
中等专业学校无论是在师资力量还是在基本设施的建设上都无法与高等中学甚至是小学相比，所以对校园网的建设投资也较少，对于采购的设备较差，设施配备不齐全。在校园网投资的硬件上就无法应对高科技时代对于电脑的入侵状况，但是为了满足教学及办公需要，又不得不使用校园网。另外对于校园网的防火墙的建设也非常落后，即便有防火墙也是非常落后或者是低级的，对于新时代的电脑病毒此类防火墙根本无法抵御。一般的校园网都接入了互联网，若下载某些盗版软件，盗版软件上可能就有病毒的感染，如果使用的话就会导致电脑上也被感染了病毒，而每台电脑都接入在校园网上，其它电脑一旦使用校园网就也会感染上病毒。目前不少学校的计算机上都有病毒，有的甚至存在高危病毒，这些病毒将严重的危害中等专业学校校园网的安全，下面将具体讲述目前存在的校园网络安全问题及其解决方法。
2 中等专业学校校园网存在的安全隐患
2.1 网络的非法入侵
网络的非法入侵包括黑客攻击校园网或者其他通过非法途径进入校园网的用户，非法入侵的地点可近可远，远的可在国外，近的可在校内。非法入侵的动机也各不相同，有的是用来实际检验自己的计算机学习成果，而有的则是故意破坏校园网的系统建设使得学校校园网瘫痪，还有的则是盗取相应资料或者是机密文件。非法入侵者往往都具有非凡的计算机水平，为了达到各自的目的而不惜触及法律的红线，对校园网的安全性带来了非常大的影响。不过此类入侵的频率较小，但构成的威胁较大。
2.2 病毒传播
提起计算机，难免不会提及病毒。病毒总是伴随着计算机和互联网而存在，1988年11月2日全球第一个病毒由Robert Tappan Morris所编写。当时将此病毒（Morris）施放在互联网上，几个小时内几千台服务器受到感染，并由于此病毒造成服务器死机。现在的病毒更加千变万化，2009年上半年全球就已发现119402种病毒，现在的病毒不光数量多，而且破坏性更加强大。2007年一种被叫做“熊猫烧香”的病毒在网络上肆虐，这种病毒可以使电脑出现蓝屏、频繁重启甚至是使电脑的数据文件遭受损害。在这次病毒灾害中，有超过千家以上的企业和政府，对于国家金融、税务等重要单位都造成严重的损失。病毒无孔不入，连防火墙配套设施齐全的政府部门都难免不会受到病毒入侵，更别说中等专业学校的校园网。病毒传播对于校园网的影响非常大，也是校园网最容易遭受安全威胁的隐患。
2.3 垃圾邮件
为了方便学生和老师学校的沟通联系以及文件传输，建立一个电子邮件服务终端成了最好的解决办法。但是有些邮件存属于垃圾邮件，不仅占用了邮件终端的资源，同时使得校园网的流量被大量占用。在校园网中并没有配套的邮件过滤机制，所以大量的垃圾邮件在校园网上堆积，某些垃圾邮件甚至可以使得校园邮件服务器瘫痪。所以对于来路不明的邮件要警惕，谨防垃圾邮件对校园网造成崩溃。
2.4 网络缺陷及软件缺陷
网络有其独特的开放性，所以网络上的信息安全性很差。同时各种游戏软件或者热门软件都有或大或小的安全漏洞，这些漏洞是难以避免的。每个软件的程序编写员可能会因为一点疏忽而造成软件出现漏洞，其中不乏常用的办公软件OFFICE。网络上的软件有许多是盗版加工的，而盗版的软件为了谋取利润常在软件上恶性增加附加软件或者是病毒，而且盗版软件有许多设计缺陷，极有可能对电脑造成危害，从而导致校园网遭受安全威胁。
2.5 用户和管理员缺乏安全意识
在使用校园网的过程中，用户常常不关心校园网的安全问题，只是一味的使用校园网所带来的便利，而不去维护校园网的安全性。用户常进入可疑网站将会给校园网的带来诸多安全威胁，而校园网的管理员则不去履行自己的义务，不采用有效的安全措施。而且没有定期下载安装补丁和升级防火墙，这样的结果是系统漏洞长期存在而且防御威胁的能力降低。这种缺乏安全意识的防范态度，将使校园网的安全得不到保障。
3 对于中等专业学校校园网安全隐患的解决方法
3.1 购买并安装新版的杀毒软件
病毒会随着时间的推移而升级，杀毒软件在进步，同时病毒也在进步。陈旧的杀毒软件对于新式病毒没有任何作用，只有新的杀毒软件才能抵御新式的电脑病毒，杀毒软件要及时更新，并且定期查杀病毒，这样才能发挥出杀毒软件的作用。
3.2 数据加密措施
对于某些考试试题和机密文件要加密保存，因为黑客可以通过侵入校园网后侵入任意一台接入校园网的电脑，加密以后即使被侵入计算机也可以较大程度的保护文件信息不会外泄，同时在传输文件的时候可以对文件进行加密传送，即按照特殊的方式对原文件进行加密成特殊的文件，只有知道这种特殊方式的人对文件进行解密才可以获取原文。虽然这种方式比较麻烦，但是对于机密文件的传送用数据加密的方式更加保险。
3.3 数据备份与恢复
为了防止极其重要的信息丢失，可采用备份来保障信息的完整性。备份可以预防非法入侵或者是病毒对计算机数据造成的丢失，备份后可快速恢复原有信息，此种方法可以将数据的完整性得到很好的保存。同时还可以预防由于硬件受损或操作失误引起的数据丢失，如今一般采用双备份，一份是“热备份”，一份是“冷备份”，前者可以及时恢复丢失信息及数据，后者则是将数据和信息储存在安全的存储设备中，这两种备份的有机结合将更好的确保校园网的安全问题。
3.4 建立网络安全管理体系
校园网的安全不仅是靠技术手段就可以保障的，严格、完善的管理制度可以有效的预防由于不当操作对校园网安全造成的威胁，对于校园网用户要健全实名登录措施，即一个IP对应一个用户。同时规定每个用户的访问权限，在用户接入互联网之后要通过过滤装置充分拦截不可信任网站。管理员要定期对机房的设备进行检查更换，对于校内的资源要采用访问控制策略，限制用户的越权操作，避免校内的机密信息被外泄。
因为校园人数多而且设备不够先进，所以校园网的安全是一个极难解决的问题，尤其是校园网防御系统较差的学校，所以采用一种有效的管理制度将能从源头上减少中等专业学校校园网的安全问题，不然再好的防御措施也将丧失其防御作用。
参考文献：
[1] 徐小云，孔德武.浅析中职学校校园网安全问题[J].科技资讯，2011（06）.
[2] 刘运喜.新形势下高校校园网安全状况与德育对策——以邵阳医学高等专科学校校园网为例[J].文史博览（理论），2011（02）.
[3] 孙晓辉.校园网安全防护系统的设计与实现[D].兰州理工大学，2012.