论文导读：近些年来，随着计算机网络的迅速发展，校园网络也快速的发展和普及了，使得校园网在高校的地位越来越重要。目前校园网络中存在的安全隐患。
关键词：校园网络，安全隐患，防范对策
随着全球性的网络化、信息化不断的发展，网络已慢慢成为人们日常生活中必不可少的部分。近些年来，随着计算机网络的迅速发展，校园网络也快速的发展和普及了，使得校园网在高校的地位越来越重要。发表论文。校园网络作为学校重要的基础设施,担当着学校教学、科研、管理、宣传和对外交流等许多角色。但由于安全意识淡薄和技术力量的薄弱，校园网络的安全问题日益突出。如何让校园网正常高效地发挥其宣传、教学管理、服务等功能，已成为一个不可忽视的问题。发表论文。目前校园网络中存在的安全隐患。1、大多数学校网络建设经费严重不足，所以就将有限的经费投在关键设备上，对于网络安全建设一直没有比较系统的投入，致使校园网处在一个开放的状态，没有任何有效的安全预警手段和防范措施。2、学校的规章制度还不够完善，还不能够有效的规范和约束学生、教职工的上网行为。网络安全制度执行不彻底，各校园网在安全管理上存在着困难，这也是网络安全问题泛滥的一个重要原因.由此可见，构筑具有必要的信息安全防护体系，建立一套有效的网络安全机制显得尤其重要.3、使用的操作系统存在安全漏洞，网络木马、病毒和黑客攻击影响到系统的安全,校内大部分计算机系统或多或少都存在着各种的漏洞，校园网络对社会开放，这样一来只要接入INTERNET的用户就可以对校园的网络服务器进行攻击，而流行于网络上的很多病毒和攻击就是针对windows漏洞而产生的。用户的应用程序和安装的软件也会存在漏洞。因为校园网是公共的计算资源，很多用户只是用，而很少管。另外机房根据教学任务，要安装很多软件，造成系统负荷增大，系统运行缓慢，使攻击者有机可乘。4、在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法，最为常用的是打印机共享。但可以说大部分的人都没有充分认识到当一个目录共享后，在校园网内的用户可以访问到，就连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的隐患。5、许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。校园网络上的攻击、侵入他人机器，盗用他人帐号非法使用网络、通过邮件等方式进行骚扰和人身攻击等事件经常发生，我们学院的应用服务器和普通计算机平均一个星期会经受到数千次甚至上万次的非常访问尝试，而其中一大部分的非法访问源自校内，说明校园网络上的用户安全意识淡薄；虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。综上所述，校园网络安全的形势非常严峻，为解决以上安全隐患，结合校园网内用户复杂的特点和现今网络安全的解决方案和技术，提出了以下校园网络安全解决方案。 1、提高管理水平建立一个高度权威的信息安全管理机构，并不断强化其权限和职能；制定统管全局的网络信息安全法规，做到有章可循、有法可依；制定网络管理员的激励制度，促使他们提高工作热情，加强工作责任心；对网络管理员进行专业知识和技能的培训；把网络信息安全的基本知识纳入学校各专业教育之中；对学校教师和其他人员进行信息安全知识普及教育；在学校的网站设立网络安全信息发布栏目，发布网络法令法规、网络病毒公告、操作系统更新公告等，并提供常用软件的补丁下载。发表论文。
2、设置硬件防火墙是目前保护计算机不受外界黑客攻击的有效手段，是内部网络与外部网络的一道安全屏障，根据内部网络的安全政策控制出入网络的信息流。为了防止校园网内部的病毒、ARP、黑客等攻击，个人电脑上需安装防火墙软件。
3、随着计算机网络的发展，携带病毒和黑客程序的数据包和电子邮件越来越多，打开或运行这些文件，计算机就有可能感染病毒。安装有反病毒软件，就可以预防、检测一些病毒和黑客程序，有效提高安全性。
4、划分VLAN有效控制网络广播信息的传播,减轻网络负担,同一虚拟网的用户可更高效通信；不同VLAN之间可以在路由模块配置访问控制策略，避免非法访问，提高网络安全性；与网络管理系统（结合使用，网络管理员可更有效管理网络，包括监视网络流量，控制网络分流和设置安全级别等。
5、提高个人计算机用户的自我防护能力，安装可靠的杀毒软件并保证杀毒软件更新到最新的病毒库，定期对重要区域重点扫描，对计算机进行全盘扫描；合理设置计算机的操作系统，关闭远程协助支持及远程桌面，关闭网络共享；养成良好的上网及计算机使用的习惯，设置安全的密码，保护电子邮件信息不外泄，合理使用聊天工具及在线支付工具，谨慎使用下载软件和共享软件，定期做好数据的备份工作等。
6、重视安装补丁程序，补丁程序中有很大一部分就是因为某些产品或系统的一些安全漏洞被发现后，厂商提供给用户的一种补救措施，用户如不及时安装使用，别人可轻易通过“补丁”程序的接口编写程序进入目标系统，攻击目标系统获得非法访问权。
参考文献
[1] 雷震甲．网络工程师教程[M]．北京：清华大学出版社，2OO4
[2]劳帼龄．网络安全与管理[M]．北京：高等教育出版社，2OO3
[3] 袁津生，等．计算机网络安全基础[M]．北京：人民邮电出版社，2005
|
