前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的校園網(wǎng)絡(luò)安全體系構(gòu)建與實(shí)踐研究，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

摘要：計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的普及與發(fā)展促進(jìn)了校園網(wǎng)絡(luò)應(yīng)用的高速發(fā)展，但網(wǎng)絡(luò)安全方面的問題也給學(xué)校的業(yè)務(wù)開展造成了一定的困擾。通過對(duì)網(wǎng)絡(luò)技術(shù)的探索，健全校園的網(wǎng)絡(luò)安全規(guī)章制度及網(wǎng)絡(luò)安全應(yīng)急預(yù)案，提高用戶的網(wǎng)絡(luò)安全防范意識(shí)，才能構(gòu)建起安全穩(wěn)定的校園網(wǎng)絡(luò)環(huán)境。

關(guān)鍵詞：網(wǎng)絡(luò)安全；數(shù)據(jù)安全；網(wǎng)絡(luò)環(huán)境

計(jì)算機(jī)應(yīng)用技術(shù)、通信和信息系統(tǒng)的快速發(fā)展為高等教育提供了一個(gè)新的技術(shù)平臺(tái)，智慧校園建設(shè)在這個(gè)大背景下應(yīng)運(yùn)而生并進(jìn)一步促進(jìn)了學(xué)校的教育、科研、管理的科學(xué)化、高效化和規(guī)范化，但網(wǎng)絡(luò)環(huán)境也給學(xué)校的業(yè)務(wù)開展造成了一定的困擾。主要表現(xiàn)在網(wǎng)站遭受攻擊、傳輸內(nèi)容遭篡改、病毒泛濫、網(wǎng)絡(luò)訪問缺乏監(jiān)管等等現(xiàn)象。為了順利開展各項(xiàng)工作，進(jìn)一步提高校園網(wǎng)絡(luò)安全性，使校園網(wǎng)絡(luò)更好的為學(xué)校教育、教學(xué)與管理服務(wù)。因此，是有必要探討如何開展網(wǎng)絡(luò)安全制度建設(shè)及如何構(gòu)建網(wǎng)絡(luò)安全體系用以解決日常維護(hù)中的各種紛繁復(fù)雜的網(wǎng)絡(luò)問題。

一、現(xiàn)有校園網(wǎng)絡(luò)存在的安全隱患

（一）學(xué)生缺乏網(wǎng)絡(luò)安全意識(shí)

現(xiàn)今社會(huì)見證了網(wǎng)絡(luò)信息技術(shù)的高速發(fā)展也見證了網(wǎng)絡(luò)帶給人們的便捷，但同時(shí)也讓人們感受到了網(wǎng)絡(luò)不安全帶來的麻煩與傷害。如網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)信息泄露、網(wǎng)絡(luò)暴力、傳播虛假信息等，都是無意中發(fā)生在我們自己身邊的事件。因?yàn)榛ヂ?lián)網(wǎng)對(duì)所有用戶開放，很難追蹤信息源，那些沒有規(guī)范的學(xué)習(xí)過網(wǎng)絡(luò)防范知識(shí)的人群就容易受到侵害，在校學(xué)生猶為如此。

（二）硬件設(shè)備的滯后與軟件系統(tǒng)的安全隱患

網(wǎng)絡(luò)硬件設(shè)備的滯后是目前高校普遍存在的現(xiàn)象。防火墻、病毒防范這些基礎(chǔ)網(wǎng)絡(luò)設(shè)備由于學(xué)校的前期投入一般都配置在校園網(wǎng)絡(luò)中，比如行為管理、安全審計(jì)、身份與訪問管理、數(shù)據(jù)安全等方面的防護(hù)措施并未全部到位。軟件系統(tǒng)的安全隱患集中體現(xiàn)在系統(tǒng)漏洞上。系統(tǒng)漏洞是指應(yīng)用程序或操作系統(tǒng)在編寫程序時(shí)沒有意識(shí)到的邏輯缺陷或潛在的編寫錯(cuò)誤，這些缺陷或錯(cuò)誤一旦被不法者利用，通過植入木馬腳本等方式可以達(dá)到攻擊或控制本地計(jì)算機(jī)，從而竊取信息資料，甚至通過本地計(jì)算機(jī)破壞其全部本地網(wǎng)絡(luò)。

（三）監(jiān)管制度不到位

目前學(xué)校大都存在網(wǎng)絡(luò)安全管理規(guī)章制度建設(shè)不規(guī)范、不健全的實(shí)際情況。2016年11月7日國家了“網(wǎng)絡(luò)安全法”并規(guī)定此法2017年6月1日起生效施行。但學(xué)校的網(wǎng)絡(luò)信息安全制度方面的建設(shè)還未到位。數(shù)據(jù)信息被濫用或被泄露最終虛擬網(wǎng)絡(luò)世界的安全漏洞演變?yōu)楝F(xiàn)實(shí)生活中的隱患，這種現(xiàn)象也時(shí)有發(fā)生。

二、校園局域網(wǎng)安全體系的構(gòu)建及其具體措施

（一）加強(qiáng)在校生網(wǎng)絡(luò)安全教育形成網(wǎng)格化社區(qū)自我管理模式

新生入學(xué)后對(duì)新生發(fā)放網(wǎng)絡(luò)安全方面相關(guān)制度、守則的紙質(zhì)版文檔，引導(dǎo)學(xué)生自覺遵守網(wǎng)絡(luò)使用規(guī)范。建立以學(xué)校網(wǎng)絡(luò)中心教師及學(xué)管輔導(dǎo)員為骨干，學(xué)生為主要參加人員的學(xué)生網(wǎng)絡(luò)安全委員會(huì)，通過學(xué)生的自我管理增強(qiáng)在校生的網(wǎng)絡(luò)安全意識(shí)。學(xué)生網(wǎng)絡(luò)安全委員會(huì)對(duì)于學(xué)生遇到的網(wǎng)絡(luò)安全性問題給予及時(shí)指導(dǎo)，對(duì)于受到網(wǎng)絡(luò)侵害的學(xué)生給予及時(shí)幫助，由此形成網(wǎng)格化社區(qū)自我管理模式。

（二）升級(jí)網(wǎng)絡(luò)硬件設(shè)備嚴(yán)堵軟件系統(tǒng)漏洞

為使校園網(wǎng)絡(luò)安全隱患得以排除，管理人員應(yīng)采取如下多個(gè)層面的解決方案：

1.加強(qiáng)網(wǎng)絡(luò)防火墻的設(shè)置與訪問策略規(guī)劃，切實(shí)保障網(wǎng)絡(luò)安全性、穩(wěn)定性

網(wǎng)絡(luò)防火墻的設(shè)置中，將需要進(jìn)行安全防護(hù)的重要模塊轉(zhuǎn)化為隔離區(qū),對(duì)該區(qū)域?qū)嵤┲攸c(diǎn)保護(hù)；合理編制訪問策略通過對(duì)網(wǎng)絡(luò)配置的縝密構(gòu)建，形成科學(xué)的防護(hù)體系；定期對(duì)系統(tǒng)日志進(jìn)行分析,獲得有價(jià)值的特定信息。

2.架設(shè)網(wǎng)絡(luò)行為管理系統(tǒng)，構(gòu)建一個(gè)綠色安全的校園局域網(wǎng)

行為管理系統(tǒng)是一套安裝在互聯(lián)網(wǎng)出口處，對(duì)局域網(wǎng)內(nèi)所有網(wǎng)絡(luò)行為進(jìn)行規(guī)范的一套系統(tǒng)。通過設(shè)置實(shí)現(xiàn)不同區(qū)域的上網(wǎng)流量控制；嚴(yán)格針對(duì)不同用戶的網(wǎng)絡(luò)行為進(jìn)行規(guī)范管理，主動(dòng)關(guān)注所有用戶的網(wǎng)絡(luò)行為并對(duì)其進(jìn)行記錄、過濾、分析，從而完成事后追蹤查詢；進(jìn)行有害信息的過濾，協(xié)同防火墻聯(lián)動(dòng)，以最快速度完成對(duì)網(wǎng)絡(luò)有害信息的撲殺。

3.在多應(yīng)用系統(tǒng)中實(shí)現(xiàn)單點(diǎn)登錄并對(duì)接入校園局域網(wǎng)內(nèi)用戶完成實(shí)名認(rèn)證

單點(diǎn)登錄認(rèn)證方式是將大數(shù)據(jù)應(yīng)用、權(quán)限管理與身份認(rèn)證等技術(shù)有機(jī)的結(jié)合起來而產(chǎn)生的應(yīng)用，是在擁有較多子網(wǎng)絡(luò)應(yīng)用系統(tǒng)中，借助一個(gè)共享的統(tǒng)一平臺(tái)實(shí)現(xiàn)各子應(yīng)用系統(tǒng)的平行訪問。使用戶只需注冊(cè)并登錄同一帳號(hào)，便可以實(shí)現(xiàn)在多個(gè)子應(yīng)用系統(tǒng)中完成其具有相應(yīng)權(quán)限的操作。通過單點(diǎn)登錄與實(shí)名認(rèn)證結(jié)合,可以防止校園局域網(wǎng)系統(tǒng)中數(shù)據(jù)信息被惡意篡改現(xiàn)象的發(fā)生。即便發(fā)生了被惡意篡改現(xiàn)象,也能及時(shí)追查到篡改信息的來源。因此，采取單點(diǎn)登錄與實(shí)名認(rèn)證的應(yīng)用對(duì)不良用戶具有一定的威懾效果,保證了信息數(shù)據(jù)的安全性。

4.建設(shè)完善的本地?cái)?shù)據(jù)備份系統(tǒng)，建設(shè)“多校多中心”備份機(jī)制

數(shù)據(jù)備份是校園網(wǎng)絡(luò)數(shù)據(jù)安全管理中非常重要的環(huán)節(jié)，本地備份與“多校多中心”備份方式結(jié)合將大大提高數(shù)據(jù)信息的安全性。本地備份是數(shù)據(jù)容災(zāi)不可缺少的一個(gè)主要組成部分，本地備份為數(shù)據(jù)信息的安全保存和快速恢復(fù)提供完整的防護(hù)機(jī)制，其備份方式可以是物理磁帶備份、直連備份等。另外對(duì)于校園局域網(wǎng)的數(shù)據(jù)備份可采用“多校多中心”的架構(gòu)模式進(jìn)行異地備份。兄弟院校通過網(wǎng)絡(luò)實(shí)現(xiàn)本校網(wǎng)絡(luò)核心業(yè)務(wù)數(shù)據(jù)的加密遠(yuǎn)程異步備份并可完成“多校多中心”的系統(tǒng)數(shù)據(jù)容災(zāi)操作。

5.網(wǎng)絡(luò)終端應(yīng)安裝病毒檢測軟件，保證網(wǎng)絡(luò)終端的數(shù)據(jù)信息安全

病毒檢測軟件的使用是保證用戶信息安全的基礎(chǔ)也是保障網(wǎng)絡(luò)數(shù)據(jù)信息穩(wěn)定的關(guān)鍵。對(duì)于計(jì)算機(jī)軟件系統(tǒng)中出現(xiàn)的漏洞使用病毒檢測軟件完成修補(bǔ)操作后可防止黑客或病毒進(jìn)入到系統(tǒng)中，降低用戶被竊取信息的風(fēng)險(xiǎn)。對(duì)于網(wǎng)絡(luò)通信安全方面，因?yàn)橐恍╇[性瀏覽器鏈接和釣魚網(wǎng)站的存在，用戶可能在不經(jīng)意時(shí)被竊取數(shù)據(jù)，病毒檢測軟件可及時(shí)阻止相關(guān)操作并給出警示頁面。病毒檢測軟件還可實(shí)現(xiàn)對(duì)系統(tǒng)定期掃描并對(duì)病毒或木馬進(jìn)行查殺。

（三）制定或完善校園網(wǎng)絡(luò)管理與使用的規(guī)章制度

保障校園局域網(wǎng)信息安全除依靠先進(jìn)的技術(shù)支持外，規(guī)范的網(wǎng)絡(luò)管理與使用制度也是極為重要的。學(xué)校應(yīng)依照“網(wǎng)絡(luò)安全法”等法律法規(guī)積極制定出可行的校園網(wǎng)絡(luò)安全管理制度。學(xué)校網(wǎng)絡(luò)中心管理人員必須嚴(yán)格遵守校園網(wǎng)絡(luò)安全管理規(guī)范，確保校園局域網(wǎng)的正常運(yùn)轉(zhuǎn)及校內(nèi)數(shù)據(jù)信息的安全。學(xué)校除制定網(wǎng)絡(luò)安全管理制度外也應(yīng)修訂或完善學(xué)校原有的網(wǎng)絡(luò)使用方面的規(guī)章制度，嚴(yán)格約束校園師生上網(wǎng)行為，杜絕數(shù)據(jù)信息被濫用或被泄露現(xiàn)象的發(fā)生。此外，學(xué)校網(wǎng)絡(luò)中心管理人員還應(yīng)針對(duì)網(wǎng)絡(luò)機(jī)房的防火、防水及網(wǎng)絡(luò)安全入侵等事件制定全面的應(yīng)急處理預(yù)案，并定期開展預(yù)案的演練，提高網(wǎng)絡(luò)安全事件緊急處理的能力。

三、結(jié)語

計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的普及和發(fā)展促進(jìn)了校園網(wǎng)絡(luò)應(yīng)用的高速發(fā)展，但接連不斷的網(wǎng)絡(luò)安全問題嚴(yán)重影響到學(xué)校師生的學(xué)習(xí)、科研及管理工作。針對(duì)學(xué)校網(wǎng)絡(luò)安全問題進(jìn)行技術(shù)探索，制定健全的規(guī)章制度及網(wǎng)絡(luò)安全應(yīng)急預(yù)案，提高用戶的網(wǎng)絡(luò)安全防范意識(shí)，確保師生掌握基礎(chǔ)的網(wǎng)絡(luò)安全防范技術(shù)是解決校園網(wǎng)絡(luò)安全的必要手段。

參考文獻(xiàn)

[1]王斌劉瑩.上網(wǎng)行為管理,提升網(wǎng)絡(luò)安全水平[J].水電站機(jī)電技術(shù),2017,40(9):72-74.

[2]牟恒藝.單點(diǎn)登錄在數(shù)字化校園中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(3):92-93.

作者:劉振強(qiáng) 趙春明 單位:廊坊職業(yè)技術(shù)學(xué)院