摘要：中職校園網(wǎng)作為服務(wù)于教育、行政管理的計算機網(wǎng)絡(luò)，實現(xiàn)了校園內(nèi)連網(wǎng)、信息共享，并與Internet互聯(lián)，本文從校內(nèi)計算機網(wǎng)絡(luò)安全的現(xiàn)狀入手，探討了其信息安全存在的問題和威脅，并針對這些問題提出了相應(yīng)的解決策略。希望能對加強校園計算機網(wǎng)絡(luò)安全起到一定的作用。
　　關(guān)鍵字：校園網(wǎng)；信息安全；防護(hù)措施
　　１、引言
　　隨著信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，全球信息化己成為人類發(fā)展的趨勢。中職學(xué)校作為培養(yǎng)在生產(chǎn)、服務(wù)、技術(shù)和管理第一線工作的高素質(zhì)勞動者和中初級專門人才的基地，建立了服務(wù)于教育的校園網(wǎng)，但由于校園網(wǎng)的多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使校園計算機網(wǎng)絡(luò)易受黑客、惡意軟件和非法授權(quán)的入侵和攻擊，因此，如何提高校園網(wǎng)的信息安全己成為計算機網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的問題。
　　２、 校園網(wǎng)安全現(xiàn)狀分析
　　隨著計算機網(wǎng)絡(luò)應(yīng)用的深入，校園網(wǎng)絡(luò)的安全問題也逐漸突出，直接影響著學(xué)校的教學(xué)、管理、科研活動。因此，在全面了解校園網(wǎng)的安全現(xiàn)狀基礎(chǔ)上，合理構(gòu)建安全體系結(jié)構(gòu)，改善網(wǎng)絡(luò)應(yīng)用環(huán)境的工作迫在眉睫。當(dāng)前，校園網(wǎng)絡(luò)的安全隱患主要表現(xiàn)有以下幾種：
　　1、校園網(wǎng)與Internet相連，面臨著外網(wǎng)攻擊的風(fēng)險。校園網(wǎng)與Internet相連,在享受Internet方便快捷的同時,也面臨著遭遇攻擊的風(fēng)險。各種病毒就是通過Internet傳播的，并導(dǎo)致網(wǎng)絡(luò)性能下降。而且黑客也經(jīng)常利用網(wǎng)絡(luò)攻擊校園網(wǎng)的服務(wù)器，以竊取一些重要信息。
　　2、來自內(nèi)部的安全威脅。很多校園網(wǎng)網(wǎng)絡(luò)管理員專業(yè)知識和技能不夠、責(zé)任心不強，不能很好地勝任本職工作。同時內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式都比較了解，很多學(xué)生，尤其男生對網(wǎng)絡(luò)新技術(shù)充滿好奇和實踐欲望，他們經(jīng)常有意無意的攻擊校園網(wǎng)系統(tǒng)，干擾校園網(wǎng)的安全運行。
　　3、接入校園網(wǎng)的節(jié)點數(shù)日益增多，這些節(jié)點會面臨病毒泛濫、信息丟失、數(shù)據(jù)損壞等安全問題。校園網(wǎng)的大多數(shù)節(jié)點沒有采取防護(hù)措施，網(wǎng)絡(luò)病毒將會對網(wǎng)絡(luò)的重要數(shù)據(jù)的安全、網(wǎng)絡(luò)環(huán)境的正常運行帶來嚴(yán)重危害，防止計算機網(wǎng)絡(luò)病毒是安全工作的重要環(huán)節(jié)，因此，建立一套有效的網(wǎng)絡(luò)安全機制就顯得尤為重要
　　３、 解決校園網(wǎng)安全的對策
　　根據(jù)中職校園網(wǎng)的結(jié)構(gòu)特點及面臨的安全隱患，我們將通過制定切實可行的安全管理制度，建立合理的網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用防毒墻、網(wǎng)絡(luò)安全預(yù)警系統(tǒng)、網(wǎng)絡(luò)版殺毒軟件，實現(xiàn)網(wǎng)絡(luò)安全隔離、網(wǎng)絡(luò)監(jiān)控措施、網(wǎng)絡(luò)病毒的防范等安全需求，為校園構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)。
　　1、行的安全管理制度。學(xué)校要制定一套行之有效的信息安全規(guī)章制度，做到有章可循，定期對校內(nèi)師生進(jìn)行網(wǎng)絡(luò)安全教育，對校內(nèi)公告，BBS等網(wǎng)絡(luò)信息發(fā)布平臺要派有專業(yè)人員進(jìn)行管理和維護(hù)。
　　2、合理劃分VLAN，對校內(nèi)各辦公樓，實驗室，教師、學(xué)生宿舍樓等各部門的計算機分成不同的VLAN，對它們進(jìn)行有效的分開，同時對各終端用戶采用靜態(tài)IP地址上網(wǎng)與MAC地址捆綁的方式來防止盜用IP地址上網(wǎng)。
　　3、防毒墻的部署，在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署了一臺防毒墻，其中對外公開的一些服務(wù)器連接在防火墻的隔離區(qū)，與內(nèi)、外網(wǎng)間進(jìn)行隔離，內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機，外網(wǎng)口通過路由器與Internet連接。這樣，通過Internet進(jìn)來的外網(wǎng)用戶只能訪問到對外公開的一些服務(wù)（如WWW、E-mail、FTP、DNS等），既保護(hù)內(nèi)網(wǎng)資源不被非法訪問或破壞，也阻止了內(nèi)部用戶對外部不良資源的使用，并能夠?qū)Πl(fā)生的安全事件進(jìn)行跟蹤和審計。
　　４、入侵檢測系統(tǒng)的部署，根據(jù)校園網(wǎng)絡(luò)的特點，我們安裝一個網(wǎng)絡(luò)安全預(yù)警系統(tǒng)，接入到中心交換機上，對來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進(jìn)行實時檢測，當(dāng)網(wǎng)絡(luò)受到危害時能及時做出響應(yīng)。
　　５、為了實現(xiàn)在整個局域網(wǎng)內(nèi)病毒的防護(hù)，我們在可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段，建立多層次的病毒防護(hù)體系，在Internet網(wǎng)關(guān)(具有垃圾郵件過濾功能)上安裝基于Internet網(wǎng)關(guān)的反病毒軟件；在服務(wù)器上安裝基于服務(wù)器的反病毒軟件；在校園網(wǎng)的每個終端上安裝網(wǎng)絡(luò)版的反病毒軟件。同時，應(yīng)能實現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報警、集中管理、分布查殺病毒等多種安全防護(hù)功能。
　　６、終端機采用還原卡或備份軟件對數(shù)據(jù)進(jìn)行備份，對重要數(shù)據(jù)應(yīng)采取硬備份方法對數(shù)據(jù)進(jìn)行保護(hù)。
　　４、結(jié)束語
　　在不改變原來網(wǎng)絡(luò)的基礎(chǔ)上，通過采取以上策略能在很大限度上保證校園網(wǎng)絡(luò)的的信息安全，使校園網(wǎng)基本上能夠避免來自內(nèi)外網(wǎng)絡(luò)的攻擊并具有一定的保護(hù)、檢測、反應(yīng)和恢復(fù)的功能，但應(yīng)該看到，計算機網(wǎng)絡(luò)技術(shù)發(fā)展迅速，需要教師能夠與時俱進(jìn)，我們應(yīng)不斷的吸取新的知識，提高校園網(wǎng)絡(luò)管理人員的安全防范意識及技術(shù)水平，這樣才能保證校園網(wǎng)安全、可靠、穩(wěn)定地運行。
　　參考文獻(xiàn)
　　[1]吳怡，蔡堅勇，洪親，論網(wǎng)絡(luò)工程專業(yè)實踐環(huán)節(jié)教學(xué)體系及改革方案[J]，電氣電子教學(xué)學(xué)報，2007(6)：87—89
　　[2]王勝，淺析校園網(wǎng)網(wǎng)絡(luò)安全[J]，科技信息(學(xué)術(shù)研究),2007,(30)
　　[3]劉慶瑜，校園網(wǎng)中的網(wǎng)絡(luò)安全問題淺談[J]，寧波大紅鷹職業(yè)技術(shù)學(xué)院學(xué)報,2006,(01)
　　[4]張競艷，淺談校園內(nèi)局域網(wǎng)網(wǎng)絡(luò)安全[J]，希望月報(上半月),2007,(11)
　　[5]潘韻，淺析高校網(wǎng)絡(luò)安全及策略[J]，電腦知識與技術(shù)(學(xué)術(shù)交流),2007,(18)
　　[6]紀(jì)楠楠，淺析校園網(wǎng)絡(luò)安全[J]，商業(yè)經(jīng)濟(jì),2007,(09)
　　[7]黃倩春，高校校園網(wǎng)的安全威脅與安全策略[J]，網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2007,(11)
　　[8]高學(xué)全,付巖,祁建松,祁葆義，校園網(wǎng)絡(luò)安全現(xiàn)狀分析及對策[J]，天津中醫(yī)藥大學(xué)學(xué)報,2007,(02)
　　[9]金震,陳聯(lián)，論網(wǎng)絡(luò)安全技術(shù)的發(fā)展與網(wǎng)絡(luò)信息資源的管理[J]，科技經(jīng)濟(jì)市場,2007,(05)
　　[10]袁愛琴，校園網(wǎng)絡(luò)安全的防范[J]，西北職教,2006,(04)
　　[11]王曼維,徐立君，校園網(wǎng)絡(luò)安全與防范措施[J]，科技創(chuàng)新導(dǎo)報,2007,(33)

　　搜論文知識網(wǎng)致力于為需要刊登論文的人士提供相關(guān)服務(wù),提供迅速快捷的論文發(fā)表、寫作指導(dǎo)等服務(wù)。具體發(fā)表流程為：客戶咨詢→確定合作，客戶支付定金→文章發(fā)送并發(fā)表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認(rèn)收到。鳴網(wǎng)系學(xué)術(shù)網(wǎng)站，對所投稿件無稿酬支付，謝絕非學(xué)術(shù)類稿件的投遞！