發(fā)布時間：2022-04-05 20:12:02
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的校園安全論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
高職院校是培養(yǎng)高端技能型人才的重要陣地，作為“職業(yè)教育、興國之道”的主力軍，其和諧發(fā)展在全社會有著重要的示范和導(dǎo)向作用。因此，在構(gòu)建和諧社會的大背景下加強高職院校大學(xué)生管理，構(gòu)建和平安校園，是未來相當(dāng)長的一段時間內(nèi)高職院校管理工作中的一項重點工作要常抓不懈。
2.校園安全現(xiàn)狀
2.1新校區(qū)建設(shè)施工安全威脅
我院處于新校區(qū)建設(shè)施工和教學(xué)同時進行的交叉時期，施工作業(yè)的危險性、施工人員結(jié)構(gòu)的復(fù)雜性，使得新校的安全管理工作面臨艱苦的任務(wù)。
2.2交通安全威脅
新校區(qū)地處吉林市永吉經(jīng)濟開發(fā)區(qū)，學(xué)校與生活服務(wù)區(qū)隔201國道相望，在學(xué)校與生活服務(wù)區(qū)之間學(xué)生流動量較大、時間比較集中，存在嚴(yán)重的交通安全隱患。此外，因為新校區(qū)距離市區(qū)偏遠，開車上下班已經(jīng)成為學(xué)院教職工的主要交通方式。校園內(nèi)車流量猛增使得校園的交通安全和管理問題變得非常的突出，比如車輛停放的問題、車流車速的問題、車輛安全的問題、道路交通配套實施問題等，都急需解決。
2.3周邊管理空白區(qū)
此外，學(xué)校地處遠離市區(qū)，在學(xué)校周邊開設(shè)了很多食攤點、網(wǎng)吧、出租屋、臺球廳等消費場所，每天還有很多社會車輛圍繞在校園周圍搭載拉客，這些校園外部的管理空白區(qū)給校園安全帶來了威脅。
2.4消防火災(zāi)威脅
隨著近年來在校生規(guī)模的擴大，學(xué)校的教室、學(xué)生宿舍樓增多，學(xué)生室內(nèi)吸煙、違章用電等行為容易帶來火災(zāi)事故。
2.5學(xué)生身心健康問題
近年來，大學(xué)生的身心健康現(xiàn)狀整體呈現(xiàn)下降的趨勢。考試違紀(jì)、戀愛、就業(yè)等導(dǎo)致的心理承受能力問題日益凸顯，此外因為身體健康問題產(chǎn)生的突發(fā)事件也越來越多。
3.加強大學(xué)校園安全管理的措施
校園安全管理應(yīng)是全方位、系統(tǒng)的和科學(xué)的管理。需要社會各界的通力合作，又要充分發(fā)揮學(xué)校的主觀能動性；要重視硬件環(huán)境的建設(shè)，又要重視軟件環(huán)境的改善；要加強資金投入的力度，又要加強思想教育的力度。因此，我們要從思想觀念、工作機制、方式方法等方面進行創(chuàng)新，面對當(dāng)前日益嚴(yán)峻的校園安全形勢，單純依靠學(xué)校“關(guān)起門來抓管理”，或者一味的依賴社會力量的外在保護，都是不科學(xué)的。只有將兩者有機結(jié)合起來，形成內(nèi)外并舉、防打結(jié)合、群防群治、眾志成城，才能有效的構(gòu)建校園安全的鋼鐵長城。
3.1校園安全管理的新思路
3.1.1健全安全管理規(guī)章制度
高校應(yīng)該根據(jù)學(xué)校發(fā)生的各類違法犯罪活動的特點或趨勢不斷制定、修訂、補充安全管理規(guī)章制度，使得學(xué)校的各項安全管理工作做到有據(jù)可依、有章可循，為構(gòu)建校園安全提供制度保障。我院在重點防控區(qū)域建立了24小時值班制度，并在校門口車流量較大的學(xué)生上下課重點時段，在教學(xué)樓與宿舍樓通道晚自習(xí)上下課期間實行站崗與巡防制度，并定期對校園進行全院范圍內(nèi)的安全隱患排查。
3.1.2建立以保衛(wèi)處為軸心的多層次全方位的信息情報工作網(wǎng)絡(luò)
我院以保衛(wèi)處為軸心，聯(lián)合多個部門，形成了多層次全方位的信息情報工作網(wǎng)絡(luò)。學(xué)院黨委副書記主抓，保衛(wèi)處具體負責(zé)，以保衛(wèi)處為軸心，聯(lián)合多個部門，通過學(xué)工處、團委——系黨總支——輔導(dǎo)員與班主任——學(xué)生干部建立信息反饋渠道，及時掌控學(xué)生中的意識、言行異常情況或趨勢；通過發(fā)展學(xué)生信息員及少數(shù)民族學(xué)生信息員等方式，建立信息反饋渠道，及時收集反映的情況。保衛(wèi)處匯總各個信息渠道反饋的問題，及時掌握校園政治穩(wěn)定相關(guān)動向。
3.1.3構(gòu)筑人防、物防、技防三位一體的防范體系
我院在全校范圍內(nèi)建立了人防網(wǎng)絡(luò)，設(shè)置值班、門衛(wèi)、巡查等崗位，并做到任務(wù)明確、責(zé)任落實，能夠機動、快速、有效地處置各種突發(fā)事件；對校內(nèi)重點部位和事故易發(fā)處采取定期的檢查；重視專項經(jīng)費的投入，配齊安全工作所需要的照相機、攝象機、對講機等基本械具和計算機、傳真機、車輛、通訊等辦公設(shè)備，在重點部位和內(nèi)部復(fù)雜場所安裝使用先進的防盜報警、防火報警、可視監(jiān)控等技防設(shè)施，有效預(yù)防罪犯和災(zāi)害事故的發(fā)生。
3.2校園安全管理新機制
3.2.1建立職責(zé)明確、分工合作的責(zé)任機制
學(xué)校建立了完善的綜合治理領(lǐng)導(dǎo)責(zé)任制，將責(zé)任和職責(zé)下放到個人，明確每個部門和人員的責(zé)任，將治安綜合治理工作落實到基層，從每一個工作環(huán)節(jié)、細節(jié)進行管理。并制定相應(yīng)的獎懲辦法，獎懲制度與個人工資、職務(wù)晉升、職稱晉升相掛鉤，進一步促進專職員工的工作積極性。治安管理工作不是一個部門的職責(zé)，要團結(jié)一切可以團結(jié)的力量，形成全校齊抓共管的良好風(fēng)氣和工作局面。為此，吉林鐵道職業(yè)技術(shù)學(xué)院成立了由分管安全保衛(wèi)工作的黨委副書記任組長的治安綜合治理領(lǐng)導(dǎo)小組，制定下發(fā)了《吉林鐵道職業(yè)技術(shù)學(xué)院平安校園創(chuàng)建工作實施意見》，并對各項任務(wù)、各相關(guān)責(zé)任部門進行了明確的任務(wù)分工。每年年初，學(xué)院領(lǐng)導(dǎo)按照誰主管、誰責(zé)任的原則與二級辦學(xué)單位和職能部門簽訂《治安綜合管理安全責(zé)任書》，將治安綜合管理工作落實到個人。
3.2.2建立政校共管的聯(lián)動機制
為了維護校園周邊環(huán)境的安全穩(wěn)定，排除各種潛在威脅，學(xué)院與轄區(qū)所在地永吉縣派出所、工商管理局、稅務(wù)管理局、消防、檢疫、城管、交通等執(zhí)法部門聯(lián)合，針對學(xué)院周邊的食攤點、餐館、網(wǎng)吧、旅店、臺球廳、運輸車輛等進行安全檢查與排查，為保障校園安全提供保障。
3.2.3建立密切配合、反應(yīng)迅速的應(yīng)急機制
學(xué)院與醫(yī)院、交警、刑警、消防建立了有效的合作預(yù)案，一旦校園出現(xiàn)安全突發(fā)事件，確保在最短的時間內(nèi)將問題控制在最小的影響范圍之內(nèi)。學(xué)院還建立了大學(xué)生心理輔導(dǎo)室，針對學(xué)生思想上的不穩(wěn)定情況積極幫助學(xué)生疏導(dǎo)學(xué)習(xí)、就業(yè)、戀愛、經(jīng)濟等因素導(dǎo)致的各種心理壓力和不良情緒，減少由于心理問題而引發(fā)的惡性事件。
3.3校園安全管理新方式
3.3.1利用網(wǎng)絡(luò)進行安全教育
網(wǎng)絡(luò)有助于創(chuàng)新思想教育的手段和方法。利用網(wǎng)絡(luò)進行安全教育工作，教育者可以以網(wǎng)友的身份和青少年在網(wǎng)上“毫無顧忌”地進行真實心態(tài)的平等交流，這對于教育工作者摸清、摸準(zhǔn)大學(xué)生的思想并開展正面引導(dǎo)和全方位溝通提供了新的快捷的方法。此外，由于網(wǎng)絡(luò)信息的傳播具有實時性和交互性的特點，大學(xué)生可以同時和多個教育者或教育信息保持快速互動，從而提高思想互動的頻率，提高教育效果；由于網(wǎng)絡(luò)信息具有可下載性、可儲存性等延時性特點，可延長教育者和受教育者思想互動的時間，為大學(xué)生提供“全天候”的思想引導(dǎo)和教育。還可以網(wǎng)上相約，網(wǎng)下聚會，實現(xiàn)網(wǎng)上安全教育工作的滋潤和補充，從而及時化解矛盾，起到溫暖人心，調(diào)動積極性，激發(fā)創(chuàng)造力的作用。
3.3.2發(fā)揮宣傳媒體的導(dǎo)向作用
了解校園安全狀況、公開安全信息和必要的安全知識以及安全管理部門的主要措施的工作運行機制，有助于師生提高警惕，樹立安全意識，有效加強自身防衛(wèi)，積極參與校園安全建設(shè)，也有助于校園安全管理部門有效實施安全管理、及時獲得師生幫助、降低安全管理成本、提高安全管理工作效率，進而有助于防患于未然、避免安全事故的發(fā)生，及時、有效制止和打擊各類危害校園安全的違法犯罪活動。目前師生的安全意識不強、獲取信息渠道不暢、缺乏必要的安全防衛(wèi)常識，安全管理部門工作的透明度不高等現(xiàn)狀是當(dāng)前校園內(nèi)安全事故頻發(fā)的重要原因。為此，我院積極借助校園廣播、知識手冊、宣傳板報、安全警示標(biāo)志、校園網(wǎng)等校園媒體的作用，向師生宣傳安全知識與典型案例，發(fā)揮媒體的宣傳導(dǎo)向和教育作用。
3.3.3選聘學(xué)生擔(dān)任安全保衛(wèi)工作人員
1．1網(wǎng)絡(luò)安全的定義
國際標(biāo)準(zhǔn)化組織（ISO）將網(wǎng)絡(luò)安全［2］定義為：為數(shù)據(jù)處理系統(tǒng)建立相應(yīng)的安全保護措施，保護運行在網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)不被黑客更改、破壞或者泄露，從而保證了網(wǎng)絡(luò)服務(wù)不中斷，使得系統(tǒng)可靠安全地運行．上述網(wǎng)絡(luò)安全的定義包含兩方面內(nèi)容：物理安全和邏輯安全．其中物理安全是指在構(gòu)建網(wǎng)絡(luò)系統(tǒng)的時候，保證物理線路能夠防雷、放火、防水、防盜等，能夠保證物理線路連續(xù)的進行數(shù)據(jù)傳輸．而邏輯安全通常指的是傳輸在網(wǎng)絡(luò)上數(shù)據(jù)的信息安全，即對網(wǎng)絡(luò)上傳輸信息的保密性、可用性和完整性的保護．另一方面，網(wǎng)絡(luò)安全性的涵義也可以理解成是信息安全的一種引申，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息的保密性、可用性和完整性提供相應(yīng)的保護．概括的說，可以將網(wǎng)絡(luò)安全定義為：為保證目前網(wǎng)絡(luò)中運行的系統(tǒng)、信息數(shù)據(jù)、信道傳輸數(shù)據(jù)和信息內(nèi)容的安全而采取相應(yīng)的措施，從而保證網(wǎng)絡(luò)中信息傳輸、交換以及處理的保密性、可用性、可控性、可審查性、完整性．
1．2網(wǎng)絡(luò)安全基本特征
網(wǎng)絡(luò)安全應(yīng)具有保密性、可用性、可控性、可審查性、完整性等五個方面的特征．保密性：信息未經(jīng)授權(quán)不泄露給任何用戶，而且信息的特性也具有保密性，其它非授權(quán)用戶、實體或過程無法利用其特征．可用性：用戶經(jīng)過授權(quán)后可按需使用，即授權(quán)用戶當(dāng)需要該信息時能否正常存取．網(wǎng)絡(luò)環(huán)境下常見的可用性的攻擊包括拒絕服務(wù)攻擊、破壞網(wǎng)絡(luò)或系統(tǒng)的正常運行等．可控性：對網(wǎng)絡(luò)中傳播的信息及其內(nèi)容具有控制能力．可審查性：當(dāng)網(wǎng)絡(luò)中出現(xiàn)安全問題時可提供相應(yīng)的依據(jù)與手段，便于追蹤攻擊源．完整性：用戶未經(jīng)授權(quán)不能隨意改變數(shù)據(jù)的特性，即信息在保存或者傳輸?shù)倪^程中擁有不被修改、破壞或丟失的特性，保證了信息的完整性．
2校園網(wǎng)建設(shè)概述及其安全威脅
隨著互聯(lián)網(wǎng)的快速普及，校園網(wǎng)建設(shè)已經(jīng)成為學(xué)校的基礎(chǔ)建設(shè)之一，教育信息化、數(shù)字化已經(jīng)成為教育發(fā)展的主方向，校園網(wǎng)已成為學(xué)校日常教學(xué)、辦公、科研、管理、生活主要的工具和手段之一，并發(fā)揮著越來越重要的作用［3］．另一方面，隨著國家科教興國戰(zhàn)略的實施，政府加強了對學(xué)校的投資，由此也加強了學(xué)校對校園網(wǎng)的建設(shè)．中國教育和科研計算機網(wǎng)（CER－NET）的成立，標(biāo)志著教育網(wǎng)的形成．CERNET主干網(wǎng)絡(luò)傳輸速率已達到2．5Gpbs，總?cè)萘窟_40Gpbs，它吸引超過1000所高校的鼎力加盟，覆蓋全國超過200個城市．目前，大部分學(xué)校都已建成校園網(wǎng)，實現(xiàn)了校園網(wǎng)的整體覆蓋，包括辦公樓、教學(xué)樓、宿舍樓等．校園網(wǎng)同時與Internet對接，實現(xiàn)了校園辦公教學(xué)的信息化、自動化．如圖1所示，為一個簡單的校園網(wǎng)組網(wǎng)模型．隨著CERNET的建設(shè)不斷提高，校園網(wǎng)已經(jīng)成為互聯(lián)網(wǎng)的重要組成部分之一，是學(xué)校信息化、數(shù)字化建設(shè)的基礎(chǔ)設(shè)施，同時擔(dān)任著科研與教學(xué)的重要任務(wù)．然而，目前國內(nèi)大多數(shù)學(xué)校都缺乏對校園網(wǎng)建設(shè)的綜合規(guī)劃、缺乏相應(yīng)的網(wǎng)絡(luò)管理措施、以及對校園網(wǎng)絡(luò)的認識不足，這些都極大阻礙了校園網(wǎng)的發(fā)展．因此合理地對校園網(wǎng)絡(luò)升級，是目前學(xué)校校園網(wǎng)工程的首要目標(biāo)之一［4］．同時，校園網(wǎng)作為學(xué)校數(shù)字化、信息化的基礎(chǔ)設(shè)施，安全問題不容忽視．在互聯(lián)網(wǎng)開放程度很高的今天，校園網(wǎng)往往最容易成為黑客攻擊的目標(biāo)．威脅校園網(wǎng)安全的因素有很多，但主要的安全威脅有以下幾類．
2．1TCP／IP協(xié)議漏洞造成的威脅
現(xiàn)在互聯(lián)網(wǎng)上使用最多的協(xié)議就是TCP／IP協(xié)議了，這幾乎是所有校園網(wǎng)采用的網(wǎng)絡(luò)傳輸協(xié)議．TCP／IP協(xié)議在設(shè)計之初，就沒有考慮安全問題，它只考慮如何把信息互相傳輸，因此存在很大的安全威脅．雖然國際標(biāo)準(zhǔn)化組織提出的OSI七層協(xié)議能夠很好的保證網(wǎng)絡(luò)安全，但是由于TCP／IP協(xié)議的開放性和通用性幾乎占用了整個市場，使得OSI七層協(xié)議無法推廣．所以，目前網(wǎng)絡(luò)黑客針對TCP／IP漏洞攻擊有很多，例如：數(shù)據(jù)竊聽、源地址欺騙、ARP欺騙等等．
（1）數(shù)據(jù)竊聽（PacketSniff）．TCP／IP協(xié)議從設(shè)計之初，就采取的是數(shù)據(jù)包明碼傳輸，這種傳輸模式使得數(shù)據(jù)包很容易被竊聽、修改和偽造．黑客可以利用一系列工具獲取網(wǎng)絡(luò)中正在傳輸?shù)臄?shù)據(jù)包，竊取用戶有利用價值的信息，如用戶賬戶和密碼等信息．同時，黑客也能修改和偽造數(shù)據(jù)包，讓用戶誤入釣魚網(wǎng)站或者竊取網(wǎng)上銀行信息，給用戶造成直接經(jīng)濟損失．特別是在校園網(wǎng)中，數(shù)據(jù)包流通比較集中，一旦獲取了校園網(wǎng)服務(wù)器或管理員賬號信息，將會給校園網(wǎng)絡(luò)造成重大損失．
（2）源地址欺騙（SourceAddressSpoofing）．在網(wǎng)絡(luò)安全中，一個比較重要的安全問題就是源地址欺騙．這里的源地址，能夠是IP地址，也能是MAC地址．但是MAC地址隨著路由轉(zhuǎn)發(fā)，信息會發(fā)生變化，而且在實際的網(wǎng)絡(luò)系統(tǒng)中，也有一定的限制，改造欺騙難度比較大，所以一般的源地址欺騙是指IP地址偽造欺騙．攻擊者通常偽造被攻擊的主機IP地址，騙取防火墻信任，從而對校園網(wǎng)內(nèi)部發(fā)起攻擊．
（3）源路由選擇欺騙（SourceRoutingSpoo－fing）．在一個完整的IP數(shù)據(jù)包中，通常只包含源地址和目的地址，即路由器可以知道數(shù)據(jù)包從哪個主機發(fā)送出來，將要到達哪個主機．源路由是指數(shù)據(jù)包將會列出所要經(jīng)過的路由，路由器將會根據(jù)這些指定的路由將數(shù)據(jù)包送達相應(yīng)的主機，然后根據(jù)其反向路由進行應(yīng)答，從而實現(xiàn)主機之間的通信．而源路由選擇欺騙，則是攻擊者通過偽造主機源路由，讓數(shù)據(jù)包經(jīng)過該主機必經(jīng)路由，使受攻擊主機出現(xiàn)錯誤判斷，將某些被保護的數(shù)據(jù)提供給了攻擊者．另一方面，由于路由器一般對接收到的路由信息是不經(jīng)過檢驗的，這樣就給攻擊者提供便利，攻擊者可以發(fā)送虛假數(shù)據(jù)包，改變某些重要數(shù)據(jù)包的傳遞路徑，使得數(shù)據(jù)在傳遞到正常主機前，即可抓取分析，從而也達到攻擊的目的．
（4）鑒別攻擊（AuthenticationAttacks）．由于TCP／IP協(xié)議還無法證明網(wǎng)絡(luò)身份的真實有效性，因此黑客可以偽造他人合法身份入侵到網(wǎng)絡(luò)系統(tǒng)或者獲取密鑰信息，從而達到攻擊目的．
（5）ARP欺騙（AddressResolutionProtocolSpoofing）．ARP即地址解析協(xié)議，作用是將網(wǎng)絡(luò)中的IP地址轉(zhuǎn)換成MAC物理地址的協(xié)議．因為在局域網(wǎng)中，尤其是在校園網(wǎng)中，使用最多的往往是MAC地址進行傳輸，而不是IP地址進行傳輸，所以ARP協(xié)議能夠很快的讓局域網(wǎng)中的兩臺主機進行通信．而黑客只需在局域網(wǎng)中進行網(wǎng)絡(luò)監(jiān)聽，獲取到一臺主機A的節(jié)點信息（IP地址和MAC地址），就能偽造A的數(shù)據(jù)包，與B進行通信，獲取有用信息．另一方面，黑客可以偽造一個不存在的MAC地址在局域網(wǎng)內(nèi)傳播，形成廣播風(fēng)暴，這樣會造成網(wǎng)絡(luò)不通，給局域網(wǎng)造成致命打擊．
（6）DoS攻擊（DenialofService）．DoS攻擊，即拒絕服務(wù)攻擊，攻擊者的目的是讓目標(biāo)主機或網(wǎng)絡(luò)無法提供正常服務(wù)．因為TCP協(xié)議采用三次握手建立一次連接，而任何一次握手失敗，則會重新發(fā)送．攻擊者正是利用這一個協(xié)議漏洞，采取不斷建立連接，然后丟棄該連接數(shù)據(jù)包，使得服務(wù)器處于等待狀態(tài)，如果攻擊者一直持續(xù)連接和丟棄的過程，則服務(wù)器和網(wǎng)絡(luò)所有的資源會被完全消耗，導(dǎo)致計算機或網(wǎng)絡(luò)無法正常工作，從而達到攻擊目的．
（7）DDoS攻擊（DistributedDenialofServ－ice）．DDoS攻擊，即分布式拒絕服務(wù)攻擊，它是指攻擊者借助一系列工具或手段，聯(lián)合多個計算機組成攻擊平臺，對一個或數(shù)個目標(biāo)發(fā)動DoS攻擊．最基本的DoS是利用合法的服務(wù)請求，占用攻擊目標(biāo)主機大量服務(wù)資源，使得正常用戶無法訪問．然而DoS服務(wù)需要占用大量帶寬，單個計算機攻擊肯定無法達到攻擊者想要的目標(biāo)．因此網(wǎng)絡(luò)黑客會抓取網(wǎng)絡(luò)“肉雞”，集合大量網(wǎng)絡(luò)帶寬，組成龐大的攻擊平臺，可以在瞬間讓被攻擊目標(biāo)處于癱瘓狀態(tài)．
（8）TCP序列號欺騙和攻擊（TCPSequenceNumberSpoofingandAttack）．黑客利用一系列工具可以偽造TCP序列號，形成一個TCP封包，對網(wǎng)絡(luò)中可信節(jié)點進行攻擊．而且最重要的是，黑客可能利用偽造的TCP封包發(fā)動SYN攻擊，讓服務(wù)器無法完成三次握手，造成服務(wù)器開放大量等待端口，影響正常網(wǎng)絡(luò)訪問，嚴(yán)重時，可直接造成服務(wù)器死機，如果該服務(wù)器是WEB服務(wù)器或者DNS服務(wù)器，那么可能導(dǎo)致網(wǎng)站主頁無法鏈接或者校園網(wǎng)內(nèi)部用戶無法訪問外部網(wǎng)絡(luò)．
（9）ICMP攻擊（InternetControlMessageProtocolAttacks）．ICMP協(xié)議是Internet控制報文協(xié)議，它屬于TCP／IP協(xié)議下的一個子協(xié)議，用于在IP主機和路由器之間傳遞控制消息．其中控制消息是指網(wǎng)絡(luò)是否暢通、主機是否可連接、路由是否可用等一系列消息，它對數(shù)據(jù)傳輸有很重要的作用．而ICMP攻擊是指利用操作系統(tǒng)ICMP的尺寸大小不得超過64KB這一規(guī)定，發(fā)動“PingofDeath”攻擊，當(dāng)主機ICMP數(shù)據(jù)包尺寸超過64KB時，主機會發(fā)生內(nèi)存分配錯誤，導(dǎo)致TCP／IP堆棧崩潰，使得目標(biāo)主機死機．雖然操作系統(tǒng)通過取消ICMP數(shù)據(jù)包大小限制來解決該漏洞，但是向目標(biāo)主機發(fā)動持續(xù)、大規(guī)模的ICMP攻擊，會消耗主機CPU、內(nèi)存等資源，嚴(yán)重時也會導(dǎo)致目標(biāo)主機癱瘓，無法提供正常服務(wù)．
2．2漏洞威脅
軟件和操作系統(tǒng)是由程序員編寫的，而在開發(fā)的過程中，多多少少會存在各種各樣的漏洞問題，這些漏洞如果不能及時修復(fù)，將會對主機造成重大安全威脅．一旦該主機被攻破，同時也會給該主機處在的局域網(wǎng)中的其它機器造成威脅，情況嚴(yán)重時，甚至?xí)斐烧麄€網(wǎng)絡(luò)癱瘓．近幾年來，無論是Windows操作系統(tǒng)，還是Linux操作系統(tǒng)，的補丁數(shù)目一直持續(xù)增加．特別是Windows操作系統(tǒng)，在校園網(wǎng)內(nèi)擁有的用戶眾多，如果沒能及時修復(fù)各種漏洞，勢必會影響整個校園網(wǎng)安全．
2．3病毒、木馬威脅
近些年來，隨著互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)上各種各樣的開源軟件繁多，有些開源軟件打著免費的旗號，暗留后門或者對操作系統(tǒng)植入木馬，稍不注意，就會對整個系統(tǒng)造成重大影響．同時，網(wǎng)絡(luò)上黑客也會主動攻擊，種植木馬，抓取網(wǎng)絡(luò)肉雞，作為自己攻擊的跳板，對互聯(lián)網(wǎng)上其它的計算機造成嚴(yán)重威脅．
2．4初級黑客攻擊
校園網(wǎng)因為自身局限性，其網(wǎng)絡(luò)管理水平無法與企業(yè)相比，因此很容易受到網(wǎng)絡(luò)上初級黑客的攻擊，作為他們試手的目標(biāo)．另外一方面，互聯(lián)網(wǎng)出現(xiàn)的一系列黑客教程、黑客工具，這些教程和工具可以自由查閱和下載，加上很多黑客工具屬于使用簡單，這讓許多初級黑客也能在一段時間內(nèi)對網(wǎng)絡(luò)造成嚴(yán)重的攻擊．且根據(jù)心理學(xué)研究分析，很多普通攻擊者往往有炫耀心理，即把校園網(wǎng)作為自己攻擊的目標(biāo)，以獲取所謂的成功感，這讓校園網(wǎng)增加更多的威脅．
3目前校園網(wǎng)網(wǎng)絡(luò)建設(shè)中存在的主要安全問題
目前在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中主要存在的安全問題分為人為因素導(dǎo)致的安全問題和非人為因素導(dǎo)致的安全問題．
3．1人為因素導(dǎo)致的網(wǎng)絡(luò)安全問題
3．1．1校園網(wǎng)用戶數(shù)量龐大
校園網(wǎng)內(nèi)用戶量眾多且處在同一個局域網(wǎng)中，同時，校園網(wǎng)內(nèi)服務(wù)器數(shù)量也是別的局域網(wǎng)不能比擬的．用戶量加上數(shù)目可觀、功能強大的服務(wù)器，這些條件也吸引著互聯(lián)網(wǎng)上眾多黑客的攻擊，因此存在著很大的安全隱患．
3．1．2校園網(wǎng)用戶安全意識低
根據(jù)調(diào)查研究發(fā)現(xiàn)，校園網(wǎng)的用戶大部分都安全意識不強，用戶計算機整體水平偏低，有一部分校園網(wǎng)用戶基本上不安裝殺毒軟件，也沒能及時給系統(tǒng)打補丁，系統(tǒng)處于“裸奔”狀態(tài)．這對于當(dāng)今如此開放的互聯(lián)網(wǎng)，將直接為黑客提供攻擊目標(biāo)．而且校園網(wǎng)用戶極少學(xué)習(xí)相應(yīng)的安全防范知識，在下載和使用軟件時，基本上不考慮其風(fēng)險性，這些都將會給黑客制造攻擊機會，影響整個校園網(wǎng)安全［5］．
3．1．3信息泄密
信息泄密是指將信息透漏給非授權(quán)用戶，它在一定程度上破壞了計算機系統(tǒng)的保密性．目前，常見的信息泄密有：操作系統(tǒng)漏洞、流氓軟件、網(wǎng)絡(luò)監(jiān)聽、病毒、木馬、業(yè)務(wù)流分析、網(wǎng)絡(luò)釣魚、電磁、物理入侵、射頻截獲、非法授權(quán)、計算機后門程序．
3．1．4拒絕服務(wù)攻擊（DoS）
攻擊者使用一切辦法讓被攻擊計算機停止提供服務(wù)，讓合法的信息或資源訪問被拒絕或者嚴(yán)重推遲．常見的DoS攻擊有：SYNFlood、IP欺騙、UDP洪水攻擊、Ping洪流攻擊等．
3．1．5完整性破壞
攻擊者通過系統(tǒng)漏洞、病毒、木馬、后門程序等方式破壞信息的完整性，使得信息亂碼．
3．1．6網(wǎng)絡(luò)濫用
由于授權(quán)的用戶因操作或行為不當(dāng)，導(dǎo)致網(wǎng)絡(luò)濫用，從而導(dǎo)致網(wǎng)絡(luò)安全威脅，例如非法外聯(lián)、非法內(nèi)聯(lián)、設(shè)備濫用、業(yè)務(wù)濫用、移動風(fēng)險等等．
3．2非人為因素導(dǎo)致的網(wǎng)絡(luò)安全問題
網(wǎng)絡(luò)安全除去人為因素外，很大一部分安全威脅來自安全工具和操作系統(tǒng)自身的局限性．其具體特征為：每一種安全工具（如：殺毒軟件）都有其自身的應(yīng)用范圍和環(huán)境，同時安全工具受到人為因素、系統(tǒng)漏洞、程序BUG的影響，這些因素反而給攻擊者帶來了一定的便利．對于操作系統(tǒng)而言，沒有絕對安全的操作系統(tǒng)，無論是微軟的Windows系列操作系統(tǒng)，還是開源的Linux操作系統(tǒng)，都有存在后門或漏洞的可能．世界上沒有絕對安全的操作系統(tǒng)，因此在搭建校園網(wǎng)時，要選擇安全性盡可能高的操作系統(tǒng)，而且要隨時提供校園網(wǎng)用戶漏洞補丁下載，以及殺毒軟件，保證用戶系統(tǒng)安全性始終最高．由上所述，我們可以說網(wǎng)絡(luò)安全問題絕大部分是由人為因素引起的．現(xiàn)在，國家也制定了相應(yīng)的法律來保護網(wǎng)絡(luò)安全，打擊相應(yīng)的網(wǎng)絡(luò)犯罪活動．但是校園網(wǎng)作為一個龐大的用戶群，如何防范這些網(wǎng)絡(luò)犯罪活動顯得尤為重要．我們不能等著整個網(wǎng)絡(luò)被攻擊導(dǎo)致癱瘓后再想著去防范，而是要在攻擊之前做好準(zhǔn)備工作，讓校園網(wǎng)在安全中運行．
4加強校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)的對策和建議
加強校園網(wǎng)網(wǎng)絡(luò)安全建設(shè)主要從以下幾個方面來進行．
4．1應(yīng)重視校園網(wǎng)網(wǎng)絡(luò)的安全搭建
在校園網(wǎng)工程的建設(shè)中，網(wǎng)絡(luò)系統(tǒng)的搭建是屬于弱電工程，它的耐壓值比較低．由此，在校園網(wǎng)工程的設(shè)計和建設(shè)中，一定要首先考慮人以及網(wǎng)絡(luò)中物理設(shè)備的防火、防電以及防雷等安全問題；考慮網(wǎng)絡(luò)中布線系統(tǒng)與通信線路、照明線路、動力線路、空氣對流管道以及暖氣管道之間的距離；考慮網(wǎng)絡(luò)中物理電路的接地安全；考慮建設(shè)合理的防雷系統(tǒng)，保證建筑物、計算機以及其它物理設(shè)備的防雷［6］．
4．2應(yīng)加強校園網(wǎng)網(wǎng)絡(luò)的安全維護技術(shù)
從技術(shù)層面來說，網(wǎng)絡(luò)安全主要是由防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒監(jiān)測系統(tǒng)等多個安全組件組成，單獨的一個組件是無法保證當(dāng)前網(wǎng)絡(luò)信息安全的．最早的網(wǎng)絡(luò)安全技術(shù)是采用邊界閾值控制法，即通過對網(wǎng)絡(luò)邊界的數(shù)據(jù)包進行監(jiān)測，符合規(guī)定的數(shù)據(jù)包可通過，不符合規(guī)定的數(shù)據(jù)包就拋棄，這種方式在一定程度上能阻止對網(wǎng)絡(luò)的入侵和攻擊，但是不能有效防止網(wǎng)絡(luò)攻擊．目前，應(yīng)用比較廣泛的網(wǎng)絡(luò)安全基本技術(shù)有：防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等．防火墻［7］指的是一個由硬件和軟件混合組成的設(shè)備，用于將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離起來，建立一層安全保護屏障，它是一種隔離控制技術(shù)．常見的防火墻有包過濾技術(shù)、技術(shù)、狀態(tài)監(jiān)測技術(shù)等．相對于防火墻來說，防病毒技術(shù)將是從計算機網(wǎng)絡(luò)內(nèi)部進行防控，主要預(yù)防病毒程序、后門程序、網(wǎng)絡(luò)監(jiān)聽等．目前采取比較多的防病毒手段是對系統(tǒng)進行監(jiān)聽，阻止不合規(guī)定進程．而且防病毒技術(shù)永遠是滯后性的，即防病毒工具一直在病毒出現(xiàn)后才能組織．現(xiàn)在的防病毒技術(shù)和云平臺技術(shù)結(jié)合，已經(jīng)對病毒起到了一定的控制作用．相對前面兩種技術(shù)來說，數(shù)據(jù)加密技術(shù)就比較靈活了．可以將用戶的信息經(jīng)過加密后，再在網(wǎng)絡(luò)上傳輸，及時數(shù)據(jù)被黑客截獲，沒有有效的密鑰，數(shù)據(jù)對黑客來說也只是一堆無效數(shù)據(jù)而已．在開放的互聯(lián)網(wǎng)平臺，數(shù)據(jù)加密能夠有效的保證了用戶的隱私以及數(shù)據(jù)的安全［8］．
4．3應(yīng)建立科學(xué)的校園網(wǎng)網(wǎng)絡(luò)管理人員崗位職責(zé)
計算機網(wǎng)絡(luò)安全絕大部分是人為因素引起的．因此在校園網(wǎng)搭建過程中，關(guān)于對計算機系統(tǒng)管理員的培訓(xùn)及管理，是校園網(wǎng)網(wǎng)絡(luò)安全中最重要的一部分．一個不合理的操作，很有可能讓整個網(wǎng)絡(luò)系統(tǒng)癱瘓，因此必須建立健全管理規(guī)范，明確管理員責(zé)任和權(quán)利．同時，要記錄管理員操作信息，當(dāng)發(fā)現(xiàn)不合規(guī)定的記錄時，可以及時分析，如果發(fā)現(xiàn)黑客入侵，則及時采取必要措施杜絕黑客進一步入侵，必要時需向當(dāng)?shù)毓矙C關(guān)報案，減少學(xué)校損失．另外一方面，建立健全的管理制度以及嚴(yán)格的管理模式，可以保證校園網(wǎng)的正常、安全運行．總而言之，網(wǎng)絡(luò)安全涉及的領(lǐng)域很多，是一個綜合性的問題．只有合理的運用相關(guān)技術(shù)以及人員培訓(xùn)，才能盡最大可能的把安全威脅降到最低．
5結(jié)語
將PKI技術(shù)植入VPN中能夠獲得一個加強型的VPN，因此將該技術(shù)應(yīng)用到高職校園網(wǎng)絡(luò)安全架構(gòu)上，從而允許用戶在不更換原有的數(shù)據(jù)庫系統(tǒng)和應(yīng)用軟件的條件下將校園網(wǎng)的數(shù)據(jù)安全提升到更高的層次，有效保護校園網(wǎng)絡(luò)情況下的智能化管理與辦公自動化方面的投資。下面我們就怎樣確保其安全運行進行詳細的探討。首先，必須將用來進行儲存數(shù)據(jù)的服務(wù)器安置在服務(wù)器專用網(wǎng)絡(luò)中，進而有效的隔離它跟其他網(wǎng)絡(luò)的連接，確保無論使用什么樣的技術(shù)都不能掃描到服務(wù)器的端口和地址上，這樣就能夠有效的避免侵入者侵入專用網(wǎng)絡(luò)，從而對信息進行拷貝、修改和篡改，進而在最大程度上確保了數(shù)據(jù)信息的安全性和完整性。其次，把連接內(nèi)、外網(wǎng)的VPN網(wǎng)關(guān)通過技術(shù)設(shè)置后，從而確保高職校園網(wǎng)絡(luò)的合法用戶只要在有需求的情況下，無論是在何時、何地，都可以通過VPN網(wǎng)關(guān)與服務(wù)器建立專門的連接對服務(wù)器相關(guān)數(shù)據(jù)進行訪問和瀏覽，進而確保合法用戶能夠完全運用信息和信息系統(tǒng)，從而在最大程度上提高了數(shù)據(jù)信息的可用性。再次，將PKI技術(shù)植入VPN技術(shù)中，從而使得無論是么樣的用戶都必須先入侵檢測系統(tǒng)、防火墻以及VPN網(wǎng)關(guān)相關(guān)核證后，并且還必須跟服務(wù)器能夠建立正確的VPN連接，后才能正式對服務(wù)器進行瀏覽，其中任何一項不正確，都無法瀏覽服務(wù)器，用戶的身份是VPN網(wǎng)關(guān)強制認證的，在有了防火墻和入侵檢測系統(tǒng)雙保護外，VPN主機自身還必須將全部不相關(guān)的端口都關(guān)閉，同時還必須安裝最新的補訂程序，從而使漏洞大大降低，以便在最大程度上提高信息的保密性。最后，數(shù)據(jù)傳輸過程必須經(jīng)過VPN中的IPSec安全協(xié)議才能進行，這樣做的目的是為了有效的避免偽造、修改或者是在傳輸過程中被攔截現(xiàn)象的發(fā)生，隨著PKI技術(shù)植入到VPN技術(shù)，能夠有效地避免對自己操作行為的否定，進而確保信息可控性的實現(xiàn)。
2模型的可行性分析論證
2.1從技術(shù)上進行可行性分析論證
PKI技術(shù)植入到VPN技術(shù)的校園網(wǎng)安全網(wǎng)絡(luò)架構(gòu)模型是把傳統(tǒng)的校園網(wǎng)絡(luò)數(shù)據(jù)存儲服務(wù)器安置在一個專門的網(wǎng)絡(luò)中，從而使得高職校園公共網(wǎng)和專用網(wǎng)，無論是他們的組網(wǎng)方式還是網(wǎng)絡(luò)構(gòu)造都跟當(dāng)前社會上先進的局域網(wǎng)完全一樣，另外新模型網(wǎng)絡(luò)中使用的操作系統(tǒng)、通信協(xié)議以及軟硬件都沒有進行任何改變，跟以前的高職校園網(wǎng)絡(luò)的所有資源一樣，都可以正常使用，所以在改造過程中基本不沒有出現(xiàn)任何技術(shù)上的問題，這也是高職校園網(wǎng)絡(luò)數(shù)據(jù)確保安全的最終目的要求。新模型最主要的部分就是要求構(gòu)建一個實際上，整個模型的關(guān)鍵技術(shù)在于構(gòu)建基于PKI認證的VPN網(wǎng)關(guān)，主要滿足以下兩個方面的要求：一是，完全符合VPN技術(shù)的要求；二是，完全認同PKI的認證技術(shù)。而在實際處理過程中，只要采用雙重宿主機服務(wù)器和通過在過濾路由器上做NAT就能夠達到以上要求，網(wǎng)關(guān)采用的操作系統(tǒng)既可以是WindowsServer2003也可以是WindowsServer2008，只需要充分將這兩個操作系統(tǒng)中提供的VPN服務(wù)和內(nèi)置的PKI功能利用起來，就能夠在不使用任何第三方軟件的前提下就能夠確保該網(wǎng)關(guān)達到以上兩方面的要求。由此可以看出，當(dāng)前已有的技術(shù)完全能夠確保該模型在現(xiàn)實中實現(xiàn)，從而說明在技術(shù)方面是沒有任何問題的。
2.2從經(jīng)濟上進行可行性分析論證
現(xiàn)有的高職院校的校園網(wǎng)網(wǎng)絡(luò)拓樸圖和根據(jù)模型設(shè)計的某高職院校的校園網(wǎng)拓樸結(jié)構(gòu)圖。通過對這兩幅圖進行對比分析可以發(fā)現(xiàn)稍加改進，其中改進前后的校園網(wǎng)部分沒有發(fā)生變化，基礎(chǔ)上多加了一個服務(wù)器專用網(wǎng)絡(luò)，以及一個帶PKI認證的IPSec-VPN網(wǎng)關(guān)，因此所需要的費用也就是在跟原先不同之處稍微增加。雖然改進后的模型中多了一個服務(wù)器專用網(wǎng)絡(luò)，但是卻并沒有新增多一個網(wǎng)絡(luò)，所以唯一改變的就是在原有的基礎(chǔ)上稍微進行改進，從而對這些服務(wù)器進行集中管理即可，然后再將這些服務(wù)器通過交換機有效的連接起來，進而構(gòu)成了一個獨立的網(wǎng)絡(luò)，交換機也只需要2000-3000元即可；除此之外就是再需要一個25000元左右的一臺雙重宿主機服務(wù)器，網(wǎng)關(guān)采用的操作系統(tǒng)既可以是WindowsServer2003也可以是WindowsServer2008，這些費用在絕大多數(shù)高職學(xué)校都是可以實現(xiàn)的，因此在經(jīng)濟方面也完全沒有問題。
3結(jié)論
隨著中等職業(yè)學(xué)校各種數(shù)字化教學(xué)資源系統(tǒng)的廣泛應(yīng)用，教師、學(xué)生對校園網(wǎng)絡(luò)資源的使用率逐步提高，現(xiàn)代化的網(wǎng)絡(luò)技術(shù)成為學(xué)校教育、教學(xué)、德育、無紙化辦公（OA）的必備平臺。校園網(wǎng)網(wǎng)絡(luò)的安全可靠性以及網(wǎng)絡(luò)資源的使用率，成為所有使用者所關(guān)注的問題。運用網(wǎng)絡(luò)資源的使用者都希望所使用的互聯(lián)網(wǎng)絡(luò)環(huán)境能夠安全，自己所掌握的課程資源不被他人隨意的使用。所以保障校園網(wǎng)安全、高效、穩(wěn)定地運行，是中等職業(yè)學(xué)校信息中心網(wǎng)絡(luò)管理人員越來越重視的問題。
2中等職業(yè)學(xué)校校園網(wǎng)絡(luò)現(xiàn)狀及問題
中等職業(yè)學(xué)校校園網(wǎng)絡(luò)狀況大多是校內(nèi)組建局域網(wǎng)，劃分不同的局域網(wǎng)網(wǎng)段并實現(xiàn)互聯(lián)互通。另外，根據(jù)各局域網(wǎng)使用者的實際需求將校內(nèi)子網(wǎng)絡(luò)通過路由及相關(guān)網(wǎng)絡(luò)協(xié)議實現(xiàn)與外部網(wǎng)絡(luò)運營商提供的主干網(wǎng)，實現(xiàn)互聯(lián)網(wǎng)絡(luò)相通，實現(xiàn)互聯(lián)萬維網(wǎng)的訪問。那么，一旦與外部網(wǎng)絡(luò)實現(xiàn)互聯(lián)互通，網(wǎng)絡(luò)危險自然而然就相繼接踵而來。本文將中職學(xué)校校園網(wǎng)面臨或存在的主要安全問題歸結(jié)如下：
2.1外部網(wǎng)絡(luò)攻擊一些不法分子通過進行端口掃描軟件或網(wǎng)絡(luò)攻擊、垃圾郵件和網(wǎng)頁被篡改等竊取學(xué)校網(wǎng)絡(luò)服務(wù)器中一些重要數(shù)據(jù)。另外一些網(wǎng)絡(luò)愛好者出于虛榮心作祟或以試探為目的的對網(wǎng)絡(luò)進行攻擊，導(dǎo)致網(wǎng)絡(luò)擁堵、性能水平受限。
2.2內(nèi)部網(wǎng)絡(luò)問題依據(jù)相關(guān)網(wǎng)絡(luò)管理部門的數(shù)據(jù)顯示：影響局域網(wǎng)絡(luò)安全的主要因素在于內(nèi)部的使用者。中等職業(yè)學(xué)校的校園網(wǎng)內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式認識不深，對于專業(yè)的網(wǎng)絡(luò)方面知識接觸較少也比較膚淺。學(xué)生對網(wǎng)絡(luò)新技術(shù)的發(fā)展，充滿極大的好奇欲望，在講授計算機方面的專業(yè)課程時，學(xué)生會窮追不舍的對于病毒木馬提出一系列問題，諸如：運用病毒木馬會給制作者帶來哪些好處？當(dāng)學(xué)生通過外部網(wǎng)絡(luò)得到答案之后，就會訪問相關(guān)“黑客”資源網(wǎng)站，進行小惡作劇的嘗試，進而影響網(wǎng)絡(luò)的正常運行。另一方面，由于某些網(wǎng)絡(luò)軟件、程序的大量應(yīng)用，其程序本身包含了不為使用著所知的木馬程序。因此，來自校園局域網(wǎng)絡(luò)內(nèi)部的威脅構(gòu)成了危害校園網(wǎng)絡(luò)安全的第一因素。
2.3網(wǎng)絡(luò)用戶安全意識淡薄學(xué)校的教師、學(xué)生及網(wǎng)絡(luò)相關(guān)使用者網(wǎng)絡(luò)安全意識非常淡薄。在學(xué)校機房或班班通多媒體教室中隨意使用U盤、移動硬盤等外部存儲設(shè)備，導(dǎo)致病毒相互傳播，難以徹底查殺。另外部分機房管理人員崗位責(zé)任意識淡薄,不能安全地配置計算機和嚴(yán)格管理公共實訓(xùn)機房，例如：計算機U口沒有封閉。
3校園的網(wǎng)絡(luò)安全管理與保障策略涉及的主要方面
3.1準(zhǔn)確了解信息化課件資源的附加服務(wù)在校園內(nèi)部的課程資源服務(wù)器等附加資源方面，讓訪問者準(zhǔn)確地了解信息化課件資源的附加服務(wù)，提高資源質(zhì)量,同時增強網(wǎng)絡(luò)用戶的個人電腦安全使用意識。
3.2符合公安監(jiān)控安裝相關(guān)的安檢及訪問監(jiān)控軟件與設(shè)備應(yīng)用公安監(jiān)控管理安裝相關(guān)的安檢及訪問監(jiān)控軟件與設(shè)備，對流動人員的網(wǎng)絡(luò)使用進行控制。
3.3將風(fēng)險及不安全因素隔離于校園之外應(yīng)用防火墻設(shè)備設(shè)置不同安全域，保護學(xué)校內(nèi)部局域網(wǎng)資源不被外部非授權(quán)用戶非法使用或竊取；安全數(shù)據(jù)區(qū)設(shè)置訪問控制權(quán)限，阻止內(nèi)部用戶對數(shù)據(jù)的修改和濫用。局域網(wǎng)除了采用防火墻之外，還必須妥善的規(guī)劃其架構(gòu)，擬定其安全政策，而防火墻是落實這些安全政策的必要且重要的工具之一。
3.4加強內(nèi)部網(wǎng)絡(luò)安全
（1）局域網(wǎng)劃分不同網(wǎng)段。通過不同網(wǎng)段的劃分將不同類型的用戶劃分在不同的VLAN中，這樣可以使不同的使用者訪問不同的資源，避免發(fā)生網(wǎng)絡(luò)廣播風(fēng)暴以及資源外泄情況的發(fā)生。例如：將IP廣播系統(tǒng)單獨劃分一個VLAN，避免其他用戶的操作干擾廣播系統(tǒng)的正常運行。在這里，建議中等職業(yè)學(xué)校的校園網(wǎng)絡(luò)布局分配以建筑樓座為單元，每一個建筑物劃分一個網(wǎng)段，如果條件容許的情況下，將每個職能部門劃分不同的網(wǎng)段，這樣就可以避免一些網(wǎng)絡(luò)安全問題的產(chǎn)生也可以對文件資源及教學(xué)數(shù)據(jù)資源進行合理的保護，避免無關(guān)人員訪問。
（2）對網(wǎng)絡(luò)用戶進行實名認證。采取網(wǎng)絡(luò)用戶與IP地址綁定的策略，一旦哪個IP地址的主機發(fā)生不安全因素，上傳不合乎規(guī)定的資源，可以快速的追蹤到其使用者，讓其停止危害校園網(wǎng)絡(luò)，避免更大的網(wǎng)絡(luò)損失。目前比較成熟的網(wǎng)絡(luò)接入認證方式有很多，如MAC認證、ESS等。
（3）建議選用其他一些知名的殺毒軟件作為現(xiàn)有殺毒軟件的補充，比如在用戶中廣受好評的卡巴斯基殺毒軟件。
（4）建立數(shù)據(jù)備份制度并嚴(yán)格執(zhí)行。為防止不可預(yù)見的系統(tǒng)故障或用戶不小心的非法操作，必須對系統(tǒng)進行安全備份。同時，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同的存儲設(shè)備上，一旦出現(xiàn)系統(tǒng)癱瘓、崩潰或遭到攻擊，要能夠通過備份信息快速、無誤地還原系統(tǒng)和數(shù)據(jù)。
3.5對于校園網(wǎng)管理員、公共實訓(xùn)基地機房管理員進行足夠網(wǎng)絡(luò)安全教育和培訓(xùn)因為他們是校園網(wǎng)的維護骨干中堅力量，只有他們有豐厚的安全意識及嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，我們的校園網(wǎng)絡(luò)才能平穩(wěn)、安全的運行。
4結(jié)束語
關(guān)鍵詞：校園網(wǎng)信息安全網(wǎng)絡(luò)管理
一、引言
隨著校園網(wǎng)絡(luò)建設(shè)的不斷發(fā)展，學(xué)院在教學(xué)、管理、科研以及對外信息交流等多方面對校園網(wǎng)的依賴性日漸增強，以網(wǎng)絡(luò)的方式來獲取信息、存儲信息和交流信息成為學(xué)院教師和學(xué)生使用信息的重要手段之一。然而，就目前的網(wǎng)絡(luò)運行狀況來看，校園網(wǎng)信息安全問題日益突出，網(wǎng)絡(luò)的穩(wěn)定性依然較差，因此，加強校園網(wǎng)的管理，確保校園網(wǎng)安全、穩(wěn)定、高效地運行，使之發(fā)揮其應(yīng)有的作用已成為當(dāng)前校園網(wǎng)應(yīng)用中一個亟待解決的課題。
二、校園網(wǎng)信息安全的研究思路
校園網(wǎng)是一個直接連接互聯(lián)網(wǎng)的開放式網(wǎng)絡(luò)，校園網(wǎng)用戶的層次差異較大，校園網(wǎng)的信息安全與用戶的安全意識和技能緊密相關(guān)，校園網(wǎng)的信息安全從總體結(jié)構(gòu)上可分為，校園網(wǎng)主干網(wǎng)設(shè)備和應(yīng)用的安全和校園網(wǎng)用戶的安全應(yīng)用兩個部分。對具體的信息安全問題的研究，能有效的解決校園網(wǎng)中的信息安全隱患，從而確保校園網(wǎng)安全，穩(wěn)定、高效地運行。
(一)校園網(wǎng)邊界安全
校園網(wǎng)邊界安全就是確保校園網(wǎng)與外界網(wǎng)絡(luò)的信息交換安全，既能保證校園網(wǎng)與互聯(lián)網(wǎng)進行正常的信息通訊，又能有效地阻止來自網(wǎng)絡(luò)的惡意攻擊，如端口掃描、非授權(quán)訪問行為、病毒、不良網(wǎng)站等。
(二)系統(tǒng)漏洞的修補
校園網(wǎng)的網(wǎng)絡(luò)運行環(huán)境較為復(fù)雜性是一個由多用戶、多系統(tǒng)、多協(xié)議、多應(yīng)用的網(wǎng)絡(luò)，校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用軟件都存在難以避免的安全漏洞。不及時修補這些安全漏洞，就會給病毒、木馬和黑客的入侵提供方便。
(三)校園網(wǎng)計算機與存儲設(shè)備的安全
校園網(wǎng)計算機和存儲設(shè)備中存儲了大量的信息，如學(xué)生檔案，教學(xué)課件、考試題庫、學(xué)生作業(yè)、網(wǎng)站數(shù)據(jù)、辦公文件等。由于設(shè)備配置、應(yīng)用和管理上的問題存在較大的信息安全隱患。如設(shè)備無分級管理、使用公共帳戶和密碼、操作人員無信息安全常識等。
(四)校園網(wǎng)計算機病毒控制
計算機病毒是校園網(wǎng)安全隱患之一。必須做到有效控制。選擇適合的殺毒手段和相應(yīng)軟件可以對服務(wù)器、接入計算機、網(wǎng)關(guān)等所有計算機設(shè)備進行保護，殺毒軟件可以對郵件、FTP文件、網(wǎng)頁、U盤、光盤等所有可能帶來病毒的信息源進行監(jiān)控、查殺和攔截。計算機病毒控制要防殺結(jié)合以防為主。
(五)校園網(wǎng)維護管理
校園網(wǎng)的硬件環(huán)境建設(shè)完畢后，一項重要的工作就是做好校園網(wǎng)的維護工作。校園網(wǎng)的安全運維需要有一個校園網(wǎng)安全運營中心，通過強化安全管理工作，對校園網(wǎng)不同教學(xué)場所設(shè)備、不同計算機系統(tǒng)中的安全事件進行監(jiān)控，匯總和關(guān)聯(lián)分析，提供可視化校園網(wǎng)安全狀況展示。針對不同類型安全事件提供緊急應(yīng)對措施。實現(xiàn)校園網(wǎng)絡(luò)集中安全管控，保護校園網(wǎng)絡(luò)數(shù)字資產(chǎn)安全。
三、確保校園網(wǎng)信息安全的具體管理措施
(一)優(yōu)化結(jié)構(gòu)，合理配置，加強監(jiān)管
使用硬件放火墻，防火墻可在校園網(wǎng)與外界網(wǎng)絡(luò)之間建立一道安全屏障，是目前非常有效的網(wǎng)絡(luò)安全模型，它提供了一整套的安全控制策略，包括訪問控制、數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)等功能。使用放火墻可以將外界網(wǎng)絡(luò)(風(fēng)險區(qū))與校園網(wǎng)(安全區(qū))的連接進行邏輯隔離，在安全策略的控制下進行內(nèi)外網(wǎng)的信息交換，有效地限制外網(wǎng)對內(nèi)網(wǎng)的非法訪問、惡意攻擊和入侵。
安裝入侵檢測系統(tǒng)，入侵檢測系統(tǒng)是放火墻的合理補充，能夠在放火墻的內(nèi)部檢測非法行為，具有識別攻擊和入侵手段，監(jiān)控網(wǎng)絡(luò)異常通信，分析漏洞和后門等功能。
使用VLAN技術(shù)優(yōu)化內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，增強了網(wǎng)絡(luò)的靈活性，有效的控制了網(wǎng)絡(luò)風(fēng)暴，并將不同區(qū)域和應(yīng)用劃分為不同的網(wǎng)段進行隔離來控制相互間的訪問，達到限制用戶非法訪問的目的。
使用靜態(tài)IP配置。檢測網(wǎng)絡(luò)中IP應(yīng)用狀況，并將IP+MAC地址進行綁定，防止特殊IP地址被盜用。對計算機特別是服務(wù)器的訪問必須進行安全身份認證，非認證用戶無法進行訪問。
使用網(wǎng)絡(luò)管理軟件，掃描和繪制網(wǎng)絡(luò)拓撲結(jié)構(gòu)，顯示路由器與子網(wǎng)、交換機與交換機、交換機與主機之間的連接關(guān)系，顯示交換機各端口、使用情況和流量信息，定期對客戶端流量、分支網(wǎng)絡(luò)帶寬流量進行分析，并進行數(shù)據(jù)包規(guī)則檢測，防止非法入侵、非法濫用網(wǎng)絡(luò)資源。加強接入管理，保證可信設(shè)備接入。對新增設(shè)備、移動設(shè)備和移動式存儲工具要做到先檢測后接入，做好網(wǎng)絡(luò)設(shè)備的物理信息的登記管理，如設(shè)備的名稱、設(shè)備樓層房間號、使用部門、使用人、聯(lián)系電話等。做到遇故障能及時準(zhǔn)確地定位和排查。
(二)提高認識，規(guī)范行為，強化應(yīng)用
網(wǎng)絡(luò)安全涉及到法律、道德、知識、管理、技術(shù)、策略等多方面的因素，是一個有機的結(jié)合體。因此，在做好技術(shù)防護和網(wǎng)絡(luò)管理的同時，要把樹立信息安全意識提高到一個新的高度。并從環(huán)境、自身、產(chǎn)品和意識等方面出發(fā)，逐個解決存在的問題，把可能的危險排除在發(fā)生之前。對于校園網(wǎng)用戶來說，要進一步提高網(wǎng)絡(luò)信息安全意識，加強關(guān)于計算機信息安法律知識的學(xué)習(xí)，自覺規(guī)范操作行為，同時掌握一些有關(guān)信息安全技術(shù)和技能。來強化我們的應(yīng)用能力。具體可從以下幾個方面入手。
建議在系統(tǒng)安裝時選擇最小化，而多數(shù)用戶采用默認安裝，實際上不少系統(tǒng)功能模塊不是必需的，要保證系統(tǒng)安全，需遵循最小化原則，可減少安全隱患。
及時對系統(tǒng)進行漏洞掃描、安裝補丁程序。為提高補丁程序的下載速度，可在校園網(wǎng)中部署微軟自動更新服務(wù)器來提供客戶端補丁自動分發(fā)。在安裝補丁程序前一定要仔細閱讀安裝說明書，做好數(shù)據(jù)備份等預(yù)防工作，以免導(dǎo)致系統(tǒng)無法啟動或破壞等情況。
操作系統(tǒng)安裝完成后，要對系統(tǒng)的安全策略進行必要的設(shè)置。如登錄用戶名和密碼。用戶權(quán)限的分配，共享目錄的開放與否、磁盤空間的限制、注冊表的安全配置、瀏覽器的安全等級等，使用系統(tǒng)默認的配置安全性較差。
使用個人防火墻，個人防火墻足抵御各類網(wǎng)絡(luò)攻擊最有效的手段之一，它能夠在一定程度上保護操作系統(tǒng)信息不對外泄漏，也能監(jiān)控個人電腦正在進行的網(wǎng)絡(luò)連接，把有害的數(shù)據(jù)拒絕于門外。
使用反病毒軟件，目前互聯(lián)網(wǎng)上的病毒非常猖獗，達幾萬種之多，傳播途徑也相當(dāng)廣泛。可通過u盤、光盤、電子郵件和利用系統(tǒng)漏洞進行主動病毒傳播等，這就需要在用戶計算機上安裝防病毒軟件來控制病毒的傳播。在單機版的防病毒軟件使用中，必須要定期或及時升級防病毒軟件和病毒碼特征庫。
(三)注意數(shù)據(jù)備份，提高網(wǎng)絡(luò)和系統(tǒng)容災(zāi)能力
在做好網(wǎng)絡(luò)安全管理工作的同時，也應(yīng)考慮系統(tǒng)在不可避免的因素下出現(xiàn)故障。必須定期做好重要設(shè)備和重要數(shù)據(jù)的備份工作，以便在出現(xiàn)故障時能即使進行硬件更換和軟件恢復(fù)等措施。存儲重要數(shù)據(jù)和運行重要軟件的設(shè)備應(yīng)有硬件備份。軟件恢復(fù)包括系統(tǒng)恢復(fù)和文件恢復(fù)。系統(tǒng)恢復(fù)就是當(dāng)操作系統(tǒng)和應(yīng)用軟件不能正常啟動和使用，可利用修復(fù)軟件對其進行修復(fù)，最快捷的法是使用克隆技術(shù)對系統(tǒng)進行全盤備份，可在系統(tǒng)損壞時快速恢復(fù)。從而以最快的速度是系統(tǒng)正常工作。恢復(fù)則是當(dāng)存儲介質(zhì)上的應(yīng)用文件損壞時，用修復(fù)軟件對其進行修復(fù)。要采用多種手段保存數(shù)據(jù)文件，重要數(shù)據(jù)要多做幾個備份來確保數(shù)據(jù)文件的安全。
關(guān)鍵詞：化工園區(qū)；事故分析；消防；安全管理
隨著科技的不斷發(fā)展，人們的生活水平不斷的提高，化工園區(qū)的設(shè)備也是越來越高端，化學(xué)合成的每個反應(yīng)所涉及的設(shè)備是很多的，而且各個化學(xué)反應(yīng)都不相同，因此各個化工園區(qū)所發(fā)生的事故類型就會各不相同。因此，必須要針對不同類型的化工園區(qū)制定出相應(yīng)的消防安全措施，這樣才能夠有效避免化工園區(qū)的事故發(fā)生的概率。減少事故發(fā)生，概率杜絕隱患，是需要與時俱進的學(xué)習(xí)新的消防和演練方法的。
1化工園區(qū)事故的分析
1.1不合理的布局。科技帶動社會的發(fā)展，化工園區(qū)的發(fā)展對于整個國家來說都是至關(guān)重要的，國家對化工園區(qū)的發(fā)展是大力支持的。然而，現(xiàn)在有些商家為了趕快將化工產(chǎn)品投入市場，并沒有將過多的精力投入到化工園區(qū)的建筑布局上。化工園區(qū)在設(shè)計的時候就存在安全隱患，使工作人員的生命安全沒有辦法得到保障，有些化工生產(chǎn)車間與易燃易爆化工儲備室相鄰，而有些化工園區(qū)的防護措施并不完善，這就猶如在化工生產(chǎn)車間放置一枚定時炸彈。因此，不合理的化工園區(qū)布局，大大提高了化工事故發(fā)生的概率。1.2維護管理力度不夠。對化工園區(qū)內(nèi)的消防設(shè)備的維護和管理至關(guān)重要，雖然我國法律明文規(guī)定各類建筑需要在設(shè)計和施工過程中通過消防審核，但是有些化工園區(qū)為了避免消防維修的巨大資金的消耗，導(dǎo)致消防設(shè)備的維修和管理處于無人管理狀態(tài)。有些化工園區(qū)的滅火劑甚至都失效無法使用，但是卻沒有管理人員進行替換。無人管理的設(shè)備，很有可能會出現(xiàn)巨大的安全隱患，尤其是化工園區(qū)的設(shè)備可能存在大型環(huán)境污染的潛在危機，因此，對化工園區(qū)的消防設(shè)備的維護管理力度的不夠也是影響事故發(fā)生的重要因素之一。1.3消防設(shè)備不全。有些化工園區(qū)大多是在之前的一些企業(yè)基礎(chǔ)上建立的，那些企業(yè)年代久遠消防設(shè)備已經(jīng)無法滿足現(xiàn)如今的社會，但是化工園區(qū)管理者卻并沒有過多的關(guān)注消防設(shè)備不全的問題。化工園區(qū)的起火事件一度非常頻繁，隨著化工園區(qū)內(nèi)企業(yè)的，數(shù)量更加密集，人口更多，可能會大大增加火災(zāi)的安全隱患，因此消防設(shè)備是非常重要的杜絕火災(zāi)隱患的重要保障。隨著化工園區(qū)的不斷發(fā)展，對消防設(shè)備的要求也是越來越高，有些化工園區(qū)的消防設(shè)備出現(xiàn)損壞和無法正常使用情況，有些危險性較大的化工園區(qū)甚至缺少了重要的泡沫滅火器。消防設(shè)備的不齊全，導(dǎo)致事故發(fā)生的開始無法及時采用相應(yīng)的消防措施避免事故的進一步擴大。
2化工區(qū)消防安全管理研究
2.1建立完善的消防安全政策。一個完善的安全政策是在消防安全源頭上避免了事故的發(fā)生，化工園區(qū)的管理者應(yīng)當(dāng)依據(jù)國家規(guī)定的有關(guān)消防法規(guī)制定出適當(dāng)?shù)南腊踩撸瑫r也要結(jié)合各個化工園區(qū)生產(chǎn)的不同情況進行消防安全政策的完善。消防管理人員需要監(jiān)督將消防安全政策落實到位，不然所謂的消防政策只是一紙文件，絲毫沒有任何作用。消防管理人員必須要定期的進行消防設(shè)備的檢查，對于存在安全隱患的設(shè)備必須立即維修或者更換，建立完善的消防安全政策能夠大大降低事故發(fā)生的概率。2.2消防規(guī)劃的改善。對于化工園區(qū)來說，消防規(guī)劃與設(shè)計也是至關(guān)重要的一件事，如何將消防設(shè)備建設(shè)在最有利于企業(yè)的安全是消防規(guī)劃和設(shè)計中必須要考慮的問題。對于消防設(shè)備的規(guī)劃與設(shè)計，必須要能夠及時方便的使用，不能離化工園區(qū)距離過遠，而且需要均勻分布，這樣才能夠在事故發(fā)生的起初就能夠及時有效地采取措施，而且設(shè)置的消防設(shè)備必須數(shù)量要適當(dāng)，不能過多也不能過少。對消防設(shè)備規(guī)劃和設(shè)計的完善，才能夠更好的發(fā)揮出消防設(shè)備的作用，而且也避免了事故發(fā)生時的進一步擴大，能夠保障工作人員的人身安全和減少企業(yè)的經(jīng)濟損失。2.3完善人員管理制度。一個企業(yè)的成功與否是與管理制度的完善有著密切聯(lián)系的，無論是對管理人員還是工作人員，都需要制定相關(guān)的管理制度。企業(yè)的管理人員需要定期對消防設(shè)備進行檢查，發(fā)現(xiàn)破舊損壞不能使用的消防設(shè)備時必須要立即聯(lián)系維修人員，及時進行維修或者替換，管理人員還要時時監(jiān)督生產(chǎn)車間的工作情況，避免工作人員在生產(chǎn)過程中因為不正當(dāng)?shù)牟僮鞫鴮?dǎo)致事故的發(fā)生。對于工作人員，企業(yè)需要定期進行消防相關(guān)知識的培訓(xùn)，提高他們的文化水平，否則他們在面對車間出現(xiàn)的突發(fā)狀況，只能手足無措。人員管理制度的完善，能夠讓企業(yè)的人員各司其職，能夠大大提高工作效率和安全效率。2.4開展消防演練。俗話說“實踐出真知”，一味地傳授消防相關(guān)知識卻沒有進行實踐操作，導(dǎo)致工作人員在拿到消防設(shè)備的時候卻不知如何正確使用。企業(yè)的管理人員應(yīng)該根據(jù)工作人員的實際情況適時開展消防演練，讓有經(jīng)驗的消防人員在一旁指導(dǎo)，讓工作人員能夠熟練地掌握消防設(shè)備的使用方法和使用情況，這也進一步提高了企業(yè)應(yīng)對突況的處理能力。完全杜絕火災(zāi)是不現(xiàn)實的，因此，消防演練是非常必要的，在化工園區(qū)根據(jù)實際的布局和廠房分布，根據(jù)實際的情況來安排合理的消防排練和消防人員，將消防知識做到深入每一位基層員工的內(nèi)心，才是防患于未然的基礎(chǔ)。
3結(jié)束語
化工生產(chǎn)在人們的生活中處于舉足輕重的地位，然而化工生產(chǎn)過程中伴隨著一定的危險性，因此對化工園區(qū)的消防安全管理至關(guān)重要。單一的消防安全管理無法有效避免事故的發(fā)生，必須綜合考慮企業(yè)的實際情況，制定適宜的消防安全政策，提高工作人員的消防意識才能夠有效降低化工園區(qū)的事故發(fā)生概率。
作者:龍潔 單位:南昌市公安消防支隊
參考文獻
[1]潘杰.化工企業(yè)消防安全現(xiàn)狀分析與管理對策探討[J].中國高新技術(shù)企業(yè)，2017，（2）：155–156.
[2]崔娟娟.化工園區(qū)事故分析與消防安全管理的研究[J].化工管理，2015，（18）：47.
關(guān)鍵詞:校園網(wǎng),安全性威脅,網(wǎng)絡(luò)安全,安全管理
中圖分類號:TP311文獻標(biāo)志碼:A
引言
隨著互聯(lián)網(wǎng)的迅速發(fā)展及其應(yīng)用的普及,計算機網(wǎng)絡(luò)已經(jīng)深入到社會的各行各業(yè),這包括政府、商業(yè)、教育、軍事等,成為社會的重要的基礎(chǔ)設(shè)施。在各個學(xué)校中,校園網(wǎng)已經(jīng)成為其必不可少的一部分,是學(xué)校科研和管理的重要工具,尤其是高等院校。如果校園網(wǎng)絡(luò)的安全受到威脅,那將會影響到學(xué)校師生的工作、學(xué)習(xí)和生活,甚至?xí)W(xué)校的發(fā)展造成一定的影響。校園網(wǎng)的安全管理已經(jīng)成為各個學(xué)校面臨的重要問題之一,本文從校園網(wǎng)的安全特點入手,結(jié)合這些自身特點,運用當(dāng)前網(wǎng)絡(luò)安全技術(shù),以尋找提高校園網(wǎng)安全性的方法。
一、校園網(wǎng)的安全特點
校園網(wǎng)是覆蓋校園范圍的計算機網(wǎng)絡(luò),主要采用計算機局域網(wǎng)技術(shù)、互聯(lián)網(wǎng)技術(shù)及網(wǎng)絡(luò)接入網(wǎng)技術(shù),其中局域網(wǎng)技術(shù)用于校園建筑物內(nèi)計算機的互聯(lián),互聯(lián)網(wǎng)技術(shù)用于校園局域網(wǎng)的互聯(lián),接入網(wǎng)技術(shù)用于校園網(wǎng)與外部公共網(wǎng)絡(luò)(Internet)或?qū)Ｓ镁W(wǎng)(教育科研網(wǎng))的互聯(lián)。隨著無線接入技術(shù)的發(fā)展,建設(shè)無線校園網(wǎng)已經(jīng)成為一些高校校園網(wǎng)改造和升級的范圍內(nèi)。而建立校園網(wǎng)的目的就是實現(xiàn)資源共享、信息服務(wù)、網(wǎng)絡(luò)教學(xué)、遠程接入和網(wǎng)上辦公等,這就決定了校園網(wǎng)安全方面具有如下特點:
1、開放的網(wǎng)絡(luò)環(huán)境。由于學(xué)校具有教學(xué)和科研的特點,所以要求校園網(wǎng)絡(luò)的環(huán)境是開放的,而且在管理方面較企業(yè)網(wǎng)絡(luò)來說更寬松一些,這樣就會留下一些安全隱患;
2、活躍的用戶群。在高等學(xué)校中,在校學(xué)生通常是最活躍的網(wǎng)絡(luò)用戶,而且數(shù)量非常龐大,他們對網(wǎng)絡(luò)新技術(shù)充滿好奇,敢于嘗試。尤其是一些學(xué)生會嘗試使用從網(wǎng)上學(xué)到的或者是自己研究的一些攻擊技術(shù),而這些行為可能對校園網(wǎng)絡(luò)造成一定的影響和破壞;
3、復(fù)雜的計算機系統(tǒng)管理。高校中學(xué)生的電腦一般是自己花錢購買、自己維護的,有的院系是統(tǒng)一購買并有專門的技術(shù)人員維護,有的則是教師自主購買、沒有專業(yè)的維護,如果統(tǒng)一的管理這些電腦需要付出很多的時間。另外,大多數(shù)用戶基本上使用的是盜版軟件或者是在互聯(lián)網(wǎng)上下載的一些破解軟件,這些軟件存在很多的問題,例如留有后門、攜帶病毒等,這些將會影響計算機系統(tǒng)的正常運行。以上這些情況下要求實施統(tǒng)一的安全策略非常困難的,一旦發(fā)生某些不可預(yù)測的問題,解決起來十分困難。
以上這些特點是造成校園網(wǎng)成為攻擊發(fā)源地的主要原因,同時也造成校園網(wǎng)成為最容易攻擊的目標(biāo)。致使學(xué)校面臨著一些安全性威脅,而解決這些安全問題刻不容緩。
二、校園網(wǎng)面臨的安全性威脅
計算機網(wǎng)絡(luò)所面臨的安全性威脅可以劃分為兩大類,即被動攻擊和主動攻擊。主動攻擊是指攻擊者對某個連接中通過的PDU(協(xié)議數(shù)據(jù)單元)進行各種處理,如有選擇的更改、刪除、延遲這些PDU。被動攻擊中攻擊者只是觀察和分析某一個PDU而不干擾信息流,例如截獲數(shù)據(jù)。根據(jù)以上分類,聯(lián)系校園網(wǎng)的安全特點,可以總結(jié)出校園網(wǎng)面臨的一些安全性威脅:
1、計算機蠕蟲、病毒,屬于主動攻擊,將會影響用戶的使用、信息安全、網(wǎng)絡(luò)運行;
2、外來的系統(tǒng)入侵、攻擊等惡意破壞行為,屬于主動攻擊,其中有些計算機已經(jīng)被攻破,用作黑客攻擊的工具;拒絕服務(wù)攻擊目前越來越普遍,而且不少開始針對重點高校的網(wǎng)站和服務(wù)器;
3、截取信息,屬于被動攻擊,校園網(wǎng)主機保存了高新技術(shù)信息,如重大科研項目的數(shù)據(jù)、進度和成果,這些信息對競爭對手來說非常具有吸引力;校園網(wǎng)開展遠程教育,課程的考試也通過網(wǎng)絡(luò)進行,一些考生可能想從網(wǎng)上竊取考題,修改成績或請人替考。這些都會影響校園網(wǎng)的安全運行。
以上這些只是校園網(wǎng)作為計算機網(wǎng)絡(luò)有可能發(fā)生的一些攻擊,因為校園網(wǎng)是一種特殊的計算機網(wǎng)絡(luò),有著特殊的用戶群,所以校園網(wǎng)還面臨著自身特有的一些安全性威脅:
1、內(nèi)部用戶的攻擊行為,主要是由于在校學(xué)生的好奇心理、探索性,進行一些不顧后果的嘗試,影響校園網(wǎng)的正常運轉(zhuǎn),有可能給學(xué)校帶來損失;
2、垃圾郵件、不良信息的傳播,有的利用校園網(wǎng)內(nèi)無人管理的服務(wù)器作為中轉(zhuǎn),嚴(yán)重影響學(xué)校的聲譽;
3、普遍存在的計算機系統(tǒng)的漏洞,對信息安全、系統(tǒng)的使用、網(wǎng)絡(luò)的運行構(gòu)成嚴(yán)重的威脅。
4、用戶的計算機水平不同,一些用戶由于防范意識低,會打開一些攜帶病毒的文件,導(dǎo)致計算機的運行出現(xiàn)問題,甚至?xí)绊懙秸麄€網(wǎng)絡(luò)。
另外,物理安全也是校園網(wǎng)安全的一個方面,例如網(wǎng)絡(luò)設(shè)施遭受人為破壞、盜竊或者是自然災(zāi)害等。
綜上,校園網(wǎng)面臨的安全性威脅是多方面的。要提高校園網(wǎng)的安全性能,需要運用當(dāng)前先進的網(wǎng)絡(luò)安全技術(shù),建立完善的防護措施。
三、北京大學(xué)校園網(wǎng)信息安全解決方案
由校園網(wǎng)所面臨的安全性威脅可以看出,提高校園網(wǎng)絡(luò)的安全性已經(jīng)是各個學(xué)校的當(dāng)務(wù)之急,提高安全性首要的就是加強校園的安全管理工作。校園網(wǎng)的安全管理可以借鑒一些成功的比較完善的學(xué)校的經(jīng)驗。例如北京大學(xué)的校園網(wǎng)信息安全解決方案,就是一個典型的例子。我國的高等院校管理結(jié)構(gòu)大體相同,北京大學(xué)也是如此,整個學(xué)校院系樓群、學(xué)生公寓眾多,各部門的信息系統(tǒng)很分散,安全需求也不相同,如圖書館、檔案館、財務(wù)部、教務(wù)部等都各自有獨立的信息服務(wù)系統(tǒng),甚至獨立的網(wǎng)絡(luò)結(jié)構(gòu)和專職的網(wǎng)絡(luò)管理員,而多數(shù)的部門則主要是依托網(wǎng)絡(luò)中心來提供信息服務(wù)。鑒于這種管理結(jié)構(gòu),北京大學(xué)校園網(wǎng)采用的是部門獨立,相對分散的信息安全管理架構(gòu)。對圖書館、財務(wù)部等有一定網(wǎng)絡(luò)規(guī)模或?qū)π畔踩刑厥庖蟮牟块T,自成一個安全實體,而其它全校公共信息服務(wù)系統(tǒng),則由網(wǎng)絡(luò)中心統(tǒng)一負責(zé)管理。網(wǎng)絡(luò)中心為校園提供基本的安全服務(wù)和安全保障,主要體現(xiàn)在以下四個方面:
1、網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施。防火墻是校園網(wǎng)信息安全保障的核心點,它負責(zé)校園網(wǎng)中最根本的信息服務(wù)系統(tǒng)的安全。通
過部署防火墻,實施嚴(yán)格的數(shù)據(jù)流監(jiān)控,同時在防火墻和服務(wù)系統(tǒng)上做了較為詳細的日志記錄,為安全事件的事后取證工作提供依據(jù)。2、垃圾郵件過濾系統(tǒng)和防病毒郵件網(wǎng)關(guān)。北京大學(xué)為全校教師和學(xué)生提供唯一域的郵箱賬號,共用同一個郵件服務(wù)器有利于方便的管理。對垃圾郵件和病毒郵件分別進行處理,采用過濾系統(tǒng)和郵件防病毒網(wǎng)關(guān)對郵件進行過濾,將垃圾郵件的數(shù)量降到最低,以提高網(wǎng)絡(luò)的效率。
3、桌面防病毒系統(tǒng)。北京大學(xué)在校園網(wǎng)采用了SymantecAntivirus企業(yè)版的解決方案,對校園網(wǎng)的桌面防病毒系統(tǒng)進行集中管理,實現(xiàn)自動從服務(wù)器獲取新的病毒定義,實時具備最新的防護能力,無須用戶再干預(yù)。另外,通過管理端不僅可以清楚地了解網(wǎng)絡(luò)中感染病毒主機的比率情況,而且還可明確主機感染了何種病毒。
4、漏洞補丁管理和系統(tǒng)。校園網(wǎng)內(nèi)以Windows系統(tǒng)為主,而Windows系統(tǒng)漏洞的危害較嚴(yán)重,北京大學(xué)在校園網(wǎng)內(nèi)專門設(shè)置了Windows系統(tǒng)漏洞補丁管理和服務(wù)器,用于對校園內(nèi)的Windows系統(tǒng)進行統(tǒng)一管理,從本地服務(wù)器下載更新補丁程序。另外,為避免補丁程序更新不及時或其它意外因素,對重大的漏洞補丁程序,以傳統(tǒng)的網(wǎng)絡(luò)公告方式并提供直接下載,有效地避免惡性安全事件的大范圍發(fā)生。
具備完備的安全設(shè)施是安全保障的必要條件,但更重要的是網(wǎng)絡(luò)安全管理的規(guī)范化和擁有專業(yè)化的安全管理團隊。通常情況下,設(shè)備或系統(tǒng)都有專門的系統(tǒng)管理員。另外,北京大學(xué)設(shè)立了網(wǎng)絡(luò)安全緊急響應(yīng)小組,專門負責(zé)處理那些重大的緊急安全事故。從硬件、軟件到人各個方面進行規(guī)范化管理,將安全威脅降到最低,保證整個網(wǎng)絡(luò)的安全運行。
四、加強校園網(wǎng)安全管理措施的建議
由于每個學(xué)校機構(gòu)設(shè)置和技術(shù)能力的不同,相應(yīng)的實施安全管理方案也有所區(qū)別,經(jīng)分析北京大學(xué)的校園網(wǎng)信息安全解決方案,可以將校園網(wǎng)安全管理總結(jié)為兩個方面:第一,網(wǎng)絡(luò)安全設(shè)備方面;第二,網(wǎng)絡(luò)用戶和管理員,即人員的方面。
首先,配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備。在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備,加強網(wǎng)絡(luò)的訪問控制能力,一般包括:防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。對郵件系統(tǒng)建立統(tǒng)一服務(wù)器系統(tǒng),方便垃圾郵件的檢測和攔截。統(tǒng)一桌面防毒系統(tǒng),使其能夠自動升級,實時具備最新的防護能力。通過配置安全設(shè)備可以實現(xiàn)對校園網(wǎng)絡(luò)進行系統(tǒng)的防護、預(yù)警和監(jiān)控,對大量的非法訪問和不健康信息起到有效的阻斷作用,對網(wǎng)絡(luò)的故障可以迅速定位并解決。
其次,要加強對使用人員的管理,這里的使用人員包括用戶和管理員。對于用戶,尤其是新生,應(yīng)該進行網(wǎng)絡(luò)安全教育,提高遵守相關(guān)的安全制度的自覺性,增強整體安全防范能力。對于管理人員要定期進行培訓(xùn),以提高其專業(yè)方面的素質(zhì),使他們具有較高的網(wǎng)絡(luò)管理水平,要做到及時進行漏洞修補和定期檢查,保證對網(wǎng)絡(luò)的監(jiān)控和管理。學(xué)校要出臺相關(guān)的網(wǎng)絡(luò)安全管理制度,規(guī)范校園網(wǎng)用戶對網(wǎng)絡(luò)的使用方法,從人員方面將出現(xiàn)威脅的可能性降到最低。
總之,具有經(jīng)驗豐富、專業(yè)化的技術(shù)團隊是網(wǎng)絡(luò)安全管理的根本,建立相應(yīng)的安全防范機制和安全緊急響應(yīng)小組,是管理必備的組織體系。加強用戶安全意識和提高管理員安全技術(shù)工作也是非常重要的一方面。只有在加強人員管理和提高設(shè)備的安全性的雙重條件下,才能夠使校園網(wǎng)絡(luò)安全得到保障,才能夠使校園網(wǎng)絡(luò)安全運行。
結(jié)束語
校園網(wǎng)絡(luò)的各種安全性威脅在其運行和管理中表現(xiàn)得尤為突出,加強校園網(wǎng)的安全管理是當(dāng)前非常迫切、充滿挑戰(zhàn)的任務(wù)。各高校校園網(wǎng)應(yīng)加強安全管理組織和技術(shù)培訓(xùn),提高用戶的安全意識,要具有完備的安全設(shè)施,使技術(shù)方面得到保障,高校之間應(yīng)廣泛的交流管理經(jīng)驗,以做好校園網(wǎng)的安全管理工作,最終建設(shè)一個安全、可信的教育和科研網(wǎng)絡(luò)環(huán)境。
參考文獻
[1]王竹林等編著,《校園網(wǎng)組建與管理》[M],清華大學(xué)出版社,20__.1
[2]王保順主編,《校園網(wǎng)設(shè)計與遠程教學(xué)系統(tǒng)開發(fā)》[M],人民郵電出版社,20__.1
[3]謝希仁編著,《計算機網(wǎng)絡(luò)》(第四版)[M],電子工業(yè)出版社,20__.6
[4]顧巧論,高鐵杠賈春福等編著,《計算機網(wǎng)絡(luò)安全》[M],清華大學(xué)出版社,20__.9
[5]邵波,王其和編著,《計算機網(wǎng)絡(luò)安全技術(shù)及應(yīng)用》[M],電子工業(yè)出版社,20__.11
【關(guān)鍵詞】和諧校園 大學(xué)生 安全教育
所謂“和諧校園”，是指學(xué)校結(jié)構(gòu)之間良性運行、相互協(xié)調(diào)、人與人之間相互友愛、相互幫助，學(xué)校成員各盡所能，各得其所，人與自然之間協(xié)調(diào)發(fā)展的社會。建設(shè)和諧校園，實際上對高校大學(xué)生安全教育工作提出了更高的要求。要實現(xiàn)學(xué)校的和諧發(fā)展，大學(xué)生安全教育面臨著一個新的轉(zhuǎn)型。以構(gòu)建和諧校園的理念來認識大學(xué)生安全教育，找到“不和諧”的癥結(jié)，會使我們的認識更富有針對性和現(xiàn)實性。
一、和諧校園構(gòu)建過程中高校大學(xué)生安全教育工作存在的問題分析
面對經(jīng)濟全球化和國內(nèi)改革開放的新形勢，大學(xué)生安全教育也同樣面臨著一些新情況、新問題。一些大學(xué)生不同程度地存在政治信仰迷茫、理想信念模糊、價值取向扭曲、社會責(zé)任感缺乏、團結(jié)協(xié)作觀念較差、安全意識淡薄、心理素質(zhì)欠佳等問題。同時，面對新形勢、新情況，高校大學(xué)生的安全教育工作還存在一些不適應(yīng)現(xiàn)象和薄弱環(huán)節(jié)。以和諧理念來看大學(xué)生安全教育，不難發(fā)現(xiàn)目前大學(xué)生安全教育尚存在許多不和諧方面。
大學(xué)生的安全問題不同于社會層面一般的安全問題，一旦發(fā)生安全事件，涉及面廣，社會反響強烈，危害后果不可低估，而控制高校安全事件發(fā)生的最有效途徑就是對大學(xué)生開展廣泛的安全教育。當(dāng)前許多高校已逐漸加大對大學(xué)生進行安全教育的力度，然而許多高校的大學(xué)生安全教育仍然不能適應(yīng)時展的要求，主要表現(xiàn)在以下幾個方面：
1．大學(xué)生安全教育與知識教育不和諧
這兩個方面應(yīng)該是相互交融的關(guān)系，即安全教育融入知識教育之中，知識教育要擔(dān)負著安全教育的重任。但在現(xiàn)實中，知識教育與安全教育卻被截然分成了兩個部分。于是，就有了過于重視知識教育而忽視安全教育的現(xiàn)象。
2．大學(xué)生安全教育重視程度與實際效果不和諧
安全教育在諸多高校的教育計劃中，往往都是作為頭等大事來抓。但事實上卻都是形式上的存在。實際上，一些地方、部門和學(xué)校的領(lǐng)導(dǎo)對大學(xué)生安全教育工作不夠重視，辦法不多。全社會關(guān)心支持大學(xué)生安全教育的合力尚未形成。學(xué)校安全教育理論課程尚未形成系統(tǒng)化且針對性、實效性不強；安全教育與大學(xué)生實際生活結(jié)合不緊密；學(xué)生安全管理工作與形勢發(fā)展要求不相適應(yīng)；安全教育工作隊伍建設(shè)亟待加強。
3．大學(xué)生安全教育內(nèi)容、方法與時展的不和諧
安全教育按其理論設(shè)計來看，應(yīng)該是最貼近時代、最貼近學(xué)生生活的一種教育活動，因為如果跟不上時代，不了解學(xué)生的心理，便不可能達到教育目的。事實上，大學(xué)生安全教育在這一方面卻十分滯后。長期以來，我們的教育內(nèi)容固化，針對性不強；在方式方法上，灌輸成為唯一的方式，忽視其它方法的運用；在技術(shù)層面上，現(xiàn)代的教育技術(shù)手段運用極少，傳統(tǒng)的說教依然暢行。
二、做好大學(xué)生安全教育工作對構(gòu)建和諧校園的重要意義
大學(xué)生安全教育在構(gòu)建和諧校園中發(fā)揮著巨大的功能，起著不可替代的作用。大學(xué)生群體的安全教育工作是推進和形成和諧校園的重要基礎(chǔ)工程。
1．大學(xué)生安全教育有利于和諧校園理論的宣傳與教育
大學(xué)生安全教育能夠起到良好的理論宣傳作用。理論教育就是要求教育者通過安全教育活動，將和諧校園理論提出的時代背景、重大意義、科學(xué)內(nèi)涵、主要任務(wù)、基本特征等內(nèi)容完整、準(zhǔn)確地傳授給學(xué)生。理論教育是前提和基礎(chǔ)，理論宣傳是理論教育的深化。在對學(xué)生教育的基礎(chǔ)上，通過大學(xué)生將和諧校園理論在社會上深入宣傳。大學(xué)生安全教育的作用不僅在校園內(nèi)，其影響力遠在校園之外。同時，在理論宣傳的過程中還能夠不斷提高大學(xué)生自身的理論水平，使其把握和諧校園理論的精髓，為更好地開展理論宣傳創(chuàng)造條件。
2．大學(xué)生安全教育有利于建設(shè)和諧校園
首先，在和諧校園的建設(shè)中，大學(xué)生安全教育有利于保持學(xué)校的政治和治安穩(wěn)定，更有利于維護全社會的穩(wěn)定。大學(xué)生容易接受新的思想觀念和社會思潮，但也容易被錯誤的思想觀念所誤導(dǎo)。大學(xué)生安全教育要致力于解決有關(guān)政治穩(wěn)定、國家安全和涉及學(xué)生切身利益的事情，維護校園的政治和治安穩(wěn)定。
其次，和諧校園的建設(shè)有利于培養(yǎng)學(xué)生的社會責(zé)任意識。大學(xué)生安全教育首先要調(diào)動學(xué)生積極參與到學(xué)校的建設(shè)和發(fā)展中來。學(xué)校的建設(shè)和發(fā)展與學(xué)生的學(xué)習(xí)和成材密切相關(guān)。但是，在當(dāng)前學(xué)校改革與發(fā)展的過程當(dāng)中，不可避免地出現(xiàn)了一些與學(xué)生意志不符、影響學(xué)校和諧穩(wěn)定的事情，如學(xué)校新老校區(qū)建設(shè)中帶來的資源條件差別和校園文化氛圍的差距，高校后勤改革之后引發(fā)的學(xué)生醫(yī)療、食宿問題，物價上漲問題等。大學(xué)生安全教育要引導(dǎo)學(xué)生正確處理這些矛盾，正確看待這些問題，使他們認識到這些問題只是眼前的、暫時的，會隨著學(xué)校改革的完善和不斷發(fā)展慢慢消除，以此來培養(yǎng)學(xué)生的社會責(zé)任意識。
最后，和諧校園的建設(shè)有利于培養(yǎng)學(xué)生的合作精神、誠信意識。合作精神和誠信意識是大學(xué)生素質(zhì)中兩個非常重要的內(nèi)容。合作精神是和諧社會對人才的一項基本要求。大學(xué)生安全教育要培養(yǎng)學(xué)生在平時的學(xué)習(xí)、工作、生活中積極與他人合作，團結(jié)友愛，發(fā)揮集體的作用。大學(xué)生安全教育要培養(yǎng)學(xué)生的誠信意識，這是符合和諧社會“誠信友愛”這一特征的。大學(xué)生安全教育要通過樹立榜樣、注重宣傳、教師以身作則等方法在全校乃至全社會形成講誠信的良好風(fēng)氣。
3．大學(xué)生安全教育有利于培養(yǎng)高素質(zhì)人才
和諧校園的構(gòu)建離不開人才，特別是高素質(zhì)的人才。高校是培養(yǎng)人才、輸送人才的地方。大學(xué)生安全教育理應(yīng)在優(yōu)秀人才培養(yǎng)方面為和諧校園的構(gòu)建發(fā)揮作用。和諧校園的建設(shè)需要高素質(zhì)人才。和諧校園需要的人才應(yīng)該是全面發(fā)展的人才、身心健康的人才。學(xué)生的身心健康發(fā)展是大學(xué)生安全教育的不懈追求。在深入進行素質(zhì)教育的過程中，安全教育主要促進大學(xué)生的身心健康素質(zhì)、思想道德素質(zhì)和科學(xué)文化素質(zhì)的全面發(fā)展。
三、構(gòu)建和諧校園，加強大學(xué)生安全教育的幾點思考。
加強和改進大學(xué)生安全教育，要解放思想、與時俱進，根據(jù)時展的要求，不斷在觀念、內(nèi)容、方法和機制等方面改進、創(chuàng)新，形成動態(tài)的、發(fā)展的、高度和諧的大學(xué)生安全教育目標(biāo)體系。按照構(gòu)建和諧校園的要求，不斷加強和改進大學(xué)生安全教育工作，使高校大學(xué)生安全教育工作富有創(chuàng)造性。
1．更新高校大學(xué)生安全教育工作理念
（1）堅持以科學(xué)發(fā)展觀思想為指導(dǎo)
科學(xué)發(fā)展觀是建設(shè)和諧校園的指導(dǎo)思想，樹立和落實科學(xué)發(fā)展觀，即“堅持以人為本，樹立全面、協(xié)調(diào)、可持續(xù)的發(fā)展觀，促進經(jīng)濟社會和人的全面發(fā)展”。樹立科學(xué)發(fā)展觀是貫徹“三個代表”重要思想的本質(zhì)要求，對新世紀(jì)建設(shè)社會主義小康社會具有巨大的指導(dǎo)意義，對科教文化事業(yè)，對人文社會科學(xué)的發(fā)展，也同樣具有巨大的指導(dǎo)意義。在強調(diào)以人的發(fā)展為中心的科學(xué)發(fā)展觀里，素質(zhì)教育的本體價值將得到充分體現(xiàn)，高校大學(xué)生安全教育將在新的社會發(fā)展模式中發(fā)揮更加重要的作用。
