摘要：中職校園網作為服務于教育、行政管理的計算機網絡，實現了校園內連網、信息共享，并與Internet互聯，本文從校內計算機網絡安全的現狀入手，探討了其信息安全存在的問題和威脅，并針對這些問題提出了相應的解決策略。希望能對加強校園計算機網絡安全起到一定的作用。
　　關鍵字：校園網；信息安全；防護措施
　　１、引言
　　隨著信息技術的迅猛發展和廣泛應用，全球信息化己成為人類發展的趨勢。中職學校作為培養在生產、服務、技術和管理第一線工作的高素質勞動者和中初級專門人才的基地，建立了服務于教育的校園網，但由于校園網的多樣性、終端分布不均勻性和網絡的開放性、互連性等特征，致使校園計算機網絡易受黑客、惡意軟件和非法授權的入侵和攻擊，因此，如何提高校園網的信息安全己成為計算機網絡應用必須考慮和必須解決的問題。
　　２、 校園網安全現狀分析
　　隨著計算機網絡應用的深入，校園網絡的安全問題也逐漸突出，直接影響著學校的教學、管理、科研活動。因此，在全面了解校園網的安全現狀基礎上，合理構建安全體系結構，改善網絡應用環境的工作迫在眉睫。當前，校園網絡的安全隱患主要表現有以下幾種：
　　1、校園網與Internet相連，面臨著外網攻擊的風險。校園網與Internet相連,在享受Internet方便快捷的同時,也面臨著遭遇攻擊的風險。各種病毒就是通過Internet傳播的，并導致網絡性能下降。而且黑客也經常利用網絡攻擊校園網的服務器，以竊取一些重要信息。
　　2、來自內部的安全威脅。很多校園網網絡管理員專業知識和技能不夠、責任心不強，不能很好地勝任本職工作。同時內部用戶對網絡的結構和應用模式都比較了解，很多學生，尤其男生對網絡新技術充滿好奇和實踐欲望，他們經常有意無意的攻擊校園網系統，干擾校園網的安全運行。
　　3、接入校園網的節點數日益增多，這些節點會面臨病毒泛濫、信息丟失、數據損壞等安全問題。校園網的大多數節點沒有采取防護措施，網絡病毒將會對網絡的重要數據的安全、網絡環境的正常運行帶來嚴重危害，防止計算機網絡病毒是安全工作的重要環節，因此，建立一套有效的網絡安全機制就顯得尤為重要
　　３、 解決校園網安全的對策
　　根據中職校園網的結構特點及面臨的安全隱患，我們將通過制定切實可行的安全管理制度，建立合理的網絡結構及應用防毒墻、網絡安全預警系統、網絡版殺毒軟件，實現網絡安全隔離、網絡監控措施、網絡病毒的防范等安全需求，為校園構建統一、安全的網絡。
　　1、行的安全管理制度。學校要制定一套行之有效的信息安全規章制度，做到有章可循，定期對校內師生進行網絡安全教育，對校內公告，BBS等網絡信息發布平臺要派有專業人員進行管理和維護。
　　2、合理劃分VLAN，對校內各辦公樓，實驗室，教師、學生宿舍樓等各部門的計算機分成不同的VLAN，對它們進行有效的分開，同時對各終端用戶采用靜態IP地址上網與MAC地址捆綁的方式來防止盜用IP地址上網。
　　3、防毒墻的部署，在Internet與校園網內網之間部署了一臺防毒墻，其中對外公開的一些服務器連接在防火墻的隔離區，與內、外網間進行隔離，內網口連接校園網內網交換機，外網口通過路由器與Internet連接。這樣，通過Internet進來的外網用戶只能訪問到對外公開的一些服務（如WWW、E-mail、FTP、DNS等），既保護內網資源不被非法訪問或破壞，也阻止了內部用戶對外部不良資源的使用，并能夠對發生的安全事件進行跟蹤和審計。
　　４、入侵檢測系統的部署，根據校園網絡的特點，我們安裝一個網絡安全預警系統，接入到中心交換機上，對來自外部網和校園網內部的各種行為進行實時檢測，當網絡受到危害時能及時做出響應。
　　５、為了實現在整個局域網內病毒的防護，我們在可能感染和傳播病毒的地方采取相應的防病毒手段，建立多層次的病毒防護體系，在Internet網關(具有垃圾郵件過濾功能)上安裝基于Internet網關的反病毒軟件；在服務器上安裝基于服務器的反病毒軟件；在校園網的每個終端上安裝網絡版的反病毒軟件。同時，應能實現遠程安裝、智能升級、遠程報警、集中管理、分布查殺病毒等多種安全防護功能。
　　６、終端機采用還原卡或備份軟件對數據進行備份，對重要數據應采取硬備份方法對數據進行保護。
　　４、結束語
　　在不改變原來網絡的基礎上，通過采取以上策略能在很大限度上保證校園網絡的的信息安全，使校園網基本上能夠避免來自內外網絡的攻擊并具有一定的保護、檢測、反應和恢復的功能，但應該看到，計算機網絡技術發展迅速，需要教師能夠與時俱進，我們應不斷的吸取新的知識，提高校園網絡管理人員的安全防范意識及技術水平，這樣才能保證校園網安全、可靠、穩定地運行。
　　參考文獻
　　[1]吳怡，蔡堅勇，洪親，論網絡工程專業實踐環節教學體系及改革方案[J]，電氣電子教學學報，2007(6)：87—89
　　[2]王勝，淺析校園網網絡安全[J]，科技信息(學術研究),2007,(30)
　　[3]劉慶瑜，校園網中的網絡安全問題淺談[J]，寧波大紅鷹職業技術學院學報,2006,(01)
　　[4]張競艷，淺談校園內局域網網絡安全[J]，希望月報(上半月),2007,(11)
　　[5]潘韻，淺析高校網絡安全及策略[J]，電腦知識與技術(學術交流),2007,(18)
　　[6]紀楠楠，淺析校園網絡安全[J]，商業經濟,2007,(09)
　　[7]黃倩春，高校校園網的安全威脅與安全策略[J]，網絡安全技術與應用,2007,(11)
　　[8]高學全,付巖,祁建松,祁葆義，校園網絡安全現狀分析及對策[J]，天津中醫藥大學學報,2007,(02)
　　[9]金震,陳聯，論網絡安全技術的發展與網絡信息資源的管理[J]，科技經濟市場,2007,(05)
　　[10]袁愛琴，校園網絡安全的防范[J]，西北職教,2006,(04)
　　[11]王曼維,徐立君，校園網絡安全與防范措施[J]，科技創新導報,2007,(33)

　　搜論文知識網致力于為需要刊登論文的人士提供相關服務,提供迅速快捷的論文發表、寫作指導等服務。具體發表流程為：客戶咨詢→確定合作，客戶支付定金→文章發送并發表→客戶接收錄用通知，支付余款→雜志出版并寄送客戶→客戶確認收到。鳴網系學術網站，對所投稿件無稿酬支付，謝絕非學術類稿件的投遞！