校园局域网信息安全与病毒防治分析
摘要:校园局域网是一个采用lnternet技术建立的机构内联网络,管理的不完善、人为的蓄意破坏、技术上的漏洞、病毒的传播等都会导致校园局域网的事故。如何防范这些事情的发生,需要综合各方面因素进行治理。
关键词:校园局域网;信息安全;病毒
采用lnternet技术建立的校园内联网络,往往会因为管理的不完善、人为破坏、技术漏洞、病毒爆发等因素导致校园网的崩溃。防范诸多事故的发生,需要网络、技术、师生等诸多方面协同合作,本文就对此进行探讨。
一、校园网的特点
校园网是在学校范围内,在一定的教育思想和理论指导下,为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。近年来,我国校园网建设发展迅速,基本上各个高校已经完成了校园网的覆盖,部分中小学也已经开通了校园网。校园网为我国各学校内部实现教育的资源共享、信息交流和协同工作提供了较好的服务。
1.校园网首先是教育网络,教育功能是校园网的一个重要组成部分。校园网是在一定教育思想和理论的指导下,为学校教育服务,提供新型教育模式的教育专用网络。指导校园网建设的教育思想和理论包括:教育观念、管理理论、教学理论和学习理论等。服务于教学、科研、管理的应用是构建校园网的出发点和归宿。
2.校园网包含大量教育隐秘资料,网络安全至关重要。校园网具有大量的教育信息和基础数据,以及基于校园网的网络行政办公管理信息系统(学生管理、学籍管理、档案管理、人事管理、固定资产管理和财务管理等)、图书管理系统和一卡通系统。这些都涉及学校的管理、决策、人员信息等内容,信息安全至关重要,一旦发生泄密,对学校的影响十分巨大。
3.校园网同时也是互联网的组成部分,校际校园网的互通是发展趋势。它可以是几个校园网的互连,也可以扩大到一个城市,甚至可以跨越省际。这就要求校园网要有强大的数据传输能力,同时还要具备强大的技术后台,为校园网信息安全提供保障。
二、校园网信息安全的几点建议
校园网安全隐患大多来自于管理的不完善、人为破坏、技术漏洞、病毒爆发等方面。笔者就这几方面分别进行分析。
1.管理。校园网的管理包括:网络规划与布局、入网审批、学校主页页面设计、信息上网技术服务、信息安全及保密的技术管理、组织项目施工、网络维护等。在网络建设初期,做好规划与布局,严格入网审批,加强学校主页页面设计安全标准,强化信息上网技术服务与跟踪服务,要有专人负责信息安全及保密的技术管理,做好网络的日常软硬件维护。
2.人为破坏。校园网内部人员或网管人员的安全意识也会影响网络事件突发,如服务器密码不及时更新,泄密,内网中使用监测软件等。应加强网管人员安全意识,加强网络管理,建立应急机制来应对以上原因导致的校园网瘫痪。①成立应急小组。发现问题后,第一时间召集网络应急机制小组成员开会。②分析故障原因及解决网络故障。如果是政治类突发事件,应及时删除信息内容,有效封堵反动和不良信息,并按时向校领导和上级部门报送信息情况,预防和防范到位,保证发现情况及时处理;如果是硬件故障类突发事件,应及时检测出故障源,断开网络连接,重新安装系统及升级、打补丁、安装防病毒软件及配置好防火墙等。③做好善后的预防工作。
3.系统漏洞。学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”,大部分的黑客入侵网络事件就是由系统的“漏洞”及“后门”所造成的。网络中所使用的网管设备和软件绝大多数是舶来品,加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作,在网络上运行时,这些网络系统和接口都相应增加网络的不安全因素。校园网络管理员可以通过对校园师生用户设置用户名和口令加密验证,加强对网络的监控以及对用户的管理。网络管理员要对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护,赋予用户一定的访问存取权限、口令字等安全保密措施,用户只能在其权限内进行操作。合理设置网络共享文件,对各工作站的网络软件文件属性可采取隐含、只读等加密措施,建立严格的网络安全日志和审查系统。
4.病毒。校园网中的计算机数量较多,使用者的防毒水平参差不齐,病毒防范成为校园网日常管理中的一项非常重要的内容。因此,防范计算机病毒要做好以下几方面的工作:选择适用的防病毒软件、及时安装各种补丁程序、采取必须的安全措施、规范电子信箱的使用、做好各种应急准备工作、隔离被感染的计算机。
总之,校园网的信息安全与病毒防治,需要综合多方面力量来完成。校园网的安全与畅通,离不开使用者和维护者的共同努力。
下一篇:局域网环境下的软件在线自动升级