前言：中文期刊网精心挑选了校园网络安全及防范措施范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
校园网络安全及防范措施范文1
论文摘要：无线网络作为一种新型的便捷性网络资源，正在日益普及，尤其是在现代校园中的应用更是大势所需，但是无线网络的安全性成为其在普及应用中的一大难题。本文经过深入分析无线网络的安全隐患，提出了相应的防范措施，并结合校园学习生活的特点，提出了在校园中的具体应用策略，望有助于相关人士的参考与借鉴。
1、常见的无线网络安全措施
无线网络受到安全威胁，主要是因为“接入关”这个环节没有处理好，因此以下从两方面着手来直接保障企业网线网络的安全性。
1.1 MAC地址过滤
MAC地址过滤作为一种常见的有线网络安全防范措施，凭借其操作手法和有线网络操作交换机一致的特性，经过无线控制器将指定的无线网卡MAC地址下发至每个AP中，或者在AP交换机端实行设置，或者直接存储于无线控制器中。
1.2 隐藏SSID
所谓SSID，即指用来区分不同网络的标识符，其类似于网络中的VLAN，计算机仅可和一个SSID网络连接并通信，因此SSID就被定为区别不同网络服务的标识。SSID最多由32个字符构成，当无线终端接入无线网络时须要有效的SIID，经匹配SSID后方可接入。通常无线AP会广播SSID，从而接入终端通过扫描即可获知附近存在的无线网络资源。比如windows XP系统自带扫描功能，检索附近的无线网络资源、罗列出SSID信息。然而，为了网络安全最好设置AP不广播SSID，同时将其名字设置成难以猜解的长字符串。通过这种手段便于隐藏SSID，避免接入端利用扫描功能获取到该无线网络名称，即使知道其存在也是难以通过输入其全称来接入此网络的。
2、无线网络安全措施的选择
网络的安全性和便捷性永远是相互矛盾的关系，安全性高的网络一定在使用前或使用中较为繁琐，然而，科技的进步就是为了便捷我们的生活，因此，在对无线网络进行设置时，需要兼顾安全性和便捷性这两个主要方面，使其均衡地发展使用。
接入无线AP时选取WAP加密模式的方法，此外，SSID即使被隐藏，也会被攻击者利用相关软件探测到，所以无需进行隐藏SSID，增强接入便捷性，在接入时实行一次性输入密码完成设置任务。
与此同时，采用强制Portal+802.1X的认证方式，两种方法的融合可以有效确保无线网络的安全。来访用户更关注的是使用时的便捷性，对其安全性没有过高要求。强制Portal认证方式免除安装额外的客户端软件，用户通过浏览器认证后即可获取网络资源。这种便捷的方法，其不足之处就是安全性较低。倘若花费一定资金用来购置无线网络入侵检测设备展开主动性防御，是可以在一定程度上保障无线网络安全性的。
其实，网络安全技术是人类发明的，并依靠人的使用而发挥作用，所以网络使用者是安全防线的最后一关，加强网络使用者的安全意识，是保障无线网络安全的根本。
3、校园无线网络的应用
(1)在校园网络建设中，无线网络作为一种流程趋势正在普及开来，同时其用户也在日益增多。当前在校园网络不同环境下，主要用户分为以下几类人群，第一类为固定用户群，包括机关办公、机房电脑、教学楼、试验室等众多使用者；第二类是活动用户群，主要包括教师的个人电脑和学生的自用电脑；第三类为临时用户群，特指在学术交流会时所使用电脑上网的群体。经过划分出三类用户群，便于无线网络在接入Internet网络时采取相应的安全策略，以保障整个校园无线网络的安全性。
(2)校园无线网络的安全措施除了进行WEP数据加密协议外，更要结合不同用户群特点，制定相应的安全防范措施。对于固定用户群可以实行绑定MAC地址，限制非法用户的访问，网络信息中心通过统一分配IP地址来配置MAC地址，进行这种过滤策略保障无线网络的安全运行；针对活动用户群实行端口访问控制，即连接工作站STA和访问点AP，再利用802.1x认证AP服务，一旦认证许可，AP便为STA开通了逻辑端口，不然接入被禁止执行。802.1x需要工作站安装802.1x的客户端软件，并在访问点内置802.1x的认证，再作为Radius的客户端把用户的认证信息转发至Radius服务器。802.1x不仅控制端口的访问，还为用户提供了认证系统及其计费功能。
AP隔离措施近似于有线网络的VLAN，对无线客户端进行全面隔离，仅可访问AP所连接的固定网络，进而增强接入Internet网络的安全性；最后一类临时用户群，可以通过设置密码限制访问，无密码者无法接入无线网络，利用此手段保障授权用户安全稳定的使用无线网络，避免他人肆意进入无线网络发生干扰，尤其适合于会议等临时性场所的使用。
4、结语
建设校园无线网络，可以为校园学习生活带来极大的便捷性，但与此同时，其中也潜在着安全隐患，无线网络技术需要不断研究、完善，方可保证校园无线网络的安全性、可靠性，实现校园的现代化网络建设。
无线网络中的威胁无处不在，不法分子利用网络技术手段可以窃取校园中传输的重要数据，截取或篡改教学数据，严重威胁着学校中重要资料的安全性。只有结合上述相应手段，才能有效控制非法用户侵入校园无线网络，维持校园无线网络的纯净度，实现健康资源的共享。其实，无线网络的安全防范措施还有很多，须要在科学技术的发展进步中，不断分析，进行完善，以共同打造美好的校园网络学习生活为目标。
参考文献
[1]孔雪莲.浅谈无线局域网中的安全及黑客防范[J].电脑知识与技术（学术交流)，2007(13).
[2]芦艳芳，吴娜.浅谈威胁无线网络安全的途径与防范措施[J].计算机光盘软件与应用，2010(1).
校园网络安全及防范措施范文2
关键词：校园网；网络安全；防范措施；防火墙；VLAN技术
校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，用于教学、科研、管理、资源共享等方面的局域网络系统。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行。随着“校校通”工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。目前校园网络内存在很大的安全隐患，建立一套切实可行的校园网络防范措施，已成为校园网络建设中面临和亟待解决的重要问题。
一、校园网络安全现状分析
（一）网络安全设施配备不够
学校在建立自己的内网时，由于意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施；校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网络基本处在一个开放的状态，没有有效的安全预警手段和防范措施。
（二）学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善
学校师生对网络安全知识甚少，安全意识淡薄，U盘、移动硬盘、手机等存贮介质随意使用；学校网络管理人员缺乏必要的专业知识，不能安全地配置和管理网络；学校机房的登记管理制度不健全，允许不应进入的人进入机房；学校师生上网身份无法唯一识别，不能有效的规范和约束师生的非法访问行为；缺乏统一的网络出口、网络管理软件和网络监控、日志系统，使学校的网络管理混乱；缺乏校园师生上网的有效监控和日志；计算机安装还原卡或使用还原软件，关机后启动即恢复到初始状态，这些导致校园网形成很大的安全漏洞。
（三）学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”
大部分的黑客入侵网络事件就是由系统的“漏洞”及“后门”所造成的。网络中所使用的网管设备和软件绝大多数是舶来品，加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作，在网络上运行时，这些网络系统和接口都相应增加网络的不安全因素。
（四）计算机病毒、网络病毒泛滥，造成网络性能急剧下降，重要数据丢失
网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。感染计算机病毒、蠕虫和木马程序是最突出的网络安全情况，遭到端口扫描、黑客攻击、网页篡改或垃圾邮件次之。校园网中教师和学生对文件下载、电子邮件、QQ聊天的广泛使用，使得校园网内病毒泛滥。计算机病毒是一种人为编制的程序，它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。它的破坏性是巨大的，一旦学校网络中的一台电脑感染上病毒，就很可能在短短几分钟中内使病毒蔓延到整个校园网络，只要网络中有几台电脑中毒，就会堵塞出口，导致网络的“拒绝服务”，严重时会造成网络瘫痪。《参考消息》1989年8月2日刊登的一则评论，列出了下个世纪的国际恐怖活动将采用五种新式武器和手段，计算机病毒名列第二，这给未来的信息系统投上了一层阴影。从近期的“熊猫烧香”、“灰鸽子”、“仇英”、“艾妮”等网络病毒的爆发中可以看出，网络病毒的防范任务越来越严峻。
综上所述，学校校园网络的安全形势非常严峻，在这种情况下，学校如何能够保证网络的安全运行，同时又能提供丰富的网络资源，保障办公、教学以及学生上网的多种需求成为了一个难题。根据校园网络面临的安全问题，文章提出以下校园网络安全防范措施。
二、校园网络的主要防范措施
（一）服务器
学校在建校园网络之时配置一台服务器，它是校园网和互联网之间的中介，在服务器上执行服务的软件应用程序，对服务器进行一些必要的设置。校园网内用户访问Internet都是通过服务器，服务器会检查用户的访问请求是否符合规定，才会到被用户访问的站点取回所需信息再转发给用户。这样，既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，外部网络只能看到该服务器而无法获知内部网络上的任何计算机信息，整个校园网络只有服务器是可见的，从而大大增强了校园网络的安全性。
（二）防火墙
防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品，是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合，通常被用来进行网络安全边界的防护。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理，在网络间建立一个安全网关，对网络数据进行过滤（允许/拒绝），控制数据包的进出，封堵某些禁止行为，提供网络使用状况（网络数据的实时/事后分析及处理，网络数据流动情况的监控分析，通过日志分析，获取时间、地址、协议和流量，网络是否受到监视和攻击），对网络攻击行为进行检测和告警等等，最大限度地防止恶意或非法访问存取，有效的阻止破坏者对计算机系统的破坏，可以最大限度地保证校园网应用服务系统的安全工作。
（三）防治网络病毒
校园网络的安全必须在整个校园网络内形成完整的病毒防御体系，建立一整套网络软件及硬件的维护制度，定期对各工作站进行维护，对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的感染、传播和发作，学校应在网内有可能感染和传播病毒的地方采用相应的防病毒手段，在服务器和各办公室、工作站上安装瑞星杀毒软件网络版，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，使整个校园网络有防病毒能力。
（四）口令加密和访问控制
校园网络管理员通过对校园师生用户设置用户名和口令加密验证，加强对网络的监控以及对用户的管理。网管理员要对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护，赋予用户一定的访问存取权限、口令字等安全保密措施，用户只能在其权限内进行操作，合理设置网络共享文件，对各工作站的网络软件文件属性可采取隐含、只读等加密措施，建立严格的网络安全日志和审查系统，建立详细的用户信息数据库、网络主机登录日志、交换机及路由器日志、网络服务器日志、内部用户非法活动日志等，定时对其进行审查分析，及时发现和解决网络中发生的安全事故，有效地保护网络安全。
（五）VLAN(虚拟局域网)技术
VLAN(虚拟局域网)技术，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。根据实际需要划分出多个安全等级不同的网络分段。学校要将不同类型的用户划分在不同的VLAN中，将校园网络划分成几个子网。将用户限制在其所在的VLAN里，防止各用户之间随意访问资源。各个子网间通过路由器、交换机、网关或防火墙等设备进行连接，网络管理员借助VLAN技术管理整个网络，通过设置命令，对每个子网进行单独管理，根据特定需要隔离故障，阻止非法用户非法访问，防止网络病毒、木马程序，从而在整个网络环境下，计算机能安全运行。
（六）系统备份和数据备份
虽然有各种防范手段，但仍会有突发事件给网络系统带来不可预知的灾难，对网络系统软件应该有专人管理，定期做好服务器系统、网络通信系统、应用软件及各种资料数据的数据备份工作，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和网络设备档案上。这些都是保证网络系统正常运行的重要手段。
（七）入侵检测系统（IntrusionDetectionSystem，IDS）
IDS是一种网络安全系统，是对防火墙有益的补充。当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时，IDS能检测和发现入侵行为并报警，通知网络采取措施响应。即使被入侵攻击，IDS收集入侵攻击的相关信息，记录事件，自动阻断通信连接，重置路由器、防火墙，同时及时发现并提出解决方案，列出可参考的网络和系统中易被黑客利用的薄弱环节，增强系统的防范能力，避免系统再次受到入侵。入侵检测系统作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，大大提高了网络的安全性。
（八）增强网络安全意识、健全学校统一规范管理制度
根据学校实际情况，对师生进行网络安全防范意识教育，使他们具备基本的网络安全知识。制定相关的网络安全管理制度（网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等）。安排专人负责校园网络的安全保护管理工作，对学校专业技术人员定期进行安全教育和培训，提高工作人员的网络安全的警惕性和自觉性，并安排专业技术人员定期对校园网进行维护。
三、结论
校园网的安全问题是一个较为复杂的系统工程，长期以来，从病毒、黑客与防范措施的发展来看，总是“道高一尺，魔高一丈”，没有绝对安全的网络系统，只有通过综合运用多项措施，加强管理，建立一套真正适合校园网络的安全体系，提高校园网络的安全防范能力。
参考文献：
1、王文寿,王珂.网管员必备宝典——网络安全[M].清华大学出版社,2006.
2、张公忠.现代网络技术教程[M].清华大学出版社,2004.
3、刘清山.网络安全措施[M].电子工业出版社,2000.
4、谢希仁.计算机网络[M].大连理工大学出版社,2000.
5、张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报,2002(8).
6、李卫.计算机网络安全与管理[M].清华大学出版社,2004.
校园网络安全及防范措施范文3
[关键词]校园网络 安全现状 防范措施
随着信息化程度的提高，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。网络的开放性、透明性与灵活有效的多业务增值能力使得它自身更容易受到攻击。安全性问题已成为网络最棘手、解决难度最大的问题，校园网络作为信息化建设的主要载体，校园网安全问题已经成为当前高校网络建设中不可忽视的首要问题。
一、校园网络的现状及影响
1.计算机与Internet相连，却没有安装相应的杀毒软件及防火墙
使用的操作系统存在安全漏洞，网络木马、病毒和黑客攻击影响到系统的安全。校内大部分计算机系统或多或少都存在着各种的漏洞，校园网络又对社会开放，这样一来只要接入INTERNET的用户就可以对校园的网络服务器进行攻击，而流行于网络上的很多病毒，如“震荡波、冲击波、尼姆达”等病毒都是利用系统的漏洞来进行病毒传播的，加上带毒的木马程序，一感染便驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递。
2.病毒的危害
随着网络快速发展、网络病毒制造者水平的提高，通过网络传播的病毒有着巨大的破坏性。尤其是近几年来，网络病毒和黑客软件的结合，网络病毒的爆发直接导致用户的隐私和重要数据外泄，同时还极大地消耗了网络资源，造成网络性能急剧下降，甚至造成整个局域网严重堵塞和瘫痪。如当今最流行的蠕虫病毒，通过电子邮件、网络共享或主动扫描等方式从客户端感染校园网的Web服务器，改变网页的目录以繁衍自身，并通过发送垃圾邮件和扫描网络，导致网络“拒绝服务”，严重时造成网络瘫痪。因此，计算机病毒也是网络安全的直接威胁。
3.黑客的攻击与入侵
网络中的黑客指的是网络中的非法用户。一些黑客常常通过获取口令、偷取特权、网络监听、放置“特洛伊木马”程序等手段对网络系统中的服务器、交换机、路由器、PC机等进行文件、配置的修改、删除，操作系统的更改，有选择地破坏信息的有效性和完整性，导致大量用户数据的丢失、硬件设备的损坏，甚至系统的瘫痪。非法用户的攻击入侵也是校园网存在的一个安全问题。
4.网络设备管理不善造成的损坏
设备的破坏主要是指对网络硬件设备的破坏。在校园网中，网络设备分布在整个校园内，管理起来非常困难，根本无法时刻对这些设备进行全面的监控。如果这些设备没有任何保护措施或保护措施不当，那么就有可能被人有意或无意地损坏。网络设施一旦遭到破坏，就会造成校园网局部或全部瘫痪。
二、校园网络的安全防范措施
1.防火墙控制。网络及技术发展迅速，网络的开放性、透明性以及在软件设计及开发中难以避免的缺陷与漏洞，给恶意攻击造成了各种可乘之机。安装防火墙是防止此类恶意攻击的主要措施，防火墙是一个用来阻止网络中的黑客访问某个机构网络的屏障。它是两个网络之间执行控制策略的系统，是用来限制外部非法(未经许可)用户访问内部网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入，防止偷窃或起破坏作用的恶意攻击。根据目前防火墙所采用技术的不同，可以将它分为四种基本类型：包过滤型、网络地址转换-NAT、型和监测型，监测型安全性能最好，作为校园网络的防火墙应以监测型防火墙为主，辅以其他类型防火墙。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，能够有效地判断出各层的非法侵入。同时，这种防火墙还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。监测型防火墙安全性上已超越了包过滤型和服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，这就要求各高校领导高度重视校园网络的建设，加大投入来维护校园网络的安全。
2.病毒预防。计算机病毒是影响高校校园网络安全的主要因素。随着网络的不断发展，计算机病毒也不断变种更新，而被广泛使用的网络操作系统本身也存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染的，影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降，甚至造成计算机和网络系统的瘫痪。例如，时下流行“灰鸽子2007”、“熊猫烧香”、新病毒“ANI鼠标指针”（仿“熊猫烧香”）、“网游大盗”、“网银大盗”、“杂匪”变种e和“斯坎诺”变种q等危害极大。病毒似乎愈杀愈烈，泛滥成灾。因此，网络管理员要对操作系统进行及时更新，弥补各种漏洞，安装优秀防毒软件并及时更新，消除这些安全隐患。
3.访问控制。访问控制的主要任务是保证网络资源不被非法使用和访问，它是保证网络安全最重要的核心策略之一。（1）网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限，规定用户和用户组可以访问哪些目录、子目录、文件和其他资源，能够执行哪些操作。（2）网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。
4.计算机网络系统各种设备的维护。保护好计算机系统、web服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。
网络是一把双刃剑，在为我们提供便利的同时，也给校园网的安全带来了很大的威胁，而校园网的安全状况又直接影响到学校的教学、科研等多方面的活动。因此，对于校园网络的管理人员来讲，一定要提高网络安全意识，加强网络安全技术的掌握，注重对学生教工的网络安全知识培训，制定一套完整的规章制度来规范上网人员的行为。同时，还应加强学生网络道德教育，真正切实地净化校园网络，为教师和学生营造一个良好的学习生活环境。
参考文献：
[1]王斌，孔璐.防火墙与网络安全(入侵检测和VPNs)[M].清华大学出版社，2004.
[2]杨明福.计算机网络技术[M].经济科学出版社，2004.
[3]姚南生.校园网安全策略的探讨[J].淮南师范学院学报，2003，(3).
校园网络安全及防范措施范文4
【关键词】校园网 网络 安全
校园网作为学校提倡普及数字化信息规范教育的最佳载体，为广大师生教学或者学习提供及时的信息服务带来的极大的便利。随着目前我国校园网建设的迅猛发展和应用领域的不断扩大，校园网经常遭受以黑客、病毒等各种网络不安全因素的侵扰，这些不安全因素的存在，已成为影响校园网的安全问题并且变得日趋复杂严重。那么，如何保证校园网安全正常的运作？作为在学校信息化建设中的主要角色校园网，不管是受到有意无意的攻击，或是被有意无意的误操作，都是校园网络建设中不能忽视回避的安全问题，都将给校园网系统带来重大的损失。因此，各高校应当把如何解决好校园网络安全问题，当成目前教育事业中的一项刻不容缓的重要任务来抓。
1 当前校园网建设现状
影响校园网络建设的因素很多。学校作为教学活动场所，是校园网络安全问题最集中体现的地方。而目前各高校校园网络建设有所差异，且差距很大。例如：教务管理系统、教学资源库等管理信息服务，已进入了部分高校校园网；但是也有一些校园网却只建立了一些基础的信息服务，例如：www、电子邮件等。在校园网建设中，安全性是一个至关重要的核心问题，也是制约校园网能否健康发展的重要因素。
2 校园网应用中存在的隐患
目前校园网络存在的安全问题很多，已成为制约当前校园建设发展阻力和障碍。具体表现于如下几个方面：
2.1 网络安全维护与当前校园网建设现状相脱节。毫不夸张地讲，校园网络安全的维护工作可以说是一项很艰巨的工程，需要投入一定的人力物力。然而大多数学校在缺乏上级主管部门统一规划的前提下，未往校园网投入更多的人力和设备资源，而且把有限的不多的经费都用在了购置网络设备上，致使校园网一直处于不设防范措施的状态，安全隐患极大，时时刻刻都有被侵袭的危险。
2.2 网管员的责任心不强。思想上的松懈是校园网管员工作中的大敌。主要体现对系统操作有误、软硬件设备配置不当等。高校在校园网管员的安排上，一般都是采用具有一定的专业技术水平的计算机管理人才，基本上都可以胜任网管工作的，但由于个别学校主管领导对校园网络安全工作不重视，缺少必要的上下级管理监督机制，造成网管员对此项工作重要性的认识不够，导致思想松懈，责任心不强。
2.3 法制观念淡薄，缺乏网络安全意识。由于部分教师与学生对网络安全的问题重视不够，法律意识淡薄，致使这样那样的计算机病毒不断侵入，而一些学校现有的网络管理能力十分缺乏，不可避免地造成校园网络达到即将崩溃的边缘地步。
2.4 存在网络病毒泛滥的现象。计算机一旦并入网络，随时都有被病毒侵袭的可能。校园网也是如此，病毒侵入校园网的现象时有发生。
2.5 电子邮件系统不够完善。校园网目前的邮件系统部分都是些免费版本的邮件系统，一旦出现网络安全遭受威胁攻击的局面，就很难避免不受牵连。
3 校园网络安全的措施
针对校园网络存在的安全隐患，结合目前网络安全问题的解决方案，制定出切实有效的解决校园网络安全问题的对策与措施。
3.1 配备网络完整系统所必需的网络安全设备。继续加大对校园网络建设方面投入资金的力度，科学规范地配置校园网络与社会网络内外之间相连接所必需的统一的安全设备，防范和杜绝不断出现的系统安全漏洞。网管人员，要使用安全的策略操作，确保校园网络健康良性的运转。
3.2 坚持使用最新的计算机防病毒程序。关于校园网络防范计算机病毒的问题，首先要在校园网系统建立一个完善的防范体系。如果没有一个完善的校园网络防范体系，所有防范手段都将滞后于计算机病毒魔爪下。因此，校园网的网管员要及时做好服务器端的升级，使广大师生客户就可自动升级不至于被动。网管员要加强对客户端实行病毒监控，及时实施远程杀毒，以确保校园网络安全畅通。
3.3 增强网络安全意识是解决校园网络安全问题的前提。广大使用校园网的师生用户，应不断提升自己的信息安全意识，做到不轻易使用存在安全隐患或盗版的软硬件。这也是保证校园网络正常运转的首要条件之一。
3.4 利用防火墙技术做好网络安全隔离。防火墙作为网络安全防护的中坚力量，是安全策略中是核心组成部分。正确合理的使用防火墙，在校园网络与外网之间设置一道有效的安全屏障。
3.5 其它一些网络安全措施。除此之外，还要改造与之不相适应的电子邮件系统，强化实行网络监控措施等等，由于各高校校园网涉及的网络安全问题各不相同，学校可以根据学校的自身情况，采纳适合本校校园网络的安全对策。
综上所述，校园网发展前景诱人，而其安全问题也变得越来越突出。如何建立一个安全、便捷的校园网路环境，对信息提供足够的保护，已成为社会和学校都十分关心的话题。对校园网络安全的问题，我们必须持辩证的观点来看待。一方面，信息系统的网络化提供了资源使用的方便性，这是给人们的享受，另一方面，也正是这些特点增加了网络系统的不安全性，可以说这是一种严峻的挑战。校园网络的建设是一个需要不断探索和完善的长期工作过程，这就要求我们不断学习信息网络涌现的新技术，新业务，最终把广大师生的校园网络信息安全思想和意识提高到一个新的水平，从而促进校园网络健康地发展。
参考文献
校园网络安全及防范措施范文5
关键词：高校校园网；安全问题；策略
中图分类号：TP393.08
随着计算机网络技术的不断发展与广泛普及，高校校园网也成为了高校教学科研等多方面工作开展的重要渠道与有效平台，它可以让高校师生更为方便快捷的获取所需的信息资源，实现网络资源共享，还可以进行更为及时的信息沟通与交流。然而，高校校园网却也由于网络自身的技术属性而存在着越来越多的安全隐患，如果我们对此不能够正确对待与及时处理，将会产生一系列的连锁反应，严重的情况有可能会导致高校校园网的瘫痪，从而影响到高校正常的教学、科研等各项工作的顺利开展。因此，我们必须采取有针对性的策略来提高校园网的安全性能。
1 当前高校校园网所面临的安全问题分析
就目前来看，我国高校校园网面临的主要安全问题来自于内部与外部两个方面：
1.1 内部的安全问题
高校校园网所面临在内部安全问题主要体现在三个方面，即制度设计与人为方面的因素导致的安全问题，网络的内部攻击与威胁导致的安全问题以及网络本身的安全保护系统不够完善等。具体来说，就第一个内部因素来说，我国高校中仍然缺乏较为完善的网络安全规章制度，很多网络安全主管部门并没有配备或实施具体可行的安全管理制度，久而久之就让校园网的安全管理工作流于形式主义了。此外，一些高校的校园网网络管理员技术水平较差，他们缺乏较强的工作责任心，也没有强烈的网络安全防范意识，一些高校师生对于校园网的安全问题也缺乏足够的认识，根本没有把校园网网络安全问题当作重要的事情来对待，在使用校园网的时候，并没有强化网络安全工作，这就导致了网络安全问题频发。就第二个方面来说，校园网的网络攻击大部分都是来自于内部的网络攻击与威胁，而这些内部安全隐患却并不是 很容易发现的，数量也呈现出上升的趋势，甚至一些内部网络攻击是高校学生进行有意或无意而为之的行为。那么，第三个方面的安全因素主要是说高校的校园网网络建设工作并不够到位，一些高校存在着重硬件、轻软件的问题，也没有配备专门的管理机构与人员，一旦出现问题，单纯的依赖于设备维修人员来解决，更没有建立一个完善的安全防护系统。
1.2 外部的安全问题
高校校园网除了以上所述的内部安全问题以外，还存在着来自于外部的网络攻击与安全隐患。那么，高校校园网的外部攻击与威胁主要就是互联网本身的攻击。一般来说，互联网都是通过多种方式接入到校园网络中来的，它在让教育形式发生根本性变革的同时，也让网络管理工作增加了难度与压力。首先就是软件方面的问题，因为校园网中的网络软件本身就不是完美的，本身就有一定的漏洞存在，如果一些使用频率较高的网络软件就更容易成为被攻击的对象，还有些软件工程师出于自身利益诉求而有意制造软件问题，将造成难以预料的严重后果。其次，高校校园网中的计算机网络病毒也是一个值得关注的重要安全隐患，这种计算机病毒一旦真正侵入计算机系统中，将会极大的影响到计算机的正常工作，也会影响到网络的正常运行。此外，高校校园网还会遭遇到各种外部的非法入侵与攻击，它将会造成校园网的网络信息有效性与完整性受到破坏或影响，当然还会有一些不够健康的网络信息充斥在网络空间当中，如果不加以有效防范与屏蔽，将会对高校校园文化建设产生极大的负面影响，也会造成网络的不稳定。
2 高校校园网安全问题的应对策略
鉴于当前高校校园网存在的各种内部与外部安全隐患与问题，我们认为，高校必须尽快采取及时有效的措施来进行应对。具体的应对策略阐述如下：
2.1 实施安全策略技术
高校校园网的安全隐患较多，问题也经常频繁出现，这些都极大的影响到了高校正常的教学科研活动的开展。因此，为了有效应对这些校园网网络安全问题，高校就应该制定并实施有效的安全策略技术，要根据高校校园中的网络实际情况与实践状况来构建一套安全高效的校园网络技术保障体系，可以通过防火墙、安全隔离技术等来防止校园网遭受非法入侵或网络攻击，避免计算机病毒的攻击与黑客的威胁，还应该对一些校园网中出现的异常网络信息进行认真细致的分析与研究，并出具较为详细的监测报告，当然，这些安全策略技术的实施过程中，一定不能够影响到校园网的正常运行，要能够对校园网的内外攻击进行实时保护的情况下，做好相关的网络技术保障，防止敏感的网络数据被盗取或破坏，定期升级服务器端，并能够让网络管理者能够及时监控各种病毒，从而让多方面的安全策略技术为高校校园网提供强大的技术保障。
2.2 做好身份验证与病毒防护工作
高校校园网的运行过程中，高校就应该为校园网设置第一道安全屏障，这就是说高校校园网应该要有身份验证这一道关卡，要把身份验证进入到校园网的验证机制进行科学合理的设定，尤其是要采取科学可行的设置方法，一般来说，要让校园网的进入与使用身份验证的登录口令由几个数字与字母混合组成，可以增加身份验证的可靠性与安全性。当然，这里必须特别提醒的是，校园网的身份验证口令一般不要设置成个人的生日或常用密码等个人信息，否则，一旦被破解，将有可能会造成其他方面的损失或安全问题。此外，高校校园网在做好身份验证工作的同时，还应该强化计算机网络的病毒防护工作。这里的网络病毒防护基本上就是要做好对已经入侵到网络中来的病毒进行准确的定位，尤其要防止其在校园网络中的进一步传播，并及时清除病毒，还要分析这种病毒的源头在哪里，在预防并检测病毒的同时，建立统一有效的病毒防范机制，在一些重要的网络服务器与网段应用网络杀毒软件进行病毒查杀，从而确保高校校园网的数据信息安全。
2.3 强化校园网的安全管理与教育培训工作
高校校园网的安全问题应对策略中还应要运用信息加密及最小授权策略，建立监测日志，一旦发现可疑端口要及时进行检测与判断，做好相应的系统安全防护工作。那么，这就要求高校尽快提高自身对于网络安全管理工作的重视程度，建立专门的网络管理部门，配备相应的网络安全管理人员，要建立健全相应的网络安全管理机制，明确管理部门与管理人员的细化责任与义务，出现网络故障要能够进行及时的清查与处理，而非等待售后维修人员来解决问题。高校校园网的安全维护中还应该及时升级有关病毒软件，并对管理者与用户进行教育培训，提高他们的网络安全防范意识与自觉性，引导他们尽量使用正版网络软件，尤其要让网络管理者具备较高的网络管理能力，还要出台相应的网络安全管理制度，让校园网安全管理处于规范化的管理之下，尽可能的降低高校校园网的网络安全问题与威胁。
3 结束语
总之，高校校园网已经是一个广泛普及的事物，在高校各项工作都离不开校园网的情况下，我们就必须做好安全防护工作，确保校园网的安全。这就需要高校构建相对完善的校园网安全体系，应用多种网络安全技术策略，做好网络安全管理工作，制订网络信息安全事故处理预案和灾难恢复计划，强化人员管理，加强制度建设等，真正让高校校园网处于一种相对安全可靠的环境下，确保其正常、安全且稳定的运行。
参考文献：
[1]刘洪宾.论影响校园网络安全的因素及其对策[J].信息系统工程，2012（04）.
[2]朱方闻.浅析校园网络安全防范[J].天津职业院校联合学报，2012（05）.
[3]张小寒.浅谈校园网络安全的现状及防范措施[J].计算机光盘软件与应用，2012（01）.
校园网络安全及防范措施范文6
关键词：信息中心；安全；原因；优化
中图分类号：TP393.18 文献标识码：A 文章编号：1674-7712 （2013） 20-0000-01
学校信息中心肩负着保障整个校园计算机与校园网络可靠运行的重任。在计算机与网络维护的工作中，我们经常发现威胁网络安全的风险因素，只有认清并掌握这些网络安全问题，并及时采取防范优化策略才能保障整个校园网络的正常运转。
一、学校信息中心发现的主要网络安全问题
（一）软件漏洞带来的安全威胁
现阶段网络信息化已经普及到各大高校，一个校园各项教学与管理任务的正常运转要依靠各类软件系统的支撑。例如，辽宁某大学的教师教务与学生成绩的管理，图书馆的借阅图书管理，财务部门的学生学费缴纳管理，学校后勤部门的管理等等，都开始应用了系统的管理系统软件。而类似这些软件在开发与设计当中难免会遗留一些问题，在加上每个学校形势每天都在变化，软件的升级与维护工作又不能够及时的跟进，这就让很多病毒与木马有大量的机会来入侵和攻击这些校园管理系统软件。软件携带进校园网络的病毒还具有一定的扩散性，如不加以控制将迅速蔓延至整个校园网络。
（二）硬件设置与设备上的安全威胁
以计算机、服务器以及路由器和交换机、还有各类移动设备和网线等硬件设备等都是校园网络系统得以运转和实施的重要载体。这些硬件设备在设置上往往忽略了安全密码的设置，或者设置的密码安全等级低、还有的学校从应用这些设备以来都没有对密码进行过更换，一直使用设备出厂设置的最初的初始密码。这就造成了黑客在硬件设置上找到了漏洞，将病毒通过漏洞携带进校园网络。有些校园的计算机还设置了可以远程协助等功能，黑客会通过远程对该计算机进行控制[1]。再有，很多学校也忽视了对诸如双绞线、光缆、服务器以及UPS电源等硬件设备的维护。例如，没有对这些硬件设备进行防水、防火方面的保护，没有采取恰当的抗震措施；也有的学校忽略了设备的防磁干扰防护等等。以上，都属于硬件设置与设备维护上构成的校园网络安全风险威胁。
（三）校园内部对网络资源的滥用
校园网络对于带宽的需求已经超过了我国不断更新的带宽增长速度。即使千兆级的带宽网络被应用到校园网络上，还是不能够满足广大师生对于网络带宽的需求。主要是因为下载教学软件与视频的用户不断增多，甚至有些学生过分利用校园网络资源，例如大量下载电影、电视剧等，每天大量下载任务的加剧造成了网络资源不断被占用，甚至会影响到正常教学管理系统任务的执行效率。而在下载过程中各类病毒也很容易入侵进校园网络，这些校园内部网络资源的滥用都构成了对校园网络安全的威胁。
二、校园网络安全问题频发的原因
校园网络安全问题频发的原因是多方造成的。首先是校园管理与日常办公软件系统的应用越来越多，教师与学生们对邮件、网页、游戏、博客、QQ等软件的使用率愈来愈高，这些系统应用的频繁都增加了网络系统安全的风险指数。例如，常常见到的网速慢、网页不能正常打开与关闭、计算机蓝屏、系统用户被篡改、甚至有些教学应用数据被修改等现象常有发生，极大的影响了学校教学秩序的顺畅进行。其次，学校信息中心的管理者技术水平参差不齐，有的没有接受过系统的网络维护与病毒防范知识培训，网络安全意识薄弱，认为一些杀毒软件与木马防范程序的安装可有可无等，这些都造成了对网络安全维护工作的忽视，让病毒有可乘之机，威胁校园网络正常运转。此外，一些黑客的技术手段也愈加高明，风险因素随时可能爆发，病毒和木马的不断更新也对校园网络安全造成了不小的威胁。
三、防范优化学校网络安全的重要策略
（一）加强防火墙与漏洞扫描，维护软件系统安全
校园信息中心的网络管理人员要注意在每台计算机上安装IP地址检测、病毒检测软件。防火墙的安装也必不可少。特别要注重对软件漏洞的扫描，可以利用360安全杀毒软件或者金山毒霸软件的漏洞扫描功能，及时查找网络系统的漏洞并进行补丁修补。此外，要定期对计算机的内存、垃圾软件等进行清理，让计算机能够高效的运行[2]。软件登录时注意口令与密码的核对，注意用户身份的认证。对于软件系统的维护上，要注重软件定期运行状况的监测，及时对软件进行升级处理[3]。如果校园应用软件被黑客攻击与控制，要有相应的应急补救措施。
（二）做好硬件配套设施的维护，保障硬件系统安全
学校信息中心在采购网络设备诸如计算机、服务器、USB移动设备、路由器和交换器时，一定要注意检查设备的质量，保障其功能与性能良好。在校园网络应用中，也要对相应的硬件进行安全设置，密码登记要高，尽量避免密码等级低带来的不安全风险。在计算机上尽量不要允许远程控制，杜绝黑客控制。在设备的防火、防潮、防磁与防震方面也要多加注意，避免因火灾、潮湿、磁干扰和震动带来的硬件系统风险。
（三）规范校园网络使用规定，避免网络资源的滥用
学校应该加强网络安全使用方面的规定，加强信息中心网络维护人员的管理与培训[4]。对于学生占用网络资源进行的电影、视频、电视剧等的下载量要进行控制，对于教学软件与P2P软件的带宽的合理分配等都要进行合理的规定，对于教学软件与QQ或者游戏的带宽占用要以教学软件优先，保障正常教学任务的优先进行。杜绝学生在网络应用中对不良网站的浏览、强化绿色网络环境的建设[5]。
四、结语
校园信息网络对于各项教学与管理工作的顺利进行提供着较为高效的平台，我们在对其利用的过程中要避免资源浪费，意识到网络安全问题的存在并积极采取防范与优化的策略，让其更好地为广大师生服务。
参考文献：
[1]李俊民.网络安全与黑客攻防宝典[M].电子工业出版社，2011：87.
[2]俞朝晖，王，赵怡程.系统防护、网络安全与黑客攻防实用宝典[M].中国铁道出版社，2013：35-41.
[3]刘莹.计算机信息网络安全技术和防范措施探析[J].中国科技博览，2013（16）：72.
[4]（美）康维，著.田果，刘丹宁，译.网络安全体系结构[M].人民邮电出版社，2013：22-25.
