杨国祥

摘 要：随着陕西省技工教育信息化水平的提高，校园网对提升技工院校的管理水平和教学质量起到了越来越大的作用。本文主要介绍了陕西省技工院校校园网建设情况及安全状况，分析了校园网存在的安全问题及主要原因，并提出相应的建议。

关键词：校园网 安全管理 防范措施

随着信息技术的不断发展和互联网的日益普及，许多技工院校都建立了自己的校园网络，这无疑对实现资源共享，提高技工院校的管理水平和教学质量起到了巨大的作用。但我们在使用校园网的同时，却经常忽略安全问题，导致了校园网系统崩溃，严重影响了校园网的正常运行。因此我们在积极建设发展校园网时，应切实加强校园网络安全。如何在现有条件下，搞好网络安全，就成了学校信息化建设的一个重要课题。下面笔者结合校园网日常管理使用中的安全问题，简要介绍一下我省技工院校校园网建设情况及安全状况，分析校园网存在的安全问题，并提出自己的建议。

一、陕西技工院校校园网建设简介

数字化校园建设是技工院校发展的必然选择，也是技工院校抢抓机遇在新一轮的职业教育竞争中占据有利位置的必由之路，更是学校加强内涵建设、提升教学质量、打造技工教育品牌的必要推手。但是由于各方面条件的限制，目前各技工院校校园网建设的水平和规模很不一样。当前的基本情况是，陕西省各技工院校都十分重视校园网建设，大部分技工院校都建成了校园网并实现了与因特网的互联，校园网网速能满足办公和教学的需要，个别学院的网络能达到10M甚至100M。在发达省区，已有技工院校把数字化校园建设提上了日程，希望以高性能的校园网络为基础，实现学校办公、财务管理、教育教学管理、教学资源、后勤服务、产业发展等方面的数字资源全面整合，进一步提高信息技术服务于学校教育教学工作的能力，最终达到其增值服务的目的。但仍有部分技工院校的校园网建设还比较滞后，网络覆盖率还不高，网络连接速度也相对较低，需要进一步发展。

二、技工院校校园网安全问题现状及表现特征

就目前来说，各技工院校的校园网建设水平和重视程度也各不相同，在使用校园网的过程中存在着不同问题，但就安全问题而言，各技工院校面临的问题基本一致。即随着教育信息化进程的扩大，校园网上运行的服务越来越多， 网络用户也日趋增多，网络规模变得庞大和复杂。另外许多师生的网络安全意识薄弱，安全知识缺乏，造成了校园网安全问题日益突出。由于校园是以教学活动为中心的场所，所以校园网安全问题具体自身的一些特点，下面从安全问题源头和表现特征进行分析。

1.安全问题源头

经过调查发现，校园网受到的安全威胁大部分来自校园网内部，少部分来自校园网外部，因此可以得出校园网安全问题主要是内部安全问题，其次是外部安全问题。

2.安全问题表现形式

经过调研分析得出，目前校园网安全问题主要表现在以下几个方面。

（1）非法访问。由于黑客技术的普及，怀有不同目的的外来人员对校园网内部用户的攻击逐渐增加，而且这种攻击一旦成功会带来极大的安全隐患，造成不可估量的损失。

（2）病毒危害。校园网使用人员比较多，水平也参差不齐，在信息交流或者资源下载时，病毒很容易渗透进校园网内部。同时由于网络使用者的安全意识不够强，杀毒软件使用和升级不及时，使病毒常在网络内传播扩散开来，造成破坏。

（3）设备问题。因为网络和计算机升级换代很快，应用建好的技术和设备相对很容易就落后了。而且各技工院校通常在校园网建设时要考虑成本问题，往往对设备升级和扩容考虑不够，使得网络性能不能随业务相应提升，导致负荷过大，网络不能稳定良好运行。当然也存在因网管人员责任心和技术问题，导致网络配置维护不当带来的安全问题。

（4）不良信息的传播。现在网络谣言很多，校园网也不能幸免，许多谣言由不明事理的学生传播到校园网内部，造成重大安全隐患。同时也有少部分学生，受网上不良信息的诱惑，观看下载色情视频或图片造成病毒感染，带来的安全问题。

（5）密码外泄或遗失。由于管理上的漏洞或者技术人员的缺失，校园网存在密码管理上的漏洞，如部分重要密码，除网管人员外，许多教职工为了方便索要密码，导致密码外泄，存在安全隐患。另外许多学校的网管人员多为临时聘用人员，待遇水平偏低，往往不能长时间安心工作，离职现象时有发生，在人员交替过程，容易造成密码遗失或外泄，对学校网络安全和信息资源保护造成影响。

三、技工院校校园网安全问题产生的主要原因

经过对校园网安全问题现状及表现特征分析，得出当前威胁校园网安全问题是由管理、技术、使用人员等内部原因及环境等外部原因造成的，具体情况为：

1.网络安全技术不完善

在实际运用中，校园网主要存在以下技术方面安全隐患。

（1）校园网安全防护设备缺乏，许多校园网是直接通过主路由器与因特网相连，或者防火墙防护能力不足，学校在享受因特网方便的同时，忽略了安全隐患。

（2）校园网结构上存在技术上的安全隐患，许多师生对学校网络的结构模式都比较了解，因此来自内部的安全性威胁更大。由于校园网用户大多以年轻学生为主，他们思想上还不成熟，出于逆反心理或猎奇意识，利用一些黑客工具进行网络攻击，使得网络出现故障甚至瘫痪。

（3）网络设备系统软件存在安全漏洞，也是造成网络安全的一大隐患，如操作系统等。就目前而言，校园网服务器安装的操作系统通常以Windows2003为主，而Windows2003操作系统使用比较普及，其性能及缺点广为人所知，容易被人攻击。操作系统系统的漏洞包括浏览器访问出现的漏洞、IIS服务的漏洞、邮件服务器出现的漏洞、访问端口出现的漏洞等。

（4）校园网设备容量与使用规模不匹配。随着校园网使用者的数量增大以及应用范围的扩大，接入校园网的客户终端日益增多，导致校园网性能逐步下降，安全隐患增大。同时随着终端设备的增加，管理的难度也加大，一些终端可能没有采取防护措施就进入到校园网并与互联网连接，随时导致网络受到攻击。endprint

（5）服务器及数据库备份不足。校园网校许多服务器没有备份，当服务器或数据库被攻击而遭到破坏时，造成网络瘫痪或数据丢失。

2.网络病毒泛滥

随着计算机网络的快速发展、各种网络病毒水平也越来越高且不断变种，以 “熊猫烧香”为例，其2个月内就变异了50多种。近年来的“熊猫烧香”“灰鸽子”“特洛伊木马”“蠕虫病毒”等网络病毒的爆发中可以看出，网络病毒的传播越来越厉害。由网络病毒造成的危害近年来急剧上升，对校园网及其信息资源造成了严重危害。

3.网络管理不严

网络管理不严主要体现在四个方面：一是网络中心及普通机房管理不严，存在随意出入和不按规定使用网络设备的问题；二是网络管理人员管理网络的权限和范围不清，存在密码外泄或遗失的现象；三是管理员的责任心不强，没有按规定进行网络设备升级，进行数据库、工作日志的日常备份和及时网络监控等。

4.网络安全资金投入不足

网络安全是一项基础性、长期性和经常性的工作，没有一个长期性的网络软硬设备维护和人员培训是不行的。目前各技工院校校园网建设发展面临一个相同问题就是经费不足，其经费主要用于购买有限的硬件设备上，而对维护、管理和培训的投入普遍不足。

5.网络安全教育不够

任何先进的系统都是人来管理的，人永远起决定性因素。目前各技工院校对网络管理员和使用者的安全意识教育普遍重视不够，没有采取有效的安全培训，管理员及使用者普遍安全意识淡薄，由于疏忽和不正确使用网络设备造成的安全问题明显增加。

四、加强技工院校校园网安全防范的建议

校园网安全必须要有一个完整的安全策略，包括设备、用户、技术、意识、制度等各个方面的安全措施，针对当前技工院校校园网安全隐患问题的原因分析，特提出以下安全建议。

1.采取有效的技术防护措施，并配备完整的网络安全设备

技术防护是网络安全防护的基础，通过配置安全设备可以对校园网络进行有效的防护、预警和监控，对大量的网络病毒、非法访问和不健康信息起到必要的隔离清除作用，对网络故障也可以迅速定位并解决。目前，比较常见的技术防护措施有配置防火墙、采用入侵检测系统、针对Web、Email、BBS的安全监测系统、漏洞扫描系统、IP绑定、虚拟局域网等，各技工院校可以全部或部分选择技术防护措施，保证其校园网安全。另外，在校园网内部的使用终端上也必须安装有效的防病毒软件，如360、金山等。

2.加强人员的管理和教育，包括管理员和用户

具有经验丰富、专业水平高的技术团队是网络安全管理的根本，对于管理人员要定期进行培训，以提高其专业方面的素质，使他们具有较强的网络管理能力，可以做到定期检查，并能及时修补漏洞。对于用户，特别是新生，应该进行网络安全教育，提高网络安全意识和使用水平，增强安全使用网络的自觉性和遵守安全制度的纪律意识。

3.建设一整套的网络安全管理制度，规范校园网内部人员对网络的使用办法

各技工院校要进一步梳理校园网络安全管理制度，强化网络安全管理人员的安全职责，从制度建设上保障学校信息设备和网络资源的安全，必要时还要签订相关安全保密协议，确保学校重要信息不外泄。

校园网建设水平是学校整体办学水平、综合实力和社会形象的重要标志。校园网安全是一个系统性工程， 也是一项基础性、长期性和经常性的工作，一个安全的校园网必定是各种安全技术与管理手段结合，也定是学校管理者和使用者共同努力的结果。希望陕西省技工院校从学校长远发展考虑并结合自身实际，综观全局、统筹安排，建立起相应的安全防御体系和管理维护制度，以确保校园网安全运行和健康发展。

（作者单位：西安高级职业技术培训中心）endprint