◆付振峰

(山东省日照市莒县第一中学)

随着因特网的日益普及，普通中小学建设自己的校园网已成为大势所趋。应发展需要，我校建设了自己的校园网。可学校没有专业网络安全保障团队，如何保证校园网的安全已成为校园网建设与使用中的难题。在建网之初，我接过了规划与维护校园网的重任，通过着自己不断地学习、探索与实践，使学校网络运行保持安全稳定。现将探索与实践的收获总结出来与各位同仁探讨，以求抛砖引玉。

一、校园网安全面临的威胁

校园网建成后，特别是接入因特网后，面临多方面的威胁，概括起来主要有:网络设备的威胁、人为的无意失误、恶意攻击的威胁和软件漏洞的威胁。

具体威胁有:网络中的路由器、防火墙等设备本身是否预留后门或安装窃听装置，其是否可靠对网络的威胁;地震、雷击等自然灾难对网络设备的威胁;操作员安全配置不当造成的安全漏洞;操作员安全意识不强，不慎重地选择用户口令，或将自己的账号随意告诉他人或与他人共享等都会对网络安全带来威胁;恶意攻击是计算机网络所面临的最大威胁;网络自身在操作系统、数据库以及通信协议等方面存在着安全漏洞和隐蔽信道等不安全因素;网络软件也不可能百分之百的无缺陷和无漏洞。而这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客侵入网络内部的事件，大部分就是安全措施不完善招致的苦果。……