翁春燕 蔡迪阳

（1.广东酒店管理职业技术学院 广东省东莞市 523960 2.广东创新科技职业学院 广东省东莞市 523960）

1 高校网络安全的问题

1.1 数字校园建设全局性不足

高校的数字校园建设，是具备宏观视野的基础工作，关系到学校的长足发展，其不单单是学校自身信息化建设部门的工作，学校整体的所有部门都应当参与其中。部分高校现阶段，依旧未能在宏观视野中明确建设信息化校园对于学校发展的重要性，对其缺少足够的关注，认定信息化校园成本高、效率低、效益不明显，所以并未积极参与其中[1]。

1.2 现有安全技术应用不到位

在数字校园建设中，虽然在全方位推进，但实际应用的安全技术并不全面，仅采取常规的防护手段。实践中主要的技术问题较多，比如防火墙的安全等级不足；访问控制手段应用不佳；身份认证过于单一等。

1.3 数字校园应用程序的漏洞

在高校内为服务学生及教职人员等，将内部网路设置成共享模式，倘若缺少相应的访问控制，终端用户有可能将自己硬盘中的资料泄露出去，被有心人员窃取。此外，数字校园中的电子邮件系统下，终端用户使用电子邮箱，进行资料传输，如果过程中被黑客追踪，或者不小心接收到病毒程序，都会引发安全问题。并且安全漏洞也可能来自于数字校园内部，基于内网结构，个别人员把账号及密码等关键资料向外传输，导致信息外泄。实现途径如server及小程序等，借助网络恶搞。在数据库系统中，传输有误信息，甚至随意更改信息，都会产生安全漏洞[2]。……