校园网络安全建设与管理方法浅谈

信息安全・Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　校园网络安全建设与管理方法浅谈　包金锋　（扬州工业职业技术学院　江苏扬州２２５１２７）　【摘要】校园网络只有抓好安全建设，才能确保网络安全。首先校园网络管理员要把握校园网络安全建设中容易　出现的问题，通过防火墙采用数据处理系统技术进行管理安全保护。另外，要定期对校园网络进行病毒检测，并采用　信息加密技术等方式确保校园网络的安全，同时职业技术学院校园网络安全建设，要加强安全责任和组织管理，并　提升校园网络安全管理者的业务素质。　【关键词】校园网络；安全建设；管理方法　Ｉｎｔｒｏｄｕｃｔｉｏｎ　ｔｏ　Ｓｅｃｕｒｉｔｙ　Ｃｏｎｓｔｒｕｃｔｉｏｎ　ａｎｄ　Ｍａｎａｇｅｍｅｎｔ　Ｔｅｃｈｎｉｑｕｅｓ　ｏｆ　Ｃａｍｐｕｓ　Ｎｅｔｗｏｒｋ　Ｂａｏ　Ｊｉｎ—ｆｅｎｇ　（Ｙａｎｇｚｈｏｕ　ＰｏｌｙｔｅｃｈｎｉｃＩｎｓｔｉｔｕｔｅ　ＪｉａｎｇｓｕＹａｎｇｚｈｏｕ　２２５１２７）　【Ａｂｓｔｒａｃｌ】Ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｏｎｌｙ　ｇｒａｓｐ　ｔｈｅ　ｓａｆｅｔｙ　ｃｏｎｓｔｒｕｃｔｉｏｎ，ｔｏ　ｅｎｓｕｒｅ　ｔｈｅ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｙｔ．Ｔｈｅ　ｉｆｒｓｔ　ｃａｍｐｕｓ　ｎｅｗｏｒｔｋ　ａｄｍｉｎｉｓｔｒａｔｏｒ　ｍｕｓｔ　ｇｒａｓｐ　ｐｒｏｎｅ　ｔｏ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍｓ　ｉｎ　ｃｏｎｓｔｒｕｃｔｉｏｎ，ｔｈｒｏｕｇｈ　ｔｈｅ　ｆｌｒｅｗａｌ　ｌｓｙｓｔｅｍ　ｂｙ　ｕｓｉｎｇ　ｄａｔａ　ｐｒｏｃｅｓｓｉｎｇ　ｔｅｃｈｎｉｑｕｅｓ　ｏｆ　ｍａｎａｇｅｍｅｎｔ　ｏｆ　ｓａｆｅｔｙ　ｐｒｏｔｅｃｔｉｏｎ．Ｉｎ　ａｄｄｉｔｉｏｎ　ｏ　ｔｒｅｇｕｌａｒ　ｖｉｒｕｓ　ｄｅｔｅｃｔｉｏｎ　ｏｎ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ，ａｎｄ　ｕｓｅｓ　ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｅｎｃｒｙｐｔｉｏｎ　ｔｅｃｈｎｏｌｏｇｙ　ｔｏ　ｅｎｓｕｒｅ　ｔｈｅ　ｓａｆｅｔｙ　ｏｆ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｗｏｒｔｋ　ｓｅｃｕｒｉｙｔ　ａｔ　ｔｈｅ　ｓａｍｅ　ｔｉｍｅ，ｔｈｅ　ｃｏｎｓｔｒｕｃｔｉｏｎ　ｏｆ　Ｃａｒｅｅｒ　Ｔｅｃｈｎｉｃａｌ　Ｃｏｌｌｅｇｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｔｏ　ｓｔｅｒｎｇｔｈｅｎ　ｓａｆｅｔｙ　ｅｒｓｐｏｎｓｉｂｉｌｉｙｔ　ａｎｄ　ｏｒｇａｎｉｚａｔｉｏｎａｌ　ｍａｎａｇｅｍｅｎｔ，ａｎｄ　ｉｍｐｒｏｖｅ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｍａｎａｇｅｍｅｎｔ　ｓｅｒｖｉｃｅ　ｑｕａｌｉｙ．ｔ　【Ｋｅｙｗｏｒｄｓ】ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ；ｓｅｃｕｒｉｔｙ；ｍａｎａｇｅｍｅｎｔ　ｍｅｔｈｏｄ　１引言　随着信息化建设的不断发展，职业技术学院的校园　网络的开放性因为自身存在的技术弱点以及人为疏忽．　网络安全已经成了至关重要的问题。因此．职业技术学　院的校园安全网络需要从硬件、软件以及校园网络的安　全管理方面加强防范，确保校园网络的安全建设。　身，但是通过计算机网络传播，将自身的病毒通过网络发　送，导致计算机系统被感染，甚至后台应用程序被篡改、　账号被盗。如蠕虫病毒、ＡＲＰ病毒会造成局域网瘫痪，　Ｔｒｏｊａｎ／Ａｇｅｎｔ木马病毒运行实现开机自弃，实现了黑客远　程控制后门，给用户带来一定的损失。Ｂａｃｋｄｏｏｒ／Ｈｕｉｇｅｚｉ　后门病毒被计算机感染后．计算机会变成网络僵尸，网络　中机密资料将会被盗取，而机器狗木马病毒读写计算机　２把握容易出现的问题　２．１网络病毒　校园网络安全最容易遭受的就是网络病毒。计算机　病毒肆虐，会导致计算机网络瘫痪．对计算机网络起着极　大的破坏作用。计算机病毒一旦合并在操作系统被激活，　不但会对计算机系统产生影响，减少内存，甚至破坏文件　和扇区，引起数据丢失。而有些病毒虽然并不改变文件本　数据，给感染计算机用户带来不同损失。　２．２利用漏洞进行人为的恶意攻击　校园网络改变着教师的工作方式以及学生的学习　方式，为师生的教学提供了便利的条件。但是校园网络　不可避免会受到人为恶意的攻击。如黑客收集网络系统　中的信息、探测目标网络系统的安全性，并进行网络攻　击，使得校园网络信息泄露，校园网内部安全受到了外　信息安全与技术・２０１３年１０月．３７．　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ・信息安全　部的安全威胁。而院校的学生由于好奇等行为，在校园　网内部进行的误操作导致校园网出现漏洞。对网络安全　造成一定的危害。乃外，校同网络操作系统出现的安全　漏洞，导致计算机更容易受到外界的攻击．如果管理员　对系统安全管理不当，或者网络安全意识淡薄，也容易　造成网络安全问题　２．３校园网络管理员的素质有待提升　校园网络安全管理的过程中．需要管理员能够针对　不同的网络安全问题采取不同的策略。但是有些网络管　理员专业能力有待提升，造成一些网络漏洞无法弥补．　网络安全得不到保障，因此网络管理员要不断提升自身　业务素质　３采用数据处理技术进行管理安全保护　３．１网络安全的脆弱性　校同网络安全建设直接决定着校园网络是否能够　正常运行．校园网内的软件以及数据是否会因为恶意的　原因或者偶然的状况被更改和泄露。在这种情况下　校　园网络管理员要采　各种技术以及管理措施，保证校园　网络的安全。管理员既要保证计算机网络的物理安全，　也要保证计算机网络的逻辑安全。但是校园网络计算机　系统本身因为网络安全具有一定的脆弱性使得校园网　络不可避免被冒充合法用户非授权访问．甚至网络安全　系统被破坏．同时网络病毒以及黑客的侵扰也干扰了校　园网络的正常运行。　３．２采用防火墙进行网络安全防范　校同网络安全防范的重点是计算机病毒以及黑客　犯罪．而这两个安全危害首先需要网络防火墙技术的安　全防范。要防止校园网络遭受黑客恶意攻击．加强管理，　防止页面被篡改，防火墙不仅在本地网络和外界网络之　间进行隔离，而且防火墙技术能够保证可信用户内部网　不会受到非可信的外部网的访问，能够隔离风险区域与　安全区域的连接，只让安全以及核准的信息进入内部网　络。而对于黑客的防范，防火墙也采取了一种安全性极　强的方式确保关键的服务器能够正常运行。针对校园网　络安全建设需要提供的保护方式以及水平的不同，校园　网络安全防火墙可以分为信息包过滤防火墙、链路级网　关、应用级网关以及复合型防火墙。　４定期进行病毒检测确保校园网络安全　４．１采用防病毒技术提供安全保障　在校园网络安全建设管理的过程中，校园网络管理　．３８．２０１３年１０月．信息安全与技术　员要在校园网络中为每一台电脑安装杀毒软件．并定期　使用杀毒软件对校园网络进行杀毒，使计算机病毒对校　园网络的安全性的破坏降到最低。在校园网络安全病毒　防御的过程中，使用校园网络平台不会因为病毒入侵导　致文件丢失或者发生其他重大的网络安全事故　除了安　装计算机病毒软件之外，更重要的是要定期对杀毒软件　进行升级．对来历不明的带有病毒的磁盘以及移动硬盘　要先杀毒再使片ｊ。　４．２采用信息加密、报文验证等技术辅助安全防范　在校同网络安全建设中，不容忽视的是管理员要进　行外来网络的报文验证、身份识别、数字签名、信息加密　等安全防范技术进行安全防范。在外来网络进行校园网　络的访问的时候，要通过公共密匙的身份验证，并对校　园网络中的相关信息进行信息加密。　５加强安全责任和组织管理　５．１组建安全责任和组织管理　校园网络的建设要认真观察校园计算机网络安全管　理制度，由分管校长牵头，成立信息安全管理小组，负责校　园计算机网络日常运行管理，同时各部门也要配备相应的　计算机网络管理员，使计算机网络能够在遇到网络安全问　题的最开时问内得到处理。学院各部门要与计算机网络中　心共同做好计算机网络安全的运行以及管理工作。　５．２加强校园网的用户管理　校同网要做好安全防范，才能确保每一个校园网用　户的正常使用。校园网每一个用户在使用校园网络时，　要确保ＩＰ地址和上网账号不要随意让校园网外的用户　知晓．并采用技术手段防止ＩＰ地址被盗用。另外，校同　网络管理要提高网络安全管理意识，针对校园网络用户　对网络的使用程度制定相应的监管策略，杜绝来自于校　园网络内部的网络攻击，同时针对校同网络使用者的素　质的不同，要完善管理制度，提高学生的网络使用能力。　对于教师办公用的计算机要安装杀毒软件，并教会每一　个教师使用杀毒软件进行病毒查杀，约束教师员：［以及　学生的』二网行为，促使校园网络的安全管理。　６提升网络安全管理者的业务素质　６．１为安全管理者提供业务提升平台　校园网络管理者要具备相当的校同网络安全管理　能力，才能保证校园网络的安全。一方面，院校在选择校　园网络安全管理者的时候，对业务水平高的教师要优选　考虑。　【下转第６６页】　Ｉｎｆｏｒｍａｔ　ｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ・信息技术　数据建　数学模　，建　卡ｆ】应的统计表．运用数据挖掘　分类计数、预测计牧，根据法人数据对法人信息进一步　加Ｔ、整理、分析和ｉ平价，在历史法人信息状况中根据　挖掘的基础，使用者可以更方便有效地直接测用这些旗　础素材，并根据　对数据做出深层次研究　、对＝ｒ发掘…　来的知识究竟哪些有用，具＿ｆ奉的［１ｆ信度和相关性等的确　定，是直接影响数据挖掘质量的关键，发掘分析之处口月　确要解决的问题并获取准确的数据叮以最大化提高以　问题的解决，法人库信息的挖掘应用还　卞玎期阶段，　需求挖掘　法人　识的同时从中取得有用的信息供决　策者使用　３）法入信息帧测ｌ干ｌＪ用已有的法人源数据，通过数　据挖抛ｌ　具中的线性预测、指数预测、多项式预测、对数　预测方式对不同的Ｈ标类　进行合理预测和分析展示，　结合应用进行数据挖掘分析将是法人库信息利用的新　阶段　．　度分为印度和』ｌｊ发，最大化的满足法人厍各项信息　项的数据特点的预测分析，利用预测分析可以更好的掌　据法人类　、经济什业、经济类　和注册资本四大分析　Ｆｊ标Ｉｆ１的具体信息类型的发展趋势．方便决策者从中准　确有效的获得有片Ｊ的决策信息。　４）决策服务这是一个综合的法人数据挖掘应Ｊ｝ｊ服　纡．利ＩＬ｝Ｊ＿Ｌ　述　种预测分析的结果，结合义字及　表展　示的信息综合呈　。具ｆ『更全ｌ血、更专业、更细致的特　点，综合利川数据挖掘分类、聚类等技术产生的法人历　史信息分析统计数据和刘　法人信息细项的预测分析数　据，＂根据综合分忻提出卡甘应的建议及方向，更有利于　法人库信息了Ｆ决策【ｆｌ的使　。　作者简介：　种芳（１９８１一），女，北京理１：大学，研究ｑ　，陕西省标濉化研究院　ｒ程师：＿主要研究方向：数据库技术、软件１‘氍　白洁（１９８２一），男，曲安理Ｉ　大学，术科，陕叫省汁量科学研究院　参考文献　…顺迎建．谈法人库单位基础信息库建设［　．Ｊｆｔ界标准化　Ｉ质　量管理，２００５ｆ４）：５８—６１．　ｆ２１陈金雄．数据仓库与医院管理决策中网巨院２００４，８（１　：ｌ２＿４．　ｆ３］王晓路，陈智敏．法人基砌信息库建设机制研究［Ｊｊ．电　政务　２００７（０８）：１０５一ｌｌ３．　　１４ｌ剧顺骥浅谈省级法人单ｆ　基础信息库建没模式．术请标准化　与信息技术，２００７（３）：３５—３８．　ｆ５】王桂芹．黄道．数据挖掘技术综述［Ｊ　．电脑应用技术．２（）（）７（２］：９—１４．　４结束浯　数据挖拙技术的发展研究对拥有海量数据的数据　仓库来说是智能化利用，对历史信息的统汁分析是数据　Ｉ　程帅：主要研究方向：传感器　【上接第３８页】　仃这个摅础　为刚管提供、ｌｌ，务素质提丌的平台，为　难常运行的重要保障，这不仪需要管辉ｌ肴具有较高的业　务素质，也需要院校加强网络管理制度的贯，｝刀执行，还　需要采用针对网络管理者误操作、黑客攻击等网络安令　网络安仝管理皙的、【　务发展创造机会。　６．２管理者要加强校园网络的监控　校网网络管王甲人员要加强对校园网络安全的监控，　・问题导致的信息丢失做好备份工作，确保网络系统的安　全性以及计算机系统的信息不受损害。　旦发现校同网与校外单位以及个人进行互联网联接，　即隔离切断，并采用技术手段以及方法屏蔽校外网络　对校内『《ｘ】络的连接、管理员对网络配备的防火墙、计算　机病毒软件要及时更新升级。另外，在校园网络巾要安　参考文献　［１］李少飚．校同网络安伞及病毒防范【ＪＩｌ软件导刊，２０１　１年０６期．　ｆ２］吕文光　校园网络安全问题分析　ｊ对策ｌ　Ｊｌ＿科技信息．２０１１年　１９期．　装局域网　控软件，形成终端管理、网络管理、内容管理　以及资产管理，ｘ，Ｊ‘校同网络安全进行重点保护，从而实　现校同内部局域网科学高效地访　互联网，真正实现校　同网络安令。　作者简介：　包金锋（１９７９一），男，毕业丁南京大学，本科，现任职于扬州【　业职　业技术学院现代教育技术　｛ｒ心（网络中心），ｊ三任助理，网络教研窜　手任：主要研究方向：计算机网络ｌｒ程、网络管胖和网络安全　７结束语　校园网络安全建设以及管理是保证校园网络能够　６６．２０１３年１０月．信息安全与技术　．