浅析中职学校校园网的网络安全管理李荣浩

1、浅析中职学校校园网的网络安全管理临沧高级技工学校 李荣浩摘要：随着计算机的网络技术不断日异月新，全球信息化技术已经进入到一个崭新的时代。在中职学校中，校园网已经成为教师教学、办公，学生日常生活娱乐中必不可少的一部分。教师和学生使用校园网络交互的信息越来越多，大量的信息存储在网络上，随时可能遭到非法入侵，存在着严重的安全隐患，所以校园网使用凸显出越来越多的麻烦。本文基于当前职业学校网络使用呈现出复杂性、危险性的现状及特点，提出几点适用于中职校园网安全的防范措施。关键字：校园网 网络安全 防范措施 加密技术21世纪，随着网络技术不断完善发展，校园网在中职学校的管理和日常教学中起着举足轻重的作用。其

2、作用为：为学校师生提供教学、科研和综合信息服务，提供先进的信息化教学环境，并通过有线或无线方式连接起来，形成一个或多个局域网络；功能为：多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等。由于其强大的优越性，许多中职学校都建立了校园网并投入使用，这对加快信息处理，提高工作效率，实现资源共享等都起到了极其重要的作用。但部分教师和学生在日常生活中使用校园网时却忽略了网络安全问题，误登陆了一些非法网站或者使用了带病毒的软件、存储工具等，严重影响了校园网的正常运行。所以在积极发展校园办公自动化、实现资源共享的同时，如何维护网络的安全，就成了校园网络管理必须攻坚的一个

3、难题。 一、中职学校校园网的网络安全现状1、校园网服务器不能承载过多用户校园网是一种为学校教学和管理服务的la n，因其需求不同，校园网在特定情况下对外开放，却又相对独立。所有的内部和外部信息交互都依靠学校主服务器在运转，所以校园网所能承载的数据交互能力是有限的，用户不可能无限增多。2、网络信息安全意识淡薄中职学校的学生正处于青春逆反期，其特点就是好奇心强，但是安全防范意识薄弱。学生群体通常是最活跃的校园网络用户，对计算机网络新技术充满好奇，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术，对校园网造成一定的影响和破坏。一旦出现重大安全隐患，将会严重影响学校网的正常运行。3、校园网服务

4、器操作系统存在安全漏洞操作系统的安全是整个信息系统的基础，由于操作系统的重要地位及不安全因素，攻击者常常以操作系统为主要攻击目标。现在中职学校网络服务器和终端计算机使用的windows xp操作系统都有不同程度的安全漏洞与隐患。这些安全隐患对校园网的安全威胁是极大的。二、针对中职学校校园网安全现状，提出以下几点对应的解决技术1、加强病毒防护措施合理设置杀毒软件，如果安装的杀毒软件具备扫描电子邮件的功能，尽量将这些功能全部打开；定期检查敏感文件；采取必要的病毒检测和监控措施；对新采购的硬盘和usb等存储设备进行杀毒管理，使用前应先用病毒测试软件检查已知病毒，硬盘可以使用低级格式化；慎重对待邮件附

5、件，如果收到邮件中有可执行文件或者带有“宏”的文杀一遍，确认没有病毒后再打开。2、防火墙技术随着学校信息化进程的推进，校园网上运行的应用软件越来越多，信息系统也变得越来越复杂庞大，网络用户随之增多，网络安全问题也越来越严峻。为防止非法用户的入侵，可以采用防火墙技术。校园网防火墙可以采用合适的安全策略，将那些没有被列入安全序列的服务排斥在外，禁止访问，这样就可以有效保护校园网的服务系统，防止非法入侵。3、及时更新系统漏洞目前，校园网采用的大多是windowsnt系列的操作系统，存在各种各样的安全问题。服务器、操作系统等存在大量的系统漏洞，随着时间的推移，将会有更多漏洞被人发现并利用，许多新型计算

6、机病毒都是利用操作系统的漏洞进行传染。所以校园网要定期、及时的进行系统更新，消除漏洞安全隐患。4、加强事件日志管理事件日志是专门记录计算机硬件、软件和系统整体方面的错误信息，也记录一些安全方面的问题。校园网常见的事件日志有三种类型：系统日志、应用程序日志和安全日志。通过这些日志，可以跟踪系统组件出现的问题，系统登录、网络访问等操作痕迹。管理员可以通过各种安全日志对网络进行实时监控和统计分析，及时发现网络的各种安全事件。5、网络vlan规划校园网内面向的用户一般分为教师、学生、行政管理人员。由于中职学校的学生好奇心重，破坏性比较强，而学校网络上一些管理信息、考试资料不便于学生通过网络浏览，所以可

7、以采用vlan技术来进行虚拟网络的划分。根据用户对象的不同划分不同的vlan，不同vlan信息互不干扰，可以大大增强网络的安全性。6、利用ip地址管理办法，规避网络ip冲突中职学校校园网用户比较多，时常会出现非法占用他人ip地址资源的事件，严重影响了学校网络正常使用。针对这种情况，可以采用ip地址与mac地址捆绑的方法，来防止非法占用ip地址。7、定期进行数据备份随着校园网应用领域的快速扩大，网络上的数据量在成倍地增长，数据成为整个网络的核心。计算机里面存储的重要数据、档案或历史记录，不论是对学校还是对个人用户都是至关重要的。一旦不慎丢失则会造成不可估量的损失，而有些数据是根本无法重建的。因此

8、，要定期对重要数据进行及时备份。8、 数据加密技术数据加密技术是网络中最基本的安全技术，主要是通过对网络中传输的信息进行数据加密来保障其安全性。加密是对网络上传输数据的访问权加强限制的一种技术。原始数据被加密设备和密钥加密而产生的经过编码的数据称为密文。解密是加密的反向处理，是将密文还原为原始明文，但解密者必须利用相同类型的加密设备和密钥，才能对密文进行解密。在校园网中，利用数据加密技术可以有效防范数据丢失或被窃取。9、根据校园网需求，实施校园网入侵检测技术入侵检测系统是从多种计算机系统及网络系统中收集信息，再通过这些信息分析，对计算机和网络资源的恶意使用行为进行识别的网络信息安全系统。入侵检测系统具有多方面的功能：威慑、检测、响应、损失情况评估、攻击预测和起诉支持等。入侵检测技术是为保证计算机信息系统安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。近年来，中职校园网在全国的运用越来越普及，为学校教学、办公，学生学习、娱乐起到了推动性的作用，校园网的安全也受到大家的关注。目前的校园网安全还存在着很大的隐患，在现实生活中有很大的问题，也不是一时就能够解决的。其发展需要教师和学生共同努力，通过各种各样的防范措施和宣传教育来提高校园网的安全性，那些隐患和问题也会逐渐得到解决。参考文献1