摘要：當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)集服務(wù)、教育和科研于一體，在學(xué)校信息化建設(shè)中起著至關(guān)重要的作用。針對學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的安全現(xiàn)狀與特點(diǎn)，本文全面剖析了存在的網(wǎng)絡(luò)問題和面臨的安全隱患，提出了網(wǎng)絡(luò)系統(tǒng)安全的策略。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；隱患；策略

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和進(jìn)步，網(wǎng)絡(luò)已被深深嵌入社會(huì)生活的各個(gè)方面，在學(xué)校中亦如是。目前，校園網(wǎng)、局域網(wǎng)已成為教學(xué)活動(dòng)中不可或缺的基礎(chǔ)設(shè)施，教師的教學(xué)與學(xué)生的學(xué)習(xí)均離不開計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)提高人們工作便利與效率的同時(shí)，也面臨著各種各樣的安全威脅，如惡意攻擊、病毒感染、信息泄露、信息篡改等。因此，確保學(xué)校網(wǎng)絡(luò)安全已然成為一個(gè)重要課題。

1學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀與特點(diǎn)

隨著校園網(wǎng)絡(luò)規(guī)模的擴(kuò)大，校園網(wǎng)絡(luò)功能也得到了增加，例如：資源下載、在線觀看、辦公學(xué)習(xí)等相關(guān)功能。網(wǎng)絡(luò)發(fā)展使得師生在享受方便快捷的同時(shí)，也帶來了安全隱患。

1.1校園機(jī)房網(wǎng)絡(luò)安全管理制度的問題

機(jī)房是學(xué)校學(xué)生使用網(wǎng)絡(luò)進(jìn)行資料查詢的最為重要的場所，而機(jī)房管理制度（尤其是機(jī)房網(wǎng)絡(luò)安全管理制度）的建立與完善則可以有效地提高計(jì)算機(jī)的使用效率。校園機(jī)房正承接越來越多的教學(xué)任務(wù)，但大多數(shù)學(xué)校認(rèn)為：校園機(jī)房主要用于滿足計(jì)算機(jī)相關(guān)課程學(xué)習(xí)即可。也就是說機(jī)房只要能夠滿足教學(xué)所需就行，而實(shí)際情況是學(xué)生在機(jī)房中還上網(wǎng)看新聞、下資料、接通知等。學(xué)校一般不去認(rèn)真研究機(jī)房正常運(yùn)行的機(jī)制，就更談不上安全措施的研究。機(jī)房網(wǎng)絡(luò)安全管理制度的建立可以保障機(jī)房的正常運(yùn)轉(zhuǎn)，達(dá)到事半功倍的效果。

1校園網(wǎng)安全現(xiàn)狀的原因所在

1.1師生網(wǎng)絡(luò)安全意識的淡薄

關(guān)于網(wǎng)絡(luò)安全意識問題上的認(rèn)識,普遍的學(xué)生以及部分的教師都不夠重視,關(guān)于此的法律意識也是極為薄弱。要想保證校園網(wǎng)的安全,首先需要安裝校園防火墻,選擇需要保護(hù)的隱私信息,對一些重要的信息加以保密。其次注意系統(tǒng)軟件和其他軟件的更新及補(bǔ)丁,基本上都是越早更新,風(fēng)險(xiǎn)便越小,同時(shí)防火墻的數(shù)據(jù)也應(yīng)及時(shí)更新。其次,對于黑客的攻擊應(yīng)加強(qiáng)防范意識,防止應(yīng)用程序自動(dòng)連接到黑客網(wǎng)站并向網(wǎng)站信息。同時(shí)電腦病毒也是常見的現(xiàn)象,建議校園網(wǎng)盡量減少文件及系統(tǒng)的下載。

1.2網(wǎng)絡(luò)安全維護(hù)措施不足

網(wǎng)絡(luò)安全維護(hù)的工作量普遍都是很大的,并且有一定的難度,這就需要部分專業(yè)人員進(jìn)行積極恰當(dāng)?shù)木S護(hù),人力是一方面,物力也是較為重要的因素,兩者相輔相成相信校園的網(wǎng)絡(luò)安全會(huì)得到一定的保障。但是,大部分學(xué)校在校園網(wǎng)絡(luò)安全維護(hù)中,不會(huì)重視設(shè)備安全維護(hù)的人力或是物力的投入,有限的校園資金往往應(yīng)該會(huì)用在網(wǎng)絡(luò)設(shè)備的購置中。優(yōu)質(zhì)的設(shè)備必不可少,但是對于安全的維護(hù)措施更是應(yīng)該重視。

1.3校園網(wǎng)管理人員責(zé)任心的欠缺

校園網(wǎng)的管理人員必定具備一定的專業(yè)知識以及經(jīng)驗(yàn),但是為什么關(guān)于校園網(wǎng)的安全問題持續(xù)不減呢？其原因不只是外部設(shè)施或系統(tǒng)的原因,很大的可能源于網(wǎng)絡(luò)管理人員的責(zé)任心不足,其次就是學(xué)校領(lǐng)導(dǎo)對計(jì)算機(jī)安全的不夠重視,管理不夠強(qiáng),所以其校網(wǎng)管理人員如此方式對計(jì)算機(jī)安全的管理,或其個(gè)人原因?qū)е聦ぷ鞯臒崆椴粔虻仍颉?/p>

教育城域網(wǎng)是區(qū)域教育信息化建設(shè)和教育現(xiàn)代化進(jìn)程中重要的基礎(chǔ)設(shè)施之一，對區(qū)域教育教學(xué)的發(fā)展具有重大的推動(dòng)作用。目前，我國絕大多數(shù)地區(qū)或城市都已建設(shè)了符合自身實(shí)際需求的教育城域網(wǎng)。隨著教育城域網(wǎng)的普遍使用，網(wǎng)絡(luò)節(jié)點(diǎn)的不斷增加，網(wǎng)絡(luò)帶寬的不斷擴(kuò)充，網(wǎng)絡(luò)承載的教育教學(xué)業(yè)務(wù)也越來越多，這對教育城域網(wǎng)的安全性及可靠性提出了更高的要求。作為教育城域網(wǎng)的管理人員，應(yīng)把網(wǎng)絡(luò)安全工作放在首要地位，及時(shí)排查安全風(fēng)險(xiǎn)，采取有效策略與措施，筑牢安全防線，防患于未然，打造一個(gè)安全可靠的教育城域網(wǎng)絡(luò)。

一、教育城域網(wǎng)的特點(diǎn)

教育城域網(wǎng)是區(qū)域教育的專屬網(wǎng)絡(luò)，是一個(gè)將當(dāng)?shù)亟逃謨?nèi)部網(wǎng)、各校園網(wǎng)連接起來的傳輸網(wǎng)絡(luò)。教育城域網(wǎng)具有以下特點(diǎn)。

1.教育專用性

教育城域網(wǎng)的基本結(jié)構(gòu)由網(wǎng)絡(luò)中心、接入分支、應(yīng)用與資源中心以及外聯(lián)網(wǎng)出口四個(gè)部分組成。網(wǎng)絡(luò)中心由當(dāng)?shù)亟逃衷O(shè)立，一般只允許學(xué)校、幼兒園及其他教育機(jī)構(gòu)通過光纖直連接入，或利用當(dāng)?shù)毓镁W(wǎng)信道通過虛擬組網(wǎng)方式形成邏輯獨(dú)立的通道接入。應(yīng)用與資源中心的各種應(yīng)用和資源都是專為教育教學(xué)服務(wù)的。外聯(lián)網(wǎng)出口接入的是中國教育科研網(wǎng)，或是當(dāng)?shù)亟逃肿庥玫碾娦胚\(yùn)營商網(wǎng)絡(luò)帶寬專用出口。

2.網(wǎng)絡(luò)節(jié)點(diǎn)規(guī)模大

教育城域網(wǎng)一般采用“星形”組網(wǎng)結(jié)構(gòu)，一個(gè)中心，許多個(gè)分支，每個(gè)分支下面又有很多個(gè)節(jié)點(diǎn)。例如，越秀區(qū)有公辦中小學(xué)、幼兒園、民辦學(xué)校以及教育局直屬單位共108個(gè)單位接入了教育城域網(wǎng)，整個(gè)網(wǎng)絡(luò)的節(jié)點(diǎn)數(shù)量非常之多。而對于一些相對較大的區(qū)域來說，接入教育城域網(wǎng)的單位可達(dá)千個(gè)以上，網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量就更龐大了。

摘要：隨著高校信息化建設(shè)的逐步深入，大量與教學(xué)和管理相關(guān)的信息系統(tǒng)上線使用，校園網(wǎng)絡(luò)已和師生的日常生活密不可分。但與此同時(shí)，互聯(lián)網(wǎng)上的網(wǎng)絡(luò)攻擊、內(nèi)部資源濫用、木馬和病毒等不安全因素越來越多，師生卻對網(wǎng)絡(luò)安全認(rèn)識不足、重視程度不夠，因此如何維護(hù)網(wǎng)絡(luò)與信息安全，保護(hù)個(gè)人隱私，保障學(xué)校的網(wǎng)絡(luò)數(shù)據(jù)資產(chǎn)安全，已經(jīng)成為高校網(wǎng)絡(luò)與信息安全建設(shè)的重點(diǎn)?；诖耍疚闹攸c(diǎn)探討了高校網(wǎng)絡(luò)與信息安全建設(shè)的基本思路，希望能夠?yàn)橄嚓P(guān)研究提供借鑒。

關(guān)鍵詞：高校；校園網(wǎng)絡(luò)；信息安全；安全建設(shè)

1高校網(wǎng)絡(luò)與信息安全建設(shè)的重要性

隨著信息技術(shù)的快速發(fā)展和信息手段的不斷更新，網(wǎng)絡(luò)已經(jīng)在不知不覺間融入人們的日常生活中，時(shí)刻影響著我國政治、經(jīng)濟(jì)、文化等多方面的建設(shè)與發(fā)展[1-4]。但與此同時(shí)，由于受黑客、計(jì)算機(jī)病毒、木馬、惡意代碼、信息丟失、釣魚軟件等因素的影響，網(wǎng)絡(luò)安全事件不斷出現(xiàn)，網(wǎng)絡(luò)和信息安全問題也變得極其重要。2015年北京某學(xué)院網(wǎng)站被黑。2017年某大學(xué)網(wǎng)站被黑。2017年5月12日，一種名為“想哭”的勒索病毒襲擊全球150多個(gè)國家和地區(qū)，影響領(lǐng)域包括政府部門、醫(yī)療服務(wù)、公共交通、郵政、通信和汽車制造業(yè)。2018年2月，國內(nèi)再次發(fā)生多起勒索病毒攻擊事件，該勒索病毒將加密后的文件重命名為.GOTHAM、.Techno、.DOC、.CHAK、.FREEMAN、.TRUE、.TECHNO等擴(kuò)展名，并通過郵件告知受害者付款方式，使其獲利更加容易方便。2019年3月13日，我國部分政府部門和醫(yī)院等公立機(jī)構(gòu)遭遇國外黑客攻擊。在此次攻擊中，黑客組織利用勒索病毒對上述機(jī)構(gòu)展開郵件攻擊，運(yùn)行后將對用戶主機(jī)的硬盤數(shù)據(jù)進(jìn)行加密，并讓受害用戶訪問網(wǎng)址下載Tor瀏覽器，隨后通過Tor瀏覽器登錄攻擊者的數(shù)字貨幣支付窗口，要求受害用戶繳納贖金。以上網(wǎng)絡(luò)安全事件舉不勝舉，2020年上半年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)分析報(bào)告指出，捕獲計(jì)算機(jī)惡意程序樣本數(shù)量約1815萬次，國內(nèi)約有3.59萬個(gè)網(wǎng)站植入后門，遭篡改網(wǎng)站約有7.4萬個(gè)。由此可見，網(wǎng)絡(luò)與信息安全對于國家和人民顯得日益重要，不可忽視。2014年2月27日，在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上強(qiáng)調(diào)：“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化?！?017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》，其根本目的在于保障網(wǎng)絡(luò)安全與國家網(wǎng)絡(luò)空間主權(quán)，同時(shí)維護(hù)國家、社會(huì)、公民或組織的合法權(quán)益，為構(gòu)建和諧的網(wǎng)絡(luò)環(huán)境打下基礎(chǔ)。

教育部辦公廳關(guān)于印發(fā)《2019年教育信息化和網(wǎng)絡(luò)安全工作要點(diǎn)》的通知，再次強(qiáng)調(diào)網(wǎng)絡(luò)安全建設(shè)內(nèi)容：提升網(wǎng)絡(luò)安全人才培養(yǎng)能力和質(zhì)量，強(qiáng)化網(wǎng)絡(luò)安全宣傳教育，開展網(wǎng)絡(luò)空間國際治理研究，深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》，加強(qiáng)教育系統(tǒng)數(shù)據(jù)安全防護(hù)能力，推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施保障工作，建立常態(tài)化的網(wǎng)絡(luò)安全保障機(jī)制。2019年12月1日開始實(shí)施的等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)，適應(yīng)了現(xiàn)階段網(wǎng)絡(luò)安全的新形勢、新變化以及新技術(shù)、新應(yīng)用發(fā)展的要求，發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)和信息系統(tǒng)與國家安全標(biāo)準(zhǔn)之間存在的差距，找到目前系統(tǒng)存在的安全隱患和不足，通過安全整改提高信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn)。從以上分析可以看出，隨著國家對網(wǎng)絡(luò)安全的不斷關(guān)注和重視，網(wǎng)絡(luò)與信息安全已經(jīng)提到一個(gè)非常高的高度，已經(jīng)上升到國家安全的層面。而在高校，校園網(wǎng)作為學(xué)校的重要基礎(chǔ)設(shè)施，作為對外信息和交流的主要通道，為教學(xué)、科研和管理等工作提供服務(wù)。高校學(xué)生作為互聯(lián)網(wǎng)上一個(gè)比較大的群體，時(shí)刻使用校園網(wǎng)獲取知識和資訊[5-8]。但在校園網(wǎng)內(nèi)也存在不少的網(wǎng)絡(luò)與信息安全問題，如業(yè)務(wù)信息系統(tǒng)眾多、代碼不規(guī)范、安全漏洞多、師生的網(wǎng)絡(luò)安全意識薄弱、對網(wǎng)絡(luò)安全不重視、網(wǎng)絡(luò)安全防護(hù)手段不足等，嚴(yán)重影響了師生的正常上網(wǎng)體驗(yàn)和學(xué)校的信息安全。因此，為保障校園網(wǎng)絡(luò)安全，為師生提供更好的網(wǎng)絡(luò)服務(wù)，讓師生借助網(wǎng)絡(luò)和信息化技術(shù)手段開展教學(xué)及管理工作，校園網(wǎng)絡(luò)與信息安全建設(shè)尤為重要。

2高校網(wǎng)絡(luò)與信息安全建設(shè)的基本思路

在互聯(lián)網(wǎng)高速發(fā)展的今天，網(wǎng)絡(luò)和信息安全工作不可能一蹴而就。如何建設(shè)一個(gè)高效、高速、穩(wěn)定和安全的校園網(wǎng)絡(luò)；如何為數(shù)據(jù)中心的各個(gè)信息系統(tǒng)構(gòu)建一套完善的防御機(jī)制，實(shí)現(xiàn)內(nèi)外部網(wǎng)絡(luò)隔離和訪問控制，保護(hù)內(nèi)部業(yè)務(wù)系統(tǒng)免受非法侵入；如何對潛在風(fēng)險(xiǎn)威脅提前預(yù)警，從被動(dòng)防御變?yōu)橹鲃?dòng)防御；如何增強(qiáng)師生的網(wǎng)絡(luò)安全意識，需要高校一步步落實(shí)。高校網(wǎng)絡(luò)與信息安全建設(shè)，可以從以下5個(gè)方面入手。

【摘要】隨著“互聯(lián)網(wǎng)+”時(shí)代的到來，網(wǎng)絡(luò)安全問題越來越突出，高校學(xué)生作為使用網(wǎng)絡(luò)的重要群體，如何更好地加強(qiáng)高等院校學(xué)生有關(guān)網(wǎng)絡(luò)安全的教育，國內(nèi)外人士對此都有不同的討論。目前，在我國各大高等院校，網(wǎng)絡(luò)安全教育仍暴露出一些問題，在這種情況下，通過吸收并借鑒國外先進(jìn)經(jīng)驗(yàn)，完善我國現(xiàn)有的高校網(wǎng)絡(luò)安全教育體系，從而更好地保障高校學(xué)生網(wǎng)絡(luò)安全教育。

【關(guān)鍵詞】互聯(lián)網(wǎng)+；高校；網(wǎng)絡(luò)安全；安全教育；高校安全

一、我國高校網(wǎng)絡(luò)安全教育的現(xiàn)狀

目前，對于高校網(wǎng)絡(luò)安全管理工作，教育部和各個(gè)高校都出臺了相關(guān)的意見與政策，通過效果反饋來看，高校學(xué)生網(wǎng)絡(luò)安全教育確實(shí)具有一定成效。但不可否認(rèn)的是，目前我國對于高校學(xué)生的網(wǎng)絡(luò)安全教育仍暴露了很多問題。網(wǎng)絡(luò)借貸詐騙、“徐玉玉電信詐騙案“等各種各樣發(fā)生在高校的網(wǎng)絡(luò)安全案例依舊層出不窮，我國高校學(xué)生網(wǎng)絡(luò)安全教育現(xiàn)狀依舊不容樂觀。

（一）學(xué)生網(wǎng)絡(luò)安全意識淡薄

高校學(xué)生有著強(qiáng)烈的求知欲和好奇心，同時(shí)由于擺脫了高考的巨大壓力，遠(yuǎn)離家長的管束，對互聯(lián)網(wǎng)上的新鮮事物都想要去探索，加之高校學(xué)生的世界觀、人生觀、價(jià)值觀處于正在形成的階段，個(gè)人對于來自外界信息的鑒別能力有待加強(qiáng)，容易被網(wǎng)絡(luò)上不實(shí)的、有害的信息所影響。很多人在網(wǎng)絡(luò)這個(gè)巨大的誘惑面前，失去自我控制能力，迷失自我，從而造成高校學(xué)生走岔路，偏離正常的發(fā)展軌道，身心都受到傷害。

（二）高校網(wǎng)絡(luò)安全教育具有一定的滯后性