|
中職學(xué)校計算機網(wǎng)絡(luò)安全問題與解決策略
廣東省湛江市機電學(xué)校 卜秀麗 2017/1/3 20:48:29
（接上頁）買產(chǎn)品。但這種便利是建立在信息共享的基礎(chǔ)上才能完成的交易，由于一些學(xué)生比較單純，沒有保護自己的認識，這給不法份子惡意侵犯提供了途徑，所以學(xué)校網(wǎng)絡(luò)的安全我們要給予足夠的重視。現(xiàn)在大多數(shù)中職學(xué)校都認識到了網(wǎng)絡(luò)的危害性，也建立了校園網(wǎng)絡(luò)中心，由專業(yè)負責(zé)人員進行管理，主要是通過網(wǎng)絡(luò)技術(shù)手段和相應(yīng)的管理措施，對各種惡意網(wǎng)絡(luò)入侵問題加以解決，以確保網(wǎng)絡(luò)環(huán)境處于安全而穩(wěn)定的運行狀態(tài)，保證網(wǎng)絡(luò)數(shù)據(jù)的完整，這是保證網(wǎng)絡(luò)安全運行的重要標志。學(xué)校的網(wǎng)絡(luò)管理中心要時刻對計算機網(wǎng)絡(luò)技術(shù)進行監(jiān)控和數(shù)據(jù)加密處理，以提高網(wǎng)絡(luò)數(shù)據(jù)的實用性。如果網(wǎng)絡(luò)安全系數(shù)降低，就必然會擾亂校園網(wǎng)絡(luò)的秩序。面對目前中職學(xué)校計算機網(wǎng)絡(luò)的安全性能存在不完善的問題，應(yīng)引起中職學(xué)校高度重視，同時還要具有針對性制定解決措施并落實到位，以使校園網(wǎng)絡(luò)有效運行。
1．網(wǎng)絡(luò)信息泛濫�，F(xiàn)在不法份子專門瞄準在校的學(xué)生，其中職學(xué)校的學(xué)生是他們進行網(wǎng)絡(luò)詐騙的主要群體。就目前的學(xué)�；ヂ�(lián)網(wǎng)絡(luò)直接連接到每個學(xué)生宿舍，網(wǎng)絡(luò)上的各種不良信息直接發(fā)到學(xué)生的手機或電腦上，色情、暴力等內(nèi)容的泛濫。中職學(xué)生的年齡正處于叛逆期，大多數(shù)學(xué)生遠離父母來到陌生的地方生活和學(xué)習(xí)，這些有毒的信息危害極大。
2．病毒對計算機的侵害�，F(xiàn)在對計算機傷害的病毒五花八門，種類繁多，具有隱蔽性、破壞性、傳染性等特性，一般不是專業(yè)的人員很難發(fā)現(xiàn)。在我們使用手機或電腦上網(wǎng)過程中，突然出現(xiàn)一些病毒連接，如果我們不小心點擊到它的界面，就會造成我們的手機或電腦死機的現(xiàn)象，嚴重損壞我們的設(shè)備。在校園里，由于是大面積使用同一個網(wǎng)絡(luò)，如果某臺電腦感染病毒將迅速蔓延整個網(wǎng)絡(luò)，對校園網(wǎng)絡(luò)安全有著巨大的破壞性。前幾年出現(xiàn)的蠕蟲病毒、木馬病毒、CIH病毒以及一些定時、定數(shù)和隨機的病毒，給計算機網(wǎng)絡(luò)造成了極大的破壞。我校前段時間也深受ARP病毒侵害，造成教學(xué)樓和實訓(xùn)樓網(wǎng)絡(luò)癱瘓，嚴重影響了學(xué)校的教學(xué)和教研工作。
3．開放性網(wǎng)絡(luò)弊端。由于校園網(wǎng)絡(luò)是開放性的，并且它的技術(shù)也是公開性的，這就給一些違法份子有機可乘，瞄準校園里的學(xué)生利益，抓住中職學(xué)生喜歡貪小便宜的心態(tài)，利用IP地址、路由器和操作系統(tǒng)的安全漏洞以及管理上的疏忽非法訪問學(xué)�；�?qū)W生個人資源，刪改電腦的數(shù)據(jù)和破壞系統(tǒng)等方式，達到他們的目的。還有我們一些學(xué)生由于好奇，隨意到一些網(wǎng)站下載黑客程序到機房安裝，造成整個校園網(wǎng)絡(luò)都不能正常使用。
4．網(wǎng)絡(luò)服務(wù)器系統(tǒng)不及時更新。網(wǎng)絡(luò)服務(wù)器產(chǎn)商根據(jù)目前網(wǎng)絡(luò)出現(xiàn)的情況進行對服務(wù)器程序升級。因為一旦服務(wù)器系統(tǒng)存在漏洞時，黑客就很容易侵入到校園網(wǎng)絡(luò)，對網(wǎng)絡(luò)安全構(gòu)成了威脅。所以校園網(wǎng)絡(luò)服務(wù)器要安排專業(yè)的技術(shù)人員進行管理，及時更新系統(tǒng)，做好防范措施，減小病毒對網(wǎng)絡(luò)的侵害。
5．校園網(wǎng)絡(luò)管理不到位。校園網(wǎng)絡(luò)管理不到位是造成校園網(wǎng)經(jīng)常被黑客程序攻擊的主要因素。由于在學(xué)校很多領(lǐng)導(dǎo)忽視這方面的管理，由于管理機構(gòu)的不健全，管理制度的不完善和管理技術(shù)跟不上網(wǎng)絡(luò)的發(fā)展。在中職學(xué)校大多數(shù)部門都配有電腦，但是教師對網(wǎng)絡(luò)安全防范意識和防范病毒能力比較差，沒有專門技術(shù)人員進行培訓(xùn)，缺乏網(wǎng)絡(luò)病毒這種概念，再加上學(xué)校的規(guī)章制度對校園網(wǎng)絡(luò)規(guī)范還不夠完善，不能夠及時有效的約束學(xué)生、教工的上網(wǎng)行為。
三、學(xué)校網(wǎng)絡(luò)安全防范措施
各種防范病毒的軟件比較多，許多公司都推出自己的防范產(chǎn)品。就目前比較成熟的網(wǎng)絡(luò)安全技術(shù)產(chǎn)品有：防火墻、360殺毒軟件、身份認證、信息篩選檢測、數(shù)據(jù)加密、數(shù)據(jù)備份、地址綁定等。但校園網(wǎng)絡(luò)安全不只是這些網(wǎng)絡(luò)安全技術(shù)產(chǎn)品就能解決的問題，還有很多是學(xué)生亂進入一些惡意的網(wǎng)站和下載一些非法程序，下載一些不健康的軟件或視頻造成的后果。
1．對校園網(wǎng)絡(luò)統(tǒng)一劃分
由于校園網(wǎng)絡(luò)使用群體的多樣性，它主要包括了學(xué)校行政辦公、教師備課、學(xué)生實訓(xùn)、學(xué)生宿舍、圖書館、財務(wù)和家屬區(qū)等計算機網(wǎng)絡(luò)使用群體。學(xué)校的行政辦公和財務(wù)要求的網(wǎng)絡(luò)安全性較高，其它網(wǎng)絡(luò)用戶按自己的要求選擇網(wǎng)絡(luò)的安全性。所以我們可以把校園網(wǎng)劃分為多個VLAN，這樣利于管理，如某個局域網(wǎng)受到病毒的入侵，不會涉及到其它的網(wǎng)絡(luò)。
2．設(shè)計防火墻網(wǎng)絡(luò)維護系統(tǒng)
在網(wǎng)絡(luò)維護系統(tǒng)中，防火墻系統(tǒng)是用得比較多，也是比較成熟的防止病毒入侵的主要手段之一。它不但可以阻擋來自于外網(wǎng)的黑客，還可以阻止未被授權(quán)訪問的用戶登陸網(wǎng)絡(luò)平臺。防火墻能防止病毒入侵是靠自己獨特的分包傳輸技術(shù)手段來實現(xiàn)的。它主要是通過讀取特定的數(shù)據(jù)，以此為依據(jù)判斷外網(wǎng)信息。如果讀取的外網(wǎng)數(shù)據(jù)包對網(wǎng)絡(luò)受到威脅時，它就會把這些數(shù)據(jù)信息阻擋在外面。防火墻要定期升級更新數(shù)據(jù)包，才能有效防止病毒入侵。對于學(xué)校網(wǎng)絡(luò)開放性環(huán)境，安裝防火墻能較好地防止網(wǎng)絡(luò)不良入侵，而且還能夠阻擋黑客的入侵，避免網(wǎng)絡(luò)受到病毒感染，以凈（未完，下一頁）
|