数字化校园网络的安全现状及防御对策

◆张宗法 侯峰

数字化校园网络的安全现状及防御对策

◆张宗法 侯峰

（山东省泰安市文化产业中等专业学校 山东 271000）

“网络是把双刃剑”，随着经济的发展，我国的互联网逐渐普及，为人们的通讯、出行、娱乐等诸多方面带来了便利之处，但同时也存在一些别有用心之人试图通过攻击网络获得相关资料，进而卖给不法商家谋取暴利，中职学校的校园网络也在攻击范围之内。通过加强系统维护，提高防范手段，降低校园网络被侵入概率，与此同时需要紧跟时代脚步及时更新硬件设备，网络管理人员树立安全防范意识，在严谨、有序的管理之下构建安全数字化校园网络。

数字化校园；网络安全；现状；防御对策

数字化校园以互联网为基础，为中职学校的“教”与“学”以及师生的生活提供了诸多便利之处，但是在某种程度上还存在着一些安全隐患，包括病毒侵入、黑客攻击等行为。提高校园网络的安全性是对本校师生负责的表现，是学校管理与教学能力的主要彰显，本文主要通过分析数字化校园网络安全现状提出相应的解决措施，进而产生了一些关于构建安全数字化校园网络的反思。

1 针对数字化校园网络安全现状应采取的防御对策

1.1 注重自身安全，加强系统维护

在建设数字化校园网络时只有加强系统维护才能有效规避安全风险，大多数学校的网络系统为Windows系统，在阻止网络攻击方面还存在着一些漏洞，当出现病毒入侵、黑客攻击时不能及时保护校园网络导致学校的网络安全受到破坏，安全扫描技术以及网络入侵防范技术能够在一定程度上加强系统防护，提高自身安全性。

安全扫描器有自动和手动区分，通过扫描系统和网络发现安全漏洞，评估潜在风险，其中系统扫描偏向个体服务，网络扫描主要是针对基于系统提供的各种服务。基于服务器和网络的扫描器主要扫描与其相关的设备安全性，速度、网络拓扑、报告三方面是对网络安全扫描的主要考虑因素。入侵检测技术能够及时检测到正在入侵系统的行为，并且做出相应的应对措施，类似于实时监控，与防火墙配合使用能够有效预知威胁网络安全的内部和外部因素，维护数字化校园网络安全。除外防护问题，部分学校在建设数字化校园网络之初就并未采取先进操作系统，可能是由于资金不足、缺乏专业人才、条件欠缺等诸多因素的限制，但是也为后期的维护增添了不必要的工作量。

1.2 提高防范手段，抵御黑客攻击

无论是侵袭他人电脑的“黑帽黑客”还是精于计算机安全系统分析和调试的“白帽黑客”，在未经他人允许的情况下，利用互联网擅自侵入对方系统都是一种攻击行为。部分是因为出于好奇心理，载入学校网络却并未进行恶意攻击；部分则是以此为谋取暴利的手段，通过侵袭学校网络系统获取资料将其转卖给非法商家或买家以便于获得不合法钱财。总之，黑客用扫描器、IP炸弹入侵、破坏对方网络系统的行为，都是危害网络安全，不利于电脑技术发展的恶意行为，因此各校应加强防范意识，提高防范手段，在维护网络安全的同时制定应对措施，探究抵御不法分子网络攻击的有效手段，必要时拿起法律武器保护自身利益免受损害。

一方面，数据加密在抵御黑客攻击层面发挥了至关重要的作用，通过加密存储和传输这两个阶段对硬盘中的数据以及端到端、链路、节点三种传输方式进行加密。在此前提下即使黑客通过网络技术入侵到电脑中，也只有在解密以后才能得到相关信息，这就为安全防护人员提供了大量时间进行反击。数据传输加密提升了数字化校园网络的安全等级，能够避免由于外在因素如突然断电、网络不稳等情况下造成的数据泄露；另一方面，入侵防护技术也是重要防范手段，顾名思义，入侵防护技术就是及时检测并阻止入侵行为，主要包括应用、网络、主机三种类型的入侵防护，当黑客发现漏洞试图侵袭网络的时候，入侵检测系统便能够及时发现并阻止。与此同时，此项技术也能够防止由正常端口发起的攻击带来的危害。

1.3 加强重视程度，更新硬件设备

先进的硬件设备是构建数字化校园网络的重要支撑，直接关乎着网络建设是否安全。中职学校以培养具备专业技术的技术型人才为最终目标，与其他学校相比在实际教学过程中更注重动手操作能力，而大多数技术操作和设备运行离不开网络支撑，需要保障网络安全确保课程能够顺利进展。校园网络一般是局域网，服务器、网卡、网络互联设备等是其包含的主要网络硬件，这些硬件设备在日复一日的运转之下难免会出现老化、损坏或落后于时代潮流的现象。如果终端出现问题，维护事小，影响用户使用事大，对于学校中学生学习和教师授课均会产生负面作用；如果网卡、交换机等部件出现问题则会直接切断网络工作站和服务器之间的连接，影响可想而知。

各学校应该加强对硬件设备的关注程度，顺应时代发展，及时更新硬件设备，引进更加先进、具备竞争力和优势的硬件设备，才能有效预防故障发生的概率，提高面对设备故障的解决能力，避免线路窃取、火灾等突发因素造成的影响。此处谈及的硬件设备还包括各种防范技术，随着现代信息技术的迅猛发展，精通电脑编程的不法分子也在试图通过更多的方式侵入对方网络系统，病毒的种类也逐渐增多，因此提升技术水平才是维护校园网络安全的关键因素。这样既能够为维护网络安全提供强有力的基础，又能够为全校师生的安全用网、教学与学习提供便利。

1.4 关注病毒因素，提高防范技术

一般情况下，计算机病毒是一种人为设计的计算机程序，通过破坏现有代码或计算机功能影响计算机的正常使用，并且自我复制性极强，传播速度快。病毒的种类繁多，传播途径也不尽相同，有移动存储设备、网络、计算机系统和应用软件三种主要传输方式，无论通过其中哪一种方式只要入侵计算机系统都会对校园网络安全产生不可估量的负面影响，因此关注病毒因素，提高防范技术迫在眉睫。近些年来，病毒的入侵能力随着时代的发展和科技的进步也在逐渐提高，日益丰富的病毒种类，是维护数字化校园网络安全的重大挑战。

首先，设置防水墙和防火墙避免内网数据扩散至外部。防水墙能对数据进行全面防护，贯穿事情发展始终，有效保护个人敏感信息，防止业务信息、技术专利等内容被泄露。相对来讲，后者更为大家熟知，防火墙技术是指计算机内网、外网之间的保护屏障，将具备安全管理与筛选的设备相互结合的一种安全型技术。主要通过隔离、保护两种方法规避网络运行时可能存在的风险，以达到保护用户资料安全的目的。在二者的相互结合以及外部杀毒软件的共同配合之下，可以有效应对病毒入侵挑战，维护数字化校园网络的安全建设。其次，优化杀毒软件并且定期更新病毒库，对校园网络进行安全扫描，及时切断入侵行为。最后，树立安全防范意识，对于安全证书有问题、存在安全风险的可疑文件和异常网站的不明链接保持高度警惕，降低病毒侵入概率。

1.5 注重网络管理，引进专业人才

数字化校园的建设需要有序的网络管理，只有将纷繁复杂的日常维护工作打理得井然有序，面对突发情况时才能有条不紊地采取应对措施。管理工作包含对服务器和网卡等网络硬件设备的维护工作、对病毒侵入和黑客攻击等行为防范技术的检测，因此只有提高现有人才的自身素质、引进新的专业人才，完善安全管理体系，才能避免由于相关人员工作失误导致的不良后果，避免由此产生的安全隐患。

这一环节需要校级领导加强重视程度、网络管理人员树立安全防范意识，凭借熟练的专业技术水平做好日常维护和管理工作、用户正确使用网络，避免带病毒的移动设备接入电脑，在以上三者的共同努力之下减少安全隐患。建立健全评估机制，既包括对现有网络管理人员的评估，也包括对数字化校园网络安全的评估，前者能够激励现有工作经验丰富的人员不断精进自己，“更上一层楼”，后者能够及时发现潜在问题，防患于未然。完善安全管理体系，在配置资源层面，协调各部门之间的管理职责，各司其职，严格遵守制定的各项行为规定，必要时设立监控平台，通过“以网管网”的形式做好防护措施，使安全的校园网络为在校人员提供便利。互联网领域的专业人才能够有效保证网络的正常运行，不因人数过多、电路损坏等外在因素影响校园用户的使用。

2 关于构建安全数字化校园网络的反思

没有一种网络系统是绝对安全的，黑客的攻击行为，病毒的种类、入侵速度等威胁校园网安全的潜在因素会随着时代的发展、不法分子技术水平的提高而变得更加强大，因此只有打好根基并且在日后的维护工作中不断提高防范水平才能防患于未然。各种防范技术之间既是独立存在又是相互交叉的，例如上文提到的入侵防护技术、网络扫描技术、防水墙和防火墙的应用等都是一种预防性措施，既能够针对某一种入侵行为，又能够相互配合发挥更大的效益，平时维护、更新会投入大量的人力、物力、财力，但是不能因此而减少重视程度，因为一旦发生网络安全隐患，这些技术手段都将成为强有力的自我保护工具。

3 结束语

构建安全数字化校园网络需要学校全体人员树立安全防范意识，对存在风险的文件或链接保持高度警惕。建设数字化校园是一个长久的过程，需要全体人员的不懈努力，尤其是在科技发展日新月异的今天，只有正确分析网络发展形势，采取预防性措施，做好网络日常维护工作才能在遇到攻击时有条不紊地进行反击，保护校园信息不被泄露，使安全数字化校园网络的发展更上一层楼。

[1]陈海红.高职院校数字化校园网络安全与防御对策[J].信息通信，2019（07）：114-115.

[2]刘增光.数字化校园网络安全与防御对策研究[J].网络安全技术与应用，2017（11）：100+112.

[3]林金娜.高职院校数字化校园网络安全与防御对策[J].电子技术与软件工程，2017（11）：199-200.

[4]杜国真.数字化校园网络的安全现状及防御对策[J].网络安全技术与应用，2017（04）：141-142.

[5]任登泉.高职院校数字化校园网络安全与防御对策研究[J].网络安全技术与应用，2015（06）：14+17.

[6]潘泽欢.数字化校园网络的安全现状及防御对策[J].网络安全技术与应用，2015（02）：98-99.