浅谈校园网络存在的安全问题

　　摘要：校园网络已经成为学校重要的现代化基础设施，只有分析出校园网络存在的安全问题，才能有的放矢，做好防护。本文主要从校园网络的内外因素及软硬件等方面论述了校园网络存在的安全问题。
　　关键词：校园网络；安全问题
　　随着网络技术的不断发展及普及，各院校都建立了校园网络并投入使用，但教师和学生在使用校园网络的同时却忽略了网络安全问题，我们只有分析出日常的问题，才能对对症下药，做好网络安全。
　　一、校园网网络安全问题分析
　　1、计算机系统漏洞。目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移，将会有更多漏洞被人发现并利用。许多新型病毒都是利用操作系统的漏洞进行传染，这修漏洞无处不在，如不对操作系统进行及时更新，这些漏洞就是一个个安全隐患。
　　2、病毒入侵和黑客攻击。病毒是校园网安全最大的威胁因素，有着巨大的破坏性。尤其是通过计算机网络传播的病毒，其传播速度快、影响大、杀毒难等都不是单机病毒所能相比的。校园网在接入Internet后，便面临着内部和外部黑客双重攻击的危险，尤以内部攻击为主。由于内部用户对网络的结构和应用模式都比较了解，特别是在校学生，学校不能有效的规范和约束学生的上网行为，学生会经常的监听或扫描学校网络，因此来自内部的安全威胁更难应付。
　　3、校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台，由于高校部分学生对网络知识很感兴趣，具有相当高的专业知识水平，对内部网络的结构和应用模式又比较了解，攻击校园网就成了他们表现自己的能力，实践自己所学知识的首选，经常有意无意的攻击校园网系统，干扰校园网的安全运行。
　　4、内部用户滥用网络资源。校园网内部用户对校园网资源的滥用，有的校园网用户利用校园网资源提供视频、音频、软件等资源下载，占用了大量的网络带宽。特别是近几年兴起的BT、电驴等的泛滥使用占用了大量的网络带宽，给正常的校园网应用带来了极大的威胁。
　　5、网络结构、配置、物理设备不安全。最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。并且网络使用中由于所连接的计算机硬件多，一些厂商可能将未经严格测试的产品推向市场，留下大量安全隐患。同时，由于操作人员技术水平有限，所以在网络系统维护阶段会产生某些安全漏洞，尽管某些系统提供了一些安全机制，但由于种种原因使这些安全机制没有发挥其作用。
　　6、网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内，管理起来有一定的难度，暴露在外面的设施，都有可能遭到有意或无意地损坏，这样可能会造成校园网络全部或部分瘫痪的严重后果。
　　7、校园网安全管理有缺陷。随着校园内计算机应用的大范围普及，接入校园网的计算机日益增多，如果管理措施不力，随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入，忽视软件投资；重运行，轻管理的现象。主要表现为对网络安全的认识不足，将网络系统作为一项纯技术工程来实施，没有一套完善的安全管理方案；网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上，而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。
　　二 、校园网络安全问题产生的原因
　　1、网络安全维护的投入不足。网络安全维护的工作量是很大的，并且很困难，需要一定的人力、物力，然而大多数学校在校园网上的设备投入和人员投入很不充足，有限的经费也往往主要用在网络设备购置上，对于网络安全建设，普遍没有比较系统的投入。
　　2、网络管理员责任心不强。很多学校的网络管理员的都具有一定的专业水平，基本可以胜任本职工作，但是可能由于学校领导对网络安全不是很重视，或者因为个人某些方面的原因，造成工作热情不高、责任心不强，所以也就不会花很多的心思去维护网络、维护硬件。
　　3、师生的网络安全意识和观念淡薄。很多学生包括部分教师对网络安全不够重视，法律意识也不是很强。通过网络，或通过带毒的移动存储介质，经常有意无意的传播病毒，攻击校园网系统，干扰校园网的安全运行。
　　4、盗版资源泛滥。由于缺乏版权意识，盗版软件、影视资源在校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患。比如，盗版安装的计算机系统今后会留下大量的安全漏洞。系统自动更新引起的电脑黑屏事件，就是因为Microsoft公司对盗版的XP操作系统的更新作了限制。另一方面，从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，许多系统因此被攻击者侵入和利用。
　　通过以上的分析，我们有了目标，就可找出方法，然后才能做出相应的对策，让大家在一个安全、良好的校园网络中运行。
　　参考文献
　　[1] 胡建伟.网络安全与保密.西安电子科技大学出版社，2003.
　　[2] 袁津生.计算机网络安全基础.人民邮电出版社，2008.
　　[3] 张敏波. 网络安全实战详讲.电子工业出版社，2008.
　　[4] 葛秀慧. 计算机网络安全管理.清华大学出版社，2008.