摘 要：校园网已成为学校教学、科研及管理工作的一大助力。然而，随着校园网络互连的迅速发展，网络安全问题也日益显现，如何加强对校园网络的安全控制，确保校园网络高效、安全地运行，已经成为了各学校最亟待解决的问题之一。

　　关键词：网络安全;防范措施;校园网

　　随着互联网的迅猛发展，校园网已在我国各地高校得到广泛应用，成为学校教学、科研及管理工作的一大助力。然而，随着校园网络互连的迅速发展，网络安全问题也日益显现，如何加强对校园网络的安全控制，确保校园网络高效、安全地运行，已经成为了各学校最亟待解决的问题之一。

　　1 校园网网络安全问题

　　⑴网络系统缺陷。网络系统缺陷包括操作系统缺陷和网络结构缺陷两大部分。

　　对于操作系统而言，由于设计缺陷或编写代码错误，使得操作系统存在着系统漏洞。而攻击者则可以通过这些系统漏洞移入病毒，从而获取数据信息，甚至破坏操作系统。互联网是由无数个局域网互连而成的巨大网络。当人们使用某一台主机与另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过多台机器的重重转发[1]，任何一个节点的网卡均能截取在同一以太网上所传送的通信数据包。

　　⑵网络软件的漏洞和“后门”。任何软件都不会是完善无缺陷、无漏洞的，网络软件也是如此，而这些漏洞恰恰是黑客进行攻击的首选目标。在软件开发阶段，后门可便于测试、修改和增强模块功能。通常情况下，设计完成后应该去掉各个模块的后门，不过有时也会因为疏忽或其他原因，如为方便今后访问、测试或维护而未去除后门，而那些别有用心的人则会利用这些后门进入系统并发动攻击。

　　⑶人为恶意入侵。恶意入侵是互联网所面临的最大威胁。黑客攻击可分为主动攻击和被动攻击两种，被动攻击是指在不影响网络正常工作的情况下，进行截获、窃取、破译以获取机密信息。由于它主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。主动攻击是以各种方式选择性地破坏信息的有效性和完整性。这两种攻击均可能对网络造成极大危害并导致重要数据的泄漏。[2]

　　⑷网络安全意识薄弱。随着互联网的迅速发展，网络用户越来越多，但很多人对网络知识了解得并不多，网络安全意识不强，主要有以下问题：各类口令设置过于简单、随意将自己的账号借给他人、与他人共享某些资源、计算机没有安装安全软件和防火墙、随意登录不安全网站或使用不安全的软件等。[3]

　　2 网络安全技术及防范措施

　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。

　　⑴防火墙技术。所谓防火墙是由软件和硬件设备的组合体，是一种用来加强网络之间访问控制的网络隔离控制技术。它能将校园网与外网分开，能有效地防止外网用户以非法手段进入内网、访问内网资源，通过预定义的安全策略，对内外网通信强制实施访问控制。

　　虽然防火墙是保护网络免遭黑客袭击的有效手段，但也存在不足，不能一味倚重，否则一旦防火墙被攻破，校园网网络系统的安全性将轻易被破坏。

　　⑵加密技术。在计算机网络系统中，与防火墙配合使用的安全技术还有文件加密技术，它是为提高信息系统及数据的安全性与保密性，防止秘密数据被外部窃取、侦听或破坏所采用的主要技术手段之一。[4]

　　在数据传输过程中，利用技术手段把数据进行加密传送，对信息进行重新组合，到达目的地后再进行解密。通过数据加密技术，可以有效防止未授权的用户访问，在一定程度上提高了数据传输的安全性，保证了数据传输的完整性。

　　⑶入侵检测技术。入侵检测技术是防火墙的合理补充，被认为是防火墙之后的第二道安全闸门，它作为一种积极主动地安全防护技术，可起到防御网络攻击的作用，因而提高了网络系统的安全性和防御体系的完整性。

　　入侵检测在不影响网络性能的情况下能对网络进行监测，通过对行为、安全日志、审计数据或其他网络上可以获得的信息进行处理，从而发现入侵行为并及时作出响应，包括切断网络连接、记录事件和报警等，进而提供对内部攻击、外部攻击和误操作的实时保护。

　　⑷安全扫描技术。网络安全扫描技术是一种有效的主动防御技术，，它是检测远程或本地系统安全脆弱性的一种安全技术。其基本原理是采用模拟黑客攻击的方式对目标可能存在的已知安全漏洞进行逐项检测，以便对工作站、服务器、交换机、数据库等各种对象进行安全漏洞检测。[5]

　　基于网络的安全扫描主要扫描设定网络内的服务器、路由器、网桥、变换机、访问服务器、防火墙等设备的安全漏洞，并可设定模拟攻击，以测试系统的防御能力。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。

　　3 结束语

　　在校园网快速发展的今天，网络安全已成为各学校网络管理不可忽略的问题，如何合理运用技术手段有效提高网络安全也成了学校网络管理中的重中之重。作为校园网络管理者，应在实践中灵活运用各种网络安全技术，更好地保障校园网络的安全运行。

　　[参考文献]

　　[1]陈东.计算机网络安全技术[M].天津市电视技术研究会2013年年会论文集，2013年.

　　[2]王健.计算机网络的安全技术[J].宁夏机械，2009.4.

　　[3]朱智谋.新时期高校网络安全问题分析与防范对策[J].教育教学论坛，2011(15).

　　[4]顾丽爱，黄蕊.计算机网络安全技术初探[J].中国校外教育下旬刊，2013.06.

　　[5]张玉清，戴祖锋，谢荣斌.安全扫描技术[M].清华大学出版社，2004.