前言：本站為你精心整理了中職學(xué)校校園網(wǎng)絡(luò)安全論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1引言

隨著中等職業(yè)學(xué)校各種數(shù)字化教學(xué)資源系統(tǒng)的廣泛應(yīng)用，教師、學(xué)生對校園網(wǎng)絡(luò)資源的使用率逐步提高，現(xiàn)代化的網(wǎng)絡(luò)技術(shù)成為學(xué)校教育、教學(xué)、德育、無紙化辦公（OA）的必備平臺。校園網(wǎng)網(wǎng)絡(luò)的安全可靠性以及網(wǎng)絡(luò)資源的使用率，成為所有使用者所關(guān)注的問題。運用網(wǎng)絡(luò)資源的使用者都希望所使用的互聯(lián)網(wǎng)絡(luò)環(huán)境能夠安全，自己所掌握的課程資源不被他人隨意的使用。所以保障校園網(wǎng)安全、高效、穩(wěn)定地運行，是中等職業(yè)學(xué)校信息中心網(wǎng)絡(luò)管理人員越來越重視的問題。

2中等職業(yè)學(xué)校校園網(wǎng)絡(luò)現(xiàn)狀及問題

中等職業(yè)學(xué)校校園網(wǎng)絡(luò)狀況大多是校內(nèi)組建局域網(wǎng)，劃分不同的局域網(wǎng)網(wǎng)段并實現(xiàn)互聯(lián)互通。另外，根據(jù)各局域網(wǎng)使用者的實際需求將校內(nèi)子網(wǎng)絡(luò)通過路由及相關(guān)網(wǎng)絡(luò)協(xié)議實現(xiàn)與外部網(wǎng)絡(luò)運營商提供的主干網(wǎng)，實現(xiàn)互聯(lián)網(wǎng)絡(luò)相通，實現(xiàn)互聯(lián)萬維網(wǎng)的訪問。那么，一旦與外部網(wǎng)絡(luò)實現(xiàn)互聯(lián)互通，網(wǎng)絡(luò)危險自然而然就相繼接踵而來。本文將中職學(xué)校校園網(wǎng)面臨或存在的主要安全問題歸結(jié)如下：

2.1外部網(wǎng)絡(luò)攻擊一些不法分子通過進行端口掃描軟件或網(wǎng)絡(luò)攻擊、垃圾郵件和網(wǎng)頁被篡改等竊取學(xué)校網(wǎng)絡(luò)服務(wù)器中一些重要數(shù)據(jù)。另外一些網(wǎng)絡(luò)愛好者出于虛榮心作祟或以試探為目的的對網(wǎng)絡(luò)進行攻擊，導(dǎo)致網(wǎng)絡(luò)擁堵、性能水平受限。

2.2內(nèi)部網(wǎng)絡(luò)問題依據(jù)相關(guān)網(wǎng)絡(luò)管理部門的數(shù)據(jù)顯示：影響局域網(wǎng)絡(luò)安全的主要因素在于內(nèi)部的使用者。中等職業(yè)學(xué)校的校園網(wǎng)內(nèi)部用戶對網(wǎng)絡(luò)的結(jié)構(gòu)和應(yīng)用模式認(rèn)識不深，對于專業(yè)的網(wǎng)絡(luò)方面知識接觸較少也比較膚淺。學(xué)生對網(wǎng)絡(luò)新技術(shù)的發(fā)展，充滿極大的好奇欲望，在講授計算機方面的專業(yè)課程時，學(xué)生會窮追不舍的對于病毒木馬提出一系列問題，諸如：運用病毒木馬會給制作者帶來哪些好處？當(dāng)學(xué)生通過外部網(wǎng)絡(luò)得到答案之后，就會訪問相關(guān)“黑客”資源網(wǎng)站，進行小惡作劇的嘗試，進而影響網(wǎng)絡(luò)的正常運行。另一方面，由于某些網(wǎng)絡(luò)軟件、程序的大量應(yīng)用，其程序本身包含了不為使用著所知的木馬程序。因此，來自校園局域網(wǎng)絡(luò)內(nèi)部的威脅構(gòu)成了危害校園網(wǎng)絡(luò)安全的第一因素。

2.3網(wǎng)絡(luò)用戶安全意識淡薄學(xué)校的教師、學(xué)生及網(wǎng)絡(luò)相關(guān)使用者網(wǎng)絡(luò)安全意識非常淡薄。在學(xué)校機房或班班通多媒體教室中隨意使用U盤、移動硬盤等外部存儲設(shè)備，導(dǎo)致病毒相互傳播，難以徹底查殺。另外部分機房管理人員崗位責(zé)任意識淡薄,不能安全地配置計算機和嚴(yán)格管理公共實訓(xùn)機房，例如：計算機U口沒有封閉。

3校園的網(wǎng)絡(luò)安全管理與保障策略涉及的主要方面

3.1準(zhǔn)確了解信息化課件資源的附加服務(wù)在校園內(nèi)部的課程資源服務(wù)器等附加資源方面，讓訪問者準(zhǔn)確地了解信息化課件資源的附加服務(wù)，提高資源質(zhì)量,同時增強網(wǎng)絡(luò)用戶的個人電腦安全使用意識。

3.2符合公安監(jiān)控安裝相關(guān)的安檢及訪問監(jiān)控軟件與設(shè)備應(yīng)用公安監(jiān)控管理安裝相關(guān)的安檢及訪問監(jiān)控軟件與設(shè)備，對流動人員的網(wǎng)絡(luò)使用進行控制。

3.3將風(fēng)險及不安全因素隔離于校園之外應(yīng)用防火墻設(shè)備設(shè)置不同安全域，保護學(xué)校內(nèi)部局域網(wǎng)資源不被外部非授權(quán)用戶非法使用或竊取；安全數(shù)據(jù)區(qū)設(shè)置訪問控制權(quán)限，阻止內(nèi)部用戶對數(shù)據(jù)的修改和濫用。局域網(wǎng)除了采用防火墻之外，還必須妥善的規(guī)劃其架構(gòu)，擬定其安全政策，而防火墻是落實這些安全政策的必要且重要的工具之一。

3.4加強內(nèi)部網(wǎng)絡(luò)安全

（1）局域網(wǎng)劃分不同網(wǎng)段。通過不同網(wǎng)段的劃分將不同類型的用戶劃分在不同的VLAN中，這樣可以使不同的使用者訪問不同的資源，避免發(fā)生網(wǎng)絡(luò)廣播風(fēng)暴以及資源外泄情況的發(fā)生。例如：將IP廣播系統(tǒng)單獨劃分一個VLAN，避免其他用戶的操作干擾廣播系統(tǒng)的正常運行。在這里，建議中等職業(yè)學(xué)校的校園網(wǎng)絡(luò)布局分配以建筑樓座為單元，每一個建筑物劃分一個網(wǎng)段，如果條件容許的情況下，將每個職能部門劃分不同的網(wǎng)段，這樣就可以避免一些網(wǎng)絡(luò)安全問題的產(chǎn)生也可以對文件資源及教學(xué)數(shù)據(jù)資源進行合理的保護，避免無關(guān)人員訪問。

（2）對網(wǎng)絡(luò)用戶進行實名認(rèn)證。采取網(wǎng)絡(luò)用戶與IP地址綁定的策略，一旦哪個IP地址的主機發(fā)生不安全因素，上傳不合乎規(guī)定的資源，可以快速的追蹤到其使用者，讓其停止危害校園網(wǎng)絡(luò)，避免更大的網(wǎng)絡(luò)損失。目前比較成熟的網(wǎng)絡(luò)接入認(rèn)證方式有很多，如MAC認(rèn)證、ESS等。

（3）建議選用其他一些知名的殺毒軟件作為現(xiàn)有殺毒軟件的補充，比如在用戶中廣受好評的卡巴斯基殺毒軟件。

（4）建立數(shù)據(jù)備份制度并嚴(yán)格執(zhí)行。為防止不可預(yù)見的系統(tǒng)故障或用戶不小心的非法操作，必須對系統(tǒng)進行安全備份。同時，應(yīng)該將修改過的重要系統(tǒng)文件存放在不同的存儲設(shè)備上，一旦出現(xiàn)系統(tǒng)癱瘓、崩潰或遭到攻擊，要能夠通過備份信息快速、無誤地還原系統(tǒng)和數(shù)據(jù)。

3.5對于校園網(wǎng)管理員、公共實訓(xùn)基地機房管理員進行足夠網(wǎng)絡(luò)安全教育和培訓(xùn)因為他們是校園網(wǎng)的維護骨干中堅力量，只有他們有豐厚的安全意識及嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，我們的校園網(wǎng)絡(luò)才能平穩(wěn)、安全的運行。

4結(jié)束語

在網(wǎng)絡(luò)信息時代環(huán)境下，學(xué)校對網(wǎng)絡(luò)技術(shù)的應(yīng)用是毋庸置疑，但其網(wǎng)絡(luò)安全管理也不容忽視，學(xué)校應(yīng)及時掌握網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢，以網(wǎng)絡(luò)發(fā)展為導(dǎo)向，采用科學(xué)、有效的手段加強網(wǎng)絡(luò)安全管理，從而提高學(xué)校的總體質(zhì)量與水平及增強學(xué)校在同等院校當(dāng)中的競爭力。

作者：闞明單位：沈陽現(xiàn)代制造服務(wù)學(xué)校