1主机接入管理混乱
高校校园网主机接入主要有有线接入和无线接入两种方式。有线接入方式存在着IP地址滥用造成IP地址冲突、线路私搭乱建造成管理混乱甚至形成环路造成网络瘫痪等风险。无线接入方式为用户提供了方便，但如果没有统一的无线网平台极易造成无线路由的滥用，而如果用户安全意识不足而在无线接入时使用简单密码或不设置密码就给非法用户提供了轻易侵入校园网的机会，给校园网安全埋下隐患。
2高校校园网络安全风险应对
针对上述高校校园网络面对的安全风险，高校要从提高网络安全风险防范意识入手，从建立健全完善的网络管理机制、部署高效的网络安全设备、合理分配网络资源等方面采取有效的防护措施提高高校校园网络安全。
2.1提高网络安全风险防范意识
首先应该提高高校网络管理者的安全防范意识，通过广泛宣传提高网络管理人员的安全责任意识和危机意识，严格按照相关制度对网络进行管理，不给非法分子提供可乘之机，确保高校网络安全。其次应当加大宣传力度，对高校师生进行网络安全知识教育，规范师生的使用行为，杜绝IP地址滥用、无线路由随意使用等行为。同时，引导大学生树立良好的道德理念，提高遵章守法意识及网络安全防范意识，使之远离网络诈骗和各种不良信息的诱惑。
2.2建立健全网络安全管理机制
网络安全管理是高校管理的一部分，高校应当建立健全高校网络安全管理制度，建立起完整的监督机制和防范机制，确保高校计算机网络安全。高校可以根据国家相关法规，加强对网络管理人员的培训和管理，并设置网络安全监督员，对不良信息进行实时监控，对涉黄、涉暴等网站及时举报和屏蔽。同时要建立相关惩罚制度，对危害高校网络安全的行为和人员进行处罚，严重的要交由司法机关进行依法处罚。
2.3计算机病毒防控
高校网络用户比较多，且用户计算机水平参差不齐，很多用户在使用的过程中会因为操作的不慎，或因为用户系统本身存在漏洞，给病毒入侵提供机会。为避免病毒对高校网络产生不良影响，高校的网络管理者要督促用户安装防杀毒软件，并对杀毒软件病毒库及扫描引擎及时升级。并督促用户利用安全软件对病毒进行主动防御。
2.4利用高性能安全设备对网络进行安全隔离与入侵检测
随着网络技术的发展，基于B/S架构及Web2.0技术的应用得到普及，大量的应用都建立在http和https等协议之上，同时，网络带宽需求不断增加，以太网标准已经从千兆走向万兆甚至10万兆。这样，传统网络安全架构中的防火墙、IPS、UTM等设备已经不能胜任当前网络安全防范的要求。下一代防火墙（NextGenerationFirewall,NGFW）是一个线速的网络安全处理平台，可执行深层流量检测、应用识别、阻止攻击的网关安全产品。在面对网络架构的演进及更复杂的终端设备和用户应用，防范来自Internet的病毒、木马、DDoS攻击、XSS攻击、网络钓鱼、SQL注入等种类繁多且危害巨大的威胁时，NGFW将是我们构建校园网络安全防御体系的首选。
2.5规范用户上网行为、合理分配网络资源
在校园网内部署上网行为管理系统能过滤违法、违规的网页，可以有效应对互联网上充斥着色情、暴力、反动、迷信等不健康信息对校园网的渗入，也可以过滤一些植入了钓鱼等木马软件的网站，以预防用户不慎访问该类网站。同时上网行为管理系统可以对校园网内用户的信息发布进行有效控制，可以预防用户利用校园网发表不当言论、泄密等违法事件的发生。对于高校来说，出口带宽资源有限，首先应满足教学、科研等工作需求，上网行为管理系统可以分时间段、基于用户、基于应用、基于行为内容的对网络行为进行控制，限制娱乐活动等行为对资源的占用、避免P2P流量对校园网资源的滥用，保证网络资源科学、合理的分配。
2.6保护校园网服务器
针对校园网服务器存在的自身安全漏洞和来自黑客或校园网内用户的DDoS攻击、SQL注入攻击、跨站脚本攻击等安全风险，可以考虑为学校的服务器群部署WEB防火墙。WEB防火墙不同于传统防火墙，它可以深入到应用层针对所有应用信息进行过滤，是专门为保护基于Web的应用程序而设计的防火墙。
3结束语
总之，对于当前高校校园网络面对的安全风险，高校应当认真分析、总结，加大宣传力度，提高网络管理者及使用者的安全防范意识，建立健全高校网络安全管理制度，加大对校园网安全保障的投入，合理部署网络安全设备，防风险于未然，保障服务于高校教学、科研的网络资源的安全，保障正常的教学秩序。
作者：郗海龙 单位：华北理工大学
