【摘要】认识高校校园网络安全对于校园网络的正常运行具有重要的意义。高校校园网络安全存在的具体问题必须通过提高高校校园网络技术，加强高校校园网络规范管理得以有效治理。
【关键词】高校校园网络安全；具体问题；治理路径
1认识高校校园网络安全的重要意义
计算机技术的迅猛发展，使得人们从利用简单的内部网络联机处理业务发展到利用互联网计算机处理系统进行数据处理和资源共享，互联网成为了人们生产生活所必备的工具。通过互联网络平台，人们可以进行自由交流，建立各种社会关系。同时，网络也成为社会生产总过程中生产、分配、交换、消费的重要媒介。时至今日，我国网民数量已经跃居世界第一。互联网的迅速发展使高等教育在信息化基础设施、资源建设、信息化应用、人才培养、管理体制等方面均发生了历史性变革，高校运用互联网进行教务管理，搭建教师服务器辅助教学，利用网络的协作学习平台辅助教学，弥补课堂教学不足。但与之相伴随而来的却是校园网络安全问题。近年来，大学校园电信主干网络不断遭受到病毒入侵、黑客攻击等威胁，导致校园网速过慢或者甚至造成了整个网络的瘫痪，严重影响着学校办公系统、学生的正常学习。高校校园网络安全是指校园网络系统硬件、软件及系统数据受到保护而不因偶然的或者恶意的原因遭到破坏、更改、泄露，系统可正常运行，网络服务不中断。目前高校校园网络存在的安全隐患主要有：第一，通信协议不安全。Internet数据传输基于TCP/IP通信协议进行，难以避免通信协议被窃取；第二，病毒感染并传播。病毒能使网络瘫痪、数据和文件丢失，在网络上传播的病毒通过公共匿名FTP文件传送能够使病毒附加弥漫；第三，传递伪信息。通过网络传播信息，信息的内容有可能被篡改。因为信息的来源和去向是否真实，内容是否被改动，以及是否泄露等无法用传统的保护手段来运行；第四，系统配置问题。系统的安全配置不当会导致安全漏洞。例如防火墙软件的配置不正确。因此，重视高校校园网络安全，强化治理措施有着重要的意义。
2高校校园网络安全存在的具体问题
高校校园网络安全存在的具体问题具有一般网络安全的共性，如网络系统安全即计算机和网络本身存在的安全问题；网络信息安全即信息在网络的传递过程中面临的信息被窃取、信息被篡改、信息被假冒和信息被恶意破坏等问题；网络交易安全即商品交易过程中存在的交易主体真实性、资金的被盗用、合同的法律效应、交易行为被抵赖等问题，这些问题在高校校园网络运用过程中时常发生。另外，高校校园网络安全还具有独特性，主要表现为：第一，网络病毒肆虐。高校行政人员、教师和学生收发电子邮件、浏览网页、使用U盘等移动存储设备网络的频率较社会其他人员高很多，而网络病毒编造者很容易让使用者下载、传播病毒，导致网络病毒肆虐，严重影响校园网络正常运行。第二，终端系统漏洞。不法分子通过网络植入木马、病毒等方式攻击或控制电脑，窃取电脑中的重要资料和信息，甚至破坏系统。第三，网络安全设施配备不足。大多数高校网络建设经费严重不足，所拨的有限经费也是投在基本的网络设备上，网络安全建设方面投入很少，所以高校校园网几乎处于开放状态，安全预警和防范措施没有跟上，致使校园网屡受攻击。第四，网管缺位。高校网络管理松散，制度松弛，社会闲杂人员趁机诱骗学生，借用学生证件混入机房，盗用他人账号进行不法活动。第五，网管人员安全意识淡薄。网管人员只是注重设备的日常护理和简单防范，多数不精于技术的学习和研究，对于技术性强的问题束手无策，因此导致网络管理出现管而不理的局面。
3高校校园网络安全治理的路径
网络技术是运行的硬件，网络管理是运行的软件，高校校园网络安全治理必须从技术和管理两方面入手，提高技术防范能力，加强制度管理。
3.1提高高校校园网络技术治理
（1）强化防火墙。防火墙技术是通过加强网络之间访问，防止外部网络用户以非法手段通过外部网络进入内部网络访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。主要是通过对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态[1]。其技术运用是在校园网的入口处架设防火墙，实时对校园网络进行监测分析，将检测结果告知管理人员，有效保护内部网络遭受外部攻击。（2）安装杀毒软件。高校校园网络使用十分普遍，网络节点日益增多，多数节点未采取安全措施，部分用户也只是私自下载不同版本的杀毒软件，很容易造成病毒感染及传播，网络管理员必须安装适应的杀毒软件并须及时有效地升级、扫描系统。（3）数据加密。通过数据加密提高信息系统及数据的安全性和保密性，防止秘密数据被外部破坏。特别是高校的教务处、财务处等重要部门，必须采用相应的技术以保证数据的准确性、完整性。（4）访问控制。对用户访问网络资源权限进行严格认证和控制。如学生上网查询课程成绩需进行身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等，是校园的网络资源不会被未授权的非法用户使用和访问。（5）认证技术。用电子手段证明发送者和接收者身份及文件的完整性，确认双方身份信息在传送或存储过程中未被篡改过。
3.2加强高校校园网络规范管理
（1）规范出口管理。对原有网络设施、机房环境、报警系统等管理制度进行升级改造，对校园教职工、学生进出网络进行统一的管理。（2）强化网络软件安装管理。要求所有计算机设备安装高性能防火墙、合适的杀毒软件，管理人员要及时发现网络病毒入侵，及时向所有计算机用户发布相关信息。（3）建立统一身份认证系统。要求高校管理机构、教学机构、教辅机构及其他部门建立上网身份认证制度，各部门必须有统一、对应的身份认证系统，保证只允许本部门职工才能查看各自对应的相关信息。（4）加强上网场所监管。建立严格的上网场所制度，要求教职工、学生使用统一的管理软件、统一的身份认证系统进行上网，杜绝了非法用户的入侵。（5）规范电子邮件传递方式。要求电子邮件用户采用加密措施或简单加密传送文件或采用认证技术中的数字签名机制来解决伪造、抵赖、冒充、篡改等问题。（6）加强网络管理人才队伍建设。加强网络管理人员技能培训，及时拓展专业技能，提高网络管理能力。
【参考文献】
［1］煤炭机电论文鲁立.浅谈网络安全技术于校园网络安全解决方案[J].湖北经济学院学报(人文社会科学版),2007(7).
作者：王霞 单位：咸阳师范学院网络与继续教育学院
