时间：2022-08-18 03:31:37
关键词：校园网；网络安全；防范措施；防火墙；VLAN技术
校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，用于教学、科研、管理、资源共享等方面的局域网络系统。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行。随着“校校通”工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。目前校园网络内存在很大的安全隐患，建立一套切实可行的校园网络防范措施，已成为校园网络建设中面临和亟待解决的重要问题。
一、校园网络安全现状分析
（一）网络安全设施配备不够
学校在建立自己的内网时，由于意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施；校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网络基本处在一个开放的状态，没有有效的安全预警手段和防范措施。
（二）学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善
学校师生对网络安全知识甚少，安全意识淡薄，U盘、移动硬盘、手机等存贮介质随意使用；学校网络管理人员缺乏必要的专业知识，不能安全地配置和管理网络；学校机房的登记管理制度不健全，允许不应进入的人进入机房；学校师生上网身份无法唯一识别，不能有效的规范和约束师生的非法访问行为；缺乏统一的网络出口、网络管理软件和网络监控、日志系统，使学校的网络管理混乱；缺乏校园师生上网的有效监控和日志；计算机安装还原卡或使用还原软件，关机后启动即恢复到初始状态，这些导致校园网形成很大的安全漏洞。
（三）学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”
大部分的黑客入侵网络事件就是由系统的“漏洞”及“后门”所造成的。网络中所使用的网管设备和软件绝大多数是舶来品，加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作，在网络上运行时，这些网络系统和接口都相应增加网络的不安全因素。
（四）计算机病毒、网络病毒泛滥，造成网络性能急剧下降，重要数据丢失
网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。感染计算机病毒、蠕虫和木马程序是最突出的网络安全情况，遭到端口扫描、黑客攻击、网页篡改或垃圾邮件次之。校园网中教师和学生对文件下载、电子邮件、QQ聊天的广泛使用，使得校园网内病毒泛滥。计算机病毒是一种人为编制的程序，它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。它的破坏性是巨大的，一旦学校网络中的一台电脑感染上病毒，就很可能在短短几分钟中内使病毒蔓延到整个校园网络，只要网络中有几台电脑中毒，就会堵塞出口，导致网络的“拒绝服务”，严重时会造成网络瘫痪。《参考消息》1989年8月2日刊登的一则评论，列出了下个世纪的国际恐怖活动将采用五种新式武器和手段，计算机病毒名列第二，这给未来的信息系统投上了一层阴影。从近期的“熊猫烧香”、“灰鸽子”、“仇英”、“艾妮”等网络病毒的爆发中可以看出，网络病毒的防范任务越来越严峻。
综上所述，学校校园网络的安全形势非常严峻，在这种情况下，学校如何能够保证网络的安全运行，同时又能提供丰富的网络资源，保障办公、教学以及学生上网的多种需求成为了一个难题。根据校园网络面临的安全问题，文章提出以下校园网络安全防范措施。
二、校园网络的主要防范措施
（一）服务器
学校在建校园网络之时配置一台服务器，它是校园网和互联网之间的中介，在服务器上执行服务的软件应用程序，对服务器进行一些必要的设置。校园网内用户访问Internet都是通过服务器，服务器会检查用户的访问请求是否符合规定，才会到被用户访问的站点取回所需信息再转发给用户。这样，既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，外部网络只能看到该服务器而无法获知内部网络上的任何计算机信息，整个校园网络只有服务器是可见的，从而大大增强了校园网络的安全性（二）防火墙
防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品，是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合，通常被用来进行网络安全边界的防护。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理，在网络间建立一个安全网关，对网络数据进行过滤（允许/拒绝），控制数据包的进出，封堵某些禁止行为，提供网络使用状况（网络数据的实时/事后分析及处理，网络数据流动情况的监控分析，通过日志分析，获取时间、地址、协议和流量，网络是否受到监视和攻击），对网络攻击行为进行检测和告警等等，最大限度地防止恶意或非法访问存取，有效的阻止破坏者对计算机系统的破坏，可以最大限度地保证校园网应用服务系统的安全工作。（三）防治网络病毒
校园网络的安全必须在整个校园网络内形成完整的病毒防御体系，建立一整套网络软件及硬件的维护制度，定期对各工作站进行维护，对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的感染、传播和发作，学校应在网内有可能感染和传播病毒的地方采用相应的防病毒手段，在服务器和各办公室、工作站上安装瑞星杀毒软件网络版，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，使整个校园网络有防病毒能力。
（四）口令加密和访问控制
校园网络管理员通过对校园师生用户设置用户名和口令加密验证，加强对网络的监控以及对用户的管理。网管理员要对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护，赋予用户一定的访问存取权限、口令字等安全保密措施，用户只能在其权限内进行操作，合理设置网络共享文件，对各工作站的网络软件文件属性可采取隐含、只读等加密措施，建立严格的网络安全日志和审查系统，建立详细的用户信息数据库、网络主机登录日志、交换机及路由器日志、网络服务器日志、内部用户非法活动日志等，定时对其进行审查分析，及时发现和解决网络中发生的安全事故，有效地保护网络安全。
（五）VLAN(虚拟局域网)技术
VLAN(虚拟局域网)技术，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。根据实际需要划分出多个安全等级不同的网络分段。学校要将不同类型的用户划分在不同的VLAN中，将校园网络划分成几个子网。将用户限制在其所在的VLAN里，防止各用户之间随意访问资源。各个子网间通过路由器、交换机、网关或防火墙等设备进行连接，网络管理员借助VLAN技
术管理整个网络，通过设置命令，对每个子网进行单独管理，根据特定需要隔离故障，阻止非法用户非法访问，防止网络病毒、木马程序，从而在整个网络环境下，计算机能安全运行。
（六）系统备份和数据备份
虽然有各种防范手段，但仍会有突发事件给网络系统带来不可预知的灾难，对网络系统软件应该有专人管理，定期做好服务器系统、网络通信系统、应用软件及各种资料数据的数据备份工作，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和网络设备档案上。这些都是保证网络系统正常运行的重要手段。
（七）入侵检测系统（IntrusionDetectionSystem，IDS）
IDS是一种网络安全系统，是对防火墙有益的补充。当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时，IDS能检测和发现入侵行为并报警，通知网络采取措施响应。即使被入侵攻击，IDS收集入侵攻击的相关信息，记录事件，自动阻断通信连接，重置路由器、防火墙，同时及时发现并提出解决方案，列出可参考的网络和系统中易被黑客利用的薄弱环节，增强系统的防范能力，避免系统再次受到入侵。入侵检测系统作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，大大提高了网络的安全性。
（八）增强网络安全意识、健全学校统一规范管理制度
根据学校实际情况，对师生进行网络安全防范意识教育，使他们具备基本的网络安全知识。制定相关的网络安全管理制度（网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等）。安排专人负责校园网络的安全保护管理工作，对学校专业技术人员定期进行安全教育和培训，提高工作人员的网络安全的警惕性和自觉性，并安排专业技术人员定期对校园网进行维护。
三、结论
校园网的安全问题是一个较为复杂的系统工程，长期以来，从病毒、黑客与防范措施的发展来看，总是“道高一尺，魔高一丈”，没有绝对安全的网络系统，只有通过综合运用多项措施，加强管理，建立一套真正适合校园网络的安全体系，提高校园网络的安全防范能力。
参考文献：
1、王文寿,王珂.网管员必备宝典——网络安全[M].清华大学出版社,2006.
2、张公忠.现代网络技术教程[M].清华大学出版社,2004.
3、刘清山.网络安全措施[M].电子工业出版社,2000.
4、谢希仁.计算机网络[M].大连理工大学出版社,2000.
5、张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报,2002(8).
6、李卫.计算机网络安全与管理[M].清华大学出版社,2004.
1.1真实性所谓的真实性，是指用户在对网络系统使用的网络痕迹，都是真实可靠地存在于现实中，所用用户都无法抵赖自己对于网络功能的使用和调用。任何的操作都可以通过原始的操作记录来进行证实和确定，操作存在真实性。
1.2可控性可控性指的是，网络系统自身具备对于网络信息的传播和内容的审核具备控制和调整的能力，因为出于国家安全，社会公共管理秩序的需求，有必要对于网络上的信息进行控制和调整，以确保公民和国家的信息安全和保障。尤其是这对网络中实行的社会犯罪，情报收集，信息窃取等都需要对网络的信息进行严格的管理和控制。
2网络安全技术在校园网络中的运用
2.1防火墙技术所谓防火墙技术，指的就是校园网络针对网络所设置的权限和用户访问权限的所有的硬件和软件的总和，可以视为是内部网络和外部网络之间的保护性防御设置，其最为根本的功能就是，针对一些非法的访问和登陆进行有效的阻断和隔离，是校园网络安全性的基本保障措施和功能。其主要体现在，防火墙可以针对外网的一些具有不安全性的用户访问进行识别和拒绝隔断，同时采取调整防火墙的安全等级，还可以对一些具有危害性的信息和内容进行屏蔽和阻断，尤其是识别网络上安全性较低的网路时，能够主动提出警报，并组织用户访问这些危险性的网站，减少了病毒的传播和入侵。同时还可以对于外网访问校园网络的信息进行登记和备份，以便于针对访问信息的统计和监控。这样在日后的数据分析过程中，能够有效发现系统中存在的漏洞，尤其是发现用户的操作存在非法性，时，能够及时并主动对其进行提醒和警报。如果校园网络防火墙技术和NAT技术有效地结合起来，还能够对于校园网络的结构性进行隐蔽，大大增强了网络系统的安全性，并且这种结合能够非常有效地解决校园网络中，用户群较大，IP不足的问题，极大地提升了校园网络的使用效率和通畅性。
2.2VPN技术VPN技术的运用，能够在校内用户和校外网络连接的过程中，形成一道安全监测的通道，那些只有符合设定的目标用户，才能够通过通路进行顺利的访问和登陆，其余的非法登陆和连接都会被视为非法操作而进行阻断，这样能够大大提升校园网络的安全性，同时对校内用户的危险性操作也做出了控制和规范。该技术可以通过校内的验证码技术、登陆用户验证等技术来区分有资格的用户身份，将具备资格的用户和非法用户区分开来再连接到服务器，并采用信息加密技术，有效地保证了通过验证的用户信息的安全性和完整性，实现了校园网的密匙管理。
2.3发现入侵的检测技术该技术的运用，对于校园网络的安全性具有非常重大的意义，尤其是对于校园网路中的一些不规范，非法的操作行为进行检测，一旦发现之后及时发出网络警报，并对其危险的操作做出网络分析，检测出用户在未授权的情况下所进行的越权操作行为，并及时对其进行控制和终止。同时，对于系统中的漏洞进行进行的提醒和备注，以便于网络维护人员及时对网络漏洞进行修改，因此入侵的检测技术对于网络的安全性而言，具有非常主动的防御功能。它对于维护校园网络数据的稳定性和安全性，都具有非常重要的意义。
2.4控制访问技术该技术的运用，主要是针对采取非法性的操作和访问，一般而言，用户需要登录校园网，首先需要登录校园网的访问控制台，经过正确的口令登录和识别之后才能获得相应的访问权限和身份。一旦登录输入不正确或者不具备登录资格，将被拒绝访问，因此那些不具备资格的非法访问用户都不会获得相应的授权和进入访问入口。
2.5数据恢复和备份技术该技术的运用，一般是对校园网络信息安全性的事后保障和后期安全性保障，一旦发生了网络安全性事件，校园网络系统受到了入侵，信息受到了删除或者篡改，可以调用系统自卑的数据恢复功能来对数据进行数据的恢复，但是数据的恢复是基于数据被定期备份在数据库中的。因此，校园网络的管理员可以定期对校园网络中的信息数据进行备份，并在数据库中建立索引，一旦有需要恢复的时候，可以及时按照所需的索引来快速查找到所需要回复的信息内容。这种归档的数据处理模式能够保证校园网络的数据信息在一段的时间内的完整性和自我修复能力，是校园网络安全性的有效保障。
3总结
关键词：网络安全系统安全网络运行安全内部网络安全防火墙
随着网络技术的不断发展和Internet的日益普及，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园网络的安全重视。正如人们经常所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。
作为一位中学电脑教师兼负着校园网络的维护和管理，我们一起来探讨一下校园网络安全技术。
网络安全主要是网络信息系统的安全性，包括系统安全、网络运行安全和内部网络安全。
一、系统安全
系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。
1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。
2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。
从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。
因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。二、网络运行安全
网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。
一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。
根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。
三、内部网络安全
为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。
1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。
另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。
2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。
以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。
参考文献
1.局域网组建与维护DIY.人民邮电出版社,2003.05
关键词：校园网 安全防范技术
一、校园网络安全概述
计算机网络是信息社会的基础，己经进入社会的各个角落。经济、文化、军事、教育和社会日常生活越来越多地依赖计算机网络。但是不容忽略的是网络本身的开放性、不设防和无法律约束等特点，在给人们带来巨大便利的同时，也带来了一些问题，网络安全就是其中最为显著的问题之一。计算机系统安全的定义主要指为数据处理系统建立和采用的安全保护技术。计算机系统安全主要涉及计算机硬件、软件和数据不被破坏、泄漏等。由此，网络安全主要涉及硬件、软件和系统数据的安全。
近几年，随着计算机网络的迅速发展，全国各高校都普遍建立了校园网。校园网成为学校重要的基础设施。同时，校园网也同样面临着越来越多的网络安全问题。但在高校网络建设的过程中，普遍存在着“重技术、轻安全”的倾向，随着网络规模的迅速发展，网络用户的快速增长，校园网从早先的教育试验网的转变成教育、科研和服务并重的带有运营性质的网络。校园网作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，解决网络安全问题逐渐引起了各方面的重视。
从根本上说，校园计算机网络系统的安全隐患都是利用了网络系统本身存在的安全弱点，而系统在使用、管理过程中的失误和疏漏更加剧了问题的严重性。威胁校园网安全的因素主要包括：网络协议漏洞造成的威胁，操作系统及应用系统的漏洞造成的威胁，攻击工具获取容易、使用简单，校园网用户的安全意识不强，计算机及网络应用水平有限等方面。
关于网络安全的法律法规都已出台，学校网络中心也制定了各自的管理制度，但是还存在着各种现实问题，宣传教育的力度不够，许多师生法律意识淡薄。网上活跃的黑客交流活动，也为网络破坏活动奠定了技术基础。这是本论文讨论的背景和亟待解决的问题。
二、校园网的安全防范技术
校园网络的安全是整体的、动态的，主要有网络物理安全、系统安全、网络安全、应用安全等多方面的内容，通过采用防火墙、授权认证、数据加密、入侵检测等安全技术为手段，才有利于更有效地实现校园网络安全、稳定运行。论文将对常用的校园网络安全技术进行研究。
首先是认证技术，认证技术是网络通信中建立安全通信信道的重要步骤，是安全信息系统的“门禁”模块，是保证网络信息安全的重要技术。认证的主要目的是验证信息的完整性，确认被验证的信息在传递或存储过程中没有被篡改或重组，并验证信息发送者的真实性，确认他没有被冒充。认证技术是防止黑客对系统进行主动攻击的一种重要技术手段，主要通过数字信封、数字摘要、数字签名、智能卡和生物特征识别等技术来实现。
第二是密码技术，目前保障数据的安全主要采用现代密码技术对数据进行主动保护，如数据保密、双向身份认证。数据完整性等，由此密码技术是保证信息的安全性的关键技术。密码技术在古代就己经得到相当的应用，但仅限于外交和军事等重要领域。随着计算机技术的迅速发展，密码技术发展成为集数学、电子与通信、计算机科学等学科于一身的交叉学科。密码技术不仅能够保证机密性信息的加密，而且完成了数字签名、系统安全等功能。所以，使用密码技术不仅可以保证信息的机密性，而且可以防止信息被篡改、假冒和伪造。现在密码技术主要是密码学。密码学也是密码技术的理论基础，主要包括密码编码学和密码分析学。密码编码学主要研究如何对信息进行编码，以此来隐藏、伪装信息，通过对给定的有意义的数据进行可逆的数学变换，将其变为表面上杂乱无章的数据，而只有合法的接收者才能恢复原来的数据，由此保证了数据安全。密码分析学是研究如何破译经过加密的消息并识别伪造消息。总之，密码编码技术和密码分析技术相互支持、密不可分。
第三是防火墙技术，防火墙是指放置在不同网络或网络安全域之间的系列部件的组合。防火墙在不同网络区域之间建立起控制数据交换的唯一通道，通过允许或拒绝等手段实现对进出内部网络的服务和访问的控制。防火墙本身也具有较强的抗攻击能力，能有效加强不同网络区域之间的访问控制，是提供信息安全服务，实现网络安全的重要的基础设施。
第四是入侵检测系统。网络安全风险系数越来越高，防火墙技术己经不能满足人们对网络安全的需求。入侵检测系统作为对防火墙及其有益的补充，不仅能帮助网络系统快速发现攻击的发生，也扩展了系统管理员的安全管理能力，有效提高了信息安全基础结构的完整性。
三、结语
网络技术迅速发展的同时，也带来了越来越多的网络安全问题，校园网安全防范的建设更是一项复杂的系统工程，需要相关工作人员予以更多的重视。论文在辨清网络安全和校园网络安全的定义的基础上，从认证技术、密码技术、防火墙、入侵检测系统、访问控制技术、虚拟专用网六个方面分析了校园网安全防范技术，这不仅是理论上的分析，也为网络安全实践提供了一定的借鉴。
参考文献：
[1]蔡新春.校园安全防范技术的研究与实现[J].合肥工业大学，2009（04）.
[2]谢慧琴.校园网安全防范技术研究[J].福建电脑，2009（09）.
[3]卜银侠.校园网安全防范技术体系[J].硅谷，2011（24）.
[4]陶甲寅.校园网安全与防范技术[J].电脑知识与技术，2007（01）.
[5]袁修春.校园网安全防范体系[D].兰州：西北师范大学，2005.
[6]钟平.校园网安全防范技术研究[D].广州：广东工业大学，2007.
【关键词】校园网 安全问题 安全管理
【中图分类号】G647 【文献标识码】A 【文章编号】1674-4810（2013）15-0024-02
随着网络技术的不断发展，网络安全已成为一个不可忽视的问题。伴随着高校校园数字化的不断深入，校园网安全越来越成为人们关注的焦点之一。
近年来，网络的发展中信息安全、网络安全的发展非常迅速，其中产生了一些新的特点。主要在以下几个方面：网络威胁种类、形式越来越多，很多的网络攻击都是为了获取经济利益；网络攻击的形式趋向于组织化、直接化。欺骗手段也都进一步升级，很多病毒都是带有钓鱼性质的，在网游和网银中的盗号木马增多，这些都说明了网络攻击的大多目的是为了经济利益。现在黑客很多并不是单独作战，是有组织的，分工明确，目标性强，总之，当前信息安全防护形势很严重。
一 校园网网络概述
1.简介
校园网通常指的都是大学校园内的网络。校园网的主要特点是覆盖内容较广，主要能提供一个平台，全校师生都可以通过这个平台进行教学活动，如课表、成绩、科研等活动。校园网还有一个很重要的作用就是管理，学校通过校园网进行各类信息的统计汇总工作。其他的工作还有图书馆的借书管理、视频课件等远程教育活动。
对于广大师生来说，校园网现在已是一个必不可少的平台，老师每天都要上办公系统办公，进行日常工作，或者查阅相关信息，获取教学资源。对于学生，每天也都无法离开校园网，尤其是校园网的资源共享部分，是很多学生获取学习娱乐资源的重要手段，能使学生们方便学习、自学等。同时，由于校园网的重要性也带来了相关问题，如信息需要保密不能随便被转载、安全数据的保护、病毒木马的防护等。
现在学校里的校园网并不只是局域网，也有互联网，互联网都是开放的，有互联共享的特点，因此很容易受到各种威胁和攻击，如病毒、人为破坏、恶意软件等行为。会产生一些不稳定因素，如信息的丢失、系统数据被修改、甚至网络瘫痪等，随着问题的越来越多，人们对校园网的关注也随之增加。现在的主要问题就是确保计算机内信息的安全，从理论到技术都是人们关注的对象，信息的安全保密真实性等工作也都是当前校园网安全的主要研究领域。我们必须仔细分析现状、威胁的来源、安全策略等实际问题，并综合不同学校的不同管理模式，来制定校园网安全方案，这也是当前网络研究人员面对的主要问题。
2.校园网的安全现状与安全隐患
随着校内网络的高速发展，学生寝室、教职工宿舍等都已借入校园网，自习室、图书馆等也大部分设有无限覆盖，这些都会链入校园网并连接至互联网内，网络规模较大，需要注意的安全问题也越来越多。
校园网都是与外部互联网相连，面临着攻击的可能性，这是外部风险，与此相对，校园网内部也存在安全隐患。一些用户会出于好奇学习的心理，使用一些软件，而这些软件的来源不一定安全可靠，这种操作都会给网络带来危险，可能会引入外部病毒。用户在线学习、娱乐时间现在都很长，长时间地保持联网状态，也就使得被攻击的可能性大大增加。目前的操作系统也都存在安全漏洞，而相应的防护措施，安全保护都不到位，随时都会有中毒、数据丢失的可能，用户访问互联网时，浏览的网站也不一定是安全的，有时不经意间就会中毒。校园网的特点就是网络量较大，因此还需要对带宽进行合理分配以满足各类远程教学、多媒体教学等。
二 校园网的网络安全管理
1.校园网的安全策略
校园网安全策略包括：管理方面、技术方面、法律方面等。我们选择一个安全策略主要是考虑要用什么手段来保证系统安全，明确策略目的，明确自己需求，制定满足自己需求的方案，先明确以上之后再去考虑技术层面上的东西。物理方面，首先确保网络环境中的各类设备都是完好的，服务器、路由器等，从硬件上先杜绝隐患，还要确保这些硬件设备等免受人为破坏等。访问控制层面上，要保证资源不被非法使用，这也是保护网络安全的技术上的一个重要手段。防火墙层面，防火墙的主要作用是组织网络中的黑客，人为攻击，位于两个网络之间限制非法用户，隔离内外部网络等，防止外部网络的入侵。
2.校园网的安全体系
构建安全高效的校园网络是校园网建设的目标之一，校园网安全体系结构的建设是其中的重要一环，校园网好坏的关键就是它的安全体系结构建设是否完善。根据网络安全性设计的要求设计网络安全体系时应遵循安全性、可行性、高效性、可承担性等原则。
建立校园网安全体系的目的是为了保护网络内数据信息的安全和系统的安全，所以设计上以安全为第一目标，不但要保证安全性还要保证系统的完备并且支持下一步的扩展。
设计网络时不能仅仅考虑理论上，单单的从理论上考虑，而不侧重实际因素，很可能设计出来的网络是半残废的，只是看起来美好，不能应用于实际，设计安全体系的目的是为了保证能够实际实施这个方案，如果不能实际使用，那么也没有意义了，因此设计方案的时候要特别注重可行性。
构建安全体系的目的是为了网络的正常运行，各种安全策略不能够影响系统的正常运行，如果过多的策略，过多的实施影响到正常使用了，那么我们需要在安全和性能中做出
平衡，不能让安全体系占用过多的硬件资源和软件资源，反而给系统的使用带来不便。因此，设计安全系统的时候必须要考虑到系统的负荷，不能影响正常使用。
三 核心技术问题
解决校园网安全问题的关键技术包括防火墙、虚拟专用网、入侵检测、病毒防御、备份与恢复、漏洞扫描等。
防火墙，防火墙是由软件和硬件设备组合而成的，位于内部网和外部网之间，是网络的保护屏障，防火墙隔离是内部网与外部网的防御系统，是一种获取安全性方法的方法。它是一种计算机硬件和软件的结合，对网络之间传输的数据按照相应的安全策略进行检查，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。目的是保护内部网络不被外部用户非法访问，并且过滤掉不良信息。
虚拟专用网能够实现专用网络的功能，但它并不是真实的专用网络，它是依靠ISP和NSP，在公用网络中建立数据上的专用通信网络。在虚拟专用网中，有时并没有直接的物理链路而是利用动态资源来实现。
网络数据备份系统，建立一个完整的备份系统，必须包含如下内容：全部网络数据的备份，备份工作的制度化，备份介质的管理，对读写操作的控制。如果想使数据保存的更科学，需以备份服务器为中心，对各平台、各个系统的数据，进行集中备份。同时系统管理员要进行监控分配的工作。
参考文献
【关键词】校园电子商务 发展策略
【中图分类号】F716【文献标识码】A【文章编号】1672-5158（2013）02-0408-01
校园电子商务的出现，使校园师生的生活更轻松、更快捷和更方便，满足了广大师生快节奏的学习与生活方式。
一、校园电子商务的概念及特点
校园电子商务可以定义为：校园电子商务就是利用现代信息技术在校园范围进行商务活动的统称。实际上，校园电子商务并不是因为将主要目标市场针对校园而提出的，它是电子商务复杂变型中一种新思路、新模式，是对无空间限制特点互联网的思维突破。校园电子商务意味着通过校园网络上的“商店”所从事的在线产品和劳务的买卖活动，交易内容是有形的产品和劳务等。
校园电子商务从商业运作模式来看，类似于一般电子商务，都是通过网络进行商品、服务或信息的交换。与校园传统商务活动相比，校园电子商务具有虚拟化、低成本、高效率和透明化交易等特点。除此之外，校园电子商务还具有网络环境优良、消费群体稳定、支付体系安全、物流配送方便和信用机制良好的独特特点。
二、我国校园电子商务现状
目前，国外高校校园电子商务系统已经发展到一定水平，网上购物系统、网上支付系统等均比较完善，为师生、员工提供了极大便利。我国校园电子商务当前还处在较为低级的发展阶段，校园电子商务建设还相对落后。很多学校甚至还没有开始实施，己经开始实施的学校大多数也局限在一定范围内。因此，我国校园电子商务系统建设还有待进一步加强。校园是新事物的快速接收者，而广大在校学生既是电子商务的接受者，又将是未来电子商务发展的推动者。校园电子商务多半是在校学生发起并运行，也有得到企业或学校的支持。目前，校园电子商务只局限在一定范围内，校园电子商务都以网站为平台，由于学校人群集中、单购量较小和运作范围小，一般都没有成熟的物流服务支持。由于学校校园网的建成，使得校园电子商务发展迅速。鉴于校园电子商务目前所处的发展阶段，怎样使校园电子商务摆脱本校的局限，走出校园，实现真正商业化则是研究的重点。
三、校园电子商务发展中存在的问题
（一）校园电子商务理论研究
[]欠缺。目前有关于校园电子商务的理论研究还很缺乏。由于急功近利思想，过分推崇网络教育，一些学校在教育经费欠缺的情况下盲目进行网络硬件建设，使部分教育资金浪费和流失。
（二）校园电子商务的总体规划缺乏。在建立校园电子商务初期，一些学校缺乏总体规划，只重视网络设备建设，而轻视应用系统建设。由于建网时不考虑网络技术发展方向，没有远景计划，选择便宜廉价的设备，往往使买的产品过时或已淘汰，造成后期建设无法进行，导致学校错误或重复投资。再加上观念、应用软件、管理制度和后续资金等多种因素，即使网络硬件建成了，校园网却只能作为使用网络的普通工具，并没有为科研、教学和学校管理发挥真正的作用。
（三）复合型人才缺乏。所指的复合型人才是指对校园电子商务有深刻理解的人才。要充分发挥校园电子商务的优势，应该有掌握现代教育技术理论及方法和IT技术的复合型应用人才。
（四）监督管理缺乏力度。由于信息量巨大的互联网具有开放性和交互性特点，往往造成很多负面影响。校园电子商务对此缺乏有力的监督管理。目前部分学校校园网管理混乱，尤其是对网络内容控制不够。所以，网络管理是发展校园电子商务所必须面对的重要课题。
（五）校园电子商务安全缺乏保障。（1）校园网络安全问题。网络安全性能差。（2）电子支付系统安全问题。电子商务交易的安全性得不到保障。所以，对于校园电子商务，建立可靠的安全系统是很重要的。
四、校园电子商务的发展策略
（一）加强校园电子商务建设的调研论证工作。校园电子商务建设方案关系到整个网络的性能，涉及校园电子商务的整体规划、布局、结构、带宽、扩充性、安全性、设备选型和技术标准等方面，对整个校园网建设具有决定性作用。在建设校园电子商务前应该参照相关校园电子商务建设的有关标准，认真进行调查和分析研究，结合本校实际情况，充分考虑各种因素，制定出符合本校实际的电子商务建设方案。使该方案的可行性、先进性、拓展性和完备性得到很好的保证。
（二）校园电子商务建设量力而行，稳步推进。为此要注意克服两种
倾向：一是不顾需求，一味求高，这样会因为系统需求不足，造成设备功能闲置，造成前期浪费；二是不加认证，仓促上马，会因为设备与系统不匹配，影响系统正常运行，致使对系统进行再造，造成后期浪费。
（三）针对学校师生、员工需要，提供优质服务。校园电子商务系统要提供多方面服务，满足师生、员工们日常学习、生活所需。可以建立系统完整的顾客资料数据库，才能以顾客为中心，提供方便快捷、安全有效的个性化服务。校园电子商务还可以通过建立类似会员制的环境来主动联络顾客。
（四）开展网上促销活动，解决信誉、服务和质量问题。网络营销的优点在于网上销售能使顾客直接向生产厂商订货，省掉了中间商环节，从而节省了的支出。在校大学生消费的承受能力相对较弱，对网上购物的价格更为敏感。商家只有开展网上促销活动，采取低价格策略，才能吸引大学生消费。同时，商家应该注重产品质量和服务质量，努力提高自身的信誉度，增加消费者网上购物的满意度。
（五）强化网络安全建设。网络安全直接关系到学校的日常管理和教学等方面，因此必须通过多种途径加强网络安全的建设与监管。校园电子商务安全从整体上可分为校园电子商务交易安全和校园网络安全。（1）校园电子商务交易安全。由于电子支付系统安全问题是电子商务本身在交易过程产生的问题，校园在开展电子商务时不可避免地也会受到这种威胁。从目前看，SET安全电子交易是一个设计全面、考虑周到、较为完整的安全电子商务解决方案。当然，待校园一卡通系统完善之后，利于校园一卡通进行电子支付，将是一种更加安全可靠的电子支付方式。（2）校园网络安全。①加强安全教育，增强安全保密意识。②健全有关法律法规，用法律来约束网上行为，防止网上欺诈，假冒伪劣等现象的发生。同时健全安全制度，责任明确。③强化安全管理。④发展安全防范技术。
（六）加强宣传教育，改变传统观念。现在传统的消费模式仍然占主导地位，需要不断宣传教育，才能使广大师生、员工都改变传统观念，接受校园电子商务。
（七）加强对复合型人才的培养。通过各种方式和途径，例如各高校和培训机构，培养出掌握IT技术和现代教育技术理论及方法的复合型应用人才，从而促进校园电子商务的发展。
参考文献
[1] 黄立新，袁翔珠.开展校园电子商务的对策[J]经济论坛，2005.10
Abstract： This paper takes campus network transformation project of the higher vocational college as the background to design a security network architecture model of campus network on the basic of VPN and PKI. This model can save the security problems of campus network， especially the attack of campus network from internal campus network. It also can save contradictions between the existing software applications and server security reform.
关键词：校园网；虚拟专用网；公钥设施基础；证书；改造方案
Key words： campus network；virtual private network；public key infrastructure；credential；modification scheme
中图分类号：TP393 文献标识码：A 文章编号：1006-4311（2015）35-0219-02
1 绪论
校园网作为高校信息化管理的重要手段，目前已是高等职业教育人才培养工作中重点评估之一。数据共享是校园网的重要组成部分，通过校园网的数据共享模块，可以在线传输教学信息，在线监控教师的教学质量，在线管理学生学籍，在线查询和报送学生成绩。另外，数据共享还为图书管理、网络选课以及各类等级考试的网络报名提供了技术支持。Windows操作系统和SQL Server自身都存在设计缺陷，而校园网是开放的，非法入侵者很容易利用Internet上的黑客工具攻击校园网内部数据库的服务器，盗取或修改包括学籍、学生成绩、缴费信息在内的一系列关键数据，对校内信息安全造成巨大的威胁。由此可见，网络信息安全已是校园网络建设中一个不可忽视的问题。
由于SQL Server系统本身存在设计缺陷，其管理员帐号处在公共网络系统中极易受到非法攻击。高校应该加强安全防盗技术研究，尽量现在不改变原系统主体架构的条件下，力求花费极少的成本建立网络安全防范系统，隔离各类网络非法攻击，提高校园网的安全性能。
目前已有很多关于校园网络安全的研究，并且也取得了一些成果。但是严格来讲，这些成果多半是防范外网的攻击，譬如基于子网过滤结构的各种防火墙体系的安全性分析、利用VPN技术连接多个校区的校园网问题等等，针对校内网络系统的安全研究非常少。鉴于此，本文就将研究重点放在校内网络系统的安全问题上，将校园网视为一个不安全的公共网络，深入分析该网络系统中存在的不安全问题，基于VPN、PKI等安全技术构建一个校园网安全应用模型，并通过这个安全模型来解决校园网中存在的安全问题。
2 VPN与PKI技术
Virtual Private Network，简称VPN，中文翻译是“虚拟专用网”[1，2]。它综合了传统数据网络的性能优点（安全和QOS）和共享数据网络结构的优点（简单和低成本），支持远程访问以及内网和外网的连接。从某种意义上讲，VPN代表了现代网络发展的前沿趋势，它不仅实现了对网络带宽、接入和服务不断增加的需求，而且在一定程度上降低了网络运行成本，因而未来必将广泛应用于校园网络系统中。
现代密码学中最关键的安全技术之一――公钥基础设施（PKI），目前已在互联网和计算机系统中形成一定的应用规模。PKI技术作为一项严谨有效的密码技术，能够为网络系统提供网络系统的安全认证、密匙管理、非否认等技术支持，从而大大提高网络系统的安全性能。
在传统IP协议中，IP的安全性是没有任何保障的，所以网络系统极易遭到非法攻击。VPN中有一项叫做IPsec的重要协议，可以基于IP层建立安全认证系统来提高整个网络系统的安全性。但是严格来讲，IPsec协议也不可避免的存在设计缺陷，比如其身份认证系统不严谨，它无法识别伪装成安全文件的非法入侵，因此即使网络系统已安装IP协议，还是不可避免遭受非法攻击。以身份鉴别见长的PKI技术充分弥补了这一缺陷。在VPN中配置PKI技术后，在网络传输过程中，通过PKI进行网络角色访问控制，经过CA进行身份识别后才能建立信息传输通道，根据角色属性证书控制其每个角色的访问权限，最后基于IPSec为信息传输提供安全保障。总的来说，综合了多种安全措施的PKI技术，与传统的基于IP协议所构建的安全系统相比，VPN通信安全更有保障。
VPN和PKI都是当前网络信息安全领域比较前沿的安全技术，在应用领域各自独立运行。在IPSec安全协议中引入PKI技术，这种创造性的尝试必将为网络信息安全领域带来一次技术革命。校园网虽然具备互联网的开放性，但其运行环境是高职院校校园，主要用户是广大师生，在高职院校网络建设经费吃紧的条件下租用公共PKI来构建安全网络，不仅技术上有难度，而且经济条件也不允许。所以，建议高职院校利用PKI技术自行搭建校内网络用户身份认证系统，以节省网络安全成本，提高校园网的运行效益。
3 基于VPN和PKI技术校园网安全模型的设计与实现
3.1 校园网安全网络架构模型的设计
将PKI置入VPN以后，利用所得到的增强版VPN搭建校园网络安全模型，然后基于该模型逐步拓展校园网络的内容和主体结构（具体流程如下），最终实现安全防护要求。
步骤1：将存储数据的服务器置于校园网内部专用服务器网络中，使该服务器与外网之间有一层物理隔离屏障，以防外来用户非法侵入该服务器的端口或网络地址来篡改服务器的内部参数，确保服务器所搭载的数据安全可靠。
步骤2，在校园网与互联网之间搭建VPN网关，校内网络用户通过该网关访问服务器，以这种合法的方式获取所需数据。这样既能满足用户的信息需求，又保障了服务器的数据安全。
步骤3，将PKI技术置入VPN，只有通过防火墙和VPN网关认证的合法用户才能连接VPN并进入校园网服务器获取所需数据。VPN网关的身份认证具有强制性，它要求访问数据库的用户必须提前关闭除防火墙以外的主机服务和相关端口，同时装配最先进的漏洞补丁，目的是为数据信息提供全方位的保护。
步骤4：实时监控信息和信息系统，以确保信息源安全可靠。VPN中使用IPSec安全协议传输数据，以免数据在传输过程中遭遇非法拦截，或被非法篡改、重播或伪造。另外，将PKI技术置入VPN中，可监控用户的操作行为，防止其进行非法操作，从而实现信息安全全程可控。
根据上述四个步骤，设计了一个基于VPN和PKI技术的校园网安全网络架构模型，模型结构如图1所示。
3.2 校园网安全网络架构模型的实现
分析该校园网络安全模型后，发现该模型需要在Internet、校园网和校园数据库服务器专用网之间建立一套支持用户身份认证功能的VPN网关，并且要在三网之间建立VPN连接通道，以确保三网隔离的同时不会影响合法用户正常访问校园网的数据库。另外，该网关必须支持PKI认证技术，只有通过PKI认证的用户才能连接VPN来访问校园网内部专用服务器网络，以防服务器搭载的数据库遭受非法攻击。
建议使用双重宿主机服务器来建立VPN网关。在双重宿主机服务器内装配两块网卡，依次绑定校园网网段的IP地址和专用网网段IP地址，然后通过过滤路由器进行NAT（地址转换），最后让外网中的公网IP的某个特定端口指向绑定校园网网段IP地址的网卡IP，使内网、外网以及校园网内部专用服务器网络都有权访问该网关。
校园网安全网络架构模型的安全性实验分析论证如下文所述。
3.2.1 数据传输的安全性
在PKI认证网关下，用户只能通过该网关连接VPN，才能进入校园网的数据库，而且校内网的数据传输也要进行认证。可见，VPN技术的安全性能直接决定了数据传输的安全性。VPN技术通过搭建逻辑隧道，运用数据加密和用户身份认证技术来为数据传输提供安全保障。这恰恰是该网关的先进之处。而且经ICSA Labs实验室认证，IPSec-VPN技术非常成熟，能满足大部分数据安全保障的需要。
3.2.2 身份认证的安全性
VPN和PKI技术校园网安全模型将PKI技术置入VPN中，对用户进行强制身份认证后才允许其连接VPN并进入校内网数据库，且需要提前在计算机内装配智能卡或数字证书，系统识别用户身份后，用户才能通过VPN通道访问服务器的数据库。只有用户密码而没有认证证书的用户无法连接校园网，也就是说，只有合法用户才能通过认证进入校内网的服务器。因此，VPN和PKI技术校园网安全模型在一定程度上也保障了用户的信息安全。
3.2.3 数据访问的可靠性
VPN服务器软、硬件的稳定性决定了VPN和PKI技术校园网安全模型连接状态的可靠性。笔者对该安全模型进行了为期7天的测试。在一周之内，令10台工作站通过VPN连接1台服务器。通过软件频繁读取和修改后台数据库中的数据。测试结果显示，工作站与服务器之间的连接非常牢固，没有任何连接中断的情况。可见，高校校园网的日常应用需求只需通过1台服务器即可实现，无需安装其它服务器。
3.2.4 攻击防范能力测试
在攻击防范能力测试实验中，采用了多种方式对被保护的SQL Server作为攻击的对象进行入侵，来破坏数据库系统。对于不熟悉该模型拓朴结构的攻击者来说，要想通过主机扫描来探测数据库服务器位置从而达到入侵数据库服务器的目的是不可能实现的。
为了实现入侵服务器的目的，在肉鸡实验中首先关闭了一台有权与带PKI认证的VPN网关建立VPN连接的客户机上的防病毒软件，在客户机上植入了最常见的“灰鸽子”木马程序，然后在另一台计算机上运行“灰鸽子”的客户端程序，果然不出所料，系统员很快就发现了被植入“灰鸽子”木马的主机，并对它进行了控制，通过实验，能顺利地实现与网关建立VPN连接。
4 结论
本文的研究主要是放在高职院校的校园网内部的安全应用上，将高职院校的校园网当作一个不安全的网络来对待，针对高职院校校园网中可能存在较多的不安全因素，利用VPN和PKI技术建立一个适宜于高职院校的校园网安全网络架构模型，并通过这个安全模型来解决高职院校校园网中存在的安全问题。然后通过理论分析和实验证明该安全模型是可以满足高职院校的校园网应用需求。
本文中提出的校园网安全模型应具有安全性可靠、通用性好、改造成本较低、对网络改动较小、伸缩性较好等特点，对高职院校校园网的建设和改进具有较高的参考价值。
参考文献：
[1]肖松岭.网络安全技术内幕[M].北京：科学出版社，2008：311-315.
关键词：校园网络，安全隐患，防范对策
随着全球性的网络化、信息化不断的发展，网络已慢慢成为人们日常生活中必不可少的部分。近些年来，随着计算机网络的迅速发展，校园网络也快速的发展和普及了，使得校园网在高校的地位越来越重要。发表论文。校园网络作为学校重要的基础设施,担当着学校教学、科研、管理、宣传和对外交流等许多角色。但由于安全意识淡薄和技术力量的薄弱，校园网络的安全问题日益突出。如何让校园网正常高效地发挥其宣传、教学管理、服务等功能，已成为一个不可忽视的问题。发表论文。目前校园网络中存在的安全隐患。1、大多数学校网络建设经费严重不足，所以就将有限的经费投在关键设备上，对于网络安全建设一直没有比较系统的投入，致使校园网处在一个开放的状态，没有任何有效的安全预警手段和防范措施。2、学校的规章制度还不够完善，还不能够有效的规范和约束学生、教职工的上网行为。网络安全制度执行不彻底，各校园网在安全管理上存在着困难，这也是网络安全问题泛滥的一个重要原因.由此可见，构筑具有必要的信息安全防护体系，建立一套有效的网络安全机制显得尤其重要.3、使用的操作系统存在安全漏洞，网络木马、病毒和黑客攻击影响到系统的安全,校内大部分计算机系统或多或少都存在着各种的漏洞，校园网络对社会开放，这样一来只要接入INTERNET的用户就可以对校园的网络服务器进行攻击，而流行于网络上的很多病毒和攻击就是针对windows漏洞而产生的。用户的应用程序和安装的软件也会存在漏洞。因为校园网是公共的计算资源，很多用户只是用，而很少管。另外机房根据教学任务，要安装很多软件，造成系统负荷增大，系统运行缓慢，使攻击者有机可乘。4、在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法，最为常用的是打印机共享。但可以说大部分的人都没有充分认识到当一个目录共享后，在校园网内的用户可以访问到，就连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的隐患。5、许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。校园网络上的攻击、侵入他人机器，盗用他人帐号非法使用网络、通过邮件等方式进行骚扰和人身攻击等事件经常发生，我们学院的应用服务器和普通计算机平均一个星期会经受到数千次甚至上万次的非常访问尝试，而其中一大部分的非法访问源自校内，说明校园网络上的用户安全意识淡薄；虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。综上所述，校园网络安全的形势非常严峻，为解决以上安全隐患，结合校园网内用户复杂的特点和现今网络安全的解决方案和技术，提出了以下校园网络安全解决方案。 1、提高管理水平建立一个高度权威的信息安全管理机构，并不断强化其权限和职能；制定统管全局的网络信息安全法规，做到有章可循、有法可依；制定网络管理员的激励制度，促使他们提高工作热情，加强工作责任心；对网络管理员进行专业知识和技能的培训；把网络信息安全的基本知识纳入学校各专业教育之中；对学校教师和其他人员进行信息安全知识普及教育；在学校的网站设立网络安全信息发布栏目，发布网络法令法规、网络病毒公告、操作系统更新公告等，并提供常用软件的补丁下载。发表论文。
2、设置硬件防火墙是目前保护计算机不受外界黑客攻击的有效手段，是内部网络与外部网络的一道安全屏障，根据内部网络的安全政策控制出入网络的信息流。为了防止校园网内部的病毒、ARP、黑客等攻击，个人电脑上需安装防火墙软件。
3、随着计算机网络的发展，携带病毒和黑客程序的数据包和电子邮件越来越多，打开或运行这些文件，计算机就有可能感染病毒。安装有反病毒软件，就可以预防、检测一些病毒和黑客程序，有效提高安全性。
4、划分VLAN有效控制网络广播信息的传播,减轻网络负担,同一虚拟网的用户可更高效通信；不同VLAN之间可以在路由模块配置访问控制策略，避免非法访问，提高网络安全性；与网络管理系统（结合使用，网络管理员可更有效管理网络，包括监视网络流量，控制网络分流和设置安全级别等。
5、提高个人计算机用户的自我防护能力，安装可靠的杀毒软件并保证杀毒软件更新到最新的病毒库，定期对重要区域重点扫描，对计算机进行全盘扫描；合理设置计算机的操作系统，关闭远程协助支持及远程桌面，关闭网络共享；养成良好的上网及计算机使用的习惯，设置安全的密码，保护电子邮件信息不外泄，合理使用聊天工具及在线支付工具，谨慎使用下载软件和共享软件，定期做好数据的备份工作等。
6、重视安装补丁程序，补丁程序中有很大一部分就是因为某些产品或系统的一些安全漏洞被发现后，厂商提供给用户的一种补救措施，用户如不及时安装使用，别人可轻易通过“补丁”程序的接口编写程序进入目标系统，攻击目标系统获得非法访问权。
参考文献
[1] 雷震甲．网络工程师教程[M]．北京：清华大学出版社，2OO4
[2]劳帼龄．网络安全与管理[M]．北京：高等教育出版社，2OO3
[3] 袁津生，等．计算机网络安全基础[M]．北京：人民邮电出版社，2005
关键词 校园网；网络传输；安全
中图分类号TP39 文献标识码 A 文章编号 1674-6708（2015）133-0098-01
由于校园网一般为独立的内部局域网，其网络传输安全问题相较于普通的互联网安全问题也有着一定的特点，一旦发生安全问题将可能造成更大的危害。例如通过校园网入侵学生用户的计算机系统、盗用个人信息、损坏校园网关键数据等等。校园网虽然相对于校园外部是相对封闭的，但是在校园内部却是开放式的，一些高校由于校园网管理不规范，导致学生滥用端口，往往会产生由内部造成的网络传输安全问题。
1 校园网环境下网络传输安全问题分析
1.1 网络防火墙技术落后
在校园网络安全方面，网络防火墙技术落后是一个较为突出的问题，由于校园网多为局域网，需要应用相应的局域网防火墙技术，而很多校园网并没有应用较好的网络防火墙技术，甚至部分校园网完全没有购置相关设备和系统。从校园网络传输安全问题来看，局域网病毒和局域网攻击是较为常见的手段，局域网病毒通常通过内部端口进入，通过局域网快速感染其他网内用户，而局域网攻击最为主要的途径也是由内部计算机用户发起的。这就需要建立完善的局域网防火墙技术，而一些高校的校园网防火墙并没有针对局域网攻击的这一特点选择适宜的防火墙技术，仅注重来自于外部的网络病毒和攻击，从而对网络传输安全造成了一定的隐患。
1.2 缺乏规范的网络安全管理
缺乏规范的网络安全管理主要是指在校园网络传输中，没有对网络安全问题进行规范的管理，疏于网络安全管理，从而导致出现网络传输安全问题的出现。例如在数据管理方面，依照网络安全管理的规定，对于重要数据应当做好加密工作，并且及时进行备份更新。而一些高校在校园网络安全管理中，并没有严格遵守相应的数据安全管理制度，一旦出现数据盗用或者数据丢失，将会造成巨大的损失。同时，缺乏规范的网络安全管理还表现在管理权限设置上，部分网络安全管理人员随意为他人提供管理系统进入权限，或者在权限限制方面没有采取较好的加密措施，从而导致管理权限被他人盗用，严重威胁着校园网络传输的安全。管理不规范问题也体现出了一些高校对于校园网传输安全问题的不重视，缺乏高素质的网络管理人才等问题。
1.3 用户安全意识不高
校园网的重要使用用户为学生，学生使用网络的时间和频率都是较高的，但是很多学生并不具备较好的安全意识。例如一些学生不注重对于个人信息的保护，随意打开各种网站，这种行为易于感染网络病毒。而且由于学生用户本身是通过校园局域网端口接入外网的，一旦用户计算机被网络病毒感染，极可能在局域网中造成网络病毒的蔓延。同时，一些学生在使用校园网中，也缺乏对校园网特征的较好了解，养成了不好的网络使用习惯。例如一些用户随意打开陌生人发来的邮件，或者随意安装不了解的软件等等，这些都是网络病毒和木马的重要传播途径。还有一些用户，随意将校园网账号密码告知他人，造成校园网权限被盗用，由此造成的网络传输安全问题也数见不鲜。
2 针对校园网络传输安全问题的对策
2.1 应用先进的网络防火墙技术
首先，在校园网络传输安全中，应当积极应用先进的网络防火墙技术，加大在网络防火墙方面的投入，购置先进的防火墙硬件设备和软件系统。在防火墙技术选择方面，应当针对校园网络的特点，重点加强对局域网病毒和攻击的方防范，如局域网过滤系统等。对于内部访问人数和访问量应当进行限制，并且实时监控访问数据，如果在某一时间段内，出现了大量的访问请求，应当对访问用户进行分析，判断其是否处于异常访问状态并且加以处理。对校园网内所有的IP进行定时扫描，观测是否有非法IP进入校园网，如果发现非法IP应当及时在控制标表中禁止其访问。传统的防火墙技术会产生IP地址，给黑客提供了攻击机会，应当采用透明通道式的防火墙，使得黑客难以发现防火墙的存在。
2.2 建立完善的网络安全管理机制
高校在校园网安全管理中，应当建立完善的网络安全管理机制，制定完善的网络安全管理制度，明确网络管理维护人员的职责，防止由于管理维护人员的疏忽造成重大网络传输安全问题。例如在权限管理方面，作为网络安全管理人员，应当对管理系统进入权限进行加密设置，并且严格遵守相关规定，不能泄露权密码。对于一些较为重要的管理功能，应当设置所曾权限加密手段，如只有通过两名以上管理人员的授权才能进入核心管理系统。在校园网重要数据管理方面，应当严格遵守数据管理制度，定期对数据进行备份更新，并且进行加密处理，防止核心数据被盗用。定期对管理权限身份验证数据进行更换，设置较为复杂的权限验证方式。
2.3 提高用户网络安全意识
提高用户的网络安全意识，主要是针对学生而言的，应当定期开展校园网络安全宣传活动，对学生进行网络安全知识宣传，使得用户能够较好的认识到网络安全问题的危害以及防范办法。促进用户养成良好的校园网使用习惯，不随意打开不熟悉的网站、陌生人的邮件，不安装不熟悉的软件等等，不能随意将校园网账户密码泄露他人。高校网络安全管理部门也应当制定完善的用户网络使用规范，对于用户在使用校园网中的一些行为责任进行明确，特别对于一些用户私自利用一些网络病毒攻击局域网和盗取管理权限修改用户上网限制的行为，应当加强惩治，维护校园网络的安全稳定运行。
3 结论
校园网在为学生提供良好上网环境的同时，也随之产生了一些网络传输安全问题，严重威胁着用户的个人信息安全，甚至是财产安全。当前在校园网络传输安全方面所存在的主要问题有缺乏先进的网络防火墙技术、校园网安全管理不规范、用户安全意识不高等问题。为了保障校园网络传输安全，应当针对这些问题积极进行解决，应用先进的网络防火墙技术，制定完善的校园网安全管理机制，并且加强对于用户的安全知识宣传。
参考文献
[1]齐菊红，李春霞.校园网网络安全分析[J].兰州文理学院学报（自然科学版），2014（1）：69-74.
学校网络安全自查报告范文(一)
辽宁省教育厅《关于集中开展学校安全管理专项整治行动实施方案的通知》和锦州市教育局《关于印发锦州市中小学校园网管理办法的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：
一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导
小组
领导小组成员结构：
组 长：
副组长：
成 员：
二、建立健全各项安全管理制度，做到有法可依，有章可循
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《太和小学校园网络安全管理暂行条例》(见附件1)，《校园网安全管理责任制》(见附件2)，《太和小学计算机使用制度》(见附件3)，《上网信息审核登记表》(见附件4),《计算机房和教师办公用机上网登记和日志留存制度》(见附件5)，《上网信息监控巡视制度》(见附件6)、《太和小学校园网络安全管理责任状》(见附件7)《太和小学防雷设施建设实施方案》(见附件8)，《太和小学电教设备统计表》(见附件9)等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
三、严格执行备案制度
我校已经开通上网服务(接入互联网)，并到锦州市教育局(下属部门电教馆)备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1.安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。
2.安装网络版的江民杀毒软件，实施监控网络病毒，发现问题立即解决。
3.学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在
显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。
4.及时修补各种软件的补丁。
5.密切注意CERT消息。
6.对学校重要文件，信息资源做到及时备份。创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设
太和小学是从20**年9月初接入锦州市教育局城域网的单位，每位领导和教师都有自己的计算机登陆城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训。做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
学校网络安全自查报告范文(二)
学校接到:重庆市巴南区教育委员会关于转发巴南区信息网络安全大检查专项行动实施方案的通知后，按文件精神立即落实相关部门进行自查，现将自查情况作如下报告：
一、充实领导机构，加强责任落实
接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人(领导小组见附件一)。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组(工作小组见附件一)，小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。
二、开展安全检查，及时整改隐患
1、我校网络中心、功能室、微机室、教室、办公室等都建立了使用及安全管理规章制度，且制度都上墙张贴。
2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等;网络入出口安全是指光纤接入防火墙-路由器-核心交换机及内网访问出去的安全，把握好源头;数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。
3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查，对弱口令进行等级加强，并及时将应用软件更新升级，我校是电信光纤专线接入互联网，采用思科硬件防火墙作为入口的第一道防线，然后是接入路由器，最后接入核心交换机，保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本，能定时进行升级更新，每天对系统进行补丁升级，消除可能存在的一切安全隐患，我校对外的服务器有2台(FTP服务器、WEB服务器)，FTP服务器只对外开放端口21，其余端口全部关闭;同样WEB服务器只开放端口80，其余端口全部关闭，在方便师生使用的同时，要保障网络的绝对安全，由于我校领导的高度重视，管理得当，我校从2001年建立校园网到现在，还没有任何黑客攻入内网的记录。
4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。
5、规范信息的采集、审核和流程，严格信息审核，确保所信息内容的准确性和真实性。每周定时对我校门户网站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。
6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规,提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。
7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非计算机上处理、存储、传递信息，在国际互联网上利用电子邮件系统传递信息，在各种论坛、聊天室、博客等、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
三、存在的问题
1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的杀毒软件,这给我们的网络安全带来了一定的风险。
2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。
3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，安全日志记录上还有待于进一步提高。
总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。也殷切期望相关领导给我们指点迷津，谢谢。
学校网络安全自查报告范文(三)
为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了校园网络安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度。下面将详细情况汇报如下：
一、成立校园网络安全组织机构
组 长：
副组长：
成 员：
二、建立健全各项安全管理制度
我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
三、严格执行备案制度
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
四、加强网络安全技术防范措施，实行科学管理
我校的技术防范措施主要从以下几个方面来做的：
1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。
2.安装杀毒软件，实施监控网络病毒，发现问题立即解决。
3.及时修补各种软件的补丁。
4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。
五、加强校园计算机网络安全教育和网管人员队伍建设
目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。
六、我校定期进行网络安全的全面检查
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
关键词：高校 校园 网络信息安全 问题 技术
中图分类号：TP393.08 文献标识码：A 文章编号：1672-3791（2015）05（a）-0016-01
信息技术在高校得到广泛应用，校园网路成为高校现代化的重要标志。目前我国的高校都在进行信息化建设，校园网络是高校信息化的基础设施。校园网络实现了对学校信息的数字化处理，使学校的资源得到优化利用，提高了学校的各部门的工作效率，在对外交流、科研管理等方面发挥了重要作用。但在网络安全日益引起人们关注的形势下，校园网络信息安全系统却非常薄弱。我们应该重视校园网路信息安全，采取有效措施，全面做好校园网路信息安全工作。
1 高校校园网络信息安全存在的问题
目前在我国，校园网络主要存在以下的安全问题。
1.1 操作系统隐患
我国现在普遍使用的外国的操作系统，比如Windows操作系统等。这些操作系统存在着严重的安全隐患，不能抵御新型计算机病毒的袭击。这些操作系统存在漏洞和不足，病毒利用这一点得到迅速传播。我国校园网路也普遍使用了外国的操作系统，如果不采取有效措施弥足操作系统的漏洞，比如及时更换新的操作系统，病毒会继续威胁高校校园网络信息安全。
1.2 恶意病毒攻击
计算机诞生时，病毒也诞生了。可以说病毒一直伴随着你计算机的发展。计算机与病毒的关系是道高一尺魔高一丈。由于计算机本身不可能是完美的，它永远存在不足，总是有些聪明人利用这些不足制造病毒危害信息安全。病毒会对计算机的各种系统进行破坏，甚至使整个系统瘫痪，计算机不能正常运行。校园网络面临着网络病毒的威胁。
1.3 目标黑客的破坏
黑客是一群具有高超计算机技术的人。他们或是单纯为了炫耀他们的技术，或是有意盗取他人信息，或是恶意进行破坏，利用特殊手段，比如监听、端口扫描等，对他人的计算机进行入侵。我们身边时有发生黑客入侵国家、企业等的网站，进行破坏活动。
1.4 不良信息的传播
我们都知道现在的互联网络环境很复杂，网站数量多如牛毛，信息类型多种多样，大量不良信息和违规内容充斥的网络。校园网络接入互联网后，师生们就将接触到不良信息和违规的内容，会学生的世界观、人生观和价值观产生不良影响。
1.5 缺乏安全意识
网络信息技术子在我国发展的非常迅速，短短几年信息技术已经运用到各行各业。在这样的大背景下，我国高校也迅速开展信息化建设，投入大量资金建设基础设施，校园网络逐渐普及。许多高校都有电子阅览室，方便学生上网。但是学校只是在硬件施上投入大量的人力、财力和物力，软件设施如信息安全等没有得到足够的重视，学校上下安全意识普遍淡薄。
1.6 存在技术失窃隐患
在我国，高等院校承担了理论研究、科技创新、技术研发等等重要任务，从一定意义上，代表了我国科学技术的最高水平，很多都是国家机密。外国敌对势力一直在想尽一切办法，采用一切手段，盗取我国的国家机密，包括政治、军事、经济等信息。现在他们可以借助互联网技术进行窃取，比如监听计算等。机密失窃是校园网路信息安全面临的重大挑战。
2 维护高校校园网络信息安全的具体措施
2.1 开展网络信息安全教育
在学校对广大师生开展网络信息安全教育，增强他们的网络安全意识。在互联网上不浏览不良信息，不违法信息，国家的核心机密不能透漏给不明身份的人。加强对网络病毒的防范意识，来历不明的邮件、消息等不要轻易打开，以免受到病毒的入侵。
2.2 完善网络安全管理体系
严格对网络信息安全的管理是维护高校校园网络信息安全最重要的措施之一。在开展网络信息安全管理时，人员是管理的核心。对人员的管理不能停留在技术管理的层面，还应对人员进行综合的考察，比如他的工作动机、历史工作记录等。同时要对网络安全管理人员的筛选录用的政策制度进行不断的完善和改进。另外，严格规范网络信息安全管理流程。管理人员要提高自身的计算机水平，这样才能更好的开展工作，减少网络信息安全的隐患。
2.3 建立网络信息安全防范设备
建立网络信息安全防范设备，可以从以下四方面着手。（1）确保物理设备安全。校园网络环境中，存在着许多物理设备，应该派专人定期检查，确保它们的安全。（2）重视计算机安全。对计算机定期进行安全检查，比如机箱是否有窃取设备，接口是否被人为破坏等。（3）建立强大的防火墙。给校园网络安装防火墙设备，防火墙是应对网络安全的有效手段。（4）合理使用病毒软件。现在市场有多种多样的杀毒软件，在电脑上安装必要的杀毒软件，虽不能保证电脑安全，却能在一定程度上病毒对电脑的侵害。
2.4 开设网络安全相关的课程
在高校，可以通过开设网络安全选修课，加强对学生的网络安全教育。在网络安全日益重要的今天，学生迫切需要接受网络安全方面的系统学习。当然，学校要建立一个网络安全专业的师资力量，一方面他们教授学生系统全面的网路安全知识，一方面他们又可以为校园网络安全提出一些意见和方案。网络安全课程要注重处理实际中出现的各中安全问题，指导学生远离网络上的不良信息。这门课应该是一门理论与实践密切结合的课程，为校园网络安全做好预防工作。
3 结语
综上所述，校园网络信息安全越来越引起人们的广泛关注，防范措施对于维护校园网络信息安全具有重要意义。针对我国高校校园网络信息安全存在的问题，可以采取开展网络信息安全教育、完善网络安全管理体、建立网络信息安全防范设备、开设网络安全相关的课程等措施维护高校校园网络信息安全。
参考文献
[1] 杜林钰.高校网络信息安全存在的问题与对策研究[J].电子制作，2014（17）：153.
[2] 肖荣荣.高校图书馆网络信息安全问题及解决方案[J].现代情报，2006（2）：67-68.
论文摘要:本文主要探讨校园网络在湖南省姿底市卫生学校的建设以及应用，提出建设校园网络应遵循经济、实用、安全可靠、可扩展的原则。建网工柞思路:建立主控室以及7个小区域控制室，通过数据交换使资源达到共享;加大校园网络的应用，使各部门实现计算机辅助管理，通过网络利用，提高教师的教学水平以及教师的再继续教育，提高学生的整体综合水平。
学校应该走在改革的前端，21世纪是信息时代，所以在信息社会里首先要求学校教育信息化、教育现代化、教育网络化。计算机辅助管理将大大提高学校的办学效率，校园网络建设是学校建设的“重中之重”。本校作为娄底市的医学教学校，应构建适合本校发展的校园网。近些年来许多学校在建设校园网络工作中做了不少探索。本校应该在看重自己特色的同时借鉴他人的经验，既要从学校自身角度去考虑校园网的功能，建构一个符合学校发展的校园网络;也要加大对学校全体师生的培训，引导师生学会利用校园网络，把校园网络运用在学习与生活当中，最大限度地发挥校园网络资源的优势。
一、校园网络的建设
1.建好校园网络有利于实现资源优化配置，加快信息流通
近年来，学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。形象化、交互性的教学以及海量的教学资源，使校园网络在学校管理和辅助教学、科研活动中显示出其独特的优势，另外，网络资源共享能让各种教育教学资源优化配置，大大提高了学习和工作效率。
2.校园网络建设应考虑各方面因素
校园网络的建设要根据本校的实际情况，考虑经济、实用、安全等各方面因素。应做到以下几点:
(1)硬件方面:在校园网络的建设方面，在能做到计算机间互联的同时，还要考虑为远程教育及校园网互通预留良好的扩展接口，尽可能做到经济性、实用性、可扩展性以及安全性于一体。
(2)软件方面:应能够提供一个集教学、控制、信息、课件制作于一体的综合教学平台，分别满足校务管理、信息共享、多学科教学的需求。在条件准许的清况下还应具备视频点播、数字化图书馆、互联网信息等扩展功能。
(3)培训:加强应用培训，鼓励师生由简单到复杂，循序渐进地应用校园网络，鼓励师生多应用校园网络到日常教学生活中，并组织进行评比和奖励，提高师生的积极性，从而提高校园网络的利用程度。
3.校园网络具体建设实践
本校以图书馆为中心，采用了动静分离、疏密有致、内外有别、互相渗透的设计手法，将校园分为七个部分:图书馆、女生楼、综合楼、教学楼、男生楼、实验楼、教职工宿舍，通过数据交换使资源达到共享。内网的安全策略，通过部署龙马一300硬件能够很好地控制用户的内部网络和外部internet之间的访问，还可以在内部网的关键节点进行不同安全区域间的分割，建立多层次的安全保护体系。
二、加大校园网络应用，实现计算机辅助管理
1.教师信息技术的利用
(1)多媒体教学的应用。在教学过程中制备多媒体演示教学文件，使课堂的形式多样化，以此来提高师生的积极性，提高教学质量;在校内网建立课件电子阅览室，使学生能够通过f’i’p下载课件。
(2)教师的再继续教育。教师是一个需要时刻更新知识的职业。以往他们的知识更新需要花费大量的时间和金钱，有时候甚至要花大把的时间去高校接受再教育。而网上学习打破了时空限制，教师可以利用空余的时间通过校园网络接受远程教育。教师通过基于网络的继续教育，提高了自身的教育教学素养，从而提高学校师资的整体水平。
2.加强学生信息化教育，更加有效使用校园网络系统
教师在教学中教会学生掌握计算机与网络操作，教会学生互联网络检索和查询等方面的操作。只有学生的信息化教育水平提高了，学生才能主动接收并利用校园网络系统学习。同时学校应该通过一些途径(比如组织学生写一些专业方面的新动向等)鼓励学生有效利用校园网络系统，让学生不断扩大知识领域，扩充知识面，储蓄更多的信息。在服务器上设定访问权限，对某些不适合未成年人进人的网站加以控制，禁止学生进入聊天室及大型游戏室。引导学生正确掌握收集信息、分析信息、整理信息的技巧，让“网上冲浪”变得更有意义。
3.公共信息交流在校园网络的应用
