第一篇：校园网络安全体系的构建路径
摘要：在新的形势下，构建校园网络安全体系能够有效推动校园信息化建设的进程。主要论述了校园网络安全体系的构建路径。
关键词：校园网络；安全体系；构建路径
随着信息时代的来临，网络信息高速的发展，越来越多的人开始应用到互联网，同时学校对网络也产生了越来越强的依赖性。通过校园网，学校可以开展一系列工作，比如校园一卡通、远程教育、自动化办公以及教务系统管理，不仅提升工作的效率，还能够节省出一定的时间。而校园网络的安全问题也得到了越来越多人的重视，怎样防止不法公民非法入侵，怎样确保校园的内部资源实现共享，这些都是相关的工作人员需要的思考的问题。所以，急需将比较完善且安全的校园网络构建起来，发挥出互联网的最大作用，使得校园网络安全运行得以保障。
1校园网络存在的问题
1.1外部的破坏行为
（1）病毒破坏计算机常常死机、数据丢失、系统运行速度慢、信息往外泄露、系统崩溃等问题都是计算机遭受到病毒破坏的症状。病毒传播有两种途径，第一种是硬件设备传播，第二种是网络传播，但最主要的传播途径还是网络。当一些互联网用户对一些不健康的网站进行浏览、点开一些非法的站点、对其中的某些链接进行点击以及其中一些软件进行下载，病毒自然而然就通过网络的途径安装到用户的电脑上。校园网经常要用来传输数据，因此一旦校园网的计算机受到病毒的侵害，那么所有校园网的用户都会受到病毒的影响，这非常不便于校园开展工作。（2）黑客攻击早期，黑客这个词是褒义词，而如今指的是利用不法手段入侵他人的系统，从而实施不法行为的网络人员。黑客可通过多种方式对用户的计算机进行攻击，损坏电脑中的数据，包括硬盘共享、浏览器、网页浏览等方式。比如黑客可以利用专门的软件获取到用户所登录的网站密码以及信息，从而对用户的计算机进行攻击，还有黑客能够在用户的目标机器上对文件进行上传和下载，并获得自己所需的信息。
1.2系统本身的漏洞
计算机自身就存在着一定的漏洞，黑客能够直接通过系统的漏洞，并通过一定的方式对用户的电脑进行攻击以及控制，严重的还会致使系统崩溃。漏洞能够能够影响到到比较大的范围，包括服务器和网络结构以及系统本身。系统漏洞问题一直存在，且不断更新，因此校园网必须要认识到这个问题。
1.3内部不当的管理行为
一般来说，校园的内部有比较快的网速，因此很多人都会用来下载一些软件资源或者网游，这对网络速度产生了一定程度的影响，也会给校园网留下一定的安全隐患。同时在管理工作中，由于工作人员的疏忽大意，因此经常忘记对防火墙进行设置，再加上不合理地对资源访问以及误删数据都会给校园网带来一些不安全的因素。另外，由于校园网的主要使用者一般是青少年，因此容易受到其他的影响，对色情的网站进行浏览，而这些操作非常容易让病毒入侵，对校园网构成一定程度的威胁。还有很多的学生思维能力很强，对新鲜事物也有很强的好奇心，因此，也会自发性地去对攻击计算机的技术进行研究，这也在一定程度上，给校园网留下了一些安全的隐患。
2校园网络安全体系的构建提出了构建校园网络安全体系的几种路径，
2.1对系统漏洞进行修复
从事相关工作的工作人员，要通过一些工具检查服务器，比如扫描程序等工具。将安全漏洞堵住的同时，还要系统管理校园网。此外，还要关闭一些端口操作，只有这样才能将校园网的安全漏洞以及安全缺陷解决，尽可能避免一些安全隐患，同时也有效防止发生一些大范围的恶性安全事件的发生。
2.2防火墙技术
防火墙技术指的是检测网络进出的一些数据信息，通过检测得出的结果以及预先设置的安全策略来对相应的操作进行判断，一些合法合理的信息可直接通过，而另外一些不合理的就要被取消。防火墙针对外网以及内网，同时防火墙也可以以一种软硬结合的方式出现，但是其也存在着一定的弊端，比如它只能针对外网实施程序上的操作，当内网进入一些非法的外部信息的时候，由于设定的原因，因此防火墙会判断其是合理的，这样就没有办法对其实施安全的操作。防火墙有3种类型，应用级网关、包过滤型以及代理服务器都包括在其中，防火墙的类型不一样，功能也不一样，因此工作的范围也不一样。所以在构建校园安全网的体系时，要判断这三者类型之间的功能差异，科学应用。
2.3入侵检测技术
这种安全防护技术非常主动，能够有效地保护内部的网络。它是在内部网络遭受到外界侵袭之前，检测外部和内部的攻击，以及一些同程序相关的问题，从而使得内部的安全性得以保障，攻击者的系统安全日志以及网络行为等数据都是入侵主要的检测信息来源。
2.4访问控制
根据用户身份所在的归属地，判断其行使网络的权限，实现安全控制网络信息的控制目标，这就是访问控制。网络服务器的安全控制和人网访问的控制、属性的安全控制以及网络全线限制都包括在访问控制中，控制策略不一样，所能够实现的控制功能也不一样。避免不法人员对用户所保护的信息进行访问，互联网用户对相关的资源拥有绝对的访问权，避免互联网用户对其不具备访问权限的信息进行访问这些都是访问的控制功能。在这种的网络环境下，能够有效且安全地控制校园的网络信息。入侵检测可以采取多种措施，对攻击源进行追踪，记录入侵过程以及将网络连接断开都是其可以采取的策略。在新的时代背景中，要提高防范病毒的要求，同时要提高意识，及时进行防范。快速的传播速度、强大的感染力以及多样的传播方式都是网络病毒所具备的特点。因此，要想有效防范病毒，最佳的方式就是对防毒的软件进行及时更新，这样才能够从根本上杜绝病毒的侵袭[1]。
2.5验证身份和密码
在计算机的操作中，密码得到了广泛的应用。在新的形势下，要应用有一定实用性且科学性的密码技术。在校园的网络安全当中应用到的密码技术，其不仅有一定的加密数据功能以及数据签名功能，同时还有对系统安全进行保护的功能，这样更利于用户安全使用，实现资源共享，同时还能够保护校园网络当中的一些机密的信息。还有一种验证技术，那就是身份的验证技术，这样技术是到安全中心证明自己的身份，然后安全中心再验证其的身份，确认好用户的身份之后，用户才能够行使网络使用的权利。这种验证的技术能够有效避免一些不法的人员使用网络，同时这种技术，还能够有效保护网络的安全。在校园的网络安全中，应用到这种技术，能够有效地保护校园的信息资源[2]。
2.6避免泄露数据和恢复数据
可以通过读写控制信息、储存控制以及打印控制来对机密信息进行保护，对于校园的网络安全来讲，避免泄露机密的信息有重大的意义，只有进行泄密保护，才能够有效保护好重要的信息资源。而针对丢失数据可以实施的操作就是恢复数据的技术，当数据进行不当的操作时，以及由于外部入侵而致使丢失信息的情况出现时，恢复数据有非常重大的意义。同时，在校园的网络安全中，实施恢复数据的操作能够有效地对重要信息进行保护。因此，相关的人员不仅要对这种技术的应用引起足够的重视，另外还要养成备份重要信息的习惯，这样才能够有效地保护信息[3]。
2.7管理好大数据
在新的形势下，网络安全遭遇到越来越多的安全问题。因此，就要从根本上形成防范网络侵害的安全意识。从某种角度上来讲，要想确保网络的安全，不仅需要应用一些安全的技术，同时还要将一系列的安全管理制度建立起来，这样才能有效地保障网络的安全性。另外，还要将规范大数据的建设工作做好，由于大数据本身有一定的系统性.和动态性，因此要想使得大数据安全运行，一定要将系统的机制建立起来，同时还要将一个围绕数据的安全体系建立起来，这样才能够确保大数据的安全。最后，还要将一个数据的技术平台构建起来，这样才能够有效抵制网络上一些安全性问题。
3结语
在发挥海量数据价值的同时，要对网络安全的问题引起足够的重视。并构建校园网络安全体系将其解决，比如采取对系统进行修复、应用防火墙技术、入侵检测技术、进行访问控制、验证身份和密码、避免泄露数据和恢复数据等措施，只有这样才能够让大数据发挥出最大的价值。
参考文献
[1]张栋毅.校园网络安全分析与安全体系方案设计[J].计算机应用,2011,31(z2):116-118.
[2]沈艺敏.基于流量预判的校园选课网络拥塞控制方法[J].科技通报,2012,28(6):158-160.
[3]李彦,高博.高校校园网络安全分析及防范体系研究[J].现代教育技术,2011,21(11):66-70.
