數字時代校園網絡技術安全問題解決方案

　　隨著網絡的高速發展，網絡的安全問題日益突出，近兩年間，黑客攻擊、網絡病毒等屢屢曝光，國家相關部門也一再三令五申要求切實做好網絡安全建設和治理工作。但是在高校網絡建設的過程中，由于對技術的偏好和運營意識的不足，普遍都存在"重技術、輕安全、輕治理"的傾向，隨著網絡規模的急劇膨脹，網絡用戶的快速增長，要害性應用的普及和深入，校園網從早先教育、科研的試驗網的角色已經轉變成教育、科研和服務并重的帶有運營性質的網絡，校園網在學校的信息化建設中已經在扮演了至關重要的角色，作為數字化信息的最重要傳輸載體，如何保證校園網絡能正常的運行不受各種網絡黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網絡安全問題刻不容緩。 

    一、目前校園網絡中存在的安全問題 

    1、網絡安全方面的投入嚴重不足，沒有系統的網絡安全設施配備 

    大多數學校網絡建設經費嚴重不足，所以就將有限的經費投在要害設備上，對于網絡安全建設一直沒有比較系統的投入，致使校園網處在一個開放的狀態，沒有任何有效的安全預警手段和防范措施。 

    2、 學校的上網場所治理較混亂 

    由于缺乏統一的網絡出口、網絡治理軟件和網絡監控、日志系統，是學校的網絡治理各自為政，缺乏上網的有效監控和日志，上網用戶的身份無法唯一識別，存在極大的安全隱患。 

    3、 電子郵件系統極不完善，無任何安全治理和監控的手段 

    電子郵件既是互聯網必不可少的一個應用之一，同時也是病毒和垃圾的重要傳播手段。目前絕大多數校園網郵件系統依然采用互聯網上下載的免費版本的郵件系統，不能提供自身完善的安全防護，更沒有提供任何針對用戶來往信件過濾、監控和治理的手段，完全不符合國家對安全郵件系統的要求，出現問題時也無法及時有效的解決 

    4．網絡病毒泛濫，造成網絡性能急劇下降，很多重要數據丟失，損失不可估量。 

    網絡病毒的肆虐傳播，極大的消耗了網絡資源；造成網絡性能下降，單純單機殺毒軟件已經不能滿足用戶的需求，迫切需要集中治理、統一升級、統一監控的針對網絡的防病毒體系。 

    5.網絡安全意識淡薄，沒有指定完善的網絡安全治理制度 

    校園網絡上的用戶安全意識淡薄，大量的非正常訪問導致網絡資源的浪費，同時也為網絡的安全帶來了極大的安全隱患。 

    綜上所述，校園網絡安全的形勢非常嚴重，為解決以上安全隱患和漏洞，結合校園網特點和現今網絡安全的典型解決方案和技術，航天聯志公司根據多年對校園網絡的深刻理解，提出了以下校園網絡安全解決方案。 

    二、校園網絡安全解決方案 

    1、規范出口的治理 

    實施校園網的整體安全架構，必須解決多出口的問題。對于出口進行規范統一的治理，使校園網絡安全體系能夠得以實施。為校園網的安全提供最基礎的保障。 

    2、 配備完整的、系統的網絡安全設備 

    在網內和網外接口處配置一定的統一網絡安全控制和監管設備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統、漏洞掃描系統、網絡版的防病毒系統等。另外配置安全設備既要考慮到功能，同時也必須考慮性能和可擴展性，以避免成為網絡的瓶頸。通過配置安全產品可以實現對校園網絡進行系統的防護、預警和監控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網絡的故障可以迅速定位并解決。 

    3、 解決用戶上網身份問題，建立全校統一的身份認證系統 

    校園網絡必須要解決用戶上網身份問題，而身份認證系統是整個校園網絡安全體系的基礎的基礎，否則即便發現了安全問題也大多只能不了了之，只有建立了基于校園網絡的全校統一身份認證系統，才能徹底的解決用戶上網身份問題，同時也為校園信息化的各項應用系統提供了安全可靠的保證。 

    4．嚴格規范上網場所的治理，集中進行監控和治理 

    上網用戶不但要通過統一的校級身份認證系統確認，而且，合法用戶上網的行為也要受到統一的監控，上網行為的日志要集中保存在中心服務器上，保證了這個記錄的法律性和準確性。 

    5． 改造電子郵件系統，提供多種安全監控和治理功能 

    針對目前郵件系統存在的安全隱患，航天聯志結合國內知名的郵件安全系統提供商美訊智推出了專門針對校園網的郵件安全系統。該系統具有強大的高準確率和低誤報率，使被垃圾郵件的準確率高達98%；而且獨特的策略模塊可以幫助用戶簡單輕松的視線郵件系統的治理與維護；全面防護針對傳輸層25端口的攻擊，防止郵件地址泄露，保障郵件系統的安全；通過直觀的圖標和多種查詢方式全面顯示郵件的應用情況并可以及時調整策略設定。這些優秀的功能為校園網的郵件安全帶來了堅實的防護。 

    6．根據相關部門的要求，配備專門的安全治理人員，出臺網絡安全治理制度 

    網絡安全建設是"三分設備，七分治理"，沒有切實可行的安全保障體系和制度，網絡安全就變成了空談。隨著網絡技術的迅速發展和上網用戶對網絡的了解程度越深，網絡安全的形式就越嚴重，這也從近幾年互聯網絡安全問題頻頻出現得到印證。而網絡安全的技術又是非常復雜和廣泛的，現狀還是"道高一尺，魔高一丈"，這樣，治理的工作就愈發重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網絡的監控和治理。另外，學校必須頒布網絡行為規范和具體處罰條例，這樣才能有效的控制和減少內部網絡的隱患。 

    互聯網絡的飛速發展，對校園網絡中師生的生活和學習已經產生了深遠的影響，網絡在我們的生活中已經無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的熟悉到，網絡安全問題的日益嚴重也越來越成為網絡應用的巨大阻礙，校園網絡安全已經到了必須要統一治理和徹底解決的地步，只有很好的解決了網絡安全問題，校園網絡的應用才能健康、高速的發展。