校园网的安全和管理
时间：2012-07-27 00:25:46 作者：admin
校园网的安全和管理
王雱
关键词： 校园网 网络安全 网络管理
随着校园网在各大中小学的普及，校园网的优势为广大师生带来了很多便利，但是，同时不可忽视的是校园网带来的负面影响，因此，校园网的安全和管理便成了一个应运而生的新课题。下面，作者就将针对校园网的安全和管理来谈谈自己在管理校园网过程中所总结归纳的一些心得。
一、信息过滤
在校园网接入Internet后，师生都可以通过校园网络进入Internet。目前，Internet上各种信息良莠不齐，其中有些不良信息违反人类的道德标准和有关法律法规，对世界观和人生观正在形成中的学生危害非常大。如果不采取安全措施，会导致这些信息在校园内传播，侵蚀学生的心灵。针对这种情况，我们必须高度重视校园网的安全和管理工作。我们可以使用一些信息过滤软件来屏蔽一些不良网站，使学生只能看到他们需要的内容，这种软件目前有很多种，其中应用比较广泛的有“美萍反黄专家”、“中华滤剑”等。
二、计算机病毒的防治
计算机病毒是个让人十分头疼的问题，除了自我复制外，某些病毒被设计成为具有毁坏程序、删除文件甚至于重新格式化硬盘的能力。在网络中，病毒对计算机的安全构成极大威胁：与网络黑客内外配合，窃取用户口令及帐号等变化多端的方式，使网络无时无刻不面队病毒困扰。这也就是必须使计算机具备预防、检查和清除能力的根本所在。
病毒最成功之处在于其传播能力，传播能力越强，生存的几率就越大。当计算机病毒附着或感染某个文件或系统中的某个部分之后，就会传播给临近的项目。如果计算机病毒刚好将自己附着到一般用户经常使用的项目，或附着的项目处在一个文件共享非常频繁的环境中，将助长病毒以最快的速度四处蔓延。因此校园的网络环境、Internet环境是病毒传播、生存最快、最好的温床。
对于病毒的预防，首先在思想上要重视，加强管理，凡是从外来的软盘往机器中拷贝信息，都应该先对软盘进行查毒，这样可以保证计算机不被新的病毒传染。此外，病毒具有潜伏性，可能机器中还隐蔽着某些旧病毒，一旦时机成熟还将发作，所以，要经常对磁盘进行检查。思想重视是基础，采取有效的查毒与杀毒方法是技术保证。检查病毒与消除病毒目前通常有两种手段，一种是在计算机中加一块防病毒卡，另一种是使用防病毒软件，一般后者的用户更多一些。切记要注意一点，预防与消除病毒是一项长期的工作任务，不是一劳永逸的，应坚持不懈。
在网络环境中，防毒、杀毒是一项更重要的工作。计算机网络是一个开放的系统，一方面是跨区域，跨操作系统，多服务器，多数据；另一方面是同时运行多程序，多数据流向，和各种数据业务的服务。为病毒提供了无限滋生蔓延的空间。所以在网络环境中，我们可以从以下两方面着手防杀病毒。
1、以网为本，多层防御
单机版的杀毒软件虽然可以暂时查杀客户机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络禁毒一定要以网为本，从网络系统的角度重新设计禁毒解决方案，只有这样才能有效地查杀网络上的病毒。
Norton Antivirus 4.0 Server就是一款抛开单机杀毒的模式比较好的软件，它在分析网络系统各环节的基础上，设计出由用户桌面、服务器、Internet网关以及病毒防火墙组成的多层防御的网络防毒体系。服务器操作系统为平台，各层防御有机地结合，有效地防止了病毒的入侵。在Windows NT/2000环境下，如果不激活最新的防毒软件，它将不允许任何工作访问网络。
2、自动监控，集中管理
大量的计算机病毒针对网上资源的应用程序进行攻击，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行实时杀毒。Norton Antivirus 4.0 Server就是一款基于网络的禁毒解决方案，它着眼于网络整体来设计防范手段，在个人计算机硬件和软件、LAN服务器、服务器上的网关、Internet及Intranet的Web Site上，层层设防；对每种病毒都实行隔离、过滤。如某一客户机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而Norton Antivirus 4.0 Server使服务器具有了防毒功能，病毒在由客户机向服务器转移的过程中就会被杀掉。
三、网络黑客
网络的迅猛发展，使得黑客的攻击活动也日益猖獗，造成的危害也日益严重，所以黑客也是我们不可轻视的敌人。校园网在接入Internet的时候，即使有防火墙的保护，由于技术本身的局限或防火墙错误配置等原因，仍很难保证校园网不遭到黑客攻击。典型的黑客攻击有入侵系统攻击、欺骗攻击、拒绝服务攻击、对防火墙的攻击、木马程序攻击、后门攻击等。黑客攻击不仅来自校园网外部，还可能来自校园网内部，我们对来自内部的黑客攻击也不能小视。下面就着重列出几种防范黑客攻击的方法。
1、配备防火墙
防火墙是由软件或硬件设备组合而成的计算机网络安全防护设备。为了防止来自外部的安全威胁，校园网往往在内网和外网之间设计一道防火墙。设置防火墙是保护内部网络免于外部网络侵扰
