浅谈技工学校校园网安全防范措施

《浅谈技工学校校园网安全防范措施》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、浅谈技工学校校园网安全防范措施fanmouzhi@163.com摘　要：目前许多技工学校都构建了校园网络，通过校园网对教学进行管理，从互联网获取教学资源，以实现办公自动化，但是校园网给我们带来便利的同时，也给网络管理员提出了如何保护网络安全的问题。关键字：校园网、子网、计算机病毒、防火墙、黑客、安全。目前许多技工学校的校园网络主要由三部分子网络组成，分别是用于教学的计算机网络、用于给学生自学和娱乐的公用计算机网络及教师办公用的计算机网络。如何维护好校园网络的安全是许多网络管理员头痛的问题。本人根据自己多年的网络管理经验就如何做好校园网络的安全管理工作谈谈自己的看法。首先

2、来了解在使用校园网络的过程中存在哪些危害网络安全的因素，接下来再针对性地找出相应的防范措施。一、危害校园网安全的因素。1、构成校园网的各种硬件因素。计算机网络主要由传输介质、路由器、交换机、服务器、工作站等硬件组成，分布在室外的双绞线遭受日晒雨淋，很容易出故障，室外的光纤如果布线不规范也容易造成人为或意外的损坏，另外光纤收发器、路由器、交换机任何一个硬件出现问题都会影响校园网络的正常运行。2、系统软件和应用软件因素。安装在校园网电脑上的Windows系统、网络管理等软件也是校园网的不稳定因素，如：Windows系统及很多软件都存在着或多或少的安全漏洞，成为了黑客与计算机

3、病毒的攻击校园网服务器及工作站的捷径。3、计算机病毒因素校园网一般都连接互联网，上互联网过程中很容易在浏览含有病毒的网页时使电脑染上病毒，计算机感染病毒后，轻则运行速度变慢，频繁死机，重则文件被删除，甚至造成系统瘫痪。教师办公用的计算机里都保存着大量的重要文档资料，一旦被病毒破坏，或被黑客盗取，将会造成数据丢失、泄密，严重影响学校正常教学。计算机病毒已成为危害校园网的一个重要因素。4、教师与学生的网络安全意识及法律意识因素。某些教师随意修改电脑的IP地址，造成与其它电脑发生冲突，一些学生在机房上机时，随意删除其他第4页人的数据，修改电脑参数，造成系统运行不稳定，有的学生

4、甚至恶意传播病毒而觉得好玩，有的计算机专业学生为了显示自己的高超水平，专门破解网络机房计算机系统的保护软件及网络管理软件，如冰点软件、网络还原精灵软件等最后造成大量计算机系统瘫痪。二、校园网络的安全防范措施针对上面提到的危害校园网的因素，应采取相应的防范措施来保护网络不受来自网络内外的各种危害，主要从以下几个方面进行防范。1、从网络硬件方面进行防范。从规划、设计到组建校网络整个过程都要充分考虑到硬件设备的安全问题。比如专用一间小房间作为校园网的中心机房，将服务器、路由器、主干交换机、光纤收发器等集中放在中心机房。另外，室外光纤尽量深埋或架空，室内双绞线则暗装进线槽，避免

5、人为或意外损坏。对于机房的交换机等设备则集中安装在专用柜子里。2、从防火墙及系统软件方面进行防范防火墙可对外部屏蔽网络内部的信息、结构和运行状况，有效地防止外来的入侵，以保护网络的安全。所以启用Windows自带的防火墙或安装其它专业的防火墙，即可防止黑客入侵计算机窃取、破坏重要资料。另外，定期检测Windows系统及其它应用软件的漏洞，并及时进行修复，防止系统受到入侵破坏。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，像冲击波等病毒。3．从计算机病毒方面进行防范在使用计算机过程中注意以下几个方面，就会大大减少被病毒感染的机会。（1）建立良好的安全习惯。例如：

6、对一些来历不明的邮件及附件不要随意打开，不要浏览色情、六合彩等不文明网站，尤其是那些具有诱人名称的网页，不要随意执行从Internet下载后未经杀毒处理的软件。（2）使用复杂的密码。使用由数字、英文及标点组成的复杂密码，将会大大提高计算机的安全系数。（3）关闭系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如FTP客户端、Telnet和Web服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果关闭它们，就能大大减少被攻击的可能性。（4）隔离被病毒感染的计算机。当发现计算机异常或感染病毒时应立即中断网络，然后尽快利用杀毒软件查杀病毒，以防止感染

7、其他计算机。（5）安装正版的防病毒软件。在机房或办公室电脑安装网络版的杀毒软件可以有效地防止计算机感染病毒，避免病毒在校园网上传播。安装了杀病毒软件后，应该每天把病毒库升级至最新版本，并定期查杀计算机病毒。只要增强计算机及网络的安全意识，采取有效的防毒措施，第4页定时进行查杀病毒，就可以大大减少被病毒和黑客危害。4．从子网隔离方面进行防范前面提到很多技工学校的校园网都由三个子网组成，为了避免学生从网络机房访问到办公室中教师的电脑，造成教师的重要数据被窃取或试题泄漏，应采取隔离手段把网络机房的局域网与办公室的网络分开。通常利用交换机提供的v