解析校園網(wǎng)絡(luò)的安全及管理-

第17卷第8期牡丹江大學(xué)學(xué)報(bào)Vol.17No.82008年8月JournalofMudanjiangUniversityAug.2008118文章編號(hào):1008-8717(200808-0118-02解析校園網(wǎng)絡(luò)的安全及管理徐亞鳳(牡丹江大學(xué)機(jī)電學(xué)院信息與電氣工程系,黑龍江牡丹江157011摘要:隨著計(jì)算機(jī)病毒通過(guò)網(wǎng)絡(luò)在全球的蔓延,校園網(wǎng)絡(luò)的安全受到了巨大的威脅,影響了正常的教學(xué)、科研等工作。網(wǎng)絡(luò)病毒的快速傳播充分暴露了網(wǎng)絡(luò)本身的脆弱性和安全管理方面的問(wèn)題。本文就校園網(wǎng)絡(luò)的安全及管理方面的問(wèn)題進(jìn)行了深入剖析,并提出一些解決辦法。關(guān)鍵詞:校園網(wǎng)絡(luò);病毒;病毒防范;方法中圖分類號(hào):TP393.08文獻(xiàn)標(biāo)識(shí)碼:B隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的普及,在教育領(lǐng)域,校園網(wǎng)絡(luò)也使教學(xué)體系突破了時(shí)空限制、實(shí)現(xiàn)了資源共享、擴(kuò)大了教育規(guī)模。校園網(wǎng)絡(luò)正在改變著傳統(tǒng)的教學(xué)模式,營(yíng)造學(xué)生自主學(xué)習(xí)的環(huán)境。但有了好的硬件和軟件資源,如果管理跟不上,也不能充分發(fā)揮硬、軟件的真正作用,所以如何保證校園網(wǎng)絡(luò)安全及如何對(duì)校園網(wǎng)絡(luò)進(jìn)行管理的問(wèn)題日益突出。一、計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒是一組通過(guò)復(fù)制自身來(lái)感染其它軟件的程序。當(dāng)程序運(yùn)行時(shí),嵌入的病毒也隨之運(yùn)行并感染其它程序。一些病毒不帶有惡意攻擊性編碼,但更多的病毒攜帶毒碼,一旦被事先設(shè)定好的環(huán)境激發(fā),即可感染和破壞計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)病毒種類繁多,形形色色各有其不同的特征,但是總的說(shuō)來(lái),計(jì)算機(jī)病毒有其明顯的共性。就已經(jīng)發(fā)現(xiàn)的計(jì)算機(jī)病毒而言,其主要具有破壞性、傳染性、寄生性、潛伏性和激發(fā)性幾大特征。1.破壞性:有的計(jì)算機(jī)病毒僅干擾軟件的運(yùn)行而不破壞該軟件;有的無(wú)限制地侵占系統(tǒng)資源,使系統(tǒng)無(wú)法運(yùn)行;有的可以毀掉部分?jǐn)?shù)據(jù)或程序,使之無(wú)法恢復(fù);有的惡性病毒甚至可以毀壞整個(gè)系統(tǒng),導(dǎo)致系統(tǒng)崩潰。2.傳染性:計(jì)算機(jī)病毒具有很強(qiáng)的繁殖能力,能通過(guò)自我復(fù)制到內(nèi)存、硬盤和軟盤,甚至傳染到所有文件中。3.寄生性:病毒程序一般不獨(dú)立存在,而是寄生在磁盤系統(tǒng)區(qū)或文件中。侵入磁盤系統(tǒng)區(qū)的病毒稱為系統(tǒng)型病毒。4.潛伏性:計(jì)算機(jī)病毒可以長(zhǎng)時(shí)間地潛伏在文件中,并不立即發(fā)作。在潛伏期中,它并不影響系統(tǒng)的正常運(yùn)行,一旦滿足觸發(fā)條件,病毒發(fā)作,才顯示出其巨大的破壞威力。5.激發(fā)性:激發(fā)的實(shí)質(zhì)是一種條件控制,一個(gè)病毒程序可以按照設(shè)計(jì)者的要求,例如指定的日期、時(shí)間或特定的條件出現(xiàn)在某個(gè)點(diǎn)上激活并發(fā)起攻擊。二、計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播途徑目前,網(wǎng)絡(luò)病毒對(duì)網(wǎng)絡(luò)的破壞性越來(lái)越嚴(yán)重,它們是怎樣通過(guò)網(wǎng)絡(luò)進(jìn)行傳播的呢?原先常見(jiàn)的計(jì)算機(jī)病毒的傳播途徑,主要是通過(guò)被病毒感染的軟件的相互拷貝,攜帶病毒的盜版光盤的使用等,如感染磁盤系統(tǒng)區(qū)的引導(dǎo)型病毒和感染可執(zhí)行文件的文件型病毒。破壞性無(wú)非表現(xiàn)為格式化硬盤、刪除系統(tǒng)與用戶文件、破壞數(shù)據(jù)庫(kù)等等。而計(jì)算機(jī)病毒攻擊網(wǎng)絡(luò)的途徑主要是通過(guò)磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設(shè)備中的固化病毒程序等等。另外,病毒還可以利用網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻擊計(jì)算機(jī)網(wǎng)絡(luò)。在現(xiàn)有的各計(jì)算機(jī)系統(tǒng)中都存在著一定的缺陷,尤其是網(wǎng)絡(luò)系統(tǒng)軟件方面存在著漏洞。因此,網(wǎng)絡(luò)病毒利用軟件的破綻和研制時(shí)因疏忽而留下的“后門”大肆發(fā)起攻擊。網(wǎng)絡(luò)病毒可以突破網(wǎng)絡(luò)的安全防御,侵入網(wǎng)絡(luò)的主機(jī),導(dǎo)致計(jì)算機(jī)工作效率下降,資源遭到嚴(yán)重破壞,甚至造成網(wǎng)絡(luò)系統(tǒng)的癱瘓。在局域網(wǎng)中,計(jì)算機(jī)病毒一般首先通過(guò)各種途徑(如媒體、介質(zhì)進(jìn)入工作站,也就進(jìn)入了網(wǎng)絡(luò),然后開始在網(wǎng)上傳播。一旦病毒進(jìn)入文件服務(wù)器,就可以通過(guò)它迅速傳染到整個(gè)網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)上。收稿日期:2008-03-01三、校園網(wǎng)絡(luò)的安全防范1.殺毒軟件及更新系統(tǒng)補(bǔ)丁當(dāng)今互聯(lián)網(wǎng)上的病毒層出不窮,市場(chǎng)上的殺毒軟件也是琳瑯滿目,目前國(guó)內(nèi)知名幾家殺毒軟件有:金山毒霸、瑞星、江民和東方衛(wèi)士。建議校園網(wǎng)用戶選擇安裝學(xué)校網(wǎng)管中心提供的網(wǎng)絡(luò)版殺毒軟件。網(wǎng)絡(luò)版與單機(jī)版的主要區(qū)別是其具有集中監(jiān)控、強(qiáng)制殺毒的功能。也就是說(shuō),凡是安裝了網(wǎng)絡(luò)版殺毒軟件的用戶,就相當(dāng)于在校園網(wǎng)上進(jìn)行了注冊(cè)登記。網(wǎng)管人員可以在核心機(jī)房的監(jiān)控設(shè)備上監(jiān)測(cè)到用戶電腦上的病毒狀況,及時(shí)采取防控措施,對(duì)病毒嚴(yán)重的電腦進(jìn)行強(qiáng)制殺毒,對(duì)長(zhǎng)期不升級(jí)殺毒軟件的用戶進(jìn)行強(qiáng)制升級(jí)。建議安裝防病毒產(chǎn)品并保證更新最新的病毒定義碼,至少每周更新一次病毒定義碼,因?yàn)榉啦《拒浖挥凶钚虏抛钣行?。需要提醒的?如果購(gòu)買的是諾頓防病毒軟件,不僅需要更新病毒定義碼,而且同時(shí)要更新產(chǎn)品的引擎,這是與其它防病毒軟件所不一樣的。這樣的好處在于,可以滿足新引擎在偵破和修復(fù)方面的需要,從而有效地抑制病毒和蠕蟲。例如Symantec的所有產(chǎn)品都有“實(shí)時(shí)更新”(LiveUpdate功能。另外,建議最好每過(guò)一個(gè)月更新一下補(bǔ)丁,因?yàn)樾碌穆┒磿r(shí)時(shí)都會(huì)出現(xiàn)。如果能做到經(jīng)常升級(jí)殺毒軟件、定期更新系統(tǒng)補(bǔ)丁、不亂下載未知軟件,相信計(jì)算機(jī)不會(huì)在工作中經(jīng)常添麻煩。2.增強(qiáng)安全意識(shí),防范病毒入侵在實(shí)際工作中,網(wǎng)絡(luò)上每個(gè)計(jì)算機(jī)使用者的病毒防范意識(shí)和計(jì)算機(jī)知識(shí)水平各不同,總有一些人的殺毒軟件不能做到及時(shí)更新,從而影響整個(gè)網(wǎng)絡(luò)的病毒防護(hù)能力。要杜絕病毒,主觀能動(dòng)性起到很重要的作用。病毒的蔓延,經(jīng)常是由于計(jì)算機(jī)使用者對(duì)病毒的傳播方式不夠了解而造成的。定期對(duì)教師和學(xué)生進(jìn)行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進(jìn)行宣傳教育,以及進(jìn)行計(jì)算機(jī)病毒、網(wǎng)絡(luò)安全知識(shí)方面的培訓(xùn),如講解計(jì)算機(jī)病毒的危害、網(wǎng)絡(luò)黑客的危害等,以提高他們的校園網(wǎng)安全防范意識(shí)和技能,引導(dǎo)他們正確學(xué)習(xí)和運(yùn)用網(wǎng)絡(luò)技術(shù),促進(jìn)校園網(wǎng)的應(yīng)用。3.電子郵件病毒的防治4.下載文件不要從任何不可靠的渠道下載任何文件,如軟件,尤其是一些可執(zhí)行文件和Office文檔,這一點(diǎn)比較難于做到,因?yàn)橥ǔＮ覀儫o(wú)法判斷什么是不可靠的渠道。比較容易的做法是認(rèn)定所有較有名氣的提供文件下載的網(wǎng)站未受病毒感染,但是實(shí)在太多了,我們無(wú)法肯定它們一定都采取了防病毒的措施,所以比較保險(xiǎn)的辦法是對(duì)已經(jīng)下載的文件在使用前先用最新的防殺計(jì)算機(jī)病毒軟件來(lái)檢查。5.監(jiān)控網(wǎng)絡(luò)流量,保障網(wǎng)絡(luò)暢通在網(wǎng)絡(luò)中,一旦感染網(wǎng)絡(luò)病毒,將會(huì)造成網(wǎng)絡(luò)堵塞,進(jìn)而導(dǎo)致網(wǎng)絡(luò)流量急劇下降,甚至造成網(wǎng)絡(luò)癱瘓,釀成巨大的經(jīng)濟(jì)損失。因此,隨時(shí)監(jiān)控網(wǎng)絡(luò)流量有助于我們及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的不安全因素,保障網(wǎng)絡(luò)暢通。6.及時(shí)做好數(shù)據(jù)備份,保護(hù)關(guān)鍵數(shù)據(jù)對(duì)于計(jì)算機(jī)而言,最重要的應(yīng)該是硬盤中存儲(chǔ)的數(shù)據(jù)。通常,用戶數(shù)據(jù)不要與系統(tǒng)共用一個(gè)分區(qū),避免因重裝系統(tǒng)造成數(shù)據(jù)丟失。教學(xué)資料、考試試題、學(xué)生檔案、招生信息等重要數(shù)據(jù)是校園網(wǎng)中最寶貴的關(guān)鍵資源,也是非法入侵者的攻擊對(duì)象。這些重要的數(shù)據(jù)要及時(shí)備份,不要等到由于病毒破壞、硬盤或軟件故障使數(shù)據(jù)受到損傷時(shí)再去急救。在備份前,要對(duì)病毒進(jìn)行徹底查殺。數(shù)據(jù)備份可采取異地備份、光盤備份等方式。另外,對(duì)于校園網(wǎng)的管理員來(lái)說(shuō),做好各種應(yīng)急準(zhǔn)備工作也是必要的。要有一套應(yīng)急工具,如系統(tǒng)啟動(dòng)盤、Dos版殺毒盤、緊急系統(tǒng)恢復(fù)盤、各種操作系統(tǒng)盤、常用應(yīng)用軟件包、最新系統(tǒng)補(bǔ)丁盤等,并且做好分區(qū)表、Dos引導(dǎo)扇區(qū)、注冊(cè)表等的備份工作。這樣可提高系統(tǒng)維護(hù)和修復(fù)時(shí)的工作效率。由于計(jì)算機(jī)病毒具有不可預(yù)知性,在校園網(wǎng)中不可避免地會(huì)出現(xiàn)感染病毒的計(jì)算機(jī)。當(dāng)出現(xiàn)病毒傳染跡象時(shí),應(yīng)立即隔離被感染的計(jì)算機(jī),并進(jìn)行處理。不應(yīng)帶毒繼續(xù)工作,防止病毒的擴(kuò)散。四、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的管理計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治,單純依靠技術(shù)手段是不可能十分有效地杜絕和防止其蔓延的,只有把技術(shù)手段和管理機(jī)制緊密結(jié)合起來(lái),提高人的防范意識(shí),才有可能從根本上保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。目前,在網(wǎng)絡(luò)病毒防治技術(shù)方面,我們基本處于被動(dòng)防御的地位,但管理上應(yīng)該積極主動(dòng)。1.搞好信息技術(shù)培訓(xùn)是必經(jīng)之路有計(jì)劃長(zhǎng)久不懈地開展多層次的應(yīng)用(下轉(zhuǎn)125頁(yè)119個(gè)性得到自由發(fā)展。此外,可以通過(guò)各種學(xué)術(shù)講座,介紹學(xué)術(shù)前沿問(wèn)題和發(fā)展動(dòng)態(tài),開拓學(xué)生視野,激發(fā)他們不斷探索的勇氣;通過(guò)各種討論會(huì)、辯論會(huì)等形式,鼓勵(lì)大學(xué)生既多多汲取知識(shí)食糧,又能積極進(jìn)行自我思考,在完善他們知識(shí)結(jié)構(gòu)的同時(shí),培養(yǎng)其獨(dú)立意識(shí)和主動(dòng)精神;開展豐富多彩的文藝體育活動(dòng),讓每一個(gè)人有展示自己獨(dú)特才華的機(jī)會(huì),激發(fā)自信心和參與意識(shí)。(四以社會(huì)主義榮辱觀引領(lǐng)大學(xué)生道德建設(shè)以“八榮八恥”為主要內(nèi)容的社會(huì)主義榮辱觀,既涵蓋了社會(huì)主義世界觀、人生觀和價(jià)值觀的基本內(nèi)容,又統(tǒng)轄了愛(ài)國(guó)主義、集體主義和社會(huì)主義的重要思想,體現(xiàn)著社會(huì)主義基本道德規(guī)范和社會(huì)風(fēng)尚的本質(zhì)特點(diǎn)?！鞍藰s”是我們中華民族的優(yōu)良傳統(tǒng),“八恥”則是現(xiàn)實(shí)社會(huì)生活中存在的一些問(wèn)題。這八個(gè)方面的基本要求,通過(guò)對(duì)社會(huì)主義道德規(guī)范和社會(huì)主義精神文明規(guī)范中若干重要方面的突出和強(qiáng)調(diào),構(gòu)成了旗幟鮮明、是非有界的榮恥之別,明確了當(dāng)代中國(guó)最基本的價(jià)值取向和行為準(zhǔn)則。大學(xué)生是國(guó)家的希望、民族的未來(lái),其道德?tīng)顩r將影響到我們整個(gè)公民道德素質(zhì)的提高,影響到和諧社會(huì)的發(fā)展。大學(xué)階段正是青年學(xué)生世界觀、人生觀、價(jià)值觀的形成時(shí)期,也是對(duì)大學(xué)生進(jìn)行世界觀、人生觀、價(jià)值觀教育的關(guān)鍵時(shí)期。我國(guó)目前正處于經(jīng)濟(jì)變革、社會(huì)快速發(fā)展時(shí)期,大學(xué)生世界觀、人生觀、價(jià)值觀呈多元化趨勢(shì)?？傮w而言,當(dāng)代大學(xué)生思想主流健康,但也要看到他們矛盾的一面。有些大學(xué)生道德觀出現(xiàn)某些變異也是不爭(zhēng)的事實(shí)。具體表現(xiàn)為:功利主義、忘恩負(fù)義、誠(chéng)信缺失、漠視生命、金錢至上、考試作弊、消費(fèi)攀比等。在這個(gè)階段,對(duì)大學(xué)生進(jìn)行正確的榮辱觀教育,幫助他們形成正確的是非、善惡、美丑觀念,對(duì)于他們的健康成長(zhǎng)具有極其重要的作用。注釋:①中共中央關(guān)于構(gòu)建社會(huì)主義和諧社會(huì)若干重大問(wèn)題的決定[N].光明日?qǐng)?bào),2006-10-19(2.②《中共中央、國(guó)務(wù)院關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)大學(xué)生思想教育的意見(jiàn)》.(中發(fā)[2004]16號(hào)文.參考文獻(xiàn):[1]馬福運(yùn).以社會(huì)主義榮辱觀統(tǒng)領(lǐng)大學(xué)生思想政治教育[J].思想政治教育,2007,(5.[2]高瑞.以社會(huì)主義榮辱觀引領(lǐng)大學(xué)生道德建設(shè)[J].學(xué)校黨建與思想教育,2007,(4.[3]葉帆.試析自主創(chuàng)新的環(huán)境制約及其對(duì)策[J].中共南寧市委黨校學(xué)報(bào),2006,(1.作者簡(jiǎn)介:陳家麗(1975—,女,云南云縣人,云南省臨滄師范高等?？茖W(xué)校講師,主要從事思想政治教育以及哲學(xué)、社會(huì)學(xué)方面的教學(xué)研究。(上接119頁(yè)培訓(xùn)是網(wǎng)絡(luò)管理和應(yīng)用的重要前提。為使教師所學(xué)的知識(shí)應(yīng)用到教學(xué)之中,還要有相應(yīng)的硬件、軟件資源供教師使用。例如課件制作,實(shí)驗(yàn)室內(nèi)多媒體計(jì)算機(jī)、打印機(jī)、掃描儀、數(shù)碼相機(jī)等設(shè)備的配置,同時(shí)還要有技術(shù)人員的精心指導(dǎo),解決在應(yīng)用中遇到的各種問(wèn)題。要培養(yǎng)一批信息技術(shù)與課程整合、網(wǎng)絡(luò)管理等方面的優(yōu)秀教師。自己動(dòng)手創(chuàng)建高水準(zhǔn)課件來(lái)不斷地豐富學(xué)校的資源庫(kù),以滿足教學(xué)活動(dòng)的需要。2.健全完善管理制度和相應(yīng)的考核機(jī)制隨著網(wǎng)絡(luò)的發(fā)展各項(xiàng)制度也應(yīng)相應(yīng)的完善,根據(jù)校園網(wǎng)絡(luò)發(fā)展的新形勢(shì)和新要求,及時(shí)修訂完善校園網(wǎng)絡(luò)管理制度,建立健全長(zhǎng)效的考核機(jī)制和管理制度,使校園網(wǎng)絡(luò)信息工作有章可循,逐級(jí)落實(shí)責(zé)任制。堅(jiān)決按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,細(xì)化管理分工,實(shí)行主管部門和責(zé)任人負(fù)責(zé)制。提供電子公告服務(wù)的部門、個(gè)人要建立完善的管理制度,加強(qiáng)對(duì)網(wǎng)上信息的監(jiān)控,及時(shí)刪除有害信息。重點(diǎn)加強(qiáng)對(duì)校園網(wǎng)電子公告欄、留言版、聊天室等交互式欄目的管理和監(jiān)控。對(duì)安全管理責(zé)任不落實(shí)而造成有害信息的傳播,要堅(jiān)決處罰。同時(shí)要對(duì)網(wǎng)絡(luò)數(shù)據(jù)備份、服務(wù)器日志、故障情況、機(jī)房等管理系統(tǒng)加固,操作系統(tǒng)及時(shí)安裝系統(tǒng)補(bǔ)丁,及時(shí)進(jìn)行嚴(yán)格的考核。五、總結(jié)本文探討了校園網(wǎng)中常見(jiàn)的計(jì)算機(jī)病毒及其防范措施,以及如何加強(qiáng)校園網(wǎng)絡(luò)的管理工作。隨著計(jì)算機(jī)的不斷普及和發(fā)展,計(jì)算機(jī)病毒也在不斷增加和變種,計(jì)算機(jī)的安全問(wèn)題將面臨更大的考驗(yàn)。雖然計(jì)算機(jī)殺毒技術(shù)會(huì)推陳出新,但計(jì)算機(jī)的安全使用更為重要,如何防患于未然才是治本之策。同時(shí),校園網(wǎng)絡(luò)的完善管