解析校園網(wǎng)絡(luò)的安全及管理-

第17卷第8期牡丹江大學(xué)學(xué)報Vol.17No.82008年8月JournalofMudanjiangUniversityAug.2008118文章編號:1008-8717(200808-0118-02解析校園網(wǎng)絡(luò)的安全及管理徐亞鳳(牡丹江大學(xué)機(jī)電學(xué)院信息與電氣工程系,黑龍江牡丹江157011摘要:隨著計(jì)算機(jī)病毒通過網(wǎng)絡(luò)在全球的蔓延,校園網(wǎng)絡(luò)的安全受到了巨大的威脅,影響了正常的教學(xué)、科研等工作。網(wǎng)絡(luò)病毒的快速傳播充分暴露了網(wǎng)絡(luò)本身的脆弱性和安全管理方面的問題。本文就校園網(wǎng)絡(luò)的安全及管理方面的問題進(jìn)行了深入剖析,并提出一些解決辦法。關(guān)鍵詞:校園網(wǎng)絡(luò);病毒;病毒防范;方法中圖分類號:TP393.08文獻(xiàn)標(biāo)識碼:B隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的普及,在教育領(lǐng)域,校園網(wǎng)絡(luò)也使教學(xué)體系突破了時空限制、實(shí)現(xiàn)了資源共享、擴(kuò)大了教育規(guī)模。校園網(wǎng)絡(luò)正在改變著傳統(tǒng)的教學(xué)模式,營造學(xué)生自主學(xué)習(xí)的環(huán)境。但有了好的硬件和軟件資源,如果管理跟不上,也不能充分發(fā)揮硬、軟件的真正作用,所以如何保證校園網(wǎng)絡(luò)安全及如何對校園網(wǎng)絡(luò)進(jìn)行管理的問題日益突出。一、計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒是一組通過復(fù)制自身來感染其它軟件的程序。當(dāng)程序運(yùn)行時,嵌入的病毒也隨之運(yùn)行并感染其它程序。一些病毒不帶有惡意攻擊性編碼,但更多的病毒攜帶毒碼,一旦被事先設(shè)定好的環(huán)境激發(fā),即可感染和破壞計(jì)算機(jī)系統(tǒng)。計(jì)算機(jī)病毒種類繁多,形形色色各有其不同的特征,但是總的說來,計(jì)算機(jī)病毒有其明顯的共性。就已經(jīng)發(fā)現(xiàn)的計(jì)算機(jī)病毒而言,其主要具有破壞性、傳染性、寄生性、潛伏性和激發(fā)性幾大特征。1.破壞性:有的計(jì)算機(jī)病毒僅干擾軟件的運(yùn)行而不破壞該軟件;有的無限制地侵占系統(tǒng)資源,使系統(tǒng)無法運(yùn)行;有的可以毀掉部分?jǐn)?shù)據(jù)或程序,使之無法恢復(fù);有的惡性病毒甚至可以毀壞整個系統(tǒng),導(dǎo)致系統(tǒng)崩潰。2.傳染性:計(jì)算機(jī)病毒具有很強(qiáng)的繁殖能力,能通過自我復(fù)制到內(nèi)存、硬盤和軟盤,甚至傳染到所有文件中。3.寄生性:病毒程序一般不獨(dú)立存在,而是寄生在磁盤系統(tǒng)區(qū)或文件中。侵入磁盤系統(tǒng)區(qū)的病毒稱為系統(tǒng)型病毒。4.潛伏性:計(jì)算機(jī)病毒可以長時間地潛伏在文件中,并不立即發(fā)作。在潛伏期中,它并不影響系統(tǒng)的正常運(yùn)行,一旦滿足觸發(fā)條件,病毒發(fā)作,才顯示出其巨大的破壞威力。5.激發(fā)性:激發(fā)的實(shí)質(zhì)是一種條件控制,一個病毒程序可以按照設(shè)計(jì)者的要求,例如指定的日期、時間或特定的條件出現(xiàn)在某個點(diǎn)上激活并發(fā)起攻擊。二、計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播途徑目前,網(wǎng)絡(luò)病毒對網(wǎng)絡(luò)的破壞性越來越嚴(yán)重,它們是怎樣通過網(wǎng)絡(luò)進(jìn)行傳播的呢?原先常見的計(jì)算機(jī)病毒的傳播途徑,主要是通過被病毒感染的軟件的相互拷貝,攜帶病毒的盜版光盤的使用等,如感染磁盤系統(tǒng)區(qū)的引導(dǎo)型病毒和感染可執(zhí)行文件的文件型病毒。破壞性無非表現(xiàn)為格式化硬盤、刪除系統(tǒng)與用戶文件、破壞數(shù)據(jù)庫等等。而計(jì)算機(jī)病毒攻擊網(wǎng)絡(luò)的途徑主要是通過磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設(shè)備中的固化病毒程序等等。另外,病毒還可以利用網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻擊計(jì)算機(jī)網(wǎng)絡(luò)。在現(xiàn)有的各計(jì)算機(jī)系統(tǒng)中都存在著一定的缺陷,尤其是網(wǎng)絡(luò)系統(tǒng)軟件方面存在著漏洞。因此,網(wǎng)絡(luò)病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發(fā)起攻擊。網(wǎng)絡(luò)病毒可以突破網(wǎng)絡(luò)的安全防御,侵入網(wǎng)絡(luò)的主機(jī),導(dǎo)致計(jì)算機(jī)工作效率下降,資源遭到嚴(yán)重破壞,甚至造成網(wǎng)絡(luò)系統(tǒng)的癱瘓。在局域網(wǎng)中,計(jì)算機(jī)病毒一般首先通過各種途徑(如媒體、介質(zhì)進(jìn)入工作站,也就進(jìn)入了網(wǎng)絡(luò),然后開始在網(wǎng)上傳播。一旦病毒進(jìn)入文件服務(wù)器,就可以通過它迅速傳染到整個網(wǎng)絡(luò)的每一臺計(jì)算機(jī)上。收稿日期:2008-03-01三、校園網(wǎng)絡(luò)的安全防范1.殺毒軟件及更新系統(tǒng)補(bǔ)丁當(dāng)今互聯(lián)網(wǎng)上的病毒層出不窮,市場上的殺毒軟件也是琳瑯滿目,目前國內(nèi)知名幾家殺毒軟件有:金山毒霸、瑞星、江民和東方衛(wèi)士。建議校園網(wǎng)用戶選擇安裝學(xué)校網(wǎng)管中心提供的網(wǎng)絡(luò)版殺毒軟件。網(wǎng)絡(luò)版與單機(jī)版的主要區(qū)別是其具有集中監(jiān)控、強(qiáng)制殺毒的功能。也就是說,凡是安裝了網(wǎng)絡(luò)版殺毒軟件的用戶,就相當(dāng)于在校園網(wǎng)上進(jìn)行了注冊登記。網(wǎng)管人員可以在核心機(jī)房的監(jiān)控設(shè)備上監(jiān)測到用戶電腦上的病毒狀況,及時采取防控措施,對病毒嚴(yán)重的電腦進(jìn)行強(qiáng)制殺毒,對長期不升級殺毒軟件的用戶進(jìn)行強(qiáng)制升級。建議安裝防病毒產(chǎn)品并保證更新最新的病毒定義碼,至少每周更新一次病毒定義碼,因?yàn)榉啦《拒浖挥凶钚虏抛钣行?。需要提醒的?如果購買的是諾頓防病毒軟件,不僅需要更新病毒定義碼,而且同時要更新產(chǎn)品的引擎,這是與其它防病毒軟件所不一樣的。這樣的好處在于,可以滿足新引擎在偵破和修復(fù)方面的需要,從而有效地抑制病毒和蠕蟲。例如Symantec的所有產(chǎn)品都有“實(shí)時更新”(LiveUpdate功能。另外,建議最好每過一個月更新一下補(bǔ)丁,因?yàn)樾碌穆┒磿r時都會出現(xiàn)。如果能做到經(jīng)常升級殺毒軟件、定期更新系統(tǒng)補(bǔ)丁、不亂下載未知軟件,相信計(jì)算機(jī)不會在工作中經(jīng)常添麻煩。2.增強(qiáng)安全意識,防范病毒入侵在實(shí)際工作中,網(wǎng)絡(luò)上每個計(jì)算機(jī)使用者的病毒防范意識和計(jì)算機(jī)知識水平各不同,總有一些人的殺毒軟件不能做到及時更新,從而影響整個網(wǎng)絡(luò)的病毒防護(hù)能力。要杜絕病毒,主觀能動性起到很重要的作用。病毒的蔓延,經(jīng)常是由于計(jì)算機(jī)使用者對病毒的傳播方式不夠了解而造成的。定期對教師和學(xué)生進(jìn)行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進(jìn)行宣傳教育,以及進(jìn)行計(jì)算機(jī)病毒、網(wǎng)絡(luò)安全知識方面的培訓(xùn),如講解計(jì)算機(jī)病毒的危害、網(wǎng)絡(luò)黑客的危害等,以提高他們的校園網(wǎng)安全防范意識和技能,引導(dǎo)他們正確學(xué)習(xí)和運(yùn)用網(wǎng)絡(luò)技術(shù),促進(jìn)校園網(wǎng)的應(yīng)用。3.電子郵件病毒的防治4.下載文件不要從任何不可靠的渠道下載任何文件,如軟件,尤其是一些可執(zhí)行文件和Office文檔,這一點(diǎn)比較難于做到,因?yàn)橥ǔＮ覀儫o法判斷什么是不可靠的渠道。比較容易的做法是認(rèn)定所有較有名氣的提供文件下載的網(wǎng)站未受病毒感染,但是實(shí)在太多了,我們無法肯定它們一定都采取了防病毒的措施,所以比較保險的辦法是對已經(jīng)下載的文件在使用前先用最新的防殺計(jì)算機(jī)病毒軟件來檢查。5.監(jiān)控網(wǎng)絡(luò)流量,保障網(wǎng)絡(luò)暢通在網(wǎng)絡(luò)中,一旦感染網(wǎng)絡(luò)病毒,將會造成網(wǎng)絡(luò)堵塞,進(jìn)而導(dǎo)致網(wǎng)絡(luò)流量急劇下降,甚至造成網(wǎng)絡(luò)癱瘓,釀成巨大的經(jīng)濟(jì)損失。因此,隨時監(jiān)控網(wǎng)絡(luò)流量有助于我們及時發(fā)現(xiàn)網(wǎng)絡(luò)的不安全因素,保障網(wǎng)絡(luò)暢通。6.及時做好數(shù)據(jù)備份,保護(hù)關(guān)鍵數(shù)據(jù)對于計(jì)算機(jī)而言,最重要的應(yīng)該是硬盤中存儲的數(shù)據(jù)。通常,用戶數(shù)據(jù)不要與系統(tǒng)共用一個分區(qū),避免因重裝系統(tǒng)造成數(shù)據(jù)丟失。教學(xué)資料、考試試題、學(xué)生檔案、招生信息等重要數(shù)據(jù)是校園網(wǎng)中最寶貴的關(guān)鍵資源,也是非法入侵者的攻擊對象。這些重要的數(shù)據(jù)要及時備份,不要等到由于病毒破壞、硬盤或軟件故障使數(shù)據(jù)受到損傷時再去急救。在備份前,要對病毒進(jìn)行徹底查殺。數(shù)據(jù)備份可采取異地備份、光盤備份等方式。另外,對于校園網(wǎng)的管理員來說,做好各種應(yīng)急準(zhǔn)備工作也是必要的。要有一套應(yīng)急工具,如系統(tǒng)啟動盤、Dos版殺毒盤、緊急系統(tǒng)恢復(fù)盤、各種操作系統(tǒng)盤、常用應(yīng)用軟件包、最新系統(tǒng)補(bǔ)丁盤等,并且做好分區(qū)表、Dos引導(dǎo)扇區(qū)、注冊表等的備份工作。這樣可提高系統(tǒng)維護(hù)和修復(fù)時的工作效率。由于計(jì)算機(jī)病毒具有不可預(yù)知性,在校園網(wǎng)中不可避免地會出現(xiàn)感染病毒的計(jì)算機(jī)。當(dāng)出現(xiàn)病毒傳染跡象時,應(yīng)立即隔離被感染的計(jì)算機(jī),并進(jìn)行處理。不應(yīng)帶毒繼續(xù)工作,防止病毒的擴(kuò)散。四、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的管理計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治,單純依靠技術(shù)手段是不可能十分有效地杜絕和防止其蔓延的,只有把技術(shù)手段和管理機(jī)制緊密結(jié)合起來,提高人的防范意識,才有可能從根本上保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。目前,在網(wǎng)絡(luò)病毒防治技術(shù)方面,我們基本處于被動防御的地位,但管理上應(yīng)該積極主動。1.搞好信息技術(shù)培訓(xùn)是必經(jīng)之路有計(jì)劃長久不懈地開展多層次的應(yīng)用(下轉(zhuǎn)125頁119個性得到自由發(fā)展。此外,可以通過各種學(xué)術(shù)講座,介紹學(xué)術(shù)前沿問題和發(fā)展動態(tài),開拓學(xué)生視野,激發(fā)他們不斷探索的勇氣;通過各種討論會、辯論會等形式,鼓勵大學(xué)生既多多汲取知識食糧,又能積極進(jìn)行自我思考,在完善他們知識結(jié)構(gòu)的同時,培養(yǎng)其獨(dú)立意識和主動精神;開展豐富多彩的文藝體育活動,讓每一個人有展示自己獨(dú)特才華的機(jī)會,激發(fā)自信心和參與意識。(四以社會主義榮辱觀引領(lǐng)大學(xué)生道德建設(shè)以“八榮八恥”為主要內(nèi)容的社會主義榮辱觀,既涵蓋了社會主義世界觀、人生觀和價值觀的基本內(nèi)容,又統(tǒng)轄了愛國主義、集體主義和社會主義的重要思想,體現(xiàn)著社會主義基本道德規(guī)范和社會風(fēng)尚的本質(zhì)特點(diǎn)?！鞍藰s”是我們中華民族的優(yōu)良傳統(tǒng),“八恥”則是現(xiàn)實(shí)社會生活中存在的一些問題。這八個方面的基本要求,通過對社會主義道德規(guī)范和社會主義精神文明規(guī)范中若干重要方面的突出和強(qiáng)調(diào),構(gòu)成了旗幟鮮明、是非有界的榮恥之別,明確了當(dāng)代中國最基本的價值取向和行為準(zhǔn)則。大學(xué)生是國家的希望、民族的未來,其道德狀況將影響到我們整個公民道德素質(zhì)的提高,影響到和諧社會的發(fā)展。大學(xué)階段正是青年學(xué)生世界觀、人生觀、價值觀的形成時期,也是對大學(xué)生進(jìn)行世界觀、人生觀、價值觀教育的關(guān)鍵時期。我國目前正處于經(jīng)濟(jì)變革、社會快速發(fā)展時期,大學(xué)生世界觀、人生觀、價值觀呈多元化趨勢?？傮w而言,當(dāng)代大學(xué)生思想主流健康,但也要看到他們矛盾的一面。有些大學(xué)生道德觀出現(xiàn)某些變異也是不爭的事實(shí)。具體表現(xiàn)為:功利主義、忘恩負(fù)義、誠信缺失、漠視生命、金錢至上、考試作弊、消費(fèi)攀比等。在這個階段,對大學(xué)生進(jìn)行正確的榮辱觀教育,幫助他們形成正確的是非、善惡、美丑觀念,對于他們的健康成長具有極其重要的作用。注釋:①中共中央關(guān)于構(gòu)建社會主義和諧社會若干重大問題的決定[N].光明日報,2006-10-19(2.②《中共中央、國務(wù)院關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)大學(xué)生思想教育的意見》.(中發(fā)[2004]16號文.參考文獻(xiàn):[1]馬福運(yùn).以社會主義榮辱觀統(tǒng)領(lǐng)大學(xué)生思想政治教育[J].思想政治教育,2007,(5.[2]高瑞.以社會主義榮辱觀引領(lǐng)大學(xué)生道德建設(shè)[J].學(xué)校黨建與思想教育,2007,(4.[3]葉帆.試析自主創(chuàng)新的環(huán)境制約及其對策[J].中共南寧市委黨校學(xué)報,2006,(1.作者簡介:陳家麗(1975—,女,云南云縣人,云南省臨滄師范高等?？茖W(xué)校講師,主要從事思想政治教育以及哲學(xué)、社會學(xué)方面的教學(xué)研究。(上接119頁培訓(xùn)是網(wǎng)絡(luò)管理和應(yīng)用的重要前提。為使教師所學(xué)的知識應(yīng)用到教學(xué)之中,還要有相應(yīng)的硬件、軟件資源供教師使用。例如課件制作,實(shí)驗(yàn)室內(nèi)多媒體計(jì)算機(jī)、打印機(jī)、掃描儀、數(shù)碼相機(jī)等設(shè)備的配置,同時還要有技術(shù)人員的精心指導(dǎo),解決在應(yīng)用中遇到的各種問題。要培養(yǎng)一批信息技術(shù)與課程整合、網(wǎng)絡(luò)管理等方面的優(yōu)秀教師。自己動手創(chuàng)建高水準(zhǔn)課件來不斷地豐富學(xué)校的資源庫,以滿足教學(xué)活動的需要。2.健全完善管理制度和相應(yīng)的考核機(jī)制隨著網(wǎng)絡(luò)的發(fā)展各項(xiàng)制度也應(yīng)相應(yīng)的完善,根據(jù)校園網(wǎng)絡(luò)發(fā)展的新形勢和新要求,及時修訂完善校園網(wǎng)絡(luò)管理制度,建立健全長效的考核機(jī)制和管理制度,使校園網(wǎng)絡(luò)信息工作有章可循,逐級落實(shí)責(zé)任制。堅(jiān)決按照“誰主管、誰負(fù)責(zé)”的原則,細(xì)化管理分工,實(shí)行主管部門和責(zé)任人負(fù)責(zé)制。提供電子公告服務(wù)的部門、個人要建立完善的管理制度,加強(qiáng)對網(wǎng)上信息的監(jiān)控,及時刪除有害信息。重點(diǎn)加強(qiáng)對校園網(wǎng)電子公告欄、留言版、聊天室等交互式欄目的管理和監(jiān)控。對安全管理責(zé)任不落實(shí)而造成有害信息的傳播,要堅(jiān)決處罰。同時要對網(wǎng)絡(luò)數(shù)據(jù)備份、服務(wù)器日志、故障情況、機(jī)房等管理系統(tǒng)加固,操作系統(tǒng)及時安裝系統(tǒng)補(bǔ)丁,及時進(jìn)行嚴(yán)格的考核。五、總結(jié)本文探討了校園網(wǎng)中常見的計(jì)算機(jī)病毒及其防范措施,以及如何加強(qiáng)校園網(wǎng)絡(luò)的管理工作。隨著計(jì)算機(jī)的不斷普及和發(fā)展,計(jì)算機(jī)病毒也在不斷增加和變種,計(jì)算機(jī)的安全問題將面臨更大的考驗(yàn)。雖然計(jì)算機(jī)殺毒技術(shù)會推陳出新,但計(jì)算機(jī)的安全使用更為重要,如何防患于未然才是治本之策。同時,校園網(wǎng)絡(luò)的完善管