【摘要】
当今，互联网病毒、木马横行。校园网作为互联网的一部分，其服务的对象主要是教师和学生，对于中职学校来说，学生好奇心强、动手能力较强，他们在学习过程中喜欢对校园网进行研究甚至是破坏，校园网络安全受到了威胁，可谓是内忧外患。论文分析了中职校园网安全方面存在的问题，提出了管理的具体措施和策略。
【关键词】
校园网；安全；措施；策略
1引言
近年随着中职学校的快速发展，信息化建设在不断推进，校园网的规模上在扩大，应用在增加，服务师生的能力在增强，我们通过校园网办公更便捷，教学资源更丰富，教学效果更好。但我们清醒地看到校园网络安全也存在很多问题：校园网络拥塞引起的网络崩溃；网络规划不科学，存在Bug；无线网络开放，教室信息点开放，病毒泛滥；校园网建设中，安全性、可扩展性的需求较为明显。
2校园网络安全方面存在的问题
2.1病毒和木马入侵
中职学校的网络资源价值不高，但是安全防护技术低下，已经成为初级黑客实习训练的重要场所。校园网络奇慢，打开网页慢，播放流媒体文件慢。ARP攻击使网络遭受到了ARP入侵，攻击者通过IP地址与MAC地址绑定，在校园网中产生大量的通信量，使校园网络阻塞，或者达到断开其他用户连接，增加被攻击者带宽的目的。
2.2APP攻击
Android软件开发的技术已经开始发酵，目前手机的应用越来越丰富，开发能力和水平越来越高，甚至APP开发和网络应用越来越紧密。开发能够控制网络设备的APP应用已经很常见了，这样就给校园WLAN带来了很大压力。学生的好奇心使然，通过某些APP控制学校的网络设备，向网络发送大量垃圾文件，就会形成APP攻击，导致校园网络出现拥塞。
2.3开放信息点
中职学校网络大多采用核心、汇聚、接入三级，树型与星星混合的拓扑结构模式的网络结构相对简单，教室、宿舍等公共场所存在大量开放信息点，通过连接终端，可直接进入校园网络。以某校为例，校园WLAN信号覆盖范围有限，为了补充不足，老师自带无线路由器，仅办公楼四楼的路由器数量多达15台，大部分教师将路由器的LAN口当作WAN口来用，连接方式错误，致使路由选择路径发生变化，网络连接错误。教师使用的无线路由器发出的信号容易被学生或攻击者接收，稍加分析，便可以接入校园网络，轻松获得网络资源，登录办公管理平台，甚至入侵网内其他主机。
2.4校园网拥塞
中职学校财力薄弱，为了节约成本，通常采取监控与网络使用公共传输介质，公用同一网段，不建立独立监控网络。另外，近些年中职校的网络教学设备不断增多，多媒体一体机大量投入使用，获取校内教学资源和互联网教学资源占用大量带宽。目前，师生使用手机数量已达每人一部，同时通过APP获取互联网多媒体资源和流媒体业务，导致校园网络带宽不足，网络处理能力不够，产生网络拥塞现象。校园网络崩溃。
2.5技术力量不足
中等职业学校网络拓扑混乱，缺少科学规划。缺少专业的网络管理、网络设计人员，现有技术人员技术能力急需提升。然而，学校网络的规模在日益扩大，网络的应用（业务）在不断丰富，网络结构越来越复杂，技术力量不足的问题也尤为凸显。
3校园网安全管理的措施和策略
3.1网内主机
主机备份。网内重要主机、服务器恢复注册表，不使用共享文件夹。对存放重要资源的主机服务器、应用服务器，要对系统和注册表等信息进行备份。当遭受攻击、瘫痪后可以快速恢复系统和注册表，使系统正常工作。禁止网内使用文件夹共享的方式传送问文件，此方式极容易被工具软件检测到，并利用共享机会向主机埋下病毒或木马。清理僵尸节点。僵尸节点不但节点本身有病毒，反应慢，而且会感染相邻节点，具有传播特性。对网络节点进行排查，清理带有大量病毒的主机节点，关闭没有重要业务的计算机和服务器。
3.2网络本身
入网认证。使用校园网络需要认证，使用防火墙技术，静态IP与MAC地址绑定，增加MAC地址的过滤，将校园网络的资源分类分级，建立开放网络和认证网络，并加强管理。杜绝随意使用校园网络，禁止未经身份认证的用户登录、获得校园网络重要资源。建立基于流量约束的网络拓扑结构。网络拓扑结构设计的合理与否，关系到网络流量问题，同时也影响网络安全。可以说网络拓扑结构是网络安全的基础，改变传统的核心、汇聚、接入三级的网络模式，变为核心、接入二级网络模式，既简单又相对安全。此种模式减少了汇聚层对核心层流量压力，同时实现了校园主干网络的负载均衡，使整个校园网络更加稳定、安全。增加网络架构的冗余设计。目前，学校网络应用（业务）越来越丰富，师生交流的平台越来越重要，保护好数据资源十分重要。主要方法就是在使核心节点之间建立链路冗余，节点与核心节点间有至少两条通路，当两个核心节点之间断掉，节点可以通过其他冗余链路连接到核心节点。
3.3策略
提高网络安全意识。不断培训师生的信息技术知识，加强信息安全方面的教育，建立网络安全防范机制，定期和随机检查关键主机的网络连接，病毒防御状态等情况。定期检查校内网络线路连接状况，禁止私自连线。关键网络节点、设备要进行监控。总之，要树立网络安全防范的思想，强化安全意识。建立高水平的管理团队。通过聘请、培训等方式组建和培养一批网络管理、网络设计能力强，网络知识扎实，业务水平高的队伍，通过开展网络对抗赛等活动对网络管理员进行强化训练。建立网络监管机制。在学校建立网络安全管理制度。网络管理是三分技术七分管理。建立管理员负责制度，鼓励网络管理员进行有针对性的培训；建立奖励制度，奖励在学校网络安全方面解决了实际问题的管理员。总之，不但要在网络布局上，网络设备上进行技术监管，还要在使用者的行为上进行监管，更要形成制度。
4结束语
校园网安全的提升，不要盲目扩大校园网络规模，应该科学规划学校的网络，建立技术过硬的管理团队，提升管理者和使用者的素质，采取有效的具体防范措施，使用恰当的网络技术。
作者：张猛 单位：辽宁省北票市职教中心
参考文献
[1]汤新鸿.高校计算机校园网络拓扑结构模式研究[J].贵阳学院学报，2010（3）.