0引言
校园的计算机使用和网络的应用不仅实现了教学资源的共享，同时也加强了对教学信息的快速处理，为师生之间的学术讨论提供了一条便捷的渠道，使学生的学校生活质量得到明显改善。但人们却也往往会忽略了学校的网络安全。
1校园网络安全管理的意义
计算机网络在教学和科研中的作用越突出，网络的安全管理就越是不能忽视。
1.1关乎学校的利益
目前，大多数学校的校园网都存储了大量的内部教学资料，其中包括学生的成绩信息、档案文件等，很多重要的工作要依赖网络才能得以实施，一旦出现个人数据丢失或被盗的事件，会带给学校和学生很大的损失。所以，加强学校的校园网络安全的管理具有十分重要的意义的。
1.2关乎学校的形象
学校要想在现今计算机网络技术不断发展的信息化时代中脱颖而出，就必须强化对网络安全的关注。今后校园教育管理的发展趋势必然是一步步的走向智能化、网络化。因此，维护校园的网络安全对学校的整体形象及其长远发展有着很重要的意义。
2现阶段学校网络安全的现状及主要问题
就目前来说，校园网络安全管理的现状不容乐观，存在着许多问题，由于学校校内网用户群体比较特殊，相对来说学校网路的用户较多，产生的数据量也就会大，直接导致校园网络的不容易管理。而且学生通过校园网进行上网娱乐的时间大都在下课及休息期间，很容易造成网络的堵塞，甚至造成会导致病毒的扩散。而另一方面，因为很多学生他们并没有采取任何保护措施，无形中就导致了病毒的快速传播，从而出现网络性能下降，或是造成数据受到破坏、信息丢失的现象，更严重者会造成系统瘫痪等无法弥补的后果。关于校园网络安全问题主要表现在以下几个方面：
2.1病毒侵入严重
校园网络为教师和学生的日常生活和学习提供了极大的便利，但与此同时也成为了病毒传播的主要路径。随着科学技术的进步，黑客的技术水平也得到了不断的提高，网络病毒的传播性和破坏性已经变得越来越严重。有些病毒可能会损坏用户的硬盘驱动器，甚至更严重的话还会导致重要的数据信息丢失，对师生个人和学校都造成了无法弥补的损失。
2.2恶意破坏现象严重
对计算机网络的恶意破坏主要包括对系统破坏和设备损坏两个方面。设备主要包括校园的网络交换机和服务器等，它们分布在校园的各个区域，相对来说对它们的管理也不是很容易。而有些人可能会利用维护人员对这些设备的管理方面的漏洞，破坏网络设备，从而导致整个校园网络的瘫痪。
3形成校园网络安全隐患的原因
3.1对于网络安全维护投入不足
对网络安全进行维护是一项庞大的系统工程，在维护工作当中会存在人力和物力资源的难度，但由于很多学校的经费有限或者已经将大部分资金投入到购买设备上，对网络安全的建设并不完备，因此校内网是在一个没有有效的安全预警状态中，时刻受到来自各方的威胁。
3.2学生网络安全意识淡薄
很多学生由于缺乏版权意识，对目前的盗版资源的利用并不能得到遏制，也造成了盗版系统及盗版资源的肆意横流，这无形中为网络安全问题埋下了隐患。例如盗版Windows操作系统在安装后可能会导致计算机系统存在大量的安全漏洞。此外，许多学生对网络安全没有足够的认知，所以他们依然随意的在互联网上下载不明软件，但此软件很有可能隐藏了木马病毒，会导致黑客系统的直接侵入。还有一些学生缺乏法律意识，用自己学到的计算机网络系统知识对校园网络进行攻击，这在很大程度上影响了校园网络的安全运行。
4加强学校网络安全管理的措施
4.1加快建设网络防毒体系
在校园网络的保护系统中可分为服务器保护和保护工作站两方面。首先是服务器的防病毒设置，防病毒系统应该做到能够远程安装服务器产品，而且还可以实时监控病毒入侵情况。现在，师生利用校园网对电子邮件的应用越来越多，它又增加了一个病毒入侵的途径。所以，需要在防止病毒入侵的体系中再增设一道关卡以确保了邮件的安全；此外就是工作站的防毒工作，工作站的病毒防护处于防病毒体系的最底层，所以，校内网的用户要特别注意该工作站的保护工作。
4.2建立用户账号管理机制
在对校园网的用户进行管理的时候，应该给每一位教师设置一个账号，学生可以使用公共账号。除此之外，还要加强对密码的设置和管理。密码的安全性是网络安全性的基本内容。因此，在设置密码的时候，必须保证三个月更换一次，只有这样才能确保密码安全。对于校园用户来说，应该规定按时对密码进行更新。综上所述，学校计算机网络安全管理对于保证学校信息安全，加快学校信息化建设具有十分重要的意义。对于网络安全管理中存在的问题，一定要高度重视。在制定管理措施的时候，不仅要提升技术水平，更要加强制度建设，唯有如此，学校计算机网络的安全才能得到保证，才能更好地服务于教学管理。
4.3部署防火墙
为了建立学校内外网的安全屏障，可以在Internet与校园网内网之间部署一台防火墙，将内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与Internet连接。这样的话，通过Internet进来的公众用户就只能访问一些特定的对外公开的服务，内网资源也不能在未授权的情况下被随意地访问或者破坏，内部也不能对外网资源进行滥用。一旦在网络中发生安全事件，学校内部网络也可以进行跟踪和审计。在设置防火墙时要遵循校园网安全策略和安全目标，以网络规划为依据，设置正确的安全过滤规则，要确保审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问。总地来说，就是网络设置要以不允许即禁止为原则。
4.4添加漏洞扫描系统
校园的网络安全建设可以采用最先进的网络安全漏洞扫描系统，并定期通过服务器、工作站、交换机等设备对学校的网络安全进行检查，与此同时通过设备监测得到的数据也能为系统管理员提供可靠的安全报告，以此作为提高网络安全级别的重要依据。
4.5建立完善的安全管理制度
因为大多数学校缺乏严格的网络安全管理制度，所以在管理上很容易出现漏洞，这就降低了学校的网络安全级别。所以，学校应建立一个具有高度权威性的信息安全管理机构，制定完善的管理体系，同时可以增强网络完全管理人员自身的责任感。与此同时，学校还可以定期的进行网络安全专业知识和技能的培训，加强学校教师和学生的网络安全知识的普及，提高网络安全的自觉性。最重要的是，学校需要建立应急处置预案的网络管理部门，确保及时发现存在的网络安全威胁，并及时安排有效的解决措施。只有学校的网络管理部门和广大校园网用户齐心协力帮助校园网络安全的维护，才能保证校园网的稳定运行，从而为学校的教学管理提供更好的服务。
4.6建立系统漏洞补丁文件库
学校需要在网络中心服务器上下载、安装系统补丁软件，及时更新最新的系统补丁，在更新后通过网络出去，确保所有的内部计算机都是通过漏洞扫描软件从此服务器下载补丁安装，这样既可以保证内部网络系统的迅速更新，也可以避免系统漏洞受到攻击。系统漏洞补丁文件库也可以尽快对受到黑客攻击的网络进行修复，弥补漏洞，避免黑客的二次袭击。
5结束语
网络安全性日益影响校园网络的操作，这个过程需要是个复杂细致的解决方案，但实际上并没有绝对安全的校网络，所以我们只有通过一定的方法来填充网络安全漏洞，最大限度地减少网络安全隐患，确保校园网的安全性。学校同时还必须加强对教师和学生的网络安全意识、规范互联网的使用，才能使校园网稳定运行，为师生的工作、学习生活提供更好的服务，是校园网为学校的教学和管理提供优质服务。
作者：陆明昕 单位：西安武警工程大学研究生14队
引用：
[1]关启云.校园网络安全问题分析及对策探讨[J].网络安全技术与应用，2013.
[2]许美玉.校园网安全建设的研究[J].中国电子商务，2013.
[3]张葛，杜龙洋.校园网络安全策略[J].黑龙江科技信息，2013.
[4]郭晓奇，聂亚.校园网络安全问题及对策研究[J].计算机光盘软件与应用，2014.
