高校數(shù)字化校園建設安全問題的癥結與對策

　　近年來，以數(shù)字化校園為特征的高校教育信息化發(fā)展十分迅速，我國高校在整個應用系統(tǒng)建設方面取得了長足的進展，各種信息化應用正改變著師生的工作、學習、生活以及思維方式，并深刻地影響著教育教學改革快速向前推進。

　　然而，在網(wǎng)絡系統(tǒng)建設和運用過程中，網(wǎng)絡安全隱患也日益突出，網(wǎng)絡安全事故頻繁發(fā)生---普通的垃圾郵件、木馬、蠕蟲幾近每日發(fā)生，惡意的、指向明確的網(wǎng)絡攻擊，以及采用高科技手段實施盜竊和竊密的事件也在部分院校中發(fā)生。

　　近日在北京航空航天大學舉行的“創(chuàng)造校園IT新價值”全國技術沙龍活動上，北京師范大學信息網(wǎng)絡中心常務副主任劉臻副教授表示：“對于學校而言，解決網(wǎng)絡安全問題迫在眉睫，這是一個需要未雨綢繆的大問題。”

　　用戶行為影響高校校園網(wǎng)安全

　　目前，我國高等院校普遍建立了自己的網(wǎng)絡，主要用于教學、科研和管理，以及為學生提供上機應用等。很多高校教學、科研、行政辦公等已經(jīng)基本上全部接入校園網(wǎng)，這個比例在綜合類高校達到100%；多數(shù)高校的教室也提供了校園網(wǎng)接入環(huán)境；在學生宿舍聯(lián)網(wǎng)方面，總體上已有74.3%的高校將學生宿舍接入校園網(wǎng)。

　　可持續(xù)性發(fā)展的數(shù)字化校園建設，是高校整體建設非常重要的前提。但是，目前高校數(shù)字化校園建設也面臨著一些問題，在所有亟須解決的問題中，校園網(wǎng)的安全問題是關鍵所在。據(jù)H3C為此進行的一次關于校園網(wǎng)安全的大規(guī)模調查結果顯示，80%的用戶認為造成校園網(wǎng)安全問題不在于網(wǎng)絡自身的弊端，而主要體現(xiàn)在用戶故意違規(guī)、登錄非法網(wǎng)站、安全意識薄弱等因素上。

　　在接入外網(wǎng)的過程中，個別校園網(wǎng)用戶發(fā)表反動言論、瀏覽非法色情網(wǎng)站、濫用P2P帶寬、導致DDoS攻擊等；外來的系統(tǒng)入侵、攻擊等惡意破壞行為，已經(jīng)使有些計算機成為黑客攻擊的工具。

　　在校園網(wǎng)內(nèi)部，用戶沒有安裝殺毒軟件，沒有下載安裝重要的升級補丁，這些普遍存在的計算機系統(tǒng)漏洞對信息安全、系統(tǒng)的使用、網(wǎng)絡的運行構成嚴重的威脅；個別的校園網(wǎng)用戶利用免費的校園網(wǎng)資源提供商業(yè)的或者免費的視頻、軟件資源下載，占用了大量的網(wǎng)絡帶寬，影響了校園網(wǎng)的應用；計算機蠕蟲、病毒泛濫，影響用戶的使用、信息安全、網(wǎng)絡運行；垃圾郵件、不良信息的傳播，也危害著校園網(wǎng)的安全；來自內(nèi)部用戶的攻擊行為也對校園網(wǎng)造成了不良的影響。

　　規(guī)范行為解決網(wǎng)絡安全問題

　　“從法律的角度看，無論是國際還是國內(nèi)，都應重視相關的立法工作，制訂保護個人隱私權、個人權益的相關法規(guī)，包括相關的電子授權、電子簽名法等；從技術的角度看，應該從校園網(wǎng)用戶的防護和個人行為的控制等方面提供一些有效的措施，才能保證校園網(wǎng)的安全長久牢固。”北京郵電大學教授馬延進一步解釋說，首先，作為校園網(wǎng)服務提供者的學校管理人員，要在網(wǎng)絡基礎設施部分搭好安全監(jiān)控檢測的手段。同時，要通過在校園網(wǎng)上發(fā)布各種安全信息、發(fā)放相關的安全宣傳手冊、舉辦各種各樣的講座等，運用各種渠道去喚醒用戶的安全意識。其次，使用者也要注意保護自己的安全，及時更新殺病毒軟件，下載最新的補丁軟件等。此外，用戶應盡量避免什么網(wǎng)站都上，一些釣魚網(wǎng)站可能隱藏其中，往往自己被攻擊都不會察覺，被別人操縱了也沒感覺，不知不覺中成為了僵尸網(wǎng)絡的一部分。

　　H3C技術部高級行業(yè)產(chǎn)品經(jīng)理周延表示：“在教育信息化過程中，學校需求的不只是產(chǎn)品，需要的是整體應用方案，因此在選擇產(chǎn)品時除了要考慮產(chǎn)品質量、產(chǎn)品價格及售后服務外，還要考慮產(chǎn)品供應商的方案及解決應用問題的能力。學校會更加看中具備綜合實力的教育信息企業(yè)，并與之建立深層次合作關系，各施所長，共同推進教育信息化建設。”據(jù)周延介紹，針對多年來困擾教育行業(yè)的網(wǎng)絡安全問題，H3C提出面向校園用戶行為的協(xié)同管控解決方案。該方案提升了安全防御等級、優(yōu)化了校園數(shù)字業(yè)務運行環(huán)境，能有效控制校園非法HTTP訪問、非法EMAIL傳播，避免保密信息的外泄，免受非法信息的干擾，確保網(wǎng)絡的健康使用。

　　校園無線網(wǎng)絡帶動信息化發(fā)展

　　在大力建設有線網(wǎng)絡的同時，我國高等院校對無線網(wǎng)絡的建設需求與日俱增，無線網(wǎng)絡應用也就顯得舉足輕重。校園無線網(wǎng)絡的開通，可以突破有線網(wǎng)絡接入的數(shù)量限制，大大擴展用戶使用網(wǎng)絡的空間，方便在校師生通過網(wǎng)絡獲取信息，進一步提升我國高校的信息化水平。

　　然而，北京郵電大學信息中心負責人馬嚴也有自己的擔心：“如何讓網(wǎng)絡覆蓋在校園每一個角落，同時又如何讓用戶感受到信息暢通無阻、網(wǎng)絡24小時不中斷呢？”

　　劉臻認為，建設校園無線網(wǎng)絡就如同蓋一座高樓大廈，夯實地基是蓋樓前的必要準備。我國很多高校一直沿用著傳統(tǒng)的局域網(wǎng)，而傳統(tǒng)的局域網(wǎng)存在著移動困難、維護成本高、覆蓋面積小等問題，嚴重地限制了網(wǎng)絡部署和擴展的靈活性。在一些公共場所，很多時候幾乎無法或者很難提供足夠的網(wǎng)絡設施滿足移動用戶的使用需求。

　　由于校園網(wǎng)絡種種問題的產(chǎn)生，以及學校對網(wǎng)絡需求的迅速增大，如何通過引進先進的組網(wǎng)模式，改造或者重新規(guī)劃建設校園網(wǎng)絡，以滿足學校對網(wǎng)絡的需求，已經(jīng)成為迫在眉睫的大事。

　　北京郵電大學從2007年年底開始實行無線接入認證。對于校園網(wǎng)的無線接入安全，馬延介紹說，用戶在通過無線接入互聯(lián)網(wǎng)之前，要在彈出的網(wǎng)頁上輸入自己的用戶名和密碼，而用戶名和密碼是需要事先在圖書館領取的。這有利于對用戶個人行為的監(jiān)控，從一定程度上保證校園網(wǎng)的安全。

　　“在無線網(wǎng)絡接入安全方面，一體化無線校園解決方案可以有效實現(xiàn)有線和無線網(wǎng)絡的融合，并可以提供更穩(wěn)定、高安全、易管理、可擴展、全業(yè)務的無線校園網(wǎng)絡。”據(jù)周延介紹，H3C采用WAPI國家無線安全認證和802.11n技術標準，可以解除拓展性方面的顧慮，同時保證校園無線網(wǎng)絡數(shù)據(jù)通信的高速性、順暢性。