[摘要]随着校园网的建设与普及，校园网的网络安全问题也变得越来越突出起来。本文针对当前校园网络安全的现状及面临的各种安全威胁进行了分析，并根据校园网络安全的特点提出了相关的对策。
[关键词]校园网络；网络安全；问题；对策
校园网作为学校重要的基础设施，它担负着教学、科研、管理和对外交流的重任，它的安全状况直接影响到这些活动的顺利进行，而且他们之间的联系越来越紧密。因此，保障校园网络信息安全已经成为当前校园网络建设中不可忽视的首要问题。
一、校园网络安全概述
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等多种学科的综合性学科。网络的生命在于其安全性。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
二、校园网络安全现状
1.学校师生对网络安全知识甚少，安全意识淡薄。
2.网络安全方面的投入严重不足，没有系统的网络安全设施配备。
三、校园网常见的安全威胁
1.漏洞。漏洞也叫脆弱性(Vulnerability)，是计算机系统存在的缺陷和不足。漏洞一旦被发现，就可使用这个漏洞获得计算机系统的额外权限，使攻击者能够在未授权的情况下访问或破坏系统，从而导致危害计算机系统安全。
2.病毒。最初病毒程序寄生在介质上的某个程序中，处于静止状态，一旦程序被引导或调用，它就被激活，变成有传染能力的动态病毒，当传染条件满足时，病毒就侵入内存，随着作业进程的发展，它逐步向其他作业模块扩散，并传染给其他软件。这样会给校园网络带来极其严重的后果。
3.安全管理有缺陷。校园网的用户群体一般也比较大，少则数千人、多则数万人，数据量大、速度高。随着校园内计算机应用的大范围普及，接入校园网节点日渐增多，学生通过网络在线看电影、听音乐，很容易造成网络堵塞和病毒传播。而这些节点大部分都没有采取一定的防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
4.滥用网络资源。有的用户利用免费的校园网资源提供商业的或者免费的视频、软件资源下载，占用了大量的网络带宽，影响了校园网络的运行速度。
5.网络恶意破坏行为。校园网与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器，以窃取一些重要信息。
四、校园网络安全策略
校园网的安全是一个较为复杂的问题，要从用户、管理、技术三方面的因素来考虑。从严格的意义上来讲，百分百的安全网络系统是没有的，网络安全工作是一个长期复杂的，而且需要循序渐进、不断完善的过程。 在目前的情况下，需要全面考虑综合运用防火墙、杀毒软件、入侵检测等多项技术，互相配合、加强管理。
为了提高校园网络的安全性，提出以下几点安全策略：
1.防范系统漏洞。经常下载系统补丁，及时对服务器漏洞进行补丁程序的更新，这样将有助于用户的安全防范；经常光顾微软的安全公告板，会了解一些微软公布的安全漏洞最新消息，总之，“防患于未然”才是真正消除安全隐患的最明智方法。及时更新操作系统，安装各种补丁程序也是非常重要的。
2.改变网络安全意识淡薄的现状，开展和加强网络信息安全教育；合理利用和配置资源，加大校园网络安全的维护投入资金。校园网络安全保障并不是网管员个人的事情，保障措施应建立在全体师生共同努力的基础上。网络安全最大的弱点来自于用户，用户由于缺乏安全意识淡薄而盲目地操作，将自己的弱点暴露给入侵者。因此，应在利用各种手段和途径进行用户安全意识教育的同时，还需要积极采取措施进行用户安全习惯和常用安全技术的教育，从源头入手，杜绝各种不规范和有损网络安全的行为。
3.制定切实可行的网络安全管理制度。这是解决网络安全问题的所有对策中最重要的一点。主要包括以下几方面的内容：(1)制定网络信息安全法规，做到有章可循、有法可依；(2)建立一个权威的信息安全管理机构，并不断强化其权限和职能；(3)把网络信息安全的基本知识纳入学校各专业教育之中；(4)对网络管理员进行专业知识和技能的培训；(5)制定网络管理员的激励制度，促使他们提高工作热情，加强工作责任心。
4.进行访问控制。用户的入网访问控制通常有用户名的识别和验证、用户口令的识别和验证等。用户进入网络后，网络系统就会进行访问控制，这样就保证了网络资源不被非法访问，从而保证校园网络的安全性。
5.避免与外网直接通信，利用防火墙技术将内网与外网及子网之间进行有效的隔离。
6.定期对校园网硬件设施进行检查，更换先进的新设备，以免局部的失误影响整体网络的正常运行。
7.防范计算机病毒。
病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但非常完美的系统是不存在的。但是过于强调提高系统的安全性将使系统多数时间进行病毒检查，这样系统便失去了可用性、实用性和易用性。这样我们只能从校园网的管理和技术上进行防范。
（1）管理措施：根据校园网的特点，制定严格的、切实可行的操作规章制度，并保证制度的落实。如可在机房规定不得使用移动存储设备，软盘，关盘等，这样就可避免用户有意无意的将病毒传播到公共机房。加强用户的防范意识，使校园网用户深刻了解网络病毒的危害，自觉地采取防范措施。
（2）技术措施：①及时更新操作系统和应用软件的官方补丁。②安装病毒控管服务器，使用网络版杀毒软件进行统一防范。网络病毒的传播速度极快，往往一经发现就已经大规模爆发，同时其变种也会不断出现，以往的单机杀毒模式已无力应付。而网络版杀毒软件能够帮助网络管理员有效地控制网络病毒。③加强计算机实验室的防病毒措施。④利用软件防火墙，及时发现阻止网络病毒入侵。