??????? （二）校園網(wǎng)安全管理技術(shù)較為單一。當前，很多的高職院校都只是依靠單一的技術(shù)或者獨立的安全產(chǎn)品來保證校園網(wǎng)絡的安全。隨著網(wǎng)絡安全風險的逐步提高，當校園網(wǎng)絡受到安全隱患時，這些較為獨立的安全產(chǎn)品一般會各自為戰(zhàn)，使得原有的安全防范措施不能夠發(fā)揮應有的作用，這很難滿足目前高職院校校園網(wǎng)對于安全的需求。
??????? （三）網(wǎng)絡監(jiān)控措施不足。網(wǎng)間隔離起邊緣區(qū)保護的作用，不能夠防備內(nèi)部不滿者的攻擊行為。一般內(nèi)部來的攻擊要比外部攻擊更加具有致命性，因此需要建立健全網(wǎng)絡監(jiān)控機制，從而做到對網(wǎng)絡資源的保護，從網(wǎng)絡監(jiān)控當中得到統(tǒng)計信息，從而對網(wǎng)絡安全風險進行評估。學校有很多臺電腦，一些電腦是通過正常的途徑得到合法ip地址，但是實際當中并不是所有的電腦都申請過ip地址。因此當一些沒有ip地址的用戶，假冒他人合法ip地址，就極有可能造成內(nèi)部地址的沖突，從而嚴重阻礙合法用戶的使用。
??????? 四、加強校園網(wǎng)絡安全措施
??????? （一）構(gòu)建網(wǎng)絡防毒體系。一般來講，校園網(wǎng)絡防毒體系主要可以分為服務器的防護和工作站的防護。首先，服務器的防護。防毒體系結(jié)構(gòu)當中的服務器端產(chǎn)品，需要具備對病毒實時監(jiān)控的功能，同時還應該具備遠程安裝、病毒碼自動更新功能及其多種報警通知方式等功能。隨著學校內(nèi)部電子郵件的逐漸普及，學校網(wǎng)絡又增加了一個病毒入侵的通道。學?？梢栽诰W(wǎng)絡防毒體系當中再增加一層關(guān)卡，從而確保郵件附件隨時處于病毒免疫的狀態(tài)。其次，工作站的病毒防護。網(wǎng)絡工作站的病毒防護處于學校防毒體系當中的最底層，對于學校計算機用戶來講，這是最后一道殺毒的要塞。
??????? （二）定期將數(shù)據(jù)進行備份。學校的資料雖然不能夠像商業(yè)網(wǎng)站的資料那樣具有明確的價值，但是卻關(guān)系到了學校的教學情況，這是非常重要的。因此需要定期對學校所有服務器的資料進行備份，特別是數(shù)據(jù)服務器，系統(tǒng)日志進行備份。但是備份不應該單純的是對數(shù)據(jù)文件進行備份，也不應該單純使用拷貝手段備份。對整個網(wǎng)絡系統(tǒng)進行備份主要是在系統(tǒng)遭受到破壞時，能夠方便的恢復原來系統(tǒng)。學校需要應用專業(yè)的軟件進行備份，這樣才能夠通過優(yōu)化數(shù)據(jù)的傳輸速率來不斷增加備份的速度。應用這種方法能夠在一些網(wǎng)絡問題不能夠解決之時重新導入數(shù)據(jù)，從而將損失降到最低。
??????? （三）實現(xiàn)域用戶身份認證的過程。隨著目前校園網(wǎng)絡提供信息服務質(zhì)量的不斷提升，對于信息安全的需求也變得更加強烈。此外，在校園網(wǎng)提供更高層此服務時，對于用戶身份的認證及其服務權(quán)限的管理需求也在不斷提高。以前較為獨立的系統(tǒng)很難達到身份認證的需求，因此我們需要一個完備的系統(tǒng)，對整個校園網(wǎng)用戶進行身份的認證和管理。我們可以配備網(wǎng)關(guān)認證流控設備——深信服，所有的內(nèi)網(wǎng)用戶假如想要訪問外網(wǎng)都需要進行用戶認證。對非法接入的用戶和設備應該嚴厲打擊。這種方式不僅能夠保證網(wǎng)絡的安全性，同時還能夠很好的提升網(wǎng)絡帶寬的利用率，極大的提高了效率。
??????? 五、小結(jié)
??????? 校園網(wǎng)絡的安全是動態(tài)的、整體的，它的內(nèi)容不僅僅包括系統(tǒng)安全、物理安全、應用安全、網(wǎng)絡安全等，還需要數(shù)據(jù)加密、防火墻等技術(shù)，同時還應該配備專門的管理人才，這樣才能夠?qū)崿F(xiàn)校園網(wǎng)絡安全、可靠的運行。
??????? 參考文獻：
??????? [1]譚臻.校園網(wǎng)絡安全管理中的黑客入侵與防范[j].計算機安全,2007,10
??????? [2]薛方芳.簡析校園網(wǎng)絡安全管理[j].科技信息(科學?教研),2007,13
??????? [3]何一輝,韋劼群.校園網(wǎng)絡安全管理的基本策略研究[j].廣西廣播電視大學學報,2011,1
???????
???????
???????