摘要：在国家日益重视高职教育环境下，如何能保证高职教育科研与教学工作的顺利进行？确保安全、稳定的网络是一项必不可少的工作。本文针对高职院校网络安全的相关工作进行了简单介绍，并对如何加强高职院校的网络安全管理进行了探讨。
关键词：高职院校；校园网；网络安全
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 06-0000-02
近年来，随着高等职业教育的不断发展，随着高职院校办学实力、社会服务能力不断提升，社会对高职教育的关注和认识也在逐步加深。同时随着科技的进步，计算机的普及，网络技术的飞速发展，计算机及计算机网络在高职教育中无论从教学、科研还是管理等方面都起着举足轻重的的作用。当然，随之而来的校园网络安全问题也成为各大高职院校日益重视的问题。当前的网络安全问题已经不是仅仅的存在于简单的病毒传播，很大程度上已经影响到了教师的教学。为了确保网络能有效的保证教学效果及各部门的工作效率，如何在黑客、病毒横行的时代提高校园网络的安全已成为各大高职院校迫切需要解决的问题。
一、什么是计算机网络安全
（一）计算机网络安全
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括即物理安全和逻辑安全两个方面。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。
（二）对计算机信息构成不安全的因素
对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
网络安全一词也这样被解释：网络系统的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠正常地运行，网络服务不中断。”
二、高职院校校园网中出现的网络安全问题
（一）安全漏洞
所谓漏洞，就是程序设计者在设计过程中的人为疏忽。当然，漏洞是在任何程序中都无法绝对避免。我们所说的“黑客”也正是利用设计者的这一点点疏忽对网络进行攻击的。其实真正对黑客的定义我们就可以理解他们为“寻找漏洞的人”。他们中的大多数并不是以网络攻击为初衷，只是天天专注与研究他人的程序并努力找到其中的缺陷。我们也可以这样理解，从某种程度上讲，一开始的大多数黑客都是“好人”，他们之所以找漏洞是为了追求完善、建立安全的互联网模式才加入此行列的。只不过因为个别居心不良或受人唆使的黑客经常利用那些具有攻击性的漏洞，加上一些影视中夸张的表现手法，近些年才让人们对黑客有了畏惧和敌视的心理。高职院校中大多数教师及学生使用的都是WINDOWS XP WINDOWS 7操作系统。这些操作系统同样不是万无一失，在不同层面上都存在着这样那样的问题；这就意味着学生实用的各种应用软件、防火墙等硬件设备在不同程度上也存在安全漏洞问题。这些漏洞对很多刚刚接触计算机的同学来说是很容易导致机器不能正常使用，机器的不正常工作一部分原因可能由于操作的不当出现硬件问题，当然有相当一部分问题是由于黑客或病毒找到了系统漏洞，对计算机进行攻击造成的。
同时校园网站在系统安全保障的建设中也会由技术人员在设计网站应用架构时出现了不规范，从而使得高校网站上出现了严重缺失，网站挂马、网页篡改等各种攻击行为；近年来针对高职教育的校园网站的攻击热点已经从单纯的网站攻击行为衍生到攻击利益链模式，许多学校都面临较大的形象及经济损失。
（二）病毒感染破坏
从计算机普及的那一天起，各种计算机病毒就随之而来。损坏操作系统的、将文件夹变为可执行性文件的，导致硬盘打不开的等等。有些计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，学生之间通过U盘拷贝文件，或教师通过网络上传下载文件都随时有可能帮助病毒进行传播。还有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。由于高职院校中存在使用计算机人员多，层次多，病毒多的特点，所以各种病毒都会有机可乘。
（三）网络资源滥用
在高职院校的校园网内，各类用户滥用网络资源的情况严重。高职学生大多数都是起点较低并且对学习兴趣不浓。不排除极个别同学会在校园网上查阅资料，用来学习，但这类人群在当前的高职院校中可以说少之又少。个别同学不安装杀毒软件，或者安装了杀毒软件也不及时更新，上网随便下载乱七八糟的软件，随意接收别人的文件，还有的同学会浏览一些不合法网站，随着各种不正当操作的进行，病毒也就逐渐的渗透到学校的各个角落，严重影响了学校网络的正常使用，也严重影响了学校各项工作的顺利开展。
三、校园网络的安全防范策略
近年来，随着校园信息化建设的逐步深入，各项工作对信息系统依赖的程度越来越高。作为窗口的校园网站，所面向的用户群也越来越广泛，所承载的功能也越来越全面，不单是面向校内，同时面向社会也提供了诸多服务功能。校园网站已从一个简单的信息发布、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。随着国家对高职教育的逐步重视，越来越成多的攻击和威胁出现在校园内，学院网站所面临的Web应用安全问题越来越复杂，混合威胁的风险正在飞速增长，如网页篡改、蠕虫病毒、DDoS攻击、SQL注入、跨站脚本、Web应用安全漏洞利用等，极大地困扰着学校和学生用户。高职院校校园网络安全管理是一项复杂的系统工程，尤其在高职院校人员分布零散，学生素质参差不齐，整体管理相对困难的前提下要提高网络安全，必须从校园的各个层面入手，才能从根本上解决问题。
（一）安全的物理环境
要保证整个学校的计算机网络系统的安全、可靠，必须保证系统有个安全的物理环境。这个安全的环境包括机房、办公室、寝室等相关的计算机设施。
（二）配备高性能的防火墙
凡是能有效阻止网络非法连接的方式，都算防火墙。早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的。虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个IP的流量和连接数。
（三）及时修复系统软件漏洞
可以以讲座或学生宣传的形式提醒各位教师及同学们及时更新操作系统，安装各种补丁程序的重要性。
（四）建立全面的网络防杀毒系统
病毒在网络环境下传播扩散特别快，所以仅用单机防病毒产品已经远远不能解决网络病毒，必须使用全方位的防病毒产品，通过及时更新病毒库，使网络免受病毒的侵袭。
当今的高等职业教育应该体现出面向人人的教育。因此，高等职业教育在内容方面应该考虑未来职业人发展所需要的基本素养与能力的培养，包括可持续发展能力的培养。不是简单地将学生入学时甚至短期内的职业倾向作为判断课程设置的根本依据，准确地设置出符合高等职业教育规律的通识性课程同样重要。高职教育是要培养适应生产、建设、服务、管理第一线急需的应用型人才；加快高职院校发展，提高人才培养质量，要以高度的责任意识、大局意识和危机意识投入到高等职业教育中来。对高职院校学生的培养要渗透到每一个细节，所以说网络校园网络的安全性决定了校园网络的安全管理是一项复杂的系统工程，没有一劳永逸的安全措施。校园网络安全需要仔细考虑到高职教育实际的的安全需求，及时分析校园网中的安全问题，建立相应的管理制度，并将各种安全技术与管理手段结合在一起，才能生成一个高效、通用、安全的校园网络系统。也才能配合当前的高职教育模式培养出新一代的职教人才。
[作者简介]付杨（1984.12-），女，辽宁沈阳人，学士，辽宁林业职业技术学院，研究方向：网络管理；吕双十（1984.12-），男，辽宁沈阳人，学士，辽宁林业职业技术学院，研究方向：网络管理。