龙腾小说网 亚洲,lg kv230,gammasutra
摘要：网络技术的迅速发展在极大便利人们生活的同时，也产生了日益突出的网络安全问题，校园网站作为学校对外的一个窗口，是学校形象的重要组成部分。在各种形式的网络安全问题频发的今天，如何确保校园网站正常运行，已经成为校园网站管理者必须面对的一个现实问题。
关键词：校园网站 安全威胁 安全防护
随着信息化在教育部门的不断普及，各级各类学校都陆续建立自己的校园网站，并且越来越多的学校都将自己的网站与互联网相连接，基于互联网存在的风险，与其接入的校园网站安全问题也随之凸显出来。校园网站作为学校对外信息公开的一个重要窗口，是学校发布权威消息的重要平台，其包含的学校财务、建设规划、教学动态、以及重要通知等信息是外界了解学校的主要途径。如果出现学校网站被非法入侵造成信息被恶意篡改、删除等网站安全问题，则会给学校网站的正常运行造成不可估量的影响。因此，校园安全正成为学校管理中一个越来越重要的问题。
一、校园网站安全威胁的来源
1、校园外部的威胁
通常校园网站建立并接入互联网以后，任何进入互联网的人都可以借助互联网进入学校网站，浏览校园网站信息，而与互联网的连接就给外部非法入侵者提供了机会，随时随地都有可能遭到外部入侵者的恶意入侵。然而，虽然威胁无处不在、无时不在，校园网站的运行过程中却缺乏应有的安全管理意识，许多学校在校园网站安全管理上没有给予足够的关注，一般只是在学校网站和互联网之间简单设置一个防火墙，甚至有的学校连这个最起码的安全屏障也没有设置。这种对校园网站安全管理认识的不足，给校园外部的恶意攻击提供了大显身手的机会。
2、校园内部的威胁
通常来说，对校园网站进行访问的通常都是校内师生，但是，由于校内访问人员中，多数不是计算机专业人员，而且绝大多数也不是从事计算机研究的人员，所以，对网络安全的意识总体不高，如果他们的电脑成为肉机，被用着攻击校园网站的主机，那么，就会给校园网站的安全造成重大的威胁。有调查显示，在目前针对校园网站的恶意攻击行为中有超过半数的攻击来自于校园防火墙内，甚至有些大学生由于具有一定的计算机知识，为了显示自己能力出众，甚至会单独或者伙同同学一起攻击校园网站，更甚者攻击行为只是为了消遣娱乐。
二、校园网站的安全防护措施
1、提高校园网站安全管理意识
校园网站的安全防护首先要提高安全管理意识，学校要注重对网站管理人员安全意识的培养，强化安全管理意识，时刻以高度负责的安全管理意识投入到网站的安全管理中去。
2、防火墙
在网络安全管理策略中，防火墙是其中的核心部分。它通过对网络访问进行限制的方式，保护计算机不被黑客侵入，从而确保网络信息安全。通常来说，在目前的校园网站防火墙中主要有瑞星、江民、天网、以及APP等防火墙。为确保校园网站的高度安全，笔者认为，应该选用高性能的防火墙，以有效阻止各种高性能的扫描工具的嗅探和信息收集。
3、网关
网关之于校园网就像学校大门对学校的重要性一样，它是校园网站与英特网连接的出入口，对校园网站的病毒入侵必须要以此为路径。所以，在校园网站安全管理中把好网关这第一道关口，对于有效减轻来自校园网内部的安全压力有明显的效果。
4、服务器
配置高性能的服务器，独立设置WEB网站服务器和数据库服务器。WEB网站服务器只是提供互联网浏览服务，而数据库服务器只是对内网的某台指定主机提供访问服务，并且要设定用户名和密码，避免网内某台主机被作为肉机对数据库服务器发起攻击。数据库服务器不和互联网连接。
5、做好数据备份
在网站运行过程中，各种安全问题往往是难以预料的，不管是黑客入侵、认为操作失误还是计算机硬件损坏或故障，通常都是突然发生，往往会对计算机正常运行产生严重破坏。因此，为了将损失降到最低，网站安全管理人员要定期对网站相关数据进行备份，将网站数据和数据库的备份与恢复作为网站日常安全管理和维护的主要内容。确保一旦出现安全问题，网站信息数据不至于永久丢失，而是通过备份和恢复的方式保护数据，确保数据得到有效保护。
三、结语
校园网站安全防护是一个设计多方面的系统工作，它既与学校的安全管理制度有关，同时由于管理人员的素质和意识以及网站的软硬件设施有关。既是一个制度问题，同时又是一个专业技术型问题，在校园网站的安全管理过程中，作为网站安全的管理员，要从网站建设的前期设置一直到后期的日常维护都做到认真细致，强化安全管理意识，将安全管理落实在日常的维护管理工作中，注重隐患排查，确保网站正常运行，为学校运作和管理提供有力支持。学校方面则要将网站安全放在学校建设的重要位置来对待，从资金投入到人员培训提供足够的人力物力支持，为网站安全运行奠定物质基础和人才基础。
参考文献：
[1]付忠勇.网络安全管理与维护.清华大学出版社 ，2009(6).
[2]戴红等编著.计算机网络安全 [M].电子工业出版社 ，2004(30-158).
[3]陈瑞.学校Web网站安全问题分析与对策[J].计算机光盘软件与应用，2011，6.
[4]陈昕等编著.网络信息安全基础[M].西北工业大学出版社，2005(144).
