浅析高校计算机公共机房网络安全
开篇：润墨网以专业的文秘视角，为您筛选了一篇浅析高校计算机公共机房网络安全范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
【摘 要】高校计算机公共机房作为提供开放式网络服务的重要学习场所，网络安全十分重要。本文从网络安全方面分析了机房存在的各种安全隐患，并分别就各种隐患提出相应的应对措施。
【关键词】计算机公共机房 网络安全 网络环境 病毒 网络攻击
一、引言
高校计算机公共机房是网络使用较为集中的场所，师生可以在此完成获取信息、学习授课、以及公共讨论等各种活动，极大地方便了教学工作，也为高校发展提供了强有力的支持。然而网络所具有的开放式特性使得机房在安全性上具有很大的隐患，这就要求机房管理人员不仅要在诸如防火墙、漏洞扫描、入侵检测、数据加密等软硬件安全防护方面，还要从安全制度、管理制度以及先进的技术等手段加强防范，只有这样才能有效的保证公共机房的网络安全。
二、高校计算机公共机房主要存在的网络安全问题
（一）网络硬件方面存在的安全问题
要保证机房网络安全首先要保证网络硬件及周边环境的安全稳定，网络硬件是网络中的各种设备，连接设备以及传输介质等，主要包括交换机、路由器、硬件防火墙等。不能满足设备正常工作的环境条件会降低设备的寿命和可靠性，从而发生数据丢失或其他的安全威胁等问题。机房要全面考虑诸如UPS、配电、温度、湿度、防静电、防火、防雷电等各种安全因素，防止因这些问题引发设备故障或损坏。
（二）系统方面存在的安全问题
操作系统以及应用软件在开发过程中并不能保证一定没有缺陷和漏洞。现如今机房内大部分使用的是微软的操作系统，像Windows XP，Windows 2003，Windows 7等，这些系统本身是存在漏洞的，虽然随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，漏洞也会不断被系统供应商的补丁软件修补或在以后的新版系统中得以纠正，然而在修整旧的漏洞的同时可能会引起新的漏洞，这样旧的漏洞不断消失，新的漏洞不断产生，像协议及服务方面出现诸如ipv4安全漏洞、telnet漏洞、E-mail漏洞等，数据库中出现的数据格式、口令加密等漏洞，诸如此般，系统会不可避免地遭到病毒或人为的攻击。应用软件在使用过程中可能出现计算、传输数据的泄露和失窃，在用户界面、产品接口、硬件结构接口和全局数据结构方面出现逻辑，指针，循环，递归，功能等缺陷。有的开发者还会在自己设计的软件中设置后门，这就增加了系统受到攻击的可能性。
（三）计算机病毒
病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。计算机病毒会给计算机系统造成危害，由于系统及软件存在的各种漏洞与缺陷，再加上机房内师生人流量大并且允许进出各种便携存储设备，机房内感染病毒的概率非常高。病毒的传染性可导致机房内电脑大面积受到感染，使得网上传输或存在计算机系统中的信息被篡改、窃取和破坏，使计算机网络无法正常运行，严重时会瘫痪整个系统和网络。
（四）网络攻击
网络攻击可以分为外网攻击和内网攻击。外网攻击是是指由连接在由连接在公有网络（外部网络）上的机器发起的攻击，该攻击具有攻击点多，来源不确定，手段种类繁多等特点。内网攻击是由内部网络上的机器发起的攻击，攻击类型多为越权访问，即查阅不属于他权限范围内的信息。网络攻击的方法主要有口令入侵、特洛伊木马、www欺骗、节点攻击、网络监听、黑客软件、安全漏洞、端口扫描等。
三、机房网络安全问题应对策略
针对不同的安全问题，高校计算机公共机房应制定相应的应对策略。
（一）保证机房物理环境的安全与稳定
要保护机房内计算机设备、设施免遭自然灾害、环境事故以及人为的操作失误等造成的破坏，首先要确保环境安全，包括安装电子监控设备，灾难预警、应急处理和恢复等设备，应配置UPS系统，良好的屏蔽和避雷设备，火灾自动报警装置等。其次要确保设备安全，要防盗上锁、接地保护等。最后要保证媒体及媒体数据的安全。
（二）建立完善的数据备份系统
目前大部分机房内对系统的保护一般采用的是安装硬盘保护卡的方式，它主要的功能就是还原硬盘上的数据。每一次开机时，硬盘保护卡总是让硬盘的部分或者全部分区恢复先前的内容。任何对硬盘受保护的分区的修改都无效，这样就起到了保护硬盘数据的作用，另外硬盘保护卡还能保护CMOS的设置参数不变。除此之外还可以利用软件对硬盘数据进行保护，常见的像“冰点还原”、“迅闪还原”、“美萍视窗锁王”等。利用“GHOST”技术对硬盘数据进行克隆生成数据备份，当系统出现故障时可以用备份文件在短时间内，将系统恢复到备份时的状态。
（三）建立完善的防病毒系统
硬件防火墙具有强化网络安全策略的功能。在内外网之间建立以硬件防火墙为中心的安全方案配置，在防火墙上安装安全软件可有效防范病毒入侵。通过先进的漏洞扫描工具对系统进行扫描，及时发现漏洞并迅速安装补丁。在PC端应安装如金山、瑞星、360等杀毒软件并及时更新病毒库，这样可以有效保护电脑。设置不允许用户关闭、删除或者禁用杀毒软件。严格控制机房内U盘、MP3等移动存储设备的使用，指导师生在使用前先检测自带的存储设备。系统浏览器安全等级设置为中等，必要时禁止java和ActiveX控件的安装，减少网页木马的感染几率。
（四）提高网络安全防范意识，建立安全制度
在对计算机公共机房网络攻击进行分析和识别的基础上制定针对性的策略，加强安全管理，统一安全管理策略，建立积极主动的安全管理方法。充分发挥机房管理人员的积极性与集体力量，建立包括计算机网络安全制度、计算机操作规程、机房管理制度等在内的安全制度和规程并严格执行。加强计算机管理人员的业务技术学习，不断提高自身技术水平，提高防范意识。除此之外还要加强学生的网络安全意识，学校应通过各种教学手段和活动提高学生的网络素质，教育学生建立正确的上网观念，不浏览、不下载、不传播不健康和非法网站，不利用所学知识攻击他人、盗窃信息和财物等。
参考文献：
[1]章志玲，徐晴.计算机硬件与网络安全 [J]. 计算机光盘软件与应用，2011（2）
[2]连纯华.高校计算机房网络安全隐患及应对策略[J].网络财富，2009（4）
[3]孙海燕，张常君.如何防范计算机网络攻击[J].《黑龙江科技信息》，2010（29）
[4]高永刚.计算机网络安全问题与防范方式研究[J].《科技创新与应用》，2014（4）
作者简介：
隋晓媛（1981-），女，助教，本科，研究方向：计算机技术
王吉昌（1982-），男，讲师，本科，研究方向：计算机技术