近年来,随着信息化的飞速发展,信息化建设的触角也深入到教育行业,学校校园网络迅猛发展,数字化校园建设如火如荼的开展起来,然而在网络为学校教学、应用带来便利的同时,日益泛滥的网络病毒、频频发生的网络安全事件逐渐成为阻碍学校信息化建设进程、威胁学校校园网络信息安全的首要问题。
据CCERT应急响应小组的月报显示,2008年2月开始流行的磁碟机病毒在局域网内的快速传播,导致多所高校的校园网再次遭受ARP欺骗攻击的影响。此外,据某高校的不完全统计,该高校的校园网络在几个月内遭受到非法扫描、蠕虫病毒、木马病毒、远程代码执行漏洞等恶意攻击就高达上万次。实际上,类似的安全事件普遍存在于各个学校的校园网中。网络病毒泛滥、网络安全事件频频发生对高校的教学、科研、管理等工作提出了前所未有的挑战。
为校园网的可持续发展创造环境
面对校园网络的安全运营管理工作与可持续发展问题,专家指出,首要的工作是预防。现在很多黑客攻击是有目标的,如果有些环节防范不好,黑客会通过薄弱环节进入数据中心,从而获取管理密码。预防是一个管理问题,它包括对用户的管理、对系统的管理、对技术人员的管理等,管理对象比较复杂,根据不同的管理对象,要有不同的管理对策来应对。平时工作中要注重对师生网络应用安全意识的培训以及制度的建立等。第二,主动防御也是非常重要的,校园应该建立主动防御机制,及时对新病毒进行采样,一方面送给相应的网络设备、杀毒软件厂商,另一方面在网上公示,让师生们共同防范新病毒,有效地防止新病毒在网络上的蔓延。
此外,专家还指出,在解决校园网络安全问题,创建可持续发展的校园网络中,网络设备企业、杀毒软件厂商等也在其中扮演了非常重要的角色。凭借多年来在教育行业的经验积累,已经跻身为教育行业民族第一品牌的锐捷网络表示:教育行业特别是高校网络存在用户数多、应用广泛、影响大、易于攻击、难于管理等特点。因此,解决安全问题主要应该从四个层面考虑,即要从预防、保护、响应到管理建立一个整体的机制。
锐捷网络的GSN(GlobalSecurityNetwork,全局安全网络)解决方案就是一个涵盖了这四个层面的解决全局安全的解决方案,它将安全结构覆盖网络传输设备(网络交换机、路由器等)和网络终端设备(用户PC、服务器等),组成一个全局化的网络安全综合体系。GSN解决方案能够在提升用户的安全意识,同时,还能够通过各种预警机制保持网络的稳定性。部署GSN解决方案后,一方面,在终端上就能显示整网的安全攻击事件情况;另一方面,一旦有病毒或者恶意攻击在网络传播,GSN会立刻对安全事件的源头进行自动的警告、隔离、阻断和自动下载补丁程序等操作。为校园网的可持续发展创造环境。
技术创新提升校园网应用价值
教育行业特别是高校信息化发展经历了由网络集成到应用集成,再到信息集成的阶段,校园网建设也是由建设逐渐转入到以运行和维护为主。学校需要通过不断地加强基础设施的可用性,提升IT支撑环境的性能;加强信息资源建设与整合,建设更广泛地满足教学、科研和管理需要的应用系统,通过校园网络的安全、运行和服务体系的建设,才能让校园网在高校信息化建设中发挥更大的价值。