關鍵詞： 網絡安全 系統安全 網絡運行安全 內部網絡安全 防火牆
隨着網絡技術的不斷髮展和Internet的日益普及，許多學校都建立了校園網絡並投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現資源共享都起到了無法估量的作用。但教師和學生在使用校園網絡的同時卻忽略了網絡安全問題，登陸了一些非法網站和使用了帶病毒的軟件，導致了校園計算機系統的崩潰，給計算機教師帶來了大量的工作負擔，也嚴重影響了校園網的正常運行。所以在積極發展辦公自動化、實現資源共享的同時，教師和學生都應加強對校園網絡的安全重視。正如人們經常所說的：網絡的生命在於其安全性。因此，如何在現有的條件下，如何搞好網絡的安全，就成了校園網絡管理人員的一個重要課題。
作爲一位中學電腦教師兼負着校園網絡的維護和管理，我們一起來探討一下校園網絡安全技術。
網絡安全主要是網絡信息系統的安全性，包括系統安全、網絡運行安全和內部網絡安全。
一、系統安全
系統安全包括主機和服務器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術。
1、反病毒技術：計算機病毒是引起計算機故障、破壞計算機數據的程序，它能夠傳染其它程序，並進行自我複製，特別是要網絡環境下，計算機病毒有着不可估量的威脅性和破壞力，因此對計算機病毒的防範是校園網絡安全建設的一個重要環節，具體方法是使用防病毒軟件對服務器中的文件進行頻繁掃描和監測，或者在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監控，效果不錯。
2、入侵檢測：入侵檢測指對入侵行爲的發現。它通過對計算機網絡或計算機系統中的若干關鍵點收集信息並對它們進行分析，從中發現是否有違反安全策略的.行爲和被攻擊的跡象，以提高系統管理員的安全管理能力，及時對系統進行安全防範。入侵檢測系統包括進行入侵檢測的軟件和硬件，主要功能有：檢測並分析用戶和系統的活動；檢查系統的配置和操作系統的日誌；發現漏洞、統計分析異常行爲等等。
從目前來看系統漏洞的存在成爲網絡安全的首要問題，發現並及時修補漏洞是每個網絡管理人員主要任務。當然，從系統中找到發現漏洞不是我們一般網絡管理人員所能做的，但是及早地發現有報告的漏洞，並進行升級補丁卻是我們應該做的。而發現有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對於我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發現與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。許多的網絡管理員對此認識不夠，以至於過了幾年，還能掃描到機器存在許多漏洞。在校園網中服務器，爲用戶提供着各種的服務，但是服務提供的越多，系統就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應將不必要的服務關閉，只向公衆提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公衆通常只提供WEB服務功能，而沒有必要向公衆提供FTP功能，這樣，在服務器的服務配置中，我們只開放WEB服務，而將FTP服務禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因爲通過FTP用戶可以上傳文件內容，如果用戶目錄又給了可執行權限，那麼，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數據源的數據也是造成網絡不安全的一個因素。
3、審計監控技術。審計是記錄用戶使用計算機網絡系統進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統，還能指出系統正被怎樣地使用。對於確定是否有網絡攻擊的情況，審計信息對於確定問題和攻擊源很重要。同時，系統事件的記錄能夠更迅速和系統地識別問題，並且它是後面階段事故處理的重要依據。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發現可能產生的破壞性行爲。