??????? （二）校園網安全管理技術較為單一。當前，很多的高職院校都只是依靠單一的技術或者獨立的安全產品來保證校園網絡的安全。隨著網絡安全風險的逐步提高，當校園網絡受到安全隱患時，這些較為獨立的安全產品一般會各自為戰，使得原有的安全防范措施不能夠發揮應有的作用，這很難滿足目前高職院校校園網對于安全的需求。
??????? （三）網絡監控措施不足。網間隔離起邊緣區保護的作用，不能夠防備內部不滿者的攻擊行為。一般內部來的攻擊要比外部攻擊更加具有致命性，因此需要建立健全網絡監控機制，從而做到對網絡資源的保護，從網絡監控當中得到統計信息，從而對網絡安全風險進行評估。學校有很多臺電腦，一些電腦是通過正常的途徑得到合法ip地址，但是實際當中并不是所有的電腦都申請過ip地址。因此當一些沒有ip地址的用戶，假冒他人合法ip地址，就極有可能造成內部地址的沖突，從而嚴重阻礙合法用戶的使用。
??????? 四、加強校園網絡安全措施
??????? （一）構建網絡防毒體系。一般來講，校園網絡防毒體系主要可以分為服務器的防護和工作站的防護。首先，服務器的防護。防毒體系結構當中的服務器端產品，需要具備對病毒實時監控的功能，同時還應該具備遠程安裝、病毒碼自動更新功能及其多種報警通知方式等功能。隨著學校內部電子郵件的逐漸普及，學校網絡又增加了一個病毒入侵的通道。學校可以在網絡防毒體系當中再增加一層關卡，從而確保郵件附件隨時處于病毒免疫的狀態。其次，工作站的病毒防護。網絡工作站的病毒防護處于學校防毒體系當中的最底層，對于學校計算機用戶來講，這是最后一道殺毒的要塞。
??????? （二）定期將數據進行備份。學校的資料雖然不能夠像商業網站的資料那樣具有明確的價值，但是卻關系到了學校的教學情況，這是非常重要的。因此需要定期對學校所有服務器的資料進行備份，特別是數據服務器，系統日志進行備份。但是備份不應該單純的是對數據文件進行備份，也不應該單純使用拷貝手段備份。對整個網絡系統進行備份主要是在系統遭受到破壞時，能夠方便的恢復原來系統。學校需要應用專業的軟件進行備份，這樣才能夠通過優化數據的傳輸速率來不斷增加備份的速度。應用這種方法能夠在一些網絡問題不能夠解決之時重新導入數據，從而將損失降到最低。
??????? （三）實現域用戶身份認證的過程。隨著目前校園網絡提供信息服務質量的不斷提升，對于信息安全的需求也變得更加強烈。此外，在校園網提供更高層此服務時，對于用戶身份的認證及其服務權限的管理需求也在不斷提高。以前較為獨立的系統很難達到身份認證的需求，因此我們需要一個完備的系統，對整個校園網用戶進行身份的認證和管理。我們可以配備網關認證流控設備——深信服，所有的內網用戶假如想要訪問外網都需要進行用戶認證。對非法接入的用戶和設備應該嚴厲打擊。這種方式不僅能夠保證網絡的安全性，同時還能夠很好的提升網絡帶寬的利用率，極大的提高了效率。
??????? 五、小結
??????? 校園網絡的安全是動態的、整體的，它的內容不僅僅包括系統安全、物理安全、應用安全、網絡安全等，還需要數據加密、防火墻等技術，同時還應該配備專門的管理人才，這樣才能夠實現校園網絡安全、可靠的運行。
??????? 參考文獻：
??????? [1]譚臻.校園網絡安全管理中的黑客入侵與防范[j].計算機安全,2007,10
??????? [2]薛方芳.簡析校園網絡安全管理[j].科技信息(科學?教研),2007,13
??????? [3]何一輝,韋劼群.校園網絡安全管理的基本策略研究[j].廣西廣播電視大學學報,2011,1
???????
???????
???????