【51CTO.com 綜合消息】隨著全球信息化時代的到來，信息化建設同樣也進入了各大高校的校園網(wǎng)，現(xiàn)代化的校園信息網(wǎng)是一個覆蓋面很廣的網(wǎng)絡，是一個可以同時提供語音、圖像、教學數(shù)據(jù)及日常生活信息等服務的網(wǎng)絡，顯然，在校園的生產生活中對信息化網(wǎng)絡的依賴程度也是越來越高了，然而，由于校園網(wǎng)的特殊性，使校園網(wǎng)的安全問題比例始終要多于其它行業(yè)，究其原因有三： 

◆接入校園網(wǎng)的人員范圍較廣，除參與園區(qū)內的日常生產人員外，還包括學生、老師以及臨時來訪人員等；

◆接入的終端設備不固定，園區(qū)正常生產的設備有管理員統(tǒng)一進行維護，較為固定和安全，但對于學生、老師及臨時來訪人員，采用的接入方式多樣，有自購PC電腦、平板電腦以及智能手機終端等，系統(tǒng)軟件和安全防護手段參差不齊，形式各異；

◆缺乏統(tǒng)一的管理標準和規(guī)范，通常情況下，安全問題比較注重外來的攻擊行為，認為安全問題全部來自于互聯(lián)網(wǎng)，然后由于校園網(wǎng)的特殊性，這種思維模式過于簡單，不夠全面，致使網(wǎng)絡安全事件頻發(fā)，而又無法有效解決；

由于人員、終端、管理的規(guī)范等問題，校園網(wǎng)中病毒爆發(fā)的機率是最為頻繁的，對于一個普通規(guī)模的校園來說，幾百上千人的網(wǎng)絡往往只有幾名兼職的教務人員進行維護，總是顯的有些力不從心，以至出現(xiàn)頻繁的網(wǎng)絡中斷情況，不僅會影響到正常的教育教學，還有可能會影響到校園內的生產和生活，所以對于清除校園網(wǎng)絡數(shù)據(jù)當中的病毒、木馬、蠕蟲等程序，是需要用一整套的解決方案來實現(xiàn)的，以下列舉某大學校園網(wǎng)的病毒防護方案供大家參考與借鑒。

解決方案

終端病毒防護：病毒雖然是通過網(wǎng)絡進行傳播的，但始終還是會落到實實在在的媒介之上，那就是計算機終端，所以對終端的防護是必不可少的，對于企業(yè)而言，網(wǎng)絡版防病毒體系化的建設比較簡單和有效，然而對于校園確實很難，所以，即使全網(wǎng)不采取網(wǎng)絡版的模式，也要確保每臺接入網(wǎng)絡的終端都安裝部署防病毒軟件，且要及時更新病毒庫版本；

網(wǎng)絡準入檢查：不管是人員的不固定還是接入終端的不固定，但在接入前都需要進行接入的安全性檢查，控制粒度視不同需求而定，至少應包括對終端系統(tǒng)的安全程度進行檢查，檢查接入者的合法性、檢測終端系統(tǒng)自身的安全，是否安裝了終端防病毒軟件以及病毒庫是否為最新等等，由于上面我們已經說過，可能某些校園出于某種特殊原因并未采取網(wǎng)絡版的防病毒軟件，就需要我們的準入檢測能夠識別出多種不同品牌的防病毒軟件及其最新的病毒庫版本，才能夠使接入檢查顯得更專業(yè)、更徹底、更有效；

空中病毒防護：在對終端和終端準入進行了有效的控制后，相信病毒爆發(fā)的機率會極大程度的降低，但還是不能杜絕病毒在網(wǎng)絡中傳播，因為互聯(lián)網(wǎng)的開放性，意味著網(wǎng)絡一直都有可能被外來的病毒所侵襲，例如通過瀏覽網(wǎng)頁、收發(fā)電子郵件等等都會將病毒主動“請”進來；再有就是還有一些平板電腦、智能終端無法完全滿足網(wǎng)絡準入檢查的要求，而又不得不對其提供相應的網(wǎng)絡服務，對于這類終端，防護手段還比較薄弱，致使這些智能終端成為了網(wǎng)絡的短板，造成網(wǎng)絡中的病毒屢禁不止，那么如何能夠對網(wǎng)絡中飛來飛去的病毒進行有效的防范呢？這就需要我們采用相應的網(wǎng)關防病毒技術手段，將病毒在傳播途中就直接過濾掉，避免了由于終端操作不當中毒而造成的后續(xù)煩惱。

產品選型

通過以上策略建立了全方位、立體化的病毒防護解決方案后，相信網(wǎng)絡中爆發(fā)大規(guī)模病毒的可能性幾乎不可能了，但最重要的還在于如何落地執(zhí)行，方案設計的再完美，執(zhí)行不到位也無法令效果達到最佳，所以在考慮產品選型方面需要滿足以下幾點：

信賴專業(yè)品牌：不管產品廠商進行如何吹噓和包裝，病毒特征代碼庫不是一個小公司就能搞定的東西，病毒庫不是隨隨便便找?guī)讉€研發(fā)人員做點研究就能開發(fā)出來的，即便是弄出來，后續(xù)的升級是否及時、是否有保障都需要進行認真思考；再有就是其病毒特征的來源是否足夠廣泛、是否具有代表性以及獲得病毒特征后開發(fā)反病毒代碼是否及時、是否有效果都是需要考慮的，所以在選購防病毒相關產品時應考慮病毒庫的專業(yè)性，選擇比較專業(yè)的廠商，不要貪圖所謂的“物美價廉”，最終不要讓買來的東西變成花瓶。

提倡產品整合：所選購的終端防病毒、終端準入及網(wǎng)關防病毒等產品最好能夠進行有機的結合、有效聯(lián)動，避免各產品之間獨立做戰(zhàn)，充分發(fā)揮各個產品的功效，將各產品之間進行有效銜接，避免網(wǎng)絡中有覆蓋不到的網(wǎng)絡死角，為病毒的滋生、繁衍提供生存環(huán)境。

管理維護簡單：不管是軟件產品還是硬件產品，采購時都要盡量考慮后期維護的簡單和方便，產品的功能無論多么強大，做一次復雜的操作后就再也不想去進行下一次操作了，那樣的產品相信不論是誰都不希望使用的，隨著網(wǎng)絡規(guī)模越來越龐大，設備的種類和數(shù)量越來越多，管理人員的工作強度也隨之增加，但管理人員的增長永遠跟不上設備的增長速度，所以在產品選型時應盡量選購管理維護較為簡單的產品。

售后維保完善：產品是否具有完善的售后維修保障是考驗廠商實力最具體的體現(xiàn)，其實更進一個層次去看待這個問題，不光要看售后修保是否足夠完善，還要看一下除此以外附加的增值服務是否完善，是否提供了更多的服務來供選擇，相信那些提供了完善增值服務的廠商在后續(xù)的服務中會給您滿意的效果。

總結

校園網(wǎng)進行信息化的安全保障建設是為了讓校園網(wǎng)的信息化業(yè)務能夠安全、穩(wěn)定的運行，不是打把式賣藝，玩一些花拳繡腿了事。天融信公司在網(wǎng)關防病毒領域進行了多年的技術研究和創(chuàng)新，聯(lián)合了國際頂尖的防病毒廠商卡巴斯基，協(xié)手打造全方位、立體化的防病毒解決方案，并提供完善的校園網(wǎng)增值與售后服務解決方案。