互联网远程教育系统的安全预防
互联网远程教育系统的安全预防 互联网远程教育系统的安全预防范文 互联网的出现引领了一次新的科技革命，它给人类带来 了丰富的信息资源和多样的信息服务，并且对人们的工作、 学习和生活方式产生了深刻的影响。在信息时代，教育培训 同样面临着改革与发展。现代远程教育培训是依托数字卫星 传输和计算机网络，采取多种媒体资源和手段相结合，形成 的适应学员个别化学习的信息化教育形式――基于互联网 的远程教育培训方式。与传统教育方式相比，它不受教育时 间和空间的限制，有着鲜明的时代特点［1］。但随着网络 的高速发展，产生的安全问题也越来越多。本文分析了系统 可能出现的问题，并提出了解决方案。1计算机网络安全的主要威胁 现代远程教育培训是伴随着网络技术和多媒体技术的 飞速发展而产生的一种新的教育模式，现代远程教育培训的 发展将大大加大延伸现有学校或单位的教育功能，优化资源 利用，扩大教育供给，满足教育需求，对实现教育的平等化 和顺应知识经济时代发展需要及终身教育体系的构建都具 有十分重要的现实意义［2］。但是，在远程教育培训网络 中，网络的很多安全隐患也被带到了服务器、网络机房与教 室：黑客的恶意攻击、网络病毒的传播、有用数据的泄漏或 丢失、非法用户的未授权访问、数据的完整性被破坏、学习 者与老师之间的交互得不到保障等都极大地破坏了远程教育培训网络的正常开展。归结起来，远程教育培训网络中存 在的安全隐患主要有以下几个方面：
1.1计算机病毒 计算机病毒已成为很多黑客入侵的先导，是目前威胁网 络安全的祸首。它的侵入在严重的情况下会使网络系统瘫痪， 重要数据无法访问甚至丢失。1.2管理者与使用者的失误如 网络管理人员安全配置不当造成的安全漏洞；
不合理地设定 资源访问控制，一些资源就有可能被偶然或故意地破坏；
学 员安全意识不强，用户口令选择过于简单或容易破译，用户 将自己的账号随意转借他人或与别人共享等都会对网络安 全带来威胁［3］。
1.3黑客的恶意攻击 黑客是网络上的一个复杂群体，他们以发现和攻击网络 操作系统的漏洞和缺陷为乐趣，是网络面临的主要威胁。黑 客的攻击和计算机犯罪就属于这一类，此类攻击又可以分为 以下两种：一种是主动攻击，它以各种方式有选择地破坏信 息的有效性和完整性，这就是纯粹的信息破坏，这样的网络 侵犯者被称为积极侵犯者；
另一类是被动攻击，它是在不影 响网络正常工作的情况下，进行截获、窃取、破译以获得重 要机密信息，这种仅窃听而不破坏网络传输信息的侵犯者被 称为消极侵犯者。这两种攻击均可对计算机网络造成极大的 危害，并导致重要数据的泄漏［2］。
因此，面对网络安全方面的种种威胁，应该充分认识远程教育培训网络中安全工作的重要性。因为人们的生活越来 越信息化，所以网络的安全也越来越受到更多的关注。网络 危险无处不在，这需要我们随时保持警惕，不断学习网络技 术，与之进行长期斗争。
2远程教育培训网络安全问题的分析和处理方案 2.1网络安全问题分析 网络安全是一门涉及计算机科学、网络技术、通信技术、 密码技术、信息安全技术、心理学、信息论等多种学科的综 合性技术。网络安全是指网络系统资源和信息资源不受自然 和人为有害因素的威胁和破坏。具体而言，网络安全要做到 保护个人隐私，控制对网络资源的访问，保证信息在网络上 传输的保密性、完整性和真实性。在远程教育培训中网络安 全问题主要集中在以下几个方面：
2.1.1网络安全意识淡薄，没有严格的安全管理制度 “网络安全无小事”，这就要求我们的管理员、教师、 学员给予足够的重视，进行相应的学习，提高使用网络的安 全意识。而目前由于教学网络中的服务器开放程度很高，基 本没有访问限制，由此导致服务器被攻击、侵入、丢失重要 数据文件、邮件泄露的情况屡见不鲜。
2.1.2网络安全投入资金不足，相应配套设施缺乏 由于很多学校或者单位用于网络建设的经费不足，有限 的经费主要投在网络应用建设上，对于网络安全建设没有比 较系统的投入，根本无法抵挡现今网络上五花八门的病毒攻击，尽管如此也要保证24h提供各种文字、声音、视频等服 务，网络服务器处在一个非常开放的状态，简陋的安全体系 基本没有有效的预警手段和防范措施［4］。
2.1.3内部网络管理混乱 一般来讲，大多数学校或单位都会安排特定的网络教室 或者通过办公室计算机接入远程教育培训网，供学员和教职 工进行学习。这在很大程度上缓解了部分学员由于没有条件 上网而导致无法获取足够教辅资料的矛盾。但是，由于缺乏 统一的管理软件和监控、日志系统，绝大多数机房的登记管 理制度存在漏洞，上网用户的身份无法唯一识别；
另外，有 些机房为了管理上的方便安装了还原卡，关机后启动即恢复 到初始状态，从而在安全管理上形成了漏洞，无法按照安全 部门的要求保留上机和上网日志；
更有甚者绕开统一管理和 国家相关部门的监管，存在极大的安全隐患。
2.2相应的解决方法 2.2.1设计安全的网络拓扑结构 一般来讲远程教育培训网的结构比较简单，基本都是将 E-mail、Web、FTP等应用服务器连接在内部网络（以下简称 内网）上，在拓扑结构上，需要通过合理设置策略，将服务 器群通过交换机与防火墙的DMZ区接入Internet，构筑服务 器系统安全的第一道防线。在内网通过虚拟局域网的划分 （VLAN），减少广播流量，释放带宽给用户应用；
并且含有 敏感数据的用户组可与网络的其余部分隔离，从而降低泄露重要信息的可能性。
2.2.2配备完整系统的网络安全设备 一般来讲，在内部网络和外网接口处配置统一的网络安 全控制和监管设备即可将绝大多数外部攻击拒之门外。另外， 远程教育培训网络由于需要传输图片、音频、视频等数据， 对网络带宽的需求也很大，广大学员用户也需要高带宽、高 速度的服务，因此配置安全设备既要考虑到功能，同时也必 须考虑性能，将配置安全设备后对网络性能的影响尽可能地 降到最低［5］。
3基于互联网的远程教育培训系统安全体系的实现 3.1分析需要解决的问题 远程网络教育成为传统教育最有力的补充，也成为了当 今各大院校或单位积极建设推进的教育方式，但随着教育网 络应用的扩大，其安全风险也变得更加严重和复杂，不安全 的网络环境会给求知者带来诸多烦恼和不便。在考虑安全系 统功能之前，应针对远程教育培训的网络应用系统特点，详 细地分析系统可能出现的安全问题，并确定系统存在的安全 漏洞和安全威胁，一般应考虑以下的安全问题：
3.1.1如何预防病毒 一旦染上病毒，轻则使各种服务器运行速度变慢，重则 感染整个网络，使网络系统崩溃停止，所有的服务器数据遭 到破坏，造成极大的损失。
3.1.2未经授权的访问一些不拥有访问权限的人访问一些重要的信息，甚至进 行恶意更改，例如修改网站的主页、查看并修改财务数据、 修改考生的成绩、档案等。
3.1.3信息泄密 用户口令泄密、邮件内容泄密、网上考试的考题泄密等。
3.1.4网络服务无法使用 比如拒绝服务攻击使网络主机崩溃；
大量的垃圾邮件使 邮件服务器无法正常工作；
网络操作系统本身存在的漏洞和 缺陷导致黑客轻易地入侵等。
3.2提出解决方案 针对上述远程教育培训系统中存在的安全隐患，提出其 中的一些解决方案：
3.2.1安全管理体系 大多数的外部安全问题是由内部管理不善、配置不当和 不必要的信息泄露引起的。因此，建立组织的部门的网络安 全体系是解决网络安全的首要任务，加强对网络安全体系的 研究，应采用信息系统安全工程方法，形成完善的安全体系， 才不会遗漏任何威胁因素，避免安全漏洞和隐患。以下将从 管理和技术两个方面对高校网络系统的安全体系作进一步 论述。管理方面。从全局管理角度来看，要制订全局的安全 管理策略，从用户管理角度来看，要实现统一的用户角色划 分策略。从资源管理角度来看，要实现资源的分布配置和统 一的资源目录管理。从技术管理角度来看，要实现安全的配置和管理。但是，安全的网络系统首先必须有健全的安全管 理体系作保障。安全管理体系包括组织机构，安全管理制度， 安全责任体系等。技术方面。除了加强对网络系统的安全管 理，我们要注意使用的安全产品在技术上是否成熟、有效， 在使用安全产品时还应该采取合理的安全策略，以规避系统 安全风险，减小所带来的损失。其中的安全策略和防范措施 包括网络系统安全配置，系统自身安全，安全审计，数据保 护和网络数据备份。
3.2.2身份认证机制 在远程教育培训环境中，网络安全就是指网络信息安全， 所谓信息安全，即未经授权的信息不会被浏览；
未经授权， 信息不会被篡改或破坏。所以身份认证是网络安全中最重要 的组成部分，也是安全体系的基础。较为常用的身份认证技 术是基于静态口令的身份认证技术，该技术的特点是简单、 易用，在一定的安全程度上可以进行有效的用户身份认证；
也可以通过数字矩阵、USB－KEY或者手机短信模式进行身份 认证。
3.2.3实施访问控制 基于Internet的远程教学系统的用户大致可分为三 类：教师用户、学习者用户以及管理员，不同用户所能见到 的内容、所拥有的权限是不同的。因此，为了保障信息不被 越权访问，应加强访问控制工作，按用户类别进行注册，记 录用户相关信息。同时，对系统中的资源也应进行分类，实行多级管理。
3.2.4注意防范“病毒”入侵 当前Internet已成为计算机病毒传播的重要途径，而为 了丰富教学系统的资源从网上下载一些软件又在所难免，因 此身处Internet的远程教学系统应建立多层次的“病毒”防 范体系，采取及时升级杀毒软件，定时运行杀毒软件查找“病 毒”，重点防范要害部位，对重要信息进行备份等措施。
4结束语 高等远程教育培训中的网络安全问题日益突显，为了保 障远程教育培训网络的正常运行，为远程教育培训提供资源 和操作平台的保障，我们必须对网络安全提高警惕，提高使 用者的安全意识，加强技术学习，并采取相应的策略。相信 经过不断的努力，我国的高等远程教育培训网络将越来越强 健。我们相信，随着远程教育培训系统安全意识的提高，并 对它深入地进行研究，远程教育培训必将给我们的学习带来 越来越美好的明天，使我们最终实现终身教育。