[本站原创]

中小学校园网对安全性的要求有其自身的特殊性，除了传统意义上的信息安全（如对色情、暴力、反动等不良信息的过滤）以外，还应提高对病毒、恶意攻击以及物理设备的安全防范。本文以笔者的实际经验为基础，跟大家一起谈谈如何构筑一个比较实用的校园网安全防范体系。

上篇 未雨绸缪一校园网隐患分析 讲到的是常见的安全隐患，接着我们会谈到防范

构筑校园网安全防范体系

明确了危害校园网安全的种种隐患以后，我们就可以对症下药去排除这些隐患。在整体架构上，我们从两个大的方面着手讨论：防毒和防攻击。

A、防毒

下载来源不明的盗版软件、接受不明身份的电子邮件等行为都有可能招致病毒的袭击。面对猖獗的网络病毒，单机版的杀毒软件往往显得力不从心。那么我们就无计可施了吗？不是的，安装网络版的杀毒软件就不失为一个上策。目前很多大的杀毒软件厂商都已推出了网络版产品，且价格在逐步下调。

以“KV江民杀毒王网络版”为例，按照提示完成控制台和客户端的安装后，即可通过控制中心对整个系统进行全网杀毒、全网查毒以及全网升级等操作（图1）。例如我们要进行全网杀毒的操作，可单击[工具栏]上的[全网杀毒]按钮，系统即可对所有在线的客户端同时进行杀毒操作。而客户端的操作方法跟单机版KV基本一样，拥有单机版的全部功能。

B、防攻击

尽管中小学校不属于对数据安全要求很高的行业，但来自校园内部和外界的恶意攻击依然存在。可是如何防范这些有心或无心的恶意攻击呢？我们可以从以下几个方面着手：

1、及时安装补丁程序

正是由于软件漏洞的存在才促使了“补丁（Patch）”程序的不断推出。及时地为软件安装最新的“补丁”程序能够最大限度的降低被攻击的风险。针对学校常用的视窗系统软件和Office系列应用软件，建议大家经常到微软的下载站下载并安装最新的补丁程序。如最新的IE6 SP1、Win2000 SP4、Office2000 SP3、Office XP SP2等。

例如为了提高IE6的安全系数，我们需要安装其最新的补丁程序IE6 SP1。IE6 Service Pack 1 (SP1) 是 Windows XP/2003中IE6核心技术的最新版本，到http://www.microsoft.com/downloads找到并下载该补丁的安装程序。安装过程比较简单，按照向导即可轻松完成（图2）。