數(shù)字化校園的安全防范體系設(shè)計與實現(xiàn)

李志剛

摘 要：隨著計算機技術(shù)與互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展與完善，大數(shù)據(jù)與云服務(wù)技術(shù)的應(yīng)用日趨廣泛，建立在數(shù)字化信息與網(wǎng)絡(luò)基礎(chǔ)上的數(shù)字化校園也不斷推廣開來，很大程度上提高了學(xué)校校園的運行效率，但是數(shù)字化校園的安全問題卻逐漸凸顯出來，成為制約其進一步發(fā)展的重要因素，因此設(shè)計建立數(shù)字化校園的安全防范體系，保證數(shù)字化校園的信息安全十分必要。本文主要對數(shù)字化校園的安全防范體系的設(shè)計與實現(xiàn)進行了分析與研究，并進行了簡要的闡述。

關(guān)鍵詞：數(shù)字化校園 安全防范體系 設(shè)計 實現(xiàn)

中圖分類號：G42 文獻標識碼：A 文章編號：1674-2117（2014）10-0062-02

1 前言

隨著科技的進步、社會的發(fā)展，計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的不斷完善，大數(shù)據(jù)時代正大步向我們走來，各行各業(yè)都加快了信息化與數(shù)字化的進程，許多高校都紛紛嘗試建立數(shù)字化校園，以提高服務(wù)能力與服務(wù)質(zhì)量，從而提高校園的運行效率與管理能力。但在數(shù)字化校園的發(fā)展中，安全問題卻一直是其進一步發(fā)展的瓶頸，因此設(shè)計適合數(shù)字化校園的安全防范體系，解決數(shù)字化校園的安全問題迫在眉睫。

2 數(shù)字化校園的簡介

數(shù)字化校園是建立在數(shù)字化信息以及網(wǎng)絡(luò)基礎(chǔ)上，運用計算機與網(wǎng)絡(luò)技術(shù)搭建起來的對學(xué)校的教學(xué)、科研、生活等各種信息進行收集、處理、儲存以及應(yīng)用的虛擬環(huán)境。數(shù)字化校園通過科學(xué)的管理將信息資源整合，構(gòu)成統(tǒng)一的用戶管理、資源管理以及權(quán)限控制，推動學(xué)校在制度和管理上進行創(chuàng)新。通過數(shù)字化校園的運用，可以使校園內(nèi)的數(shù)字資源得到充分利用，從而拓展了校園的時間與空間維度，大大提高了學(xué)校運行效率，進而使管理效率與管理水平得到大幅度提升。

通過數(shù)字化校園的構(gòu)建，可以消除信息孤島現(xiàn)象，使校園資源得到更好的整合與共享，有利于資源的最優(yōu)利用與配置，對于促進教學(xué)工作、科研工作也有著重要的意義。

3 數(shù)字化校園面臨的安全問題

高校數(shù)字化校園中的數(shù)據(jù)往往涉及學(xué)校各職能部門的大量敏感信息，因此數(shù)字化校園的安全運行至關(guān)重要，在保證物理安全或網(wǎng)絡(luò)安全的基礎(chǔ)上，保證數(shù)據(jù)信息的安全十分必要?，F(xiàn)階段，由于相關(guān)技術(shù)的不完善，數(shù)字化校園仍然面臨著來自多方面的安全問題。

3.1 數(shù)字化校園系統(tǒng)安全問題

數(shù)字化校園系統(tǒng)平臺，無論是操作系統(tǒng)還是系統(tǒng)軟件都存在著大量的安全漏洞，并且許多漏洞還在不斷發(fā)現(xiàn)之中，這些漏洞都成為數(shù)字化校園的安全問題。并且，一些數(shù)字化校園中的應(yīng)用，是由小公司甚至個人開發(fā)的，存在大量的安全隱患。給數(shù)字化校園帶來威脅。一旦這些系統(tǒng)安全隱患被人加以利用，將造成很大的損失。

3.2 計算機病毒

計算機病毒作為互聯(lián)網(wǎng)中的頭號威脅，也是數(shù)字化校園安全的重要威脅。如今計算機病毒多種多樣，通過網(wǎng)絡(luò)不斷傳播，不僅能夠竊取或破壞本地數(shù)據(jù)，還可以控制被感染的計算機發(fā)起網(wǎng)絡(luò)攻擊，往往造成較大范圍的破壞，需要較長的時間進行修復(fù)，給數(shù)字化校園帶來了較大的挑戰(zhàn)。

3.3 垃圾郵件

近年來，垃圾郵件增長迅速，并且有著進一步增長的趨勢，這些垃圾郵件中含有不良信息或惡意代碼等，一旦在數(shù)字化校園中蔓延，將嚴重影響服務(wù)器的正常運行，嚴重威脅數(shù)字化校園的安全。

我國電郵用戶平均每周收到垃圾郵件狀況見下表：

3.4 非授權(quán)訪問

由于數(shù)字化校園中一些服務(wù)器上往往儲存有一些重要敏感數(shù)據(jù)，有著較高的經(jīng)濟效益與利用價值，因此數(shù)字化校園中存在許多非授權(quán)訪問的現(xiàn)象，許多用戶采取假冒身份或攻擊服務(wù)器的方式，竊取敏感信息，造成較大的損失。

4 數(shù)字化校園的安全防范體系設(shè)計與實現(xiàn)

通過上面的分析可以看出，數(shù)字化校園在應(yīng)用過程中面臨著許多安全問題與隱患。從根本上保證數(shù)字化校園的系統(tǒng)、數(shù)據(jù)、運行安全，就需要設(shè)計實現(xiàn)全方位的數(shù)字化校園安全防范體系，從而保障其運行的安全可靠性。

4.1 數(shù)字化校園設(shè)備物理安全

首先要保證數(shù)字化校園中的設(shè)備與服務(wù)器等的物理安全，使這些基礎(chǔ)設(shè)備遠離火災(zāi)、雷擊等不可抗因素的損害。要根據(jù)國家相關(guān)規(guī)定，科學(xué)合理地對數(shù)字化校園設(shè)備進行布局，對線路進行合理配置，防止火災(zāi)的發(fā)生。另外，要安裝防雷避雷設(shè)備，保證服務(wù)器免受雷擊破壞。并且，要定期對機房等設(shè)備存放地點進行除塵，定期對設(shè)備線路進行檢修，安裝應(yīng)急警報系統(tǒng)，提高設(shè)備的物理安全。

4.2 設(shè)置防火墻

為了避免來自外網(wǎng)的非權(quán)限訪問及網(wǎng)絡(luò)攻擊對數(shù)字化校園的影響，應(yīng)當(dāng)在數(shù)字化校園的服務(wù)器與外網(wǎng)連接處設(shè)置防火墻，使之與外網(wǎng)形成必要的隔離。并通過防火墻對外網(wǎng)的訪問用戶進行權(quán)限控制與監(jiān)測，一旦發(fā)現(xiàn)非法行為，立刻停止該用戶的訪問。對于儲存有敏感信息的服務(wù)器，還可以設(shè)置二級防火墻，進一步對訪問用戶的權(quán)限進行審核，確保敏感數(shù)據(jù)不會發(fā)生泄漏，保證數(shù)字化校園內(nèi)的數(shù)據(jù)安全。

4.3 建立病毒防范體系

為了避免病毒對數(shù)字化校園的影響，應(yīng)該建立相應(yīng)的病毒防范體系，在各子網(wǎng)出口處設(shè)置防病毒墻，并在服務(wù)器中安裝殺毒軟件，全方位對數(shù)字化校園進行病毒監(jiān)測，一旦發(fā)現(xiàn)立即處理。另外，還要定期進行病毒全面查殺，掃除潛在威脅。病毒防范體系也要定期更新，從而確保數(shù)字化校園的安全運行。

4.4 及時安裝漏洞補丁

無論是操作系統(tǒng)還是系統(tǒng)軟件，都有著大量的漏洞，這些漏洞無疑是數(shù)字化校園的巨大威脅，因此相關(guān)系統(tǒng)管理人員應(yīng)當(dāng)及時發(fā)現(xiàn)系統(tǒng)的潛在漏洞并及時安裝漏洞補丁，消除這些安全隱患，保證數(shù)字化校園的安全運行。

4.5 做好數(shù)據(jù)的備份

為了避免不可預(yù)料的情況造成的系統(tǒng)數(shù)據(jù)的丟失，必須定期對系統(tǒng)數(shù)據(jù)進行安全備份，一般情況下可以一個月備份一次，對于敏感數(shù)據(jù)可以采取自動備份，并且最好做到異地備份。一旦發(fā)生數(shù)據(jù)信息的丟失或者損壞，便可以利用備份信息進行覆蓋，避免造成不必要的損失。

4.6 建立健全相關(guān)的管理制度

數(shù)字化校園安全防范體系的管理是保證數(shù)字化校園安全的重要基礎(chǔ)，應(yīng)當(dāng)加強對相關(guān)工作人員的管理與培訓(xùn)，建立一支技術(shù)水平過硬，管理意識較強的團隊，同時建立健全相關(guān)管理制度，明確分工與責(zé)任，提高相關(guān)技術(shù)人員的責(zé)任意識，使其能夠自覺遵守規(guī)定，積極負責(zé)，增強數(shù)字化校園的安全防范能力。

5 結(jié)語

隨著計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，數(shù)字化校園必將取得長足的發(fā)展，相信隨著相關(guān)技術(shù)的不斷完善，數(shù)字化校園安全防范體系將愈加嚴密，數(shù)字化校園的安全性將不斷提高，推動數(shù)字化校園的發(fā)展與應(yīng)用。

（健雄職業(yè)技術(shù)學(xué)院，江蘇 蘇州 215411）

參考文獻：

[1]袁炳夏.淺談數(shù)字化校園安全體系的設(shè)計[J].惠州學(xué)院學(xué)報，2007（03）.

[2]譚武.淺談數(shù)字化校園安全策略[J].信息系統(tǒng)工程，2011（02）.

[3]羅國富，等.校園網(wǎng)絡(luò)安全防范體系研究與應(yīng)用[J].現(xiàn)代教育技術(shù)，2012（09）.

[4]劉長征，等.數(shù)字化校園安全保障體系研究[J].中國教育技術(shù)裝備，2009（06）.

[5]曾凡秩.基于高職院校下一代數(shù)字化校園的安全防范研究[J].電腦知識與技術(shù)，2009（17）.

[6]張祎江.數(shù)字化校園網(wǎng)絡(luò)安全防范機制構(gòu)建與應(yīng)用[J].科教文匯上旬刊，2013（05）.