高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理探析

摘 要：隨著Internet的不斷發(fā)展，計(jì)算機(jī)的使用在高職院校逐漸普及，也為高職院校師生的工作和學(xué)習(xí)帶來了極大的便利。然而，由于歷史原因及技術(shù)水平的限制，開放自由的計(jì)算機(jī)網(wǎng)絡(luò)，也為大家?guī)砹肆驾积R的信息和破壞性極強(qiáng)的電腦病毒，造成了極大的負(fù)面影響。本文深入分析了高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理中存在的問題，并從技術(shù)和管理層面探討了網(wǎng)絡(luò)安全防范策略。

關(guān)鍵詞：高職院校；計(jì)算機(jī)網(wǎng)絡(luò)安全；問題；對(duì)策

中圖分類號(hào)：TP393.08-4

隨著互聯(lián)網(wǎng)的飛速發(fā)展，高職院校逐漸加強(qiáng)了對(duì)校園計(jì)算機(jī)網(wǎng)絡(luò)的投入，其在學(xué)校的教學(xué)、科研、日常管理等工作中也起著舉足輕重的作用。然后，這個(gè)面向廣大師生開放的網(wǎng)絡(luò)系統(tǒng)，承受著傳輸數(shù)據(jù)信息的成倍增長，以及計(jì)算機(jī)病毒的威脅和黑客的攻擊。怎么有效保護(hù)校園計(jì)算機(jī)網(wǎng)絡(luò)的安全，為師生提供更加方便快捷的服務(wù)，逐漸引起了大家的關(guān)注和重視。

1 高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理現(xiàn)狀

由于高職院校普遍興辦時(shí)間較晚，因而網(wǎng)絡(luò)安全工作起步也較晚，安全防護(hù)能力相比于其他本科院校還有不小的差距。高職院校在計(jì)算機(jī)網(wǎng)絡(luò)安全管理方面還存在著許多不可忽視的問題，對(duì)師生的工作和學(xué)習(xí)造成了一定的影響。筆者認(rèn)為，高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問題主要有以下幾個(gè)方面：

1.1 高職院校計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)普遍重規(guī)模輕安全。由于資金和技術(shù)方面的原因，部分高職院校將有限的資金投入在計(jì)算機(jī)網(wǎng)絡(luò)的擴(kuò)容建設(shè)上，網(wǎng)絡(luò)安全意識(shí)比較薄弱，沒有構(gòu)建行之有效的網(wǎng)絡(luò)安全防衛(wèi)系統(tǒng)。

1.2 校園網(wǎng)用戶安全意識(shí)匱乏。高職院校學(xué)生普遍對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)認(rèn)識(shí)不夠，很多同學(xué)認(rèn)為網(wǎng)絡(luò)的安全防范與自己無關(guān)，學(xué)校網(wǎng)管人員會(huì)做好這塊工作。而且除了少數(shù)計(jì)算機(jī)專業(yè)的師生外，絕大多數(shù)師生沒有足夠的網(wǎng)絡(luò)安全防御知識(shí)。

1.3 校園網(wǎng)絡(luò)中病毒的傳播。由于校園網(wǎng)用戶網(wǎng)絡(luò)安全意識(shí)的匱乏，在他們使用電腦使受到病毒攻擊的次數(shù)就會(huì)比較多，當(dāng)其通過移動(dòng)存儲(chǔ)設(shè)備或者網(wǎng)頁鏈接等進(jìn)行數(shù)據(jù)傳遞和分享時(shí)，這些病毒就會(huì)在同一IP網(wǎng)段內(nèi)或?qū)W校其他電腦上大量傳播，引起校園網(wǎng)絡(luò)癱瘓。

1.4 校園網(wǎng)絡(luò)設(shè)備存在安全漏洞。目前，基本上所有高職院校都添置了包括教務(wù)管理系統(tǒng)、學(xué)生管理系統(tǒng)、檔案管理系統(tǒng)、辦公系統(tǒng)等應(yīng)用服務(wù)器，且應(yīng)用具有普遍性。然而，這些軟件或多或少存在一定的安全漏洞，很容易被黑客非法入侵，導(dǎo)致數(shù)據(jù)信息被非法利用甚至進(jìn)行違法盜用，這也對(duì)校園網(wǎng)絡(luò)的正常使用造成了不利影響。

1.5 沒有健全的網(wǎng)絡(luò)安全管理制度。部分高職院校對(duì)國家頒布的網(wǎng)絡(luò)安全相關(guān)法規(guī)制度重視和宣傳力度不夠，使得監(jiān)管機(jī)制不夠完善，因而導(dǎo)致管理漏洞的產(chǎn)生。另外，學(xué)校未能出臺(tái)適應(yīng)本校實(shí)際情況的網(wǎng)絡(luò)安全監(jiān)管制度，沒有把學(xué)校網(wǎng)絡(luò)管理部門在網(wǎng)絡(luò)安全管理中的作用充分發(fā)揮出來。

2 高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

由于計(jì)算機(jī)網(wǎng)絡(luò)安全的特殊性和復(fù)雜性，為保證計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行，筆者認(rèn)為，高職院校的校園網(wǎng)絡(luò)安全防范措施要從技術(shù)層面和管理層面兩個(gè)方面展開：

2.1 技術(shù)層面。高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理，從技術(shù)層面上看，主要涉及到操作系統(tǒng)與數(shù)據(jù)庫、網(wǎng)絡(luò)通信系統(tǒng)和應(yīng)用軟件系統(tǒng)等方面，有必要采取行之有效的網(wǎng)絡(luò)管理技術(shù)手段。當(dāng)前，高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)層面應(yīng)該從以下方面入手：

（1）實(shí)行實(shí)名認(rèn)證和網(wǎng)絡(luò)監(jiān)控。高職院校應(yīng)對(duì)全校師生建立用戶信息數(shù)據(jù)庫，并進(jìn)行統(tǒng)一身份認(rèn)證。校園網(wǎng)內(nèi)的所有用戶都要通過實(shí)名認(rèn)證系統(tǒng)才可以上網(wǎng)。每個(gè)上網(wǎng)賬號(hào)要綁定MAC地址、交換機(jī)端口等信息，機(jī)房用戶還要綁定其IP地址。在用戶使用唯一的用戶名和密碼登錄使用后，監(jiān)控系統(tǒng)將會(huì)對(duì)其網(wǎng)絡(luò)行為進(jìn)行監(jiān)控檢測(cè)，后臺(tái)還會(huì)生成相應(yīng)的使用記錄，寫入日志文件。在此過程中，一旦發(fā)現(xiàn)用戶存在網(wǎng)絡(luò)安全隱患的行為，將對(duì)其快速定位，并采取強(qiáng)制下線的措施。

（2）防火墻技術(shù)的廣泛使用。在高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)中，防火墻技術(shù)是最為有效的方法之一。防火墻技術(shù)實(shí)際上就是一種隔離技術(shù)，它是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一個(gè)安全網(wǎng)關(guān)，實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)，以防止發(fā)生不可預(yù)測(cè)的、潛在破壞性的侵入。換句話說，如果不通過防火墻，學(xué)校校園網(wǎng)用戶就無法訪問互聯(lián)網(wǎng)，互聯(lián)網(wǎng)上的人也無法和校園網(wǎng)用戶進(jìn)行通信。

（3）入侵檢測(cè)系統(tǒng)的應(yīng)用。入侵檢測(cè)系統(tǒng)（IDS）是一種不同于防火墻的主動(dòng)保護(hù)網(wǎng)絡(luò)資源的網(wǎng)絡(luò)安全系統(tǒng)，能夠抵抗來自網(wǎng)絡(luò)的入侵行為。當(dāng)IDS發(fā)現(xiàn)一些諸如不正常的TCP發(fā)起信息或者大量的非常規(guī)數(shù)據(jù)分組等特征的入侵行為，會(huì)自動(dòng)做出判斷，并對(duì)該行為用戶做出警告。因此，可以將IDS作為防火墻技術(shù)的有效補(bǔ)充，以此加強(qiáng)對(duì)網(wǎng)絡(luò)安全管理的控制和管理。

（4）有效運(yùn)用網(wǎng)絡(luò)病毒防治技術(shù)。在所有計(jì)算機(jī)安全威脅中，計(jì)算機(jī)病毒是最為嚴(yán)重的，它不僅發(fā)生的頻率高、損失大，而且潛伏性強(qiáng)、覆蓋面廣。在網(wǎng)絡(luò)環(huán)境下，防范病毒問題顯得尤其重要。學(xué)校的服務(wù)器由于要管理校園網(wǎng)內(nèi)所有計(jì)算機(jī)，安裝網(wǎng)絡(luò)版殺毒軟件系統(tǒng)毋庸置疑。校園網(wǎng)管理人員要應(yīng)用正版專業(yè)的殺毒軟件，隨時(shí)檢查更新并安裝補(bǔ)丁，通過掃描并監(jiān)測(cè)服務(wù)器中的各項(xiàng)文件，消除安全隱患。

2.2 管理層面。高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理，從管理層面上看，涉及到網(wǎng)絡(luò)管理設(shè)備、管理人員、管理制度及安全防范意識(shí)等多個(gè)方面，因而，高職院校應(yīng)從人、財(cái)、物、法等角度加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理，主要可以采取以下措施：

（1）加大對(duì)網(wǎng)絡(luò)管理的投入力度。高職院校在資金上加大對(duì)網(wǎng)絡(luò)管理設(shè)備的投入，購置必要的技術(shù)防范設(shè)備及防護(hù)軟件，同時(shí)，要對(duì)從事網(wǎng)絡(luò)安全管理相關(guān)的人員加強(qiáng)管理培訓(xùn)，提高技術(shù)水平，保證網(wǎng)絡(luò)安全管理隊(duì)伍的穩(wěn)定。

（2）不斷完善校園網(wǎng)絡(luò)安全管理制度。高職院校要加大對(duì)國家頒布的相關(guān)法律政策的宣傳，并在此基礎(chǔ)上，制定符合本校實(shí)際的校園網(wǎng)絡(luò)安全管理制度。建立健全網(wǎng)絡(luò)安全監(jiān)督機(jī)制，對(duì)使用校園網(wǎng)的入網(wǎng)和網(wǎng)上活動(dòng)進(jìn)行必要的監(jiān)控，確保安全管理的規(guī)范化。同時(shí)，充分發(fā)揮高職院校保衛(wèi)部門在網(wǎng)絡(luò)運(yùn)行、信息安全上的監(jiān)管作用。

（3）增強(qiáng)校園網(wǎng)用戶的網(wǎng)絡(luò)安全意識(shí)。對(duì)校園網(wǎng)用戶在病毒防治、可疑網(wǎng)頁鏈接等方面開展網(wǎng)絡(luò)安全教育，主動(dòng)抵御來自校園網(wǎng)外部的攻擊。高職院校還可以探索開設(shè)網(wǎng)絡(luò)道德課程，將遵守社會(huì)公德、依法文明使用網(wǎng)絡(luò)加入課程中，培養(yǎng)學(xué)生的法律意識(shí)和自我約束能力，規(guī)范大學(xué)生的網(wǎng)上行為。

3 結(jié)束語

隨著互聯(lián)網(wǎng)的快速發(fā)展和普及，高職院校師生用戶對(duì)校園網(wǎng)的需求也越來越強(qiáng)烈。由于學(xué)生們?cè)诰W(wǎng)絡(luò)上的活躍程度和好奇心都非常強(qiáng)，因而網(wǎng)絡(luò)攻擊行為時(shí)有發(fā)生。因此，高職院校校園網(wǎng)絡(luò)安全有其自身的特點(diǎn)，在建設(shè)和運(yùn)行、維護(hù)校園網(wǎng)絡(luò)時(shí)要從技術(shù)層面和管理層面充分考慮其安全性，以保障校園網(wǎng)絡(luò)朝著健康、穩(wěn)定的方向不斷發(fā)展。

參考文獻(xiàn)：

[1]梁波.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問題及對(duì)策探討[J].電腦知識(shí)與技術(shù)，2004（09）.

[2]何木喜等.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問題及對(duì)策[J].肇慶學(xué)院學(xué)報(bào)，2003（04）.

[3]王松.淺析高校計(jì)算機(jī)網(wǎng)絡(luò)的安全管理[J].計(jì)算機(jī)時(shí)代，2007（10）.

[4]羅曉東等.高職院校網(wǎng)絡(luò)安全威脅與防護(hù)[J].科協(xié)論壇，2009（09）.

作者簡(jiǎn)介：陳黎（1982.04-），女，重慶人，管理學(xué)和工學(xué)雙學(xué)士，工程碩士，講師，研究方向：計(jì)算機(jī)應(yīng)用。

作者單位：重慶財(cái)經(jīng)職業(yè)學(xué)院，重慶 402160