數(shù)字化校園網(wǎng)絡(luò)安全防范機制構(gòu)建與應(yīng)用初探

◆董琳琳 崔 野

(營口職業(yè)技術(shù)學(xué)院 遼寧 115000)

數(shù)字化校園網(wǎng)絡(luò)安全防范機制構(gòu)建與應(yīng)用初探

◆董琳琳 崔 野

(營口職業(yè)技術(shù)學(xué)院 遼寧 115000)

隨著數(shù)字化校園的構(gòu)建腳步不斷加快，信息化的社會也給學(xué)校的工作帶來了巨大的便利。在這種形勢下，網(wǎng)絡(luò)安全問題就顯得更加關(guān)鍵。但是從現(xiàn)階段的現(xiàn)狀來看，校園網(wǎng)絡(luò)在安全防范方面仍然有很多需要完善的地方。因此本文旨在對目前的校園網(wǎng)絡(luò)安全問題進(jìn)行分析，并針對性地探究如何有效構(gòu)建和應(yīng)用安全防范機制，促進(jìn)校園工作的穩(wěn)定發(fā)展。

數(shù)字化；校園網(wǎng)絡(luò)；安全防范機制；構(gòu)建與應(yīng)用

0 引言

數(shù)字化校園已經(jīng)成為高校發(fā)展的必然趨勢，信息化的時代下，網(wǎng)絡(luò)的影響范圍和自身規(guī)模也在不斷提升，復(fù)雜性也隨之增加。在這種形勢下，其運行時的安全狀況會直接對教學(xué)工作和科研工作產(chǎn)生巨大的影響，這也是校園網(wǎng)絡(luò)安全防范體系的必要性。針對于現(xiàn)階段存在的問題，也需要采取有效的管理體系。

1 數(shù)字化校園網(wǎng)絡(luò)存在的問題

隨著信息化的發(fā)展，信息技術(shù)也為教學(xué)工作提供了巨大的便利。很多學(xué)校也逐漸構(gòu)建了自身的校園網(wǎng)絡(luò)。但是需要注意的一點在于，雖然計算機技術(shù)的高度發(fā)展提供了重要的幫助，接踵而來的網(wǎng)絡(luò)安全問題也成為了威脅校園網(wǎng)絡(luò)的主要問題，主要體現(xiàn)在以下幾個方面。

1.1 設(shè)計問題

數(shù)字化校園網(wǎng)絡(luò)的建設(shè)過程中，出于對成本的考慮，很多學(xué)校往往將資金投入到基礎(chǔ)設(shè)施建設(shè)方面，從而忽視了對于網(wǎng)絡(luò)安全問題的考慮。數(shù)字化校園的設(shè)計方案也沒有得到安全機構(gòu)的評估，缺乏必要的指導(dǎo)，僅僅只是依靠簡單的防護(hù)措施來保障系統(tǒng)的安全，顯然網(wǎng)絡(luò)安全將會受到嚴(yán)重的威脅[1]。

1.2 管理問題

管理的問題主要體現(xiàn)在對于用戶的管理。因為校園網(wǎng)絡(luò)是在校園內(nèi)部的一個交流平臺，用戶通常是由教師和學(xué)生所構(gòu)成。但是很多學(xué)校并沒有從管理體系上建立完善的管理機制，甚至于很多內(nèi)部的人員將登錄名、口令等隨意告知外部人員，這也導(dǎo)致校園網(wǎng)絡(luò)信息的安全受到影響的原因。另外，很多學(xué)校由于基礎(chǔ)設(shè)施建設(shè)不到位，電腦設(shè)備相對陳舊，而這也導(dǎo)致管理人員疏于管理，所以校園網(wǎng)絡(luò)的安全自然會受到影響[2]。

1.3 內(nèi)部問題

內(nèi)部問題主要指的是學(xué)生層面的問題。有些學(xué)生處于對網(wǎng)絡(luò)系統(tǒng)的好奇，再加上自己本身掌握一些網(wǎng)絡(luò)知識，因此會利用入侵校園網(wǎng)的方式來進(jìn)行實踐，這會干擾到校園網(wǎng)的正常運行。而校園網(wǎng)絡(luò)與一般的企業(yè)網(wǎng)絡(luò)相比，有一定的特殊性，就是在用戶群體方面。由于學(xué)生的年齡本身就處于特殊階段，而網(wǎng)絡(luò)環(huán)境也非常復(fù)雜，學(xué)生很容易因為隨意瀏覽網(wǎng)絡(luò)等，導(dǎo)致各種病毒和木馬的入侵，嚴(yán)重影響校園網(wǎng)絡(luò)安全。

1.4 缺乏安全意識

對于數(shù)字化校園網(wǎng)絡(luò)安全來說，機房是最容易出現(xiàn)問題的環(huán)節(jié)。很多機房的電腦被木馬等惡意程序感染，原因一方面在于學(xué)生，另一方面在于學(xué)校本身的安全意識不足。來歷不明的U盤、移動設(shè)備等容易影響到系統(tǒng)的內(nèi)部運行。而學(xué)校的郵件、Web服務(wù)器等如果沒有進(jìn)行有效管理，或是出現(xiàn)問題也不及時處理，那么本身就會存在漏洞，存在被系統(tǒng)入侵的可能性。

2 數(shù)字化校園網(wǎng)絡(luò)安全體系的建立

通過分析不難看出，當(dāng)前國內(nèi)數(shù)字化校園安全體系的建設(shè)需要考慮到設(shè)備、管理、技術(shù)等多個方面，所以可以從這些不同的方面入手來探究具體的安全體系規(guī)劃。如下圖所示。

圖1 網(wǎng)絡(luò)安全體系模型

2.1 設(shè)備安全

設(shè)備安全位于整個圓的最內(nèi)部，說明設(shè)備安全是數(shù)字化校園網(wǎng)絡(luò)正常運行的基礎(chǔ)。這也說明校園網(wǎng)內(nèi)部本身有著巨大的網(wǎng)絡(luò)系統(tǒng)設(shè)備，也是數(shù)字化校園的根本所在。所以如何能夠保障設(shè)備的安全和穩(wěn)定時實現(xiàn)網(wǎng)絡(luò)安全的必要條件[3]。

2.2 風(fēng)險管理

設(shè)備安全得到保障之后，管理工作也是非常重要的。由于校園網(wǎng)絡(luò)當(dāng)中的用戶數(shù)量龐大，尤其是對于這種大規(guī)模的網(wǎng)絡(luò)系統(tǒng)來說，用戶的操作本身就存在著差異，如果不對用戶的操作等進(jìn)行約束，那么系統(tǒng)必然會出現(xiàn)不完善。所以加強人員培訓(xùn)，對可能發(fā)生的問題進(jìn)行分析并處理，是管理體系中的重要一環(huán)。例如數(shù)字化校園的環(huán)境中本身就存在著突發(fā)事件的可能性，像木馬、病毒、黑客都是嚴(yán)重的危害。如果僅僅只依靠傳統(tǒng)的防御系統(tǒng)進(jìn)行防護(hù)，那么不僅在效果上無法體現(xiàn)，還會導(dǎo)致整個系統(tǒng)的危險和癱瘓[4]。因而如何做好風(fēng)險評估和應(yīng)急預(yù)案是非常關(guān)鍵的。風(fēng)險評估的對象是一般用戶的操作以及可能發(fā)生的所有突發(fā)事件，然后進(jìn)行量化評價，判斷各類風(fēng)險的危害程度，再針對性地做好預(yù)案防御工作。這也是安全體系中的主動防御手段。例如一般問題就是小型的安全事件，比如學(xué)生因為操作不當(dāng)導(dǎo)致計算機感染病毒；嚴(yán)重問題則是服務(wù)器被攻擊或是篡改等類似的事件；非常嚴(yán)重的問題則是木馬的大規(guī)模爆發(fā)導(dǎo)致系統(tǒng)癱瘓等。如果能有效地對突發(fā)事件進(jìn)行劃分們也能針對性地進(jìn)行防御，將會維持工作的穩(wěn)定性和有效性。

2.3 技術(shù)環(huán)節(jié)

技術(shù)環(huán)節(jié)是維持?jǐn)?shù)字化校園網(wǎng)絡(luò)運行的根本，而安全的網(wǎng)絡(luò)系統(tǒng)也需要技術(shù)的支撐。這些技術(shù)貫穿于系統(tǒng)運行的各個環(huán)節(jié)，無論是在正常運行階段還是發(fā)生問題的階段，都會通過相關(guān)的方式來達(dá)到防護(hù)的作用。例如常見的防病毒防木馬系統(tǒng)等。但是需要注意的問題在于如果發(fā)生無法避免的問題和危機時，那么這些安全技術(shù)也會受到巨大的考驗，所以對于問題的劃分是非常關(guān)鍵的，要注意到內(nèi)部威脅和外部威脅的處理措施是存在著差異的。如果是外部威脅，例如黑客入侵等，可以采用防火墻技術(shù)或是密鑰技術(shù)，通過對用戶的訪問進(jìn)行攔截的方式寶藏系統(tǒng)安全。而針對于內(nèi)部威脅，則可以利用漏洞掃描系統(tǒng)和地址映射的手段建立系統(tǒng)的防御體系，維持系統(tǒng)的穩(wěn)定性。

2.4 處理工作

處理工作是在問題和安全事件產(chǎn)生之后的防護(hù)措施。包括對問題的響應(yīng)、對系統(tǒng)的及時防御、系統(tǒng)恢復(fù)等工作。這一層面的工作，其核心不僅是為了保障數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)的安全，更是通過加強防御的手段來提升整個系統(tǒng)的抗干擾能力。例如在面對計算機木馬入侵時，在處理措施完畢之后的防御體系的建立，就能夠在一定程度上提升系統(tǒng)的穩(wěn)定性。

3 結(jié)語

通過研究，可以看出數(shù)字化校園網(wǎng)絡(luò)穩(wěn)定運行的基礎(chǔ)在于有完善的安全防范機制。而實現(xiàn)這一目標(biāo)需要從技術(shù)、管理、評估等多個方面進(jìn)行系統(tǒng)化的工作。盡管在現(xiàn)階段的安全管理工作中仍然還有需要完善的地方，但是隨著未來技術(shù)水平的不斷革新，安全防范機制也會實現(xiàn)進(jìn)一步的優(yōu)化，在現(xiàn)有的基礎(chǔ)上形成對數(shù)字化校園網(wǎng)絡(luò)的全方位系統(tǒng)式的管理體系，為保障穩(wěn)定的校園網(wǎng)絡(luò)安全環(huán)境提供重要的技術(shù)保障。

[1]張祎江．?dāng)?shù)字化校園網(wǎng)絡(luò)安全防范機制構(gòu)建與應(yīng)用[J]．科教文匯旬刊，2013．

[2]張遵義．?dāng)?shù)字化校園網(wǎng)絡(luò)安全的防范機制構(gòu)建[J]．信息通信， 2015．

[3]黃河．網(wǎng)絡(luò)安全技術(shù)及策略在數(shù)字化校園網(wǎng)的應(yīng)用研究[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014．

[4]熊婷，張炘，鄒璇．?dāng)?shù)字化校園網(wǎng)絡(luò)安全管理技術(shù)研究與應(yīng)用[J]．中國科技縱橫，2012．