楊鵬
摘 要:互聯(lián)網(wǎng)技術(shù)發(fā)展帶來的教育信息化進程深入,校園網(wǎng)給高校在教學(xué)、科研、管理等方面帶來了網(wǎng)絡(luò)通信、資源共享和辦公自動化等方便快捷的工作條件。與此同時,高校校園信息安全問題也日益突出,本文通過分析高校校園網(wǎng)網(wǎng)絡(luò)的安全現(xiàn)狀,發(fā)現(xiàn)普遍存在的網(wǎng)絡(luò)和信息安全問題,提出解決校園網(wǎng)潛在威脅的對策。
關(guān)鍵詞:高校校園網(wǎng) 安全現(xiàn)狀 分析 對策。
中圖分類號: G64 文獻標識碼:A 文章編號:1003-9082(2017)09-0-01
引言
隨著信息技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)技術(shù)水平迅速提升并得到廣泛應(yīng)用。我國各高校也逐漸建設(shè)和完善了校園網(wǎng)絡(luò),為學(xué)校教學(xué)、科研及管理工作提供了巨大的幫助,已經(jīng)成為高校師生必不可少的工具,實現(xiàn)了辦公自動化,實現(xiàn)了高等教育信息化,成為廣大師生獲取信息和交流思想的重要渠道。
在享受網(wǎng)絡(luò)便利的同時,高校校園網(wǎng)的安全性受到了多種威脅和挑戰(zhàn),最為突出和普遍的就是網(wǎng)絡(luò)安全問題,如計算機病毒、惡意軟件、黑客攻擊等各種安全威脅事件層出不窮。另外隨著高校辦公應(yīng)用的不斷深入和學(xué)生用戶的不斷增加,高校校園網(wǎng)上的數(shù)據(jù)信息急劇增長,各種各樣的安全問題層出不窮。
一、校園網(wǎng)絡(luò)的安全現(xiàn)狀
1.計算機系統(tǒng)漏洞
計算機系統(tǒng)漏洞包括操作系統(tǒng)漏洞、應(yīng)用軟件安全漏洞和硬件漏洞等,這些漏洞都是病毒、黑客攻擊、木馬等安全問題爆發(fā)的技術(shù)根源,計算機漏洞影響了高校校園網(wǎng)的正常使用和網(wǎng)絡(luò)的正常運行,對網(wǎng)絡(luò)安全構(gòu)成嚴重的威脅,一些技術(shù)人員或者入侵者在發(fā)現(xiàn)這一技術(shù)漏洞時可以通過技術(shù)操作直接進入校園網(wǎng) 進行有效信息的訪問。
2.計算機病毒破壞
各種新穎的計算機病毒活躍在計算機系統(tǒng)中,計算機病毒的發(fā)展和傳播速度極快,對于網(wǎng)絡(luò)用戶的危害非常大。許多校園網(wǎng)用戶由于各種各樣的原因,沒有安裝殺毒軟件或不能及時更新殺毒軟件病毒庫,造成網(wǎng)絡(luò)病毒泛濫,不僅嚴重地危害到了用戶計算機安全,破壞系統(tǒng)的正常運行,而且極大地消耗了校園網(wǎng)的網(wǎng)絡(luò)資源,造成網(wǎng)絡(luò)擁塞,使整個網(wǎng)絡(luò)運行效率下降,甚至造成計算機和整個網(wǎng)絡(luò)系統(tǒng)的癱瘓。
3.濫用網(wǎng)絡(luò)資源
很多人利用校園網(wǎng)資源從事商業(yè)活動或進行大量的視頻、軟件資源下載,有人甚至去訪問一些不健康的甚至反動站點,從而導(dǎo)致大量非法內(nèi)容或垃圾郵件甚至一些網(wǎng)絡(luò)病毒的進入,占用了大量珍貴的網(wǎng)絡(luò)資源,嚴重浪費了校園網(wǎng)資源,造成流量堵塞、子網(wǎng)速度慢等問題。
4.管理制度不完善
雖然網(wǎng)絡(luò)安全在近些年受到了廣泛的重視,但是由于管理和資金各種方面的問題,高校在校園網(wǎng)網(wǎng)絡(luò)安全的管理和投入還是有些許不足,導(dǎo)致管理意識的欠缺,管理機構(gòu)的不健全,管理制度的不完善和管理技術(shù)的不先進。另外一方面,校園網(wǎng)的用戶分類較多,用戶權(quán)限設(shè)置不夠統(tǒng)一,所以在管理者進行管理時無法指定統(tǒng)一化的管理,增加了管理難度。使用者安全防范意識和防范病毒能力比較差,不能夠有效地規(guī)范和約束學(xué)生、教工的上網(wǎng)行為。
二、校園網(wǎng)絡(luò)的解決對策
1.及時修補系統(tǒng)漏洞
如果計算機系統(tǒng)能夠及時的安裝適合的軟件補丁,可以避免95%以上的網(wǎng)絡(luò)入侵。主要有以下幾種系統(tǒng)漏洞修復(fù)方法,一是利用Windows系統(tǒng)自帶的Update功能自動安裝最新補丁。二是通過安全應(yīng)用軟件大補丁,目前如360安全衛(wèi)士等安全輔助工具都可以掃描漏洞,并能自動下載補丁進行安裝。三是針對應(yīng)用軟件漏洞,及時更新軟件版本,安裝相應(yīng)補丁,或?qū)ふ姨娲浖?/p>
2.訪問控制
校園網(wǎng)必定會受到來自Internet上許多非法用戶的攻擊和訪問,如試圖進入網(wǎng)絡(luò)系統(tǒng)、竊取敏感信息、破壞系統(tǒng)數(shù)據(jù)、設(shè)置惡意代碼、使系統(tǒng)服務(wù)嚴重降低或癱瘓等,因此,采取相應(yīng)的安全措施是必不可少的。首先對網(wǎng)絡(luò)的訪問控制最成熟的是采用防火墻技術(shù),防火墻作為網(wǎng)絡(luò)安全的監(jiān)視點,可以記錄所有通過它的訪問,并提供統(tǒng)計數(shù)據(jù),提供預(yù)警和審計功能。
3.數(shù)據(jù)加密
通過數(shù)據(jù)加密提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性,防止秘密數(shù)據(jù)被外部破壞。特別是高校的教務(wù)處、財務(wù)處等重要部門,必須采用相應(yīng)的技術(shù)以保證數(shù)據(jù)的準確性、完整性。
4.系統(tǒng)備份和恢復(fù)
網(wǎng)絡(luò)用戶應(yīng)該對重要數(shù)據(jù)進行定期備份和數(shù)據(jù)恢復(fù)工作,以防止一旦高校網(wǎng)絡(luò)出現(xiàn)安全故障而導(dǎo)致的數(shù)據(jù)丟失或損壞,確保重要數(shù)據(jù)的安全性和可用性,盡量減少因網(wǎng)絡(luò)安全問題而造成的損失。
5.加強高校網(wǎng)絡(luò)安全管理制度建設(shè)
高校網(wǎng)絡(luò)的安全穩(wěn)定,首先要制定必要的管理制度,實行專人管理,責(zé)任到人,并且建立起安全防范的意識。其次,要加強對用戶的教育和培訓(xùn),通過網(wǎng)絡(luò)安全教育使用戶對校園網(wǎng)絡(luò)所面臨的各類威脅有較為系統(tǒng)、全面的認識,明確這些威脅對他們的危害,增強他們的網(wǎng)絡(luò)安全意識,能處理一些簡單的安全問題,從而減少網(wǎng)絡(luò)安全事故的發(fā)生。第三,要對機房等設(shè)備及時檢查,排除機器損壞等方面的威脅。“三分技術(shù)、七分管理”,高校校園網(wǎng)絡(luò)和信息安全尤為如此。最后,要提高網(wǎng)絡(luò)管理人員技術(shù)水平,培養(yǎng)一支具有較高安全管理意識的網(wǎng)絡(luò)管理員隊伍,提高他們維護網(wǎng)絡(luò)安全的警惕性和應(yīng)對各種攻擊的能力。
結(jié)語
校園網(wǎng)的建設(shè)和發(fā)展對于各大高校的發(fā)展具有重要的意義,加強網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全技術(shù)水平, 將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護技術(shù)、入侵檢測技術(shù)、安全掃描技術(shù)等綜合起來,形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護體系。建立完善網(wǎng)絡(luò)安全管理體系,凈化校園網(wǎng)網(wǎng)絡(luò)環(huán)境,保障網(wǎng)絡(luò)安全,促進和推動網(wǎng)絡(luò)的安全、健康發(fā)展,確保校園網(wǎng)正常、高效、安全地運行,為學(xué)校的教學(xué)、科研和管理做好服務(wù)。
參考文獻
[1]張諱江.數(shù)字化校園網(wǎng)絡(luò)安全防范機制構(gòu)建與應(yīng)用[J].科教文匯,2013.
[2]陳堅.高校校園網(wǎng)網(wǎng)絡(luò)安全問題分析及解決方案設(shè)計[D].長春工業(yè)大學(xué),2016.
[3]張亮.高等學(xué)校數(shù)字化校園網(wǎng)絡(luò)安全與防御對策研究[J].赤峰院學(xué)報,2012.endprint