高職院校智慧校園網(wǎng)絡(luò)與信息安全管理研究

王春芹　石豐源

摘要：在智慧校園的建設(shè)過程中，網(wǎng)絡(luò)與信息安全的重要性愈加明顯，該文介紹了智慧校園的現(xiàn)狀，分析了某高職院校在目前智慧校園建設(shè)過程中所面臨的網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)，并對(duì)該校將如何進(jìn)行網(wǎng)絡(luò)與信息安全管理進(jìn)行了研究。

關(guān)鍵詞：智慧校園；信息安全；風(fēng)險(xiǎn)；安全管理

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）36-0027-01

“智慧星球”是IBM公司在2008年提出的概念，“智慧校園”是2010年在信息化“十二五”規(guī)劃中由浙江大學(xué)提出的一個(gè)概念：無處不在的網(wǎng)絡(luò)學(xué)習(xí)、融合創(chuàng)新的網(wǎng)絡(luò)科研、透明高效的校務(wù)治理、豐富多彩的校園文化、方便周到的校園生活。它具有三大建設(shè)目標(biāo)：一是為廣大師生提供一個(gè)智能感知環(huán)境和綜合信息服務(wù)平臺(tái)；二是基于計(jì)算機(jī)網(wǎng)絡(luò)的信息服務(wù)實(shí)現(xiàn)互聯(lián)和協(xié)作；三是通過智能感知環(huán)境和綜合信息服務(wù)平臺(tái)，為學(xué)校與外部世界提供一個(gè)相互交流和相互感知的接口。

1 智慧校園的現(xiàn)狀

智慧校園是數(shù)字校園發(fā)展的高級(jí)階段，包括業(yè)務(wù)智慧化、數(shù)據(jù)信息化、設(shè)施智慧化以及教學(xué)科研信息化。隨著各高職院校智慧校園的建設(shè)發(fā)展，各類安全威脅也越來越多樣化，給校園信息安全造成極其嚴(yán)重的影響。因此，及時(shí)發(fā)現(xiàn)并能夠成功阻止黑客的網(wǎng)絡(luò)攻擊和入侵、保證智慧校園的穩(wěn)定運(yùn)行就成為比較嚴(yán)峻的問題。

2 高職院校智慧校園網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)分析

2.1 硬件設(shè)施

該校網(wǎng)絡(luò)安全意識(shí)起步較晚，前期的網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)相對(duì)簡(jiǎn)單，服務(wù)器、交換機(jī)、路由器等設(shè)施老化，校園網(wǎng)的穩(wěn)定性得不到保證，各個(gè)部門的網(wǎng)絡(luò)設(shè)施、電腦設(shè)備、感知設(shè)備等的建設(shè)水平參差不齊，難以與先進(jìn)的數(shù)字化校園平臺(tái)無縫對(duì)接，智慧校園的穩(wěn)定性受到威脅，運(yùn)營(yíng)風(fēng)險(xiǎn)加大。

2.2 軟件及應(yīng)用系統(tǒng)

該校前期校園網(wǎng)的服務(wù)器大部分采用的是windows server 2003操作系統(tǒng)，而且有少部分的辦公電腦仍采用的windows XP系統(tǒng)，windows操作系統(tǒng)如不經(jīng)常修補(bǔ)漏洞就會(huì)帶來安全隱患，甚至?xí)褂绊懻麄€(gè)校園網(wǎng)絡(luò)。

另外該校的應(yīng)用系統(tǒng)種類繁多，包括資產(chǎn)管理系統(tǒng)、教務(wù)管理系統(tǒng)、科研系統(tǒng)等，目前還沒有使用統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)，各系統(tǒng)涉及的部門多，各部門所涉及的系統(tǒng)也多，系統(tǒng)登錄的安全保障機(jī)制不健全。

各個(gè)教學(xué)系部有多個(gè)不同類型的網(wǎng)站，網(wǎng)站管理員的安全意識(shí)薄弱，且有個(gè)別網(wǎng)站安全措施不到位，很容易讓別有動(dòng)機(jī)的人有機(jī)可乘。

2.3 安全管理

該校大部分業(yè)務(wù)系統(tǒng)的系統(tǒng)管理員均不是專業(yè)人員，且平時(shí)都身兼多職，即使出現(xiàn)了安全事件也不知該如何處理，大多數(shù)管理員缺乏安全意識(shí)，不能按照規(guī)定去定期查看系統(tǒng)的運(yùn)行狀況。

網(wǎng)絡(luò)安全防護(hù)措施不足，目前已有的措施只有防火墻和WAF，還缺少漏掃、入侵防御系統(tǒng)、行為審計(jì)系統(tǒng)等。

3 高職院校智慧校園網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)管理

3.1 完善硬件設(shè)施建設(shè)

目前該校校園網(wǎng)二期的硬件建設(shè)已經(jīng)接近尾聲，硬件設(shè)施的建設(shè)是整個(gè)校園網(wǎng)穩(wěn)定運(yùn)營(yíng)的有力保障。充分考慮學(xué)校的戰(zhàn)略發(fā)展需要，選擇合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，綜合協(xié)調(diào)各種設(shè)施設(shè)備的搭配對(duì)接，防止參差不齊，為智慧校園的穩(wěn)健運(yùn)營(yíng)提供保障。

3.2 加強(qiáng)各層安全技術(shù)措施

首先，加強(qiáng)該校中心機(jī)房的監(jiān)控和安保建設(shè)，機(jī)房需由專人管理，外人不得隨意進(jìn)入，出入必須登記。

為該校建立更為完善的網(wǎng)絡(luò)安全策略，建立統(tǒng)一身份認(rèn)證體系，并由專人負(fù)責(zé)認(rèn)證授權(quán)管理，建設(shè)部署網(wǎng)絡(luò)監(jiān)控控制系統(tǒng)，對(duì)各網(wǎng)絡(luò)節(jié)點(diǎn)進(jìn)行有效監(jiān)控；部署軟件對(duì)該校內(nèi)外網(wǎng)絡(luò)之間的訪問連接進(jìn)行系統(tǒng)的檢查，對(duì)跨邊界的數(shù)據(jù)按照預(yù)先設(shè)置好的安全策略進(jìn)行審查。

該校還需進(jìn)一步投入資金購(gòu)買安全穩(wěn)定的數(shù)據(jù)庫(kù)服務(wù)器，建立統(tǒng)一的數(shù)據(jù)中心和數(shù)據(jù)標(biāo)準(zhǔn)，對(duì)接入智慧校園各系統(tǒng)的所有數(shù)據(jù)進(jìn)行統(tǒng)一管理，建立并完善數(shù)據(jù)訪問控制機(jī)制，在數(shù)據(jù)管理中采用訪問控制、加密、災(zāi)備等一系列的措施，為廣大師生提供更優(yōu)質(zhì)的服務(wù)。

該校的各操作系統(tǒng)的漏洞需及時(shí)修復(fù)，需要管理員統(tǒng)一安裝殺毒軟件并定期更新病毒庫(kù)，對(duì)已經(jīng)落后的操作系統(tǒng)進(jìn)行升級(jí)，重新設(shè)計(jì)或者購(gòu)買符合智慧校園需求的業(yè)務(wù)應(yīng)用系統(tǒng)。

通過各種渠道向廣大師生宣傳信息安全的重要性，各系統(tǒng)禁止采用弱口令密碼，加強(qiáng)安全保密意識(shí)，不隨意打開不可靠的文件或郵件，禁止訪問非法網(wǎng)站。

3.3 管理措施

該校需進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度，加強(qiáng)制度建設(shè)和制度落實(shí)，規(guī)范各業(yè)務(wù)系統(tǒng)和網(wǎng)站的日常管理維護(hù)工作程序。

該校的各層級(jí)管理員要進(jìn)一步加強(qiáng)技術(shù)的學(xué)習(xí)，網(wǎng)絡(luò)管理員需做好所有路由器、交換機(jī)以及各服務(wù)器的網(wǎng)絡(luò)配置，及時(shí)查看日志，及時(shí)發(fā)現(xiàn)存在的問題以便做出調(diào)整。

定期開展相關(guān)的培訓(xùn)工作，提高該校的安全建設(shè)與安全管理水平。

4 結(jié)束語(yǔ)

智慧校園的建設(shè)對(duì)教育信息化的發(fā)展具有非常重要的意義，在建設(shè)的道路上不會(huì)一帆風(fēng)順，應(yīng)當(dāng)根據(jù)自身的實(shí)際情況和條件，對(duì)在實(shí)踐中暴露的一系列安全問題進(jìn)行深入分析，研究對(duì)策，并努力將智慧校園的網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)控制在最低范圍，為全校師生營(yíng)造一個(gè)安全穩(wěn)定的智慧校園環(huán)境。

參考文獻(xiàn)：

[1] 許華.基于互聯(lián)網(wǎng)+智慧校園建設(shè)應(yīng)用研究[J].軟件，2016，37（10）：17-19.

[2] 王曦.互聯(lián)網(wǎng)+智慧校園的立體架構(gòu)及應(yīng)用研究[J].中國(guó)電化教育，2016（10）：107-111.

[3] 全增權(quán).基于移動(dòng)互聯(lián)網(wǎng)的智慧校園應(yīng)用研究[D].大連海事大學(xué)，2014.

[4] 王天明，李麗蓉.高職數(shù)字化校園網(wǎng)絡(luò)安全體系建設(shè)與研究[J].電子商務(wù)，2014（3）：34-35.

[5] 孫志鵬.高職智慧校園網(wǎng)絡(luò)安全建設(shè)與研究[J].黑龍江科技信息，2016（33）：182-182.