◆梁延金
高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策
◆梁延金
(甘肅政法學(xué)院公安技術(shù)學(xué)院 甘肅 730070)
人類社會(huì)自進(jìn)入信息化時(shí)代以來(lái),計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代人生產(chǎn)生活中必不可少的要素之一,而高校作為信息化建設(shè)的最主要陣地,其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用更是十分普及和頻繁。不過(guò),由于高校計(jì)算機(jī)網(wǎng)絡(luò)具有開放性和自由性特點(diǎn),所以導(dǎo)致其很容易遭到安全威脅,從而影響了高校計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行及師生對(duì)其的正常使用。為此,高校必須要采取有效的措施來(lái)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理,以保證計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全可控。本文主要分析了高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題,并提出了相應(yīng)的對(duì)策建議,希望有助于提高高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平。
高校;計(jì)算機(jī)網(wǎng)絡(luò);安全管理;問(wèn)題;對(duì)策
當(dāng)今時(shí)代,在經(jīng)濟(jì)與科技發(fā)展的雙重推動(dòng)下,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展也日益迅速。隨著信息化時(shí)代的來(lái)臨,高校也不斷加快了信息化建設(shè),在校園內(nèi)架構(gòu)起了校園網(wǎng),并利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來(lái)開展學(xué)生信息管理和教學(xué)科研管理工作。但是,雖然計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用大大推動(dòng)了高校的改革和發(fā)展,卻同時(shí)也帶來(lái)了諸多網(wǎng)絡(luò)安全問(wèn)題。其實(shí)自計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)以來(lái),計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題就一直深深困擾著人們,而隨著如今高校信息化建設(shè)的日益推進(jìn),這項(xiàng)問(wèn)題正變得越來(lái)越凸出。所以,如何有效強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全管理成為了當(dāng)前高校所面臨的一項(xiàng)重大挑戰(zhàn)。以下筆者就結(jié)合實(shí)際,來(lái)談?wù)劯咝S?jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策,以供參考。
高校計(jì)算機(jī)中難免存在著一些系統(tǒng)漏洞,而黑客正是利用這些系統(tǒng)漏洞來(lái)攻擊計(jì)算機(jī)系統(tǒng),從而給校園網(wǎng)絡(luò)造成安全方面的威脅。例如:黑客利用高校計(jì)算機(jī)網(wǎng)系統(tǒng)漏洞無(wú)授權(quán)訪問(wèn)和破壞校園網(wǎng)絡(luò)數(shù)據(jù),竊取學(xué)校和學(xué)生的重要信息。
計(jì)算機(jī)病毒是一種特殊的病毒,或者說(shuō)它是一種具有隱蔽性、潛伏性、感染性、傳播性、表現(xiàn)性以及破壞性的可插入計(jì)算機(jī)程序當(dāng)中的計(jì)算機(jī)指令或程序代碼,計(jì)算機(jī)一旦中病毒后,輕者會(huì)影響到正常使用,重者會(huì)直接導(dǎo)致計(jì)算機(jī)癱瘓。高校計(jì)算機(jī)網(wǎng)絡(luò)具有開放性和自由性特點(diǎn),所以極其容易遭到計(jì)算機(jī)病毒的侵襲。并且隨著如今計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展,新的計(jì)算機(jī)病毒亦是層出不窮,這更給高校計(jì)算機(jī)網(wǎng)絡(luò)安全埋下了隱患。
高校計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)備設(shè)施和計(jì)算機(jī)系統(tǒng)等,經(jīng)常會(huì)遭到不法分子的蓄意破壞,這種破壞通常是利用校園網(wǎng)絡(luò)的內(nèi)部IP來(lái)實(shí)施的。例如:高校計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備中的配置文件遭人蓄意修改或刪除、網(wǎng)絡(luò)正常訪問(wèn)遭人蓄意禁止等。
現(xiàn)在網(wǎng)絡(luò)上的垃圾廣告可謂隨處可見(jiàn),而有些人還會(huì)用垃圾廣告來(lái)騷擾高校計(jì)算機(jī)網(wǎng)絡(luò),這些廣告不但本身內(nèi)容惡俗不良,不適合大學(xué)生觀看,同時(shí)其還會(huì)占用計(jì)算機(jī)網(wǎng)絡(luò)的大量寬帶資源,造成網(wǎng)絡(luò)阻塞甚至崩潰,另外還有的廣告中帶有一些木馬病毒,均給高校計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)了重大威脅。
就我國(guó)很多高校的信息化建設(shè)現(xiàn)狀來(lái)看,其普遍都只重視計(jì)算機(jī)網(wǎng)絡(luò)使用規(guī)模,而在很大程度上忽視了計(jì)算機(jī)網(wǎng)絡(luò)安全管理問(wèn)題。尤其是在一些經(jīng)濟(jì)比較落后的高校校區(qū)內(nèi),學(xué)校的主要精力都花費(fèi)在了校園網(wǎng)絡(luò)的擴(kuò)建上面,而并未重視安全軟硬件設(shè)施的建設(shè),所以導(dǎo)致當(dāng)出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題后無(wú)法及時(shí)有效地解決,影響了整個(gè)計(jì)算機(jī)群的正常使用。
高校若想做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作,首先需要具備足夠的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人才。但是,就現(xiàn)狀來(lái)看,我國(guó)高校普遍都比較缺乏計(jì)算機(jī)網(wǎng)絡(luò)安全管理人才,現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員大多只是隨意招聘的,主要工作就是看管好計(jì)算機(jī)硬件設(shè)備,而其本身并不具備計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)和經(jīng)驗(yàn),因此也難以應(yīng)付復(fù)雜多變的網(wǎng)絡(luò)環(huán)境。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)安全事故發(fā)生后,這些管理人員往往都表現(xiàn)出束手無(wú)策,而根本無(wú)法有效處理問(wèn)題。
計(jì)算機(jī)網(wǎng)絡(luò)用戶本身的安全防范意識(shí)薄弱,也是引起計(jì)算機(jī)網(wǎng)絡(luò)安全事故的主要原因之一。具體來(lái)說(shuō),首先高校管理者們?cè)诠芾韺W(xué)校計(jì)算機(jī)網(wǎng)絡(luò)之時(shí),自認(rèn)本校師生的素質(zhì)都很高,在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)不會(huì)出現(xiàn)問(wèn)題,所以就不知不覺(jué)降低了安全防范意識(shí);其次部分大學(xué)生由于涉世未深,很容易被一些網(wǎng)絡(luò)詐騙手段所誘惑而點(diǎn)擊一些有害鏈接、網(wǎng)站等,因此給了不法分子很多可乘之機(jī)。
高校計(jì)算機(jī)網(wǎng)絡(luò)具有一定的特殊性,所以其安全要求也相對(duì)較高,只有先明確了高校計(jì)算機(jī)網(wǎng)絡(luò)安全要求,才能夠提高網(wǎng)絡(luò)安全管理水平。具體來(lái)說(shuō),高校計(jì)算機(jī)網(wǎng)絡(luò)安全要求主要有以下5點(diǎn):
(1)真實(shí)性要求:任何高校計(jì)算機(jī)網(wǎng)絡(luò)用戶都不能否認(rèn)曾對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)做出過(guò)的任何操作及承諾;
(2)可控性要求:高校計(jì)算機(jī)網(wǎng)絡(luò)必須對(duì)傳播信息內(nèi)容及傳播方式具有控制和調(diào)節(jié)能力;
(3)可靠性要求:高校計(jì)算機(jī)網(wǎng)絡(luò)必須能夠快速完成各項(xiàng)指定任務(wù)和功能;
(4)完整性要求:高校計(jì)算機(jī)網(wǎng)絡(luò)在信息傳輸過(guò)程中必須要確保信息資源是完整的;
(5)保密性要求:高校計(jì)算機(jī)網(wǎng)絡(luò)必須要確保用戶信息的安全。
若想保障高校計(jì)算機(jī)網(wǎng)絡(luò)安全,首先必須在建設(shè)校園網(wǎng)絡(luò)時(shí)選擇合適的計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)?,F(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)較多,且其性能、特點(diǎn)均各異,而在高校計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)架中,常使用的系統(tǒng)有兩種:Novell NetWare系統(tǒng)和MTicrosofr WindowsNT4.0系統(tǒng)。通過(guò)這兩種系統(tǒng)相結(jié)合來(lái)建設(shè)校園網(wǎng)絡(luò),不但操作方便、性能穩(wěn)定,且可獲取的內(nèi)容也更加豐富。
對(duì)于高校計(jì)算機(jī)網(wǎng)絡(luò)安全而言,網(wǎng)絡(luò)設(shè)施的布置也非常重要。一般高校都是采用總線型拓?fù)渑c星型拓?fù)湎嘟Y(jié)合的方式來(lái)布線,其可以更加方便校園局域網(wǎng)絡(luò)的站點(diǎn)增加和拆除,同時(shí)故障檢修也比較方便。
從技術(shù)層面上而言,高校計(jì)算機(jī)網(wǎng)絡(luò)安全涉及到了網(wǎng)絡(luò)通信系統(tǒng)的安全和保密、操作系統(tǒng)的安全、數(shù)據(jù)庫(kù)平臺(tái)的安全、應(yīng)用軟件系統(tǒng)的安全等幾個(gè)方面。若想強(qiáng)化計(jì)算機(jī)網(wǎng)絡(luò)安全防衛(wèi)系統(tǒng)建設(shè),需要做到以下兩點(diǎn):
(1)進(jìn)一步完善高校計(jì)算機(jī)網(wǎng)絡(luò)的防火墻系統(tǒng),及時(shí)對(duì)現(xiàn)有防火墻進(jìn)行升級(jí),并積極引進(jìn)更加先進(jìn)的防火墻設(shè)備,或是與防火墻廠商合作制定專門針對(duì)高校的防火墻系統(tǒng);
(2)嚴(yán)格采用數(shù)據(jù)傳輸和數(shù)據(jù)存儲(chǔ),在數(shù)據(jù)傳輸時(shí)使用對(duì)稱加密體系和公鑰加密體系,在數(shù)據(jù)存儲(chǔ)時(shí)采用密文存儲(chǔ)和存取控制,各種數(shù)據(jù)來(lái)往時(shí)都要鑒別數(shù)據(jù)的完整性。
人力資源是第一資源,有效的計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作需要依托于高素質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人才,因此高校要加大計(jì)算機(jī)網(wǎng)絡(luò)安全管理人才培養(yǎng)力度,一方面對(duì)學(xué)校現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員加強(qiáng)培訓(xùn),提高其專業(yè)知識(shí)和業(yè)務(wù)能力,另一方面積極引進(jìn)專業(yè)人才,盡快建立一支高素質(zhì)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人才隊(duì)伍,以滿足實(shí)際工作需求。
為了促使廣大高校學(xué)生自覺(jué)維護(hù)校園網(wǎng)絡(luò)安全,學(xué)校應(yīng)當(dāng)大力宣傳計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí),通過(guò)多種形式對(duì)學(xué)生進(jìn)行教育,使學(xué)生具備辨別網(wǎng)絡(luò)信息良莠的能力,有效規(guī)避不良信息的誘惑。
綜上所述,目前我國(guó)的高校在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,尚存在著計(jì)算機(jī)網(wǎng)絡(luò)安全管理重視程度不夠、管理人才缺乏、用戶安全防范意識(shí)薄弱等問(wèn)題。為了進(jìn)一步提升高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平,學(xué)校應(yīng)當(dāng)加大管理力度,采取多種措施,加強(qiáng)軟硬件設(shè)施建設(shè)和人才建設(shè),以切實(shí)保障高校計(jì)算機(jī)網(wǎng)絡(luò)安全。
[1]陳明星.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策[J/OL].電子技術(shù)與軟件工程,2018.
[2]孟雪飛.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策分析[J].計(jì)算機(jī)產(chǎn)品與流通,2017.
[3]李嚴(yán)偉.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理問(wèn)題研究[J].中國(guó)新通信,2016.
[4]梁波.高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策探討[J].電腦知識(shí)與技術(shù),2014.
[5]高鑫.論述高校計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題及對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014.
[6]盧來(lái).高校計(jì)算機(jī)機(jī)房安全管理存在的問(wèn)題及對(duì)策分析[J].信息與電腦(理論版),2011.