大數(shù)據(jù)背景下高校網(wǎng)站群安全管理體系

■吉林藝術(shù)學(xué)院 郭 靜

隨著經(jīng)濟(jì)和科技的飛速發(fā)展，互聯(lián)網(wǎng)技術(shù)的逐漸更新進(jìn)步和大數(shù)據(jù)時(shí)代的到來(lái)，大數(shù)據(jù)已經(jīng)進(jìn)入人類社會(huì)生活的方方面面，教育領(lǐng)域也有所涉及，高等院校在大數(shù)據(jù)背景下也建立了自己的網(wǎng)站群，隨著高等院校網(wǎng)絡(luò)群的建立，對(duì)高校網(wǎng)站群的安全管理問(wèn)題也提出了要求，為了保護(hù)學(xué)生的信息和高校的知識(shí)產(chǎn)權(quán)等，必須建立完善有效的高校網(wǎng)站群安全管理體系，為使學(xué)生們的信息不暴露在網(wǎng)絡(luò)之上，切實(shí)做好高等院校網(wǎng)站群的安全保障工作。本文將提出符合網(wǎng)絡(luò)安全要求的高等院校網(wǎng)站群的安全管理體系的建設(shè)方法。

一、對(duì)高校網(wǎng)站群的簡(jiǎn)單介紹

（一）網(wǎng)站群的含義

網(wǎng)站群即網(wǎng)站集群系統(tǒng)，是指具有高度統(tǒng)一的標(biāo)準(zhǔn)和高度統(tǒng)一的規(guī)劃的網(wǎng)絡(luò)群體，這個(gè)體系具有分層管理和分級(jí)維護(hù)的特點(diǎn)，并且配合程度很高，可以保證在這個(gè)網(wǎng)站群體系中的信息可以實(shí)現(xiàn)無(wú)障礙的共享，能夠隨時(shí)共享信息，而高校網(wǎng)站群則是經(jīng)過(guò)各個(gè)高校的同意，將各個(gè)高校的信息進(jìn)行整合，建立一個(gè)包含各大高校信息的網(wǎng)站群系統(tǒng)，使各個(gè)高校能夠隨時(shí)運(yùn)用其他高校的信息，互聯(lián)互通，實(shí)現(xiàn)集體管理，實(shí)行比較一致的網(wǎng)絡(luò)運(yùn)行機(jī)制和網(wǎng)絡(luò)規(guī)范。

（二）網(wǎng)站群安全管理體系的建立現(xiàn)狀

網(wǎng)站群目前存在著很大的安全隱患，主要有兩點(diǎn)原因：

第一點(diǎn)是因?yàn)楦鞔蟾咝Ｖg沒(méi)有緊密結(jié)合，都是各自為政，各自進(jìn)行安全體系的建設(shè)和信息的維護(hù)和修復(fù)，使一些系統(tǒng)和功能進(jìn)行了多余的重復(fù)建設(shè)，而且由于各個(gè)高校之間缺乏溝通，沒(méi)有實(shí)現(xiàn)統(tǒng)一的管理機(jī)制，沒(méi)有辦法實(shí)現(xiàn)信息的整合，不能建成網(wǎng)站群的安全管理體系，在運(yùn)行過(guò)程中，經(jīng)常會(huì)出現(xiàn)虛擬主機(jī)無(wú)法控制的局面，而且，由于網(wǎng)站群的建設(shè)是一種新興產(chǎn)物，這方面管理的專業(yè)人才還比較缺乏，管理員有時(shí)會(huì)誤傳非法程序或者濫用網(wǎng)絡(luò)空間，并且技術(shù)水平比較低下，并且參差不齊，在被黑客攻擊的時(shí)候經(jīng)常手足無(wú)措，不能快速地采取有效的措施將損失降到最小，網(wǎng)絡(luò)群的安全性無(wú)法得到有效保護(hù)，而且網(wǎng)站群的建設(shè)對(duì)網(wǎng)絡(luò)技術(shù)的要求很高，所以大部分的院系和大部分的高校都沒(méi)有這樣的技術(shù)，所以要專門尋找具有技術(shù)的專業(yè)人員，這也就導(dǎo)致了在不同的時(shí)期，網(wǎng)站群的建立開(kāi)發(fā)和維護(hù)都是由不同的人員來(lái)完成的，這就會(huì)使網(wǎng)站群的建設(shè)帶有個(gè)人的印記，各個(gè)高校的網(wǎng)站的建設(shè)存在個(gè)體差異性，但是網(wǎng)站群的維護(hù)和更新又十分依賴建設(shè)者，一旦建設(shè)者出現(xiàn)變化，就不能準(zhǔn)確地對(duì)網(wǎng)站群進(jìn)行更新和修復(fù)，而且對(duì)接受人員的接手也提出了挑戰(zhàn)，接手人員需要耗費(fèi)大量的時(shí)間和精力進(jìn)行網(wǎng)站群的重新建立，這不僅耗費(fèi)接手人員的時(shí)間和精力，也對(duì)資源進(jìn)行了極大浪費(fèi)，也無(wú)形中提高了網(wǎng)站的運(yùn)營(yíng)成本。

第二點(diǎn)是因?yàn)樾畔⒏艚^太嚴(yán)重，信息在各高校之間不流通，這主要是網(wǎng)站在建立的時(shí)候，沒(méi)有形成統(tǒng)一的站點(diǎn)，也沒(méi)有形成統(tǒng)一的規(guī)劃，由于系統(tǒng)的標(biāo)準(zhǔn)和接口不一樣，所以信息難以流通，信息的不流通導(dǎo)致各個(gè)高等院校的網(wǎng)站出現(xiàn)問(wèn)題，受到病毒攻擊時(shí)不能有效制止，導(dǎo)致整個(gè)網(wǎng)站群受到攻擊。

二、高校網(wǎng)站群安全管理體系建設(shè)的方法

（一）事先預(yù)防，達(dá)成共識(shí)，建立規(guī)范

要做好各個(gè)高等院校的思想工作，樹(shù)立“網(wǎng)站群”的思想觀念，各個(gè)高等院校的每個(gè)院系都應(yīng)該建立自己的子網(wǎng)站，然后與本學(xué)校的母網(wǎng)站結(jié)合起來(lái)，進(jìn)而在和其他高等院校的網(wǎng)站聯(lián)合起來(lái)，在網(wǎng)站群中要設(shè)立統(tǒng)一嚴(yán)格的標(biāo)準(zhǔn)，嚴(yán)格制定保密措施，在各個(gè)高等院校之間達(dá)成共識(shí)，要求各個(gè)高校不得泄露網(wǎng)站群里的任何信息，并且設(shè)立監(jiān)管人員，監(jiān)督網(wǎng)站群信息的使用方向和使用目的，還要設(shè)立處罰措施，簽訂合同，如果違反了大家共同制定的規(guī)定，泄露了網(wǎng)站群里的高校信息或者把高校的信息運(yùn)用到不合法不符合規(guī)定的領(lǐng)域，則應(yīng)當(dāng)受到嚴(yán)厲的處罰，只有做到事先預(yù)防，才能有效保護(hù)高校網(wǎng)站群的安全。

（二）設(shè)立統(tǒng)一的網(wǎng)站管理標(biāo)準(zhǔn)

不僅子網(wǎng)站和母網(wǎng)站之間要設(shè)立統(tǒng)一的管理標(biāo)準(zhǔn)，各個(gè)學(xué)校的網(wǎng)站之間也要設(shè)立統(tǒng)一的管理標(biāo)準(zhǔn)，網(wǎng)站群內(nèi)部要設(shè)立統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，內(nèi)容結(jié)構(gòu)和管理模式，要使各個(gè)子網(wǎng)站和各個(gè)高等院校的母網(wǎng)站的硬件、軟件和其他配套設(shè)置都設(shè)置集中的管理，使各個(gè)高校的網(wǎng)站先進(jìn)化程度都保持統(tǒng)一，都保證能夠使用最優(yōu)質(zhì)的硬件設(shè)施和最先進(jìn)的軟件設(shè)施，從設(shè)備上預(yù)防網(wǎng)站群信息的泄露，從保證設(shè)備的安全和保證設(shè)備的先進(jìn)的角度出發(fā)，進(jìn)而保護(hù)整個(gè)高等院校網(wǎng)站群的安全。

（三）加大對(duì)安全管理系統(tǒng)的資金投入，建立更加安全智能的管理體系

目前，網(wǎng)絡(luò)安全問(wèn)題層出不窮，因?yàn)椋F(xiàn)在信息的流通，人們可以在網(wǎng)上學(xué)習(xí)到各種各樣的知識(shí)，一些人為了體現(xiàn)自己的優(yōu)勢(shì)，尋求刺激或者出于尋求利益的角度，盜取院校信息，進(jìn)行販賣或者詐騙等，會(huì)在網(wǎng)上通過(guò)各種渠道，學(xué)習(xí)黑客技術(shù)，學(xué)成之后，為了展現(xiàn)自己的實(shí)力，會(huì)攻擊一些網(wǎng)站，或者研究一種病毒，使某些網(wǎng)站陷入癱瘓，因此，為了使高等院校網(wǎng)站群免受黑客的攻擊，免受病毒的毒害，必須建立強(qiáng)大的安全防護(hù)體系，使網(wǎng)站群在受到攻擊時(shí)，能夠抵御攻擊，保護(hù)網(wǎng)站群內(nèi)各個(gè)高校信息的安全。

（四）提高人們的安全防護(hù)意識(shí)

應(yīng)該對(duì)使用高校網(wǎng)站群的人員進(jìn)行安全防護(hù)教育，在學(xué)校開(kāi)展安全防護(hù)的講座，因?yàn)閷W(xué)生或者教師或者相關(guān)人員，在使用網(wǎng)站群時(shí)，可能不注意保密問(wèn)題和安全問(wèn)題，比如，在瀏覽網(wǎng)站群網(wǎng)頁(yè)時(shí)，點(diǎn)擊突然彈出來(lái)的網(wǎng)站或者廣告等，在下載相關(guān)資料時(shí)，使用了攜帶病毒的u盤等，這樣的一些操作，都有可能使病毒有機(jī)可乘，或者給犯罪分子機(jī)會(huì)，所以，在建設(shè)高校網(wǎng)站群安全管理體系的同時(shí)，不能忽視對(duì)人的管理和教育。

（五）建立完善的高校網(wǎng)站群的管理機(jī)制

首先，要進(jìn)行明確的分工，設(shè)立不同的部門和專業(yè)的管理人員來(lái)負(fù)責(zé)網(wǎng)站的運(yùn)營(yíng)，不同的網(wǎng)站部分要設(shè)立不同的管理人員。比如，網(wǎng)站群信息的管理要和網(wǎng)站群的運(yùn)行分開(kāi)，信息的保存要和信息的更新分開(kāi)，這些都要設(shè)置不同的管理人員，為信息的安全提供保障，可以建立保護(hù)信息的責(zé)任制，建立科學(xué)的考評(píng)機(jī)制，同時(shí)要建立一支專業(yè)的技術(shù)隊(duì)伍進(jìn)行信息的修復(fù)和保護(hù)工作，然后再建立一支專門的監(jiān)督隊(duì)伍，監(jiān)督網(wǎng)站群信息每天的使用情況，保證高等院校網(wǎng)站群的安全。

（六）規(guī)定嚴(yán)格的使用高等院校網(wǎng)站群流程

第一步，設(shè)立網(wǎng)絡(luò)的安全準(zhǔn)入標(biāo)準(zhǔn)，只有輸入相關(guān)信息，才可以進(jìn)入網(wǎng)站群，才能使用網(wǎng)站群的消息，這樣做的目的是為了確保進(jìn)入網(wǎng)站人員的規(guī)范性，只有符合安全要求的用戶才能進(jìn)入高校網(wǎng)站群，減少犯罪分子的可乘之機(jī)，從源頭解決網(wǎng)站群的安全問(wèn)題。第二步，在進(jìn)入網(wǎng)站群之后要簽署一份協(xié)議，如果向非法分子出售網(wǎng)站信息，應(yīng)該受到相應(yīng)的處罰。第三步，要對(duì)用戶的網(wǎng)絡(luò)環(huán)境進(jìn)行評(píng)估之后，才能使用戶瀏覽具有保密性的信息，防止信息泄露。此外，如果沒(méi)有加入網(wǎng)站群的其他高校想要進(jìn)入網(wǎng)站群，查詢相關(guān)信息，也需要遵守一定的流程。

三、建設(shè)高校網(wǎng)站群安全管理體系的意義

建立高校網(wǎng)站群安全管理體系對(duì)高校的發(fā)展和高校的信息安全管理工作都具有十分重大的意義。首先，高校網(wǎng)站群管理體系的建設(shè)可以提高使用人員的安全防范和保密意識(shí)，提高網(wǎng)站群的安全管理水平，增強(qiáng)高校網(wǎng)站群抵御黑客攻擊和病毒攻擊的能力，是高校安全體系建設(shè)中必不可少的一個(gè)環(huán)節(jié)。更重要的是，高校網(wǎng)站群安全體系的建立，可以保護(hù)學(xué)生信息的安全，保護(hù)高?？蒲腥藛T研究成果的安全和重要私密信息的安全，使其不受惡意的侵害，同時(shí)，可以保證高等院校網(wǎng)站群的可持續(xù)發(fā)展。無(wú)論是對(duì)國(guó)家，對(duì)高等院校還是對(duì)個(gè)人都有十分重要的意義，對(duì)國(guó)家而言，高等院校共享信息資源和先進(jìn)的理念、技術(shù)，不僅可以促進(jìn)國(guó)家科技水平的進(jìn)步，也可以為國(guó)家培養(yǎng)更多的人才，對(duì)高等院校而言，可以使學(xué)校的資源更加豐富，節(jié)省購(gòu)買其他國(guó)家或者組織的研究成功的經(jīng)費(fèi)，可以節(jié)省開(kāi)支，促進(jìn)高校更好建設(shè)，對(duì)學(xué)生個(gè)人而言，不僅可以保障自己的信息不被泄露，更重要的是學(xué)生可以獲得更多的學(xué)習(xí)資源，促進(jìn)自身的發(fā)展。

四、結(jié)語(yǔ)

隨著互聯(lián)網(wǎng)的發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用，越來(lái)越多的高校加入網(wǎng)站群的體系中，所以，高校網(wǎng)站群安全體系的建設(shè)很有必要。高校網(wǎng)站群的安全體系建設(shè)，不僅要從技術(shù)上面有所突破，而且在安全體系的管理人員上面也需要有所改進(jìn)，要設(shè)立專門的人員進(jìn)行管理，同時(shí)還需要學(xué)生和教師的配合，因此，高校網(wǎng)站群安全體系的建設(shè)需要我們大家共同的努力。