淺談高校網(wǎng)絡(luò)監(jiān)測與控制方法

萬瀚萊

摘要：隨著網(wǎng)絡(luò)的開放性學(xué)校的論壇網(wǎng)站以及學(xué)校的留言系統(tǒng)受到了各種沖擊，學(xué)校需要提高網(wǎng)絡(luò)的監(jiān)測與控制力度。本文分析了高校網(wǎng)絡(luò)信息的監(jiān)測與控制中存在的問題，研究了校園網(wǎng)絡(luò)監(jiān)測與控制的相關(guān)措施。

關(guān)鍵詞：網(wǎng)絡(luò)監(jiān)控;存在問題;管理措施

中圖分類號(hào)：TP277 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2019）04-0199-01

0 引言

隨著信息技術(shù)的進(jìn)步與發(fā)展，越來越多的高校開始建設(shè)校園網(wǎng)，校園網(wǎng)的建設(shè)為學(xué)生與教師的生活帶來了極大的便利，方便了教師的教學(xué)工作。校園網(wǎng)絡(luò)帶來方便的同時(shí)也帶來了相應(yīng)的信息安全隱患，高校網(wǎng)絡(luò)信息安全問題可以分為兩個(gè)方面，一方面是外部網(wǎng)絡(luò)的不良信息，另一方面是內(nèi)部網(wǎng)絡(luò)受到的攻擊與入侵。即使校園網(wǎng)設(shè)置了防火墻等安全設(shè)備，防止外來網(wǎng)絡(luò)的入侵，但卻無法感知校園網(wǎng)內(nèi)部向外界發(fā)出的信息信號(hào)，無法感知校園網(wǎng)是否存在不良信息或者是信息泄漏等問題。所以為了進(jìn)一步確保校園網(wǎng)的信息安全，要對校園網(wǎng)的信息內(nèi)容進(jìn)行檢測與控制。

1 校園網(wǎng)檢測與控制過程中存在的問題

1.1 缺乏高素質(zhì)人才

目前的高校網(wǎng)絡(luò)監(jiān)測與控制處于發(fā)展階段，在管理制度與專業(yè)人才的培養(yǎng)中存在著相應(yīng)的問題。高校網(wǎng)絡(luò)在監(jiān)控管理的過程中一方面缺少高素質(zhì)的技術(shù)人才，另一方面缺少專業(yè)的管理人員，目前的技術(shù)人員不能明確的篩選出校園網(wǎng)絡(luò)中的不良信息，對信息監(jiān)測設(shè)備的使用生疏，在意識(shí)中并沒有明確的意識(shí)到信息泄漏對校園網(wǎng)絡(luò)的危害。網(wǎng)絡(luò)監(jiān)控的管理人員在管理的過程中不熟悉網(wǎng)絡(luò)監(jiān)控的工作內(nèi)容，不能根據(jù)內(nèi)容制定完善的管理制度。

1.2 缺乏科學(xué)的過濾詞庫

高校中的網(wǎng)絡(luò)信息監(jiān)控主要針對的對象是網(wǎng)絡(luò)中的頁面信息內(nèi)容，所以需要對頁面內(nèi)容在后臺(tái)進(jìn)行相應(yīng)的過濾，最終呈現(xiàn)到頁面中。這樣如何設(shè)置過濾的關(guān)鍵詞成為了重要內(nèi)容，在目前的校園網(wǎng)絡(luò)監(jiān)控過程中過濾詞的設(shè)置存在著過大或者過小的問題，過濾的關(guān)鍵詞過大許多內(nèi)容在后臺(tái)自動(dòng)過濾，無法在頁面中呈現(xiàn)有效的信息，導(dǎo)致校園網(wǎng)信息秩序混亂，增加了網(wǎng)絡(luò)監(jiān)控的負(fù)擔(dān)。過濾的關(guān)鍵詞范圍較小，監(jiān)控軟件不能發(fā)揮其應(yīng)有的功能，增加了資源的消耗卻無法達(dá)到控制信息的目的[1]。

1.3 監(jiān)控軟件不穩(wěn)定

在監(jiān)控軟件運(yùn)行的過程中往往存在著軟件正在運(yùn)行，卻無法顯現(xiàn)有效的數(shù)據(jù)，這種情況需要重啟計(jì)算機(jī)恢復(fù)軟件的正常運(yùn)行。對計(jì)算機(jī)運(yùn)行時(shí)的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)后能夠發(fā)現(xiàn)，某月的信息監(jiān)控?cái)?shù)據(jù)量較其余月份的數(shù)據(jù)有著明顯的下降，這種問題導(dǎo)致了信息不能實(shí)時(shí)的監(jiān)控，出現(xiàn)不良信息以及信息泄漏的風(fēng)險(xiǎn)將會(huì)大幅度提高。

2 加強(qiáng)高校網(wǎng)絡(luò)監(jiān)控的措施

2.1 重視高素質(zhì)人才的培養(yǎng)

針對校園內(nèi)部出現(xiàn)網(wǎng)絡(luò)信息監(jiān)控設(shè)備對技術(shù)人員進(jìn)行相應(yīng)的培訓(xùn)，提高技術(shù)人員與管理人員的專業(yè)素養(yǎng)。培訓(xùn)的內(nèi)容一方面要提高監(jiān)控人員與管理人員對網(wǎng)絡(luò)信息監(jiān)控的意識(shí)，使他們意識(shí)到網(wǎng)絡(luò)信息安全的重要性。另一方要加強(qiáng)技術(shù)人員與管理人員的專業(yè)素養(yǎng)，通過培訓(xùn)使技術(shù)人員明確信息監(jiān)控設(shè)備的使用方法，網(wǎng)絡(luò)信息監(jiān)控的流程，確保技術(shù)人員能夠熟練的掌握信息監(jiān)控設(shè)備的使用。

2.2 設(shè)置科學(xué)的過濾詞庫

設(shè)置科學(xué)的網(wǎng)絡(luò)監(jiān)控過濾詞庫。過濾詞庫需要根據(jù)學(xué)校的實(shí)際情況進(jìn)行制定。例如，關(guān)鍵詞的設(shè)置與上網(wǎng)模式的設(shè)置，針對垃圾信息、不良信息經(jīng)常出現(xiàn)的內(nèi)容信息設(shè)置關(guān)鍵詞，一旦校園網(wǎng)絡(luò)中出現(xiàn)相應(yīng)的信息監(jiān)控系統(tǒng)便會(huì)對該信息進(jìn)行屏蔽[2]。

2.3 安裝網(wǎng)絡(luò)監(jiān)控設(shè)備

為了進(jìn)一步的加強(qiáng)網(wǎng)絡(luò)安全審計(jì)工作，需要在校園網(wǎng)的終端安裝網(wǎng)絡(luò)監(jiān)控設(shè)備與監(jiān)控管理軟件。網(wǎng)絡(luò)監(jiān)控設(shè)備與監(jiān)控管理軟件能夠?qū)崟r(shí)的監(jiān)測計(jì)算機(jī)在運(yùn)行個(gè)過程中的的流量、協(xié)議流速與網(wǎng)絡(luò)信息，并且還能夠?qū)CP、UDP、ICMP進(jìn)行報(bào)警，有效的加強(qiáng)了網(wǎng)絡(luò)信息的安全審計(jì)工作。

2.4 制定應(yīng)急措施

首先，成立網(wǎng)絡(luò)信息安全應(yīng)急小組，小組內(nèi)部要制定完善的應(yīng)急預(yù)案，校園網(wǎng)絡(luò)監(jiān)控的管理人員要根據(jù)校園網(wǎng)絡(luò)的實(shí)際情況以及國家對互聯(lián)網(wǎng)的相關(guān)規(guī)定，制定基礎(chǔ)的網(wǎng)絡(luò)信息應(yīng)急預(yù)案。應(yīng)急預(yù)案的內(nèi)容應(yīng)包括以下內(nèi)容：監(jiān)控設(shè)備出現(xiàn)故障時(shí)的應(yīng)急方案、信息泄漏時(shí)的應(yīng)急預(yù)案、輿論危機(jī)時(shí)的應(yīng)急預(yù)案，以便出現(xiàn)信息危機(jī)時(shí)能夠及時(shí)的解決問題。其次，當(dāng)發(fā)生校園網(wǎng)絡(luò)安全問題后，網(wǎng)絡(luò)信息監(jiān)控人員要根據(jù)相關(guān)的規(guī)定及時(shí)的處理問題，并且將問題上報(bào)到學(xué)校的領(lǐng)導(dǎo)層。在出現(xiàn)突發(fā)性網(wǎng)絡(luò)安全問題后，網(wǎng)絡(luò)監(jiān)控的管理人員應(yīng)該在半小時(shí)內(nèi)將問題上報(bào)到網(wǎng)絡(luò)監(jiān)控中心主任處，突發(fā)性的網(wǎng)絡(luò)信息安全問題需要交由應(yīng)急小組進(jìn)行處理，應(yīng)急小組要根據(jù)事件出現(xiàn)的類型進(jìn)行仔細(xì)的分析，并且按照應(yīng)急預(yù)案中的相應(yīng)措施，及時(shí)的處理安全問題。當(dāng)出現(xiàn)一般網(wǎng)絡(luò)信息安全事件后，網(wǎng)絡(luò)監(jiān)控的管理人員需要在半小時(shí)內(nèi)將事件的信息上報(bào)到上級(jí)領(lǐng)導(dǎo)處。最后，應(yīng)急小組在處理突發(fā)性網(wǎng)絡(luò)安全信息事件的過程中，需要根據(jù)學(xué)校的規(guī)章制度，以及國家的相關(guān)法律法規(guī)對網(wǎng)絡(luò)信息安全的突發(fā)事件進(jìn)行緊急處理。在解決問題時(shí)要將問題出現(xiàn)的經(jīng)過仔細(xì)的記錄，并且要記錄應(yīng)對措施，將本次實(shí)例記錄到應(yīng)急預(yù)案中[3]。

2.5 完善日常網(wǎng)絡(luò)監(jiān)控管理制度

做好日常的值班，網(wǎng)絡(luò)監(jiān)控的管理人員要完善日常的值班制度，制定個(gè)完善的網(wǎng)絡(luò)巡檢以及日志的保存?zhèn)€工作。網(wǎng)絡(luò)監(jiān)控的工作人員要根據(jù)網(wǎng)絡(luò)監(jiān)控軟件提供的數(shù)據(jù)，防火墻的安全信息以及防病毒系統(tǒng)的記錄發(fā)現(xiàn)網(wǎng)絡(luò)信息中存在的安全隱患。遇到網(wǎng)絡(luò)信息安全問題時(shí)要及時(shí)的處理，并且記錄事件發(fā)生的時(shí)間，事件發(fā)生的經(jīng)過進(jìn)行仔細(xì)記錄，并且根據(jù)信息的發(fā)出源以及IP地址對信號(hào)發(fā)出位置及時(shí)的定位，最終將事件發(fā)生的始末報(bào)告到上級(jí)領(lǐng)導(dǎo)處。網(wǎng)絡(luò)監(jiān)控中心的上級(jí)部門對上報(bào)的情況進(jìn)行分析與審查，并且對危險(xiǎn)信息進(jìn)行定位，跟蹤信息發(fā)出計(jì)算機(jī)，了解信息的發(fā)出源頭，并且根據(jù)信息的內(nèi)容及時(shí)的做出反應(yīng)。加強(qiáng)日常設(shè)備的檢查工作，學(xué)校網(wǎng)絡(luò)監(jiān)控中心的管理人員要定期檢查網(wǎng)絡(luò)監(jiān)控系統(tǒng)，并做好完善的工作日志。對設(shè)備進(jìn)行定期的檢查工作，查看設(shè)備是否出現(xiàn)故障，并且詳細(xì)的記錄設(shè)備出現(xiàn)的問題以及解決問題的措施。對網(wǎng)絡(luò)安全信息也需要定時(shí)的查看，對可能出現(xiàn)危機(jī)的網(wǎng)絡(luò)信息安全問題進(jìn)行記錄，做好網(wǎng)絡(luò)信息危機(jī)的預(yù)測工作，并且將每日的網(wǎng)絡(luò)信息安全問題以電子郵件的形式向上級(jí)領(lǐng)導(dǎo)匯報(bào)。

3 結(jié)語

綜上所述，目前高校網(wǎng)絡(luò)監(jiān)控過程中由于專業(yè)人才的缺乏，管理制度的不合理，導(dǎo)致了監(jiān)控設(shè)備與監(jiān)控軟件不能發(fā)揮其應(yīng)用的價(jià)值。所以在高校網(wǎng)絡(luò)監(jiān)控的過程中要培養(yǎng)高素質(zhì)的人才團(tuán)隊(duì)，建立科學(xué)完善的過濾庫，不斷的完善網(wǎng)絡(luò)信息安全語境機(jī)制，強(qiáng)化日常管理。保障校園網(wǎng)絡(luò)監(jiān)控的及時(shí)性與高效性，將不安全的網(wǎng)絡(luò)信息排除在校園網(wǎng)絡(luò)的外部，提高校園網(wǎng)絡(luò)檢測與控制的質(zhì)量。

參考文獻(xiàn)

[1] 陳越華.淺談高校網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的應(yīng)用[J].四川建筑，2017（3）：218-219.

[2] 葉本青，王硯瀚.淺談高校校園網(wǎng)網(wǎng)絡(luò)流量分析與控制[J].信息記錄材料，2017（4）：90-91.

[3] 張曉曉，郭紹永.淺談高校校園網(wǎng)網(wǎng)絡(luò)安全管理的研究與實(shí)施[J].信息系統(tǒng)工程，2017（6）：58-58.