劉杰
摘 ? 要:為了提升高校實(shí)驗(yàn)數(shù)據(jù)處理水平,高校實(shí)驗(yàn)室的相關(guān)建設(shè)工作已經(jīng)步入正軌,但層出不窮的信息安全問題也向高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作提出了新的挑戰(zhàn)。文章從現(xiàn)階段高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)建設(shè)工作出發(fā),簡要論述引發(fā)網(wǎng)絡(luò)故障的具體原因,并對其診斷技術(shù)進(jìn)行探討。
關(guān)鍵詞:高校實(shí)驗(yàn)室;計(jì)算機(jī)網(wǎng)絡(luò);故障診斷;技術(shù)
部分高校的計(jì)算機(jī)網(wǎng)絡(luò)在建設(shè)環(huán)節(jié)疏于防控,加之高校網(wǎng)絡(luò)本就存在開放性、綜合性和共享性的特點(diǎn),與個(gè)人網(wǎng)絡(luò)相比,高校網(wǎng)絡(luò)承受網(wǎng)絡(luò)攻擊、出現(xiàn)網(wǎng)絡(luò)故障的可能性更大。如何積極解決計(jì)算機(jī)網(wǎng)絡(luò)故障矛盾,建立完備的網(wǎng)絡(luò)維護(hù)機(jī)制,這是高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)環(huán)節(jié)亟待解決的重要問題。
1 ? ?高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)常見的故障問題
1.1 ?操作系統(tǒng)落后而引發(fā)的輸送問題
高校實(shí)驗(yàn)室所建立的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)一般以文獻(xiàn)搜索、數(shù)據(jù)處理等工作為主要處理內(nèi)容,受到內(nèi)部維護(hù)理念與綜合經(jīng)濟(jì)水平的制約,大部分高校實(shí)驗(yàn)室的計(jì)算機(jī)網(wǎng)絡(luò)都存在著輸送及安全問題:為了節(jié)約技術(shù)成本,高校實(shí)驗(yàn)室的大部分計(jì)算機(jī)采用微軟公司所研發(fā)的Windows XP或Windows7系統(tǒng),其本身數(shù)據(jù)處理性能較差,且出現(xiàn)安全管理問題的頻率更高。以Windows XP系統(tǒng)的使用為例,這款操作系統(tǒng)自推出至今便一直存在大量漏洞,使用者除需要下載對應(yīng)的系統(tǒng)程序之外,還要分出更多的精力修補(bǔ)系統(tǒng)漏洞。隨著使用時(shí)間的延長、使用頻率的增加,固有的防火墻機(jī)制并不能抵擋新型網(wǎng)絡(luò)攻擊手段,網(wǎng)絡(luò)端口及電腦數(shù)據(jù)依然存在著信息泄露、端口被修改等問題。
1.2 ?不法網(wǎng)絡(luò)活動(dòng)所發(fā)起的網(wǎng)絡(luò)攻擊問題
不法網(wǎng)絡(luò)活動(dòng)所發(fā)起的網(wǎng)絡(luò)攻擊引發(fā)的網(wǎng)絡(luò)故障在高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)中較為少見,但部分不法分子為了竊取實(shí)驗(yàn)數(shù)據(jù)、盜用研究人員的科學(xué)研究成果,一般會(huì)選用木馬病毒、電腦病毒等方式對實(shí)驗(yàn)室網(wǎng)絡(luò)發(fā)起攻擊:在將木馬病毒植入目標(biāo)計(jì)算機(jī)系統(tǒng)之后,木馬程序會(huì)伴隨開機(jī)指令一并啟用。在接收到不法分子發(fā)出的攻擊信號(hào)后,木馬病毒能夠在極短時(shí)間內(nèi)鎖定目標(biāo)的基礎(chǔ)信息,并對內(nèi)部儲(chǔ)存信息進(jìn)行盜用、更改、復(fù)制、破壞。計(jì)算機(jī)木馬病毒具有破壞性強(qiáng)、傳染度高、隱蔽性強(qiáng)的攻擊特點(diǎn),其可根據(jù)攻擊者意圖長期隱藏在被侵入的計(jì)算機(jī)中。在高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)環(huán)節(jié),大部分計(jì)算機(jī)設(shè)備比較落后,部分教師也缺乏對應(yīng)的網(wǎng)絡(luò)信息安全知識(shí),如果沒有及時(shí)安裝殺毒軟件、學(xué)生沒有嚴(yán)格按照操作流程執(zhí)行殺毒工作,計(jì)算機(jī)內(nèi)的病毒可能會(huì)通過網(wǎng)絡(luò)對其他設(shè)備發(fā)起攻擊,并依靠U盤、硬盤等傳播媒介轉(zhuǎn)入到其他設(shè)備當(dāng)中,伴隨著病毒感染設(shè)備的不斷增加,計(jì)算機(jī)喪失服務(wù)功能、計(jì)算機(jī)內(nèi)部信息流失、計(jì)算機(jī)系統(tǒng)無法正常運(yùn)行等問題頻發(fā)。
1.3 ?不良信息傳播引發(fā)的網(wǎng)絡(luò)安全問題
與個(gè)人網(wǎng)絡(luò)與商業(yè)網(wǎng)絡(luò)相比,高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)存在開放應(yīng)用、使用時(shí)間長、數(shù)據(jù)處理雜亂等問題,由于其自身的自我修復(fù)能力和病毒防控能力存在較大的局限性,高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)承受不良信息攻擊的可能性更高。在日常網(wǎng)絡(luò)信息處理環(huán)節(jié),不法分子可能會(huì)利用網(wǎng)絡(luò)端口發(fā)起非法攻擊,利用具有針對性的詐騙信息、不良言論吸引學(xué)生的注意力,進(jìn)而改變學(xué)生的思想道德觀念,甚至破壞學(xué)生的身心健康。部分高校并沒有建立完備的實(shí)驗(yàn)室網(wǎng)絡(luò)管理機(jī)制,在處理相關(guān)信息的過程中,并不能將有害信息分離出來。部分學(xué)生的網(wǎng)絡(luò)安全意識(shí)較弱,存在不良上網(wǎng)習(xí)慣,隨著不良信息的逐漸涌入,實(shí)驗(yàn)室網(wǎng)絡(luò)安全管理機(jī)制所承擔(dān)的管理壓力越來越大,網(wǎng)絡(luò)風(fēng)險(xiǎn)指數(shù)直線上升[1]。
2 ? ?處理高校實(shí)驗(yàn)室網(wǎng)絡(luò)故障的可用方法
2.1 ?落實(shí)硬件維護(hù)工作
硬件配置水平是維護(hù)網(wǎng)絡(luò)安全的首要問題,在同等強(qiáng)度的網(wǎng)絡(luò)攻擊下,硬件配置水平越高,實(shí)驗(yàn)室網(wǎng)絡(luò)安全指數(shù)越高。高校應(yīng)建立完備的硬件維護(hù)機(jī)制,根據(jù)實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的使用頻率、使用周期及使用高峰制定對應(yīng)的維護(hù)策略:對于使用頻率較高、使用周期較長的設(shè)備,相關(guān)管理人員應(yīng)及時(shí)提升維護(hù)頻率,及時(shí)解決網(wǎng)絡(luò)安全問題,做好網(wǎng)絡(luò)信息安全防范工作;對于投入使用時(shí)間較短、型號(hào)較新的網(wǎng)絡(luò)設(shè)備,應(yīng)指派專人進(jìn)行分區(qū)塊管理,建立嚴(yán)格的責(zé)任制度[2]。
高校應(yīng)定期對網(wǎng)絡(luò)工作站、服務(wù)器、路由器等基礎(chǔ)網(wǎng)絡(luò)設(shè)備進(jìn)行檢查,在確保其正常工作的同時(shí),更新補(bǔ)丁,如果條件允許,近期內(nèi)無大規(guī)模使用要求,建議高校及時(shí)更新系統(tǒng)版本。對于高校教師無法處理的網(wǎng)絡(luò)安全問題,應(yīng)及時(shí)聘請專業(yè)的網(wǎng)絡(luò)安全工作人員進(jìn)行檢查,在防御網(wǎng)絡(luò)攻擊的同時(shí),避免因程序漏洞而造成的信息處理問題。
2.2 ?落實(shí)信息監(jiān)管制度
與其他網(wǎng)絡(luò)相比,高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)流出的數(shù)據(jù)十分龐大,為避免輸送數(shù)據(jù)中存在病毒威脅,做好信息的處理工作,高校應(yīng)建立完備的信息監(jiān)管機(jī)制,如:在高校實(shí)驗(yàn)室網(wǎng)絡(luò)投入使用的高峰時(shí)期,對電腦、主機(jī)、服務(wù)器所產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行全面檢測,對于數(shù)據(jù)活動(dòng)不正常的,應(yīng)及時(shí)做到定位、定向處理,并做好相關(guān)記錄,確保網(wǎng)絡(luò)信息的穩(wěn)定運(yùn)行;如果整體運(yùn)行環(huán)境較為穩(wěn)定,高??杉皶r(shí)導(dǎo)入數(shù)據(jù)加密機(jī)制,通過對傳輸數(shù)據(jù)的定向加密,加強(qiáng)網(wǎng)絡(luò)信息資源的防控力。此外,高校應(yīng)要求實(shí)驗(yàn)學(xué)生做好信息的處理工作,在條件允許的情況下,可要求固定學(xué)生負(fù)責(zé)固定的計(jì)算機(jī)設(shè)備,對全部硬盤或儲(chǔ)存重要數(shù)據(jù)的硬盤進(jìn)行備份。實(shí)驗(yàn)室網(wǎng)絡(luò)管理人員應(yīng)對各計(jì)算機(jī)設(shè)備安裝有效的系統(tǒng)還原軟件,在出現(xiàn)網(wǎng)絡(luò)問題時(shí)及時(shí)將系統(tǒng)狀態(tài)還原到特點(diǎn)的時(shí)間節(jié)點(diǎn),降低因數(shù)據(jù)流失而造成的損失[3]。
2.3 ?落實(shí)病毒防護(hù)措施
網(wǎng)絡(luò)病毒是實(shí)驗(yàn)室網(wǎng)絡(luò)安全問題的大敵,為了保障實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行,相關(guān)高校應(yīng)為計(jì)算機(jī)設(shè)備安裝相應(yīng)的防病毒監(jiān)控軟件,定期對網(wǎng)絡(luò)綜合配置進(jìn)行更新升級。在現(xiàn)階段的網(wǎng)絡(luò)信息活動(dòng)中,部分病毒的傳染性、隱蔽性、潛伏性與破壞性令人“談虎色變”,高校必須保障每臺(tái)設(shè)備、每段時(shí)間都有殺毒軟件的防護(hù)。對于被攻擊風(fēng)險(xiǎn)較高的計(jì)算機(jī)設(shè)備,為了維持計(jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定性,高??膳渲脤S玫臍⒍痉?wù)器,利用殺毒服務(wù)器對各計(jì)算機(jī)客戶端進(jìn)行統(tǒng)一管理。高校應(yīng)指派專業(yè)的技術(shù)人員承擔(dān)計(jì)算機(jī)的殺毒管理工作,定期檢查并更新病毒數(shù)據(jù)庫,定期向殺毒軟件客戶端下發(fā)病毒數(shù)據(jù),對于已經(jīng)發(fā)現(xiàn)而尚未處理的病毒問題,應(yīng)由實(shí)驗(yàn)室專業(yè)網(wǎng)絡(luò)管理人員對電腦主機(jī)進(jìn)行查殺與維護(hù)。
2.4 ?落實(shí)安全防護(hù)工作
在安裝了計(jì)算機(jī)網(wǎng)絡(luò)殺毒軟件之后,高校應(yīng)積極做好計(jì)算機(jī)內(nèi)部的防護(hù)工作,防止計(jì)算機(jī)受到來自于校園外網(wǎng)的非法攻擊,并利用相關(guān)技術(shù)實(shí)現(xiàn)對實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的規(guī)范管理。在完成實(shí)驗(yàn)室網(wǎng)絡(luò)建設(shè)工作之后,高校應(yīng)及時(shí)建立網(wǎng)絡(luò)防火墻,保護(hù)高校網(wǎng)絡(luò)免受異常行為的入侵,為實(shí)驗(yàn)室創(chuàng)造穩(wěn)定的網(wǎng)絡(luò)環(huán)境,提升實(shí)驗(yàn)室內(nèi)部網(wǎng)絡(luò)安全水平。安全管理人員可定期開展網(wǎng)絡(luò)安全試驗(yàn)活動(dòng),對防火墻的防護(hù)能力、反應(yīng)速度進(jìn)行評測,并利用系統(tǒng)軟件進(jìn)行更新處理,確保網(wǎng)絡(luò)安全。
2.5 ?落實(shí)網(wǎng)絡(luò)管理規(guī)范
高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)存在著使用周期長、使用頻率高的特點(diǎn),相關(guān)人員應(yīng)根據(jù)其基礎(chǔ)工作特點(diǎn)制定對應(yīng)的管理規(guī)范,積極解決高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)安全管理環(huán)節(jié)存在的問題,實(shí)現(xiàn)網(wǎng)絡(luò)管理的制度化和科學(xué)化。高校應(yīng)根據(jù)本校的工作實(shí)際制定對應(yīng)的安全管理模式,通過監(jiān)管機(jī)制、維護(hù)機(jī)制、巡查機(jī)制的相互配合,完善實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的安全管理機(jī)制,建立對應(yīng)的網(wǎng)絡(luò)安全管理體系[4]。高校應(yīng)積極加強(qiáng)網(wǎng)路安全管理人員的從業(yè)素質(zhì),將業(yè)務(wù)培訓(xùn)、技能培訓(xùn)與理論培訓(xùn)提上日程,要求其及時(shí)了解新型網(wǎng)絡(luò)故障問題,并具備解決網(wǎng)絡(luò)故障問題的能力,全面提升實(shí)驗(yàn)室網(wǎng)絡(luò)安全管理人員的從業(yè)水平。高校可定期發(fā)起網(wǎng)絡(luò)安全演習(xí),要求學(xué)生對網(wǎng)絡(luò)安全問題、網(wǎng)絡(luò)攻擊類型進(jìn)行了解,并切實(shí)提升廣大師生的警惕性。高校應(yīng)落實(shí)嚴(yán)格的思想政治教育工作,加強(qiáng)對廣大師生的網(wǎng)絡(luò)安全教育,要求其主動(dòng)維護(hù)網(wǎng)絡(luò)安全,避免出現(xiàn)信息泄露、設(shè)備崩潰等問題,在條件允許的情況下,高校可通過案例分析、專題講座等方式開展網(wǎng)絡(luò)安全教學(xué)活動(dòng),強(qiáng)化廣大師生的網(wǎng)絡(luò)安全管理意識(shí)。高校應(yīng)定期開展網(wǎng)絡(luò)信息安全專題教育活動(dòng),培養(yǎng)廣大師生正確的網(wǎng)絡(luò)價(jià)值觀,要求其自覺抵制并上報(bào)不良網(wǎng)絡(luò)行為,養(yǎng)成良好的上網(wǎng)習(xí)慣,對于不法信息、不明來歷的網(wǎng)絡(luò)攻擊,應(yīng)該及時(shí)舉報(bào),并要求專業(yè)的網(wǎng)絡(luò)安全管理人員進(jìn)行處理,盡量避免因網(wǎng)絡(luò)故障問題造成的損失。
3 ? ?結(jié)語
毫無疑問,在信息時(shí)代,高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)可能出現(xiàn)的故障是多種多樣的,要發(fā)揮高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用價(jià)值,就要樹立防患于未然的處理理念,落實(shí)安全防護(hù)機(jī)制,在依靠硬件配置解決網(wǎng)絡(luò)故障問題的同時(shí),加強(qiáng)對學(xué)生、教師的思想教育工作,落實(shí)不留死角的安全防護(hù)計(jì)劃,確保高校實(shí)驗(yàn)室計(jì)算機(jī)網(wǎng)絡(luò)的安全穩(wěn)定運(yùn)行。
[參考文獻(xiàn)]
[1]穆建躍.計(jì)算機(jī)網(wǎng)絡(luò)故障的一般識(shí)別與解決方法[J].信息與電腦(理論版),2017(14):152-154.
[2]高祖科.計(jì)算機(jī)網(wǎng)絡(luò)故障的處理及網(wǎng)絡(luò)維護(hù)方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(8):2.
[3]朱璐華,閆建勛,李琳娜.計(jì)算機(jī)網(wǎng)絡(luò)故障的分類和檢測[J].中小企業(yè)管理與科技,2015(6):211.
[4]曲洋.計(jì)算機(jī)網(wǎng)絡(luò)故障的處理及網(wǎng)絡(luò)維護(hù)方法[J].電子技術(shù)與軟件工程,2017(8):13.
Abstract:In order to improve the level of experimental data processing in colleges and universities, the related construction work of university laboratories has been on the right track, but the endless problems of information security have also put forward new challenges to the maintenance of computer network in university laboratories. Based on the related construction of computer network in university laboratory at present, this paper briefly discusses the specific causes of network failure and its diagnostic techniques.
Key words:university laboratory; computer network; fault diagnosis; technology