高職院校網(wǎng)絡(luò)安全現(xiàn)狀及防護(hù)分析

劉亭利

摘 要：當(dāng)代社會經(jīng)濟(jì)發(fā)展迅速，信息技術(shù)在人們生產(chǎn)、生活中的應(yīng)用也越來越廣泛，高職院校也在不斷完善網(wǎng)絡(luò)建設(shè)，以管理學(xué)生信息，拓寬教學(xué)交流平臺。但由于缺乏健全的網(wǎng)絡(luò)管理機(jī)制，校園網(wǎng)絡(luò)資料安全未得到全面的保障，給高職院校的管理工作埋下了一定的隱患。基于此，本文通過分析高職院校網(wǎng)絡(luò)安全現(xiàn)狀，旨在提出更為有效的防護(hù)策略，以營造清朗的校園網(wǎng)絡(luò)環(huán)境。

關(guān)鍵詞：高職院校;網(wǎng)絡(luò)安全;安全管理;網(wǎng)絡(luò)環(huán)境

0 前言

網(wǎng)絡(luò)具有較強(qiáng)的開放性，能實(shí)現(xiàn)海量信息的共享，但這種優(yōu)勢的背后也存在著一定的安全風(fēng)險，容易引發(fā)信息丟失、泄漏等安全事故。網(wǎng)絡(luò)安全的本質(zhì)是網(wǎng)絡(luò)上的信息安全，對于高職院校來說，保護(hù)互聯(lián)網(wǎng)中的信息完整、不被隨意篡改對學(xué)生管理及學(xué)科教學(xué)均有著重要的意義[1]。在實(shí)際工作中，高職院校應(yīng)加快建設(shè)完備的網(wǎng)絡(luò)管理計(jì)劃，科學(xué)部署路由器和交換機(jī)等網(wǎng)絡(luò)硬件設(shè)備，同時積極引入防火墻、入侵檢測等技術(shù)手段維護(hù)校園網(wǎng)絡(luò)邊界安全，并設(shè)置專門的網(wǎng)絡(luò)安全管理機(jī)構(gòu)，明確管理人員職責(zé)，最大程度提高自身的網(wǎng)絡(luò)安全應(yīng)急管理能力。

1 高職院校網(wǎng)絡(luò)安全現(xiàn)狀

1.1 網(wǎng)絡(luò)安全保障能力不足

受傳統(tǒng)觀念的影響，高職院校管理層認(rèn)為網(wǎng)絡(luò)作為新興事物以及教學(xué)的輔助工具，其重要性是不能與核心教學(xué)管理相提并論的，所以尚缺乏完善的網(wǎng)絡(luò)安全管理體系，導(dǎo)致網(wǎng)絡(luò)安全設(shè)備及相應(yīng)資金投入均不足，網(wǎng)絡(luò)安全保障能力相對欠缺。在日新月異的網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的管理模式已無法適應(yīng)當(dāng)前高職院校網(wǎng)絡(luò)安全管理工作的需要，在面對各種網(wǎng)絡(luò)故障問題時，高職院校尚缺乏高效的應(yīng)急響應(yīng)機(jī)制。另一方面，在應(yīng)用網(wǎng)絡(luò)的過程中，有著數(shù)量龐大的參與者，任何一個環(huán)節(jié)的紕漏，都可能給網(wǎng)絡(luò)攻擊者可乘之機(jī)。但由于高職院校缺乏足夠的網(wǎng)絡(luò)應(yīng)用安全意識，網(wǎng)絡(luò)管理員在設(shè)置系統(tǒng)或密碼時一般比較簡單，在工作中的無意失誤也可能導(dǎo)致系統(tǒng)不穩(wěn)定或者重要信息丟失，由此可見，人為因素所造成的網(wǎng)絡(luò)安全是無處不在，需要高職院校不斷加大網(wǎng)絡(luò)安全保障力度。

1.2 網(wǎng)絡(luò)環(huán)境較為開放復(fù)雜

校園網(wǎng)絡(luò)的用戶群體包括所有學(xué)生和教職工，校園網(wǎng)用戶較多，需要較大的帶寬，由此產(chǎn)生了大規(guī)模的流量，導(dǎo)致其很容易成為不法分子惡意攻擊的目標(biāo)，并造成一系列安全問題快速蔓延[2]。同時，高職院校中的計(jì)算機(jī)終端類型也相對較多，像機(jī)房、教室、實(shí)驗(yàn)室中的網(wǎng)絡(luò)設(shè)備屬于學(xué)校的公共財(cái)產(chǎn)，通常由學(xué)校安排專門的人員進(jìn)行管理、維護(hù)，而教師、學(xué)生的私人電腦、手機(jī)、平板是個人財(cái)產(chǎn)，由個人進(jìn)行負(fù)責(zé)。因此，想要實(shí)現(xiàn)統(tǒng)一的安全管理是相對困難的，需要高校加強(qiáng)網(wǎng)絡(luò)安全評估，對于不滿足安全條件的終端應(yīng)及時進(jìn)行處理。另外，高職院校的網(wǎng)絡(luò)環(huán)境是相對開放的，出于對教職工和學(xué)生隱私的保護(hù)，很難對所有網(wǎng)絡(luò)連接和傳輸行為進(jìn)行深層次的限制和監(jiān)控，當(dāng)網(wǎng)絡(luò)受到攻擊時，難以第一時間進(jìn)行監(jiān)測響應(yīng)。

1.3 學(xué)生缺乏網(wǎng)絡(luò)辨識能力

學(xué)生是校園網(wǎng)絡(luò)中最為活躍的用戶，但由于其不具備豐富的社會經(jīng)驗(yàn)，且價值觀念尚未穩(wěn)定，所以很容易受到不良信息的負(fù)面影響，做出一些違背網(wǎng)絡(luò)道德或相關(guān)法律的錯誤行為，不僅阻礙了自身的健康發(fā)展，也給高職院校的網(wǎng)絡(luò)安全管理工作增加了一定的難度。同時，也有一部分大學(xué)生由于缺乏良好的自控能力，所以會出現(xiàn)依賴、沉迷網(wǎng)絡(luò)的現(xiàn)象，甚至?xí)蜃约旱暮闷嫘膰L試網(wǎng)絡(luò)攻擊行為。另一方面，高職院校對學(xué)生的網(wǎng)絡(luò)安全教育也明顯不足，大部分網(wǎng)絡(luò)安全教育活動都流于形式，導(dǎo)致學(xué)生缺乏必要的網(wǎng)絡(luò)攻擊防范能力。同時，學(xué)生由于對網(wǎng)絡(luò)技術(shù)、安全觀念一無所知，所以難以充分理解網(wǎng)絡(luò)安全問題的危害，導(dǎo)致其網(wǎng)絡(luò)道德水平相對較差。

2 高職院校網(wǎng)絡(luò)安全防護(hù)建議

2.1 科學(xué)規(guī)劃，完善網(wǎng)絡(luò)安全技術(shù)體系

高職院校應(yīng)從自身的網(wǎng)絡(luò)安全需求出發(fā)，合理進(jìn)行網(wǎng)絡(luò)規(guī)劃，首先要從可用性的原則出發(fā)，根據(jù)人員組織結(jié)構(gòu)和地理結(jié)構(gòu)合理引入路由器、交換機(jī)、服務(wù)器等設(shè)備。同時要完善數(shù)據(jù)備份，以保障在安全事故發(fā)生后，重要的信息數(shù)據(jù)可以及時恢復(fù)。高校網(wǎng)絡(luò)的應(yīng)用規(guī)模是在不斷擴(kuò)展的，所以也要為以后網(wǎng)絡(luò)發(fā)展做考慮，在規(guī)劃初期就應(yīng)做好相應(yīng)準(zhǔn)備。網(wǎng)絡(luò)安全設(shè)備的部署是最為關(guān)鍵的一環(huán)，在進(jìn)行網(wǎng)絡(luò)規(guī)劃時要設(shè)置明確的防御目標(biāo)，并制定完善的安全策略。另一方面，當(dāng)代攻防技術(shù)發(fā)展迅速，高職院校只有建立更為先進(jìn)的網(wǎng)絡(luò)安全技術(shù)體系，才能為自身網(wǎng)絡(luò)安全提供長久保障。在實(shí)際工作中，不僅要繼續(xù)優(yōu)化傳統(tǒng)的防火墻、防病毒技術(shù)，也要積極引入黑客追蹤溯源、動態(tài)防護(hù)、安全評估、惡意代碼捕獲等新型體系。部分高職院校由于規(guī)模有限，在網(wǎng)絡(luò)安全技術(shù)完善上面臨著較大的局限，所以應(yīng)積極加強(qiáng)與第三方的合作，以獲得更加專業(yè)的安全技術(shù)服務(wù)。

2.2 轉(zhuǎn)變意識，健全網(wǎng)絡(luò)安全管理機(jī)制

想要真正提升自身的網(wǎng)絡(luò)安全管理能力，高職院校應(yīng)充分認(rèn)識到網(wǎng)絡(luò)安全管理的積極意義，加快制定合理的網(wǎng)絡(luò)安全管理機(jī)制，以實(shí)現(xiàn)校園網(wǎng)絡(luò)的正常、安全運(yùn)行。建議成立專門的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，動態(tài)監(jiān)測網(wǎng)絡(luò)安全，并注意分析當(dāng)前的網(wǎng)絡(luò)安全工作問題，在遇到安全事件時應(yīng)第一時間響應(yīng)，同時也要配備專業(yè)的維護(hù)人員與技術(shù)人員，以確保網(wǎng)絡(luò)安全問題能得到及時妥善地解決。同時，高職院校應(yīng)明確，網(wǎng)絡(luò)安全管理工作是一個復(fù)雜的工程，一定要做好網(wǎng)絡(luò)環(huán)境、軟硬件的日常維護(hù)管理，定期利用安全評估系統(tǒng)對校園網(wǎng)絡(luò)進(jìn)行安全檢查，在發(fā)現(xiàn)安全隱患后，需立即制定高效的整改措施。另外，也要加強(qiáng)對個人設(shè)備終端的防護(hù)，進(jìn)而為師生提供更為全面的網(wǎng)絡(luò)安全服務(wù)，同時要定期組織網(wǎng)絡(luò)安全應(yīng)急演練，以便在出現(xiàn)嚴(yán)重網(wǎng)絡(luò)攻擊、大規(guī)模病毒或有害信息傳播時，能進(jìn)行高效處理。

2.3 強(qiáng)化宣傳，加大網(wǎng)絡(luò)安全保障力度

高職院校網(wǎng)絡(luò)安全管理面向廣大師生，需要所有教職工和學(xué)生都充分意識到網(wǎng)絡(luò)安全的重要性，并掌握一定的網(wǎng)絡(luò)安全防護(hù)方法，以最大能力減少網(wǎng)絡(luò)攻擊者的入侵機(jī)會。首先要加強(qiáng)宣傳，引導(dǎo)師生主動學(xué)習(xí)基本網(wǎng)絡(luò)安全常識，并深化網(wǎng)絡(luò)安全技術(shù)培訓(xùn)體系，以提升高職院校的整體網(wǎng)絡(luò)安全管理能力。當(dāng)今網(wǎng)絡(luò)信息技術(shù)更迭速度十分快，網(wǎng)絡(luò)安全技術(shù)人員和管理人員只有樹立起終身學(xué)習(xí)的意識，積極學(xué)習(xí)先進(jìn)的網(wǎng)絡(luò)安全管理知識和技能，才能更好地滿足高職院校的網(wǎng)絡(luò)安全需求。同時，高職院校也要開設(shè)有關(guān)網(wǎng)絡(luò)安全的公共課程，對非計(jì)算機(jī)專業(yè)師生進(jìn)行相關(guān)知識和技術(shù)培訓(xùn)，以進(jìn)一步提升其網(wǎng)絡(luò)安全防范能力。另外，高職院校也可以充分利用網(wǎng)絡(luò)平臺的優(yōu)勢，將最新的網(wǎng)絡(luò)安全規(guī)章制度與法律法規(guī)公布在互聯(lián)網(wǎng)上，以引導(dǎo)和規(guī)范學(xué)生的網(wǎng)絡(luò)行為[3]。最后，也應(yīng)充分發(fā)揮思政教育的作用，強(qiáng)化黨的意識形態(tài)和方針政策宣傳，以引領(lǐng)學(xué)生的思想道德觀念，構(gòu)建積極向上的校園網(wǎng)絡(luò)文化環(huán)境，強(qiáng)化對學(xué)生的健康心理建設(shè)。

3 結(jié)束語

網(wǎng)絡(luò)技術(shù)給高職院校的日常管理工作帶來了較大的便利，但隨著招生規(guī)模的擴(kuò)大，網(wǎng)絡(luò)安全問題也日益暴露。網(wǎng)絡(luò)安全管理工作涉及網(wǎng)絡(luò)技術(shù)、管理學(xué)、社會學(xué)及教育學(xué)多個領(lǐng)域，高職院校要提高對網(wǎng)絡(luò)安全管理的重視程度，不僅要引導(dǎo)學(xué)生樹立起良好的網(wǎng)絡(luò)安全意識，也應(yīng)積極加強(qiáng)與其他高校、企業(yè)及社會組織的合作，努力構(gòu)建專業(yè)的網(wǎng)絡(luò)安全管理隊(duì)伍，以更好地應(yīng)對信息化高速發(fā)展所帶來的網(wǎng)絡(luò)安全威脅。

參考文獻(xiàn)：

[1]賈鵬，趙學(xué)思，王磊，等.高職院校網(wǎng)絡(luò)安全變化趨勢與對策研究[J].山西青年，2020，4（1）：53.

[2]鄧國記.“互聯(lián)網(wǎng)+”時代下高職院校校園網(wǎng)絡(luò)安全策略研究[J].遼寧師專學(xué)報(bào)（自然科學(xué)版），2019，82（2）：21-24.

[3]王茂臣.高職院校網(wǎng)絡(luò)安全變化趨勢與對策研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019，11（2）：52-53.