高職學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施探討

于大偉

◆摘? 要：步入二十一世紀(jì)以來，我國的互聯(lián)網(wǎng)技術(shù)和應(yīng)用蓬勃發(fā)展，而在高速發(fā)展的背后也暗藏著諸多威脅，互聯(lián)網(wǎng)病毒的攻擊、木馬程序的植入等等無不造成了嚴(yán)重的社會(huì)負(fù)面影響，給社會(huì)各界帶來了不小的損失。高職院校在網(wǎng)絡(luò)的安全管理上沒有足夠重視，沒有意識到問題的嚴(yán)重性。

◆關(guān)鍵詞：高職學(xué)院;計(jì)算機(jī)網(wǎng)絡(luò);安全管理

1 引言

高職院校校園信息網(wǎng)絡(luò)的廣泛應(yīng)用，能夠?yàn)閷W(xué)生提供便利的社交條件和網(wǎng)絡(luò)信息，同時(shí)也帶來了學(xué)生使用網(wǎng)絡(luò)過程中的相關(guān)問題。同時(shí)，由于高職院校信息化建設(shè)是依托校園網(wǎng)的基礎(chǔ)設(shè)施，設(shè)備的更新?lián)Q代跟不上信息化發(fā)展的速度，網(wǎng)絡(luò)安全設(shè)備以及網(wǎng)絡(luò)安全防御體系更是難以維持現(xiàn)狀。另外校內(nèi)師生的安全防范意識有待加強(qiáng)，網(wǎng)絡(luò)安全管理人員一般理論豐富但缺乏相應(yīng)的突發(fā)問題實(shí)戰(zhàn)經(jīng)驗(yàn)，對應(yīng)付突發(fā)網(wǎng)絡(luò)安全問題有時(shí)也會(huì)捉襟見肘。

2 安裝防火墻

防火墻是只允許合法訪問的軟件和硬件設(shè)備。防火墻可以在很大程度上阻擋來自外部網(wǎng)絡(luò)的攻擊，是抵御網(wǎng)絡(luò)入侵的第一道屏障。因此，應(yīng)該在校園的計(jì)算機(jī)網(wǎng)絡(luò)中安裝防火墻。防火墻可以通過管理設(shè)置過濾信息，所有數(shù)據(jù)都需要經(jīng)過防火墻掃描檢測后才能進(jìn)入校園網(wǎng)。通常來講，校園網(wǎng)的用戶群在一定時(shí)間內(nèi)是較少發(fā)生變化的，因此校園網(wǎng)絡(luò)安全的管理人員可以借助防火墻，來攔截外來攻擊者侵入校園網(wǎng)絡(luò)。通過限制校園計(jì)算機(jī)進(jìn)入和傳出的數(shù)據(jù)，及時(shí)發(fā)現(xiàn)有安全隱患的網(wǎng)站，并進(jìn)行提示，禁止其他計(jì)算機(jī)遠(yuǎn)程訪問，禁止訪問不明網(wǎng)站，從而形成第一道防線。此外還可以通過防火墻對計(jì)算機(jī)的系統(tǒng)軟件定期進(jìn)行掃描，發(fā)現(xiàn)軟件漏洞并及時(shí)修補(bǔ)，保障軟件及時(shí)更新，并通過安全補(bǔ)丁及時(shí)修補(bǔ)軟件的新漏洞。比如學(xué)生最常使用的服務(wù)就是WEB服務(wù)，但是網(wǎng)頁信息經(jīng)常包含著不良信息，網(wǎng)絡(luò)安全管理者可以設(shè)置防火墻的配置，通過過濾規(guī)則來對HTTP協(xié)議進(jìn)行過濾，從而控制不良信息。也可以通過防火墻劃分校園網(wǎng)，降低敏感網(wǎng)絡(luò)和局部重點(diǎn)網(wǎng)絡(luò)對整個(gè)校園網(wǎng)的影響，防止校園內(nèi)部信息的外泄。

3 提高保密性

密碼學(xué)在計(jì)算機(jī)的保密系統(tǒng)中是最常見的一種防護(hù)措施，通過設(shè)置復(fù)雜難以破解的密碼能夠有效保護(hù)信息的安全，保密的通信系統(tǒng)和防御風(fēng)險(xiǎn)的能力都屬于計(jì)算機(jī)網(wǎng)絡(luò)安全的保密性，密碼機(jī)制的設(shè)計(jì)包括在訪問控制中的登錄口令和安全通信協(xié)議，密碼的選擇格式和設(shè)置關(guān)乎著計(jì)算機(jī)的網(wǎng)絡(luò)安全，有著非常重要的地位，因此通過設(shè)置密碼的方式加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性。要通過多種形式，學(xué)習(xí)網(wǎng)絡(luò)安全的相關(guān)知識，可以開展“網(wǎng)絡(luò)安全大講堂”的專題講座，邀請專家來講解網(wǎng)絡(luò)安全新技術(shù)新應(yīng)用、網(wǎng)絡(luò)安全態(tài)勢、個(gè)人數(shù)據(jù)及重要數(shù)據(jù)保護(hù)、重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全保障能力等內(nèi)容;也可以通過網(wǎng)絡(luò)安全知識的專題競賽，組織學(xué)生參加答題活動(dòng);可以通過校園公眾號、校園網(wǎng)站、校園廣播、主題班會(huì)等形式，推送相關(guān)的視頻和內(nèi)容，推送《網(wǎng)絡(luò)安全法》的相關(guān)知識與案例。

4 增強(qiáng)網(wǎng)絡(luò)技術(shù)管理

當(dāng)學(xué)生在信息網(wǎng)絡(luò)中接觸到社會(huì)人時(shí)，社會(huì)人會(huì)在不經(jīng)意間透露他們的消費(fèi)活動(dòng)，為他們提供良好的網(wǎng)絡(luò)消費(fèi)環(huán)境。許多學(xué)生已經(jīng)學(xué)會(huì)了如何使用在線支付工具和點(diǎn)對點(diǎn)借貸工具來購買和預(yù)訂奢侈品。而且現(xiàn)在很多商品都可以分期購買。這樣減輕了學(xué)生在消費(fèi)過程中的心理壓力，讓他們敢于在不告訴家人的情況下進(jìn)行透支消費(fèi)。因網(wǎng)絡(luò)交友所誘發(fā)的詐騙案件數(shù)不勝數(shù)，也有越來越多的學(xué)生開始陷入消費(fèi)主義的負(fù)面影響中。高職院校應(yīng)當(dāng)整治學(xué)生群體中的不良交友風(fēng)氣，通過信息技術(shù)幫助警方偵破校園詐騙案件，幫助學(xué)生找出身邊隱藏著的不安因素。學(xué)生在使用信息網(wǎng)絡(luò)瀏覽網(wǎng)頁信息的過程中，會(huì)在搜索界面上留下一定的信息搜索痕跡或者隨機(jī)打開痕跡。這讓商家或者網(wǎng)絡(luò)好友，能夠通過大數(shù)據(jù)展示的學(xué)生消費(fèi)喜好，了解他們存在怎樣的潛在學(xué)習(xí)需求或者交友訴求。部分學(xué)生會(huì)選擇隱藏自己的社交動(dòng)態(tài)和在線狀態(tài)，避免陌生好友對他們進(jìn)行不良言論的騷擾，但這種行為并不能夠有效阻止，學(xué)生網(wǎng)絡(luò)好友通過使用黑客技術(shù)入侵學(xué)生賬號，能夠十分全面的了解學(xué)生本人需求，并出現(xiàn)在學(xué)生的現(xiàn)實(shí)生活中。高職院校要落實(shí)校園信息網(wǎng)絡(luò)的防護(hù)技術(shù)，避免他人對學(xué)生所進(jìn)行的一系列網(wǎng)絡(luò)攻擊行為，并合理舉報(bào)已經(jīng)觸犯法律的惡意騷擾行為，讓學(xué)生能夠在安全的信息網(wǎng)絡(luò)中學(xué)習(xí)生活，減少他們因信息泄露所產(chǎn)生的社交矛盾，及時(shí)制止學(xué)生對身邊人的猜忌和傷害。

5 端點(diǎn)檢測

端點(diǎn)檢測與響應(yīng)技術(shù)也是近來出現(xiàn)的一種終端安全防御新思路。該技術(shù)與傳統(tǒng)的端點(diǎn)安全防護(hù)技術(shù)不同，其主要以大數(shù)據(jù)和人工智能的威脅分析來賦能終端防御軟件，解決僅依賴傳統(tǒng)殺毒軟件、防火墻所無法解決的新型APT攻擊。該技術(shù)框架基于終端資產(chǎn)的趨勢預(yù)警、行為檢測、攻擊預(yù)防、APT滲透防御的可視化、自適應(yīng)、持續(xù)閉環(huán)的端點(diǎn)防御系統(tǒng)。面對高級威脅、業(yè)務(wù)異常、內(nèi)部威脅、外部威脅等終端風(fēng)險(xiǎn)閉環(huán)管理，能進(jìn)行實(shí)時(shí)的檢測分析，通過已有的大數(shù)據(jù)特征庫比對整個(gè)系統(tǒng)當(dāng)前的訪問流量、行為數(shù)據(jù)、不同等級的風(fēng)險(xiǎn)問題，使用機(jī)器學(xué)習(xí)模型加工比對結(jié)果最終生產(chǎn)當(dāng)前系統(tǒng)最佳安全策略，實(shí)現(xiàn)智能化自動(dòng)化處理攻擊、提前預(yù)警防范并及時(shí)響應(yīng)對應(yīng)的安全策略，并且能夠取證分析追溯攻擊鏈。端點(diǎn)檢測與響應(yīng)技術(shù)基于企業(yè)殺毒軟件、資產(chǎn)管理系統(tǒng)、安全管理平臺(tái)和威脅檢測與響應(yīng)體系的融合，能夠更好識別防御安全風(fēng)險(xiǎn)，通過平臺(tái)化管理，終端之間互相聯(lián)動(dòng)更高效的保護(hù)信息化資產(chǎn)防御的安全威脅。

6 結(jié)語

高職院校要對校園信息網(wǎng)絡(luò)進(jìn)行安全防護(hù)，禁止學(xué)生通過網(wǎng)絡(luò)環(huán)境建立虛擬社交關(guān)系，提醒他們注意隨身攜帶的個(gè)人財(cái)產(chǎn)，重視對學(xué)生網(wǎng)絡(luò)安全知識的培訓(xùn)。并且加強(qiáng)對各項(xiàng)防御手段的打造，以此為基礎(chǔ)降低高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全問題的出現(xiàn)，更好的服務(wù)于高職院校的各項(xiàng)教育教學(xué)活動(dòng)。

參考文獻(xiàn)

[1]劉洪亮.高職信息安全技術(shù)課教學(xué)探索與實(shí)踐[J].信息與電腦（理論版），2020，32（06）：213-215.