高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題及對(duì)策

李坤

關(guān)鍵詞：高校計(jì)算機(jī)；網(wǎng)絡(luò)安全；問(wèn)題及對(duì)策

1引言

近年來(lái)，我國(guó)各大高校在信息化建設(shè)的道路上取得了重大的成就，高校建立計(jì)算機(jī)網(wǎng)絡(luò)的目的就是通過(guò)利用現(xiàn)代化的科技，將校內(nèi)的網(wǎng)絡(luò)與局域網(wǎng)進(jìn)行互相連。通過(guò)在中國(guó)教育與互聯(lián)網(wǎng)基礎(chǔ)上，達(dá)到信息化互通，資源共享的作用，計(jì)算機(jī)網(wǎng)絡(luò)的使用就是加快信息能夠快速傳播且利用，能夠更好地讓學(xué)校與師生、教師與學(xué)生進(jìn)行了解和溝通，因此計(jì)算機(jī)是高校必備的教學(xué)硬件設(shè)施之一，如何有效解決計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題是現(xiàn)今各大高校急需研究的課題，計(jì)算機(jī)網(wǎng)絡(luò)的不穩(wěn)定性給高校的學(xué)習(xí)管理會(huì)帶來(lái)極大的困擾。

2存在的問(wèn)題

2.1只重視規(guī)模，不注重安全

縱觀現(xiàn)今社會(huì)，大部分的高校都把大部分的精力花費(fèi)在校園網(wǎng)的擴(kuò)容建設(shè)上，對(duì)于網(wǎng)絡(luò)安全的重視度并不高，因此就沒(méi)有過(guò)多花費(fèi)資金以及人力在網(wǎng)絡(luò)安全的軟硬件方面的配套上，對(duì)于安全網(wǎng)絡(luò)的防衛(wèi)系統(tǒng)沒(méi)有及時(shí)架構(gòu)，這讓很多高校的校內(nèi)網(wǎng)絡(luò)應(yīng)用安全系統(tǒng)存在巨大的風(fēng)險(xiǎn)，還伴隨著一些網(wǎng)絡(luò)安全隱患，有些高校也只是在操作系統(tǒng)的本身安全上進(jìn)行安全防控，僅靠這點(diǎn)安全防護(hù)很難對(duì)整個(gè)校園網(wǎng)絡(luò)進(jìn)行安全維護(hù)，據(jù)了解使用最堅(jiān)固的防火墻，也最多能夠解決30%的安全問(wèn)題，更何況對(duì)于整個(gè)高校的網(wǎng)絡(luò)資料信息庫(kù)。

2.2高校網(wǎng)絡(luò)安全管理缺乏人才

許多高校，在計(jì)算機(jī)網(wǎng)絡(luò)安全管理方面嚴(yán)重缺乏人才，隨著目前科技的飛速發(fā)展，一些高校的網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全管理技術(shù)相對(duì)滯后，對(duì)于新型的復(fù)雜多變的網(wǎng)絡(luò)環(huán)境難以應(yīng)付，許多學(xué)校的網(wǎng)絡(luò)管理人員大多都是多年的老管理者，也都是通過(guò)多年的經(jīng)驗(yàn)升上去的，平常在學(xué)習(xí)過(guò)程中也大多都是對(duì)計(jì)算機(jī)的應(yīng)用進(jìn)行鉆研，在網(wǎng)絡(luò)運(yùn)行方面進(jìn)行管理設(shè)置，對(duì)于網(wǎng)絡(luò)安全沒(méi)有花足夠的時(shí)間去學(xué)習(xí)，其根本意識(shí)上也沒(méi)有引起重視，加之隨著時(shí)間的流逝，其年齡也逐漸增加，很多思維方面也比較固化?；诖?，有些高校為了限制國(guó)外信息的下載流量，就對(duì)內(nèi)部的網(wǎng)絡(luò)進(jìn)行設(shè)置，限制了訪問(wèn)上限，盡管對(duì)限制費(fèi)用的輸出進(jìn)行了限制，但是下載費(fèi)用還是沒(méi)有得到控制，依然很高，最后才發(fā)現(xiàn)是由于“黑客”的入侵導(dǎo)致國(guó)外下載IP地址被盜，這正是由于內(nèi)部網(wǎng)絡(luò)安全監(jiān)管不嚴(yán)格，以及管理技術(shù)的缺乏所致。

2.3用戶(hù)的安全防范意識(shí)薄弱

網(wǎng)絡(luò)更新?lián)Q代至今，人們的網(wǎng)絡(luò)知識(shí)也在不斷增加，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用也變得很普及，由于上網(wǎng)的門(mén)檻很低，界面也很容易，就導(dǎo)致網(wǎng)絡(luò)用戶(hù)的群體參差不齊，對(duì)于網(wǎng)絡(luò)的安全觀念也不一致，有些上網(wǎng)人員對(duì)網(wǎng)絡(luò)的技術(shù)也是一點(diǎn)不通，讓一些不法分子就有了“魚(yú)兒”可釣，由于這種狀況的出現(xiàn)就構(gòu)成了網(wǎng)絡(luò)的安全隱患，加上有些高校的校園網(wǎng)絡(luò)安全防護(hù)措施不夠，對(duì)于一些病毒也沒(méi)有引起重視，甚至有可能沒(méi)有安裝查殺軟件，對(duì)于已經(jīng)裝過(guò)殺毒軟件的學(xué)校也有可能出現(xiàn)，已經(jīng)安裝了就不需要管理了，因此也就沒(méi)有對(duì)殺毒軟件進(jìn)行升級(jí)，只有在病毒入侵后導(dǎo)致機(jī)器無(wú)法使用日寸才慌忙尋找解決的方法。

2.4網(wǎng)絡(luò)道德教育嚴(yán)重滯后，部分人員惡意使用網(wǎng)絡(luò)資源

部分高校的網(wǎng)絡(luò)道德教育沒(méi)有引起足夠的重視，導(dǎo)致一些學(xué)生惡意使用網(wǎng)絡(luò)資源，去網(wǎng)頁(yè)里面瀏覽一些不良的信息，通過(guò)這些不良信息的引導(dǎo)導(dǎo)致很多大學(xué)生進(jìn)行網(wǎng)絡(luò)犯罪。很多高校計(jì)算機(jī)網(wǎng)絡(luò)的使用取代了傳統(tǒng)的媒體信息，能夠更好地在全世界進(jìn)行交流和探索，各種各樣的網(wǎng)絡(luò)論壇充斥整個(gè)網(wǎng)絡(luò)，只要通過(guò)一些渠道便可進(jìn)行訪問(wèn)并交流。

2.5相關(guān)法律法規(guī)不健全

正是由于網(wǎng)絡(luò)的無(wú)邊界性，導(dǎo)致了很多的漏洞出現(xiàn)。而對(duì)于我國(guó)目前的法律管理也沒(méi)有做出相關(guān)的管理，監(jiān)管的機(jī)制也不夠完善，導(dǎo)致很多問(wèn)題出現(xiàn)。國(guó)家對(duì)于網(wǎng)絡(luò)的管理出臺(tái)了一些相關(guān)法規(guī)，但是由于高校的宣傳力度不夠，也并沒(méi)有做出相應(yīng)的規(guī)定，就導(dǎo)致很多高校計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題。

3對(duì)策

3.1加強(qiáng)校園網(wǎng)絡(luò)安全防衛(wèi)系統(tǒng)建設(shè)，提高安全技術(shù)水平

在很多高校計(jì)算機(jī)網(wǎng)絡(luò)都具有自己的網(wǎng)絡(luò)防火墻，為了進(jìn)一步完善這方面的安全防護(hù)，有效杜絕外界的非法分子將校園內(nèi)部的資料進(jìn)行截取，學(xué)校應(yīng)加強(qiáng)使用優(yōu)秀的防火墻軟件，或者盡可能地與相關(guān)廠家進(jìn)行協(xié)商共同開(kāi)發(fā)具有特色的并且能夠符合現(xiàn)狀的安全網(wǎng)絡(luò)防火墻。

（1）使用具有內(nèi)嵌病毒防殺功能和能夠跟蹤黑客功能的防火墻，具有代理服務(wù)器、地址轉(zhuǎn)換器、SOCKS代理、IP地址自學(xué)習(xí)等功能的新型防火墻體系。（2）對(duì)傳輸中的數(shù)據(jù)流進(jìn)行嚴(yán)格加密，利用有線路加密和端端加密這兩種方式進(jìn)行加密，通過(guò)對(duì)保密信息采用不同的加密密鑰來(lái)提供安全保護(hù)，或是信息發(fā)送者自發(fā)出后就自動(dòng)加密，然后進(jìn)入TCP/IP數(shù)據(jù)包回封，將作為不可閱讀和不可識(shí)別的數(shù)據(jù)穿過(guò)互聯(lián)網(wǎng)，這個(gè)信息一旦達(dá)到了傳輸?shù)哪康木蜁?huì)自動(dòng)重組、解密，再成為可以讀取的數(shù)據(jù)。通過(guò)對(duì)數(shù)據(jù)的存儲(chǔ)進(jìn)行加密，這些加密文件可以分為密文存儲(chǔ)、存取控制這兩種，經(jīng)過(guò)加密的算法進(jìn)行轉(zhuǎn)換，在轉(zhuǎn)換過(guò)程中會(huì)自動(dòng)加上密碼以及加密模塊，或是通過(guò)對(duì)用戶(hù)的資格和權(quán)限進(jìn)行審查、限制，來(lái)有效防止非法用戶(hù)存取數(shù)據(jù)，或者是防止合法的用戶(hù)通過(guò)越權(quán)來(lái)實(shí)現(xiàn)存取數(shù)據(jù)。（3）通過(guò)對(duì)數(shù)據(jù)的完整性進(jìn)行鑒別，對(duì)介入的信息進(jìn)行傳送。然后通過(guò)存取再對(duì)處理的人進(jìn)行相關(guān)驗(yàn)證，達(dá)到能夠保密的要求，通過(guò)密鑰的管理，對(duì)數(shù)據(jù)的使用更加方便，在數(shù)據(jù)的加密方面更多的就是體現(xiàn)在密鑰的應(yīng)用上。4．通過(guò)相關(guān)軟件對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控，經(jīng)過(guò)嚴(yán)格的監(jiān)控有效保障網(wǎng)絡(luò)的安全使用，當(dāng)監(jiān)視的封包在傳送的途徑中，嚴(yán)格要求按照規(guī)定的路徑進(jìn)行傳送，有效防止有心人士攔截從而導(dǎo)致數(shù)據(jù)的丟失，做到及時(shí)采取防控措施。

3.2提高網(wǎng)絡(luò)安全管理人員的安全意識(shí)和加強(qiáng)安全業(yè)務(wù)技能培訓(xùn)

由于在一些高校的管理體系中，一些內(nèi)部的工作人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的意識(shí)并不高，對(duì)網(wǎng)絡(luò)安全的重視度也不強(qiáng)，這無(wú)疑讓一些網(wǎng)絡(luò)不法分子有了空子可鉆，讓其能夠入侵到計(jì)算機(jī)的系統(tǒng)里，這些就是網(wǎng)絡(luò)常說(shuō)的“黑客”，這些“黑客”通過(guò)對(duì)網(wǎng)絡(luò)的入侵和更改來(lái)達(dá)到目的，有些是對(duì)資源的盜竊、有些是被利益的驅(qū)使，但經(jīng)此高校的損失就比較嚴(yán)重，導(dǎo)致管理人員的資源丟失，科研資料被泄露，學(xué)生的個(gè)人信息被盜用等，其危害性可想而知。面對(duì)這種情況，為了更好地避免此類(lèi)事件再次發(fā)生，高校應(yīng)當(dāng)全方位提升計(jì)算機(jī)網(wǎng)絡(luò)安全的管理意識(shí)，并加大或加強(qiáng)對(duì)網(wǎng)絡(luò)安全意識(shí)的管理，對(duì)校內(nèi)工作人員和學(xué)生進(jìn)行系統(tǒng)的道德、法律、心理方面的建設(shè)和教育，對(duì)全校人員進(jìn)行網(wǎng)絡(luò)安全教育的宣傳從而讓全校師生形成一道安全防護(hù)網(wǎng)，有效杜絕并抵御網(wǎng)絡(luò)外部力量的攻擊。學(xué)校應(yīng)當(dāng)將計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)充分發(fā)揮出來(lái)，加強(qiáng)師生對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全的使命感，能夠積極主動(dòng)維護(hù)學(xué)校網(wǎng)絡(luò)安全。

3.3重視校園網(wǎng)絡(luò)用戶(hù)安全教育

在大部分高校內(nèi)部，由于工作人員本身沒(méi)有網(wǎng)絡(luò)安全的常識(shí)才導(dǎo)致了“黑客”的入侵，在日常管理中需要加強(qiáng)幾點(diǎn)。（1）目前，全球發(fā)現(xiàn)的網(wǎng)絡(luò)病毒有五萬(wàn)多種，并且還有許多病毒在不斷增長(zhǎng)，根據(jù)調(diào)查顯示每年因網(wǎng)絡(luò)病毒造成的損失相當(dāng)巨大，因此為了盡可能地避免網(wǎng)絡(luò)病毒的入侵，安裝相應(yīng)的查殺病毒軟件是有效的防范措施之一。（2）為了防止病毒的入侵，除了在計(jì)算機(jī)上安裝殺毒軟件以外還應(yīng)當(dāng)在計(jì)算機(jī)使用時(shí)留神一些，在進(jìn)行電子郵件的查收時(shí)，遇到信息不明確，標(biāo)題不符的郵件不要輕易開(kāi)啟、查收，有效地解決方式就是直接刪除，防止惡意病毒入侵。（3）在一些社交網(wǎng)絡(luò)賬戶(hù)的管理上，盡可能地設(shè)置密碼進(jìn)行保護(hù)，在密碼的設(shè)置上也不要過(guò)于簡(jiǎn)單，使用的密碼在有效記憶下盡可能設(shè)置復(fù)雜一點(diǎn)的密碼，在學(xué)校生活中，一些學(xué)生會(huì)將自己的網(wǎng)絡(luò)賬號(hào)借給別人，這很容易暴露自己的信息，極其容易造成信息泄露，基于此，借給別人賬戶(hù)后盡量在最短的時(shí)間內(nèi)將密碼修改成新的密碼。

3.4大力開(kāi)展學(xué)生網(wǎng)絡(luò)道德教育

目前，我國(guó)絕大部分高校在教育教學(xué)過(guò)程中沒(méi)有將網(wǎng)絡(luò)道德安全教育的內(nèi)容加入其中，這便讓網(wǎng)絡(luò)道德教育發(fā)展相對(duì)比較落后，在一定程度上引發(fā)了學(xué)生進(jìn)行網(wǎng)絡(luò)犯罪，對(duì)于此種事情防患大于未然，將計(jì)算機(jī)網(wǎng)絡(luò)道德方面的教育加入日常的教學(xué)計(jì)劃中，利用學(xué)校的宣傳方式、工具、場(chǎng)地和課堂教育進(jìn)行多方位的教育，從某種程度上能夠杜絕、規(guī)范、約束高校學(xué)生的網(wǎng)絡(luò)不良道德行為。學(xué)?？梢酝ㄟ^(guò)課程整合將計(jì)算機(jī)網(wǎng)絡(luò)安全課程加入課表計(jì)劃中，讓學(xué)生通過(guò)學(xué)習(xí)掌握基本的網(wǎng)絡(luò)安全知識(shí)，能夠遵守社會(huì)公德意識(shí)，依法文明使用網(wǎng)絡(luò)。

3.5完善校園網(wǎng)絡(luò)安全管理的各項(xiàng)制度并健全網(wǎng)絡(luò)安全監(jiān)管機(jī)制

高校應(yīng)該按照相關(guān)的法律來(lái)開(kāi)展計(jì)算機(jī)的網(wǎng)絡(luò)安全管理工作，除了國(guó)家頒布的相關(guān)法律政策外，高校還可以根據(jù)自身的情況進(jìn)行網(wǎng)絡(luò)規(guī)章制度的制定，由此來(lái)確保安全管理的規(guī)范化。在高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理的活動(dòng)中，由于保衛(wèi)部門(mén)的配置相對(duì)較弱，從而忽視了網(wǎng)絡(luò)安全管理的保衛(wèi)工作，加強(qiáng)保衛(wèi)科專(zhuān)業(yè)人才的引進(jìn)，并合理配置好人員管理崗位，提升并有效落實(shí)監(jiān)測(cè)信息網(wǎng)絡(luò)安全，從而實(shí)現(xiàn)對(duì)功效計(jì)算機(jī)網(wǎng)絡(luò)中心信息的安全指導(dǎo)。

4結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)在高校中的發(fā)展非常迅速，方便師生的工作與學(xué)習(xí)以及教研工作和教學(xué)管理的安排，也是讓高校能夠進(jìn)行信息交流和獲取知識(shí)的重要渠道。高校計(jì)算機(jī)網(wǎng)絡(luò)的安全管理問(wèn)題是影響高校發(fā)展的重要問(wèn)題之一，在安全問(wèn)題的漏洞上一定要加強(qiáng)防范，在安全問(wèn)題的管理上一定要克服存在的問(wèn)題，不斷進(jìn)行創(chuàng)新并進(jìn)行有效改革，在管理人員和用戶(hù)的安全素質(zhì)上全面加強(qiáng)防范意識(shí)，構(gòu)建一個(gè)堅(jiān)固的網(wǎng)絡(luò)安全防衛(wèi)系統(tǒng)，才能給高校計(jì)算機(jī)安全網(wǎng)絡(luò)營(yíng)造一個(gè)健康的環(huán)境。