【摘 要】隨著計算機(jī)技術(shù)的日漸成熟，各行各業(yè)為滿足自身資源、數(shù)據(jù)等方面的共享的需求，配置了不同的計算機(jī)機(jī)房。而對于高校機(jī)房網(wǎng)絡(luò)來說，怎樣才能保證高校網(wǎng)絡(luò)長久安全、正常發(fā)展，對高校機(jī)房的管理者來說是具有挑戰(zhàn)性的。本文從高校計算機(jī)機(jī)房網(wǎng)絡(luò)安全的角度，對機(jī)房網(wǎng)絡(luò)安全所面臨的安全隱患進(jìn)行了詳細(xì)的分析，提出了機(jī)房網(wǎng)絡(luò)安全防范措施。

【關(guān)鍵詞】高校機(jī)房 網(wǎng)絡(luò)安全 防范措施 互聯(lián)網(wǎng)

引言

1993年，互聯(lián)網(wǎng)首先運(yùn)用于金融業(yè)，經(jīng)過近二十多年的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為學(xué)校、工作、生活必不可缺少的工具。近年來，高校機(jī)房網(wǎng)絡(luò)安全出現(xiàn)了一系列令人非常頭疼的問題，如互聯(lián)網(wǎng)本身存在的問題、機(jī)房數(shù)據(jù)被非法侵入、極易感染病毒等。本文針對這些問題做了相應(yīng)的安全防范措施，且對安全隱患也提出了解決方案和意見。

一、高校機(jī)房網(wǎng)絡(luò)安全問題的分析

（一）物理基礎(chǔ)建設(shè)不夠完善

目前，網(wǎng)絡(luò)和計算機(jī)機(jī)房中的設(shè)備是由大量的微電子設(shè)備、精密機(jī)械設(shè)備和機(jī)電設(shè)備組成。但是在現(xiàn)階段的高校計算機(jī)機(jī)房的物理基礎(chǔ)建設(shè)不夠完善，假如機(jī)房的物理環(huán)境無法滿足對環(huán)境的實際要求，那么就會降低計算機(jī)的可靠性，同時加速元件及材料的老化，縮短機(jī)器的使用壽命。

（二）網(wǎng)絡(luò)自身存在漏洞

在高校計算機(jī)房接入Internet后，在方便了管理的同時也為病毒進(jìn)入網(wǎng)絡(luò)機(jī)房帶來了可乘之機(jī)。此外，網(wǎng)絡(luò)設(shè)備和計算機(jī)軟件不可能是十全十美的，在設(shè)計和開發(fā)的過程中，不可避免會出現(xiàn)一些缺陷和漏洞。漏洞包括許多方面，如：操作系統(tǒng)的安全漏洞、數(shù)據(jù)庫及應(yīng)用軟件的安全漏洞、網(wǎng)絡(luò)軟件和服務(wù)的安全漏洞等。

（三）計算機(jī)病毒肆虐

雖然計算機(jī)機(jī)房具有完善的防病毒系統(tǒng)，但是難免有病毒攻擊進(jìn)入到高校計算機(jī)機(jī)房中。當(dāng)機(jī)房當(dāng)中的計算機(jī)病毒發(fā)作的時候，首先就會通過自我不斷的復(fù)制來對計算機(jī)主機(jī)產(chǎn)生較多的垃圾，進(jìn)而導(dǎo)致系統(tǒng)運(yùn)行速度大大減慢。特別是厲害的病毒會破壞磁盤數(shù)據(jù)、刪除文件，從而使得整個校園網(wǎng)絡(luò)產(chǎn)生故障。

（四）缺乏專業(yè)的系統(tǒng)培訓(xùn)

隨著計算機(jī)的迅速發(fā)展，新技術(shù)層出不窮，面臨著眾多的新技術(shù)，高校計算機(jī)機(jī)房內(nèi)的管理人員網(wǎng)絡(luò)知識、管理知識就顯得不足，缺乏專業(yè)的或經(jīng)過系統(tǒng)培訓(xùn)的專業(yè)安全知識，對突發(fā)的安全事件不能做出積極、有序和有效的反應(yīng)。另外，隨意將自己的賬號與別人共享，相互冒用認(rèn)證密碼，丟失口令、疏忽大意等一些無意的行為，都會對網(wǎng)絡(luò)機(jī)房造成極大的破壞。

二、高校機(jī)房網(wǎng)絡(luò)安全防范措施

根據(jù)上述的安全問題研究，高校機(jī)房的網(wǎng)絡(luò)安全已經(jīng)成為了迫在眉睫的問題。制定完整的安全體系是高校機(jī)房網(wǎng)絡(luò)安全健康運(yùn)行的主要保證。

（一）保證機(jī)房的物理安全

機(jī)房的環(huán)境設(shè)備決定了計算機(jī)系統(tǒng)是否正常運(yùn)行，一旦在機(jī)房環(huán)境設(shè)備出現(xiàn)問題又得不到及時的處理的話，就會對計算機(jī)系統(tǒng)造成一定的困擾，嚴(yán)重地影響到了計算機(jī)系統(tǒng)的正常運(yùn)行以及傳輸數(shù)據(jù)、儲存數(shù)據(jù)，嚴(yán)重威脅到了系統(tǒng)的可靠性。因此，機(jī)房的環(huán)境設(shè)備必須要時刻保證計算機(jī)系統(tǒng)的正常運(yùn)行。從安全風(fēng)險方面來看，為了讓高校網(wǎng)絡(luò)機(jī)房安全的運(yùn)行，就要多方面考慮，即使基于物理層的攻擊較少，但也不能忽視，應(yīng)該充分考慮好機(jī)房和網(wǎng)絡(luò)設(shè)備環(huán)境的物理安全問題。

（二）加強(qiáng)系統(tǒng)的內(nèi)部管理

根據(jù)操作人員的不同情況，設(shè)置該用戶對管理系統(tǒng)訪問的有效權(quán)限和有效時限，保證只有特許的用戶或程序才能訪問或修改數(shù)據(jù)。無論用戶是通過控制臺端口還是通過網(wǎng)絡(luò)來訪問這些設(shè)備，都應(yīng)該要求管理人員輸入登錄ID和密碼。此外，除了機(jī)房環(huán)境和硬件設(shè)備管理之外，還需要對軟件的數(shù)據(jù)管理和計算機(jī)的防護(hù)工作放在首要的位置，以此保障高校機(jī)房和所有校園網(wǎng)的正常運(yùn)行。

（三）使用防火墻與病毒防治

首先，相關(guān)人員應(yīng)該隨時關(guān)注系統(tǒng)軟件供應(yīng)商的漏洞發(fā)布信息，對最新的漏洞及時打上補(bǔ)丁，杜絕局域網(wǎng)病毒感染、傳播以及攻擊。為了實現(xiàn)這一目標(biāo)，所以應(yīng)該在整個網(wǎng)絡(luò)可能感染和傳播病毒的地方，采取相應(yīng)的防病毒方法。同時為了有效快速地實施和管理整個網(wǎng)絡(luò)的病毒防御系統(tǒng)，還可以利用實現(xiàn)遠(yuǎn)程安裝和升級、遠(yuǎn)程報警、集中管理、分布?xì)⒑Φ榷喾N功能。

（四）提高機(jī)房管理人員的素質(zhì)

提高機(jī)房管理人員的素質(zhì)已成為推進(jìn)機(jī)房建設(shè)的一項重要任務(wù)。首先要在思想上提高機(jī)房管理人員的認(rèn)識，讓他們真正意識到提高自身的素質(zhì)對整個機(jī)房、學(xué)院乃至學(xué)校管理上層次有著十分重要意義。其次機(jī)房工作人員還必須具備扎實的專業(yè)知識來適應(yīng)本學(xué)科的最新動態(tài)和高新技術(shù)的發(fā)展，積累實踐經(jīng)驗、擴(kuò)大知識面以便更好地適應(yīng)機(jī)房的工作需要，更好地為用戶服務(wù)。此外，管理人員要經(jīng)常巡視機(jī)房，把不安全因素消滅在萌芽之中，確保機(jī)房和上機(jī)人員的安全。

總結(jié)

機(jī)房的網(wǎng)絡(luò)安全與穩(wěn)定是一項復(fù)雜而系統(tǒng)的工程，它涉及的內(nèi)容廣泛，包括技術(shù)管理、設(shè)備管理、人員管理、安全管理等方面。在高校計算機(jī)機(jī)房的建設(shè)中，要合理配置軟硬件，了解機(jī)房環(huán)境，在安全穩(wěn)定的基礎(chǔ)上，不斷完善技術(shù)，嚴(yán)格機(jī)房制度，實現(xiàn)一個方便、安全、穩(wěn)定和智能化的網(wǎng)絡(luò)環(huán)境，以確保機(jī)房的安全穩(wěn)定和持久有效的工作。

【參考文獻(xiàn)】

[1]顧健宇. 計算機(jī)專業(yè)機(jī)房網(wǎng)絡(luò)安全策略探討[J]. 信息與電腦（理論版），2009（07）.

[2]石磊，張怡，周俊. 淺議學(xué)校機(jī)房網(wǎng)絡(luò)安全維護(hù)策略[J]. 科技資訊，2009（28）.

[3]馮凱. 關(guān)于計算機(jī)房網(wǎng)絡(luò)安全的研究與探討[J]. 全國商情（理論研究），2010（07）.