【摘 要】教育信息化給高校帶來(lái)了變革和影響，高校對(duì)教育信息化的需求越來(lái)越高。從高校信息化建設(shè)的不安全因素、對(duì)策及解決方案進(jìn)行分析。

【關(guān)鍵詞】高校信息化 建設(shè) 安全 對(duì)策

【中圖分類號(hào)】 G 【文獻(xiàn)標(biāo)識(shí)碼】A

【文章編號(hào)】0450-9889（2014）03C-0092-02

在進(jìn)入信息時(shí)代的今天，信息化已經(jīng)不再只是一種手段，而是成為各項(xiàng)事業(yè)發(fā)展的目標(biāo)和路徑。大力推進(jìn)信息化是事關(guān)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展全局的重要舉措。教育信息化是國(guó)家信息化的重要組成部分和戰(zhàn)略重點(diǎn)，具有基礎(chǔ)性、戰(zhàn)略性、全局性地位，是教育理念和教學(xué)模式的深刻革命，是教育改革發(fā)展不可或缺的支撐和推動(dòng)力。信息化也給高校帶來(lái)了變革和影響，高校對(duì)信息化依賴程度越來(lái)越高，穩(wěn)定的網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)成為高校信息化的重要保障，網(wǎng)絡(luò)及信息安全也成為高校建設(shè)的關(guān)注和焦點(diǎn)。

一、高校信息化建設(shè)的不安全因素

（一）管理安全的挑戰(zhàn)

第一，信息技術(shù)人員缺乏網(wǎng)絡(luò)信息安全的基本知識(shí)，信息的存儲(chǔ)、流轉(zhuǎn)和歸檔不遵守信息安全規(guī)則，造成數(shù)據(jù)丟失等。第二，技術(shù)措施不到位，只考慮軟件防火墻和防病毒軟件等基本技術(shù)安全方法。

（二）網(wǎng)絡(luò)七層協(xié)議的挑戰(zhàn)

網(wǎng)絡(luò)七層協(xié)議（OSI）從上到下分別是應(yīng)用層、表示層 、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層，網(wǎng)絡(luò)七層協(xié)議中物理層的安全問(wèn)題包括計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)備遭受環(huán)境事故、自身故障以及人為操作失誤等造成的損失。網(wǎng)絡(luò)層的安全問(wèn)題指非法用戶與非授權(quán)的客戶的非法使用，而造成網(wǎng)絡(luò)路由錯(cuò)誤，信息被攔截或監(jiān)聽(tīng)。系統(tǒng)層的安全性也是一個(gè)主要問(wèn)題，目前流行的許多操作系統(tǒng)都存在網(wǎng)絡(luò)安全漏洞。應(yīng)用層作為直接面向最終用戶的層面，其威脅及風(fēng)險(xiǎn)越來(lái)越大，如Web下載、IM病毒、網(wǎng)絡(luò)攻擊、網(wǎng)站掛馬等。

（三）感染病毒風(fēng)險(xiǎn)

隨著互聯(lián)網(wǎng)的迅速發(fā)展，電腦病毒呈現(xiàn)著繁殖性、破壞性 、傳染性 、潛伏性 、隱蔽性 、可觸發(fā)性等特點(diǎn)。高校內(nèi)部使用的計(jì)算機(jī)容易感染上風(fēng)險(xiǎn)程序，風(fēng)險(xiǎn)程序是指絕對(duì)不含有主動(dòng)傳播行為的程序，包含各類廣告軟件、IE插件、黑客工具、一些可被利用的工具軟件、惡作劇程序。

（四）網(wǎng)絡(luò)安全意識(shí)的挑戰(zhàn)

校園網(wǎng)絡(luò)用戶層次不齊，對(duì)網(wǎng)絡(luò)安全問(wèn)題的認(rèn)識(shí)不夠，網(wǎng)絡(luò)安全意識(shí)淡薄。校園網(wǎng)絡(luò)管理人員自身安全意識(shí)和安全技術(shù)問(wèn)題，也是影響網(wǎng)絡(luò)安全的一個(gè)不可忽略的因素。

二、高校信息安全問(wèn)題技術(shù)對(duì)策

（一）病毒防范

樹(shù)立病毒防范意識(shí)，從思想上重視計(jì)算機(jī)病毒可能會(huì)給計(jì)算機(jī)安全運(yùn)行帶來(lái)的危害。對(duì)學(xué)校內(nèi)的計(jì)算機(jī)安裝殺毒軟件和防火墻并升級(jí)到最新版本，對(duì)系統(tǒng)和應(yīng)用程序進(jìn)行升級(jí)，及時(shí)更新操作系統(tǒng)，安裝相應(yīng)補(bǔ)丁程序，從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶的計(jì)算機(jī)。把好入口關(guān)，很多病毒都是因?yàn)槭褂昧撕胁《镜谋I版光盤、拷貝了隱藏病毒的U盤等而感染的，所以必須把好計(jì)算機(jī)的“入口”關(guān)，在使用這些光盤、U盤以及從網(wǎng)絡(luò)上下載的程序之前必須使用殺毒工具進(jìn)行掃描，查看是否帶有病毒，確認(rèn)無(wú)病毒后，再使用。

（二）網(wǎng)絡(luò)與服務(wù)器的管理

高校信息化的關(guān)鍵設(shè)備一般包括網(wǎng)絡(luò)的核心交換機(jī)、核心路由器和服務(wù)器，它們是網(wǎng)絡(luò)中的“節(jié)點(diǎn)”。服務(wù)器的管理主要是安裝、配置和管理網(wǎng)絡(luò)操作系統(tǒng)、文件服務(wù)器、DNS、WINS、DHCP等網(wǎng)絡(luò)服務(wù)器，以及像Web、FTP、E-mail、RAS、NAT等應(yīng)用服務(wù)器。服務(wù)器系統(tǒng)管理的最終目標(biāo)，就是要確保服務(wù)器各種協(xié)議和服務(wù)工作正常，確保服務(wù)器的各項(xiàng)性能指標(biāo)正常發(fā)揮。另外，還需要及時(shí)地更新服務(wù)器系統(tǒng)的版本或補(bǔ)丁程序，這不僅關(guān)系到服務(wù)器的性能發(fā)揮，而且還關(guān)系到整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，因?yàn)楝F(xiàn)在的操作系統(tǒng)不斷有新的安全漏洞被發(fā)現(xiàn)，及時(shí)安裝補(bǔ)丁可以有效地阻止、填補(bǔ)這些安全漏洞。有了服務(wù)器的規(guī)范管理，更要提高網(wǎng)絡(luò)的可用性，對(duì)一些關(guān)鍵設(shè)備進(jìn)行冗余配置也是必不可少的。在正常工作時(shí)，這些冗余設(shè)備或部件起到負(fù)載均衡的作用，而在某部分出現(xiàn)故障時(shí)，則又起備份的作用。

（三）建立統(tǒng)一的身份認(rèn)證系統(tǒng)和規(guī)范上網(wǎng)行為管理

校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問(wèn)題，而身份認(rèn)證系統(tǒng)是整個(gè)校園網(wǎng)絡(luò)安全體系的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問(wèn)題也大多只能不了了之，只有建立基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認(rèn)證系統(tǒng)，才能真正解決用戶上網(wǎng)身份問(wèn)題，同時(shí)也為學(xué)校信息化的各項(xiàng)應(yīng)用系統(tǒng)提供可靠的安全保證。學(xué)校上網(wǎng)用戶不僅要通過(guò)統(tǒng)一的身份認(rèn)證系統(tǒng)確認(rèn)，合法用戶上網(wǎng)的行為也要接受統(tǒng)一的安全監(jiān)控，上網(wǎng)行為的日志要集中保存在信息工作部門的服務(wù)器上，保證上網(wǎng)行為日記的準(zhǔn)確性。

三、高校信息安全問(wèn)題管理對(duì)策

（一）認(rèn)清信息化建設(shè)存在的風(fēng)險(xiǎn)

所有的安全問(wèn)題都可以歸結(jié)到在信息化工作中遇到的風(fēng)險(xiǎn)，沒(méi)有風(fēng)險(xiǎn)就不存在安全問(wèn)題，一旦有了風(fēng)險(xiǎn)，無(wú)論大小，安全問(wèn)題都會(huì)隨之而來(lái)。所以，在信息安全的管理工作中，首要問(wèn)題就是要識(shí)別存在著哪些安全風(fēng)險(xiǎn)，發(fā)現(xiàn)問(wèn)題遠(yuǎn)比解決問(wèn)題更困難。

（二）技術(shù)手段為先

采取相應(yīng)的計(jì)算機(jī)技術(shù)，部署相應(yīng)的防范系統(tǒng)，做好信息安全的審計(jì)管理、風(fēng)險(xiǎn)評(píng)估、等級(jí)劃分。無(wú)論是在內(nèi)網(wǎng)與外網(wǎng)之間，還是內(nèi)網(wǎng)與內(nèi)網(wǎng)之間，對(duì)網(wǎng)絡(luò)設(shè)置硬件防火墻、入侵檢測(cè)系統(tǒng)等安全硬件系統(tǒng)是必不可少的手段。

（三）統(tǒng)籌規(guī)劃

做好“事前規(guī)劃、事中控制、事后防范、全程跟蹤”等重要工作環(huán)節(jié)。在學(xué)校的信息系統(tǒng)籌劃前，就要做好安全規(guī)劃工作，并制定好信息安全策略，對(duì)信息化工作人員做好信息安全教育，制定與之配套的信息安全管理制度。特別是涉及保密數(shù)據(jù)時(shí)，更要注重保密和安全的教育。在系統(tǒng)項(xiàng)目實(shí)施、上線過(guò)程中，信息安全主管部門要密切跟蹤，逐項(xiàng)落實(shí)各項(xiàng)安全策略，及時(shí)根據(jù)系統(tǒng)設(shè)計(jì)情況調(diào)整信息安全規(guī)劃。當(dāng)信息系統(tǒng)基本穩(wěn)定運(yùn)行后，查看是否有違背當(dāng)初設(shè)置的安全規(guī)劃、安全策略的行為，如有與設(shè)計(jì)方案違背的地方，及時(shí)更改，努力把安全隱患消滅在萌芽狀態(tài)。高校信息化項(xiàng)目的立項(xiàng)建設(shè)，信息化管理部門全程參與，主動(dòng)介入，自始至終把信息安全管理的工作放在信息化項(xiàng)目的運(yùn)行周期里。

（四）做好信息化工作人員的保障

大量普通高校由于受技術(shù)、經(jīng)費(fèi)以及人員編制的限制，完全利用自身的力量來(lái)建設(shè)安全保障體系存在困難，所以學(xué)校要落實(shí)信息化人才的引進(jìn)和培養(yǎng)工作，落實(shí)人員編制和信息化培訓(xùn)經(jīng)費(fèi)。還有可以通過(guò)安全外包服務(wù)，由安全公司選派有專業(yè)能力的人員長(zhǎng)期協(xié)助學(xué)校從事相應(yīng)安全工作，學(xué)校不用擔(dān)心其待遇及去留等問(wèn)題，也可以保持一線安全運(yùn)維人員的相對(duì)穩(wěn)定。學(xué)校還可以充分發(fā)揮高校的人才和技術(shù)優(yōu)勢(shì)，爭(zhēng)取多方面的人才支持，并開(kāi)展多層面的學(xué)術(shù)交流。每所學(xué)校都有一批對(duì)信息安全特別感興趣的學(xué)生，通過(guò)吸引這些學(xué)生和教師加入到信息安全工作中來(lái)，結(jié)合相應(yīng)科研項(xiàng)目，充分發(fā)揮他們的智慧和能力，極大地促進(jìn)高校信息安全工作的進(jìn)步。

信息安全技術(shù)一直在前進(jìn)，攻防對(duì)抗永遠(yuǎn)不會(huì)停止，安全保障必然是一個(gè)長(zhǎng)期的過(guò)程。作為有專長(zhǎng)的網(wǎng)絡(luò)信息安全科研機(jī)構(gòu)，高校有責(zé)任把實(shí)際安全工作經(jīng)驗(yàn)和網(wǎng)絡(luò)安全研究相結(jié)合，關(guān)注并思考更深層次的安全領(lǐng)域威脅，研究整個(gè)互聯(lián)網(wǎng)的安全趨勢(shì)變化并落地在校園網(wǎng)內(nèi)，從而走出一條有自己特色的高校網(wǎng)絡(luò)信息安全保障之路。

【參考文獻(xiàn)】

[1]古青.安全管理四要素[J].網(wǎng)絡(luò)運(yùn)維與管理，2013（3）

[2]史敏.對(duì)高校信息化建設(shè)的思考[J].中國(guó)高教研究，2005（2）

【作者簡(jiǎn)介】方家勝（1979- ），男，工程碩士，助理工程師，廣西幼兒師范高等?？茖W(xué)校信息中心技術(shù)員，研究方向：信息安全。

（責(zé)編 丁 夢(mèng)）