摘 要：隨著Internet的不斷發(fā)展，計算機的使用在高職院校逐漸普及，也為高職院校師生的工作和學習帶來了極大的便利。然而，由于歷史原因及技術(shù)水平的限制，開放自由的計算機網(wǎng)絡(luò)，也為大家?guī)砹肆驾积R的信息和破壞性極強的電腦病毒，造成了極大的負面影響。本文深入分析了高職院校計算機網(wǎng)絡(luò)安全管理中存在的問題，并從技術(shù)和管理層面探討了網(wǎng)絡(luò)安全防范策略。

關(guān)鍵詞：高職院校；計算機網(wǎng)絡(luò)安全；問題；對策

中圖分類號：TP393.08-4

隨著互聯(lián)網(wǎng)的飛速發(fā)展，高職院校逐漸加強了對校園計算機網(wǎng)絡(luò)的投入，其在學校的教學、科研、日常管理等工作中也起著舉足輕重的作用。然后，這個面向廣大師生開放的網(wǎng)絡(luò)系統(tǒng)，承受著傳輸數(shù)據(jù)信息的成倍增長，以及計算機病毒的威脅和黑客的攻擊。怎么有效保護校園計算機網(wǎng)絡(luò)的安全，為師生提供更加方便快捷的服務(wù)，逐漸引起了大家的關(guān)注和重視。

1 高職院校計算機網(wǎng)絡(luò)安全管理現(xiàn)狀

由于高職院校普遍興辦時間較晚，因而網(wǎng)絡(luò)安全工作起步也較晚，安全防護能力相比于其他本科院校還有不小的差距。高職院校在計算機網(wǎng)絡(luò)安全管理方面還存在著許多不可忽視的問題，對師生的工作和學習造成了一定的影響。筆者認為，高職院校計算機網(wǎng)絡(luò)安全管理存在的問題主要有以下幾個方面：

1.1 高職院校計算機網(wǎng)絡(luò)建設(shè)普遍重規(guī)模輕安全。由于資金和技術(shù)方面的原因，部分高職院校將有限的資金投入在計算機網(wǎng)絡(luò)的擴容建設(shè)上，網(wǎng)絡(luò)安全意識比較薄弱，沒有構(gòu)建行之有效的網(wǎng)絡(luò)安全防衛(wèi)系統(tǒng)。

1.2 校園網(wǎng)用戶安全意識匱乏。高職院校學生普遍對計算機網(wǎng)絡(luò)安全知識認識不夠，很多同學認為網(wǎng)絡(luò)的安全防范與自己無關(guān)，學校網(wǎng)管人員會做好這塊工作。而且除了少數(shù)計算機專業(yè)的師生外，絕大多數(shù)師生沒有足夠的網(wǎng)絡(luò)安全防御知識。

1.3 校園網(wǎng)絡(luò)中病毒的傳播。由于校園網(wǎng)用戶網(wǎng)絡(luò)安全意識的匱乏，在他們使用電腦使受到病毒攻擊的次數(shù)就會比較多，當其通過移動存儲設(shè)備或者網(wǎng)頁鏈接等進行數(shù)據(jù)傳遞和分享時，這些病毒就會在同一IP網(wǎng)段內(nèi)或?qū)W校其他電腦上大量傳播，引起校園網(wǎng)絡(luò)癱瘓。

1.4 校園網(wǎng)絡(luò)設(shè)備存在安全漏洞。目前，基本上所有高職院校都添置了包括教務(wù)管理系統(tǒng)、學生管理系統(tǒng)、檔案管理系統(tǒng)、辦公系統(tǒng)等應用服務(wù)器，且應用具有普遍性。然而，這些軟件或多或少存在一定的安全漏洞，很容易被黑客非法入侵，導致數(shù)據(jù)信息被非法利用甚至進行違法盜用，這也對校園網(wǎng)絡(luò)的正常使用造成了不利影響。

1.5 沒有健全的網(wǎng)絡(luò)安全管理制度。部分高職院校對國家頒布的網(wǎng)絡(luò)安全相關(guān)法規(guī)制度重視和宣傳力度不夠，使得監(jiān)管機制不夠完善，因而導致管理漏洞的產(chǎn)生。另外，學校未能出臺適應本校實際情況的網(wǎng)絡(luò)安全監(jiān)管制度，沒有把學校網(wǎng)絡(luò)管理部門在網(wǎng)絡(luò)安全管理中的作用充分發(fā)揮出來。

2 高職院校計算機網(wǎng)絡(luò)安全防范措施

由于計算機網(wǎng)絡(luò)安全的特殊性和復雜性，為保證計算機網(wǎng)絡(luò)的安全穩(wěn)定運行，筆者認為，高職院校的校園網(wǎng)絡(luò)安全防范措施要從技術(shù)層面和管理層面兩個方面展開：

2.1 技術(shù)層面。高職院校計算機網(wǎng)絡(luò)安全管理，從技術(shù)層面上看，主要涉及到操作系統(tǒng)與數(shù)據(jù)庫、網(wǎng)絡(luò)通信系統(tǒng)和應用軟件系統(tǒng)等方面，有必要采取行之有效的網(wǎng)絡(luò)管理技術(shù)手段。當前，高職院校計算機網(wǎng)絡(luò)安全技術(shù)層面應該從以下方面入手：

（1）實行實名認證和網(wǎng)絡(luò)監(jiān)控。高職院校應對全校師生建立用戶信息數(shù)據(jù)庫，并進行統(tǒng)一身份認證。校園網(wǎng)內(nèi)的所有用戶都要通過實名認證系統(tǒng)才可以上網(wǎng)。每個上網(wǎng)賬號要綁定MAC地址、交換機端口等信息，機房用戶還要綁定其IP地址。在用戶使用唯一的用戶名和密碼登錄使用后，監(jiān)控系統(tǒng)將會對其網(wǎng)絡(luò)行為進行監(jiān)控檢測，后臺還會生成相應的使用記錄，寫入日志文件。在此過程中，一旦發(fā)現(xiàn)用戶存在網(wǎng)絡(luò)安全隱患的行為，將對其快速定位，并采取強制下線的措施。

（2）防火墻技術(shù)的廣泛使用。在高職院校計算機網(wǎng)絡(luò)安全保護中，防火墻技術(shù)是最為有效的方法之一。防火墻技術(shù)實際上就是一種隔離技術(shù)，它是設(shè)置在被保護網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的一個安全網(wǎng)關(guān)，實現(xiàn)網(wǎng)絡(luò)的安全保護，以防止發(fā)生不可預測的、潛在破壞性的侵入。換句話說，如果不通過防火墻，學校校園網(wǎng)用戶就無法訪問互聯(lián)網(wǎng)，互聯(lián)網(wǎng)上的人也無法和校園網(wǎng)用戶進行通信。

（3）入侵檢測系統(tǒng)的應用。入侵檢測系統(tǒng)（IDS）是一種不同于防火墻的主動保護網(wǎng)絡(luò)資源的網(wǎng)絡(luò)安全系統(tǒng)，能夠抵抗來自網(wǎng)絡(luò)的入侵行為。當IDS發(fā)現(xiàn)一些諸如不正常的TCP發(fā)起信息或者大量的非常規(guī)數(shù)據(jù)分組等特征的入侵行為，會自動做出判斷，并對該行為用戶做出警告。因此，可以將IDS作為防火墻技術(shù)的有效補充，以此加強對網(wǎng)絡(luò)安全管理的控制和管理。

（4）有效運用網(wǎng)絡(luò)病毒防治技術(shù)。在所有計算機安全威脅中，計算機病毒是最為嚴重的，它不僅發(fā)生的頻率高、損失大，而且潛伏性強、覆蓋面廣。在網(wǎng)絡(luò)環(huán)境下，防范病毒問題顯得尤其重要。學校的服務(wù)器由于要管理校園網(wǎng)內(nèi)所有計算機，安裝網(wǎng)絡(luò)版殺毒軟件系統(tǒng)毋庸置疑。校園網(wǎng)管理人員要應用正版專業(yè)的殺毒軟件，隨時檢查更新并安裝補丁，通過掃描并監(jiān)測服務(wù)器中的各項文件，消除安全隱患。

2.2 管理層面。高職院校計算機網(wǎng)絡(luò)安全管理，從管理層面上看，涉及到網(wǎng)絡(luò)管理設(shè)備、管理人員、管理制度及安全防范意識等多個方面，因而，高職院校應從人、財、物、法等角度加大對計算機網(wǎng)絡(luò)安全的管理，主要可以采取以下措施：

（1）加大對網(wǎng)絡(luò)管理的投入力度。高職院校在資金上加大對網(wǎng)絡(luò)管理設(shè)備的投入，購置必要的技術(shù)防范設(shè)備及防護軟件，同時，要對從事網(wǎng)絡(luò)安全管理相關(guān)的人員加強管理培訓，提高技術(shù)水平，保證網(wǎng)絡(luò)安全管理隊伍的穩(wěn)定。

（2）不斷完善校園網(wǎng)絡(luò)安全管理制度。高職院校要加大對國家頒布的相關(guān)法律政策的宣傳，并在此基礎(chǔ)上，制定符合本校實際的校園網(wǎng)絡(luò)安全管理制度。建立健全網(wǎng)絡(luò)安全監(jiān)督機制，對使用校園網(wǎng)的入網(wǎng)和網(wǎng)上活動進行必要的監(jiān)控，確保安全管理的規(guī)范化。同時，充分發(fā)揮高職院校保衛(wèi)部門在網(wǎng)絡(luò)運行、信息安全上的監(jiān)管作用。

（3）增強校園網(wǎng)用戶的網(wǎng)絡(luò)安全意識。對校園網(wǎng)用戶在病毒防治、可疑網(wǎng)頁鏈接等方面開展網(wǎng)絡(luò)安全教育，主動抵御來自校園網(wǎng)外部的攻擊。高職院校還可以探索開設(shè)網(wǎng)絡(luò)道德課程，將遵守社會公德、依法文明使用網(wǎng)絡(luò)加入課程中，培養(yǎng)學生的法律意識和自我約束能力，規(guī)范大學生的網(wǎng)上行為。

3 結(jié)束語

隨著互聯(lián)網(wǎng)的快速發(fā)展和普及，高職院校師生用戶對校園網(wǎng)的需求也越來越強烈。由于學生們在網(wǎng)絡(luò)上的活躍程度和好奇心都非常強，因而網(wǎng)絡(luò)攻擊行為時有發(fā)生。因此，高職院校校園網(wǎng)絡(luò)安全有其自身的特點，在建設(shè)和運行、維護校園網(wǎng)絡(luò)時要從技術(shù)層面和管理層面充分考慮其安全性，以保障校園網(wǎng)絡(luò)朝著健康、穩(wěn)定的方向不斷發(fā)展。

參考文獻：

[1]梁波.高校計算機網(wǎng)絡(luò)安全管理存在的問題及對策探討[J].電腦知識與技術(shù)，2004（09）.

[2]何木喜等.高校計算機網(wǎng)絡(luò)安全管理存在的問題及對策[J].肇慶學院學報，2003（04）.

[3]王松.淺析高校計算機網(wǎng)絡(luò)的安全管理[J].計算機時代，2007（10）.

[4]羅曉東等.高職院校網(wǎng)絡(luò)安全威脅與防護[J].科協(xié)論壇，2009（09）.

作者簡介：陳黎（1982.04-），女，重慶人，管理學和工學雙學士，工程碩士，講師，研究方向：計算機應用。

作者單位：重慶財經(jīng)職業(yè)學院，重慶 402160