韓 婷 董 默 何志鵬

（1.牡丹江醫(yī)學(xué)院教育技術(shù)與信息中心 黑龍江 157011；2.牡丹江醫(yī)學(xué)院醫(yī)學(xué)影像學(xué)院 黑龍江 157011）

0 引言

高校校園網(wǎng)絡(luò)建設(shè)是高校進(jìn)行信息化建設(shè)中的核心環(huán)境，對高校形成可持續(xù)性的發(fā)展都是具有積極意義的。隨著信息化教學(xué)的發(fā)展，高校構(gòu)建自己的校園網(wǎng)已經(jīng)成為了一種必然。高校在建設(shè)校園網(wǎng)站的同時，在科研、教學(xué)和行政管理等方面都需要形成網(wǎng)絡(luò)方面建設(shè)，在管理過程中網(wǎng)絡(luò)技術(shù)的發(fā)展，設(shè)備、用戶和管理者都是與網(wǎng)絡(luò)運(yùn)行的安全具有緊密聯(lián)系的。同時在管理過程中網(wǎng)絡(luò)中的軟硬件，以及信息安全和網(wǎng)絡(luò)管理都是具有緊密聯(lián)系性的。

高校校園安全可以劃分為幾個類型，對管理者來說需要很大的精力進(jìn)行風(fēng)險系統(tǒng)管理。校園網(wǎng)作為一種學(xué)習(xí)和教學(xué)資源，在提升教育效率方面，高校網(wǎng)絡(luò)建設(shè)方面是具有積極和重要作用的。同時網(wǎng)絡(luò)環(huán)境下，校園網(wǎng)與生俱來就具有病毒、黑客、非法入侵和不健康信息等。高校校園進(jìn)行網(wǎng)絡(luò)安全管理是具有重要意義的。

1 校園網(wǎng)絡(luò)安全存在的問題

1.1 硬件安全問題

網(wǎng)絡(luò)硬件安全問題對高校來說目前已經(jīng)并不多見，但是在一定條件下也有可能發(fā)生，比如一些環(huán)境性因素，地震、水災(zāi)和火災(zāi)等可能存在，也可能因?yàn)殡娫幢槐I，被毀壞等因素造成電磁干擾，以及線路受到一定影響的情況，另外可能燒壞主板等，例如在雷擊，以及雷雨等情況下，沒有能夠及時關(guān)閉電腦，可能造成日常斷電的情況下對設(shè)備的損壞。在日常工作中也可能存在數(shù)據(jù)的丟失，以及戶外光纜等遭受其他施工影響的意外情況等。

1.2 防火墻安全問題

高校目前在防火墻建設(shè)方面，依然存在明顯不足的情況，比如在內(nèi)網(wǎng)和外網(wǎng)的分隔，以及設(shè)置保護(hù)等方面，尤其是網(wǎng)絡(luò)保護(hù)，以及屏障的過程中，進(jìn)行檢查和檢測等方面的內(nèi)部信息流等，沒有經(jīng)過授權(quán)的情況下往往存在通訊內(nèi)部的網(wǎng)絡(luò)安全情況，比如在進(jìn)行保護(hù)網(wǎng)絡(luò)安全，以及對具有一定局限性等方面不能形成積極的規(guī)范過程，在管理過程中可能造成一種攻擊和威脅，造成在網(wǎng)絡(luò)內(nèi)部人員的攻擊情況下，不具有防范能力，不能形成對病毒軟件或者說是文件的管理，在防火墻管理過程中，形成管理和配置等容易造成在安全管理方面存在一定的管理方面漏洞。

1.3 系統(tǒng)管理安全問題

在校園網(wǎng)絡(luò)中對系統(tǒng)管理存在一定的依賴性，尤其是對某些節(jié)點(diǎn)性因素在進(jìn)行系統(tǒng)的安全性管理中，進(jìn)行操作系統(tǒng)管理是其中的核心性因素。尤其是在校園網(wǎng)絡(luò)安全的管理中，服務(wù)器常用的操作系統(tǒng)是Windows，2003server和Unix等，在操作系統(tǒng)的運(yùn)用過程中存在不同程度的安全性漏洞，尤其是在服務(wù)器具有一定漏洞情況下，對黑客的入侵等都可能形成便利的情況。另外在進(jìn)行安全管理過程中，由于在網(wǎng)絡(luò)的安全性管理中，運(yùn)用網(wǎng)絡(luò)安全協(xié)議存在明顯的問題，容易造成網(wǎng)絡(luò)方面存在的安全問題，以及在協(xié)議等方面不能滿足安全的需求。

1.4 病毒性安全問題

計算機(jī)病毒網(wǎng)絡(luò)管理中是一個常見問題，尤其是在計算機(jī)的網(wǎng)絡(luò)世界中是一個永恒存在的問題，在病毒傳播的過程中，網(wǎng)絡(luò)病毒傳播需要普通用戶的介入，能夠形成廣泛性的傳播過程，傳播的速度快，并且能夠造成比較大的危害性，另外具有令人防不勝防的特點(diǎn)。病毒傳播進(jìn)入校園網(wǎng)絡(luò)后，能夠自動的進(jìn)行信息收集，以及能夠形成對其他計算機(jī)的自動探測情況，可以在局域性網(wǎng)絡(luò)中形成全面性的傳播過程，以及在校園網(wǎng)絡(luò)傳播中造成整個網(wǎng)絡(luò)癱瘓，對校園的安全能夠造成一定威脅的情況。

1.5 黑客安全問題

在黑客的攻擊過程中需要掌握一定的網(wǎng)絡(luò)技術(shù)，尤其是在網(wǎng)絡(luò)上存在大量的傻瓜式黑客入侵軟件，可以在便捷的情況下，對網(wǎng)絡(luò)能夠形成攻擊情況。校園網(wǎng)絡(luò)的薄弱環(huán)節(jié)往往被一些人竊取，并且會存在非法的對一些資料等進(jìn)行盜取，造成整個校園的網(wǎng)絡(luò)安全威脅。在校園內(nèi)部也存在一定的問題，并且在內(nèi)部也肯定存在攻擊情況，在網(wǎng)絡(luò)的正常使用過程中網(wǎng)絡(luò)管理員也可能存在一些無意識的威脅情況，造成對網(wǎng)絡(luò)運(yùn)行的損壞。

2 網(wǎng)絡(luò)安全策略

2.1 構(gòu)建物理網(wǎng)絡(luò)安全策略

在網(wǎng)絡(luò)管理中進(jìn)行物理安全管理是網(wǎng)絡(luò)安全管理中的重要環(huán)節(jié)，尤其是在網(wǎng)絡(luò)規(guī)劃設(shè)計過程中，應(yīng)該充分的對網(wǎng)絡(luò)安全問題形成精準(zhǔn)性的考量過程。只有在形成全面性網(wǎng)絡(luò)設(shè)計安全考量，在做好防雷、防電磁和形成防電磁干擾的情況下，就可以實(shí)現(xiàn)在網(wǎng)絡(luò)管理中的有效性吸納，實(shí)現(xiàn)對網(wǎng)絡(luò)線纜的防護(hù)。目標(biāo)是能夠防止電纜被挖斷，以及主要是進(jìn)行深處防護(hù)，能夠全面性做好相關(guān)的標(biāo)記鞏固，在進(jìn)行學(xué)校建筑規(guī)劃中可以形成全面性的標(biāo)注，避免可能出現(xiàn)的意外情況發(fā)生等。

2.2 防火墻管理策略

在防火墻管理過程中主要是能夠形成在網(wǎng)絡(luò)安全方面的管理和控制，網(wǎng)絡(luò)防火墻管理是對網(wǎng)絡(luò)訪問之間的控制和管理，在網(wǎng)絡(luò)安全事件中主要是存在從外網(wǎng)進(jìn)入內(nèi)網(wǎng)的情況，在訪問資源的情況下可以對防火墻能夠形成隔離的作用，以及對內(nèi)部的網(wǎng)絡(luò)管理形成控制，不會對網(wǎng)絡(luò)訪問造成瓶頸限制的情況，能夠?qū)W(wǎng)絡(luò)資源形成充分管理。

在進(jìn)行校園管理中主要是能夠形成服務(wù)的穩(wěn)定性等，可以在管理過程中促進(jìn)建構(gòu)雙層的防火墻，以及在外層防火墻能夠進(jìn)行過濾，而對內(nèi)層防火墻主要是可以促進(jìn)訪問外部網(wǎng)絡(luò)。在外部和內(nèi)部防火墻之間能夠形成一個單獨(dú)的區(qū)域，促進(jìn)在管理過程中能夠防止從外部防火墻進(jìn)入內(nèi)部網(wǎng)絡(luò)的情況。

防火墻是內(nèi)外部網(wǎng)絡(luò)中的第一道屏障，防火墻是最受人們重視的，利用防火墻的轉(zhuǎn)換功能，能夠形成對內(nèi)部網(wǎng)絡(luò)隱蔽，解決IP問題，以及促進(jìn)防止外部網(wǎng)絡(luò)的入侵，造成信息泄露，根本目標(biāo)是促進(jìn)對資源的控制和對網(wǎng)絡(luò)形成監(jiān)管。

2.3 完善系統(tǒng)安全問題

在系統(tǒng)管理過程中，主要是關(guān)閉系統(tǒng)開啟過程中不必要服務(wù)和端口，以及在啟動過程中能夠限制很多服務(wù)，可能對一些服務(wù)來說是沒有必要的，或者是存在系統(tǒng)消耗的，以及病毒、木馬和黑客等入侵等。比如一些遠(yuǎn)程的修改注冊表，提供鏈接，加強(qiáng)對其網(wǎng)絡(luò)安全性的提升，進(jìn)而確保整個醫(yī)院計算機(jī)都處于安全狀態(tài)。在具體操作中應(yīng)做好以下幾點(diǎn)。

（1）確保計算機(jī)網(wǎng)絡(luò)服務(wù)器始終正常工作。要想確保醫(yī)院計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)安全，必須注意機(jī)房中服務(wù)器雙路供電、綜合布線、溫度、防雷等問題。應(yīng)確保不間斷地對醫(yī)院計算機(jī)網(wǎng)絡(luò)的信息系統(tǒng)進(jìn)行供電，應(yīng)常態(tài)化檢查計算機(jī)網(wǎng)絡(luò)的電源與線路，確保全天候24小時供電不間斷，對一些主要設(shè)備應(yīng)周期性維護(hù)與檢查，及時發(fā)現(xiàn)問題并有效處理；確保計算機(jī)裝備的溫度控制設(shè)備與散熱設(shè)備性能良好，使得計算機(jī)機(jī)房中溫度一直處于較理想狀態(tài)；醫(yī)院機(jī)房應(yīng)保持清潔、定期除塵；網(wǎng)絡(luò)服務(wù)器是整個醫(yī)院計算機(jī)系統(tǒng)的中心，必須重視并加強(qiáng)對網(wǎng)絡(luò)服務(wù)器數(shù)據(jù)庫的有效保護(hù)，確保每天的數(shù)據(jù)都能被正確備份。

（2）提高醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)管理員素質(zhì)。計算機(jī)網(wǎng)絡(luò)系統(tǒng)管理員是管理醫(yī)院計算機(jī)的主要責(zé)任入，他們肩負(fù)著醫(yī)院計算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問題。因此，醫(yī)院應(yīng)加強(qiáng)對計算機(jī)管理入員進(jìn)行有效管理，應(yīng)明確每個管理員的職責(zé)與權(quán)利，力求每一項管理工作都能落實(shí)到入。由于計算機(jī)安全問題關(guān)系到醫(yī)院工作是否能安全、監(jiān)控運(yùn)行，所以必須提高計算機(jī)管理入員的素質(zhì)。

5 結(jié)語

保證醫(yī)院網(wǎng)絡(luò)應(yīng)用系統(tǒng)安全可靠及高效的運(yùn)行是網(wǎng)絡(luò)信息管理中心的關(guān)鍵任務(wù)。醫(yī)院信息系統(tǒng)建設(shè)過程中，實(shí)現(xiàn)整個系統(tǒng)及網(wǎng)絡(luò)的安全，保障系統(tǒng)運(yùn)行是整個信息化平臺建設(shè)的根本。網(wǎng)絡(luò)安全防范策略不可能是一勞永逸的，網(wǎng)絡(luò)安全建設(shè)也是在逐漸完善的，制定科學(xué)的管理制度，提升管理入員素質(zhì)加強(qiáng)全體醫(yī)務(wù)工作入員網(wǎng)絡(luò)安全的普及教育，這樣才能構(gòu)建一個安全、穩(wěn)定、高效的醫(yī)院網(wǎng)。