李利華

摘 要：近年來，我國的技工教育得到了快速發(fā)展。在技工學(xué)校的建設(shè)中，技工網(wǎng)絡(luò)安全是一項非常重要的工作。因此，對計算機(jī)信息技術(shù)在技工院校網(wǎng)絡(luò)安全中的應(yīng)用進(jìn)行了一定的研究和分析。

關(guān)鍵詞：計算機(jī)信息技術(shù)；技工院校；計算機(jī)病毒；殺毒軟件

中圖分類號：TP393.18 文獻(xiàn)標(biāo)識碼：A DOI：10.15913/j.cnki.kjycx.2015.19.160

隨著我國計算機(jī)信息技術(shù)的發(fā)展，其被廣泛應(yīng)用到了技工院校的教學(xué)活動中，并在現(xiàn)今的技工教學(xué)中發(fā)揮著非常重要的作用。但在技工院校工作開展的過程中，仍存在一定的安全問題。

1 技工院校網(wǎng)絡(luò)中存在的安全隱患

1.1 計算機(jī)病毒

計算機(jī)病毒是對計算機(jī)網(wǎng)絡(luò)影響最大的因素，它不僅會造成信息泄露，還會使計算機(jī)系統(tǒng)的正常運(yùn)行受到影響。一般而言，計算機(jī)病毒主要通過文件傳輸和網(wǎng)絡(luò)下載等方式進(jìn)入計算機(jī)系統(tǒng)。由于技工院校的學(xué)生數(shù)量較多、網(wǎng)絡(luò)接入方式較為復(fù)雜，導(dǎo)致技工院校很難從根本上全面監(jiān)控計算機(jī)病毒，并可能因為受到病毒的感染而丟失院校的重要數(shù)據(jù)，這對院校網(wǎng)絡(luò)的正常運(yùn)行也是一種較大的威脅。

1.2 黑客攻擊

在現(xiàn)今的網(wǎng)絡(luò)威脅中，黑客攻擊是一種技術(shù)含量較高的威脅形式，具有較為明顯的目的性，且不以破壞技工院校網(wǎng)絡(luò)資源為目的，而是為了竊取技工院校資源而開展的一項違法活動。隨著技術(shù)院校建設(shè)水平、規(guī)模的不斷提升，其具有的網(wǎng)絡(luò)資源內(nèi)容也越來越豐富。其中，部分資源具有較高的經(jīng)濟(jì)價值，甚至涉及部分機(jī)密信息，這就導(dǎo)致這部分信息在黑客攻擊的威脅下存在較大的風(fēng)險。

1.3 不良信息的傳播

通過技工院校網(wǎng)絡(luò)的建設(shè)，可為學(xué)生們提供更多的學(xué)習(xí)資源和交流途徑，但在現(xiàn)今的網(wǎng)絡(luò)中存在不健康的內(nèi)容，其對學(xué)生人生觀、價值觀的樹立均會造成較大的影響。為了給學(xué)生提供更健康、積極的環(huán)境，需要技工院校重視對不良信息的控制。

2 網(wǎng)絡(luò)安全中計算機(jī)信息技術(shù)的應(yīng)用

2.1 防火墻

防火墻是現(xiàn)今網(wǎng)絡(luò)中最傳統(tǒng)的安全技術(shù)之一，其通過控制網(wǎng)絡(luò)流量可保證網(wǎng)絡(luò)安全。安裝防火墻后，我們可根據(jù)實際情況將網(wǎng)絡(luò)設(shè)置為信任網(wǎng)絡(luò)和非信任網(wǎng)絡(luò)兩種模式。當(dāng)設(shè)置防火墻非信任一個網(wǎng)站時，學(xué)生對該網(wǎng)站訪問時會受到限制。一般而言，防火墻在技工院校一般設(shè)置在邊部網(wǎng)絡(luò)和校園網(wǎng)的接口位置，并通過網(wǎng)絡(luò)內(nèi)部ARP數(shù)據(jù)包中的過濾避免非法ARP數(shù)據(jù)包進(jìn)入到校園。

2.2 數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)包括鏈路加密、端到端加密和節(jié)點加密等形式。在技工院校中，其應(yīng)用主要體現(xiàn)在以下2方面：①在技工院校資源方面，一般需要以密匙密碼的方式保護(hù)，但因技工網(wǎng)絡(luò)的資源數(shù)量較多，僅以密匙密碼的方式保護(hù)往往存在一定的漏洞和缺陷。因此，需要通過公用密碼與密匙密碼相結(jié)合的方式，從而提高網(wǎng)絡(luò)信息傳遞的安全性。②數(shù)字簽名。其是現(xiàn)今各行業(yè)中應(yīng)用較為廣泛的技術(shù)，主要分為數(shù)字認(rèn)證和口令認(rèn)證等方式。其中，口令認(rèn)證較為簡單，數(shù)字認(rèn)證具有更高的加密等級。在傳遞信息資源時，應(yīng)用該技術(shù)能識別信息傳遞者的身份。如果識別未通過，則院校系統(tǒng)會拒收部分信息。這在避免不安全信息進(jìn)入系統(tǒng)的同時，還使技工院校網(wǎng)絡(luò)安全得到了保障。

2.3 入侵檢測技術(shù)

入侵檢測技術(shù)與防火墻技術(shù)的共同應(yīng)用是現(xiàn)今技工院校實現(xiàn)網(wǎng)絡(luò)控制的主要措施。通過應(yīng)用入侵檢測技術(shù)，能在彌補(bǔ)防火墻防御缺陷的同時，反映經(jīng)過識別后的院校內(nèi)、外部的環(huán)境行為，從而及時為網(wǎng)絡(luò)安全提供幫助。對于該技術(shù)而言，其可分為院校網(wǎng)絡(luò)主機(jī)入侵檢測系統(tǒng)和網(wǎng)絡(luò)入侵檢測系統(tǒng)提供幫助。在應(yīng)用該技術(shù)時，需要在院校校園網(wǎng)安全中心部署入侵檢測系統(tǒng)，并將其探測端安裝在網(wǎng)絡(luò)核心交換機(jī)的位置，從而更好地對網(wǎng)絡(luò)訪問行為實行全局監(jiān)控。在用戶端位置上，可通過部署入侵檢測系統(tǒng)分析系統(tǒng)安全日志、應(yīng)用程序日志等，從而更加有效地判斷終端可能存在的攻擊行為。

2.4 殺毒軟件

殺毒軟件是技工院校網(wǎng)絡(luò)安全防御中應(yīng)用最普遍的技術(shù)之一。技工院校網(wǎng)絡(luò)系統(tǒng)主要有網(wǎng)絡(luò)服務(wù)器和工作站，因此，需要在服務(wù)站安裝殺毒軟件，不定期檢測工作站，并分析工作站的運(yùn)行情況；在網(wǎng)絡(luò)服務(wù)器中，可采取裝載形式的防病毒模式對病毒進(jìn)行掃描，以保證服務(wù)器的正常運(yùn)行。

3 結(jié)束語

在網(wǎng)絡(luò)時代，技工院校的網(wǎng)絡(luò)安全已成為非常重要的課題之一。因此，需要院校方積極解決網(wǎng)絡(luò)建設(shè)中存在的問題，從而保障院校網(wǎng)絡(luò)的安全。

參考文獻(xiàn)

[1]劉博.計算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用研究[J].計算機(jī)光盤軟件與應(yīng)用，2013（15）：55-57.

[2]張統(tǒng)豪.計算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].計算機(jī)光盤軟件與應(yīng)用，2012（23）：102-103.

〔編輯：張思楠〕

Research on the Application of Computer Information Technology

in Network Security of Technical College

Li Lihua

Abstract： In recent years， Chinas technical education has been rapid development. In the construction of technical schools， technical network security is a very important job. Therefore， this paper makes some research and Analysis on the application of computer information technology in the network security of technical colleges.

Key words： computer information technology； technical college； computer virus； anti-virus software