李萱
摘要:隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展進(jìn)步,信息化教學(xué)模式已成為廣大高校重點(diǎn)建設(shè)的教學(xué)手段。而作為高校網(wǎng)絡(luò)教學(xué)實(shí)踐的重要活動(dòng)場(chǎng)所,高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問(wèn)題尤為重要,關(guān)系到高校網(wǎng)絡(luò)教學(xué)的順利實(shí)施和發(fā)展。該文闡述了保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的重要性,分析了高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問(wèn)題,針對(duì)性地提出了安全防護(hù)措施。
關(guān)鍵詞:高校機(jī)房;服務(wù)器;網(wǎng)絡(luò)安全
中圖分類(lèi)號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:B 文章編號(hào):1009-3044(2015)06-0049-02
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各高校紛紛建設(shè)校園網(wǎng)絡(luò)教學(xué)平臺(tái),設(shè)立教學(xué)機(jī)房。但目前計(jì)算機(jī)系統(tǒng)漏洞頻繁出現(xiàn),病毒、木馬傳播迅速,加之機(jī)房管理層面問(wèn)題,高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全正受到多方面的威脅,解決服務(wù)器網(wǎng)絡(luò)安全問(wèn)題已迫在眉睫。
1 保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的重要性
信息化建設(shè)是當(dāng)今世界和社會(huì)的一大重要發(fā)展趨勢(shì),是衡量高?,F(xiàn)代化發(fā)展程度的整體實(shí)力的重要方面,反映了高校教學(xué)硬件設(shè)施建設(shè)和教學(xué)水平,是評(píng)估學(xué)校的常規(guī)指標(biāo)。高校信息化建設(shè)是實(shí)現(xiàn)高校整體快速發(fā)展并更好地服務(wù)于高等教育事業(yè)的重要途徑,也是創(chuàng)新型、學(xué)習(xí)型社會(huì)的必然要求,而校園網(wǎng)絡(luò)設(shè)施的維護(hù)與完善則是校園信息化進(jìn)程的重要組成部分,是實(shí)踐信息化的基礎(chǔ)。高校機(jī)房服務(wù)器網(wǎng)絡(luò)處在校園網(wǎng)絡(luò)的核心樞紐位置,其運(yùn)行情況和性能直接決定著整個(gè)校園網(wǎng)絡(luò)的順暢穩(wěn)定,關(guān)系到高校的教學(xué)、科研和管理等各方面工作的順利實(shí)施,是對(duì)校園網(wǎng)絡(luò)和高校機(jī)房正常運(yùn)行的保障。因此,研究高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問(wèn)題,分析實(shí)踐過(guò)程中的具體存在問(wèn)題,提出有效的改進(jìn)方案,對(duì)于保障高校機(jī)房網(wǎng)絡(luò)安全,維護(hù)高校各系統(tǒng)的正常運(yùn)轉(zhuǎn)意義重大。
2 高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全存在問(wèn)題
2.1 服務(wù)器系統(tǒng)安全問(wèn)題
服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題包括機(jī)房服務(wù)器網(wǎng)絡(luò)硬件設(shè)施的缺陷和系統(tǒng)軟件設(shè)施的缺陷,其服務(wù)器網(wǎng)絡(luò)安全受到多方面系統(tǒng)安全問(wèn)題的威脅。
機(jī)房服務(wù)器網(wǎng)絡(luò)硬件設(shè)施的影響:在計(jì)算機(jī)服務(wù)器機(jī)房?jī)x器設(shè)備存在環(huán)境復(fù)雜,某些精密電子元件、機(jī)械零件等容易受到周邊環(huán)境的干擾而無(wú)法正常運(yùn)轉(zhuǎn),從而降低了服務(wù)器的安全性和可靠性,影響了精密元器件的使用壽命,使服務(wù)器無(wú)法正常工作,極可能導(dǎo)致重要數(shù)據(jù)的丟失。目前高校機(jī)房服務(wù)器建設(shè)中著眼點(diǎn)在于服務(wù)器系統(tǒng)的傳輸、數(shù)據(jù)儲(chǔ)存、處理等服務(wù)功能的最優(yōu)化,卻忽視了機(jī)房基礎(chǔ)設(shè)施的建設(shè),機(jī)房環(huán)境控制,防雷暴、防靜電設(shè)施不夠完善,極容易造成機(jī)房服務(wù)器的故障甚至導(dǎo)致系統(tǒng)崩潰。
機(jī)房服務(wù)器系統(tǒng)軟件的缺陷:在高校網(wǎng)絡(luò)機(jī)房服務(wù)器中使用的操作系統(tǒng)軟件大多為Windows操作系統(tǒng),其操作便捷且功能強(qiáng)大,足以滿足高校日常教學(xué)和維護(hù)的需求。但是某些Windows操作系統(tǒng)中存在著自身系統(tǒng)漏洞,雖然目前微軟針對(duì)漏洞設(shè)計(jì)了補(bǔ)丁程序,但仍存在薄弱環(huán)節(jié),極容易受到人為性的網(wǎng)絡(luò)攻擊。尤其在高校服務(wù)器駁接網(wǎng)絡(luò)時(shí),由于漏洞的存在,高校機(jī)房服務(wù)器信息庫(kù)猶如敞開(kāi)的大門(mén),任由入侵者來(lái)往,導(dǎo)致校園信息泄露、丟失等,會(huì)給高校教學(xué)等工作帶來(lái)巨大的損失。
2.2 服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題
服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題包括了網(wǎng)絡(luò)系統(tǒng)自身漏洞問(wèn)題和計(jì)算機(jī)病毒傳播和黑客攻擊問(wèn)題,網(wǎng)絡(luò)系統(tǒng)安全直接影響高校機(jī)房服務(wù)器數(shù)據(jù)庫(kù)的安全和正常運(yùn)行,其重要性不言而喻。
網(wǎng)絡(luò)系統(tǒng)自身漏洞問(wèn)題:服務(wù)器網(wǎng)絡(luò)設(shè)備和設(shè)施沒(méi)有十全十美的,在設(shè)計(jì)研發(fā)中難免存在一些漏洞問(wèn)題。而網(wǎng)絡(luò)系統(tǒng)漏洞主要有TCP/IP協(xié)議漏洞以及網(wǎng)絡(luò)軟件服務(wù)漏洞,IPV4網(wǎng)絡(luò)安全關(guān)注度不足等,均導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。網(wǎng)絡(luò)軟件方面,存在Telnet漏洞、E-mail漏洞等,且由于編程研發(fā)人員習(xí)慣性在軟件設(shè)計(jì)中為自己留出便捷通道,這些都是造成網(wǎng)絡(luò)系統(tǒng)安全問(wèn)題的要素。
計(jì)算機(jī)病毒傳播和黑客攻擊問(wèn)題:該問(wèn)題是對(duì)高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的威脅極大,一旦發(fā)生,就會(huì)破壞服務(wù)器的正常運(yùn)行,擾亂高校信息化的教學(xué),導(dǎo)致信息的丟失和經(jīng)濟(jì)損失。由于高校機(jī)房中上課學(xué)生人數(shù)眾多,通過(guò)電腦與磁盤(pán)的鏈接,一些潛在病毒便會(huì)感染電腦,一旦發(fā)生,病毒會(huì)快速自我復(fù)制傳播,通過(guò)局域網(wǎng)使得機(jī)房?jī)?nèi)所有電腦感染,最終作用于服務(wù)器,輕則破壞文件,重則損毀系統(tǒng),使信息化設(shè)施崩潰。而黑客攻擊發(fā)生于電腦與網(wǎng)絡(luò)連接時(shí),黑客通過(guò)學(xué)校公開(kāi)的IP地址進(jìn)行攻擊,針對(duì)高校機(jī)房服務(wù)器進(jìn)行系統(tǒng)破壞,給校園網(wǎng)絡(luò)的安全管理帶來(lái)巨大的麻煩和損失。
3 高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
3.1 服務(wù)器系統(tǒng)安全防護(hù)措施
實(shí)現(xiàn)高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全防護(hù)首先要從系統(tǒng)安全入手,解決服務(wù)器軟件設(shè)施中隱患。對(duì)于各種系統(tǒng)漏洞問(wèn)題,通過(guò)檢索,針對(duì)性下載漏洞補(bǔ)丁就行安裝,同時(shí)使用系統(tǒng)漏洞掃描軟件,及時(shí)發(fā)現(xiàn)和處理服務(wù)器中存在的漏洞,不給電腦病毒和黑客以可乘之機(jī),且安裝病毒警告軟件,使用其高級(jí)設(shè)置對(duì)病毒進(jìn)行監(jiān)控,一旦在服務(wù)器運(yùn)行磁盤(pán)讀寫(xiě)過(guò)程中發(fā)現(xiàn)病毒利用軟件漏洞入侵,報(bào)警裝置立即啟動(dòng)。同時(shí)優(yōu)化機(jī)房環(huán)境設(shè)施,對(duì)于影響服務(wù)器正常工作和使用壽命的環(huán)境因素進(jìn)行綜合治理,完善防雷暴靜電等基礎(chǔ)設(shè)施建設(shè),為機(jī)房服務(wù)器創(chuàng)造良好運(yùn)行環(huán)境。
3.2 服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的防護(hù)主要通過(guò)殺毒軟件、防火墻以及對(duì)機(jī)房使用的技術(shù)性管理實(shí)現(xiàn)的。在使用殺毒軟件進(jìn)行服務(wù)器網(wǎng)絡(luò)維護(hù)時(shí)首先要選擇實(shí)用性強(qiáng)、效果好的殺毒軟件,在選擇殺毒軟件時(shí),要了解各個(gè)殺毒軟件的性能和工作原理,了解目前市場(chǎng)份額,經(jīng)過(guò)綜合對(duì)比后聯(lián)系廠家購(gòu)買(mǎi)正版殺毒軟件,同時(shí)不斷進(jìn)行更新,強(qiáng)化殺毒軟件功能,切實(shí)保護(hù)機(jī)房服務(wù)器網(wǎng)絡(luò)安全。選擇安裝正版高效殺毒軟件后,服務(wù)器管理人員應(yīng)注意病毒的定時(shí)查殺,病毒感染服務(wù)器主機(jī)時(shí)往往不會(huì)立刻發(fā)作,會(huì)有一定的潛伏階段,發(fā)作后系統(tǒng)短時(shí)間內(nèi)崩潰,殺毒系統(tǒng)很難作出迅速反應(yīng),因此應(yīng)該定期對(duì)系統(tǒng)進(jìn)行病毒查殺。但當(dāng)服務(wù)器受到病毒感染時(shí),要及時(shí)進(jìn)行殺毒,因?yàn)椴《緜鞑ツ芰?qiáng),破壞性大,短時(shí)間內(nèi)就能通過(guò)服務(wù)器感染高校機(jī)房?jī)?nèi)所有電腦,造成數(shù)據(jù)的大量丟失和無(wú)法估量的經(jīng)濟(jì)損失。盡可能選擇服務(wù)器安全模式進(jìn)行殺毒操作,防止造成服務(wù)器硬件和數(shù)據(jù)的損壞。服務(wù)器管理人員應(yīng)注意,沒(méi)有任何一個(gè)殺毒軟件能夠保證應(yīng)付所有的病毒,因此其應(yīng)多多關(guān)注網(wǎng)絡(luò)最新病毒問(wèn)題,選擇近期流行病毒的專(zhuān)業(yè)查殺工具,以期達(dá)到最佳效果。
服務(wù)器網(wǎng)絡(luò)安全防護(hù)的另一大舉措便是安裝防火墻抵抗病毒和黑客的入侵,防火墻的一大優(yōu)點(diǎn)在于能夠有效過(guò)濾數(shù)據(jù),篩選出不安全信息予以屏蔽,能夠阻止黑客的入侵行為,防止其攻擊高校服務(wù)器,盜取或破壞重要信息源。同時(shí)防火墻可以控制服務(wù)器內(nèi)部網(wǎng)絡(luò)的不當(dāng)使用,減少由于內(nèi)部不良操作導(dǎo)致的電腦病毒入侵問(wèn)題。
而機(jī)房的技術(shù)性管理在于盡可能降低機(jī)房?jī)?nèi)部因素對(duì)網(wǎng)絡(luò)安全的影響,具體措施如控制學(xué)生上機(jī)活動(dòng),利用控制軟件監(jiān)控學(xué)生課上活動(dòng),一旦發(fā)現(xiàn)學(xué)習(xí)玩游戲或?yàn)g覽不良網(wǎng)站,立即采取措施控制,防止由于此原因?qū)Ψ?wù)器造成安全隱患。在機(jī)房教學(xué)中還可以使用硬盤(pán)還原卡,通過(guò)此項(xiàng)措施使各計(jì)算機(jī)在使用后進(jìn)行磁盤(pán)的還原,有效規(guī)避病毒傳播,防止其對(duì)服務(wù)器造成損害。在必要時(shí)刻,機(jī)房中可以采用斷網(wǎng)教學(xué),最大程度降低病毒感染和黑客攻擊的可能性,保護(hù)機(jī)房服務(wù)器網(wǎng)絡(luò)安全。
4 結(jié)束語(yǔ)
綜上所述,要有效解決和提升高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全,就必須深刻認(rèn)識(shí)到服務(wù)器系統(tǒng)的重要性,從隱患問(wèn)題的源頭入手,分析服務(wù)器在系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)以及管理等方面的問(wèn)題,對(duì)癥下藥,利用新興安全防護(hù)技術(shù),如VLAN、防火墻、入侵檢測(cè)等技術(shù),全方位保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全,更好地為高校的信息化教學(xué)服務(wù)。
參考文獻(xiàn):
[1] 王興國(guó). 高校核心機(jī)房網(wǎng)絡(luò)安全應(yīng)對(duì)方案研究[J]. 數(shù)字技術(shù)與應(yīng)用, 2014(12):192-193.
[2] 朱海濤. 高校網(wǎng)絡(luò)服務(wù)器安全問(wèn)題及對(duì)策研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2014(12):117-117.