李江洪+羅永有

【摘 要】本文提出在大數(shù)據(jù)時代下，高校借助信息設備和信息手段實現(xiàn)了高效的教育教學，但同時也引發(fā)了不少網(wǎng)絡安全問題；分析高校網(wǎng)絡的安全問題，并提出合理的改善對策。

【關(guān)鍵詞】大數(shù)據(jù) 高校網(wǎng)絡 安全

【中圖分類號】G 【文獻標識碼】A

【文章編號】0450-9889（2017）05C-0008-03

隨著人類文明的不斷發(fā)展，計算機網(wǎng)絡技術(shù)已經(jīng)廣泛應用于社會的各行各業(yè)，不斷推動著經(jīng)濟發(fā)展與社會進步?，F(xiàn)代社會，計算機網(wǎng)絡已經(jīng)成為了人們生產(chǎn)生活中必不可少的組成。當前，我國高校的建設事業(yè)蒸蒸日上，基礎(chǔ)設施、師資管理、科研技術(shù)都取得了巨大的成就，這其中計算機網(wǎng)絡發(fā)揮了不可替代的作用。高校計算機網(wǎng)絡的推廣普及，讓學生的教學活動擁有了更多學習素材，尤其大數(shù)據(jù)時代下的海量信息交互，讓學生在校園內(nèi)就能實現(xiàn)與不同行業(yè)領(lǐng)域的理論接觸，為未來的發(fā)展奠定基礎(chǔ)。當然，計算機網(wǎng)絡帶給高校巨大便利的同時，也因自身的網(wǎng)絡開放性容易遭受外界不良攻擊，嚴重影響網(wǎng)絡安全，從而影響網(wǎng)絡的正常使用，給高校的教學、科研等活動帶來了困擾。因此，正視高校的網(wǎng)絡安全問題，并提出有效對策來加強高校網(wǎng)絡安全管理迫在眉睫。

一、大數(shù)據(jù)的理論探知

（一）大數(shù)據(jù)的涵義及特征

大數(shù)據(jù)（Big data）的產(chǎn)生，通常用來描述一個大型企業(yè)在不斷發(fā)展過程中，形成了海量的信息數(shù)據(jù)，這些數(shù)據(jù)可能是結(jié)構(gòu)化的，也可能無結(jié)構(gòu)可言。大數(shù)據(jù)的發(fā)展得益于計算機及互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展和迅速普及。通常，大數(shù)據(jù)都能夠表現(xiàn)出海量信息、高速傳輸、數(shù)據(jù)多樣、價值未知的特點。具體來看，基于大數(shù)據(jù)原理，現(xiàn)階段日均在各項數(shù)據(jù)終端之間實現(xiàn)傳輸?shù)臄?shù)據(jù)流已經(jīng)升級到ZB數(shù)量單位，這一單位相當于前幾年GB數(shù)量單位的240倍。由于計算機的更新?lián)Q代，軟、硬件研發(fā)的技術(shù)手段也在持續(xù)進步，計算機的可用存儲空間以及運算能力大幅度提升，保障了大數(shù)據(jù)的高速傳輸特點的體現(xiàn)。與此同時，社會生產(chǎn)生活中看重大數(shù)據(jù)優(yōu)勢的行業(yè)越來越多，實現(xiàn)了不同數(shù)據(jù)形式的擴展，增加了數(shù)據(jù)在存儲、運算、整理的多種類型。對大數(shù)據(jù)庫中的數(shù)據(jù)來說，要衡量其產(chǎn)生和應用價值，應該根據(jù)具體的應用環(huán)境來決定，并沒有統(tǒng)一的價值標準。

（二）當前大數(shù)據(jù)的應用發(fā)展現(xiàn)狀

大數(shù)據(jù)的存在，為人類處理各種社會問題提供了有效的處理依據(jù)和手段。通過不同渠道對數(shù)據(jù)進行收集整理后，很多共性數(shù)據(jù)的特征挖掘與分析有助于幫助人們預測各項活動的未來趨勢，同時有效指導決策。如：智能手機終端通過實時定位，可以結(jié)合當時的交通數(shù)據(jù)，預判城市交通道路建設的規(guī)劃方案；結(jié)合氣象數(shù)據(jù)，預測未來周期的天氣變化情況；結(jié)合各種網(wǎng)絡搜索熱點，掌握當前的網(wǎng)絡使用人群以及生活習慣等。當然，大數(shù)據(jù)在很多情況下成為了企業(yè)經(jīng)濟金融活動的重要理論支撐，利用大數(shù)據(jù)來制定企業(yè)營銷方案、課題開發(fā)以及市場需求報告等，指導意義重大。

當然，大數(shù)據(jù)的產(chǎn)生及應用在帶給人們便利的同時，也帶來了巨大的數(shù)據(jù)安全問題。主要的安全隱患表現(xiàn)在兩方面，一是數(shù)據(jù)面臨更高技術(shù)水平的盜取篡改風險，二是存儲終端的多樣化加劇了泄露風險。對于這些隱患和風險，目前眾多數(shù)據(jù)防護軟件都在加強研究，努力提高性能，但由于軟件的防護策略始終要針對具體的危機出現(xiàn)后才能緊急制定，因而具有了一定的延遲性，仍需要人們不斷改善對策。

二、大數(shù)據(jù)背景下高校網(wǎng)絡安全存在的問題

（一）病毒入侵后快速感染

眾所周知，計算機網(wǎng)絡要保持良好的運行狀態(tài)，首先要做到病毒防護。計算機病毒實質(zhì)是由程序編寫完成，能對具體設定目標展開針對性的攻擊，也具有一定的智能化潛伏與偽裝本領(lǐng)。病毒往往入侵計算機系統(tǒng)內(nèi)部后快速復制，修改正常文件，從而導致系統(tǒng)運行紊亂；快速破壞內(nèi)部數(shù)據(jù)，導致重要文件信息丟失；甚至隨意更改計算機網(wǎng)關(guān)，發(fā)送冗余數(shù)據(jù)包導致系統(tǒng)網(wǎng)絡癱瘓。一般而言，高校內(nèi)的計算機病毒主要有兩種：其一是隨存儲終端進行轉(zhuǎn)移的病毒。此類病毒通常在U盤等存儲設備插入電腦后，迅速于U盤根目錄下生成Autorun文件。帶有此文件的U盤插入正常電腦后，當鼠標左鍵雙擊U盤盤符，病毒就自動運行完成對新電腦的入侵。此類病毒一般會破壞操作系統(tǒng)，使得計算機開關(guān)機失常；刪除或者隱藏Office文檔后綴名，生成同文件名的EXE文件，一旦點擊就直接入侵計算機。其二是源自互聯(lián)網(wǎng)接入后產(chǎn)生的病毒，通常以局域網(wǎng)ARP病毒、網(wǎng)絡打印機病毒最為常見。這些病毒能夠搶占上網(wǎng)運行資源，導致網(wǎng)絡癱瘓。

（二）網(wǎng)絡用戶別有用心的入侵攻擊

高校網(wǎng)絡所面臨的另外一個重大安全問題就是網(wǎng)絡用戶的入侵攻擊行為，這些用戶可能是校園內(nèi)的學生，也可能是專門攻擊其他網(wǎng)絡的黑客。這些攻擊不需要每次活動都編寫程序，而是利用特有的工具軟件，入侵他人計算機實現(xiàn)控制并竊取重要數(shù)據(jù)信息。

高校是我國主要的人才培養(yǎng)基地，各種用于教學科研的資源豐富，因為十分容易招致不法分子的攻擊。一旦對數(shù)據(jù)庫攻擊成功，就可能導致重要科研成果和數(shù)據(jù)資料丟失。這些成果若被轉(zhuǎn)讓販賣后，將嚴重威脅高校和國家的利益，經(jīng)濟損失無法預估。當然，如果一些攻擊只是本校的學生出于計算機技能的嘗試，有可能造成的危害程度不大，但不可否認，網(wǎng)絡入侵攻擊的問題始終值得人們關(guān)注和研究。

（三）高校網(wǎng)絡體系搭建存在不足

目前，我國眾多高校的校園計算機網(wǎng)絡中，大量計算機操作系統(tǒng)都采用微軟Windows系列，并且很多情況下都以網(wǎng)絡破解版為主。這樣的做法自然也為未來的使用帶來了一定的隱患，很多操作系統(tǒng)并不能及時有效更新，也可能在更新后無法查漏洞和打補丁。這些漏洞的出現(xiàn)，自然讓整個系統(tǒng)時刻處于風險之中。一旦被不法分子利用，可產(chǎn)生十分嚴重的后果。同時，在對部分高校的計算機應用進行調(diào)查后可知，雖然高校辦公區(qū)域的計算機均實現(xiàn)互聯(lián)網(wǎng)連接，并有專門的防護軟件和殺毒軟件，但很多機房、多媒體教室等地并沒有實現(xiàn)互聯(lián)網(wǎng)連接，甚至無任何防護軟件。這樣“裸奔”式的計算機無疑更容易成為不法人員的目標。隨著大數(shù)據(jù)理念的深入，學生通過計算機展開各種教學、科研、涉外交流等活動的機會增多，隨時可能在數(shù)據(jù)傳輸和轉(zhuǎn)換過程中受到來自于系統(tǒng)漏洞的外來入侵，沒有防火墻、殺毒軟件等的保護，計算機將不堪一擊。

（四）網(wǎng)絡用戶的安全防范意識不強

高校網(wǎng)絡的使用者主要集中于在校的師生以及行政后勤等員工群體。特別是對于思維活躍的大學生而言，在高校內(nèi)使用網(wǎng)絡主要是輔助學習，同時開展大量的娛樂活動。上網(wǎng)過程中，一些大學生的防范意識并不突出，安全操作的手段也沒有掌握，往往對于新鮮事物異常好奇，表現(xiàn)十分活躍，隨意下載和點擊未得到信任的網(wǎng)站或鏈接，甚至一些計算機水平較高的學生敢于對不同域名進行入侵，完全沒有將法律放在心中，種種不良惡習容易引起高校網(wǎng)絡的運行不暢，負面影響增多，經(jīng)濟損失增大。特別是大數(shù)據(jù)時代的來臨，各種數(shù)據(jù)資源的傳輸和交換能力得到無限放大，如果沒有將自己的網(wǎng)絡言行舉止加以約束，就可能陷入對自己、學校不利的境地。因此高校網(wǎng)絡用戶的安全防范意識不強問題值得重視。

（五）校外網(wǎng)絡的不安全信息沖擊嚴重

大數(shù)據(jù)時代下，更多的網(wǎng)絡資源能夠在合理的規(guī)則下得到集合式的存儲和展示，加之互聯(lián)網(wǎng)的開放互通，使得高校的校園網(wǎng)絡無法真正做到獨立隔絕。在校園內(nèi)外網(wǎng)絡之間展開網(wǎng)絡活動，將時刻接受來自不同網(wǎng)絡平臺及用戶的信息，這中間自然也存在著數(shù)不勝數(shù)的色情、暴力、邪教等內(nèi)容，從而污染著整個網(wǎng)絡，也讓價值觀和人生觀還未完全成熟的大學生思想遭到侵蝕，在無法明辨是非的情況下，將自身大量的信息告知網(wǎng)絡，從而為自己和高校引來影響重大的麻煩。

三、大數(shù)據(jù)背景下的高校網(wǎng)絡安全改善策略

（一）提高網(wǎng)絡防范意識，加強高校網(wǎng)絡安全制度管理

面對大數(shù)據(jù)背景下的復雜網(wǎng)絡環(huán)境和嚴峻網(wǎng)絡安全問題，高校首先應該進一步強化本校范圍內(nèi)的全體師生的安全防范意識。要有意識地培養(yǎng)校方專門負責網(wǎng)絡建設的人員的素質(zhì)，不斷夯實技能提升專業(yè)水準。網(wǎng)絡安全管理人員可以定期對師生進行針對性的網(wǎng)絡安全防范培訓，重點對存在的各種風險隱患進行梳理和講解，不斷普及校園網(wǎng)絡的安全知識。應該做到在高校校園內(nèi)營造健康良好的網(wǎng)絡環(huán)境，并激勵大學生的計算機學習主動性，教授學生必要的上網(wǎng)防騙技能，保證校園網(wǎng)絡安全。

高校校園計算機網(wǎng)絡安全管理的重點還在于要不斷建立和健全網(wǎng)絡安全管理制度。制度的嚴格規(guī)范，是保障高校獲得良好網(wǎng)絡安全發(fā)展的根本。系統(tǒng)化的標準和制度，能夠幫助全校師生和教職員工完成定期培訓，相互督促用網(wǎng)習慣和秩序，互相借鑒有效的網(wǎng)絡防范技巧，從而能夠文明上網(wǎng)，規(guī)避不良風險。

（二）加強校園內(nèi)的病毒防范

高校要針對性地開展校園網(wǎng)絡安全病毒防范工作。針對校園服務器，要結(jié)合學校的網(wǎng)絡用量實際來規(guī)劃校園網(wǎng)絡搭建規(guī)模，合理配置網(wǎng)絡服務器，控制預算購置專業(yè)化的防火墻，安裝擁有強大功能的正版殺毒軟件，要對網(wǎng)絡系統(tǒng)進行動態(tài)化的監(jiān)控，及時完成漏洞掃描，更新殺毒軟件，確定系統(tǒng)的補丁更新。對高校自身硬件資源中的計算機房、多媒體教室、語音室等處，應該盡量控制所有不接網(wǎng)的計算機病毒庫更新速度，不便安裝殺毒軟件的可選擇采用專業(yè)的硬軟件還原卡，對系統(tǒng)實現(xiàn)定時還原，從源頭上加強空間清理。針對師生的個人計算機使用，建議所有人都盡可能選用正規(guī)的系統(tǒng)和個人防護軟件，要有良好的上網(wǎng)習慣。

特別針對U盤或其他移動式存儲設備而言，應該在全校范圍內(nèi)加強宣傳引導，讓計算機用戶能夠在每次使用U盤前先進行病毒掃描。若條件不允許，可在打開U盤時選擇右鍵單擊盤符，從菜單中點“打開”選項完成啟動，大幅度降低病毒的自動激活反應。對于能破壞局域網(wǎng)的ARP病毒，可直接對特定計算機用戶進行網(wǎng)關(guān)MAC地址綁定，或直接加大投入，裝配更為專業(yè)的計算機ARP防火墻，就能夠有效提高網(wǎng)絡安全。

（三）合理規(guī)范計算機操作

大數(shù)據(jù)的時代下，任何資源都能夠在網(wǎng)絡中快速得到搜索響應，從而借助下載或復制粘貼等功能更快地用于其他程序的使用，也可以直接由外部打印機打出后使用。在這樣的使用習慣中，要想加強高校網(wǎng)絡安全問題，提高大數(shù)據(jù)在海量傳輸中的黑客入侵攻擊防御能力，應該不斷規(guī)范計算機操作的合理性。在參考必要的制度和使用規(guī)范前提下，可以將很多高校內(nèi)的公用計算機文件打印共享功能關(guān)閉，降低入侵端口數(shù)；同時可以直接禁用計算機的Guest賬戶，也可以快速設置無權(quán)限的管理員賬戶，往往能夠?qū)Σ环ǚ肿拥墓舢a(chǎn)生迷惑效果；當然應該保持良好的習慣，只保留日常工作所需的常用端口。對于高校的計算機房等地的計算機操作人員，應該定期將不同計算機的管理員賬戶進行更換，避免不法分子冒充管理員進行權(quán)限亂用，保護重要資料不被竊取。

（四）依靠當前資源開發(fā)網(wǎng)絡安全防護手段

當前，大數(shù)據(jù)的時代進程已經(jīng)不斷深入，各項智能終端的更新?lián)Q代也越來越快，功能越來越強大。高校沒有必要開支大量的資金來補充網(wǎng)絡安全防護設備，可以依靠當前自身所有來挖掘更有效的網(wǎng)絡安全防護手段。如：高校中的教師辦公室或?qū)嶒炇业忍幙梢杂寐酚善鞔罱ǎ尣煌碾娔X可以同時使用網(wǎng)絡。需要注意到路由器的網(wǎng)絡加密與管理功能，對介入路由器信號范圍的所有電腦用戶進行身份鑒別，同時經(jīng)過必要的數(shù)據(jù)完整性驗證、流量控制等功能，加強對用戶身份識別，從而有效降低不良信息的局域網(wǎng)傳播，提高網(wǎng)絡安全防護能力。

可以看出，大數(shù)據(jù)背景下，越來越頻繁的數(shù)據(jù)活動為高校網(wǎng)絡安全帶來了更為嚴峻的考驗。應該積極分析當前存在的問題并主動提出對策，才能更有效地提高校園網(wǎng)絡的自我凈化和防護能力。網(wǎng)絡防范屬于長期的工作，必須保持嚴謹?shù)膽B(tài)度，認真對待網(wǎng)絡安全，才能做到對高校數(shù)據(jù)信息的保護，才能幫助高校實現(xiàn)規(guī)范的網(wǎng)絡化管理。

【參考文獻】

[1]高鑫.論述高校計算機網(wǎng)絡安全存在的問題及對策[J].網(wǎng)絡安全技術(shù)與應用，2014（5）

[2]曹勇.計算機網(wǎng)絡信息安全問題及防范對策分析[J].電腦知識與技術(shù)，2013（16）

[3]鄧月明.淺談高校計算機網(wǎng)絡安全威脅與防范對策[J].無線互聯(lián)科技，2016（2）

[4]韓素娟.高校計算機網(wǎng)絡安全現(xiàn)狀及管理策略探析[J].科技視界， 2016（12）

【作者簡介】李江洪（1972— ），男，廣西桂平人，柳州職業(yè)技術(shù)學院講師，碩士，研究方向：計算機應用技術(shù)；羅永有（1979— ），男，廣西柳州人，柳州城市職業(yè)學院講師，研究方向：計算機網(wǎng)絡技術(shù)。

（責編 丁 夢）