路遙

摘要：現(xiàn)階段，隨著時(shí)代的快速發(fā)展，高校的網(wǎng)站安全問(wèn)題受到了越來(lái)越多人的重視。在大數(shù)據(jù)背景下，構(gòu)建一個(gè)安全穩(wěn)定的高校網(wǎng)站群具有重要意義。但是，在現(xiàn)階段的高校網(wǎng)站群安全管理模式仍存在一系列的問(wèn)題，極易導(dǎo)致網(wǎng)絡(luò)信息安全等問(wèn)題的發(fā)生。在這種情況下，如何構(gòu)建一個(gè)全面可靠的系統(tǒng)構(gòu)架、安全穩(wěn)定的運(yùn)行系統(tǒng)、并且擁有豐富多彩的站群內(nèi)容的高校網(wǎng)站群成為當(dāng)代學(xué)者面臨的重點(diǎn)。本文首先闡述了高校信息門戶網(wǎng)站群發(fā)展趨勢(shì)及特點(diǎn)；再次分析了當(dāng)前高校網(wǎng)站群安全管理現(xiàn)狀；最后探討了大數(shù)據(jù)背景下的網(wǎng)站群安全管理對(duì)策。

關(guān)鍵詞：大數(shù)據(jù)；高校網(wǎng)站群；安全管理體系；策略

一、高校網(wǎng)站群發(fā)展趨勢(shì)及特點(diǎn)

我們大致可以將高校網(wǎng)站群的建設(shè)以及發(fā)展分為以下5個(gè)階段。首先，第一階段的發(fā)展是自然網(wǎng)站群，自然網(wǎng)站群所具有的特點(diǎn)就是未經(jīng)過(guò)任何的規(guī)劃，各自獨(dú)立的。其次，第二階段的發(fā)展是從獨(dú)立網(wǎng)站入手進(jìn)行整體的規(guī)劃，統(tǒng)一實(shí)施。但是校級(jí)網(wǎng)站和院級(jí)網(wǎng)站兩者之間的關(guān)系仍然是平等的，不存在上下級(jí)的關(guān)系，并且彼此之間的信息也是無(wú)法共享的。再次，第三階段就是對(duì)網(wǎng)站群進(jìn)行有效的整合，將分散的獨(dú)立站點(diǎn)通過(guò)有效的整合，實(shí)現(xiàn)信息的共享，滿足學(xué)校業(yè)務(wù)發(fā)展所需。此外，第四階段就是利用網(wǎng)站群內(nèi)容管理系統(tǒng)，進(jìn)行統(tǒng)一的規(guī)劃實(shí)施，從而解決第三代門戶網(wǎng)站所存在的不足。最后，第五階段就是動(dòng)態(tài)內(nèi)容的管理概念。當(dāng)前，高校網(wǎng)站群在建設(shè)的過(guò)程當(dāng)中，正處于過(guò)渡時(shí)期，在接下來(lái)的時(shí)間里，隨著動(dòng)態(tài)內(nèi)容管理概念的提出，將引領(lǐng)我國(guó)高校網(wǎng)站及門戶網(wǎng)站群建設(shè)及應(yīng)用的新方向。

二、當(dāng)前高校網(wǎng)站群安全管理現(xiàn)狀

現(xiàn)階段，眾多的高校采用網(wǎng)站群系統(tǒng)來(lái)進(jìn)行信息的統(tǒng)一管理，雖然在安全管理方面以及運(yùn)行方面得到了有效的提高，但是隨著應(yīng)用系統(tǒng)的逐漸增多，再加上數(shù)據(jù)信息量的不斷擴(kuò)大，使得高校信息化建設(shè)的重點(diǎn)逐漸由以往傳統(tǒng)的系統(tǒng)和應(yīng)用建設(shè)向著網(wǎng)絡(luò)和信息安全建設(shè)的方向轉(zhuǎn)變。當(dāng)下，木馬病毒威脅著眾多的網(wǎng)站安全，網(wǎng)站信息極易被竊取、泄露，具體來(lái)說(shuō)，高校的網(wǎng)站安全管理主要存在以下幾個(gè)方面的問(wèn)題：

（一）“重建設(shè)、輕管理”，安全意識(shí)薄弱

通過(guò)分析我們發(fā)現(xiàn)，很多學(xué)校由于缺乏安全管理意識(shí)、防范意識(shí)薄弱等現(xiàn)象，從而就導(dǎo)致了很多的網(wǎng)絡(luò)安全事件的發(fā)生。當(dāng)下，很多的二級(jí)單位的網(wǎng)站已經(jīng)逐漸納入到了學(xué)校網(wǎng)站群管理，但是由于很多的二級(jí)網(wǎng)站管理人員由于缺乏完善的安全管理意識(shí)，再加上隨意濫用賬號(hào)，同一個(gè)賬號(hào)多人進(jìn)行使用的現(xiàn)象，很多信息還沒(méi)有經(jīng)過(guò)嚴(yán)格的審核就已經(jīng)發(fā)布出去，從而就極易造成個(gè)人信息的泄露等問(wèn)題的發(fā)生。

（二）網(wǎng)絡(luò)安全等級(jí)保護(hù)工作重視程度不高

隨著《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的實(shí)施，很多學(xué)校也逐漸重視起了對(duì)網(wǎng)絡(luò)安全的管理。但是，在具體實(shí)施的過(guò)程當(dāng)中，仍存在宣傳力度較弱的現(xiàn)象。通過(guò)深入的調(diào)查研究我們發(fā)現(xiàn)，很多學(xué)校的安全管理員對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作缺乏完整的認(rèn)知，對(duì)現(xiàn)有的系統(tǒng)設(shè)備、軟件、數(shù)據(jù)等各個(gè)方面的認(rèn)識(shí)并不完善，從而就使得網(wǎng)站群管理無(wú)法達(dá)到等級(jí)保護(hù)的要求。

（三）應(yīng)急保障的機(jī)制不健全

現(xiàn)階段，很多的學(xué)校的二級(jí)單位并沒(méi)有確定本單位信息系統(tǒng)和網(wǎng)站的安全等級(jí)，再加上沒(méi)有定時(shí)定期的對(duì)相關(guān)的網(wǎng)絡(luò)管理人員進(jìn)行應(yīng)急培訓(xùn)和演練，從而就使得網(wǎng)站在受到攻擊之后，網(wǎng)絡(luò)管理人員卻不知所措，這主要就是由于缺乏完善的應(yīng)急保障機(jī)制所造成的。

三、大數(shù)據(jù)背景下的網(wǎng)站群安全管理對(duì)策

（一）明確網(wǎng)絡(luò)安全責(zé)任制

首先，高校應(yīng)成立相應(yīng)的安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，并設(shè)立相應(yīng)的網(wǎng)絡(luò)安全工作部門，構(gòu)建完善的網(wǎng)絡(luò)安全管理制度，并制定相應(yīng)的網(wǎng)絡(luò)安全總體方針，按照專人管理、專人負(fù)責(zé)、專人維護(hù)的模式來(lái)保障網(wǎng)絡(luò)的安全安全運(yùn)行。與此同時(shí)，應(yīng)建立相應(yīng)的二級(jí)單位網(wǎng)絡(luò)安全責(zé)任制，明確二級(jí)單位的具體職能所在，相關(guān)人員在進(jìn)行硬件資源申請(qǐng)、信息變更、維護(hù)等方面工作的時(shí)候，應(yīng)嚴(yán)格的按照審批制度來(lái)進(jìn)行。此外，高校還應(yīng)建立完善的考核機(jī)制，一旦出現(xiàn)違反網(wǎng)絡(luò)安全法等現(xiàn)象的時(shí)候，依法進(jìn)行處罰，并制定相應(yīng)的管理監(jiān)督機(jī)制，確保高校網(wǎng)站群安全穩(wěn)定運(yùn)行。

（二）加強(qiáng)網(wǎng)絡(luò)安全保障力度

其次，各大高校應(yīng)逐漸將二級(jí)單位逐漸遷移至學(xué)校網(wǎng)站群管理平臺(tái)，并安排專人來(lái)對(duì)網(wǎng)站進(jìn)行運(yùn)維管理，使得系統(tǒng)能夠在安全的網(wǎng)絡(luò)環(huán)境當(dāng)中運(yùn)行，從而確保應(yīng)用數(shù)據(jù)的萬(wàn)無(wú)一失。與此同時(shí)，我們還應(yīng)采用防火墻等相關(guān)的軟硬件，確保網(wǎng)站群不會(huì)受到各類攻擊，例如：惡意代碼、跨站腳本攻擊等等。確保從系統(tǒng)自身的安全到系統(tǒng)運(yùn)行環(huán)境的安全運(yùn)行。

（三）完善網(wǎng)站安全管理體系

再次，高校網(wǎng)絡(luò)安全智能部門應(yīng)重視起對(duì)網(wǎng)絡(luò)完全管理制度的制定，并定時(shí)定期的對(duì)網(wǎng)絡(luò)安全管理制定進(jìn)行更新，以此來(lái)確保評(píng)審、發(fā)布、服務(wù)器、網(wǎng)絡(luò)設(shè)備等各個(gè)環(huán)節(jié)以及設(shè)施設(shè)備的穩(wěn)定運(yùn)行。與此同時(shí)，各大高校還可以通過(guò)購(gòu)買安全服務(wù)的方式，定時(shí)定期的對(duì)網(wǎng)站現(xiàn)場(chǎng)進(jìn)行巡檢，對(duì)存在高危漏洞的網(wǎng)站，及時(shí)的反饋給相應(yīng)的責(zé)任單位，并限期整改。此外，各個(gè)高校還應(yīng)設(shè)置相應(yīng)的實(shí)時(shí)防護(hù)系統(tǒng)，當(dāng)網(wǎng)站在遭受到攻擊之后，能夠在第一時(shí)間內(nèi)反饋給管理人員，并及時(shí)的進(jìn)行處理，避免遭受到更大的損失。

（四）落實(shí)信息安全等級(jí)保護(hù)工作

最后，我們還應(yīng)全面落實(shí)信息安全等級(jí)保護(hù)工作。堅(jiān)持技術(shù)和管理同等重要的原則，對(duì)建立相應(yīng)的網(wǎng)站群安全防護(hù)體系，以此來(lái)保障網(wǎng)站群的整體安全。信息安全等級(jí)保護(hù)工作，可以說(shuō)是一項(xiàng)長(zhǎng)期而又艱巨的任務(wù)，通過(guò)有效的定級(jí)、整改、備案等工作，確保高校網(wǎng)站群等級(jí)保護(hù)制度能夠達(dá)到指標(biāo)要求，以此來(lái)全面提高高校網(wǎng)站群的安全管理水平以及防御能力。

結(jié)語(yǔ)

綜上所述，在大數(shù)據(jù)背景下，加強(qiáng)高校網(wǎng)站群安全管理具有重要意義。但是在現(xiàn)階段的高校網(wǎng)站群安全管理當(dāng)中仍存在著很多不合理性，本文針對(duì)網(wǎng)站群平臺(tái)在使用的過(guò)程當(dāng)中所出現(xiàn)的一系列問(wèn)題進(jìn)行了相應(yīng)的分析，給提出了相應(yīng)的對(duì)策，希望能夠起到拋磚引玉的作用。

參考文獻(xiàn)

[1]季益龍，程松泉.“互聯(lián)網(wǎng) +”背景下的高校網(wǎng)站安全保障體系構(gòu)建[J].中國(guó)教育信息化，2017，（15）：93-96.

[2]劉振昌，陳詩(shī)明等.高校網(wǎng)站安全管理模式的探索與實(shí)踐[J].華東師范大學(xué)學(xué)報(bào)（自然科學(xué)版），2015，（S1）：224-231.

[3]姜鵬，趙正利.基于數(shù)字化校園的網(wǎng)站群建設(shè)[J].華中科技大學(xué)學(xué)報(bào)（自然科學(xué)版），2016，44（S1）：109-113+117.

[4]焦婧，陳瑛，王曉震.高校校園網(wǎng)站群服務(wù)管理體系的構(gòu)建與實(shí)踐——以北京聯(lián)合大學(xué)為例[J].華東師范大學(xué)學(xué)報(bào) （自然科學(xué)版），2015，（S1）：257-261.

（作者單位：齊魯師范學(xué)院）