龐靜娟 王東旭

摘 要 隨著網(wǎng)絡(luò)在高校中的深入的應(yīng)用，校園網(wǎng)絡(luò)規(guī)模不斷擴(kuò)展，校園網(wǎng)已成為高校教學(xué)研究、溝通交流、師生管理等方面的重要基礎(chǔ)途徑之一。高校信息化平臺(tái)的建設(shè)，辦公、教學(xué)管理、學(xué)生管理、網(wǎng)站群平臺(tái)等軟件的應(yīng)用，也都對(duì)網(wǎng)絡(luò)安全提出了更高要求。高等職業(yè)院校應(yīng)該結(jié)合自身的實(shí)際情況，綜合軟硬件實(shí)力，建立相應(yīng)的應(yīng)急預(yù)案，健全網(wǎng)絡(luò)安全保障體系，為高等職業(yè)學(xué)校內(nèi)部提供技術(shù)支持，保證信息化建設(shè)不受外來(lái)侵?jǐn)_和破壞。

關(guān)鍵詞 高職院校 網(wǎng)絡(luò)安全 對(duì)策分析

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A

1高等職業(yè)院校網(wǎng)絡(luò)安全現(xiàn)狀分析

高等職業(yè)院校信息化建設(shè)程度各異，內(nèi)部信息系統(tǒng)的采購(gòu)、使用管理各自獨(dú)立，信息系統(tǒng)安全防范意識(shí)不強(qiáng)，賬戶密碼等安全管理措施不嚴(yán)格，存在著嚴(yán)重的安全隱患。

同時(shí)，由于高等職業(yè)院校辦學(xué)規(guī)模和辦學(xué)條件的限制，校園網(wǎng)的基礎(chǔ)設(shè)施、軟硬件設(shè)備的更新?lián)Q代跟不上信息化發(fā)展的速度，網(wǎng)絡(luò)安全設(shè)備以及網(wǎng)絡(luò)安全防御體系更是難以維持現(xiàn)狀。另外院校內(nèi)部的師生的安全防范意識(shí)淡薄，也為安全隱患提供可乘之機(jī)，而網(wǎng)絡(luò)安全管理技術(shù)薄弱，管理人員一般理論豐富但缺乏相應(yīng)的突發(fā)問(wèn)題實(shí)戰(zhàn)經(jīng)驗(yàn)，對(duì)應(yīng)付突發(fā)網(wǎng)絡(luò)安全問(wèn)題有時(shí)也會(huì)捉襟見(jiàn)肘。

2高等職業(yè)院校網(wǎng)絡(luò)安全隱患分析

在院校內(nèi)部，網(wǎng)絡(luò)需要支撐大量計(jì)算機(jī)，服務(wù)器，甚至各類查詢機(jī)等終端設(shè)備，這些設(shè)備分布在校園的各個(gè)角落，不同用戶的不同操作習(xí)慣，以及用戶的網(wǎng)絡(luò)安全意識(shí)不盡相同，導(dǎo)致一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，采取措施不及時(shí)，或者措施不得當(dāng)，就會(huì)導(dǎo)致較為嚴(yán)重的安全事故。高等職業(yè)院校網(wǎng)絡(luò)安全主要有以下幾方面的隱患：

2.1技術(shù)方面的安全隱患

高等職業(yè)院校信息化的發(fā)展速度遠(yuǎn)快于網(wǎng)絡(luò)安全措施的發(fā)展，高校在搭建校園網(wǎng)絡(luò)平臺(tái)的時(shí)候沒(méi)有考慮到日益增長(zhǎng)的網(wǎng)絡(luò)應(yīng)用需要，也沒(méi)有將安全問(wèn)題放在首位，一般都采用三層網(wǎng)絡(luò)結(jié)構(gòu)模型，主要是易于管理和維護(hù)，但是沒(méi)有考慮到同一層的不同節(jié)點(diǎn)之間的隔離和擴(kuò)展問(wèn)題，對(duì)于安全方面的部署更是后續(xù)的問(wèn)題。從結(jié)構(gòu)安全上講，網(wǎng)絡(luò)出口的單一化設(shè)計(jì)，服務(wù)器的防護(hù)措施，和接入層認(rèn)證系統(tǒng)的安全管理系統(tǒng)配套匹配等都講影響安全方面的問(wèn)題。

2.2來(lái)自外部的安全隱患

高校網(wǎng)絡(luò)的安全隱患中，很大一部分是來(lái)于外部的威脅，以及外來(lái)人員利用校園網(wǎng)絡(luò)所帶來(lái)的一部分安全隱患。雖然網(wǎng)絡(luò)安全防護(hù)軟件和檢測(cè)軟件不斷地發(fā)展，但是一些網(wǎng)絡(luò)黑客、不法分子仍利用一些系統(tǒng)漏洞對(duì)網(wǎng)站進(jìn)行攻擊，傳播網(wǎng)絡(luò)病毒，肆無(wú)忌憚地攻擊校園網(wǎng)絡(luò)，這些人為或者操作失誤導(dǎo)致的威脅，給校園網(wǎng)絡(luò)系統(tǒng)造成的破壞還是很大的，會(huì)嚴(yán)重影響了高校正常的教育教學(xué)秩序。

2.3安全意識(shí)和安全管理方面的安全隱患

高等職業(yè)院校許多網(wǎng)絡(luò)管理工作人員對(duì)校園網(wǎng)絡(luò)缺乏一定的安全防范意識(shí)，其計(jì)算機(jī)維護(hù)技術(shù)水平也不高，對(duì)計(jì)算機(jī)維護(hù)工作做得不夠到位，又受到資金方面的限制，不能對(duì)校園網(wǎng)絡(luò)做出專業(yè)的安全防御措施;作為用戶的教師大部分計(jì)算機(jī)水平參差不齊，對(duì)計(jì)算機(jī)及其網(wǎng)絡(luò)也只是會(huì)操作應(yīng)用，而對(duì)于安全防護(hù)一知半解;作為主要用戶群體的學(xué)生，使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)比較隨意，沒(méi)有網(wǎng)絡(luò)安全防范意識(shí)，有的學(xué)生對(duì)新鮮事物的求知欲望很強(qiáng)烈，沒(méi)有考慮道德因素而肆意在校園網(wǎng)絡(luò)上演練黑客、攻擊等技術(shù)，破壞校園網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。而且部分院校缺乏相應(yīng)網(wǎng)絡(luò)安全的管理制度，網(wǎng)絡(luò)安全隱患問(wèn)題更加突出。

3高校網(wǎng)絡(luò)安全管理的對(duì)策

為保證高等職業(yè)院校校園網(wǎng)絡(luò)的穩(wěn)定性，并能將安全風(fēng)險(xiǎn)降到最低，可以采取一下幾個(gè)方面的對(duì)策：

3.1完善高校網(wǎng)絡(luò)安全技術(shù)保障，加大建設(shè)校園網(wǎng)絡(luò)資金投入

從應(yīng)用的角度出發(fā)，分析網(wǎng)絡(luò)安全和對(duì)應(yīng)的措施，考慮網(wǎng)絡(luò)安全在高校信息化建設(shè)中各個(gè)應(yīng)用層面的地位，包括基礎(chǔ)網(wǎng)絡(luò)服務(wù)設(shè)施，應(yīng)用軟件以及數(shù)據(jù)中心的角度等。分析可能要面臨的網(wǎng)絡(luò)風(fēng)險(xiǎn)，從源頭上對(duì)風(fēng)險(xiǎn)有預(yù)估性，并制定相應(yīng)的安全防護(hù)措施。同時(shí)，加大校園網(wǎng)絡(luò)建設(shè)力度，及時(shí)更新網(wǎng)絡(luò)計(jì)算機(jī)及相關(guān)網(wǎng)絡(luò)安全設(shè)備，保證其具有更高的防護(hù)性能。對(duì)防火墻技術(shù)，身份認(rèn)證機(jī)制都要提供相應(yīng)的保護(hù)措施。對(duì)內(nèi)部用戶和外來(lái)人員進(jìn)行訪問(wèn)權(quán)限設(shè)置，對(duì)出口數(shù)據(jù)進(jìn)行嚴(yán)格監(jiān)控，確保在技術(shù)層面上減少網(wǎng)絡(luò)完全隱患。此外，學(xué)校應(yīng)當(dāng)聘請(qǐng)專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人才，維護(hù)校園網(wǎng)絡(luò)安全。

3.2加強(qiáng)管理，建立健全高校網(wǎng)絡(luò)安全管理機(jī)制

高等職業(yè)院校要根據(jù)自身情況，建立并完善網(wǎng)絡(luò)安全管理制度，加強(qiáng)對(duì)校園網(wǎng)絡(luò)管理相關(guān)工作人員的安全防護(hù)意識(shí)，提高網(wǎng)絡(luò)管理人員的計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)水平，定期對(duì)核心交換機(jī)和防火墻等網(wǎng)絡(luò)設(shè)施進(jìn)行維護(hù)巡檢，保證網(wǎng)絡(luò)設(shè)施的穩(wěn)定運(yùn)行。同時(shí)，建立安全問(wèn)題責(zé)任制度，制定校園網(wǎng)絡(luò)使用規(guī)范，通過(guò)實(shí)名認(rèn)證或者學(xué)號(hào)登錄驗(yàn)證的方式來(lái)規(guī)范校園網(wǎng)絡(luò)使用人群范圍，嚴(yán)格控制外來(lái)人員上網(wǎng)，避免校園網(wǎng)絡(luò)被校外人員惡意侵入;規(guī)范全校師生的上網(wǎng)行為，促使全校師生自覺(jué)主動(dòng)維護(hù)校園網(wǎng)絡(luò)安全。

3.3加強(qiáng)高校網(wǎng)絡(luò)安全防范意識(shí)

鑒于高校師生的網(wǎng)絡(luò)技術(shù)水平的差異，對(duì)關(guān)鍵崗位人員應(yīng)有計(jì)劃性地定期進(jìn)行安全培訓(xùn)，同時(shí)應(yīng)在校園內(nèi)定期舉辦網(wǎng)絡(luò)安全方面的講座或比賽，提高廣大師生的網(wǎng)絡(luò)安全意識(shí)，讓校園網(wǎng)用戶都用實(shí)際行動(dòng)關(guān)心，關(guān)注網(wǎng)絡(luò)安全。此外，高校還應(yīng)當(dāng)開展網(wǎng)絡(luò)道德教育和相關(guān)法律知識(shí)教育，使學(xué)生心理能夠形成一個(gè)網(wǎng)絡(luò)使用道德和法律標(biāo)準(zhǔn)，避免在使用網(wǎng)絡(luò)過(guò)程中做出違反道德和法律的行為，進(jìn)而給高校網(wǎng)絡(luò)安全帶來(lái)隱患。

高校網(wǎng)絡(luò)安全是一項(xiàng)長(zhǎng)期并且艱難的工作，高等職業(yè)院校應(yīng)根據(jù)自身實(shí)際情況，盡可能的加大網(wǎng)絡(luò)安全防護(hù)資金投入力度，提高師生網(wǎng)絡(luò)安全防護(hù)意識(shí)，建立安全、穩(wěn)定的校園網(wǎng)絡(luò)，促進(jìn)校園網(wǎng)絡(luò)健康有序發(fā)展。