王龍飛

摘? ?要：進(jìn)入21世紀(jì)后，互聯(lián)網(wǎng)和信息與人們?nèi)粘Ｉa(chǎn)生活的結(jié)合程度已經(jīng)遠(yuǎn)超人們的想象。習(xí)近平總書記也指出“沒(méi)有信息化，就沒(méi)有現(xiàn)代化”?；ヂ?lián)網(wǎng)時(shí)代，信息化建設(shè)也逐步成為每一所高校的重點(diǎn)工作任務(wù)，它為現(xiàn)代化教育提供源源不斷的資源和平臺(tái)，推動(dòng)和改進(jìn)了傳統(tǒng)的教學(xué)方式。但是也要注意，習(xí)近平總書記也談到“沒(méi)有網(wǎng)絡(luò)安全，就沒(méi)有國(guó)家安全”。信息化建設(shè)在帶來(lái)便利的同時(shí)，如果沒(méi)有有效的管理，被不良分子所利用，會(huì)造成巨大的網(wǎng)絡(luò)安全危害。當(dāng)前，我國(guó)絕大多數(shù)高校在信息化建設(shè)過(guò)程中都存在或多或少的網(wǎng)絡(luò)安全問(wèn)題。文章將結(jié)合實(shí)際情況分析這些問(wèn)題，提出幾點(diǎn)維護(hù)高校網(wǎng)絡(luò)安全的措施。

關(guān)鍵詞：高校;信息化建設(shè);網(wǎng)絡(luò)安全;問(wèn)題;措施

信息化建設(shè)對(duì)于當(dāng)今現(xiàn)代化教育的意義不言而喻，在云端，有大量的學(xué)習(xí)資源供學(xué)生們?yōu)g覽;在用戶端，有先進(jìn)的配套設(shè)備供學(xué)生們使用;在課堂中，老師可以運(yùn)用信息化技術(shù)進(jìn)行授課。所以，信息化建設(shè)極大地提高了知識(shí)傳播的效率，促進(jìn)學(xué)生適應(yīng)當(dāng)今時(shí)代能力的提高。但是，高校信息化建設(shè)當(dāng)中還存在一些漏洞和缺陷，比如，一部分高校對(duì)信息化建設(shè)的重視程度非常低，大部分高校沒(méi)有專門的信息化建設(shè)管理部門，也沒(méi)有統(tǒng)一的體系、標(biāo)準(zhǔn)。此外，缺少專業(yè)的信息化人才以保障高校信息系統(tǒng)的運(yùn)行，還有非常普遍的網(wǎng)絡(luò)安全問(wèn)題[1]。本文主要針對(duì)網(wǎng)絡(luò)安全問(wèn)題進(jìn)行分析。

1? ? 高校信息系統(tǒng)存在的網(wǎng)絡(luò)安全問(wèn)題

1.1? 校園網(wǎng)絡(luò)規(guī)劃不合理

網(wǎng)絡(luò)是信息系統(tǒng)的載體，也是所有信息化建設(shè)的基礎(chǔ)，信息化技術(shù)的應(yīng)用，必須要先保障網(wǎng)絡(luò)的通暢。部分高校在進(jìn)行校園網(wǎng)建設(shè)時(shí)，沒(méi)有考慮到后期的安全問(wèn)題，或考慮不周全，對(duì)于信息系統(tǒng)，只要求在校內(nèi)能正常通信訪問(wèn)即可，沒(méi)有區(qū)分專網(wǎng)、公網(wǎng)。重要網(wǎng)段間沒(méi)有隔離，就存在通過(guò)其他網(wǎng)絡(luò)接入攻入該網(wǎng)段的問(wèn)題。

1.2? 用戶接入網(wǎng)絡(luò)不可控

高校內(nèi)不僅有眾多辦公區(qū)域，還有大量教學(xué)機(jī)房、學(xué)生宿舍生活區(qū)，這些區(qū)域都覆蓋有校園網(wǎng)絡(luò)。但一般高校只在學(xué)生宿舍生活區(qū)實(shí)行接入認(rèn)證，在辦公區(qū)域和教學(xué)機(jī)房?jī)?nèi)，使用固定互聯(lián)網(wǎng)協(xié)議（Internet Protocol，IP）地址或者動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host Configuration Protocol，DHCP）方式接入網(wǎng)絡(luò)，部分機(jī)房甚至默認(rèn)開通外網(wǎng)，IP地址分配也沒(méi)有詳細(xì)的記錄和相應(yīng)的接入控制，使得用戶接入到校園網(wǎng)絡(luò)變得相對(duì)容易，用戶接入網(wǎng)絡(luò)不可控，網(wǎng)絡(luò)安全也就無(wú)從談起。

1.3? 缺乏必要的網(wǎng)絡(luò)安全設(shè)備

在合適的網(wǎng)絡(luò)區(qū)域部署必要的網(wǎng)絡(luò)安全設(shè)備，可以有效地避免或者預(yù)防一些網(wǎng)絡(luò)安全問(wèn)題的發(fā)生，例如出口位置的防火墻、入侵防御系統(tǒng)、數(shù)據(jù)中心區(qū)域的Web應(yīng)用防火墻、漏洞掃描設(shè)備、數(shù)據(jù)災(zāi)備系統(tǒng)，針對(duì)網(wǎng)絡(luò)用戶和信息設(shè)備的上網(wǎng)行為審計(jì)、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、日常運(yùn)維人員使用的堡壘機(jī)、虛擬專用網(wǎng)絡(luò)（Virtual Private Network，VPN）等，這些必要的安全模塊缺失保護(hù)，對(duì)于網(wǎng)絡(luò)安全都是一個(gè)潛在的威脅。

1.4? 處理安全漏洞不及時(shí)

目前，部分國(guó)內(nèi)高校在信息化部門中并沒(méi)有設(shè)置網(wǎng)絡(luò)安全專崗，即使在設(shè)有安全專崗的高校，由于對(duì)安全專業(yè)人才吸引力較弱，使得安全管理人員力量薄弱、技術(shù)水平有限、管轄的信息系統(tǒng)繁雜，在實(shí)際漏洞的處理過(guò)程中，多數(shù)需要系統(tǒng)廠商的協(xié)助，存在系統(tǒng)已經(jīng)過(guò)保或者廠家無(wú)法聯(lián)系的情況，使得漏洞無(wú)法處理或處理時(shí)消耗大量的時(shí)間。安全漏洞的存在始終是網(wǎng)絡(luò)安全的重大隱患，不能及時(shí)、有效地處理這些安全漏洞，也是威脅校園網(wǎng)絡(luò)安全的一個(gè)主要問(wèn)題。

1.5? 安全防護(hù)不統(tǒng)一

以往高校信息化建設(shè)過(guò)程中，會(huì)出現(xiàn)各部門各自為政的情況，信息系統(tǒng)沒(méi)有統(tǒng)一管理，也沒(méi)有統(tǒng)一的放置地點(diǎn)，校內(nèi)也存在一些自建的信息系統(tǒng)，這些散布在校內(nèi)各個(gè)角落的信息系統(tǒng)，使得基礎(chǔ)的物理環(huán)境安全都無(wú)法保證，有時(shí)網(wǎng)絡(luò)安全問(wèn)題已經(jīng)發(fā)生，都無(wú)法確定該系統(tǒng)的具體放置地和管理人。這種情況也是多數(shù)高校比較普遍存在的一個(gè)網(wǎng)絡(luò)安全問(wèn)題。

1.6? 網(wǎng)絡(luò)安全意識(shí)薄弱

高校的信息化建設(shè)都起步較早，而網(wǎng)絡(luò)安全問(wèn)題，在最近幾年隨著信息化的爆發(fā)式發(fā)展，才被人們意識(shí)到。用戶的網(wǎng)絡(luò)安全意識(shí)普遍較為薄弱，這個(gè)問(wèn)題不僅存在于高校內(nèi)的普通網(wǎng)絡(luò)用戶身上，甚至很多信息化管理者和學(xué)校領(lǐng)導(dǎo)也同樣存在，對(duì)于網(wǎng)絡(luò)安全的重視程度不夠、認(rèn)識(shí)不足，對(duì)信息化建設(shè)的思路，還僅停留在只要能用就可以，抱有不出問(wèn)題就是沒(méi)有問(wèn)題的思想，舍不得在網(wǎng)絡(luò)安全方面進(jìn)行人力、物力的投入和建設(shè)?？梢哉f(shuō)網(wǎng)絡(luò)安全意識(shí)薄弱是目前高校存在的最突出的網(wǎng)絡(luò)安全問(wèn)題。

2? ? 維護(hù)高校校園網(wǎng)絡(luò)安全的措施

2.1? 建立完善的網(wǎng)絡(luò)安全管理體系

在解決校園網(wǎng)絡(luò)安全管理問(wèn)題當(dāng)中，技術(shù)措施肯定是首要的，但是，其成本較高，且維持的時(shí)間不固定。所以，建立一套科學(xué)、合理、有效的校園網(wǎng)絡(luò)安全規(guī)章制度是十分有必要的，也是維護(hù)校園網(wǎng)絡(luò)安全的長(zhǎng)久之計(jì)。校園網(wǎng)絡(luò)安全管理制度具體應(yīng)該包括網(wǎng)絡(luò)安全責(zé)任書、網(wǎng)絡(luò)安全管理辦法、網(wǎng)絡(luò)安全事件應(yīng)急處理預(yù)案、網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度等。高?？筛鶕?jù)自身的信息系統(tǒng)建設(shè)情況，建設(shè)相對(duì)應(yīng)的管理制度，以保證校園信息系統(tǒng)各個(gè)部門、各個(gè)環(huán)節(jié)、各個(gè)流程都能夠被檢測(cè)到和管理到，保證高校有關(guān)部門能夠在問(wèn)題出現(xiàn)的第一時(shí)間采取應(yīng)急措施進(jìn)行處理。

2.2? 對(duì)入網(wǎng)用戶進(jìn)行控制

首先，建立校園入網(wǎng)管理制度，規(guī)定校園網(wǎng)絡(luò)的使用方法和規(guī)范，嚴(yán)格控制和規(guī)避有害的網(wǎng)絡(luò)行為，對(duì)于學(xué)生登錄校園網(wǎng)的渠道加以控制，實(shí)行身份證驗(yàn)證獲取動(dòng)態(tài)密碼方案，而不是使用學(xué)號(hào)或者身份證就能永久登錄校園網(wǎng)的陳舊方式。其次，可以利用軟件對(duì)入網(wǎng)用戶進(jìn)行篩查，通常實(shí)行實(shí)名制用戶名和動(dòng)態(tài)口令校驗(yàn)。既能夠通過(guò)實(shí)名制篩查用網(wǎng)對(duì)象，又能夠有效規(guī)范用戶的網(wǎng)絡(luò)活動(dòng)，發(fā)現(xiàn)問(wèn)題能夠及時(shí)追蹤問(wèn)題對(duì)象[2]。最后，在辦公教學(xué)區(qū)對(duì)入網(wǎng)設(shè)備進(jìn)行IP地址綁定，保證用戶、IP、設(shè)備的一致性，在使用DHCP的辦公網(wǎng)絡(luò)里配置DHCP Snooping，嚴(yán)禁非法的DHCP服務(wù)器和無(wú)線路由器存在和使用。

2.3? 部署使用必要的網(wǎng)絡(luò)安全設(shè)備

網(wǎng)絡(luò)安全設(shè)備可以幫助發(fā)現(xiàn)和解決一些網(wǎng)絡(luò)安全問(wèn)題，高校應(yīng)結(jié)合自身需求，采購(gòu)、部署相應(yīng)的網(wǎng)絡(luò)安全設(shè)備[3]，例如，防火墻、網(wǎng)站應(yīng)用級(jí)入侵防御系統(tǒng)（Web Application Firewall，WAF）、日志審計(jì)、上網(wǎng)行為管理、漏洞掃描、入侵防御、堡壘機(jī)等。設(shè)備能幫助解決問(wèn)題，但是關(guān)鍵在于管理者合理有效地使用。對(duì)于安全策略要做到細(xì)致入微，在底層上就阻斷一些安全隱患較大的端口，校內(nèi)上網(wǎng)行為做到可控可查，設(shè)備各類日志保存完備，定期進(jìn)行漏洞掃描，能幫助及時(shí)發(fā)現(xiàn)、處理校園網(wǎng)內(nèi)出現(xiàn)的緊急、高危漏洞，消除隱患。

2.4? 重要系統(tǒng)進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)備案

信息系統(tǒng)安全等級(jí)保護(hù)備案，是我國(guó)針對(duì)信息和信息載體按照重要性等級(jí)分級(jí)進(jìn)行保護(hù)的一種工作。在進(jìn)行信息系統(tǒng)等級(jí)保護(hù)備案的過(guò)程中，可以提高系統(tǒng)使用環(huán)境的安全度，消除系統(tǒng)存在的風(fēng)險(xiǎn)問(wèn)題，全面保護(hù)信息系統(tǒng)。而且在備案階段的整改建設(shè)中，提供了安全應(yīng)用的平臺(tái)，保證信息系統(tǒng)安全等級(jí)，實(shí)現(xiàn)了保證數(shù)據(jù)安全的目的。在提高信息系統(tǒng)自身安全性和規(guī)范性的同時(shí)，對(duì)于學(xué)校以后的信息系統(tǒng)建設(shè)也具有一定的指導(dǎo)意義[4]。

2.5? 信息系統(tǒng)進(jìn)行統(tǒng)一安全防護(hù)

對(duì)于校園內(nèi)的信息系統(tǒng)，要統(tǒng)一放置于學(xué)校的數(shù)據(jù)中心機(jī)房，進(jìn)行校內(nèi)服務(wù)器信息系統(tǒng)的備案，明確系統(tǒng)管理人，沒(méi)有備案的信息系統(tǒng)一律封停，做好年度審查，針對(duì)僵尸網(wǎng)站要及時(shí)關(guān)停，利用學(xué)校安全設(shè)備進(jìn)行統(tǒng)一防護(hù)。

2.6? 加強(qiáng)校園網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)安全思想教育

首先，利用校內(nèi)宣傳欄、新媒體，定期對(duì)學(xué)生和教師進(jìn)行校園網(wǎng)絡(luò)安全問(wèn)題培訓(xùn)，普及《網(wǎng)絡(luò)安全法》，向教師和學(xué)生灌輸網(wǎng)絡(luò)安全的重要性思想，列舉日常一些因網(wǎng)絡(luò)安全造成危害的實(shí)際案例，在潛移默化中加強(qiáng)教師和學(xué)生對(duì)校園網(wǎng)絡(luò)安全問(wèn)題的重視程度[5]。其次，把網(wǎng)絡(luò)安全考核納入日?？己耍绻搪殕T工和學(xué)生在校期間發(fā)生網(wǎng)絡(luò)安全事故將影響其評(píng)優(yōu)及評(píng)職稱[6]。最后，做好日常網(wǎng)絡(luò)安全通報(bào)，對(duì)于有安全問(wèn)題的信息系統(tǒng)，要及時(shí)通報(bào)管理人和單位。經(jīng)過(guò)長(zhǎng)時(shí)間的教育宣傳，將有效增強(qiáng)校內(nèi)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)安全意識(shí)。

3? ? 結(jié)語(yǔ)

綜上所述，當(dāng)前我國(guó)高校的信息系統(tǒng)建設(shè)仍然還有很長(zhǎng)的一段路要走，盡管個(gè)別高校已經(jīng)建立了非常完善的信息網(wǎng)絡(luò)系統(tǒng)，但是也存在輕微的漏洞和缺陷。我國(guó)大部分高校都沒(méi)有建立相對(duì)完善的信息系統(tǒng)，造成我國(guó)高校范圍內(nèi)整體信息系統(tǒng)建設(shè)低于發(fā)達(dá)國(guó)家水平，從戰(zhàn)略意義上來(lái)講，這種不完善的高校信息系統(tǒng)對(duì)于高等教育事業(yè)會(huì)產(chǎn)生很大危害。所以，為了克服這些難題，高校應(yīng)該采取相應(yīng)的措施對(duì)校園網(wǎng)絡(luò)的危險(xiǎn)性或者潛在威脅進(jìn)行發(fā)現(xiàn)和消除，以保證高校信息網(wǎng)絡(luò)系統(tǒng)能夠安全、高效地運(yùn)行。

[參考文獻(xiàn)]

[1]呂計(jì)英.淺談企業(yè)信息化建設(shè)中網(wǎng)絡(luò)安全管理問(wèn)題[J].數(shù)字通信世界，2019（5）：256.

[2]張能.企業(yè)信息化建設(shè)中的網(wǎng)絡(luò)安全管理問(wèn)題[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2019（8）：56-57.

[3]盛權(quán)為.網(wǎng)絡(luò)信息安全技術(shù)在高校信息化建設(shè)中的應(yīng)用[J].教育理論研究，2019（7）：44.

[4]陳寧，施麟，李永亮.政務(wù)信息化建設(shè)中網(wǎng)絡(luò)安全管理問(wèn)題的思考[J].中國(guó)新通信，2019（6）：152.

[5]劉璐.淺析高校信息化建設(shè)中的網(wǎng)絡(luò)安全問(wèn)題[J].中國(guó)新通信，2018（19）：155.

[6]張帆.網(wǎng)絡(luò)信息安全問(wèn)題在高校信息化建設(shè)中的應(yīng)對(duì)策略研究[J].科技風(fēng)，2018（29）：70.

Abstract：After entering the 21st century， the combination of Internet and information with peoples daily production and life has far exceeded peoples imagination. General Secretary Xi Jinping also pointed out that “without information， there can be no modernization” .In the Internet era， information construction has gradually become the key task of every university. It provides a steady stream of resources and platforms for modern education， and promotes and improves the traditional teaching methods. However， should also note that General Secretary Xi Jinping also said that “without network security， there would be no national security”. The information construction brings convenience at the same time， if there is no effective management， it will be used by the bad elements， which will cause huge? network security hazards. At present， most colleges and universities in our country have more or less network security problems in the process of information construction. This paper will analyze these problems according to the actual situation， and put forward some measures to maintain the network security of colleges and universities.

Key words：colleges and universities; information construction; network security; problems; measures