◆段忠祥

智慧校園網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)安全問題及應(yīng)對策略

◆段忠祥

（廣西工商職業(yè)技術(shù)學(xué)院 廣西 530007）

隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，基于網(wǎng)絡(luò)的數(shù)據(jù)傳遞量呈指數(shù)級增長，數(shù)據(jù)的丟失、篡改等數(shù)據(jù)的安全問題突出。智慧校園建設(shè)的基礎(chǔ)是校園網(wǎng)絡(luò)的建設(shè)，智慧校園網(wǎng)絡(luò)的數(shù)據(jù)涉及的安全級別較高，數(shù)據(jù)安全問題值得系統(tǒng)化的研究。本文通過對現(xiàn)有校園網(wǎng)絡(luò)環(huán)境下數(shù)據(jù)安全問題的歸類分析，確定了導(dǎo)致校園網(wǎng)絡(luò)數(shù)據(jù)面臨風(fēng)險(xiǎn)的因素，通過對現(xiàn)有校園網(wǎng)絡(luò)數(shù)據(jù)安全防護(hù)機(jī)制的分析，指出了新技術(shù)下現(xiàn)有數(shù)據(jù)安全機(jī)制的不足，針對風(fēng)險(xiǎn)因素和防護(hù)機(jī)制的短板，給出了一種提高智慧校園網(wǎng)絡(luò)中數(shù)據(jù)安全的優(yōu)化防護(hù)策略。

智慧校園；網(wǎng)絡(luò)環(huán)境；數(shù)據(jù)安全；網(wǎng)絡(luò)防護(hù)

0 引言

2018年6月7日，國家市場監(jiān)督管理總局中國國家標(biāo)準(zhǔn)化管理委員會(huì)最新公布了國家標(biāo)準(zhǔn)文件《智慧校園總體框架（GBT36342-2018）》，對如何部署智慧校園的總體架構(gòu)，如何實(shí)現(xiàn)智慧教學(xué)環(huán)境，如何構(gòu)建智慧教學(xué)資源，如何部署智慧教學(xué)管理系統(tǒng)，如何構(gòu)建智慧教學(xué)服務(wù)等進(jìn)行了明確規(guī)范。2019年1月1日框架標(biāo)準(zhǔn)正式實(shí)施，在此之前關(guān)于智慧校園的建設(shè)研究及智慧校園網(wǎng)絡(luò)的架構(gòu)、安全研究已有很多學(xué)者做了大量研究。文獻(xiàn)[1]提出對校園網(wǎng)絡(luò)安全體系建設(shè)開展一體化策略研究，從當(dāng)前校園網(wǎng)絡(luò)安全建設(shè)現(xiàn)狀入手，提出智慧校園網(wǎng)絡(luò)安全建設(shè)的措施，但措施之間的邏輯關(guān)系沒有明確。文獻(xiàn)[2]分析歸納了計(jì)算機(jī)網(wǎng)絡(luò)的安全問題，探討了網(wǎng)絡(luò)安全的防范對策，但對策所提的技術(shù)沒有突出關(guān)鍵點(diǎn)。文獻(xiàn)[3]淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其存在的問題，提出了計(jì)算機(jī)網(wǎng)絡(luò)安全防御若干已有的技術(shù)，缺少分析人為原因?qū)е碌臄?shù)據(jù)安全問題的考慮。本文通過對智慧校園建設(shè)整體框架的研究，對智慧校園網(wǎng)絡(luò)的數(shù)據(jù)安全防護(hù)策略重點(diǎn)進(jìn)行梳理，提出按網(wǎng)絡(luò)節(jié)點(diǎn)權(quán)重分配安全防護(hù)策略的動(dòng)態(tài)監(jiān)控優(yōu)化防護(hù)策略，提高了智慧校園網(wǎng)絡(luò)的數(shù)據(jù)安全。

1 智慧校園網(wǎng)絡(luò)概述

智慧校園（smart campus）指校園中物理空間和數(shù)字空間有機(jī)銜接，使任何人、任何時(shí)間、任何地點(diǎn)都能便捷地獲取資源和服務(wù)?！爸腔坌@”是數(shù)字校園升級到一定階段的表現(xiàn)，是數(shù)字校園發(fā)展的一個(gè)階段產(chǎn)物?？梢姟爸腔坌@”的基礎(chǔ)是數(shù)字校園的建設(shè)與發(fā)展。也就意味著，“智慧校園”首先要有一個(gè)統(tǒng)一的基礎(chǔ)設(shè)施平臺，要擁有有線與無線雙網(wǎng)覆蓋的網(wǎng)絡(luò)環(huán)境。經(jīng)過前期數(shù)字化校園建設(shè)，隨著國家智慧校園總體框架政策的出臺，智慧校園建設(shè)將進(jìn)入一個(gè)新階段。智慧校園建設(shè)的基礎(chǔ)是校園網(wǎng)絡(luò)建設(shè)，故智慧校園網(wǎng)絡(luò)建設(shè)仍是未來打造智慧校園的基礎(chǔ)工作。

智慧校園網(wǎng)絡(luò)中可以實(shí)現(xiàn)新生入學(xué)注冊，一卡通服務(wù)，網(wǎng)上繳費(fèi)、退費(fèi)，圖書借閱，上課考勤和智慧課堂教學(xué)等功能。同時(shí)，智慧校園網(wǎng)絡(luò)也能夠與INTERNET網(wǎng)實(shí)現(xiàn)鏈接，便于用戶在網(wǎng)絡(luò)端實(shí)現(xiàn)對智慧校園網(wǎng)絡(luò)資源的訪問，實(shí)現(xiàn)便捷化的辦公和學(xué)習(xí)。

2 智慧校園網(wǎng)絡(luò)安全狀況

2.1 用戶管理不規(guī)范

校園網(wǎng)絡(luò)中的用戶對計(jì)算機(jī)網(wǎng)絡(luò)了解程度不一，對計(jì)算機(jī)數(shù)據(jù)安全重視不足，沒有養(yǎng)成良好的使用校園網(wǎng)絡(luò)的良好習(xí)慣，也沒有進(jìn)行計(jì)算機(jī)操作系統(tǒng)新漏洞定期安裝補(bǔ)丁文件，用戶的不當(dāng)使用校園網(wǎng)絡(luò)的習(xí)慣影響校園網(wǎng)絡(luò)數(shù)據(jù)的安全。2017年5月份爆發(fā)的勒索病毒之所以導(dǎo)致巨大的網(wǎng)絡(luò)數(shù)據(jù)安全災(zāi)難，主要的原因還在于用戶沒有能夠提前對計(jì)算機(jī)終端操作系統(tǒng)的漏洞及時(shí)修補(bǔ)，導(dǎo)致病毒爆發(fā)時(shí)遭到攻擊。校園網(wǎng)絡(luò)內(nèi)通過移動(dòng)存儲設(shè)備交叉感染病毒的風(fēng)險(xiǎn)很大，所以用戶需要樹立計(jì)算機(jī)安全的防范意識，在使用移動(dòng)存儲設(shè)備時(shí)需要注意對設(shè)備進(jìn)行病毒的查殺，確保移動(dòng)存儲設(shè)備的數(shù)據(jù)安全。校園網(wǎng)絡(luò)也是重要信息的發(fā)布場所，存在信息編輯過程中的錯(cuò)誤沒有經(jīng)過嚴(yán)格審核發(fā)布到網(wǎng)絡(luò)中的隱患，容易造成輿論危機(jī)。

2.2 網(wǎng)絡(luò)架構(gòu)不完善

智慧校園網(wǎng)絡(luò)的建設(shè)一般是隨著新技術(shù)的出現(xiàn)和新要求的變化進(jìn)行升級改造的，缺少對網(wǎng)絡(luò)安全建設(shè)的整體性規(guī)劃。當(dāng)出現(xiàn)網(wǎng)絡(luò)安全事件時(shí)，管理人員有可能無法及時(shí)從現(xiàn)有的不完善架構(gòu)中尋找問題的根源，導(dǎo)致學(xué)校在網(wǎng)絡(luò)安全管理方面承擔(dān)一定損失。此外，由于校園網(wǎng)絡(luò)的模塊繁多，模塊之間的層次關(guān)系不清晰，不同模塊的安全防護(hù)體系有別，網(wǎng)絡(luò)安全管理不能做到全面、及時(shí)。2017年6月1日開始施行的《中華人民共和國網(wǎng)絡(luò)安全法》相關(guān)條目對校園網(wǎng)絡(luò)的安全有了明確的等級保護(hù)要求。原有的校園網(wǎng)絡(luò)架構(gòu)不合理的問題導(dǎo)致的校園網(wǎng)的安全隱患需要優(yōu)化?，F(xiàn)有的安全架構(gòu)無法滿足新形勢下的安全要求，網(wǎng)絡(luò)安全問題時(shí)刻困擾著網(wǎng)絡(luò)管理人員。

2.3 防御手段不全面

經(jīng)統(tǒng)計(jì)監(jiān)測的相關(guān)高校校園網(wǎng)絡(luò)的攻擊數(shù)據(jù)表明，針對校園網(wǎng)絡(luò)惡意攻擊的情況頻繁發(fā)生。造成攻擊的主要原因是校園網(wǎng)的出口設(shè)備功能沒有隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而升級，校內(nèi)數(shù)據(jù)中心缺少更優(yōu)的防護(hù)機(jī)制。另外，校園網(wǎng)絡(luò)中應(yīng)用網(wǎng)站數(shù)量繁多、不同的網(wǎng)站安全防護(hù)級別不一，網(wǎng)頁被篡改、訪問和信息泄露等問題時(shí)有發(fā)生。由于安全防護(hù)手段薄弱，網(wǎng)絡(luò)管理人員難以及時(shí)察覺分散的威脅。

高校網(wǎng)絡(luò)安全建設(shè)尚處于起步階段，部分高校尚未統(tǒng)一規(guī)劃網(wǎng)絡(luò)安全管理體制，導(dǎo)致網(wǎng)絡(luò)安全事件頻發(fā)[4]。構(gòu)建可視化的校園網(wǎng)絡(luò)監(jiān)控手段能夠直接、及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)威脅，是一個(gè)很好的處理威脅的手段。

3 智慧校園網(wǎng)絡(luò)防護(hù)策略

3.1 升級網(wǎng)絡(luò)設(shè)備

通過網(wǎng)絡(luò)安全設(shè)備的升級換代可以增強(qiáng)校園網(wǎng)絡(luò)的威脅防范能力，增強(qiáng)校園網(wǎng)絡(luò)中的數(shù)據(jù)安全性。如深信服流控產(chǎn)品和防火墻可以實(shí)現(xiàn)包過濾，綠盟的W/S系列的安全路由器產(chǎn)品可以實(shí)現(xiàn)抵御各類WEB安全威脅和拒絕服務(wù)攻擊等。

3.2 優(yōu)化網(wǎng)絡(luò)架構(gòu)

重新梳理現(xiàn)有的校園網(wǎng)絡(luò)架構(gòu)，按照應(yīng)用網(wǎng)站的使用頻度進(jìn)行歸類，以等保II級的標(biāo)準(zhǔn)，重新評估不同類別應(yīng)用網(wǎng)站的安全級別。達(dá)不到安全評估級別的應(yīng)用網(wǎng)站暫停對外開放，限期整改，及時(shí)查找漏洞，提高安全級別。

3.3 初始權(quán)重分配

根據(jù)評估安全情況，達(dá)到等保II級的應(yīng)用網(wǎng)站分配一個(gè)H類的端口訪問權(quán)限（WDi=Hi,i=1，2，3，……n其中Hl=

3.4 優(yōu)化防護(hù)策略

根據(jù)初始權(quán)重的分配關(guān)系，可以有針對性的提升初始權(quán)重在L范圍內(nèi)的應(yīng)用網(wǎng)站的防護(hù)措施，每增加一項(xiàng)（級）防護(hù)，現(xiàn)有的權(quán)重進(jìn)行級數(shù)調(diào)加操作WDj=WDj+1，如果Hl=

根據(jù)校園網(wǎng)絡(luò)中應(yīng)用網(wǎng)站的端口訪問權(quán)限的變化及時(shí)調(diào)整網(wǎng)絡(luò)的訪問權(quán)限，優(yōu)化網(wǎng)站的防護(hù)策略，提升校園網(wǎng)絡(luò)中的數(shù)據(jù)安全。

4 結(jié)束語

本文闡述了智慧校園網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)安全問題，通過對現(xiàn)有的智慧校園網(wǎng)絡(luò)數(shù)據(jù)的安全問題文獻(xiàn)研究，分析研究的重點(diǎn)和不足，提出一種基于關(guān)鍵節(jié)點(diǎn)權(quán)重動(dòng)態(tài)優(yōu)化調(diào)整的防護(hù)策略。該策略能夠根據(jù)網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)的訪問權(quán)重值變化，實(shí)現(xiàn)網(wǎng)站訪問權(quán)限的動(dòng)態(tài)調(diào)整，突出重點(diǎn)，優(yōu)化了網(wǎng)絡(luò)監(jiān)控和防護(hù)的資源配比。動(dòng)態(tài)調(diào)整的頻率和優(yōu)化過程都將增加系統(tǒng)的開銷代價(jià)，如何優(yōu)化系統(tǒng)的開銷是下一步重點(diǎn)的研究方向。

[1]胡進(jìn)娟.智慧校園網(wǎng)絡(luò)安全建設(shè)一體化策略研究[J].信息與電腦，2018.

[2]閔黎黎.計(jì)算機(jī)應(yīng)用中網(wǎng)絡(luò)安全防范對策[J].才智，2018.

[3]鄧桂勇.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其存在的問題[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018．

[4]高薇，許浩，寧玉文等.基于安全態(tài)勢感知平臺的 高校網(wǎng)絡(luò) SOC 研究——以第四軍醫(yī)大學(xué)為例[J].計(jì)算機(jī)技術(shù) 與發(fā)展，2018.

本文系廣西職業(yè)教育教學(xué)改革研究項(xiàng)目《基于“互聯(lián)網(wǎng)+”的高職院校職業(yè)核心能力課程“線上”教學(xué)資源交互平臺建設(shè)的研究與實(shí)踐》（立項(xiàng)編號：GXGZJG2017B092）的研究成果。