摘要：隨著各校園信息化建設(shè)進(jìn)程不斷加快，校園計(jì)算機(jī)網(wǎng)絡(luò)安全性能愈發(fā)重要。尤其是計(jì)算機(jī)網(wǎng)絡(luò)中所存在的惡意攻擊與大量病毒，無時(shí)無刻都會(huì)對(duì)校園計(jì)算機(jī)網(wǎng)絡(luò)安全產(chǎn)生嚴(yán)重威脅。目前，校園網(wǎng)絡(luò)規(guī)?？焖侔l(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)也更加復(fù)雜，在此環(huán)境背景下校園計(jì)算機(jī)網(wǎng)絡(luò)安全問題頻發(fā)，如內(nèi)網(wǎng)受到病毒騷擾、校園網(wǎng)站主頁被篡改、內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)信息泄露等，因此構(gòu)建校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系具有重要的現(xiàn)實(shí)意義。本文將結(jié)合校園計(jì)算網(wǎng)絡(luò)發(fā)展實(shí)際需求，系統(tǒng)分析安全體系構(gòu)建策略以供參考。

關(guān)鍵詞：校園;計(jì)算機(jī)網(wǎng)絡(luò);安全體系;構(gòu)建

1.引言

隨著校園計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)加快，網(wǎng)絡(luò)接入點(diǎn)增多，尤其是用于教學(xué)工作的臨時(shí)接入點(diǎn)增多，使得校園內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)安全問題日益凸顯。校園計(jì)算機(jī)網(wǎng)絡(luò)所涉及到的用戶、學(xué)科及角色差異性較大，不同用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的使用需求各不相同，因此會(huì)增加計(jì)算機(jī)網(wǎng)絡(luò)安全管理難度。校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系對(duì)于校園信息化建設(shè)具有重要的保障作用，各校園應(yīng)從硬件、軟件及安全管理三方面入手，構(gòu)建科學(xué)合理的校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系。

2.校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系構(gòu)建策略

2.1重視校園計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)劃，強(qiáng)化安全配套設(shè)施設(shè)備

校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系構(gòu)建是一項(xiàng)系統(tǒng)化工程，從硬件層面出發(fā)需要涉及調(diào)研、設(shè)計(jì)、分析、選型、施工、調(diào)運(yùn)、運(yùn)維、升級(jí)八個(gè)環(huán)節(jié)，以此保障校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系能夠正常運(yùn)行。做好前期的調(diào)研論證是建設(shè)計(jì)算機(jī)網(wǎng)絡(luò)安全體系的基礎(chǔ)條件，各校園應(yīng)當(dāng)結(jié)合發(fā)展進(jìn)行長期規(guī)劃，否則所構(gòu)建出的各項(xiàng)硬件設(shè)備將會(huì)很快被淘汰。前期的調(diào)研內(nèi)容主要涉及計(jì)算機(jī)網(wǎng)絡(luò)使用人數(shù)、計(jì)算機(jī)網(wǎng)絡(luò)使用要求、使用者分布情況、管理維護(hù)形式等方面，同時(shí)對(duì)各硬件接口的規(guī)模及形式進(jìn)行系統(tǒng)化的安全論證。當(dāng)經(jīng)歷過充分的調(diào)研論證后，校園計(jì)算機(jī)網(wǎng)絡(luò)安全管理小組則需要進(jìn)行人員分配，在計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃建設(shè)過程中全面分析安全性能，不斷優(yōu)化施工方案以確保安全系統(tǒng)能夠穩(wěn)定運(yùn)行。設(shè)計(jì)過程中，校園計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員應(yīng)對(duì)網(wǎng)絡(luò)硬件結(jié)構(gòu)進(jìn)行認(rèn)真分析，在平衡網(wǎng)絡(luò)負(fù)載環(huán)境基礎(chǔ)上，提高網(wǎng)絡(luò)使用性能。在選擇設(shè)備過程中，需要進(jìn)行綜合評(píng)估，但在選擇防火墻時(shí)需要與同類機(jī)構(gòu)進(jìn)行必要對(duì)比，確保施工標(biāo)準(zhǔn)能夠與建筑維修標(biāo)準(zhǔn)周期相同。當(dāng)各項(xiàng)校園計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備到位后，必須進(jìn)行科學(xué)調(diào)適與定期運(yùn)維，使各項(xiàng)網(wǎng)絡(luò)功能可滿足校園用戶的實(shí)際需求，盡最大限度消除所存在的安全隱患。此外，各校園必須定期對(duì)各項(xiàng)計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備進(jìn)行升級(jí)，確保各項(xiàng)網(wǎng)絡(luò)傳輸設(shè)備能夠與時(shí)俱進(jìn)，為用戶帶來全新的使用體驗(yàn)，同時(shí)增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備安全性能。

當(dāng)校園計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)設(shè)備構(gòu)建完成后，需要強(qiáng)化安全配套設(shè)施設(shè)備。如數(shù)據(jù)安全設(shè)備中的防火墻，它是隔離網(wǎng)絡(luò)攻擊最有效的手段，也是安全體系內(nèi)的重要防線，各校園需要根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展需求選擇最合適的防火墻設(shè)備。此外，基礎(chǔ)的防火防雷設(shè)備必須到位，校園安排專職管理人員定期進(jìn)行檢查，建立防火防雷方案，對(duì)所有設(shè)備所存在的易燃燒材質(zhì)應(yīng)及時(shí)更換，確保滅火設(shè)備的運(yùn)行狀態(tài)并做好定期報(bào)廢更新。核心機(jī)房的正常運(yùn)行是維護(hù)校園計(jì)算機(jī)網(wǎng)絡(luò)安全的關(guān)鍵，因此需要優(yōu)化不間斷供電設(shè)備，確保在緊急情況下各項(xiàng)設(shè)備能夠健康運(yùn)行。

2.2加強(qiáng)防范軟件系統(tǒng)安全漏洞，提高軟件運(yùn)用安全管理

在校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系內(nèi)，經(jīng)常使用到的防護(hù)手段便是防火墻。校園網(wǎng)絡(luò)安全管理者可根據(jù)防火墻管控網(wǎng)絡(luò)數(shù)據(jù)輸出，對(duì)各項(xiàng)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控，以此保護(hù)校園計(jì)算機(jī)網(wǎng)絡(luò)不會(huì)受到外界黑客及病毒的襲擊?，F(xiàn)階段，如何選擇防火墻已成為需要研究的重點(diǎn)內(nèi)容。為了切實(shí)提高校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系的效果，防火墻設(shè)計(jì)應(yīng)具有嚴(yán)格入站與出站規(guī)則，如數(shù)據(jù)包規(guī)律、IP地址過濾、網(wǎng)絡(luò)端口過濾及IP協(xié)議過濾等內(nèi)容，其中網(wǎng)絡(luò)端口與IP地址應(yīng)形成對(duì)應(yīng)關(guān)系。此外，需要定期檢測防火墻的安全日志，及時(shí)發(fā)現(xiàn)所存在的軟件系統(tǒng)漏洞并加以解決，務(wù)必做到早發(fā)現(xiàn)早處理。校園計(jì)算機(jī)網(wǎng)絡(luò)安全管理者應(yīng)高度重視運(yùn)用防病毒技術(shù)，不斷優(yōu)化與更新以確保計(jì)算機(jī)網(wǎng)絡(luò)安全體系能夠輕松應(yīng)對(duì)各種病毒襲擊。

校園所存在的計(jì)算機(jī)網(wǎng)絡(luò)安全問題，有部分原因在于軟件使用者安全意識(shí)淡薄所導(dǎo)致。計(jì)算機(jī)網(wǎng)絡(luò)安全體系構(gòu)建過程中，必須提高軟件使用者的安全意識(shí)，適當(dāng)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全教育培訓(xùn)工作。部分校園計(jì)算機(jī)網(wǎng)絡(luò)使用者會(huì)錯(cuò)誤認(rèn)為：校園內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境非常安全，不會(huì)存在安全攻擊問題，因此在使用軟件系統(tǒng)時(shí)缺乏安全檢測，導(dǎo)致遭受黑客及病毒的主動(dòng)攻擊。此外，計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維工作人員的素養(yǎng)也會(huì)直接影響到安全體系的構(gòu)建效果。校園內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維問題屬于薄弱環(huán)節(jié)，若缺乏定期培訓(xùn)與學(xué)習(xí)，將無法滿足計(jì)算機(jī)網(wǎng)絡(luò)對(duì)運(yùn)維的要求。校園應(yīng)根據(jù)運(yùn)維人員專業(yè)素養(yǎng)提升需求，制定長、中、短三期培訓(xùn)計(jì)劃，制定明確的培訓(xùn)與考核目標(biāo)，以此提高校園計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)維人員專業(yè)素養(yǎng)，為安全體系奠定夯實(shí)的人員保障。

2.3增強(qiáng)管理者網(wǎng)絡(luò)安全意識(shí)，健全網(wǎng)絡(luò)安全管理規(guī)章制度

面對(duì)校園計(jì)算機(jī)網(wǎng)絡(luò)安全問題，內(nèi)部管理者的網(wǎng)絡(luò)安全意識(shí)淡薄是重要影響因素，增強(qiáng)管理者的網(wǎng)絡(luò)安全意識(shí)對(duì)構(gòu)建科學(xué)合理的計(jì)算機(jī)網(wǎng)絡(luò)安全體系具有重要的促進(jìn)作用。隨著網(wǎng)絡(luò)詐騙活動(dòng)逐漸增多，各校園應(yīng)定期對(duì)全體網(wǎng)絡(luò)使用者普及網(wǎng)絡(luò)道德與網(wǎng)絡(luò)法律等知識(shí)，幫助他們樹立正確的網(wǎng)絡(luò)使用安全理念，在認(rèn)知層面建立一道網(wǎng)絡(luò)安全屏障，從使用者層面杜絕各種安全問題。例如：以公告、宣傳欄、校園網(wǎng)主頁、微信公眾號(hào)等形式進(jìn)行宣傳;通過校園廣播、校園網(wǎng)絡(luò)安全活動(dòng)等形式增強(qiáng)網(wǎng)絡(luò)使用者的直觀體驗(yàn)。各校應(yīng)積極培養(yǎng)師生良好的網(wǎng)絡(luò)道德倫理觀念，在課程中滲透網(wǎng)絡(luò)安全知識(shí)，以實(shí)現(xiàn)增強(qiáng)學(xué)生網(wǎng)絡(luò)素養(yǎng)的教學(xué)目標(biāo)。校園德育部門應(yīng)根據(jù)上級(jí)及校園安全體系構(gòu)建要求，加強(qiáng)對(duì)學(xué)生網(wǎng)絡(luò)意識(shí)及行為教育，避免學(xué)生出現(xiàn)網(wǎng)絡(luò)犯罪等情況，以此規(guī)范學(xué)生的上網(wǎng)行為，減少可能出現(xiàn)的網(wǎng)絡(luò)安全隱患。

現(xiàn)階段，各校園關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全管理的規(guī)章制度不夠完善，為了營造良好的校園網(wǎng)絡(luò)環(huán)境必須積極健全網(wǎng)絡(luò)安全管理規(guī)章制度。在健全規(guī)章制度前，校園計(jì)算機(jī)網(wǎng)絡(luò)安全管理者必須對(duì)機(jī)房、網(wǎng)絡(luò)課程、網(wǎng)絡(luò)使用人群等硬軟件內(nèi)容進(jìn)行系統(tǒng)分析，使校園計(jì)算機(jī)網(wǎng)絡(luò)的機(jī)房管理、入網(wǎng)管理、網(wǎng)絡(luò)維護(hù)管理及網(wǎng)絡(luò)監(jiān)控管理等工作更加具有實(shí)效性。

3.結(jié)束語

校園計(jì)算機(jī)網(wǎng)絡(luò)安全體系構(gòu)建過程中，管理者必須不斷提高安全管理意識(shí)，認(rèn)真分析所存在的安全管理問題，結(jié)合校園實(shí)際出發(fā)重視計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)劃，強(qiáng)化安全配套設(shè)施設(shè)備，及時(shí)解決軟件系統(tǒng)所存在的安全漏洞，提高軟件系統(tǒng)安全管理水平，通過健全的計(jì)算機(jī)網(wǎng)絡(luò)安全管理規(guī)章制度，以實(shí)現(xiàn)構(gòu)建完善的計(jì)算機(jī)網(wǎng)絡(luò)安全體系。

參考文獻(xiàn)：

[1]?平恩鵬.高校網(wǎng)絡(luò)安全體系設(shè)計(jì)與研究[J].信息與電腦（理論版），2019，31（21）：192-194.

[2]?劉靜，王劍，田學(xué)志.校園網(wǎng)環(huán)境下立體網(wǎng)絡(luò)安全防御系統(tǒng)的研究[J].電腦編程技巧與維護(hù)，2019（02）：160-162.

[3]?蔣棟.高等學(xué)校校園網(wǎng)絡(luò)安全體系建設(shè)[J].計(jì)算機(jī)產(chǎn)品與流通，2018（11）：211.

[4]?施德路.校園網(wǎng)網(wǎng)絡(luò)安全體系研究[J].科技創(chuàng)新導(dǎo)報(bào)，2017，14（34）：164+166.

[5]?王蓉.校園計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用實(shí)例[J].經(jīng)濟(jì)研究導(dǎo)刊，2017（18）：167-168.

作者簡介：孫雷，1981年8月生，男，吉林人，中級(jí)職稱，碩士，主要研究方向?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)。

（作者單位：首都經(jīng)濟(jì)貿(mào)易大學(xué)密云分校）