◆王茂臣

校園網(wǎng)絡(luò)安全

高校網(wǎng)絡(luò)安全管理問題及對策研究

◆王茂臣

（山東醫(yī)學(xué)高等?？茖W(xué)校（濟(jì)南）圖書信息中心 山東 250002）

隨著高校計算機(jī)網(wǎng)絡(luò)的發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)成為高校辦公與教學(xué)的基礎(chǔ)設(shè)施。高校的計算機(jī)網(wǎng)絡(luò)有其自身的特點，連接著大量重要的信息系統(tǒng)資源，終端用戶數(shù)量龐大，用戶的信息化應(yīng)用水平較高。這些特點對基礎(chǔ)校園網(wǎng)絡(luò)、網(wǎng)絡(luò)中心機(jī)房、學(xué)生機(jī)房等的安全管理構(gòu)成了挑戰(zhàn)。本文逐一對這些問題給出了相應(yīng)的解決方案。

高校；計算機(jī)網(wǎng)絡(luò)；安全管理

隨著高校計算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，高校網(wǎng)絡(luò)變得越來越復(fù)雜。高校的校園網(wǎng)絡(luò)已經(jīng)從以前的幾臺服務(wù)器，只能提供幾種簡單服務(wù)，發(fā)展到現(xiàn)在擁有幾十甚至幾百個應(yīng)用系統(tǒng)。終端數(shù)量也從過去的幾百臺，發(fā)展到現(xiàn)在幾千甚至幾萬臺，而且這些終端既有計算機(jī)，也有移動終端，甚至還包括物聯(lián)網(wǎng)終端。而且隨著信息技術(shù)的發(fā)展，高校網(wǎng)絡(luò)正在朝著泛在化、智能化方向發(fā)展。這些新變化都客觀要求必須加強(qiáng)校園網(wǎng)絡(luò)的安全管理。

1 基礎(chǔ)校園網(wǎng)絡(luò)的安全管理

高校管理的服務(wù)器資源日漸增多，很多高校服務(wù)器資源的管理已經(jīng)實現(xiàn)虛擬超融合架構(gòu)管理，對虛擬服務(wù)器的橫向防護(hù)提出了更高的要求。高校的信息系統(tǒng)服務(wù)器存儲著高校重要的信息資源，所以必須加強(qiáng)網(wǎng)絡(luò)安全管理和防護(hù)。而且高校的計算機(jī)終端數(shù)量龐大，在辦公區(qū)有教職工辦公電腦和學(xué)生機(jī)房電腦，在宿舍區(qū)，有學(xué)生個人電腦，而且還分布著大量的移動終端。所以應(yīng)該加強(qiáng)各種終端管理，在為終端用戶提供優(yōu)質(zhì)網(wǎng)絡(luò)服務(wù)的同時，保證終端用戶的網(wǎng)絡(luò)安全。

1.1 基礎(chǔ)校園網(wǎng)絡(luò)安全管理存在的問題

首先，校園網(wǎng)絡(luò)應(yīng)對病毒威脅的安全管理措施不夠。高校計算機(jī)的網(wǎng)絡(luò)安全管理受到了非常嚴(yán)重的威脅，這樣的威脅來自網(wǎng)絡(luò)中攜帶的病毒，如今，這些病毒在計算機(jī)網(wǎng)絡(luò)里大量存在著。高校計算機(jī)數(shù)量龐大，使用人數(shù)眾多，各種移動存儲類設(shè)備也大量應(yīng)用，一旦被計算機(jī)病毒感染，很容易造成校園網(wǎng)絡(luò)內(nèi)大量機(jī)器的感染，威脅校園網(wǎng)絡(luò)的安全。

其次，高校網(wǎng)絡(luò)主體用戶安全意識淡薄[1]。高校的主要網(wǎng)絡(luò)安全管理人員是高校網(wǎng)絡(luò)信息化部門的教職員工，只占高校師生的小部分。作為高校中網(wǎng)絡(luò)主體用戶的其他師生，他們的網(wǎng)絡(luò)意識有待加強(qiáng)。

第三，網(wǎng)絡(luò)安全管理沒有形成體系化，沒有形成網(wǎng)絡(luò)安全制度體系和技術(shù)防護(hù)體系。網(wǎng)絡(luò)安全問題涉及部門和人員眾多，所需要的安全管理技術(shù)設(shè)備也不少，如果不通盤考慮，體系化部署，則難免出現(xiàn)疏漏。

1.2 基礎(chǔ)校園網(wǎng)絡(luò)安全管理問題的應(yīng)對措施

首先，高校要選擇合適的殺毒軟件[2]。殺毒軟件是應(yīng)對計算機(jī)網(wǎng)絡(luò)病毒威脅的有效手段。高校應(yīng)根據(jù)自身網(wǎng)絡(luò)終端和服務(wù)器的特點，合理選擇殺毒軟件。對于重要的信息系統(tǒng)服務(wù)器，可以購買專用殺毒軟件，保障重要信息系統(tǒng)服務(wù)器的安全。對于個人終端設(shè)備，可以采購專用的終端殺毒軟件，

其次，通過培訓(xùn)與宣傳等手段，提高高校師生的網(wǎng)絡(luò)安全意識。在高校工作當(dāng)中，要通過官方公眾號推送、專題培訓(xùn)、課程、問卷調(diào)查、宣傳板等方式加強(qiáng)網(wǎng)絡(luò)安全宣傳，將該項教育活動納入高校的日常管理工作當(dāng)中[3]?？梢栽谄毡殚_設(shè)的大學(xué)計算機(jī)基礎(chǔ)課程中有針對性地培養(yǎng)學(xué)生的網(wǎng)絡(luò)安全意識。

第三，加強(qiáng)校園網(wǎng)絡(luò)安全的體系建設(shè)。建立制度體系，規(guī)范組織結(jié)構(gòu)、信息系統(tǒng)、終端電腦、賬號密碼、應(yīng)急處置等各方面的網(wǎng)絡(luò)安全行為，通過將網(wǎng)絡(luò)安全制度體系化，確保網(wǎng)絡(luò)安全管理的無死角。建立網(wǎng)絡(luò)安全技術(shù)防護(hù)體系，加強(qiáng)出口安全設(shè)備管理、服務(wù)器縱橫向防護(hù)、終端安全防護(hù)，實現(xiàn)技術(shù)防護(hù)無死角。加強(qiáng)超融合虛擬平臺的安全管理，選擇專業(yè)的安全防護(hù)軟件，在實現(xiàn)平臺出口防護(hù)的同時，全面實現(xiàn)平臺內(nèi)各虛擬系統(tǒng)之間的隔離防護(hù)。

2 網(wǎng)絡(luò)中心機(jī)房安全管理

網(wǎng)絡(luò)中心機(jī)房是高校網(wǎng)絡(luò)數(shù)據(jù)交換和存儲的核心，是現(xiàn)代化信息教育的重要支撐[4]。網(wǎng)絡(luò)中心機(jī)房存放學(xué)校重要的網(wǎng)絡(luò)設(shè)備和服務(wù)器，一旦發(fā)生故障，將對全校網(wǎng)絡(luò)造成影響，甚至造成網(wǎng)絡(luò)癱瘓。所以網(wǎng)絡(luò)中心機(jī)房的安全是校園網(wǎng)絡(luò)安全的關(guān)鍵所在。

2.1 網(wǎng)絡(luò)中心機(jī)房管理存在的問題

網(wǎng)絡(luò)中心機(jī)房內(nèi)設(shè)施設(shè)備眾多，而且很多都是精密的重要設(shè)備。從目前來看，高校網(wǎng)絡(luò)中心機(jī)房的管理存在著很多挑戰(zhàn)。首先是網(wǎng)絡(luò)運行維護(hù)人員的知識儲備與能力水平不一，很多中心機(jī)房管理員之前未接觸過機(jī)房管理，沒有相關(guān)的知識和經(jīng)驗。其次是網(wǎng)絡(luò)安全管理規(guī)范性不夠，管理制度的制定與實施有待加強(qiáng)。最后，網(wǎng)絡(luò)中心機(jī)房內(nèi)部署的設(shè)備眾多，而且軟硬件兼?zhèn)?。幾乎所有軟硬件都需要全年不間斷運行，這就要求機(jī)房常年保持溫濕度的穩(wěn)定。為保障機(jī)房溫濕度的恒定，必須為機(jī)房提供可靠的電力和供水。所以機(jī)房的每一件設(shè)備的損壞，都可能引起嚴(yán)重的網(wǎng)絡(luò)安全故障。

2.2 加強(qiáng)網(wǎng)絡(luò)中心機(jī)房管理的措施

為應(yīng)對網(wǎng)絡(luò)中心機(jī)房管理所面對的以上挑戰(zhàn)，必須切實有針對性的提高網(wǎng)絡(luò)中心機(jī)房的管理水平，防范可能的安全隱患。

首先，應(yīng)該建立一支層次合理，知識與經(jīng)驗兼具，團(tuán)結(jié)配合的管理隊伍。在網(wǎng)絡(luò)管理人才的培養(yǎng)上，應(yīng)該注重年齡的層次性。經(jīng)驗豐富的管理骨干應(yīng)不斷將自身經(jīng)驗傳授給年輕人才，給年輕人才發(fā)揮作用的機(jī)會，錘煉他們的技術(shù)能力。年輕人才知識比較新，學(xué)習(xí)能力強(qiáng)，接受新事物的速度快，年輕人才可以發(fā)揮自己的優(yōu)勢，在網(wǎng)絡(luò)安全管理中引入新思想新觀念，不斷促進(jìn)學(xué)校網(wǎng)絡(luò)安全的發(fā)展。

其次，要加強(qiáng)網(wǎng)絡(luò)中心機(jī)房安全制度建設(shè)。嚴(yán)格網(wǎng)絡(luò)中心機(jī)房的出入管理制度[5]。中心機(jī)房應(yīng)設(shè)置門禁系統(tǒng)，只允許相關(guān)管理人員進(jìn)入，其他人員進(jìn)入必須遵從相關(guān)申請手續(xù)，并且要防止攜帶易燃易爆等危險物品進(jìn)入機(jī)房。要建立中心機(jī)房設(shè)備管理制度，對機(jī)房設(shè)備的上下架進(jìn)行嚴(yán)格管理，保障機(jī)房設(shè)備的安全運行。還應(yīng)建立機(jī)房動力環(huán)境故障應(yīng)急處置辦法，整理機(jī)房可能出現(xiàn)的各類動力環(huán)境故障，有針對性地設(shè)計應(yīng)急處置預(yù)案，保障機(jī)房動力環(huán)境的正常。

最后，要加強(qiáng)機(jī)房設(shè)備的管理，所有設(shè)備要實行檔案化管理，記錄各種設(shè)備的管理維護(hù)記錄。設(shè)備質(zhì)保服務(wù)到期前，應(yīng)及時采購各類設(shè)備的質(zhì)保服務(wù)。及時更換老舊設(shè)備，尤其是網(wǎng)絡(luò)主鏈路設(shè)備，防范主鏈路設(shè)備故障造成的網(wǎng)絡(luò)中斷風(fēng)險。

3 計算機(jī)機(jī)房安全管理

計算機(jī)機(jī)房是高校重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，既是學(xué)校進(jìn)行信息化教育的重要陣地，也是校園網(wǎng)絡(luò)安全的重要一環(huán)。計算機(jī)機(jī)房網(wǎng)絡(luò)安全，指機(jī)房中的計算機(jī)能正常運行軟硬件，保護(hù)內(nèi)部數(shù)據(jù)，為用戶提供持續(xù)、可靠的網(wǎng)絡(luò)服務(wù)[6]。

3.1 計算機(jī)機(jī)房網(wǎng)絡(luò)安全管理問題

高校計算機(jī)機(jī)房用戶使用量大，軟件配置繁多，設(shè)備品牌多樣等特點，加大了網(wǎng)絡(luò)安全管理的難度。首先是計算機(jī)機(jī)房用戶數(shù)量龐大，計算機(jī)使用率較高。由于不同用戶的計算機(jī)使用習(xí)慣不同，給機(jī)房計算機(jī)的統(tǒng)一管理造成了困難，也必然增加了機(jī)房的網(wǎng)絡(luò)安全風(fēng)險。其次是機(jī)房電腦作為教學(xué)用設(shè)備，需要根據(jù)不同的教學(xué)需要安裝各式應(yīng)用軟件，造成計算機(jī)設(shè)備資源占用率過高，容易導(dǎo)致計算機(jī)運行緩慢的情況，影響計算機(jī)教學(xué)。再次，高校機(jī)房的計算機(jī)設(shè)備因為數(shù)量龐大，存在分批次、分廠家、分型號、分時間采購的特點。不同時期、不同廠家生產(chǎn)的不同型號設(shè)備，其硬件配置存在差別，容易產(chǎn)生對教學(xué)軟件的適配性問題，甚至是無法安裝同一軟件的困境。

3.2 計算機(jī)機(jī)房網(wǎng)絡(luò)安全問題的應(yīng)對措施

為加強(qiáng)計算機(jī)機(jī)房的網(wǎng)絡(luò)安全管理，需要加強(qiáng)計算機(jī)機(jī)房用戶的網(wǎng)絡(luò)安全教育。計算機(jī)機(jī)房用戶主要是在校大學(xué)生，當(dāng)代大學(xué)生對于計算機(jī)各種應(yīng)用都比較熟悉，尤其是很多計算機(jī)相關(guān)專業(yè)的學(xué)生，他們既有一定的計算機(jī)專業(yè)基礎(chǔ)，又渴望探索計算機(jī)新技術(shù)。所以，學(xué)生們可能會利用機(jī)房電腦進(jìn)行各種應(yīng)用的下載安裝和測試操作，這可能會對計算機(jī)硬件造成壓力，甚至導(dǎo)致計算機(jī)感染病毒。所以在保證計算機(jī)機(jī)房最大限度為學(xué)生提供學(xué)習(xí)環(huán)境的同時。應(yīng)該對學(xué)生加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全教育，讓學(xué)生們認(rèn)識到計算機(jī)網(wǎng)絡(luò)安全的重要性，使他們了解計算機(jī)病毒、攻擊等各種網(wǎng)絡(luò)安全威脅的特點和防范方法，培養(yǎng)他們科學(xué)和安全地使用計算機(jī)。

計算機(jī)機(jī)房電腦作為教學(xué)工具，安裝有各種教學(xué)軟件。應(yīng)該加強(qiáng)對計算機(jī)機(jī)房電腦的軟件管理，可以通過安裝還原系統(tǒng)與終端安全管理系統(tǒng)，防范軟件的隨意安裝，阻斷惡意應(yīng)用的部署，保障計算機(jī)安全。

針對計算機(jī)機(jī)房電腦型號不同、配置各異的特點，可以按照計算機(jī)性能進(jìn)行分類管理。計算機(jī)按照性能可以分為高性能計算機(jī)、中性能計算機(jī)、低性能計算機(jī)，將各類型計算機(jī)按照類型進(jìn)行編組使用。將高性能計算機(jī)統(tǒng)一布置，編為高性能計算機(jī)教室，這些教室機(jī)器可以安裝大量大型教學(xué)軟件，并且可以用于高性能模擬實驗。將中性能計算機(jī)統(tǒng)一布置，編為中性能計算機(jī)教室，這些教室機(jī)器可以安裝一般教學(xué)軟件，用于普通類教學(xué)使用。將低性能計算機(jī)統(tǒng)一布置，可以用于基礎(chǔ)辦公軟件的教學(xué)。通過分類使用，減少軟件部署對低性能計算機(jī)造成的壓力，減少機(jī)房電腦的故障風(fēng)險。

4 結(jié)論

高校的教學(xué)辦公信息化離不開高校的網(wǎng)絡(luò)安全管理。所以在推進(jìn)高校信息化建設(shè)的同時，要加強(qiáng)高校的網(wǎng)絡(luò)安全管理。校園基礎(chǔ)網(wǎng)絡(luò)，網(wǎng)絡(luò)中心機(jī)房和計算機(jī)機(jī)房是構(gòu)成學(xué)校網(wǎng)絡(luò)的關(guān)鍵方面。所以要解決高校網(wǎng)絡(luò)安全管理的問題，應(yīng)該針對這些關(guān)鍵方面所面臨的網(wǎng)絡(luò)安全問題，進(jìn)行針對性地處理和解決，以保障校園網(wǎng)絡(luò)的安全運行。

[1]文理卓，李東宸，鄭憲，董石.淺析高校網(wǎng)絡(luò)安全管理及對策探討[J].中國管理信息化，2019，22（14）：153-154.

[2]李佳霖.高校網(wǎng)絡(luò)安全管理的現(xiàn)狀及對策[J].通訊世界，2019.

[3]鐘浩，齊娟，占清華.高校網(wǎng)絡(luò)安全管理現(xiàn)狀及防御措施探析[J].計算機(jī)產(chǎn)品與流通，2020.

[4]劉芬，陳永樂.淺談高校網(wǎng)絡(luò)中心機(jī)房安全管理的若干問題[J].福建電腦，2017（06）：155-156.

[5]查黃英.淺談高校網(wǎng)絡(luò)中心機(jī)房的管理[J].內(nèi)蒙古科技與經(jīng)濟(jì)，2015（01）：26-27.

[6]王倫浪.高校機(jī)房網(wǎng)絡(luò)安全管理研究[J].信息與電腦，2019（07）：193-195.