葉衛(wèi)華
摘要:信息技術(shù)的發(fā)展為我們的生活帶來(lái)了巨大的便利,但與此同時(shí),也給我們?cè)鎏砹艘粋€(gè)煩惱:網(wǎng)絡(luò)安全問(wèn)題。本文立足于高職院校的實(shí)際情況,首先分析了高職院校經(jīng)常遇到的網(wǎng)絡(luò)安全問(wèn)題,其次,分析了網(wǎng)絡(luò)安全存在問(wèn)題的原因,其次,就防范校園網(wǎng)絡(luò)安全問(wèn)題產(chǎn)生的方法和措施進(jìn)行了探討。
關(guān)鍵詞:高職院校;網(wǎng)絡(luò)安全技術(shù);防范策略
中圖分類號(hào):TP311? ? ?文獻(xiàn)標(biāo)識(shí)碼:A
文章編號(hào):1009-3044(2021)26-0036-02
開(kāi)放科學(xué)(資源服務(wù))標(biāo)識(shí)碼(OSID):
時(shí)代的步伐如大江奔流般勇往直前,帶動(dòng)周邊的環(huán)境發(fā)生翻天覆地的變化,當(dāng)前,信息化技術(shù)已經(jīng)滲透到我們生活的方方面面,也改變了我們的生產(chǎn)狀況,給萬(wàn)事萬(wàn)物注入了新鮮力量與勃勃生機(jī)。隨著現(xiàn)代信息技術(shù)水平的發(fā)展,我國(guó)網(wǎng)絡(luò)建設(shè)已經(jīng)十分完備,不論是大城市,還是小鄉(xiāng)鎮(zhèn),處處都可以享受網(wǎng)絡(luò)技術(shù)的紅利。但是,與網(wǎng)絡(luò)技術(shù)發(fā)展相伴相隨的是網(wǎng)絡(luò)完全問(wèn)題,尤其是公共網(wǎng)絡(luò),很有可能會(huì)受到黑客的攻擊,不僅導(dǎo)致校園網(wǎng)絡(luò)的崩潰,還有可能會(huì)造成數(shù)據(jù)的泄漏,給單位造成不可估量的損失。因此,完善網(wǎng)絡(luò)安全技術(shù)并做好防范策略的重要性不言而喻,對(duì)于高職院校來(lái)說(shuō),同樣如此。但是,在大多數(shù)人看來(lái),高職院校扮演的主要角色是教書(shū)育人,至于網(wǎng)絡(luò)安全技術(shù)則是可有可無(wú),這種觀念不僅無(wú)益于高職院校的發(fā)展,也不利于保障師生個(gè)人信息的安全,因此,探討高職院校網(wǎng)絡(luò)安全技術(shù)與防范策略依然是有必要的。
1 高職院校計(jì)算機(jī)信息網(wǎng)絡(luò)安全問(wèn)題
高職院校計(jì)算機(jī)信息網(wǎng)絡(luò)安全問(wèn)題主要表現(xiàn)為如下四個(gè)方面。
1.1 系統(tǒng)漏洞威脅
系統(tǒng)漏洞威脅,即系統(tǒng)自身攜帶的漏洞,是指因設(shè)計(jì)邏輯存在缺陷或錯(cuò)誤,因此而埋下的安全隱患,這些漏洞不能很好地抵御病毒的入侵,也不能很好地抵御人為破壞。一般而言,網(wǎng)絡(luò)服務(wù)商會(huì)開(kāi)展漏洞補(bǔ)丁程序,但是,網(wǎng)絡(luò)服務(wù)商所開(kāi)發(fā)的系統(tǒng)是面向所有院校的,只能滿足通用性的需求,無(wú)法滿足學(xué)校獨(dú)特的需求,若學(xué)校自身沒(méi)有加強(qiáng)管理,自然會(huì)誘發(fā)各類安全問(wèn)題。
1.2 計(jì)算機(jī)病毒
計(jì)算機(jī)病毒是非常普遍的一類網(wǎng)絡(luò)安全問(wèn)題,也是很難杜絕的一個(gè)問(wèn)題,一般而言,病毒是不可能完全消除的,在存儲(chǔ)介質(zhì)上會(huì)寄生著一些病毒,這些病毒往往“伺機(jī)而動(dòng)”,一旦達(dá)到能夠使病毒活躍的條件,這些病毒就會(huì)被激活破壞計(jì)算機(jī)指令或程序代碼,使計(jì)算機(jī)受到病毒攻擊。此外,某些黑客利用網(wǎng)絡(luò)用戶的好奇心,提供一些免費(fèi)的鏈接、郵件、圖片等,并且給這些鏈接、郵件等附上令人驚訝的廣告語(yǔ)、標(biāo)題等,吸引用戶點(diǎn)擊。日常使用中,由計(jì)算機(jī)病毒造成的網(wǎng)絡(luò)癱瘓、網(wǎng)絡(luò)安全等問(wèn)題并不少見(jiàn),足以給我們敲醒警鐘。
1.3 外部入侵
校園網(wǎng)一般都是開(kāi)放的,只要有賬號(hào)和密碼即可登錄,由于用戶眾多,做到面面俱到是非常困難的,管理較為寬松。因此,這種公域網(wǎng)絡(luò)要比私域網(wǎng)絡(luò)更容易受到外界的攻擊與入侵,某些黑客正是抓住校園網(wǎng)的這一特點(diǎn),通過(guò)盜取學(xué)生賬號(hào)密碼、攻擊校園網(wǎng)登錄程序等方式入侵學(xué)校內(nèi)部系統(tǒng),刪除服務(wù)器或存儲(chǔ)數(shù)據(jù)等,導(dǎo)致服務(wù)器中斷、師生無(wú)法正常使用網(wǎng)絡(luò),部分文件或數(shù)據(jù)丟失等,科研心血付之東流。
1.4 內(nèi)部攻擊
內(nèi)部攻擊是指校園網(wǎng)受到學(xué)生的入侵。學(xué)生掌握豐富的理論知識(shí),好奇心也較為強(qiáng)烈,出于好奇心態(tài)或單純?yōu)榱俗非蟠碳?,有時(shí)會(huì)將校園網(wǎng)作為攻擊目標(biāo)。
2 高職院校網(wǎng)絡(luò)安全存在問(wèn)題的原因
導(dǎo)致高職院校網(wǎng)絡(luò)安全問(wèn)題頻發(fā)的原因是多種多樣的,既有學(xué)校內(nèi)部方面的原因,也有學(xué)校外部的因素。正確認(rèn)識(shí)這些問(wèn)題,是采取防范措施的前提。結(jié)合實(shí)踐經(jīng)驗(yàn),本文將高職院校網(wǎng)絡(luò)安全存在問(wèn)題的原因歸結(jié)如下兩個(gè)方面。
2.1 內(nèi)部原因
1)網(wǎng)絡(luò)安全保護(hù)系統(tǒng)不夠完善
縱觀高職院校計(jì)算機(jī)網(wǎng)絡(luò)管理現(xiàn)狀,可以發(fā)現(xiàn),普遍呈現(xiàn)為“有人建,沒(méi)人管”;“有人用,沒(méi)人防”的狀態(tài)。一旦發(fā)生故障,得不償失。
2)制度不夠完善
完善的制度是避免網(wǎng)絡(luò)安全問(wèn)題發(fā)生的保障,然而,就目前高職院校校園網(wǎng)絡(luò)的管理現(xiàn)狀來(lái)看,很多學(xué)校并沒(méi)有設(shè)立相應(yīng)的規(guī)章制度,工作人員受不到約束,或因制度缺乏而不知從何入手。如此種種,均會(huì)導(dǎo)致非法用戶乘虛而入。
2.2 外部原因
1)軟件攜帶病毒
隨著PC端與移動(dòng)端的用戶越來(lái)越多,各類軟件應(yīng)運(yùn)而生,然而,這些軟件并不都是完善的,尤其是一些新軟件,自身還存在著一些漏洞,很容易成為非法用戶攻擊的靶心。
2)不良信息的傳播
網(wǎng)絡(luò)信息良莠不齊、魚(yú)龍混雜,雖然學(xué)校開(kāi)設(shè)了大量的課程,告訴學(xué)生勿輕信謠言,勿隨意點(diǎn)擊不明鏈接,提高學(xué)生的主動(dòng)思考能力,但是,網(wǎng)絡(luò)黑客的花樣繁多,手段高明,常常令學(xué)生防不勝防,通過(guò)發(fā)布一些具有誘惑力的信息吸引學(xué)生點(diǎn)擊,而這些不良信息往往是攜帶病毒的,一個(gè)特點(diǎn)就是會(huì)不斷復(fù)制,并偽裝成普通的文件。它可以自我復(fù)制到文件夾,復(fù)制到網(wǎng)絡(luò),復(fù)制到優(yōu)盤(pán),這種強(qiáng)大自我繁殖能力導(dǎo)致它傳播很廣,進(jìn)而使得系統(tǒng)遭到一定的破壞。
3 高職院校網(wǎng)絡(luò)安全防范策略
打造完善的、高效的高職院校網(wǎng)絡(luò)安全技術(shù)是一項(xiàng)全方位的、綜合性的過(guò)程,不可能一蹴而就,也絕非一勞永逸,要從思想與行為上切入,多角度思考,多途徑入手,結(jié)合實(shí)踐經(jīng)驗(yàn),本文認(rèn)為,可以采取如下措施。
3.1 加強(qiáng)對(duì)網(wǎng)絡(luò)安全高素質(zhì)人才的培養(yǎng)
高職院校網(wǎng)絡(luò)安全技術(shù)與防范一般由相關(guān)的工作人員完成,員工的素質(zhì)與技能高低直接影響到網(wǎng)絡(luò)安全,針對(duì)現(xiàn)階段工作隊(duì)伍專業(yè)素質(zhì)較差,信息技術(shù)能力不強(qiáng)的現(xiàn)狀,應(yīng)該加強(qiáng)對(duì)現(xiàn)有工作人員的培訓(xùn),并吸引高素質(zhì)綜合人才的加入。一方面,在培訓(xùn)工作中,應(yīng)當(dāng)著重培訓(xùn)工作人員的思想素質(zhì)與綜合技能,不僅要使其意識(shí)到加強(qiáng)網(wǎng)絡(luò)安全技術(shù)與防范的重要性,進(jìn)而激發(fā)工作熱情,發(fā)揮工作人員的主觀能動(dòng)性。另一方面,要大力吸引高素質(zhì)綜合人才,隨著時(shí)代的進(jìn)步, 網(wǎng)絡(luò)技術(shù)必然會(huì)向更高層次,黑客攻擊技術(shù)的花樣也愈來(lái)越多,需要更多新思想、新才能的注入,保證校園網(wǎng)絡(luò)不被攻擊,加之信息技術(shù)的專業(yè)性很強(qiáng),對(duì)工作人員的學(xué)歷、專業(yè)素質(zhì)的要求更高,因此,必須注重引入高端人才。