徐若冰
(河北工業(yè)職業(yè)技術大學 經(jīng)濟貿(mào)易系,河北 石家莊 050000)
高校計算機網(wǎng)絡建設期間,如果自身疏忽防控工作的開展,同時受到高校網(wǎng)絡具備開放性、共享性、綜合性等鮮明特征的影響,使高校網(wǎng)絡會受到多種類型的網(wǎng)絡攻擊威脅,這會在很大程度上增加網(wǎng)絡故障問題的發(fā)生率。因此,需采取有效措施,充分解決高校實驗室計算機網(wǎng)絡存在的相關故障問題,并通過健全的網(wǎng)絡維護機制的構建,減少網(wǎng)絡攻擊風險事件發(fā)生率[1]。與此同時,高校實驗室計算機網(wǎng)絡與其他區(qū)域網(wǎng)絡不同,具有使用頻率高、使用周期長等鮮明特點,若出現(xiàn)網(wǎng)絡故障,難以及時排查出故障,則會影響高校專業(yè)課程教學、實驗研究工作的有序進行,進而影響實驗工作成效。鑒于此,本文針對高校實驗室計算機網(wǎng)絡故障診斷技術進行分析研究具有顯著的價值作用。
從高校實驗室層面分析,其計算機網(wǎng)絡系統(tǒng)主要的功能為:其一,搜索文獻;其二,處理數(shù)據(jù)。由于高校實驗室內(nèi)部維護理念相對滯后,且受到維護資金投入不足的影響,易使高校實驗室計算機網(wǎng)絡引發(fā)一些安全故障問題。比如,考慮到節(jié)約成本,高校實驗室選擇使用一些老舊的計算機系統(tǒng),因數(shù)據(jù)處理性能不夠理想,且安全故障發(fā)生風險較高,尤其是Window XP系統(tǒng)推出至今,系統(tǒng)漏洞問題較多,加上下載相關系統(tǒng)程序需耗費比較長的時間,才能夠對網(wǎng)絡系統(tǒng)漏洞進行修補。如果使用時間延長,或者使用頻率高,則計算機系統(tǒng)自身攜帶的防火墻則難以抵御新型網(wǎng)絡攻擊,繼而使網(wǎng)絡端口發(fā)生被修改風險。
從高校實驗室內(nèi)部來看,部分不法分子存在竊取高校實驗數(shù)據(jù)成果的行為,通過發(fā)布木馬病毒,對實驗室網(wǎng)絡進行攻擊[2]。當高校實驗室計算機接收到發(fā)出的攻擊信號以后,木馬病毒便會在短時間內(nèi)鎖定被攻擊的目標信息,進而對實驗室計算機內(nèi)部存儲的信息進行更改,造成高校實驗室計算機信息被破壞、竊取。此外,計算機木馬病毒的破壞性較強,可以結合攻擊者的意圖,長期隱藏在被入侵的計算機系統(tǒng)當中,以此使高校實驗室計算機系統(tǒng)的風險系數(shù)大大增加。
對于高校實驗室計算機網(wǎng)絡來說,其數(shù)據(jù)處理雜亂、使用時間較長、開放應用等特點較為明顯。與此同時,因高校實驗室計算機網(wǎng)絡的自我修復及病毒防控能力較弱,易導致高校實驗室計算機網(wǎng)絡受到一些不良信息的攻擊。并且,在日常網(wǎng)絡信息處理期間,一些不法分子存在通過網(wǎng)絡端口進行非法攻擊的行為,比如發(fā)布相關詐騙信息,或利用不良言論吸引高校學生廣泛關注,導致高校學生的思維被改變,進一步使高校學生的身心健康受到不同程度的影響。此外,部分高校目前尚未構建健全的實驗室網(wǎng)絡管理機制,使得在相關計算機系統(tǒng)網(wǎng)絡信息處理過程中,很難有效分離相關有害信息,加上一些高校學生的網(wǎng)絡意識較弱,養(yǎng)成一些不良的網(wǎng)絡習慣,在此情況下,倘若不良信息大幅度增加,則會大大增加管理的壓力及難度。
如前所述,現(xiàn)狀下高校實驗室計算機網(wǎng)絡故障問題較多,因此需掌握故障診斷技術要點,從而使故障問題得到有效預防控制??偨Y起來,具體故障診斷技術要點如下。
通過硬件配置水平的分析,可以有效衡量高校實驗室網(wǎng)絡安全維護能力情況。研究表明,在同等強度網(wǎng)絡攻擊條件下,硬件配置水平越高,實驗室網(wǎng)絡安全指數(shù)越高[3]。所以,基于具體診斷期間,高校實驗室有必要遵循實事求是的基本工作原則,搭建完整的硬件維護機制,以實驗室計算機網(wǎng)絡的使用頻率、周期以及高峰期為依據(jù),進一步制定完善的維護策略,對使用頻率高、使用周期長的設備設施,采取合理提升維護作業(yè)頻率的方式,使?jié)撛诘南嚓P網(wǎng)絡安全問題得到有效解決。此外,針對投入使用時間短、型號新的設備設施,需分配專業(yè)的技術人員強化分區(qū)管理,并引進完善的崗位責任機制,以此確保硬件維護工作質量效益的全面提升。
高校實驗室計算機網(wǎng)絡流出的數(shù)據(jù)信息相對龐大,為了規(guī)避輸出數(shù)據(jù)中潛在的病毒威脅,相關高校實驗室需充分重視信息處理,搭建完整的信息監(jiān)管機制,特別是基于實驗室計算機網(wǎng)絡投入使用的高峰期,需對服務器、主機、電腦等設備產(chǎn)生網(wǎng)絡數(shù)據(jù)實施全面詳細檢測;對活動不正常的數(shù)據(jù)信息,則實施定位定向處理方式,并做好相對應的記錄工作,確保計算機網(wǎng)絡處于正常、安全運行狀態(tài)。此外,當整體運行環(huán)境相對穩(wěn)定情況下,高校實驗室可對數(shù)據(jù)加密機制加以應用,采取定向加密處理傳輸數(shù)據(jù)方法,使網(wǎng)絡信息資源的防控力度得到有效增強。
網(wǎng)絡病毒是高校實驗室計算機產(chǎn)生網(wǎng)絡故障關鍵性因素,考慮到高校實驗室計算機網(wǎng)絡能夠處于正常、穩(wěn)定、安全的運行狀態(tài),高校實驗室需在計算機設備中安裝優(yōu)化的防病毒監(jiān)控軟件,進一步針對網(wǎng)絡綜合配置進行定期更新升級處理[4-5]。同時,基于網(wǎng)絡信息活動開展期間,一些病毒的破壞性、隱蔽性、潛伏性、傳染性相對較強,而高校實驗室需保證每一臺計算機設備每間隔一段時間加強殺毒軟件防護。針對被攻擊風險較高的計算機設備,需利用殺毒服務器對各計算機客戶端采取統(tǒng)一管理模式,或分配專業(yè)的技術人員做好計算機殺毒管理作業(yè),做好防病毒數(shù)據(jù)庫的定期檢查、更新等工作。
在實際診斷過程中,相關高校實驗室須立足實驗室計算機網(wǎng)絡基礎作業(yè)特征,制定合理科學的管理制定,重視實驗室計算機網(wǎng)絡中潛在安全管理問題的高效解決,確保計算機網(wǎng)絡管理工作趨向科學化、制度化。與此同時,以高校自身工作的實際情況為出發(fā),建立完善的安全管理模式,加強巡查機制、維護機制以及監(jiān)管機制的充分落實,在對實驗室計算機網(wǎng)絡的安全管理機制內(nèi)容充分完善的基礎上,使網(wǎng)絡安全管理體系得以完善構建。此外,還有必要重視網(wǎng)絡安全管理人員的綜合素質能力水平的提升,通過技能、業(yè)務、理論培訓活動的開展,幫助網(wǎng)絡安全管理人員全面了解最新的網(wǎng)絡故障問題,進一步提高對網(wǎng)絡故障問題的解決能力水平。
如前所述,高校實驗室計算機網(wǎng)絡故障問題頻發(fā)會產(chǎn)生嚴重的危害性,要求相關人員掌握并應用網(wǎng)絡故障診斷技術的基礎上,還要做好日常網(wǎng)絡故障的安全防范管理工作,才能有效降低實驗室計算機網(wǎng)絡故障發(fā)生概率??偨Y安全防范管理措施,具體包括以下幾點。
計算機硬件配置是保障高校實驗室計算機網(wǎng)絡安全的重要基礎,在同等強度的網(wǎng)絡攻擊下,硬件配置水平越高,實驗室網(wǎng)絡安全系數(shù)更高。因此,高校應建立硬件維護工作機制,做好常態(tài)化硬件維護工作。在實踐中,高校應結合實驗室計算機網(wǎng)絡使用頻率、使用周期等,制定針對性強且具有可操作性的維護措施,確保硬件安全運行。尤其是使用頻率高且使用周期長的設備,實驗室網(wǎng)絡安全管理人員應重點做好維護工作,提高常態(tài)化維護工作強度,及時消除網(wǎng)絡安全中的隱患問題,以此降低網(wǎng)絡故障發(fā)生概率[6]。同時,針對使用頻率低且型號新的網(wǎng)絡設備,應考慮專人專職負責管理,建立嚴格的責任制度。除此之外,高校應圍繞網(wǎng)絡工作站、服務器等基礎設施檢查工作,在保證各設施正常運行的基礎上,及時更新補丁和系統(tǒng)。不僅如此,針對高校教師無法處理的網(wǎng)絡問題,應組建專業(yè)網(wǎng)絡安全工作人員進行系統(tǒng)和配件檢查,在抵御網(wǎng)絡非法攻擊的基礎上,可以避免系統(tǒng)漏洞而造成的網(wǎng)絡故障[7]。
基于數(shù)據(jù)量角度而言,高校實驗室計算機網(wǎng)絡信息量更加龐大,且數(shù)據(jù)具有一定的保密要求。因此,為避免高校實驗室計算機網(wǎng)絡信息傳輸受到病毒攻擊,應加強網(wǎng)絡信息監(jiān)管,并建立完善且可行的網(wǎng)絡信息監(jiān)管機制。例如:在高校實驗室計算機網(wǎng)絡系統(tǒng)運行中,應加強計算機、服務器等設施產(chǎn)生的網(wǎng)絡數(shù)據(jù)的安全檢測,針對數(shù)據(jù)傳輸異常的問題,應及時進行精準定位和處理,且要同步做好相關的記錄工作,才能保證實驗室計算機網(wǎng)絡信息安全傳遞[8]。同時,高校實驗室計算機網(wǎng)絡運行環(huán)境相對穩(wěn)定的條件下,可以對數(shù)據(jù)進行加密處理,確保網(wǎng)絡信息被攻擊時,可以進一步提升風險抵御能力,進而可以保障計算機網(wǎng)絡安全。除此之外,高校需要在權限允許條件下,對實驗室計算機系統(tǒng)中的各項數(shù)據(jù)進行全部備份,以便系統(tǒng)崩潰而導致的系統(tǒng)信息損壞問題,保障實驗室計算機數(shù)據(jù)信息的安全[9]。
高校需要與時俱進地安裝和更新計算機網(wǎng)絡殺毒軟件,且要做好相應的計算機安全防護工作,避免實驗室計算機網(wǎng)絡受到外網(wǎng)攻擊而出現(xiàn)故障問題。同時,高校實驗室計算機管理人員應同步落實計算機網(wǎng)絡規(guī)范管理工作。在實踐中,計算機管理人員應著重做好以下安全防護工作。一方面,建立完善的防火墻安全防護體系,監(jiān)測發(fā)現(xiàn)計算機網(wǎng)絡受攻擊行為,以便及時排查網(wǎng)絡安全隱患來保障實驗室計算機安全運行。同時,計算機安全管理人員需要與時俱進地完善計算機安全防護技術體系,及時在實驗室計算機網(wǎng)絡系統(tǒng)中引進各項先進安全防護技術,如數(shù)據(jù)加密技術、權限技術等,以此全面提升實驗室計算機內(nèi)部網(wǎng)絡安全水平,為實驗室計算機安全運行創(chuàng)造一個良好的環(huán)境[10]。另一方面,高校實驗室計算機安全管理人員應定期進行計算機網(wǎng)絡安全檢測,重點評測計算機安全防護能力,及時發(fā)現(xiàn)其中的安全防護缺陷,以便及時更新系統(tǒng)軟件,確保計算機網(wǎng)絡安全。
高校實驗室計算機網(wǎng)絡使用具有長期性、頻率高、安全保護要求高等特征。因此,相關計算機網(wǎng)絡安全管理人員需要在做好安全防護、網(wǎng)絡信息監(jiān)管等工作的基礎上,應制定相對應的安全管理規(guī)范,積極有效處理實驗室計算機安全管理環(huán)節(jié)存在的缺陷問題,以此提高計算機網(wǎng)絡安全管理的有效性和科學性。在實踐中,高校應結合本校網(wǎng)絡安全管理實際,落實監(jiān)管機制、維護機制和巡查機制等,建立健全的網(wǎng)絡安全管理體系。與此同時,高校需要加強網(wǎng)絡安全管理人員素質培養(yǎng),常態(tài)化開展網(wǎng)絡安全技能培訓、業(yè)務培訓、理論理論等,才能保證其全面了解網(wǎng)絡安全故障問題,并具備網(wǎng)絡故障問題解決的能力,繼而才能為高校實驗室計算機網(wǎng)絡創(chuàng)造一個安全運行環(huán)境的同時,減少網(wǎng)絡故障造成的高校實驗室損失。
通過本文的分析探究,認識到進入信息時代后,計算機技術被廣泛應用在各行業(yè)領域當中。而高校實驗室計算機網(wǎng)絡相對特殊,易發(fā)生一系列的故障問題,并會在不同程度上影響實驗工作的順利有序開展。因此,相關高校需秉持 “具體問題、具體分析” 的工作原則,以充分發(fā)揮計算機網(wǎng)絡技術的利用價值作為基礎條件,對計算機網(wǎng)絡安全防護機制充分實施,并通過軟硬件設施設備的優(yōu)化及完善,及時解決網(wǎng)絡故障問題,并強化對教學雙方的思想教育力度,大力推行 “不留死角” 的安全防護性計劃,以此全面提高高校實驗室計算機網(wǎng)絡運行的穩(wěn)定性及安全性。