淺談高校網絡安全問題及處理措施

宋建松

摘要：網絡是兼具自由性、開放性特點的網絡，讓高校的教學工作和管理工作更加的信息化和開放化，但網絡信息管理問題已成為高校網絡安全管理的重點。該文以高校在網絡安全管理中存在的問題為切入點，簡要分析問題出現原因，并根據問題出現原因提出相應處理措施，為高校的信息化管理提供參考。

關鍵詞：高校；網絡管理；安全管理；問題；處理措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2017）35-0044-02

互聯網時代，是具有跨時代意義的時代，網絡已成為全社會所必須、且意義重大的工具之一。對于高校來講，互聯網運用更加頻繁。然而機遇和挑戰并存，互聯網雖能夠為高校的教學工作和管理方式帶來便利，但也為高校網絡安全管理帶來了挑戰。高校在網絡管理工作中的紕漏或失誤，重要數據泄露、教學中斷等問題接踵而來。因此，網絡安全管理不容忽視。

1 高校網絡安全管理問題探究

1.1 網絡安全管理意識缺失

網絡安全經常會面臨多樣的威脅，用戶安全管理意識如果不強，網絡攻擊或網絡侵害就會接踵而來。對于教師來講，大部分的教師并未具備相應的網絡防護能力，而且網絡安全管理意識又缺失。舉例來說，登錄密碼的設置可以為電腦提供相應的防護，而且下載正規網絡安全防護系統也能起到作用，但是很多教師由于相關知識缺失，單純認為只要不登錄風險大的網站就不會收到非法攻擊。薄弱的網絡安全防護意識，讓資料泄漏事故或者計算機遭到非法攻擊的幾率大大增加。目前我國網民已超過4億，其中大學生成了網絡使用者的主力。但值得注意的是，大學生由于心理的不成熟等方面的原因，在享受網絡帶來的便利的同時，也面臨著網絡安全的威脅[1]。對于學生來講，網絡安全意識也不高，通過日常實踐獲得網絡應用技能，對網絡的運行原理卻知之甚少，缺乏相應的理論基礎知識，雖能在網絡上獲得相應的信息，但是不懂得保護隱私。自我保護意識的缺失，為高校網絡安全管理埋下隱患。

1.2 系統內部存在紕漏

隨著計算機的發展和廣泛應用，計算機病毒也隨之迅速發展，不斷對計算機網絡造成威脅和破壞，給社會生活和生產都造成了巨大的損失[2]。Windows操作系統目前是高校用戶所使用的主流系統，而Windows系統的源代碼是很復雜的代碼組合，一般用戶無法知曉，對于很多用戶來說幾乎很難能發現系統中存在的紕漏。現在的“黑客”即制造網絡病毒或者實施網絡攻擊的操作者都是具備專業技術能力的網絡用戶，對于Windows系統中所存在的漏洞非常了解，而一些用戶所使用的系統登記并不高，且未能及時更新或者升級程序，無法有效攔截瀏覽器或者一般程序中的攻擊。網絡安全威脅在這種情況下就具備了可乘之機，讓高校的安全管理工作面對著重大威脅。

1.3 網絡安全投入不足

維護網絡安全是一項既耗費時間又耗費大量精力的技術維護任務，為保障該任務順利進行，需要投入大量資金、投入大量人力。但就目前高校網絡安全管理來說，網絡管理中心只配備了少量專業管理人員，其中一些成員也并非完全具備網絡安全管理能力，而面對數量如此龐大的計算機用戶，安全管理工作捉襟見肘，常常會顧此失彼，整個校園網絡預警方式和防范措施缺失。據不完全統計，國內對于網絡信息安全投入不足1%，可見高校對網絡安全經費投入也捉襟見肘。投入有限會造成一系列多米諾效應，網絡用戶的身份不能有效識別，網絡出入口不能同意進行管理，計算機設備無法快速更新，未具備足夠的安全防護軟件，為黑客或病毒的侵入提供了一條“綠色通道”這就使病毒攻擊或者系統崩潰等網絡安全隱患頻現，數據泄露、教學停頓等事故出現幾率增加。

1.4 網絡使用行為不規范

在網絡信息化十分普及的大數據時代，學生能夠在網絡是獲取大量的信息，也成為學生的交流和學習的重要渠道之一。但是大學生剛剛成年，并未對網絡宣傳的意識形態和價值觀念能夠做出正確的判斷，在使用網絡和瀏覽網頁信息時容易受暴力和色情信息的影響，瀏覽不健康的網站或者下載不健康的游戲。而且由于網絡安全意識缺失和網絡安全知識的匱乏，很多高校用戶為養成良好的瀏覽習慣和網絡應用習慣，使用盜版軟件和盜版應用系統，也會到不安全的網站上下載信息，導致黑客和惡意網絡攻擊者為實現不正當目的，利用校園網絡漏洞惡意攻擊網絡，校園網絡安全受到威脅。

2 網絡安全管理優化措施

2.1 加強培養網絡安全管理意識

正在首屆網絡安全宣傳周上，中央網信辦網絡安全協調局趙澤良局長說：“在網絡安全問題嚴重，并不是說網絡不能正常使用了，而是大量網民缺乏必要的防范意識和防護技能，網絡安全問題沒有得到足夠重視[3]。”網絡安全管理意識是實現網絡安全管理的前提和基礎，沒有足夠的網絡安全管理意識，無論多高級的安全防護軟件都無法確保網絡防護有效進行。首先，高校日常要以多種方式進行網絡防護知識宣傳，例如組織網絡安全管理有獎競賽活動，組織所有人員積極參與，讓學習過程充滿樂趣；也可以請專業技術人員進行網絡安全知識宣講，學習網絡安全知識；學校也要組織網絡安全管理課程，組織全體人員學習，讓高校全體人員都能對網絡安全加強重視，我國也相繼在多個高校舉辦網絡安全宣傳周活動，著力普及網絡安全知識，提升全民網絡安全意識[4]。其次，所有高校網絡用戶也要自覺形成良好的使用網絡習慣。例如，用戶密碼設置是要注意選取高級別密碼，養成良好的瀏覽習慣，拒絕瀏覽存在風險的網站，下載時仔細辨別下載源，讓病毒無可乘之機。

2.2 更新系統漏洞補丁要及時

對于所有的軟件用戶來講，定期更新軟件補丁，從安全層面有著至關重要的作用。換句話說，系統越完善，安全性越高，系統出現崩盤的幾率大大降低，數據泄露的幾率也就降低。網絡用戶一定要把計算機系統的安全因素提前考慮：安裝殺毒軟件，更新病毒庫，系統漏洞掃描，及時安裝補丁軟件等等，查漏補缺，防患未然[5]。網絡系統服務商會根據系統存在的漏洞定期進行定期修復和提供修復補丁，以保護用戶網絡使用安全。高校網絡用戶在下載系統軟件或下載系統漏洞補丁時，需通過安全的登錄口和正規的安全軟件。現在能夠提供軟件安全防護服務的軟件有很多，例如360安全衛士和QQ電腦管家都是安全的漏洞修復系統，不僅能夠修復漏洞，也能為用戶下載時提供安全的下載鏈接入口。在安裝時，可根據軟件提示下載漏洞修復補丁，在正確且承購踐行安裝后，系統安全等級可以有效提升，病毒或者非法攻擊也能夠有效攔截。

2.3 殺毒軟件必不可少

面對日益猖獗的網絡病毒和網絡攻擊，用戶除了要定期升級系統和養成良好的網絡應用習慣之外，使用安全且有效的殺毒軟件也是維護網絡安全的有效方法。當我們一旦打開網絡的通道時，形色誘惑便紛至沓來；“君子多欲則貪慕富貴，枉道速禍”，面對飛來的“幸運”，就需要我們認真地甄別，并采取相應的行動[6]。高校在使用殺毒軟件時，要購買并使用正版的系統殺毒軟件，并在高校的管理系統和公共計算機上全部安裝，因為公共計算機室高校教學和日常管理重要的設備，而且高校網絡系統內部結構復雜。如果資金充足，高校可以為學生用戶提供相應免費網絡殺毒服務或為學生提供免費正版殺毒軟件，及時控制網絡安全風險，防止學生用戶使用盜版軟件。學生用戶和教師用戶如果無購買正版殺毒軟件的能力，殺毒軟件官方網站可為用戶提供免費殺毒軟件，學生和教師可根據需要自行下載。在殺毒軟件安裝成功并投入使用后，要保證殺毒軟件開啟并能全程運行，不能偶爾中斷使用，而且也要保證使用的殺毒軟件和自帶的運營系統相匹配，可防止病毒能夠通過網絡對計算機實施非法入侵。高校的網絡安全管理中心也要及時將軟件更新，以管理員全網絡通知的方式對學生進行提醒，以保證學生及時更新殺毒軟件，防止病毒隱藏在學生電腦中，全方位有效提升網絡安全管理能力。

2.4 適當增加網絡安全管理投入

計算機技術和網絡技術的發展，使得社會中越來越多的領域成為互聯網的受益者，高校校園網絡更是在教學、管理、科研中發揮重要的作用[7]。適當增加網絡安全管理資金、人力和技術能夠切實將高校的網絡安全管理落到實處。雖然很多高校都存在著資金使用緊張的問題，但是網絡安全管理屬于基礎資金投入，必須保障投入力度。落后的硬件和設備必須及時進行淘汰更換，網絡操作系統和安全管理軟件也要及時更新。與此同時，要增加網絡安全管理技術人員，及時為教師和學生解決網絡安全故障，也及時為高校提供相應咨詢服務，全面提升所有人員的網絡防護能力。校園也可以組織志愿者活動，招募具備一定的網絡管理知識和管理技能的教師或學生，為全體人員提供免費服務。此外，也可投入資金定期組織網絡安全管理課程，讓教師和學生積極參與培訓，提高教師和學生的整體技術能力。

2.5 規范用戶上網行為

為維護高校日常網絡使用秩序，規范高校用戶的上網行為，能夠提高資源利用率，保證高校網絡使用安全。一是身份必須認證，身份認證系統能讓用戶向系統發出身份驗證，是搞笑安全管理的第一道也是最重要的一道防線，可以確保校園網絡信息能夠被正確的訪問。建立高校網絡使用的身份認證系統，對上網用戶進行強制認證，能夠識別上網用戶身份，出現問題能找到直接責任人；二是訪問時進行傳輸加密，是指網絡數據傳輸中對數據進行加密的網絡數據安全傳輸。也要在校園內部網絡設置相應的口令保護系統，對于網絡安全日志進行日常審查機制，有效阻止外部用戶侵入，確保及時發現問題；三是對用戶的上網行為全面監控，通過安裝相應的監控軟件或監控硬件，應用并設置相應的管理策略，規范用戶網絡使用行為，避免出現不安全操作的可能，對問題和和不安全事件及時定位及時解決。四是設立網絡攔截機制，在攔截非法信息侵入的同時也能對高校所有用戶網絡行為進行規范，禁止用戶訪問不安全或存在風險的網站，也用戶禁止下載不安全的軟件，可以很好地實現網絡安全保護作用。

2.6 定期進行網絡維護

定期進行網絡維護，能夠保證高校使用網絡安全穩定。第一，定期維護設備，以為設備是高校網絡安全運行的關鍵所在，定期的設備維護不僅能夠更好的使用設備，并且能延長設備的使用壽命，所以定期對設備進行維護時必要的網絡管理措施。但是對設備進行維護時，要小心處理，以避免出現重大失誤。例如公共計算機、公共路由器、交換機等都要由網絡管理中心的人員負責定期維護保養，管理人員定期對設備運行情況檢查，對機械設備出現的問題也要及時處理，維護密碼定期修改，維修日志必須完善。防火墻的設置情況要仔細檢查，因為防火墻能夠很好地保護校園公共網絡系統，防止遭到惡意破壞。第二，要定期對服務器進行維護，因為服務器內存儲著大量的核心數據，經過長期運行的數據庫，需要對數據庫的性能進行調整，讓數據性能進入最優運行狀態。網絡管理人員要定期對服務器安裝的軟件和程序進行逐一排查，確保無違規軟件介入。及時對核心數據進行雙重備份，以應對緊急情況。第三要對網絡線路和設備終端。線路出現問題時第一時間上報，以便及時安排維修維護人員進行故障排查并及時發現解決問題。如果設備終端故障，則要將更換所用渠道和費用上報，以保證檢修和更換及時。

3 總結

隨著高校科技化信息化發展，校園網絡安全管理工作迫在眉睫，網絡安全問題至關重要。高校網絡安全管理中存在著網絡安全管理意識缺失、系統內部存在紕漏、網絡安全投入不足等多方面問題，加強培養網絡安全管理意識、及時更新系統漏洞補丁、安裝且使用正版殺毒軟件、適當增加網絡安全管理投入、制定相應的網絡安全管理規章制度、定期進行網絡維護等都是有效地加強校園網絡安全管理的管理和防范措施，讓網絡能夠更好地為高校教育教學提供服務。

參考文獻：

[1] 潘放. 大學生網絡安全意識現狀與對策研究[J]. 才智， 2013（31）.

[2] 昊良斌. Windows系統漏洞與病毒預防研究[J]. 中國電子商務， 2012（2）：10.

[3] 趙澤良. 加強網絡安全宣傳 提高安全防范意識[J]. 中國信息安全， 2014（12）：72-73.

[4] 王宇， 吳忠望， 張捷. 談談如何加強網絡安全保密意識教育[J]. 保密科學技術， 2017（3）：53-57.

[5] 繆凱. 計算機系統漏洞的影響及對策[J]. 社會科學：文摘版， 2016（6）：00303-00303.

[6] 俞木發. 面對誘惑則止于甄別：安全還要免費拒絕免費殺毒軟件的誘惑[J]. 電腦愛好者， 2016（6）：20-22.

[7] 韓素娟. 高校計算機網絡安全現狀及管理策略探析[J]. 科技視界， 2016（12）：152-153.