淺談高職院校校園信息網絡安全防護與管理

董成武

（臨沂職業學院 山東 臨沂 276000）

1 引言

隨著我國教育水平的提升，高職院校都相繼建立完善的校園網絡。就目前實際情況來看，校園網絡給教師的教學工作以及學生的學習提供了巨大的方便。然而，校園網絡具有開放性的特點，這也給校園網安全運行埋下了較多的安全隱患。本文首先針對高職院校校園網絡面臨的各種安全威脅進行簡單的闡述，在這個基礎上就如何做好網絡安全防護與管理進行探討。

2 高職院校校園網絡面臨的安全威脅

2.1 人為的惡意攻擊

高職院校校園網絡具有開放性的特點，這在一定程度上也為不法分子提供了可鉆之空。一般比較常見的是IP攻擊，即利用APP協議對他人的IP地址進行非法占用，惡意攻擊網絡信息資源。

2.2 軟件存在安全漏洞

完善的校園網絡系統既需要硬件設備支撐，還需要一些應用軟件和操作系統的支撐。一般來說，這些網絡軟件本身就有一定的安全漏洞，無論是LINUX操作系統還是WINDOWS系統，或多或少都會存在安全漏洞。而部分黑客往往抓住這一漏洞對校園網絡進行攻擊。除此之外，很多不法分子也往往利用這些安全漏洞對資源系統進行非法入侵，對網絡中的信息內容進行破壞或者非法盜取，造成校園網絡無法正常運行。

2.3 計算機病毒

在網絡安全中，計算機病毒是一個比較常見的問題假如校園網絡沒有采取有效的安全措施，很容易就會遭受病毒攻擊，導致校園網絡系統發生崩潰現象，學校的教學工作和科研工作也因此受到影響。

3 高職院校校園信息網絡安全防護與管理措施

3.1 加強校園網網絡管理

在高職院校信息化建設過程中，計算機網絡信息有著非常廣泛的應用途徑。而且計算機信息網絡安全涉及到的內容比較多，為了減少安全事故的發生，同時也為了增強校園網絡安全性，高職院校必須要加強對信息網絡的安全管理。首先，應當結合實際情況針對計算機網絡安全管理人員的意識進行強化。比如，學校可以開展可操作性、指導性、實用性的培訓活動，指出教育信息化建設工作中計算機網絡安全隱患的解決方法、注意事項以及信息安全的高危點的，并采取實踐操作與理論培訓相結合的方式，以教育行業信息安全、政策法規與網站安全標準、網站安全防護技術和管理手段、網絡等級保護監管等為主體。從根本上實現工作人員網絡安全意識的有效提升。其次，對計算機網絡安全管理制度進行進一步的完善。比如對安全責任機制進行明確，保證做到有章可循、有據可依。根據實際情況針對網絡安全突發事件制定相應的應急處置預案，從根本上實現網絡安全應急處置水平的有效提升。比如學校應當做到定期巡檢，對其中存在的漏洞進行及時修復。除此之外，高職院校還要制定網絡行為規范以及具體的處罰條例，只有這樣才能對內部網絡隱患進行有效的控制。總而言之，要想提升高職院校園信息安全管理水平，必須要做好信息安全管理工作。

3.2 基于技術措施進行網絡安全防護

除了要做好信息安全管理工作，高職院校還要從安全技術角度做好網絡安全防護工作，同時還要為計算機網絡硬件安全提供可靠的保障。首先，高職院校應當對硬件設備的部署予以重視，在這個基礎上對軟件安全防護工作進行完善。一般來說，常見的硬件設備包括服務器、計算機、網線等。技術人員可以在網外接口或者網內借口處配置統一網絡安全監管和控制設備，這樣就可以對大部分的破壞和攻擊進行杜絕。這些設備包括網絡版的防病毒系統、漏洞掃描系統、入侵檢測系統、防火墻等。其次，高職院校還要針對網站的安全防護和管理進行強化，比如實施定期二級網安全掃描、加快二級網站遷移速度、升級網站群系統、漏洞掃描系統、新增智能 DNS 和防篡改系統等，為校園網絡信息安全提供可靠的保障。除此之外，還要針對硬件設備進行定期的檢查，比如對機房服務器運行狀態進行定期檢查，及時排查消防報警系統、空調系統、機房內配電系統的安全隱患。最后，高職院校還要結合實際情況切實有效落實安全技術工作。比如對校園網身份認證技術進行優化，防止非法用戶使用和入侵。又如，在外部網和校園網中間設置防火墻，將學校內網與外網隔斷。總而言之，高職院校要重視網絡硬件、軟件和安全技術的三方合一，為校園網網絡的運行提供可靠的安全環境。

4 結語

綜上所述，在校園信息化建設過程中，由于技術和資金等方面存在局限性，校園網絡存在各種各樣的安全隱患，學校要予以重視并結合實際情況制定完善的安全防護與管理方案，將校園網的積極作用最大限度發揮出來，為教育事業提供更好的服務。