◆梁延金
高校計算機網絡安全管理存在的問題及對策
◆梁延金
(甘肅政法學院公安技術學院 甘肅 730070)
人類社會自進入信息化時代以來,計算機網絡已經成為現代人生產生活中必不可少的要素之一,而高校作為信息化建設的最主要陣地,其對計算機網絡的運用更是十分普及和頻繁。不過,由于高校計算機網絡具有開放性和自由性特點,所以導致其很容易遭到安全威脅,從而影響了高校計算機網絡的安全穩定運行及師生對其的正常使用。為此,高校必須要采取有效的措施來加強計算機網絡安全管理,以保證計算機網絡應用的安全可控。本文主要分析了高校計算機網絡安全管理存在的問題,并提出了相應的對策建議,希望有助于提高高校計算機網絡安全管理水平。
高校;計算機網絡;安全管理;問題;對策
當今時代,在經濟與科技發展的雙重推動下,計算機網絡技術的發展也日益迅速。隨著信息化時代的來臨,高校也不斷加快了信息化建設,在校園內架構起了校園網,并利用計算機網絡技術來開展學生信息管理和教學科研管理工作。但是,雖然計算機網絡的應用大大推動了高校的改革和發展,卻同時也帶來了諸多網絡安全問題。其實自計算機網絡出現以來,計算機網絡安全問題就一直深深困擾著人們,而隨著如今高校信息化建設的日益推進,這項問題正變得越來越凸出。所以,如何有效強化計算機網絡安全管理成為了當前高校所面臨的一項重大挑戰。以下筆者就結合實際,來談談高校計算機網絡安全管理存在的問題及對策,以供參考。
高校計算機中難免存在著一些系統漏洞,而黑客正是利用這些系統漏洞來攻擊計算機系統,從而給校園網絡造成安全方面的威脅。例如:黑客利用高校計算機網系統漏洞無授權訪問和破壞校園網絡數據,竊取學校和學生的重要信息。
計算機病毒是一種特殊的病毒,或者說它是一種具有隱蔽性、潛伏性、感染性、傳播性、表現性以及破壞性的可插入計算機程序當中的計算機指令或程序代碼,計算機一旦中病毒后,輕者會影響到正常使用,重者會直接導致計算機癱瘓。高校計算機網絡具有開放性和自由性特點,所以極其容易遭到計算機病毒的侵襲。并且隨著如今計算機網絡技術的高速發展,新的計算機病毒亦是層出不窮,這更給高校計算機網絡安全埋下了隱患。
高校計算機網絡的硬件設備設施和計算機系統等,經常會遭到不法分子的蓄意破壞,這種破壞通常是利用校園網絡的內部IP來實施的。例如:高校計算機網絡設備中的配置文件遭人蓄意修改或刪除、網絡正常訪問遭人蓄意禁止等。
現在網絡上的垃圾廣告可謂隨處可見,而有些人還會用垃圾廣告來騷擾高校計算機網絡,這些廣告不但本身內容惡俗不良,不適合大學生觀看,同時其還會占用計算機網絡的大量寬帶資源,造成網絡阻塞甚至崩潰,另外還有的廣告中帶有一些木馬病毒,均給高校計算機網絡安全帶來了重大威脅。
就我國很多高校的信息化建設現狀來看,其普遍都只重視計算機網絡使用規模,而在很大程度上忽視了計算機網絡安全管理問題。尤其是在一些經濟比較落后的高校校區內,學校的主要精力都花費在了校園網絡的擴建上面,而并未重視安全軟硬件設施的建設,所以導致當出現計算機網絡安全問題后無法及時有效地解決,影響了整個計算機群的正常使用。
高校若想做好計算機網絡安全管理工作,首先需要具備足夠的計算機網絡安全管理人才。但是,就現狀來看,我國高校普遍都比較缺乏計算機網絡安全管理人才,現有的計算機網絡安全管理人員大多只是隨意招聘的,主要工作就是看管好計算機硬件設備,而其本身并不具備計算機網絡安全管理技術和經驗,因此也難以應付復雜多變的網絡環境。當計算機網絡安全事故發生后,這些管理人員往往都表現出束手無策,而根本無法有效處理問題。
計算機網絡用戶本身的安全防范意識薄弱,也是引起計算機網絡安全事故的主要原因之一。具體來說,首先高校管理者們在管理學校計算機網絡之時,自認本校師生的素質都很高,在使用計算機網絡時不會出現問題,所以就不知不覺降低了安全防范意識;其次部分大學生由于涉世未深,很容易被一些網絡詐騙手段所誘惑而點擊一些有害鏈接、網站等,因此給了不法分子很多可乘之機。
高校計算機網絡具有一定的特殊性,所以其安全要求也相對較高,只有先明確了高校計算機網絡安全要求,才能夠提高網絡安全管理水平。具體來說,高校計算機網絡安全要求主要有以下5點:
(1)真實性要求:任何高校計算機網絡用戶都不能否認曾對高校計算機網絡系統做出過的任何操作及承諾;
(2)可控性要求:高校計算機網絡必須對傳播信息內容及傳播方式具有控制和調節能力;
(3)可靠性要求:高校計算機網絡必須能夠快速完成各項指定任務和功能;
(4)完整性要求:高校計算機網絡在信息傳輸過程中必須要確保信息資源是完整的;
(5)保密性要求:高校計算機網絡必須要確保用戶信息的安全。
若想保障高校計算機網絡安全,首先必須在建設校園網絡時選擇合適的計算機網絡操作系統。現有的計算機網絡操作系統較多,且其性能、特點均各異,而在高校計算機網絡構架中,常使用的系統有兩種:Novell NetWare系統和MTicrosofr WindowsNT4.0系統。通過這兩種系統相結合來建設校園網絡,不但操作方便、性能穩定,且可獲取的內容也更加豐富。
對于高校計算機網絡安全而言,網絡設施的布置也非常重要。一般高校都是采用總線型拓撲與星型拓撲相結合的方式來布線,其可以更加方便校園局域網絡的站點增加和拆除,同時故障檢修也比較方便。
從技術層面上而言,高校計算機網絡安全涉及到了網絡通信系統的安全和保密、操作系統的安全、數據庫平臺的安全、應用軟件系統的安全等幾個方面。若想強化計算機網絡安全防衛系統建設,需要做到以下兩點:
(1)進一步完善高校計算機網絡的防火墻系統,及時對現有防火墻進行升級,并積極引進更加先進的防火墻設備,或是與防火墻廠商合作制定專門針對高校的防火墻系統;
(2)嚴格采用數據傳輸和數據存儲,在數據傳輸時使用對稱加密體系和公鑰加密體系,在數據存儲時采用密文存儲和存取控制,各種數據來往時都要鑒別數據的完整性。
人力資源是第一資源,有效的計算機網絡安全管理工作需要依托于高素質的計算機網絡安全管理人才,因此高校要加大計算機網絡安全管理人才培養力度,一方面對學校現有的計算機網絡安全管理人員加強培訓,提高其專業知識和業務能力,另一方面積極引進專業人才,盡快建立一支高素質的計算機網絡安全管理人才隊伍,以滿足實際工作需求。
為了促使廣大高校學生自覺維護校園網絡安全,學校應當大力宣傳計算機網絡安全知識,通過多種形式對學生進行教育,使學生具備辨別網絡信息良莠的能力,有效規避不良信息的誘惑。
綜上所述,目前我國的高校在計算機網絡安全管理中,尚存在著計算機網絡安全管理重視程度不夠、管理人才缺乏、用戶安全防范意識薄弱等問題。為了進一步提升高校計算機網絡安全管理水平,學校應當加大管理力度,采取多種措施,加強軟硬件設施建設和人才建設,以切實保障高校計算機網絡安全。
[1]陳明星.高校計算機網絡安全管理存在的問題及對策[J/OL].電子技術與軟件工程,2018.
[2]孟雪飛.高校計算機網絡安全管理存在的問題及對策分析[J].計算機產品與流通,2017.
[3]李嚴偉.高校計算機網絡安全管理問題研究[J].中國新通信,2016.
[4]梁波.高校計算機網絡安全管理存在的問題及對策探討[J].電腦知識與技術,2014.
[5]高鑫.論述高校計算機網絡安全存在的問題及對策[J].網絡安全技術與應用,2014.
[6]盧來.高校計算機機房安全管理存在的問題及對策分析[J].信息與電腦(理論版),2011.