王真
摘 要:隨著社會經(jīng)濟不斷發(fā)展以及科學技術不斷進步,當前計算機技術以及互聯(lián)網(wǎng)得到快速發(fā)展,對于社會生產(chǎn)、生活等多個方面造成重大影響,對于當前人們生活、方式產(chǎn)生造成一定變革。為了實現(xiàn)校園的信息化建設發(fā)展,應當加強高校校園網(wǎng)構建,同時為了切實保障校園網(wǎng)安全性及穩(wěn)定性,需要加強安全防御體系構建以及應用。本文主要關于高校校園網(wǎng)安全防御體系構建及應用,以供專業(yè)人士進行參考、借鑒。
關鍵詞:高校 校園網(wǎng) 安全防御體系 構建及應用
當前高校當中應當加強校園網(wǎng)建設以及校園網(wǎng)應用,促使當前高校校園實現(xiàn)了信息化發(fā)展,推動了高校健康、穩(wěn)定發(fā)展,但是,進行互聯(lián)網(wǎng)接入過程當中,相關工作人員需要注重互聯(lián)網(wǎng)安全問題,由于互聯(lián)網(wǎng)之中存在各種風險性因素,包括病毒、黑客攻擊、以及木馬、惡意軟件等負面因素,為了避免網(wǎng)絡受到嚴重威脅以及切實保障校園網(wǎng)安全性、穩(wěn)定性,應當加強校園網(wǎng)安全防御體系構建,避免校園網(wǎng)絡受到負面影響,影響校園學生以及教師正常工作以及生活。[1]
一、切實保障校園網(wǎng)絡系統(tǒng)安全性以及穩(wěn)定性
對于高校網(wǎng)絡而言,應當保障系統(tǒng)層面安全以及穩(wěn)定,其中,系統(tǒng)層面主要包括軟件系統(tǒng)安全層面以及硬件系統(tǒng)安全測層面。其中,對于硬件系統(tǒng)而言,為了保障其安全性以及穩(wěn)定性,工作人員應當切實保障線路安全、設備安全及環(huán)境安全等。工作人員應當對于當前系統(tǒng)硬件設備實施有效及科學管理,這是切實保障硬件系統(tǒng)安全重要基礎。另外,相關工作人員應當對于交換機、服務器及路由器等硬件實施全面集中性管理,這樣有效避免硬件受到人為破壞或者外界自然因素破壞。另外對于線路要加強管理,線路應當采取架空、深埋等方式,以上方式較為安全以及合理,能夠切實保障通信線路安全性及穩(wěn)定性,同時應當對于線路進行標記,避免受到某些人為或者其他風險因素損壞。與此同時,工作人員還應當對機房進行必要設計和設計,根據(jù)合理方案切實保障校園網(wǎng)絡安全穩(wěn)定,建立安全防御體系。[2]
對于軟件系統(tǒng)而言,應當切實保障計算機應用產(chǎn)品以及軟件系統(tǒng)安全,避免軟件系統(tǒng)以及應用等受到網(wǎng)絡負面因素威脅,主要采取下列幾種方式進行有效防范,首先,主要是通過可信任軟件或者計算機自身系統(tǒng)進行自動更新以及檢查,對于計算機系統(tǒng)進行升級、更新或者全面體檢等。其次,對于容易受到病毒、木馬或者黑客攻擊端口進行關閉,避免病毒通過端口對于系統(tǒng)進行攻擊。再次,計算機安裝殺毒軟件,同時應當及時進行病毒庫更新,避免遭受到最新病毒攻擊。與此同時,還應當及時修復系統(tǒng),對于系統(tǒng)漏洞應當及時修補,切實保障系統(tǒng)安全性及穩(wěn)定性。[3]
二、校園網(wǎng)絡安全預防主要方法
為了切實保障校園網(wǎng)安全穩(wěn)定,應當切實做好網(wǎng)絡安全預防工作,應當采取有效方式進行處理。第一,工作人員應當對于網(wǎng)絡邊界訪問進行嚴格控制,出于安全考慮,對于安全等級不同邊界,工作人員應當設置防火墻,通過防火墻對于用戶網(wǎng)絡訪問進行有效控制。防火墻能夠對于校園外網(wǎng)以及互聯(lián)網(wǎng)訪問內容進行有效過濾和控制,避免負面信息進入到校園網(wǎng)絡之中,能夠有效降低網(wǎng)絡訪問風險,同時預防網(wǎng)絡問題。對于私人電腦而言,應當安裝殺毒軟件,通過殺毒軟件促使個人電腦防御能力得到顯著提升。第二,對于當前網(wǎng)絡區(qū)域應當進行合理規(guī)劃,如果等級不一安全區(qū)域同時出現(xiàn)同一個局域網(wǎng)當中,工作人員可以通過設置控制列表方式對于網(wǎng)絡區(qū)域進行控制,例如,通過劃分子網(wǎng)方式對辦公網(wǎng)絡以及宿舍網(wǎng)絡進行科學合理控制,這樣能夠限制學生宿舍電腦訪問到辦公網(wǎng)絡。第三,應當避免校園內、外網(wǎng)病毒攻擊,對校園網(wǎng)安裝必要入侵檢測軟件,確保校園網(wǎng)絡穩(wěn)定性以及安全性,切實保障工作人員以及學生正常使用網(wǎng)絡,保證網(wǎng)絡順暢。第四,校園網(wǎng)絡當中應當構建防病毒系統(tǒng),通過防毒系統(tǒng)對于終端服務器進行集中管理、檢查,切實保障校園網(wǎng)絡受到病毒危害,切實保障校園網(wǎng)安全性以及穩(wěn)定性。[4]
三、對于網(wǎng)絡管理方面采取有效安全措施
為了提升校園網(wǎng)穩(wěn)定性、安全性,校園網(wǎng)絡管理方面應當采取必要措施,對于工作人員而言,應當切實做好數(shù)據(jù)備份工作,由于當前網(wǎng)絡具有一定不穩(wěn)定性,如果網(wǎng)絡一旦出現(xiàn)某些意外性情況,其中數(shù)據(jù)很可能受到侵害或者損壞,甚至流失。所以,對于網(wǎng)絡管理人員而言,應當切實做好數(shù)據(jù)備份工作,這對于提升校園網(wǎng)絡安全性具有重要意義,這樣即便出現(xiàn)網(wǎng)絡意外情況造成了數(shù)據(jù)損壞或者丟失,由于之前進行過數(shù)據(jù)備份,工作人員能夠及時進行恢復,能夠有效避免數(shù)據(jù)損壞、丟失造成重大負面影響,所以數(shù)據(jù)備份是切實保障網(wǎng)絡安全的重要措施。第二,對于當前郵件應當設置必要網(wǎng)關,由于當前網(wǎng)絡具有開放性,同時網(wǎng)絡信息量龐大,魚龍混雜,其中不乏有大量垃圾信息以及垃圾郵件,往往造成網(wǎng)絡郵箱充斥著各種垃圾信息以及垃圾郵件,這樣情況下,應當針對郵件系統(tǒng)進行完善,在郵件系統(tǒng)當中應當設立網(wǎng)關,通過網(wǎng)關對于垃圾信息、垃圾郵件進行有效過濾、攔截,避免病毒或木馬通過郵件進行傳播造成計算機系統(tǒng)感染木馬病毒,從而切實保障系統(tǒng)安全性穩(wěn)定性。第三,網(wǎng)絡管理工作人員應當實現(xiàn)網(wǎng)絡共享,通過使用代理方式,切實保障機房、辦公區(qū)域實現(xiàn)網(wǎng)絡共享,另外應當設計網(wǎng)絡管理方案,優(yōu)化網(wǎng)絡管理,不但能夠促使當前網(wǎng)站訪問速度顯著提高,而且能夠對于網(wǎng)絡進行強有力控制,切實保障校園網(wǎng)絡安全性及穩(wěn)定性。[5]
結語
綜上所述,目前對于高校校園網(wǎng)進行構建過程當中還存在諸多問題,需要采取有效措施加以解決,對于防御系統(tǒng)也應當進行必要更新和完善。校園網(wǎng)絡的安全防御體系構建當中應當加強有效管理,切實保證保障校園網(wǎng)絡、防御系統(tǒng)系統(tǒng)安全性及穩(wěn)定性,進而促進當前高校校園網(wǎng)健康、穩(wěn)定發(fā)展。
參考文獻
[1]李夢曉.校園網(wǎng)的發(fā)展現(xiàn)狀及安全防御體系的建設探析[J].現(xiàn)代商貿(mào)工業(yè),2017(26):185-186.
[2]杜宇.高校校園網(wǎng)安全防御體系的構建與實施[J].通訊世界,2015(05):38-39.
[3]胡春.芻議高校校園網(wǎng)安全防御體系的構建與實施[J].電腦與電信,2015(Z1):27-28.
[4]楊凱雪.高校校園網(wǎng)安全防御體系的構建[J].中國科技信息,2015(02):61-62.
[5]趙衛(wèi).高校校園網(wǎng)絡安全防御體系研究[J].電子技術與軟件工程,2013(16):252.