郭一鳴
文山州衛生學校 云南 文山 663099
一般來說,目前絕大部分的高職院校在進行網絡建設的時候,都是通過一個設備來發射出無數個Wi Fi頻道的。通過設備與Internet相連,這樣的計算機網絡,雖然可以滿足校園內所有師生的需求,具有極強的共享性和開放性,但是也為整個校園網絡的安全帶來了一定的隱患,無論是遭受黑客的攻擊,還是因為不恰當的使用方式導致網絡癱瘓,這些問題都嚴重危害著高職院校的網絡安全建設,甚至還有可能造成師生信息的大規模泄露。因此,在高職院校的網絡建設當中,應當著重關注安全問題。
要想達到維持高職院校的網絡環境的安全和穩定,首先要做到的就是重視并完善信息安全等級的保護,以及相關硬件等必須的完善工作,最重要的是建立科學合理的等級測評體系,從基礎工作著手,高職院校要提起對網絡環境安全工作的重視度,積極籌備購買網絡環境的等級保護所需要的設備及裝置,先進的專業設備是開展一切技術工作的基礎。同時高職院校可以引進具有測評能力的各級等級測評師,對高職院校種的網絡安全程度做出正確的測評和合理的預判,并撰寫安全等級預判報告書,反饋給相關的維護人員,使得在每個環節中都做到專業專員,安全細致。
想要保證整個校園內的網絡都是能夠在安全保護的狀態下進行運行的話,那么首先需要建立健全相應的網絡安全管理制度,在高職院校規劃和建立校內網絡之前,首先需要充分考慮到網絡安全以及網絡隱患問題,需要將一些重點需要加密的設備標注出來,舉例來說,一些服務器和路由器需要通過集中管理的方式來進行約束,而主干交換機同樣也需要通過專人專管的方式進行。通過對這種網絡設備的統一管理和監督,可以盡可能的避免出現網絡資料泄露和網絡防火墻被攻破的問題。
除了大規模的信息泄露可能帶來的網絡安全隱患以外,由于外部設施或者說是材料的不安全為師生帶來的人身財產損害也是不容忽視的,對于一些線管和線路,要盡可能的采取深埋的方式進行處理,也可以通過架空的方式予以處理,但值得注意的是,需要在線管的填埋和架空部位進行標記,從而避免出現無意損壞的問題。而在網絡安全管理規章制度當中,要盡可能地凸顯出每一名工作人員的管理職責和負責事項,尤其是對于一些專業設備,例如交換機,工作站和轉接設備等等,要盡可能的落實責任到人,只有這樣,才能夠保證后期管理的有效性,避免出現互相推諉扯皮的現象。而在前期進行原材料購買和供應商選擇的時候,也應當重點選擇一些口碑好,產品質量好的供應商,在材料的安全性上應當予以保障。
雖然在目前的高職院校所舉行的各個課程當中都已經基本能夠看到計算機網絡課程的身影,但是這門課程更加側重于理論性和功能性,也就是說在課程的教學活動當中,更多的是教授學生如何操作和使用計算機網絡電腦,忽視了對學生網絡安全意識的普及。
因此,筆者認為,針對高職院校的師生必須要展開相應的網絡安全意識普及座談會,令高職院校的師生都可以養成正確且安全的上網習慣。首先,可以在現行的信息技術課程當中融入更多的網絡安全意識教育內容,教師在教學內容和教學大綱當中都加入這方面的因素,在日常的教育教學活動當中,也可以通過正反案例的方式,讓學生了解到網絡安全的重要性,以及一旦爆發網絡病毒和網絡隱患會給學校方面帶來什么樣的麻煩。
其次,可以面對全校師生展開專項交流座談會,邀請網絡安全管理部門的工作人員前來講授,通過講解一個又一個案例令全校師生樹立其網絡安全的防范意識。也了解到,一旦網絡安全大關被攻破,那么就會使得校園系統處于癱瘓的狀態,更會造成到整個網絡內的全部信息外流。
在進行高校校園內的網絡建設的時候,除了需要滿足日常的工作需要和學習需要以外,還需要在后臺設置出自動掃描漏洞的程序,這樣才可以最大限度的規避網絡當中的不安全因素。一方面,網絡工作者需要對高校網絡當中可能存在安全隱患的問題進行著重關注,尤其是在面對這樣一個公眾性和流動性較強的大型網絡使用平臺,需要考驗技術員的經驗和漏洞掃描能力,通過后臺的編程設置出安全掃描程序,對網絡當中的安全漏洞和安全隱患進行自主掃描做出有效的評估。另一方面,需要保證這個編程能夠針對一些簡單的漏洞進行自助的查詢和解決,第一時間消滅安全隱患。因此,可以通過后臺的程序來配置出不同的補丁方式,采取自動下載的方式消滅安全隱患。
舉例來說,校園局域網絡到工作人員可以利用NS網絡安全掃描器,通過設置一個時間區間,讓這個掃描器能夠自動對校園內的網絡進行檢查,并且評估其中可能存在風險的地方,做出安全可行性的報告。
綜上所述,本次論文的研究基于對文山州衛生學校信息中心實際工作的體會與經驗,這是在高職院校負責網絡安全工作以來所積累下來的認識與看法。筆者認為,在高職院校的校園網絡當中,應當盡可能的規避其中的不安全因素,通過網絡安全建設給予全校師生一個更加安全的空間,這也是便于師生開展教育教學工作的重要措施。