淺談高職院校校園信息網絡安全防護與管理

◆張俊霞 張圓圓

?

淺談高職院校校園信息網絡安全防護與管理

◆張俊霞 張圓圓

（濟寧職業技術學院 山東 272000）

隨著信息技術的不斷發展，信息網絡技術在高職院校信息化建設中所發揮的作用越來越大。但是這種高度信息化的校園網絡也存在一定的安全問題，甚至會對校園信息化建設造成影響。為此高職院校需要結合自身校園信息網絡建設情況，建設適合高職院校校園信息安全的網絡。

高職院校；校園信息網絡安全；防護；管理

0 引言

隨著信息技術的不斷發展，當前高職院校內都設有自己的校園網絡，并且各校園信息化平臺也在積極建設當中。網站平臺與應用系統的數量在不斷增多，網絡服務的規模也在不斷擴大，從而暴露出許多網絡安全防護方面的問題。就各高職院校當前的運行情況而言，存在著資金不足、技術有限、重視程度比較低等情況，這些因素導致校園網絡安全防護與管理的建設速度相對比較慢。而與之相對的是，一些網絡攻擊手段層出不窮，部分商業組織在經濟利益的驅使下惡意進攻網站。在此環境下，高職院校需要提高對于校園信息網絡安全與管理的重視程度，阻止并反擊入侵以確保校園信息網絡安全。

1 校園信息網絡運行現狀以及存在的問題

隨著信息技術的逐步發展，數字化校園逐漸發展到高級階段即智慧化校園階段，表現出設施智慧化、數據信息化以及業務智慧化。但是這種信息技術的發展也帶來一定的負面影響，網絡信息安全隨著校園信息網絡的發展同步更新，并且呈現出多樣化的趨勢，不僅更加難以防控而且會給校園信息網絡的運行造成巨大影響。為此，校園信息網絡運行處于一個十分危險的環境中，為了確保校園網絡的安全運行就需要從防止數據泄露、發現并反攻網絡入侵等問題著手，但是由于校園信息網絡自身特性，網絡安全管理存在一定問題：

其一，平臺使用人數基數大。職業院校校園信息網絡供高職院校內師生使用，并且大部分使用者通過校園網絡登入進行操作。在為學生提供便利的同時，也容易導致不良信息的快速擴散，進而導致社會性事件發生。

其二，學校安全防患意識不夠。學校的特性決定其重心放在教務工作上，對于校園安全管理方面缺乏相應的重視。就當前高職院校校園信息網絡安全管理情況而言，部分學校雖然比較看似重視網絡安全，甚至成立專門的管理隊伍，但是由于隊伍管理不夠統一，沒有建立相關規范制度來約束管理人員，導致網絡安全管理不能落到實處。當前部分職業院校內教師資源比較緊缺，因此從事網絡管理的人員一般是其他教師兼任，一方面需要完成學校安排的其他教育教學活動，另一方面還需要進行網絡維護和管理，導致在信息網絡安全管理中存在嚴重問題。

其三，學生防范意識不夠。作為校園信息網絡的使用者，學生對于網絡運行環境以及網絡攻擊造成的惡劣結果認識程度不夠，表現為在登入校園網后會使用病毒網站以及攜帶木馬病毒的軟件等，對校園網絡安全造成破壞。

其四，學校進行網絡安全管理能力有限。一方面是職業院校內教職工對于電腦操作技術掌握程度比較淺，對于電腦病毒等缺乏了解；另一方面當前網絡病毒傳播迅速、傳染力比較強，一旦校園網絡受到攻擊，可能會導致嚴重的損失。

2 高職院校校園網絡信息安全防護與管理措施

2.1 強化校園網絡管理

首先需要完善校園網絡相關硬件設施。優良的硬件設施是確保校園網絡安全運行的關鍵，在充分考慮學校的發展需要之后，需要根據相關拓撲結構搭配適合的設施和硬件，防止出現設備運行問題導致的網絡防護失效。

其次強化校園網絡安全管理人員的意識。高職院校可以通過開展可操作性、具有實用性的教育培訓活動，提高網絡安全管理運行人員的專業能力和水平，鍛煉管理人員解決網絡安全隱患中的操作水平和能力。通過這種實踐與理論相結合的方式，從根本上提升管理人員的網絡安全意識及解決問題的能力。

最后，完善計算機網絡安全管理制度規范，按照相關情況設計緊急預案，實現網絡安全緊急處理水平的提高。此外學校還需要定期組織專人進行檢查，及時修復網絡漏洞減少校園網絡內部隱患。

2.2 提高網絡安全防護技術

要提高校園網絡安全技術，高職院校還需要從技術方面做好安全防護工作。首先從硬件設備入手，加強對硬件設備的保護，完善軟硬件安全防護工作。一般而言，常見的硬件設備包括服務器、計算機與網線等，技術人員可以從網外或者網內接口處配備相應的監管裝置和控制裝置如防毒系統、漏洞掃描系統、防火墻等，抵擋大部分的網外攻擊。

其次，高職院校還需要對提高網站安全系數等級，定期實施安全掃描、加快網站遷移速度、掃描漏洞、增加DNS和防篡改系統，從而極大提高校園網絡信息安全程度。此外還需要落實到相應的規章制度上，一方面需要對硬件設備進行定期檢查，及時排除可能存在的安全隱患；另一方面還需要監管人員定期查看網絡監管日志，及時調整系統配置。

最后，高職院校還需要依照實際情況做好安全技術工作。例如完善身份認證技術，杜絕非法用戶入侵。在校園網與外網之間設置防火墻，將校園網與外網隔開，從而為校園網絡的安全運行提供安全環境。

2.3 加強各層安全技術措施

除了從安全管理人員和相關技術入手提高校園信息網絡安全系統以外，高職院校還可以從教職工角度，全面提升校園網絡安全系數。

首先，在中心機房內設置多臺監控設備，全方位、多角度的監控設備，確保中心機房的監控力度到位。此外，還可以設置專人負責管理機房，外人進出需要登記相關信息，隨著網絡技術的不斷發展完善，可以建立相關的身份認證系統，對進入機房的人員進行有效監控，實現對于網絡數據的事前監控和審查。

其次，在職業院校內還需要設立統一的數據庫和服務器，對校園網絡所接入的所有數據信息進行統一管理，利用大數據技術建立更加完善的控制機制和分析機制，并且從加密、訪問、控制等方面入手對數據信息進行管理，從而降低校園網絡環境的不安全因素。

最后，及時對網絡系統中出現的問題和漏洞進行解決和修復。統一安裝殺毒軟件，定期更新病毒庫，對相關應用系統進行升級換代。同時還需要強化校園內教職工以及學生的信息安全重視性認識程度，使其了解網絡環境中的危害性和嚴重性，不隨意打開來源不明的鏈接和不可靠的郵件等。從校園網絡使用者出發，提高校園信息網絡安全。

3 結束語

綜上所述，高職院校校園網絡信息安全問題已經十分突出，為了提高校園網絡的安全程度，首先要提高對于校園信息網絡安全防護重要性的認識。由于高校在資金和技術方面的局限性，在構建校園信息安全網絡時需要采用更加有效的方式，例如在網絡主干位置前段利用硬件防火墻技術將一些不需要的端口全部關閉，一方面減輕防護設備的壓力，另一方面降低網絡中的不安全風險。其次利用Web應用防火墻技術對于服務器端口進行全面防護，確保Web服務的安全運行。最后IPS和IDS負責對校園網絡進行全面監控和防護，全方位保護校園網絡。

[1]董成武.淺談高職院校校園信息網絡安全防護與管理[J].信息記錄材料, 2018,19(11):147-148.

[2]鐘玲.高職院校校園網絡信息安全的防護與管理[J].電子技術與軟件工程, 2018,No.136(14):211.

[3]韓昊.大數據技術在高職院校校園網絡安全中的應用[J].數字技術與應用, 2018,36(7).

[4]朱向峰.高職院校數字化校園建設信息安全問題淺析[J].中國新通信, 2018,v.20(15):155.

[5]李強，賈納爾·胡馬爾汗.高職院校圖書館網絡安全管理研究[J].信息與電腦(理論版), 2018,415(21):255-256.

[6]李訓耀.高職院校網絡安全建設的思考[J].福建金融管理干部學院學報, 2018.