淺析高級技工學校的網絡安全

張力唯

[摘? ? ? ? ? ?要]? 隨著教育信息化建設的深入推進，中國教育信息化逐步邁入世界先進行列，在全球范圍內發揮著重要的引領作用，開啟了中國智能化教育的新征程。網絡安全工作作為教育信息化建設的關鍵性內容，貫穿于教育信息化建設的全過程，是需要常抓不懈的關鍵性工作。基于此，圍繞高級技工學校面臨的網絡安全問題，對網絡等保對校園網絡安全的必要性進行介紹，并在此基礎上對基于網絡等保的高級技工學校網絡安全主動防御體系建設做出積極探索。

[關? ? 鍵? ?詞]? 網絡等保;高級技工學校;網絡安全

[中圖分類號]? TP393.0? ? ? ? ? ? ?[文獻標志碼]? A? ? ? ? ? ? ? [文章編號]? 2096-0603（2020）29-0094-02

黨的十九大中明確指出：建設教育強國是實現復興大業的基礎工程，要將教育事業放在優先地位，大力推進教育現代化建設。自此，我國教育信息化進程進入新的發展階段。而在教育信息化發展過程中，網絡安全作為貫穿教育信息化建設始終的重要內容，受到了來自世界各地和各種人的挑戰，如計算機病毒、信息竊取、數據泄露、網站崩潰、數據篡改等。高級技工學校作為職業教育的重要組成部分，如何建設堅固的網絡安全防御體系，是當前技工院校校園信息化工作人員研究的重點課題。隨著《網絡安全法》的實施，計算機信息安全等級保護概念就此提出，近年來，隨著云計算、大數據、人工智能、移動互聯等先進技術的相繼涌現，計算機信息安全等級保護已無法完全覆蓋以上概念，等保2.0標準由此產生。等保2.0標準是服務當今社會所存在的所有行業與對象的，云計算、信息系統、基礎網絡、物聯網、移動互聯網等全部包含于其中。但是對于高級技工學校的信息化部門來說，網絡安全問題主要集中在云平臺、虛擬化、移動應用等方面的安全管控問題。

一、網絡等保對于技工學校網絡的必要性

校園網絡是學校教職工與學生信息、教學科研工作安排信息以及各種其他信息的重要載體。一旦發生信息泄露或篡改，則會造成不可估量的嚴重后果，因此，建立基于網絡等保的校園網絡安全主動防御體系有著非常重要的現實意義。我國校園網絡安全建設是近年來隨著信息技術在校園中的普及應用才逐漸興起的，發展起步較晚，在面對各種網絡安全事件時會感覺無所適從，導致校園網絡安全事件屢有發生。而網絡等保標準則為校園網絡安全建設提供了重要支撐與可靠依據。校園網絡安全事件的發生，究其原因，主要包括以下幾點。

（一）技工學校師生網絡安全意識不強

教師與學生是校園網絡的主要用戶。但是直至現在，部分技工學校仍有師生難以全面認識到校園網絡安全的重要性，網絡安全意識淡薄，甚至存在“網絡安全事不關己”的思想誤區，或者根本沒有網絡安全的概念。而正是因為這種錯誤網絡安全觀的存在，極大地增加了校園網絡安全管理防御工作的實施難度。很多師生在使用校園網絡時，缺乏對網絡數據的保護意識，沒有建立完善的網絡安全應急預案，導致各種校園網絡安全威脅的存在。

（二）網絡病毒肆虐

網絡病毒是人為編寫的、具有自我復制能力以及一定破壞性的程序代碼。網絡病毒的傳播方式主要分為以下兩種：其一，網絡傳播。網絡病毒會隨著人們使用互聯網通過電子郵箱、即時交流工具、網頁等進行傳播;其二，通過U盤、移動硬盤以及各種云存儲等存儲設備傳播。而隨著信息技術的不斷進步，網絡病毒的種類與傳播方式越來越多樣化，且其攻擊方式也逐漸呈現出不可防范性，一旦校園中有電腦感染病毒，其他計算機或移動設備同樣會受到安全威脅。

（三）計算機維護工作滯后

計算機系統包括硬件系統與軟件系統兩部分。在技工學校校園網絡中，對計算機系統維護工作的缺失同樣是導致校園網絡安全受到威脅的重要原因。部分技工學校受經費、人力等條件的限制，對校園網絡硬件系統維護較為滯后。而隨著校園網絡用戶的不斷增加，各種網絡硬件的分布面擴大，如計算機、智能手機以及各種移動存儲設備等，為校園網絡安全管理防護工作帶來了巨大挑戰。而在網絡軟件方面，如計算機所使用的Windows、Linux以及Mac OSX等以及智能手機、平板電腦等使用的Ios、Google Android 等，這些軟件系統在編寫過程中，由于程序員在職業能力以及編程習慣等方面的差異性，導致這些系統本身存在著一些安全漏洞，如果這些漏洞得不到及時修補，而被他人發現并利用，就會導致網絡安全事件的發生。

（四）校園網絡遭非法入侵

高級技工學校不僅承擔著學生的職業教育工作，同時還負責著部分教科研課題的研究工作，而這些工作信息無論從學術價值方面分析還是經濟價值來看，都是不可估量的。因此，校園網絡中的學術信息、科研信息、師生個人信息已然成為網絡黑客重點關注的攻擊目標。網絡黑客可通過多種渠道對校園網絡進行非法攻擊，如網絡鏈路、各種網絡互聯設備等，黑客攻擊造成的后果，輕者會導致信息泄露、被篡改或盜取，嚴重的話則會導致整個校園網絡的崩坍。

二、基于網絡等保的校園網絡安全防御體系建設

（一）校園網絡安全

校園網絡系統的有序運行是需要必要的網絡安全體系作支撐的，而一旦校園網絡系統受到病毒攻擊則會導致整個校園網絡體系受到安全威脅。因此，新時代網絡環境下必須足夠重視校園網絡安全問題。首先，要關注校園網絡的物理環境。校園網絡的物理環境包括學校機房、網絡線路以及網絡設備等。現階段校園網主要可分為網絡出口、服務器、網絡管理以及個人終端接入等不同功能分區。因此，校園網絡安全防御體系的構建，需要充分考慮不同功能分區各自的針對性。設置網絡安全防火墻、網絡行為管理系統以及安全審計系統對網絡出口以及服務器進行安全防護。隨著各類智能化設備的普及應用，各種黑客程序、木馬病毒、捆綁器病毒以及網頁病毒層出不窮，且智慧程度不斷提升，因此，必須進一步強化校園網絡安全防護墻的防護功能，以有效降低病毒攻擊風險。在防護墻以及防入侵系統的設置過程中，需要納入所有已知的網絡攻擊類型，特別是需要進一步明確及細化各類腳本攻擊、暴力破解等，才能在發生網絡攻擊時第一時間對校園網絡管理者發出警示。平常，可按月對網絡安全防御特征庫進行動態更新，而在病毒肆虐期間，則要視情況提升更新頻率，將發生校園網絡信息系統漏洞攻擊的可能性降到最低。安全審計系統主要負責記錄、備份訪問行為，并對訪問行為通過相應的軟件進行定期統計，從而方便校園網絡防護管理人員進行動態回放，并據此對相關訪問用戶設置訪問權限。日志服務器能夠對服務器、防火墻、工作站等活動進行實時記錄、收集，對日志信息內容進行定期分析，能夠為公安機關明確網絡攻擊范圍、審計校園網絡用戶行為提供可靠依據。

（二）校園網絡系統安全

網絡信息系統是校園網絡得以有序運行的重要載體。網絡信息系統遭到攻擊會影響到整個校園網絡的安全運行，導致校園網絡受到信息泄露與篡改的風險。根據網絡等保相關標準，信息系統安全可從以下幾點入手：首先，由于校園網絡涉及用戶眾多，不同用戶在訪問需求、訪問方式等方面也有所不同，因此，校園網絡安全防護人員可根據不同用戶的身份信息，如教師、學生等，設置不同的訪問權限，制定相應的訪問口令以及禁用遠程終端協議，通過制定安全殼協議保持與系統服務器之間的連接，通過信息審計系統自動審計不同用戶的訪問日志信息。其次，網絡信息系統的安全防護需要校園網絡安全防護管理人員對信息系統進行及時的動態更新，尤其是系統補丁、腳本的更新需要同步于系統發布商。針對技工院校而言，需要根據學校信息系統的實際運行參數決定哪些服務端口及應用服務需要予以開啟或關閉，將網絡攻擊的風險降到最低。最后，在系統訪問控制方面，不僅要實時監控來自外部的惡意訪問行為，同時還要及時記錄內部惡意訪問行為，并通過限制源和目的互聯網協議地址、服務器端口等，將惡意IP加入訪問黑名單。

（三）校園網絡數據安全

高級技工院校所承擔的教育職能以及科研職能，其校園網絡數據安全更需要予以高度重視。在校園網絡信息系統中關于師生信息、學術信息、科研數據等內容進行加密，設置相應的訪問權限與訪問口令，規定可以登錄與查看的用戶權限，有效隔離不具備訪問權限的用戶，從而有效防止重要數據信息的泄露。同時為了降低數據信息傳輸過程中的泄露風險，應采取安全系數較高的加密算法，對數據傳輸之前對其進行加密處理。鑒于重要科研信息的學術價值與經濟價值，針對此類信息的管理員可獨立設置專用IP。而為了避免因自然災害、設備壞損等不可抗力而導致的校園網絡信息系統停止工作的問題，需建立完整的數據容災備份機制，當遇到緊急情況時能夠在最短時間內啟動備份信息，完成恢復數據。

（四）校園網絡安全管理

技工學校既是校園網絡信息系統的建設者，同時也是信息系統的使用者、受益者，在校園網絡安全建設之前，需要向公安機關備案，明確自身安全責任，落實校園網絡安全舉措，校園網絡安全管理可通過以下幾點措施予以落實：首先，針對本校網絡信息系統的實際運行情況，建設信息安全監管平臺，安排專業信息技術維護管理人員對網絡信息系統進行安全管控，實時掌握信息系統運行狀態，一旦發現存在網絡攻擊或病毒感染風險，則要在第一時間做出預警與處理，最大限度地降低不良影響。其次，建立完善的校園網絡安全監管體系。積極開展針對全校師生的網絡安全教育工作，宣講網絡安全知識，引導全校師生認識到開放性的信息時代所面臨的嚴峻網絡安全形勢，了解保護數據信息安全的重要意義，明晰因個人失誤造成的信息泄露所需承擔的法律責任，從而有效降低人為因素造成的信息安全風險。最后，實施定期測評。技工學校校園網絡系統在完成安全防御體系建設之后，需要專業的網絡安全評測機構對校園網絡系統進行定期測評，尤其是在校園信息系統進行升級改造完成后，更加需要測評機構的認定，從而最大限度地降低系統運行風險，避免數據信息的泄露。

三、結束語

隨著網絡環境開放性的逐漸增強，網絡黑客的攻擊行為越來越猖狂，網絡病毒越來越“智慧化”。在此背景下，加強高級技工院校校園網絡安全防御體系建設，保障學校師生個人信息安全以及科教研數據信息安全已成為當務之急，本文基于網絡等保對技工院校校園網絡安全的必要性分析，對如何基于網絡等保強化技工學校校園網絡安全建設作出實際探索，以推動校園網絡安全建設工作的有效開展。

參考文獻：

[1]王巖紅.高校校園網安全現狀及優化探討[J].網絡安全技術與應用，2019（8）：86-88.

[2]史寶虹.高校網絡安全等級保護的研究[J].信息與電腦（理論），2018（10）：182-184，187.

編輯 馬燕萍