羅全珍 李迎國 段小煥 王鵬
摘要:信息技術有效促進了職業院校的教學質量和管理效率,針對網絡安全面臨的風險,分析網絡安全防護建設的關鍵技術,并給出相關的安全防護措施。
關鍵詞:職業院校;信息安全;校園網安全防護
中圖分類號:TP393.1 文獻標識碼:A 文章編號:1674-9324(2020)22-0365-02
云計算、大數據、物聯網、移動互聯網等新一代信息技術的飛速發展,有效推動了職業院校教育信息化的進程。然而,教育信息化在提高職業院校教學科研、行政管理效率的同時,也面臨著巨大的信息安全風險。國家互聯網應急中心(CNCERT)2018年公布的數據顯示,全年捕獲計算機惡意程序樣本數量超過1億個,全年計算機惡意程序傳播次數日均達500萬余次。
現階段,部分職業院校對校園網絡安全和信息安全的重視程度不高。例如校園網絡建設仍局限于有線網絡和無線網絡的暢通;僅限于購置防火墻用于網絡出口的保護;或者購置部署的防火墻、入侵檢測系統(IDS)、WEB應用防火墻(WAF)等安全設施大多采用缺省配置,沒能充分發揮應有的功能。隨著職業院校網站和各類應用平臺數量的不斷增加,其所受到的攻擊也越來越多。本文試圖對職業院校校園網安全防護建設的關鍵技術和主要內容進行探討,期望對相關職業院校或同行研究者提供參考借鑒。
一、信息安全面臨的主要威脅
(一)黑客攻擊
黑客一詞原本是指一群利用自己的技術專長滲透測試目標計算機,研究發現計算機和網絡漏洞的計算機愛好者?!?br>