探討高校信息化網絡安全與防護策略

◆陳方兵 湯湘林 田家棟

（1.深圳阿塔基科技有限公司 廣東 518101；2.深圳技師學院 廣東 518116）

在看待信息技術的時候，要運用“辯證”的眼光去分析，信息技術并不是盡善盡美的，其也出現了許多網絡安全問題。特別是對于高等院校來說，學校既是重要的教育基地，也是重要的科研場所，如果一旦發生網絡安全事故，出現信息泄露、信息篡改等問題，都將造成極為惡劣的影響。但遺憾的是，部分高等院校缺乏網絡安全意識，信息化建設主要集中于信息工具的使用，而對信息防范工作沒有表現出足夠的重視程度，因而存在較大網絡安全隱患，還需要進一步的優化改進，搭建起完善的網絡安全“防火墻”。

1 我國現階段高等院校信息化網絡安全與防護中的不足

1.1 高等院校信息化“偏科”嚴重，過分注重實用性

雖然高等院校作為高等教育場所，普遍具有較高的文化素養，對于新興事物的接受能力也較強，但是除了信息專業、互聯網專業，大多數高等院校對于信息技術的認知還比較淺顯，其能夠意識到信息工具的優越性，卻不能夠認識到信息技術所帶來的隱患。在這種思想的指導下，高等院校信息化過程中也更加注重實用性，是以實際應用為基本前提，對于網絡安全與防護的重視程度不夠，錯誤地認為網絡安全事故是極小概率事件，且所造成的危害性有限，不值得投入過多的時間和精力，屬于得不償失的做法。而應當將信息化建設工作集中于具體應用上，優化教育平臺，帶給學生更好的學習體驗；強化實驗室信息工具，為科研事業做好輔助工作等等[1]。

1.2 網絡安全團隊綜合素養不足，信息防范能力不夠

根據調查研究結果顯示，盡管各大高等院校都對信息化建設工作表達了足夠的重視程度，并且組建了專門的信息部門，但是信息部門的主要職責是做好信息工具的鋪建工作和日常維修工作，對于信息人員素養的需求不高。在這種前提下，高等院校大多會選擇教職工兼任信息人員，而教職工雖然具有較高的文化水平，但大多不是信息專業的，信息素養十分有限，能夠承擔起基礎職責，但是在網絡安全與防護上卻還是力有未逮。除此之外，高等院校雖然也招收了一批信息人才，但是由于信息工具的維修工作技術含量不大，所給予的工資待遇有限，在經濟市場導向力量的作用下，對高素質信息人才的吸引力不足，即便是招聘到高素質信息人才，在沒有完善晉升通道的前提下，高素質人才看不到未來的發展空間，自然會紛紛離去，導致高等院校信息化網絡安全與防護工作一直缺乏人才基礎[2]。

1.3 沒有建立起完善的網絡安全與防護機制

網絡安全與防護機制可以分為兩方面，一方面是虛擬層面的，主要由信息防火墻構成，負責防御來自網絡世界的入侵；另一方面是現實層面的，想要入侵高等院校信息領域，不僅能夠從虛擬世界直接尋找防護弱點，還可以直接通過現實世界中的移動端進入。但是在高等院校內部，由于社會環境較為單純，對于人性險惡面認識程度不足，沒有建立起健全的網絡安全與防護機制，在虛擬層面上，缺乏人才支撐和技術投入，網絡防火墻技術落后，且缺乏維護，導致錯漏百出，給予不法分子可乘之機；在現實層面，安全管理不夠嚴格，校園機房出入較為隨意，容易被不法分子混入，或者是學生無意間闖入，并造成嚴重的信息混亂，或者是信息丟失狀況[3]。

2 高等院校信息化網絡安全與防護優化的有效措施

2.1 提高高等院校內部對網絡安全與防護的重視程度

思想，是一切行為活動的根本指導，只有先在思想上表達出足夠的重視，才能夠真正落實于現實實踐中。要想提高高等院校內部對網絡安全與防護的重視程度，首先就必須意識到高等院校是一個龐大的整體，要想說服每一個人，不僅耗時耗力，甚至會出現勞而無功的狀況。故而，應當首先說服高等院校上層管理人員，一方面，上層管理人員數量較少，且在校園內部有著巨大的影響力，能夠在最短的時間內達成最好的說服效果，并且可以在“上行下效”作用的影響下，帶動基層教職工的思想改變；另一方面，首先說服上層管理人員，也能夠獲得更多的資金支持，更好地完成網絡安全與防護宣傳工作，讓更多的人意識到網絡安全與防護的重要性[4]。

除此之外，實踐是檢驗真理的唯一標準，可以對高等院校信息化網絡展開試探性攻擊，并由此推算如果沒有及時阻止網絡供給，所造成的經濟損失和工作阻礙，同時，對于該項網絡供給的技術難度和發生概率進行預測，以此更加直觀地說明網絡安全與防護工作的必要性和重要性。

2.2 加強網絡安全團隊建設，提高信息人員素養

在二十一世紀，隨著社會體系進一步發達，各項社會分工所蘊含的技術含量進一步提高，只有在專業人員的指導下，才能夠順利完成各項工作。特別是對于網絡安全與防護工作來說，其核心是信息技術，屬于一種新興的前沿科技，其中的技術含量更高，更加需要高素質信息人才的支持與幫助，只有依靠于高素質信息人才強大的知識技能，才能夠更好設計出網絡安全與防護工作的發展方向，并且依靠高素質信息人才強大的執行力，來保障網絡安全與防護工作順利推進，達成預期目標[5]。

要想加強網絡安全團隊建設，可以從兩方面入手，一方面要招聘更加優秀的信息人才，從源頭上提高網絡安全團隊整體素養，通過提高薪資待遇的方式，來吸引更多優秀人才前來應聘，通過提高招聘要求的方式，來篩選出更加優秀的人才，并且能夠有效防止濫竽充數現象的發生；另一方面，也要做好內部培訓工作，不僅新入職的員工需要進行培訓，以此來了解學校情況，更好地完成本職工作，老員工也不例外，現代社會日新月異，特別是在信息技術領域，信息知識更新迭代周期越來越短，信息人員要想做好本職工作，就必須要不斷吸納時代最前沿的知識，而內部培訓計劃則是給信息人員提供了一個學習平臺。除此之外，還應當建立完善的評價機制，對于信息人員的工作行為進行準確評定，通過懲戒措施，制定最低工作標準，避免人浮于事現象的出現；通過獎勵措施，激發出信息人員的工作積極性，在最大程度上將信息人員的職業技能轉化為工作成果[6]。

2.3 進一步健全網絡安全與防護機制

首先，信息數據立足于虛擬世界，且虛擬世界的入侵無跡可尋，就必須要防患于未然，做好虛擬層面的網絡安全與防護工作，可以搭建更加完善的信息防火墻，運用更為先進的加密算法；其次，要做好信息備份工作，成為網絡信息防護的第二道防線，可以在不法分子突破信息防火墻的情況下，在最大程度上保存信息數據，降低經濟損失；最后，網絡信息的竊取，不僅存在于虛擬空間，還存在于現實世界，網絡信息畢竟還存在現實載體，因此也存在物理竊取的可能性，應當加強防護措施。除此之外，對于校園機房等重點區域，應當嚴格限制外來人員和無關人員進入，建立嚴格的審批機制和問責機制，當因外來人員進入而出現網絡安全事故時，不僅要追求外來人員的責任，還要追究審核人員的責任，從而促使審核人員工作更加認真負責，并且，也要利用信息工具的優勢，在重要區域安裝監控器，設立智能識別報警系統，時刻監督重點區域情況[7]。

總的來說，隨著高等院校信息化建設日漸完善，信息工具的使用愈加頻繁，互聯網上的關鍵數據信息也越來越多，一旦發生網絡安全事故，所形成的破壞力也將遠超過往。在這種前提下，高等院校必須要對網絡安全與防護表現出足夠的重視程度，加強信息安全團隊建設，引入時代前沿技術，才能夠為數據信息提供最為妥善的防護作用。同時，無論是高素質人才的招聘，還是先進技術的引進，在經濟社會中，都需要大量的資金作為經濟基礎，高等院校應當提高網絡安全與防護的經濟投入，做好經濟保障工作。