管理視覺下做好高校網絡信息安全的思考

馬簫雯

【摘要】? ? 隨著《教育信息化2.0行動計劃》等國家相關政策的推出，高校信息化建設的步伐不斷加快。不論從硬件還是軟件都有了很快的發展，各種系統及應用不斷增多，信息化在為師生提供各種便利的同時網絡安全問題日益突顯。文章針對管理視覺下校園網絡信息安全進行研究和探討，從校園網絡信息安全包括的幾個方面入手，探討針對性措施從而提升智慧校園網絡安全建設水平。

【關鍵字】? ? 校園網絡? ? 信息化? ? 信息安全

引言：

智慧校園是以物聯網為基礎的智慧化的校園，包括工作、學習和生活一體化環境，各種信息系統作為其載體，充分融合學校中教學、科研、管理及其他校園生活的各個方面。隨著國家相關政策的出臺，各高校都在加快智慧校園網絡建設的步伐，在智能感知技術、物聯網、大數據等新興技術的支撐下，高校的物理校園和虛擬校園已經越來越密切。然而在信息化建設過程中網絡安全方面的投入力度遠遠不夠。

校園網絡是否能夠安全運行直接影響校園的整體運作，網絡信息系統的任何問題都有可能對學校工作的正常開展造成不利影響，需從各方面綜合運用網路安全防護技術，為學校各項工作提供安全穩定的網絡環境。

一、校園網絡特點

高校校園網絡主要是面對廣大的教師與學生 ，校園網絡平臺更像是學生練習網絡技術的練兵場， 且受資金和版權等因素的影響，也導致學生使用的網絡資源以盜版為主， 給校園網帶來了極大的安全隱患，因操作不當很容易破壞網絡的正常運行[1]。其次校園網的建設所需經費較多，且大部分經費被用于網絡擴建，從而導致網絡安全管理及維護方便缺少資金，而且大容量、高帶寬的校園網在帶來便捷的同時，也使安全管理增加了難度。

二、高校校園網絡安全現狀及面臨的問題

2.1網絡安全意識薄弱

高校網絡用戶群體人員眾多，群體復雜，水平層次不齊，大部分用戶在網絡信息安全問題上均缺乏相關的安全意識，學校師生在使用校園網絡時由于自身的不規范行為，如下載惡意軟件或病毒并造成內網傳播，帶來安全風險，影響校園網的穩定運行等。

2.2網絡安全管理制度不完善且執行困難

制度是實施一定行為的依據，合理的制度可以簡化工作過程，提高效率，校園網絡安全也不例外。目前高校普遍存在規章制度不完善、不系統，如機房出入隨意，入網流程缺乏，網絡設備隨意接入，網絡監控長期不在線，突發事件處理混亂等問題。并且出現問題后找到不相應的處置辦法，存在因人而異，處理過程隨意，沒有做到依規管理。使得網絡出現安全問題后無法及時處理，造成不良后果[2]。

2.3缺乏有效的內部威脅及漏洞處理措施

校園網內各種信息系統及相關服務器占據很大部分資源。而網絡協議是建立在一個假定的絕對受信任的環境中，校園網連接模式本身帶有很嚴重的安全缺陷，因此，在使用的過程中勢必會受到來自外界病毒的攻擊。以往的網絡安全建設中，往往對外部的安全威脅關注更多，對內部的威脅重視程度更低甚至忽略。目前服務器常用的操作系統以及其配套使用的各種軟件本身就存在不同程度的缺陷，無法保證計算機在當前的網絡環境中運行時不會受到外界病毒的攻擊。這些系統下的安全設置包括防火墻等如果不能達到要求，不僅不會起到保護計算機的作用，當它與互聯網連接時甚至會成為攻擊源。校園網絡為拓撲結構，其交互性使該網絡系統在整個拓撲結構中容易存在薄弱環節，而攻擊這個薄弱點將會對整個系統產生威脅。

2.4外網病毒及黑客攻擊

包括網絡入侵、計算機病毒和蠕蟲、后門及木馬程序等。近年來，計算機方面的專業人才越來越多，其中不乏具有良好編程調試能力的人，他們熟悉網絡程序的應用方法， 能夠通過一些技巧非法入侵計算機，竊取資料，甚至破壞計算機網絡使其喪失應有的功能。計算機病毒和蠕蟲。計算機病毒具有很強的隱蔽性，能夠影響計算機正常功能的使用。蠕蟲病毒，一旦感染該病毒，計算機系統或程序中存在的薄弱點就會暴露并受到攻擊，給用戶帶來嚴重的損失。后門及木馬程序。后門技術能夠幫助黑客進入網絡系統。木馬是后門技術的一種特殊形式，一旦計算機感染木馬程序，黑客就可以遠程控制計算機，獲取用戶資料。

2.5信息部門技術力量薄弱

高校受制于編制數，往往沒有信息安全專員，大多數都是由網絡工程師等崗位人員兼職，導致信息部門技術力量薄弱。相對于系統工程師、網絡工程師等，網絡安全人員的要求相對更高，需要跨多個專業的知識，包括安全工程與運營、密碼學、信息安全評估測試、軟件開發、物理環境安全及信息安全支撐技術等較多領域的知識 [3]。

負責校園網絡安全的工作人員往往并非全部科班出身，部分對計算機相關業理論知識了解較少，自身缺乏系統的網絡維護能力，并且對安全問題防范水平較低。所以校園網在面臨網絡安全的突發問題時，無法及時采取應急措施對問題進行處理與補救。

三、網絡信息安全思路

3.1持續開展網絡安全意識教育

高校需加強全校師生的網絡信息安全意識，針對不同的對象，進行不同維度的網絡安全培訓，滿足全校師生對網絡信息安全的不同需求。定期組織全校信息安全相關人員進行網絡與信息安全技術培訓，提高信息安全人員的信息安全素養和安全防護技能，更好的做好校園信息化網絡信息安全與防護工作。采取多種宣傳方式，提升高校師生的網絡安全防范意識，避免他們在使用網絡過程中泄露核心科研技術數據或個人信息，更避免觸犯法律。學校方面應構建全方位的校園網絡使用監督體系，一方面是要對校園網用戶的具體使用行為進行監督，另一方面是要對用戶的使用位置和使用需求進行監督。在監督的基礎上，積極開展網絡安全意識教育，師生應當在充分了解校園網絡進行安全知識后，方可使用校園網，從而避免因瀏覽非法信息、下載有毒資源所導致的校園網崩潰問題。

3.2完善校園網絡安全管理制度

建立健全的高校網絡信息安全管理規章制度，明確規定機房管理、入網許可、違規處罰辦法、網絡維護制度、突發事件處理辦法、網絡監控制度、服務器維護制度、網絡突發事件應急預案等，要求用戶的網絡行為在規定的范圍內進行。建立一系列的網絡安全監管手段，設立相應的規章制度，能保障信息系統各階段的安全性得以落地。完善的網絡安全管理制度是網絡安全的根本保障，專業的網絡安全運維管理人員是網絡安全的執行者[5]。

3.3構建校園網絡安全體系，加強網絡自身的安全防護

近年來，各種各樣的網絡攻擊事件頻頻出現，給學校的網絡安全帶來很大的安全隱患。構建校園網絡安全體系，加強內部網絡安全威脅的管控。根據區域不同實現分區的安全防護策略，合理的網絡區域劃分和精細化的網絡安全規劃，能夠對內部攻擊、跳板攻擊、無線網絡入侵等實現防護;能夠快速鎖定安全事件影響范圍，降低損失;能夠通過精細化分層防御，? ? ?降低重要資產失陷概率。

3.4防火墻、入侵檢測等安全設備的引入

面對越來越復雜的網絡安全形勢，傳統的網絡安全設備已經不能滿足需求，隨著技術的發展，越來越多先進的網絡安全設備出現，引入新的安全設備，可以更好地幫助人們對抗網絡安全風險。在等級保護建設要求中，已經根據信息系統的重要程度對網絡安全設備的應用提出了明確的要求，按照等級保護要求進行建設，基本可以滿足網絡安全對于設備和安全功能的需求。

采用防火墻技術，在校園網中，管理人員可以通過設置標準的防火墻限制網絡數據的出入，避免黑客攻擊;同時，也可以采用網絡入侵監測技術、數據加密技術等及 時發現系統存在的漏洞，保護數據信息的安全;采取VPN技術，建立加密認證通道，防止網絡中的惡意攻擊;采取IP地址綁定技術，防止IP地址、MAC地址被非法占用，減少端口不穩定問題的出現;引進防病毒技術，檢測和掃描網絡系統，并消除發現的病毒，修復系統漏洞。

3.5加強網絡安全隊伍建設

以網絡信息中心人員為基礎，進行網絡安全技能培訓。適當雇傭、購買專業的安全運維服務，通過實踐加速對自有人員的培養。使網絡安全相關培訓與學習常態化、終身化，培養合格的網絡安全運維管理人員。管理人員首先需要對內部用戶進行安全培訓和風險評估，以確定內部用戶對校園網造成安全隱患的可能性，并采取包括入侵檢測系統、入侵防御系統、安全偵測與監聽系統等在內的內部監控措施來保護校園網的安全。

四、 結束語

目前高校校園網絡建設正處于發展階段，在智慧校園應用過程中還存在很多安全問題，作為高校網絡管理人員應正確認識維護網絡安全穩定的重要意義，綜合運用多種防護技術，切實做好網絡安全管理工作。在充分了解網絡特點與工作需求的同時，熟練掌握多種防護技術，盡最大努力消除網絡安全隱患，保證校園網絡環境安全，加強網絡信息管理，為師生營造安全綠色的網絡環境。

近年來，各種各樣的網絡攻擊事件頻頻出現，給學校的網絡安全帶來很大的安全隱患。構建校園網絡安全體系，加強內部網絡安全威脅的管控。

根據區域不同實現分區的安全防護策略，合理的網絡區域劃分和精細化的網絡安全規劃，能夠對內部攻擊、跳板攻擊、無線網絡入侵等實現防護;能夠快速鎖定安全事件影響范圍，降低損失;能夠通過精細化分層防御，? ? ?降低重要資產失陷概率。

4.4防火墻、入侵檢測等安全設備的引入

面對越來越復雜的網絡安全形勢，傳統的網絡安全設備已經不能滿足需求，隨著技術的發展，越來越多先進的網絡安全設備出現，引入新的安全設備，可以更好地幫助人們對抗網絡安全風險。在等級保護建設要求中，已經根據信息系統的重要程度對網絡安全設備的應用提出了明確的要求，按照等級保護要求進行建設，基本可以滿足網絡安全對于設備和安全功能的需求。

采用防火墻技術，在校園網中，管理人員可以通過設置標準的防火墻限制網絡數據的出入，避免黑客攻擊;同時，也可以采用網絡入侵監測技術、數據加密技術等及 時發現系統存在的漏洞，保護數據信息的安全;采取VPN技術，建立加密認證通道，防止網絡中的惡意攻擊;采取IP地址綁定技術，防止IP地址、MAC地址被非法占用，減少端口不穩定問題的出現;引進防病毒技術，檢測和掃描網絡系統，并消除發現的病毒，修復系統漏洞。

4.5加強網絡安全隊伍建設

以網絡信息中心人員為基礎，進行網絡安全技能培訓。適當雇傭、購買專業的安全運維服務，通過實踐加速對自有人員的培養。使網絡安全相關培訓與學習常態化、終身化，培養合格的網絡安全運維管理人員。管理人員首先需要對內部用戶進行安全培訓和風險評估，以確定內部用戶對校園網造成安全隱患的可能性，并采取包括入侵檢測系統、入侵防御系統、安全偵測與監聽系統等在內的內部監控措施來保護校園網的安全。

5 結語

目前高校校園網絡建設正處于發展階段，在智慧校園應用過程中還存在很多安全問題，作為高校網絡管理人員應正確認識維護網絡安全穩定的重要意義，綜合運用多種防護技術，切實做好網絡安全管理工作。在充分了解網絡特點與工作需求的同時，熟練掌握多種防護技術，盡最大努力消除網絡安全隱患，保證校園網絡環境安全，加強網絡信息管理，為師生營造安全綠色的網絡環境。

參考文獻

[1] 顏清華，信息化背景下網絡安全漏洞與防范措施分析[J].信息與電腦（理論版 ），2019（12）：217-218.

[2] 李晨燕，計算機信息安全技術在校園網絡的實踐思考[J].通信設計與應用，2019（8）：123-124.

[3] 張 岳，高校網絡和信息系統安全規劃與實踐[J].網絡安全技術與應用，2018（10）：89-91.

[4] 夏冬梅，基于智慧校園的網絡安全保障體系建設[J].智能城市，2019（19）：13-14.

[5] 趙曉松.淺析計算機網絡安全問題及其防范措施[J].湖北開放職業學院學報 ，2019，32（13）：109-110.

作者單位

青海大學信息化技術中心? 職稱：助教? ?學歷：碩士? ?省市：青海省西寧市? 郵編：810016

參? 考? 文? 獻

[1] 顏清華，信息化背景下網絡安全漏洞與防范措施分析[J].信息與電腦（理論版 ）， 2019（12）：217-218.

[2] 李晨燕，計算機信息安全技術在校園網絡的實踐思考[J].通信設計與應用， 2019（8）：123-124.

[3] 張 岳，高校網絡和信息系統安全規劃與實踐[J].網絡安全技術與應用，2018（10）：89-91.

[4] 夏冬梅，基于智慧校園的網絡安全保障體系建設[J].智能城市，2019（19）：13-14.

[5] 趙曉松.淺析計算機網絡安全問題及其防范措施[J].湖北開放職業學院學報 ， 2019，32（13）：109-110.