劉亭利
摘 要:當代社會經濟發展迅速,信息技術在人們生產、生活中的應用也越來越廣泛,高職院校也在不斷完善網絡建設,以管理學生信息,拓寬教學交流平臺。但由于缺乏健全的網絡管理機制,校園網絡資料安全未得到全面的保障,給高職院校的管理工作埋下了一定的隱患?;诖?,本文通過分析高職院校網絡安全現狀,旨在提出更為有效的防護策略,以營造清朗的校園網絡環境。
關鍵詞:高職院校;網絡安全;安全管理;網絡環境
0 前言
網絡具有較強的開放性,能實現海量信息的共享,但這種優勢的背后也存在著一定的安全風險,容易引發信息丟失、泄漏等安全事故。網絡安全的本質是網絡上的信息安全,對于高職院校來說,保護互聯網中的信息完整、不被隨意篡改對學生管理及學科教學均有著重要的意義[1]。在實際工作中,高職院校應加快建設完備的網絡管理計劃,科學部署路由器和交換機等網絡硬件設備,同時積極引入防火墻、入侵檢測等技術手段維護校園網絡邊界安全,并設置專門的網絡安全管理機構,明確管理人員職責,最大程度提高自身的網絡安全應急管理能力。
1 高職院校網絡安全現狀
1.1 網絡安全保障能力不足
受傳統觀念的影響,高職院校管理層認為網絡作為新興事物以及教學的輔助工具,其重要性是不能與核心教學管理相提并論的,所以尚缺乏完善的網絡安全管理體系,導致網絡安全設備及相應資金投入均不足,網絡安全保障能力相對欠缺。在日新月異的網絡環境下,傳統的管理模式已無法適應當前高職院校網絡安全管理工作的需要,在面對各種網絡故障問題時,高職院校尚缺乏高效的應急響應機制。另一方面,在應用網絡的過程中,有著數量龐大的參與者,任何一個環節的紕漏,都可能給網絡攻擊者可乘之機。但由于高職院校缺乏足夠的網絡應用安全意識,網絡管理員在設置系統或密碼時一般比較簡單,在工作中的無意失誤也可能導致系統不穩定或者重要信息丟失,由此可見,人為因素所造成的網絡安全是無處不在,需要高職院校不斷加大網絡安全保障力度。
1.2 網絡環境較為開放復雜
校園網絡的用戶群體包括所有學生和教職工,校園網用戶較多,需要較大的帶寬,由此產生了大規模的流量,導致其很容易成為不法分子惡意攻擊的目標,并造成一系列安全問題快速蔓延[2]。同時,高職院校中的計算機終端類型也相對較多,像機房、教室、實驗室中的網絡設備屬于學校的公共財產,通常由學校安排專門的人員進行管理、維護,而教師、學生的私人電腦、手機、平板是個人財產,由個人進行負責。因此,想要實現統一的安全管理是相對困難的,需要高校加強網絡安全評估,對于不滿足安全條件的終端應及時進行處理。另外,高職院校的網絡環境是相對開放的,出于對教職工和學生隱私的保護,很難對所有網絡連接和傳輸行為進行深層次的限制和監控,當網絡受到攻擊時,難以第一時間進行監測響應。
1.3 學生缺乏網絡辨識能力
學生是校園網絡中最為活躍的用戶,但由于其不具備豐富的社會經驗,且價值觀念尚未穩定,所以很容易受到不良信息的負面影響,做出一些違背網絡道德或相關法律的錯誤行為,不僅阻礙了自身的健康發展,也給高職院校的網絡安全管理工作增加了一定的難度。同時,也有一部分大學生由于缺乏良好的自控能力,所以會出現依賴、沉迷網絡的現象,甚至會因自己的好奇心嘗試網絡攻擊行為。另一方面,高職院校對學生的網絡安全教育也明顯不足,大部分網絡安全教育活動都流于形式,導致學生缺乏必要的網絡攻擊防范能力。同時,學生由于對網絡技術、安全觀念一無所知,所以難以充分理解網絡安全問題的危害,導致其網絡道德水平相對較差。
2 高職院校網絡安全防護建議
2.1 科學規劃,完善網絡安全技術體系
高職院校應從自身的網絡安全需求出發,合理進行網絡規劃,首先要從可用性的原則出發,根據人員組織結構和地理結構合理引入路由器、交換機、服務器等設備。同時要完善數據備份,以保障在安全事故發生后,重要的信息數據可以及時恢復。高校網絡的應用規模是在不斷擴展的,所以也要為以后網絡發展做考慮,在規劃初期就應做好相應準備。網絡安全設備的部署是最為關鍵的一環,在進行網絡規劃時要設置明確的防御目標,并制定完善的安全策略。另一方面,當代攻防技術發展迅速,高職院校只有建立更為先進的網絡安全技術體系,才能為自身網絡安全提供長久保障。在實際工作中,不僅要繼續優化傳統的防火墻、防病毒技術,也要積極引入黑客追蹤溯源、動態防護、安全評估、惡意代碼捕獲等新型體系。部分高職院校由于規模有限,在網絡安全技術完善上面臨著較大的局限,所以應積極加強與第三方的合作,以獲得更加專業的安全技術服務。
2.2 轉變意識,健全網絡安全管理機制
想要真正提升自身的網絡安全管理能力,高職院校應充分認識到網絡安全管理的積極意義,加快制定合理的網絡安全管理機制,以實現校園網絡的正常、安全運行。建議成立專門的網絡安全領導小組,動態監測網絡安全,并注意分析當前的網絡安全工作問題,在遇到安全事件時應第一時間響應,同時也要配備專業的維護人員與技術人員,以確保網絡安全問題能得到及時妥善地解決。同時,高職院校應明確,網絡安全管理工作是一個復雜的工程,一定要做好網絡環境、軟硬件的日常維護管理,定期利用安全評估系統對校園網絡進行安全檢查,在發現安全隱患后,需立即制定高效的整改措施。另外,也要加強對個人設備終端的防護,進而為師生提供更為全面的網絡安全服務,同時要定期組織網絡安全應急演練,以便在出現嚴重網絡攻擊、大規模病毒或有害信息傳播時,能進行高效處理。
2.3 強化宣傳,加大網絡安全保障力度
高職院校網絡安全管理面向廣大師生,需要所有教職工和學生都充分意識到網絡安全的重要性,并掌握一定的網絡安全防護方法,以最大能力減少網絡攻擊者的入侵機會。首先要加強宣傳,引導師生主動學習基本網絡安全常識,并深化網絡安全技術培訓體系,以提升高職院校的整體網絡安全管理能力。當今網絡信息技術更迭速度十分快,網絡安全技術人員和管理人員只有樹立起終身學習的意識,積極學習先進的網絡安全管理知識和技能,才能更好地滿足高職院校的網絡安全需求。同時,高職院校也要開設有關網絡安全的公共課程,對非計算機專業師生進行相關知識和技術培訓,以進一步提升其網絡安全防范能力。另外,高職院校也可以充分利用網絡平臺的優勢,將最新的網絡安全規章制度與法律法規公布在互聯網上,以引導和規范學生的網絡行為[3]。最后,也應充分發揮思政教育的作用,強化黨的意識形態和方針政策宣傳,以引領學生的思想道德觀念,構建積極向上的校園網絡文化環境,強化對學生的健康心理建設。
3 結束語
網絡技術給高職院校的日常管理工作帶來了較大的便利,但隨著招生規模的擴大,網絡安全問題也日益暴露。網絡安全管理工作涉及網絡技術、管理學、社會學及教育學多個領域,高職院校要提高對網絡安全管理的重視程度,不僅要引導學生樹立起良好的網絡安全意識,也應積極加強與其他高校、企業及社會組織的合作,努力構建專業的網絡安全管理隊伍,以更好地應對信息化高速發展所帶來的網絡安全威脅。
參考文獻:
[1]賈鵬,趙學思,王磊,等.高職院校網絡安全變化趨勢與對策研究[J].山西青年,2020,4(1):53.
[2]鄧國記.“互聯網+”時代下高職院校校園網絡安全策略研究[J].遼寧師專學報(自然科學版),2019,82(2):21-24.
[3]王茂臣.高職院校網絡安全變化趨勢與對策研究[J].網絡安全技術與應用,2019,11(2):52-53.