慕萬剛
摘要:隨著我國科學技術水平日益提升,推動網絡技術不斷發展進步,高校各項教育教學與日常管理工作開始普及應用計算機網絡技術。但是在開放的網絡環境下,高校計算機網絡信息安全問題非常嚴峻,稍有不慎可能造成數據丟失、信息泄露等不良后果。本文立足信息化環境下,探討高校計算機網絡信息安全面臨的問題,并提出切實有效的安全防范對策,為高校計算機網絡安全、平穩運行提供保障。
關鍵詞:高校發展; 計算機網絡; 信息安全防范
如今,計算機網絡走進人們工作、生活、學習的方方面面,依托計算機網絡為載體,在開放性、虛擬性的網絡環境中推進高校日常教育教學與管理工作,在共享信息的同時也能提升工作效率,保障工作質量。計算機網絡的應用優勢不言而喻,但是由此帶來的安全隱患也不可小覷,一旦計算機網絡系統遭遇木馬、病毒等入侵或威脅,影響網絡系統的正常運行,甚至丟失信息,帶來嚴重后果。因此,新時期高校做好計算機網絡信息安全防范工作非常必要。
一、信息化環境下高校計算機網絡信息常見安全問題
信息化環境下,高校計算機網絡信息面臨各種安全隱患與威脅,只有精準識別各種常見的安全問題類型,才能有的放矢采取應對方案,確保系統穩定運行。 常見安全問題主要有:
(一)病毒入侵
隨著大數據時代的到來,病毒入侵計算機網絡就會帶來安全隱患,泄露高校內部管理信息、教學信息或者學生個人信息等等。網絡病毒具有隱秘性與破壞性特征,而且潛伏周期長,具有極強的傳染性,當網絡病毒進入高校計算機網絡終端,就能輕而易舉地獲取計算機網絡中的重要信息,這對高校管理造成極大威脅。再有,當高校計算機網絡沾染網絡病毒,也會造成計算機異常運行,影響各項教育管理工作的順利進行。
(二)竊取信息
垃圾信息多、用戶信息遭遇竊取,這也是當前高校計算機網絡信息安全的常見問題。傳遞垃圾信息多采取新聞鏈接或者發送郵件的方式;或者通過間諜軟件也能獲取計算機終端的用戶信息,相較于傳統的網絡病毒,間諜軟件并不會干擾計算機系統的正常運行,但是卻無時無刻不在竊取信息。
(三)黑客威脅
在計算機網絡運行中,黑客入侵是經常遇到的安全問題之一,一旦不法分子隨意篡改或者竊取信息,將帶來極大負面影響,想要避免出現這種情況,需要做好計算機網絡的雙重防護措施。即使工作人員在計算機網絡中應用簡單的信息防護技術,黑客也很容易破解密碼。因此處于開放性的網絡空間,如何預防黑客威脅是保障計算機網絡信息安全不可忽視的部分。
二、信息化環境下高校計算機網絡信息安全防范措施
由于計算機網絡處于開放、虛擬的環境中,極易陷入安全威脅,影響高校計算機網絡的正常應用。因此,為了保持計算機網絡的順暢性、安全性,高校應引起重視,采取積極有效的措施,做好計算機網絡信息安全防范措施。
(一)加大宣傳力度
高校計算機網絡系統的使用環境復雜、使用次數頻繁,做好信息安全防范的宣傳工作非常必要;借助學校教職工大會、廣播站、校園網站、宣傳欄等各種渠道宣傳網絡信息安全的相關內容,讓更多師生提高網絡安全意識,自覺規范使用網絡的行為,還要提高警惕,不點擊陌生鏈接、不瀏覽不安全的網站等等,杜絕網絡威脅。
(二)設置網絡防火墻
在計算機與網絡之間應用安全隔離軟件,即防火墻。防火墻的作用就是掃描所有通過的網絡,過濾垃圾信息或攻擊行為,保護計算機系統純凈、安全,將一切惡意入侵行為拒之門外。另外,防火墻還有攔截木馬的作用,及時將不適用的端口關閉,斬斷一切來歷不明的通信行為。
(三)數據加密處理
在高校計算機網絡中采取最基本的安全措施就是數據加密技術,加密處理網絡傳輸的各項信息,這是確保安全的第一道防線,也是主動防御行為,一般包括節點加密、鏈路加密以及端對端加密三種方式。數據加密技術相對復雜,而且對管理人員的專業程度提出一定要求,相對來說管理成本較大,但是安全防范系數高,比較適用。
(四)采取入侵檢測
在計算機網絡中,一旦系統遭遇未授權而進入或者其它異常運行狀況,就應及時啟動入侵檢測方案,防范計算機網絡中違反安全策略的行為。目前比較適合高校計算機網絡信息安全防范使用的入侵檢測方法有基于專家系統或者基于神經網絡的兩種入侵檢測方法。
(五)強化漏洞掃描
以漏洞數據庫為載體進行漏洞掃描,有助于檢測遠程計算機或者本地計算機系統的安全性。漏洞掃描技術一般與防火墻、入侵檢測系統共同配合,能夠達到更理想的安全防護效果。通過網絡掃描實現對網絡的安全設置以及運維服務,及時發現漏洞、上報風險、評估等級,這樣就能在系統遭遇攻擊之前做好防范。
(六)完善安全制度
高校想要建構完善的網絡信息安全系統,應盡快建立與完善安全制度,確保網絡信息安全各項工作的有序開展;做好計算機網絡信息安全排查制度,完善監督機制,全面管理高校計算機網絡系統;另外,落實計算機網絡信息安全管理責任制度,形成規范用網意識;定期抽查高校網絡運行環境,做好日常運行維護。
總之,信息化環境下高校計算機網絡信息安全防范是一項重要的、復雜的工程,想要發揮計算機網絡系統的最大化效用,必須要探尋適宜的、可行的安全防范技術;高度重視網絡信息安全管理,培養專業的網絡信息安全管理人員,定期檢測網絡信息安全,加大日常監管力度,確保高校計算機網絡信息安全與穩定,更好地為高校日常工作提供服務。
參考文獻:
[1]梁璞.計算機網絡安全技術在網絡安全維護中的應用[J].電子測試,2021(10):131-132.
[2]李穎.淺談計算機網絡安全問題與防護策略[J].價值工程,2021,40(29):146-148.