徐若冰
(河北工業職業技術大學 經濟貿易系,河北 石家莊 050000)
高校計算機網絡建設期間,如果自身疏忽防控工作的開展,同時受到高校網絡具備開放性、共享性、綜合性等鮮明特征的影響,使高校網絡會受到多種類型的網絡攻擊威脅,這會在很大程度上增加網絡故障問題的發生率。因此,需采取有效措施,充分解決高校實驗室計算機網絡存在的相關故障問題,并通過健全的網絡維護機制的構建,減少網絡攻擊風險事件發生率[1]。與此同時,高校實驗室計算機網絡與其他區域網絡不同,具有使用頻率高、使用周期長等鮮明特點,若出現網絡故障,難以及時排查出故障,則會影響高校專業課程教學、實驗研究工作的有序進行,進而影響實驗工作成效。鑒于此,本文針對高校實驗室計算機網絡故障診斷技術進行分析研究具有顯著的價值作用。
從高校實驗室層面分析,其計算機網絡系統主要的功能為:其一,搜索文獻;其二,處理數據。由于高校實驗室內部維護理念相對滯后,且受到維護資金投入不足的影響,易使高校實驗室計算機網絡引發一些安全故障問題。比如,考慮到節約成本,高校實驗室選擇使用一些老舊的計算機系統,因數據處理性能不夠理想,且安全故障發生風險較高,尤其是Window XP系統推出至今,系統漏洞問題較多,加上下載相關系統程序需耗費比較長的時間,才能夠對網絡系統漏洞進行修補。如果使用時間延長,或者使用頻率高,則計算機系統自身攜帶的防火墻則難以抵御新型網絡攻擊,繼而使網絡端口發生被修改風險。
從高校實驗室內部來看,部分不法分子存在竊取高校實驗數據成果的行為,通過發布木馬病毒,對實驗室網絡進行攻擊[2]。當高校實驗室計算機接收到發出的攻擊信號以后,木馬病毒便會在短時間內鎖定被攻擊的目標信息,進而對實驗室計算機內部存儲的信息進行更改,造成高校實驗室計算機信息被破壞、竊取。此外,計算機木馬病毒的破壞性較強,可以結合攻擊者的意圖,長期隱藏在被入侵的計算機系統當中,以此使高校實驗室計算機系統的風險系數大大增加。
對于高校實驗室計算機網絡來說,其數據處理雜亂、使用時間較長、開放應用等特點較為明顯。與此同時,因高校實驗室計算機網絡的自我修復及病毒防控能力較弱,易導致高校實驗室計算機網絡受到一些不良信息的攻擊。并且,在日常網絡信息處理期間,一些不法分子存在通過網絡端口進行非法攻擊的行為,比如發布相關詐騙信息,或利用不良言論吸引高校學生廣泛關注,導致高校學生的思維被改變,進一步使高校學生的身心健康受到不同程度的影響。此外,部分高校目前尚未構建健全的實驗室網絡管理機制,使得在相關計算機系統網絡信息處理過程中,很難有效分離相關有害信息,加上一些高校學生的網絡意識較弱,養成一些不良的網絡習慣,在此情況下,倘若不良信息大幅度增加,則會大大增加管理的壓力及難度。
如前所述,現狀下高校實驗室計算機網絡故障問題較多,因此需掌握故障診斷技術要點,從而使故障問題得到有效預防控制。總結起來,具體故障診斷技術要點如下。
通過硬件配置水平的分析,可以有效衡量高校實驗室網絡安全維護能力情況。研究表明,在同等強度網絡攻擊條件下,硬件配置水平越高,實驗室網絡安全指數越高[3]。所以,基于具體診斷期間,高校實驗室有必要遵循實事求是的基本工作原則,搭建完整的硬件維護機制,以實驗室計算機網絡的使用頻率、周期以及高峰期為依據,進一步制定完善的維護策略,對使用頻率高、使用周期長的設備設施,采取合理提升維護作業頻率的方式,使潛在的相關網絡安全問題得到有效解決。此外,針對投入使用時間短、型號新的設備設施,需分配專業的技術人員強化分區管理,并引進完善的崗位責任機制,以此確保硬件維護工作質量效益的全面提升。
高校實驗室計算機網絡流出的數據信息相對龐大,為了規避輸出數據中潛在的病毒威脅,相關高校實驗室需充分重視信息處理,搭建完整的信息監管機制,特別是基于實驗室計算機網絡投入使用的高峰期,需對服務器、主機、電腦等設備產生網絡數據實施全面詳細檢測;對活動不正常的數據信息,則實施定位定向處理方式,并做好相對應的記錄工作,確保計算機網絡處于正常、安全運行狀態。此外,當整體運行環境相對穩定情況下,高校實驗室可對數據加密機制加以應用,采取定向加密處理傳輸數據方法,使網絡信息資源的防控力度得到有效增強。
網絡病毒是高校實驗室計算機產生網絡故障關鍵性因素,考慮到高校實驗室計算機網絡能夠處于正常、穩定、安全的運行狀態,高校實驗室需在計算機設備中安裝優化的防病毒監控軟件,進一步針對網絡綜合配置進行定期更新升級處理[4-5]。同時,基于網絡信息活動開展期間,一些病毒的破壞性、隱蔽性、潛伏性、傳染性相對較強,而高校實驗室需保證每一臺計算機設備每間隔一段時間加強殺毒軟件防護。針對被攻擊風險較高的計算機設備,需利用殺毒服務器對各計算機客戶端采取統一管理模式,或分配專業的技術人員做好計算機殺毒管理作業,做好防病毒數據庫的定期檢查、更新等工作。
在實際診斷過程中,相關高校實驗室須立足實驗室計算機網絡基礎作業特征,制定合理科學的管理制定,重視實驗室計算機網絡中潛在安全管理問題的高效解決,確保計算機網絡管理工作趨向科學化、制度化。與此同時,以高校自身工作的實際情況為出發,建立完善的安全管理模式,加強巡查機制、維護機制以及監管機制的充分落實,在對實驗室計算機網絡的安全管理機制內容充分完善的基礎上,使網絡安全管理體系得以完善構建。此外,還有必要重視網絡安全管理人員的綜合素質能力水平的提升,通過技能、業務、理論培訓活動的開展,幫助網絡安全管理人員全面了解最新的網絡故障問題,進一步提高對網絡故障問題的解決能力水平。
如前所述,高校實驗室計算機網絡故障問題頻發會產生嚴重的危害性,要求相關人員掌握并應用網絡故障診斷技術的基礎上,還要做好日常網絡故障的安全防范管理工作,才能有效降低實驗室計算機網絡故障發生概率。總結安全防范管理措施,具體包括以下幾點。
計算機硬件配置是保障高校實驗室計算機網絡安全的重要基礎,在同等強度的網絡攻擊下,硬件配置水平越高,實驗室網絡安全系數更高。因此,高校應建立硬件維護工作機制,做好常態化硬件維護工作。在實踐中,高校應結合實驗室計算機網絡使用頻率、使用周期等,制定針對性強且具有可操作性的維護措施,確保硬件安全運行。尤其是使用頻率高且使用周期長的設備,實驗室網絡安全管理人員應重點做好維護工作,提高常態化維護工作強度,及時消除網絡安全中的隱患問題,以此降低網絡故障發生概率[6]。同時,針對使用頻率低且型號新的網絡設備,應考慮專人專職負責管理,建立嚴格的責任制度。除此之外,高校應圍繞網絡工作站、服務器等基礎設施檢查工作,在保證各設施正常運行的基礎上,及時更新補丁和系統。不僅如此,針對高校教師無法處理的網絡問題,應組建專業網絡安全工作人員進行系統和配件檢查,在抵御網絡非法攻擊的基礎上,可以避免系統漏洞而造成的網絡故障[7]。
基于數據量角度而言,高校實驗室計算機網絡信息量更加龐大,且數據具有一定的保密要求。因此,為避免高校實驗室計算機網絡信息傳輸受到病毒攻擊,應加強網絡信息監管,并建立完善且可行的網絡信息監管機制。例如:在高校實驗室計算機網絡系統運行中,應加強計算機、服務器等設施產生的網絡數據的安全檢測,針對數據傳輸異常的問題,應及時進行精準定位和處理,且要同步做好相關的記錄工作,才能保證實驗室計算機網絡信息安全傳遞[8]。同時,高校實驗室計算機網絡運行環境相對穩定的條件下,可以對數據進行加密處理,確保網絡信息被攻擊時,可以進一步提升風險抵御能力,進而可以保障計算機網絡安全。除此之外,高校需要在權限允許條件下,對實驗室計算機系統中的各項數據進行全部備份,以便系統崩潰而導致的系統信息損壞問題,保障實驗室計算機數據信息的安全[9]。
高校需要與時俱進地安裝和更新計算機網絡殺毒軟件,且要做好相應的計算機安全防護工作,避免實驗室計算機網絡受到外網攻擊而出現故障問題。同時,高校實驗室計算機管理人員應同步落實計算機網絡規范管理工作。在實踐中,計算機管理人員應著重做好以下安全防護工作。一方面,建立完善的防火墻安全防護體系,監測發現計算機網絡受攻擊行為,以便及時排查網絡安全隱患來保障實驗室計算機安全運行。同時,計算機安全管理人員需要與時俱進地完善計算機安全防護技術體系,及時在實驗室計算機網絡系統中引進各項先進安全防護技術,如數據加密技術、權限技術等,以此全面提升實驗室計算機內部網絡安全水平,為實驗室計算機安全運行創造一個良好的環境[10]。另一方面,高校實驗室計算機安全管理人員應定期進行計算機網絡安全檢測,重點評測計算機安全防護能力,及時發現其中的安全防護缺陷,以便及時更新系統軟件,確保計算機網絡安全。
高校實驗室計算機網絡使用具有長期性、頻率高、安全保護要求高等特征。因此,相關計算機網絡安全管理人員需要在做好安全防護、網絡信息監管等工作的基礎上,應制定相對應的安全管理規范,積極有效處理實驗室計算機安全管理環節存在的缺陷問題,以此提高計算機網絡安全管理的有效性和科學性。在實踐中,高校應結合本校網絡安全管理實際,落實監管機制、維護機制和巡查機制等,建立健全的網絡安全管理體系。與此同時,高校需要加強網絡安全管理人員素質培養,常態化開展網絡安全技能培訓、業務培訓、理論理論等,才能保證其全面了解網絡安全故障問題,并具備網絡故障問題解決的能力,繼而才能為高校實驗室計算機網絡創造一個安全運行環境的同時,減少網絡故障造成的高校實驗室損失。
通過本文的分析探究,認識到進入信息時代后,計算機技術被廣泛應用在各行業領域當中。而高校實驗室計算機網絡相對特殊,易發生一系列的故障問題,并會在不同程度上影響實驗工作的順利有序開展。因此,相關高校需秉持 “具體問題、具體分析” 的工作原則,以充分發揮計算機網絡技術的利用價值作為基礎條件,對計算機網絡安全防護機制充分實施,并通過軟硬件設施設備的優化及完善,及時解決網絡故障問題,并強化對教學雙方的思想教育力度,大力推行 “不留死角” 的安全防護性計劃,以此全面提高高校實驗室計算機網絡運行的穩定性及安全性。