王建國劉艷艷

1.北京信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 北京 100018

2.防災(zāi)科技學(xué)院基礎(chǔ)課教學(xué)部 河北三河 065201

高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室網(wǎng)絡(luò)安全管理探討

王建國1劉艷艷2

1.北京信息職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 北京 100018

2.防災(zāi)科技學(xué)院基礎(chǔ)課教學(xué)部 河北三河 065201

隨著互聯(lián)網(wǎng)和高職學(xué)院信息化的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在高職學(xué)院中發(fā)揮著越來越重要的作用。對(duì)于新時(shí)期高職院校計(jì)算機(jī)類實(shí)訓(xùn)室，如何為師生提供良好的教學(xué)實(shí)訓(xùn)環(huán)境，是高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室管理的一個(gè)重要任務(wù)。分析了當(dāng)前計(jì)算機(jī)類實(shí)訓(xùn)室存在的主要網(wǎng)絡(luò)安全威脅，并提出了對(duì)應(yīng)的網(wǎng)絡(luò)安全防范措施，以期對(duì)高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室的網(wǎng)絡(luò)安全管理有所借鑒。

計(jì)算機(jī)類實(shí)訓(xùn)室網(wǎng)絡(luò)安全管理；高職學(xué)院

隨著科學(xué)技術(shù)的不斷發(fā)展和高職學(xué)院教育教學(xué)改革的深化，計(jì)算機(jī)類實(shí)訓(xùn)室已經(jīng)逐漸成為高職學(xué)生學(xué)習(xí)和實(shí)踐的一個(gè)重要場所，其承擔(dān)著全院學(xué)生基礎(chǔ)課、專業(yè)課、生產(chǎn)性實(shí)訓(xùn)和計(jì)算機(jī)等級(jí)考試等各種上機(jī)實(shí)踐活動(dòng)。隨著計(jì)算機(jī)網(wǎng)絡(luò)使用頻率的不斷增加，充分體現(xiàn)出網(wǎng)絡(luò)技術(shù)對(duì)高職教育教學(xué)改革的深刻影響，但在實(shí)際使用過程中，計(jì)算機(jī)類實(shí)訓(xùn)室的網(wǎng)絡(luò)安全問題日益突出。因此，對(duì)計(jì)算機(jī)類實(shí)訓(xùn)室存在的網(wǎng)絡(luò)安全隱患以及相應(yīng)預(yù)防措施的研究尤為重要。

1 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義及其重要性

1.1 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義

計(jì)算機(jī)網(wǎng)絡(luò)安全指的是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件、軟件和數(shù)據(jù)資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠地正常運(yùn)行。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面，即物理安全和邏輯安全。物理安全就是要防止系統(tǒng)的相關(guān)設(shè)備受到破壞或者人為丟失；邏輯安全就是要保證網(wǎng)絡(luò)中數(shù)據(jù)的可用性、完整性和保密性。網(wǎng)絡(luò)管理人員所要做的就是采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)能夠正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性，最終到達(dá)保護(hù)用戶信息的目的。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

在科技技術(shù)飛速發(fā)展的今天，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)遍及社會(huì)的方方面面，但隨著網(wǎng)絡(luò)信息傳輸量的不斷增長，一些企業(yè)和機(jī)構(gòu)在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)拓展自身業(yè)務(wù)的同時(shí)，其本身的資料和網(wǎng)絡(luò)也遭到了非法入侵者的攻擊和破壞。入侵者不僅可以竊取企業(yè)的數(shù)據(jù)庫信息，還可以篡改數(shù)據(jù)庫內(nèi)容，偽造用戶身份。更有甚者，將網(wǎng)站數(shù)據(jù)庫刪除，將計(jì)算機(jī)病毒和木馬上傳至企業(yè)局域網(wǎng)等，導(dǎo)致企業(yè)網(wǎng)站或網(wǎng)絡(luò)癱瘓，因此如何維護(hù)好計(jì)算機(jī)網(wǎng)絡(luò)是一項(xiàng)非常重要的工作。網(wǎng)絡(luò)管理人員在提高自身技術(shù)水平的同時(shí)，要做好網(wǎng)絡(luò)設(shè)備的及時(shí)更新和維護(hù)，以防止黑客入侵，保證本單位網(wǎng)絡(luò)運(yùn)行的穩(wěn)定。

2 當(dāng)前計(jì)算機(jī)類實(shí)訓(xùn)室存在的主要網(wǎng)絡(luò)安全威脅

2.1 計(jì)算機(jī)類實(shí)訓(xùn)室系統(tǒng)軟件的漏洞問題

目前，高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室普遍使用的是Windows操作系統(tǒng)，主要有Windows XP，Windows 2003 Server，Windows7等。由于操作系統(tǒng)自身具有一些漏洞，黑客往往會(huì)利用這些漏洞對(duì)學(xué)校的網(wǎng)絡(luò)進(jìn)行攻擊。盡管可以通過系統(tǒng)補(bǔ)丁對(duì)操作系統(tǒng)進(jìn)行完善，可是在更新補(bǔ)丁之前的這段時(shí)間內(nèi)，一個(gè)小小的漏洞就足以使學(xué)院的網(wǎng)絡(luò)陷入癱瘓，從而給學(xué)院造成比較大的損失。

并非只有操作系統(tǒng)存在漏洞，一些常用的軟件也有漏洞，例如Microsoft Office。漏洞的不同，其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害程度也不同，但都會(huì)對(duì)網(wǎng)絡(luò)系統(tǒng)造成一定的威脅。

2.2 計(jì)算機(jī)病毒和木馬等惡意程序的威脅

不論是學(xué)校還是企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，人為編制的病毒和木馬等都對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成了最大威脅。由于高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室是對(duì)學(xué)生開放的，使用人數(shù)多且不固定使用者，還可以攜帶U盤進(jìn)出實(shí)訓(xùn)室，因此該類實(shí)訓(xùn)室計(jì)算機(jī)極易感染計(jì)算機(jī)病毒和木馬。學(xué)生在實(shí)訓(xùn)室上機(jī)器實(shí)踐過程中，訪問一些不良網(wǎng)站也有可能導(dǎo)致計(jì)算機(jī)感染病毒。如果實(shí)訓(xùn)室中的一臺(tái)計(jì)算機(jī)感染病毒，由于實(shí)訓(xùn)室內(nèi)所有機(jī)器均聯(lián)網(wǎng)，那么該病毒就會(huì)以各種方式入侵其他計(jì)算機(jī)，輕則對(duì)用戶數(shù)據(jù)進(jìn)行破壞，影響系統(tǒng)的正常運(yùn)行，重則對(duì)整個(gè)實(shí)訓(xùn)室甚至學(xué)院的整個(gè)網(wǎng)絡(luò)系統(tǒng)造成嚴(yán)重的危害，使得學(xué)院網(wǎng)絡(luò)癱瘓，網(wǎng)絡(luò)服務(wù)器不能正常啟動(dòng)，無法正確讀取數(shù)據(jù)資源，嚴(yán)重影響正常的管理和教學(xué)工作。

2.3 個(gè)人安全保護(hù)意識(shí)不強(qiáng)

計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的另一重要因素是個(gè)人安全意識(shí)不強(qiáng)，許多學(xué)生對(duì)網(wǎng)絡(luò)威脅的重視程度不夠，總認(rèn)為自己沒有什么有價(jià)值的信息無須進(jìn)行安全防護(hù)。例如，有些學(xué)生會(huì)將自己的生日作為QQ 或郵箱的密碼，簡單易識(shí)破的密碼很容易被黑客盜取，從而竊取到你的個(gè)人信息，甚至?xí)斐蓚€(gè)人財(cái)產(chǎn)的損失。再有使用的計(jì)算機(jī)沒有安裝殺毒軟件、對(duì)使用的密碼沒有進(jìn)行定期更換、在其他計(jì)算機(jī)輸入個(gè)人信息資料時(shí)沒有及時(shí)清除等等，這些個(gè)人安全隱患是長期習(xí)慣所導(dǎo)致，因此增加了個(gè)人計(jì)算機(jī)面臨威脅的風(fēng)險(xiǎn)。

3 計(jì)算機(jī)類實(shí)訓(xùn)室網(wǎng)絡(luò)安全的防范措施

3.1 定期掃描更新系統(tǒng)軟件的漏洞

作為計(jì)算機(jī)使用者來說，應(yīng)定期對(duì)計(jì)算機(jī)的系統(tǒng)軟件進(jìn)行漏洞掃描和更新，這樣會(huì)大大提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性。但對(duì)于計(jì)算機(jī)類實(shí)訓(xùn)室，大部分計(jì)算機(jī)都裝有還原卡，每次開機(jī)，下載系統(tǒng)補(bǔ)丁會(huì)消耗過多的網(wǎng)絡(luò)資源，而且多臺(tái)計(jì)算機(jī)同時(shí)下載會(huì)占用比較多的網(wǎng)絡(luò)帶寬，影響上網(wǎng)速度。為了解決此類問題，我們可以在網(wǎng)絡(luò)中搭建一個(gè)補(bǔ)丁升級(jí)服務(wù)器，將一些系統(tǒng)和常用軟件的漏洞補(bǔ)丁下載到該服務(wù)器，局域網(wǎng)內(nèi)的計(jì)算機(jī)通過該服務(wù)器進(jìn)行升級(jí)，這樣就可以解決因?yàn)橄螺d系統(tǒng)補(bǔ)丁占用過多帶寬的問題。

3.2 建立完善的防病毒體系

由于計(jì)算機(jī)在使用過程中很容易受到病毒的攻擊，因此計(jì)算機(jī)類實(shí)訓(xùn)室必須安裝防火墻和殺毒軟件。最為常見的殺毒軟件形式是網(wǎng)絡(luò)版殺毒軟件和單機(jī)版殺毒軟件。在計(jì)算機(jī)類實(shí)訓(xùn)室中，建議使用網(wǎng)絡(luò)版殺毒軟件，其可以統(tǒng)一管理病毒庫的升級(jí)，監(jiān)控其他計(jì)算機(jī)的殺毒情況，并遠(yuǎn)程啟用殺毒，同時(shí)更新病毒庫，減輕網(wǎng)絡(luò)管理人員的工作量。在實(shí)訓(xùn)室內(nèi)安裝一款便捷的殺毒軟件，并結(jié)合其他防范措施，使計(jì)算機(jī)得到更加深入的保護(hù)。實(shí)訓(xùn)室管理員應(yīng)將IE瀏覽器的安全級(jí)別設(shè)置為“中”或“高”，以降低計(jì)算機(jī)感染網(wǎng)頁外掛木馬的概率。

3.3 制定嚴(yán)格的實(shí)訓(xùn)室管理制度

任何一個(gè)健康有序的環(huán)境都離不開嚴(yán)格的規(guī)章制度。有數(shù)據(jù)表明，現(xiàn)在很多企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全問題的出現(xiàn)，大多都是由于操作人員不規(guī)范使用導(dǎo)致的，為了建設(shè)一個(gè)良好的教學(xué)環(huán)境，建立一個(gè)科學(xué)嚴(yán)格的實(shí)訓(xùn)室管理制度尤為重要。完善的實(shí)訓(xùn)室管理制度包括：計(jì)算機(jī)網(wǎng)絡(luò)安全管理規(guī)則、計(jì)算機(jī)賬號(hào)管理制度、實(shí)訓(xùn)室管理制度和學(xué)生實(shí)訓(xùn)室守則，實(shí)訓(xùn)室管理員和師生要嚴(yán)格遵守并執(zhí)行。教學(xué)過程中，學(xué)生要嚴(yán)格遵守操作規(guī)范，每名學(xué)生固定一臺(tái)計(jì)算機(jī)，這樣有利于設(shè)備的管理，延長硬件的使用壽命。任課教師要認(rèn)真填寫實(shí)訓(xùn)室使用記錄，對(duì)每節(jié)課上出現(xiàn)的計(jì)算機(jī)網(wǎng)絡(luò)故障進(jìn)行登記，以便于管理員有針對(duì)性地維修，提高工作效率。

3.4 提高學(xué)生計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)

提高學(xué)生計(jì)算機(jī)網(wǎng)絡(luò)使用的安全防范意識(shí)，對(duì)營造一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境極其重要。學(xué)生使用計(jì)算機(jī)的習(xí)慣在很大程度上影響著實(shí)訓(xùn)室網(wǎng)絡(luò)的安全與運(yùn)行，因此應(yīng)對(duì)大學(xué)生的上網(wǎng)習(xí)慣進(jìn)行積極引導(dǎo)，加強(qiáng)網(wǎng)絡(luò)安全教育，不斷引導(dǎo)學(xué)生正確使用計(jì)算機(jī)和瀏覽網(wǎng)絡(luò)資源。不能強(qiáng)制性限制學(xué)生使用計(jì)算機(jī)網(wǎng)絡(luò)，應(yīng)積極引導(dǎo)學(xué)生樹立網(wǎng)絡(luò)安全意識(shí)。學(xué)校應(yīng)通過櫥窗等各種形式來宣傳計(jì)算機(jī)網(wǎng)絡(luò)安全，讓學(xué)生養(yǎng)成良好的使用網(wǎng)絡(luò)習(xí)慣；積極引導(dǎo)學(xué)生將學(xué)到的知識(shí)合理運(yùn)用到學(xué)院網(wǎng)絡(luò)安全管理和建設(shè)上來，防止學(xué)生利用實(shí)訓(xùn)室的計(jì)算機(jī)作為網(wǎng)絡(luò)攻擊的工具進(jìn)行犯罪。

3.5 網(wǎng)絡(luò)訪問控制

對(duì)網(wǎng)絡(luò)進(jìn)行訪問控制是保障計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)維的主要策略之一。在學(xué)校中，隨著校園網(wǎng)內(nèi)計(jì)算機(jī)數(shù)量的增加，網(wǎng)絡(luò)視頻在教學(xué)過程中的大量應(yīng)用，廣播包的數(shù)量也隨之急劇增加，特別是當(dāng)某網(wǎng)絡(luò)設(shè)備出現(xiàn)故障后，會(huì)不停地向網(wǎng)絡(luò)發(fā)送廣播，形成“廣播風(fēng)暴”，嚴(yán)重影響網(wǎng)絡(luò)運(yùn)行速度，使網(wǎng)絡(luò)通信陷于癱瘓。因此，根據(jù)需要可以將計(jì)算機(jī)類實(shí)訓(xùn)室的網(wǎng)絡(luò)進(jìn)行VLAN劃分，以防止交換網(wǎng)絡(luò)的過量廣播。同時(shí)，為了防止地址盜用和地址沖突情況的發(fā)生，在交換機(jī)或其他網(wǎng)絡(luò)設(shè)備上進(jìn)行MAC綁定，一個(gè)IP地址對(duì)應(yīng)一個(gè)唯一的MAC地址。

3.6 密碼訪問技術(shù)的使用

密碼技術(shù)的使用為計(jì)算機(jī)網(wǎng)絡(luò)安全提供了可靠的保證。在高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室中使用網(wǎng)絡(luò)的人員比較復(fù)雜，為了防止一些非法人員惡意操作實(shí)訓(xùn)室中的計(jì)算機(jī)，對(duì)其植入病毒并進(jìn)行網(wǎng)絡(luò)攻擊等犯罪行為。因此，在實(shí)訓(xùn)室使用計(jì)算機(jī)上網(wǎng)瀏覽時(shí)，要輸入學(xué)號(hào)和姓名，才能登錄到網(wǎng)絡(luò)上，否則是無法進(jìn)行網(wǎng)絡(luò)瀏覽和訪問學(xué)校資源。

4 結(jié)束語

高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室網(wǎng)絡(luò)安全管理的目的是為了更好地滿足學(xué)院計(jì)算機(jī)專業(yè)課程的教學(xué)和實(shí)訓(xùn)，只有將處于網(wǎng)絡(luò)環(huán)境下的高職學(xué)院計(jì)算機(jī)類實(shí)訓(xùn)室管理好，才能為學(xué)院計(jì)算機(jī)專業(yè)課程教學(xué)實(shí)訓(xùn)的正常運(yùn)行提供良好的保障。

[1] 劉遠(yuǎn)生,辛一.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京:清華大學(xué)出版社,2009.

[2] 唐壘,馮浩,封宇華.計(jì)算機(jī)網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].電子世界,2012(3):136-137.

[3] 何江.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)的發(fā)展趨勢(shì)[J].山西電子技術(shù),2014(2):94-95.

[4] 賢繼紅.學(xué)校機(jī)房的管理與維護(hù)[J].中國科技信息,2008(7):150,152.

[5] 李靜.計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)及其管理探析[J].硅谷,2014(6):85,78.

[6] 朱晴.計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)工作的若干思考[J].網(wǎng)絡(luò)與信息工程,2014(10):58-59.

[7] 高雪花.計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)及發(fā)展展望[J].中國科教創(chuàng)新導(dǎo)刊,2014(1):167.

[8] 王武寧.大學(xué)生安全教育的內(nèi)容與途徑[J].湖北廣播電視大學(xué)學(xué)報(bào),2011,31(10):38-39.

Discussion on Higher Vocational College Computer Training Room of Network Security Management

Wang Jianguo1, Liu Yanyan2
1. Beijing Information Technology College, Beijing, 100018, China
2. Institute of Disaster Prevention Science and Technology, Sanhe, 065201, China

With the development of Internet and the development of information construction in Higher Vocational College, Computer networks are playing an increasingly important role in vocational colleges. Computer training room for the new era of the various vocational colleges, how to provide teachers and students under good teaching and training courses casual living room environment is an important task of Vocational College Computer training room management. This paper analyzes the main security threat of the current computer network class training room, and proposed the corresponding network security measures in order to have a reference for network security management of the Vocational School of Computer Training Room.

computer network class training room of network security management; higher vocational college

2014-10-08

王建國，碩士，講師。