黃寅
摘要:隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,如同其它技術(shù)一樣,危險(xiǎn)伴隨著強(qiáng)大的功能一道而來(lái)。威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的黑客、病毒、惡意軟件也不斷升級(jí),破壞性和危害性逐步加大。因此,加大對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的保護(hù)也被提上了記事日程。在當(dāng)今這個(gè)信息化時(shí)代,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和在校園網(wǎng)絡(luò)的應(yīng)用,網(wǎng)絡(luò)教育成為電大遠(yuǎn)程教育的重要組成部分。由于學(xué)校校園網(wǎng)絡(luò)的廣泛應(yīng)用,基層電大的各種教學(xué)活動(dòng)對(duì)網(wǎng)絡(luò)的依賴程度越來(lái)越高,電大已經(jīng)實(shí)際上從“廣播電視大學(xué)”轉(zhuǎn)變?yōu)椤熬W(wǎng)絡(luò)大學(xué)” ,所以網(wǎng)絡(luò)安全問(wèn)題對(duì)于電大來(lái)說(shuō)尤其重要。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);校園網(wǎng)絡(luò)安全;惡意軟件 ;教學(xué)損失
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2015)02-0017-02
隨著互聯(lián)網(wǎng)的不斷發(fā)展與進(jìn)步,它已經(jīng)全面影響到人們生活的各個(gè)方面。計(jì)算機(jī)網(wǎng)絡(luò)在給人們生活提供了各種方便的同時(shí),它的威脅也相伴而生。。面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題,網(wǎng)絡(luò)用戶必須時(shí)刻保持警惕,并認(rèn)真做好相關(guān)保護(hù)防護(hù)工作。
1 威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問(wèn)題
目前的主要問(wèn)題是人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的認(rèn)識(shí)不足,網(wǎng)絡(luò)安全制度不健全。廣播電視大學(xué)校內(nèi)的計(jì)算機(jī)數(shù)量在不斷增加,計(jì)算機(jī)的應(yīng)用范圍大小也在不斷的擴(kuò)大,而電大校園網(wǎng)絡(luò)的網(wǎng)絡(luò)安全的管理制度卻無(wú)法與之相適應(yīng)。目前存在只重視硬件建設(shè),忽視軟件管理和維護(hù)的情況。面對(duì)當(dāng)下復(fù)雜的網(wǎng)絡(luò)環(huán)境和不斷更新變異的網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)安全問(wèn)題隨時(shí)可能發(fā)生。電大對(duì)網(wǎng)絡(luò)的依賴性逐日增加,一旦發(fā)生網(wǎng)絡(luò)安全問(wèn)題,那么現(xiàn)有的學(xué)校校園網(wǎng)絡(luò)將受到毀滅性破壞,造成嚴(yán)重的教學(xué)事故。
威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的原因主要包括內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩個(gè)方面。
1.1 內(nèi)部網(wǎng)絡(luò)原因
1)計(jì)算機(jī)操作人員瀏覽安全性很差的網(wǎng)站。個(gè)別操作人員甚至?xí)陌踩院懿畹木W(wǎng)站上下載數(shù)據(jù)。這種操作方法會(huì)使得廣播電視大學(xué)校園網(wǎng)絡(luò)的安全性受到很大的威脅,大大增加了計(jì)算機(jī)病毒入侵校園網(wǎng)的可能性。
2)網(wǎng)絡(luò)安全管理制度不具體。當(dāng)下電大網(wǎng)絡(luò)安全的困境在于硬件建設(shè)基本到位,但管理不夠詳細(xì)具體,明顯慢于廣播電視大學(xué)網(wǎng)絡(luò)發(fā)展的速度。電大遠(yuǎn)程教育與網(wǎng)絡(luò)技術(shù)的聯(lián)系越來(lái)越緊密,但電大網(wǎng)絡(luò)安全管理制度的不健全、不規(guī)范、不具體卻很大程度上制約了電大的發(fā)展。同時(shí)也威脅到電大校園網(wǎng)絡(luò)的安全。
3)缺乏專業(yè)的網(wǎng)絡(luò)安全維護(hù)人員。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)正迅速在電大遠(yuǎn)程教育課程中占據(jù)制高點(diǎn),但相應(yīng)的網(wǎng)絡(luò)安全維護(hù)人員的數(shù)量卻沒(méi)有成正比增加。網(wǎng)絡(luò)環(huán)境的復(fù)雜多變讓網(wǎng)絡(luò)維護(hù)舉步維艱,網(wǎng)絡(luò)安全的維護(hù)人員只能主觀判斷重點(diǎn)防護(hù)的對(duì)象,不能顧及到整體。即使安裝了殺毒軟件也不能夠做到及時(shí)更新和升級(jí),會(huì)導(dǎo)致一些新的病毒的入侵,使網(wǎng)絡(luò)安全無(wú)法獲得有效的保障。電大校園網(wǎng)絡(luò)缺乏專業(yè)的安全維護(hù)人員,他們沒(méi)有經(jīng)過(guò)專業(yè)的的學(xué)習(xí)和培訓(xùn),只能處理一些簡(jiǎn)單的網(wǎng)絡(luò)安全問(wèn)題,從而無(wú)法第一時(shí)間維護(hù)電大校園網(wǎng)絡(luò)的安全。
1.2 外部網(wǎng)絡(luò)威脅
主要威脅是來(lái)自外部網(wǎng)絡(luò)的網(wǎng)絡(luò)黑客和網(wǎng)絡(luò)病毒的攻擊。病毒破壞用戶計(jì)算機(jī)網(wǎng)絡(luò)安全的主要方法有:利用操作系統(tǒng)或登錄口令間接登陸入侵、對(duì)用戶計(jì)算機(jī)中的系統(tǒng)內(nèi)置文件進(jìn)行有目的的篡改,使用竊聽(tīng)裝置或監(jiān)視工具進(jìn)行非法檢測(cè)和監(jiān)聽(tīng)、利用TCP/IP直接破壞,利用路徑可選實(shí)施欺騙等
另外,在校園網(wǎng)中,一臺(tái)電腦感染了計(jì)算機(jī)病毒,病毒就會(huì)迅速的傳播到網(wǎng)絡(luò)中的其他計(jì)算機(jī)上,其他計(jì)算機(jī)感染病毒的可能性將會(huì)非常高。計(jì)算機(jī)病毒會(huì)使個(gè)人電腦的運(yùn)行速度變慢,甚至造成整個(gè)學(xué)校網(wǎng)絡(luò)的堵塞和癱瘓。帶來(lái)的直接后果是造成用戶數(shù)據(jù)丟失和系統(tǒng)軟件的毀滅性破壞。
2 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的相關(guān)建議
面對(duì)當(dāng)下電大校園網(wǎng)絡(luò)的安全維護(hù)的為題,加強(qiáng)技術(shù)力量是必要的,但更要加強(qiáng)管理。將網(wǎng)絡(luò)維護(hù)的解決方案落到實(shí)處,這樣才能使網(wǎng)絡(luò)安全有保障。既要加強(qiáng)技術(shù)措施的保障,也要加強(qiáng)網(wǎng)絡(luò)監(jiān)管得力度,將小事做實(shí)。如做好防火墻的維護(hù)、殺毒軟件的更新和升級(jí)等。
除了上述的兩個(gè)方面,對(duì)計(jì)算機(jī)使用人員的教育和培訓(xùn)業(yè)也是非常重要的。技術(shù)支持、管理落實(shí)和用戶培訓(xùn)三者是一個(gè)有機(jī)地結(jié)合體。只有三者都得到完善,才能構(gòu)成一個(gè)安全的網(wǎng)絡(luò)環(huán)境。
為了提高電大校園網(wǎng)絡(luò)的安全性,筆者結(jié)合電大的實(shí)際情況提出以下幾點(diǎn)應(yīng)對(duì)措施。
2.1 訪問(wèn)控制管理
訪問(wèn)控制是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的一種常見(jiàn)的方法,即設(shè)定各級(jí)網(wǎng)絡(luò)用戶不同級(jí)別的網(wǎng)絡(luò)權(quán)限。登錄口令是進(jìn)行訪問(wèn)控制最簡(jiǎn)單最常見(jiàn)的一種形式。各級(jí)網(wǎng)絡(luò)用戶在實(shí)際操作中用本級(jí)別獲得的網(wǎng)絡(luò)權(quán)限進(jìn)行數(shù)據(jù)操作,從而一定程度上保證了網(wǎng)絡(luò)安全。此舉的另一有效性在于防止有關(guān)人員訪問(wèn)網(wǎng)絡(luò)安全性很差,威脅程度很高的網(wǎng)站,并禁止從這些網(wǎng)站下載任何數(shù)據(jù)。
網(wǎng)絡(luò)管理人員要對(duì)各級(jí)人員的登錄口令進(jìn)行保護(hù),非授權(quán)用戶就難以越權(quán)使用相關(guān)信息資源。口令的設(shè)置應(yīng)相對(duì)復(fù)雜(如英文字母、標(biāo)點(diǎn)符號(hào)、漢語(yǔ)拼音、空格等多重組合)??诹钸€要進(jìn)行定期進(jìn)行更改,以保證口令的有效性和安全性。網(wǎng)絡(luò)操作人員在設(shè)置密碼或者是登錄口令是要避免使用簡(jiǎn)單易猜的生日、電話號(hào)碼等數(shù)字。增加口令的復(fù)雜性可以在一定程度上提高口令的安全性。另外,網(wǎng)絡(luò)管理人員還應(yīng)該在登錄不同的系統(tǒng)時(shí)設(shè)置和使用不同的登陸口令,保證登錄口令的針對(duì)性和安全性。
2.2 數(shù)據(jù)加密處理
數(shù)據(jù)加密是能夠保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)安全的重要的措施和方法之一,可以有效保障數(shù)據(jù)信息或資源的安全性。數(shù)據(jù)加密包括應(yīng)用層加密、傳輸層加密、數(shù)據(jù)鏈路層加密三個(gè)方面。電大教育的特殊性在于線上教育和線上考試的比重較大,對(duì)網(wǎng)絡(luò)安全的要求較高。采用數(shù)據(jù)加密處理之后可以有效保證學(xué)生的相關(guān)資料不泄露,保證線上成績(jī)的真實(shí)有效。
2.3 制定切實(shí)可行的網(wǎng)絡(luò)安全管理制度和維護(hù)措施
電大的遠(yuǎn)程教育和在線課堂越來(lái)越依賴網(wǎng)絡(luò)。如何讓校園網(wǎng)絡(luò)能夠高效安全地運(yùn)轉(zhuǎn),就要真正根據(jù)校內(nèi)網(wǎng)絡(luò)的實(shí)際情況制定定出一套符合實(shí)際的高效的網(wǎng)絡(luò)安全使用辦法,讓維護(hù)網(wǎng)絡(luò)安全落實(shí)到每一個(gè)人。
由于互聯(lián)網(wǎng)的不斷發(fā)展,計(jì)算機(jī)病毒正以越來(lái)越快的速度在網(wǎng)絡(luò)中傳播。計(jì)算機(jī)技術(shù)的逐漸成熟同時(shí)也增強(qiáng)了病毒的危害性、破壞性、高感染性和傳播的隱蔽性。防范網(wǎng)絡(luò)病毒的入侵就成為維護(hù)電大校園網(wǎng)絡(luò)安全的重中之重,要定時(shí)進(jìn)行計(jì)算機(jī)病毒的殺毒工作,為了保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全,要進(jìn)行有效的病毒防護(hù)工作。
首先,要讓計(jì)算機(jī)操作人員對(duì)網(wǎng)絡(luò)病毒的危害性有個(gè)清醒的認(rèn)識(shí)。有些人員認(rèn)為裝載了殺毒軟件,電腦的運(yùn)行速度變慢,對(duì)電腦中毒存在僥幸心理。認(rèn)為自己不訪問(wèn)不健康的網(wǎng)站,不下載不無(wú)關(guān)視頻就不會(huì)“中招”。這種掉以輕心的觀念必須改變。其次,即使安裝了殺毒軟件也不是一勞永逸的辦法。要安裝可以定期進(jìn)行更新的殺毒軟件,堅(jiān)持經(jīng)常查殺毒的良好習(xí)慣,并對(duì)殺毒軟件進(jìn)行定期更新和維護(hù)。
2.4 防火墻技術(shù)的應(yīng)用
防火墻技術(shù)是指通過(guò)在局域網(wǎng)網(wǎng)絡(luò)外建立有效的網(wǎng)絡(luò)監(jiān)控系統(tǒng),有效的監(jiān)控網(wǎng)絡(luò)情況,盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況,從而,以監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流,達(dá)到保障計(jì)算機(jī)網(wǎng)絡(luò)安全的目的。
電大要對(duì)專業(yè)的維護(hù)人員進(jìn)行相關(guān)的培訓(xùn),要學(xué)習(xí)最新的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),不斷完善電大的校園網(wǎng)絡(luò),保證學(xué)生的相關(guān)信息不泄露,相關(guān)資料不丟失。
2.5 應(yīng)用入侵檢測(cè)技術(shù)
入侵檢測(cè)技術(shù)簡(jiǎn)稱叫做IDS,是近期才出現(xiàn)的最新網(wǎng)絡(luò)安全技術(shù)。它能夠在發(fā)現(xiàn)網(wǎng)絡(luò)安全威脅的同時(shí)進(jìn)行有效的網(wǎng)絡(luò)安全攔截,并能夠準(zhǔn)確定位攻擊源。目前電大的校園網(wǎng)網(wǎng)絡(luò)還沒(méi)有應(yīng)用這項(xiàng)網(wǎng)絡(luò)技術(shù),這對(duì)網(wǎng)絡(luò)安全的維護(hù)人員的要求也相應(yīng)提高了。
電大教育的特殊性決定了它和計(jì)算機(jī)網(wǎng)絡(luò)安全息息相關(guān)。廣播電視大學(xué)計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題是學(xué)校管理中的一件大事,要增強(qiáng)人們防范意識(shí),努力減少不安全因素,讓網(wǎng)絡(luò)發(fā)揮出最大作用,不斷完善安全防范措施,加強(qiáng)計(jì)算機(jī)管理,促進(jìn)遠(yuǎn)程教育的高速發(fā)展,迎來(lái)廣播電視大學(xué)的新輝煌。
參考文獻(xiàn):
[1] 王惠琴,李明,王燕.Web的數(shù)據(jù)庫(kù)安全管理技術(shù)與實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用研究,2002(7).
[2] 黃發(fā)文,徐濟(jì)仁,陳家松.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)初探[J].計(jì)算機(jī)應(yīng)用研究,2002(6).
[3] 雷崢嶸,吳為春.校園網(wǎng)的安全問(wèn)題及策略[J].計(jì)算機(jī)應(yīng)用研究,2002(9).
[4] 賈筱景,,肖輝進(jìn).基于防火墻的網(wǎng)絡(luò)安全技術(shù)[J].達(dá)縣師范高等??茖W(xué)校學(xué)報(bào),2005(4).
[5] 程線,戴國(guó)梁.論校園網(wǎng)絡(luò)系統(tǒng)建設(shè)安全性及相應(yīng)策略[J].湖南廣播電視大學(xué)學(xué)報(bào),2004(6).