路遙

摘要：現(xiàn)階段，隨著時代的快速發(fā)展，高校的網(wǎng)站安全問題受到了越來越多人的重視。在大數(shù)據(jù)背景下，構建一個安全穩(wěn)定的高校網(wǎng)站群具有重要意義。但是，在現(xiàn)階段的高校網(wǎng)站群安全管理模式仍存在一系列的問題，極易導致網(wǎng)絡信息安全等問題的發(fā)生。在這種情況下，如何構建一個全面可靠的系統(tǒng)構架、安全穩(wěn)定的運行系統(tǒng)、并且擁有豐富多彩的站群內(nèi)容的高校網(wǎng)站群成為當代學者面臨的重點。本文首先闡述了高校信息門戶網(wǎng)站群發(fā)展趨勢及特點；再次分析了當前高校網(wǎng)站群安全管理現(xiàn)狀；最后探討了大數(shù)據(jù)背景下的網(wǎng)站群安全管理對策。

關鍵詞：大數(shù)據(jù)；高校網(wǎng)站群；安全管理體系；策略

一、高校網(wǎng)站群發(fā)展趨勢及特點

我們大致可以將高校網(wǎng)站群的建設以及發(fā)展分為以下5個階段。首先，第一階段的發(fā)展是自然網(wǎng)站群，自然網(wǎng)站群所具有的特點就是未經(jīng)過任何的規(guī)劃，各自獨立的。其次，第二階段的發(fā)展是從獨立網(wǎng)站入手進行整體的規(guī)劃，統(tǒng)一實施。但是校級網(wǎng)站和院級網(wǎng)站兩者之間的關系仍然是平等的，不存在上下級的關系，并且彼此之間的信息也是無法共享的。再次，第三階段就是對網(wǎng)站群進行有效的整合，將分散的獨立站點通過有效的整合，實現(xiàn)信息的共享，滿足學校業(yè)務發(fā)展所需。此外，第四階段就是利用網(wǎng)站群內(nèi)容管理系統(tǒng)，進行統(tǒng)一的規(guī)劃實施，從而解決第三代門戶網(wǎng)站所存在的不足。最后，第五階段就是動態(tài)內(nèi)容的管理概念。當前，高校網(wǎng)站群在建設的過程當中，正處于過渡時期，在接下來的時間里，隨著動態(tài)內(nèi)容管理概念的提出，將引領我國高校網(wǎng)站及門戶網(wǎng)站群建設及應用的新方向。

二、當前高校網(wǎng)站群安全管理現(xiàn)狀

現(xiàn)階段，眾多的高校采用網(wǎng)站群系統(tǒng)來進行信息的統(tǒng)一管理，雖然在安全管理方面以及運行方面得到了有效的提高，但是隨著應用系統(tǒng)的逐漸增多，再加上數(shù)據(jù)信息量的不斷擴大，使得高校信息化建設的重點逐漸由以往傳統(tǒng)的系統(tǒng)和應用建設向著網(wǎng)絡和信息安全建設的方向轉變。當下，木馬病毒威脅著眾多的網(wǎng)站安全，網(wǎng)站信息極易被竊取、泄露，具體來說，高校的網(wǎng)站安全管理主要存在以下幾個方面的問題：

（一）“重建設、輕管理”，安全意識薄弱

通過分析我們發(fā)現(xiàn)，很多學校由于缺乏安全管理意識、防范意識薄弱等現(xiàn)象，從而就導致了很多的網(wǎng)絡安全事件的發(fā)生。當下，很多的二級單位的網(wǎng)站已經(jīng)逐漸納入到了學校網(wǎng)站群管理，但是由于很多的二級網(wǎng)站管理人員由于缺乏完善的安全管理意識，再加上隨意濫用賬號，同一個賬號多人進行使用的現(xiàn)象，很多信息還沒有經(jīng)過嚴格的審核就已經(jīng)發(fā)布出去，從而就極易造成個人信息的泄露等問題的發(fā)生。

（二）網(wǎng)絡安全等級保護工作重視程度不高

隨著《中華人民共和國網(wǎng)絡安全法》的實施，很多學校也逐漸重視起了對網(wǎng)絡安全的管理。但是，在具體實施的過程當中，仍存在宣傳力度較弱的現(xiàn)象。通過深入的調(diào)查研究我們發(fā)現(xiàn)，很多學校的安全管理員對網(wǎng)絡安全等級保護工作缺乏完整的認知，對現(xiàn)有的系統(tǒng)設備、軟件、數(shù)據(jù)等各個方面的認識并不完善，從而就使得網(wǎng)站群管理無法達到等級保護的要求。

（三）應急保障的機制不健全

現(xiàn)階段，很多的學校的二級單位并沒有確定本單位信息系統(tǒng)和網(wǎng)站的安全等級，再加上沒有定時定期的對相關的網(wǎng)絡管理人員進行應急培訓和演練，從而就使得網(wǎng)站在受到攻擊之后，網(wǎng)絡管理人員卻不知所措，這主要就是由于缺乏完善的應急保障機制所造成的。

三、大數(shù)據(jù)背景下的網(wǎng)站群安全管理對策

（一）明確網(wǎng)絡安全責任制

首先，高校應成立相應的安全等級保護工作領導小組，并設立相應的網(wǎng)絡安全工作部門，構建完善的網(wǎng)絡安全管理制度，并制定相應的網(wǎng)絡安全總體方針，按照專人管理、專人負責、專人維護的模式來保障網(wǎng)絡的安全安全運行。與此同時，應建立相應的二級單位網(wǎng)絡安全責任制，明確二級單位的具體職能所在，相關人員在進行硬件資源申請、信息變更、維護等方面工作的時候，應嚴格的按照審批制度來進行。此外，高校還應建立完善的考核機制，一旦出現(xiàn)違反網(wǎng)絡安全法等現(xiàn)象的時候，依法進行處罰，并制定相應的管理監(jiān)督機制，確保高校網(wǎng)站群安全穩(wěn)定運行。

（二）加強網(wǎng)絡安全保障力度

其次，各大高校應逐漸將二級單位逐漸遷移至學校網(wǎng)站群管理平臺，并安排專人來對網(wǎng)站進行運維管理，使得系統(tǒng)能夠在安全的網(wǎng)絡環(huán)境當中運行，從而確保應用數(shù)據(jù)的萬無一失。與此同時，我們還應采用防火墻等相關的軟硬件，確保網(wǎng)站群不會受到各類攻擊，例如：惡意代碼、跨站腳本攻擊等等。確保從系統(tǒng)自身的安全到系統(tǒng)運行環(huán)境的安全運行。

（三）完善網(wǎng)站安全管理體系

再次，高校網(wǎng)絡安全智能部門應重視起對網(wǎng)絡完全管理制度的制定，并定時定期的對網(wǎng)絡安全管理制定進行更新，以此來確保評審、發(fā)布、服務器、網(wǎng)絡設備等各個環(huán)節(jié)以及設施設備的穩(wěn)定運行。與此同時，各大高校還可以通過購買安全服務的方式，定時定期的對網(wǎng)站現(xiàn)場進行巡檢，對存在高危漏洞的網(wǎng)站，及時的反饋給相應的責任單位，并限期整改。此外，各個高校還應設置相應的實時防護系統(tǒng)，當網(wǎng)站在遭受到攻擊之后，能夠在第一時間內(nèi)反饋給管理人員，并及時的進行處理，避免遭受到更大的損失。

（四）落實信息安全等級保護工作

最后，我們還應全面落實信息安全等級保護工作。堅持技術和管理同等重要的原則，對建立相應的網(wǎng)站群安全防護體系，以此來保障網(wǎng)站群的整體安全。信息安全等級保護工作，可以說是一項長期而又艱巨的任務，通過有效的定級、整改、備案等工作，確保高校網(wǎng)站群等級保護制度能夠達到指標要求，以此來全面提高高校網(wǎng)站群的安全管理水平以及防御能力。

結語

綜上所述，在大數(shù)據(jù)背景下，加強高校網(wǎng)站群安全管理具有重要意義。但是在現(xiàn)階段的高校網(wǎng)站群安全管理當中仍存在著很多不合理性，本文針對網(wǎng)站群平臺在使用的過程當中所出現(xiàn)的一系列問題進行了相應的分析，給提出了相應的對策，希望能夠起到拋磚引玉的作用。

參考文獻

[1]季益龍，程松泉.“互聯(lián)網(wǎng) +”背景下的高校網(wǎng)站安全保障體系構建[J].中國教育信息化，2017，（15）：93-96.

[2]劉振昌，陳詩明等.高校網(wǎng)站安全管理模式的探索與實踐[J].華東師范大學學報（自然科學版），2015，（S1）：224-231.

[3]姜鵬，趙正利.基于數(shù)字化校園的網(wǎng)站群建設[J].華中科技大學學報（自然科學版），2016，44（S1）：109-113+117.

[4]焦婧，陳瑛，王曉震.高校校園網(wǎng)站群服務管理體系的構建與實踐——以北京聯(lián)合大學為例[J].華東師范大學學報 （自然科學版），2015，（S1）：257-261.

（作者單位：齊魯師范學院）