王應求 三亞學院
高校網絡建設中的信息安全治理分析
王應求 三亞學院
計算機網絡技術在目前學校管理及保證日常教務及后勤工作完善中具有重要的作用。但基于目前實際情況,常由于計算機故障及網絡故障造成網絡系統(tǒng)癱瘓,導致整個工作無法進行,嚴重者,由于網絡故障造成的科研信息外泄等對學校造成嚴重影響。對于此,保證計算機及網絡信息安全對學校發(fā)展及運行具有重要意義。筆者結合實際情況,就網絡信息安全及高校網絡建設及運行中存在的問題進行了分析,并指出了應對措施,以便為保證高校網絡信息安全及有效運行提供保證。
網絡建設 信息安全 運行分析
我國科學技術及經濟不斷快速發(fā)展對信息傳輸行業(yè)的發(fā)展起到了推動作用。基于計算機的網絡信息傳播技術在這些年發(fā)展迅速。由于該類信息傳播涉及金融、軍工、科技教育等各個領域,信息安全應作為其重點加以考慮。對于高校來講,信息網絡對日常教學及管理具有重要的意義。但,網絡的不穩(wěn)定及也使得對高校管理及運行帶來了一定困難。因此,保證網絡信息安全至關重要。本文從網絡信息安全的概念及其所面臨的威脅入手,對高校網絡建設存在的問題進行了分析,提出了主要問題及應對措施,以為保證安全有效的網絡環(huán)境并推動信息有效傳播提供參考。
所謂信息安全,隨著計算機及互聯(lián)網技術的不斷突破,其定義包含范圍更深,更廣。如我國法律將信息安全定義為保障計算機及相關設備設施安全運行,保障計算機功能正常發(fā)揮的一系列活動。而國家一些重點行業(yè),如軍工、科研院所等,其認為信息安全就是保障電子信息的安全及有效性,杜絕泄露等情況發(fā)生?;谀壳皶r代發(fā)展特點,可以說,保障網絡信息安全可在一定程度上杜絕信息泄露,可保證相關單位的核心利益,尤其對于高校,即科研與教學等較多保密信息的單位,保證網絡安全至關重要。關于網絡信息,為保證其安全,應關注以下兩方面內容:其一,采用技術手段有效阻擋外來的攻擊,確保其正常運行;其二,加強治理,管好內部人員及系統(tǒng),保證系統(tǒng)設備完好無漏洞及內部員工不泄密等。
綜合對目前網絡信息安全存在的問題進行綜合分析,主要集中在以下幾個方面,即網絡中信息的威脅及網絡中設備的威脅;而引起上述兩方面的問題,部分因素是有意的,但部分也可能是無意的,同時,也存在非人為或黑客入侵等因素。但綜合分析,計算機網絡信息安全問題威脅主要有以下三種:人為無意操作是其一方面問題,如作業(yè)人員安全配置問題,如用戶安全意識不強、用戶口令選擇不慎等,同時,還包括賬號外借所帶來的網絡信息安全問題。人為惡意攻擊是其主要威脅,也是計算機安全問題所存在的主要問題,日常網絡使用及維護中應作為其重點進行分析與考慮。
對于高校來講,網絡入侵攻擊是主要的問題,而通常,部分人員對學校網絡進行信息轟炸及惡意篡改與刪除數(shù)據造成網絡癱瘓及服務終端,影響整個網絡系統(tǒng)的運行。而目前,無論以何種情況,網絡入侵所導致的的信息安全問題已對學校網絡運行造成了較大影響,對安全造成了重大威脅。網絡病毒攻擊也是主要問題,如通過U盤、硬盤等工具在復制或傳輸文件時對設備造成破壞,同時也對網絡操作系統(tǒng)造成影響,使其癱瘓,無法正常使用。另,結合學校實際情況,教師與學生網絡誤用也是主要問題,如部分學生利用所學知識,刻意攻擊網路會盜取密碼,對網絡安全造成重要影響。此前,網絡系統(tǒng)自身漏洞也是主要隱患,雖然學校不斷對其進行維護,但仍不能滿足一些安全漏洞的產生,對校園網絡安全造成影響。
關于計算機網絡信息安全保障措施,防火墻技術是主要技術,也是效果較好的一類技術,主要由軟件系統(tǒng)及硬件系統(tǒng)組成,學??梢岳梅阑饓夹g實現(xiàn)并防止內部信息外泄及實現(xiàn)內網與外網的有效隔離,對保證系統(tǒng)安全具有重要意義。其次,數(shù)據加密技術也是主要措施,其屬于一種主動防護措施,可有效防止非法分子的入侵及實施破壞行為。再者,虛擬專用網絡技術的應用也是主要的防護措施,如通過虛擬專用網技術,在公共網絡上建立專用網絡,加大了網絡安全的復雜性,可有效預防欺詐、并可對網絡訪問及系統(tǒng)實現(xiàn)控制,有效控制了網絡安全,可對高校網絡安全及運行提供保證。
前面提到,我國計算機技術取得了高度的發(fā)展,同時伴隨著科學技術的不斷發(fā)展,高校信息安全面臨著高度威脅,為保證學校科研機密及教務信息完整并不被泄露,應加強管理與保護。目前,隨著信息化程度的不斷進步,基于計算機信息網絡信息傳播的不斷加強,加強網絡信息安全尤為重要。同時,通過就業(yè)培訓方式,增大對從業(yè)人員的培訓與教育,以增強其安全意識的提高。同時,對于程序設計人員在軟件設計時應強化管理,避免出現(xiàn)漏洞,以保證其由于軟件漏洞而造成的網絡安全。
高校具有豐富且專業(yè)的人力資源,因此,在高校加強網絡信息安全保證機制的建設較為容易,且可以起到積極的效果。首先,在對計算機網絡信息安全與維護方面,相關人員應采取有效措施不斷提高網絡安全意識,不斷學習網絡安全知識與技能,同時,如發(fā)生計算機網絡安全問題,相關人員在應急處置上應保證良好的心態(tài)。相對來講,網絡安全建設困難程度較大,不僅需要完善的機制,還需要足夠的物質保障。其次,對于學校來講,各類信息不泄密對其發(fā)展至關重要,因此,在高校計算機信息網絡安全管理中應保證其操作的有效性,防止操作過節(jié)行為的發(fā)生??梢哉f,只有保證個人及企業(yè)安全意識提高,技能水平提升,才能保證在網絡安全問題出現(xiàn)時從容已對,其對問題隱患的解決具有極大的促進作用。
目前,我國加大了宏觀調控,積極吸收國外先進技術及成功經驗,建立國家級信息安全保障中心,同時,地方政府也應建立相應的機構,配合國家單位共同完成計算機網絡信息安全問題的防治與改善。對于高校,更應順勢而行,加強高校網絡信息安全長效運行機制的建設,完善計算機信息安全保障相關制度,以保證其在應對信息安全相關問題時可以按照學校相關規(guī)定及法規(guī)執(zhí)行。此外,加強對網絡的監(jiān)督與檢查,并定期對計算機網絡進行運行與維護,應作為網絡安全管理的長久事物進行開展,對保證網絡信息安全具有積極效果。
綜上所述,基于目前高校網絡運行存在的實際情況及可能對高校重要信息造成泄露的情況,筆者結合實際情況,就高校高校網絡建設及信息安全維護中存在的問題進行了說明,提出了應對措施,以便為高校網絡運行及信息安全提供保證。
[1]何春.網絡時代下的云安全技術應用探討[J].佳木斯職業(yè)學院學報.2016(10)
[2]叢濟洲.計算機防火墻安全技術初探[J].無線互聯(lián)科技.2012(10)
[3]白鵬華.淺析信息通訊安全技術[J].信息通信.2014(02)
[4]呂華意.淺談當代網絡交易中安全技術的作用[J].電腦知識與技術.2010(21)
[5]陳小明.網絡時代的云安全技術初探[J].計算機光盤軟件與應用.2013(02)
[6]賈雅娟.淺析電子商務中的安全技術[J].山西經濟管理干部學院學報.2012(01)
王應求(1983-)男,海南三亞,本科,任職三亞學院,主要從事高校網絡技術工作。