萬瀚萊
摘要:隨著網(wǎng)絡的開放性學校的論壇網(wǎng)站以及學校的留言系統(tǒng)受到了各種沖擊,學校需要提高網(wǎng)絡的監(jiān)測與控制力度。本文分析了高校網(wǎng)絡信息的監(jiān)測與控制中存在的問題,研究了校園網(wǎng)絡監(jiān)測與控制的相關(guān)措施。
關(guān)鍵詞:網(wǎng)絡監(jiān)控;存在問題;管理措施
中圖分類號:TP277 文獻標識碼:A 文章編號:1007-9416(2019)04-0199-01
0 引言
隨著信息技術(shù)的進步與發(fā)展,越來越多的高校開始建設校園網(wǎng),校園網(wǎng)的建設為學生與教師的生活帶來了極大的便利,方便了教師的教學工作。校園網(wǎng)絡帶來方便的同時也帶來了相應的信息安全隱患,高校網(wǎng)絡信息安全問題可以分為兩個方面,一方面是外部網(wǎng)絡的不良信息,另一方面是內(nèi)部網(wǎng)絡受到的攻擊與入侵。即使校園網(wǎng)設置了防火墻等安全設備,防止外來網(wǎng)絡的入侵,但卻無法感知校園網(wǎng)內(nèi)部向外界發(fā)出的信息信號,無法感知校園網(wǎng)是否存在不良信息或者是信息泄漏等問題。所以為了進一步確保校園網(wǎng)的信息安全,要對校園網(wǎng)的信息內(nèi)容進行檢測與控制。
1 校園網(wǎng)檢測與控制過程中存在的問題
1.1 缺乏高素質(zhì)人才
目前的高校網(wǎng)絡監(jiān)測與控制處于發(fā)展階段,在管理制度與專業(yè)人才的培養(yǎng)中存在著相應的問題。高校網(wǎng)絡在監(jiān)控管理的過程中一方面缺少高素質(zhì)的技術(shù)人才,另一方面缺少專業(yè)的管理人員,目前的技術(shù)人員不能明確的篩選出校園網(wǎng)絡中的不良信息,對信息監(jiān)測設備的使用生疏,在意識中并沒有明確的意識到信息泄漏對校園網(wǎng)絡的危害。網(wǎng)絡監(jiān)控的管理人員在管理的過程中不熟悉網(wǎng)絡監(jiān)控的工作內(nèi)容,不能根據(jù)內(nèi)容制定完善的管理制度。
1.2 缺乏科學的過濾詞庫
高校中的網(wǎng)絡信息監(jiān)控主要針對的對象是網(wǎng)絡中的頁面信息內(nèi)容,所以需要對頁面內(nèi)容在后臺進行相應的過濾,最終呈現(xiàn)到頁面中。這樣如何設置過濾的關(guān)鍵詞成為了重要內(nèi)容,在目前的校園網(wǎng)絡監(jiān)控過程中過濾詞的設置存在著過大或者過小的問題,過濾的關(guān)鍵詞過大許多內(nèi)容在后臺自動過濾,無法在頁面中呈現(xiàn)有效的信息,導致校園網(wǎng)信息秩序混亂,增加了網(wǎng)絡監(jiān)控的負擔。過濾的關(guān)鍵詞范圍較小,監(jiān)控軟件不能發(fā)揮其應有的功能,增加了資源的消耗卻無法達到控制信息的目的[1]。
1.3 監(jiān)控軟件不穩(wěn)定
在監(jiān)控軟件運行的過程中往往存在著軟件正在運行,卻無法顯現(xiàn)有效的數(shù)據(jù),這種情況需要重啟計算機恢復軟件的正常運行。對計算機運行時的數(shù)據(jù)進行統(tǒng)計后能夠發(fā)現(xiàn),某月的信息監(jiān)控數(shù)據(jù)量較其余月份的數(shù)據(jù)有著明顯的下降,這種問題導致了信息不能實時的監(jiān)控,出現(xiàn)不良信息以及信息泄漏的風險將會大幅度提高。
2 加強高校網(wǎng)絡監(jiān)控的措施
2.1 重視高素質(zhì)人才的培養(yǎng)
針對校園內(nèi)部出現(xiàn)網(wǎng)絡信息監(jiān)控設備對技術(shù)人員進行相應的培訓,提高技術(shù)人員與管理人員的專業(yè)素養(yǎng)。培訓的內(nèi)容一方面要提高監(jiān)控人員與管理人員對網(wǎng)絡信息監(jiān)控的意識,使他們意識到網(wǎng)絡信息安全的重要性。另一方要加強技術(shù)人員與管理人員的專業(yè)素養(yǎng),通過培訓使技術(shù)人員明確信息監(jiān)控設備的使用方法,網(wǎng)絡信息監(jiān)控的流程,確保技術(shù)人員能夠熟練的掌握信息監(jiān)控設備的使用。
2.2 設置科學的過濾詞庫
設置科學的網(wǎng)絡監(jiān)控過濾詞庫。過濾詞庫需要根據(jù)學校的實際情況進行制定。例如,關(guān)鍵詞的設置與上網(wǎng)模式的設置,針對垃圾信息、不良信息經(jīng)常出現(xiàn)的內(nèi)容信息設置關(guān)鍵詞,一旦校園網(wǎng)絡中出現(xiàn)相應的信息監(jiān)控系統(tǒng)便會對該信息進行屏蔽[2]。
2.3 安裝網(wǎng)絡監(jiān)控設備
為了進一步的加強網(wǎng)絡安全審計工作,需要在校園網(wǎng)的終端安裝網(wǎng)絡監(jiān)控設備與監(jiān)控管理軟件。網(wǎng)絡監(jiān)控設備與監(jiān)控管理軟件能夠?qū)崟r的監(jiān)測計算機在運行個過程中的的流量、協(xié)議流速與網(wǎng)絡信息,并且還能夠?qū)CP、UDP、ICMP進行報警,有效的加強了網(wǎng)絡信息的安全審計工作。
2.4 制定應急措施
首先,成立網(wǎng)絡信息安全應急小組,小組內(nèi)部要制定完善的應急預案,校園網(wǎng)絡監(jiān)控的管理人員要根據(jù)校園網(wǎng)絡的實際情況以及國家對互聯(lián)網(wǎng)的相關(guān)規(guī)定,制定基礎的網(wǎng)絡信息應急預案。應急預案的內(nèi)容應包括以下內(nèi)容:監(jiān)控設備出現(xiàn)故障時的應急方案、信息泄漏時的應急預案、輿論危機時的應急預案,以便出現(xiàn)信息危機時能夠及時的解決問題。其次,當發(fā)生校園網(wǎng)絡安全問題后,網(wǎng)絡信息監(jiān)控人員要根據(jù)相關(guān)的規(guī)定及時的處理問題,并且將問題上報到學校的領導層。在出現(xiàn)突發(fā)性網(wǎng)絡安全問題后,網(wǎng)絡監(jiān)控的管理人員應該在半小時內(nèi)將問題上報到網(wǎng)絡監(jiān)控中心主任處,突發(fā)性的網(wǎng)絡信息安全問題需要交由應急小組進行處理,應急小組要根據(jù)事件出現(xiàn)的類型進行仔細的分析,并且按照應急預案中的相應措施,及時的處理安全問題。當出現(xiàn)一般網(wǎng)絡信息安全事件后,網(wǎng)絡監(jiān)控的管理人員需要在半小時內(nèi)將事件的信息上報到上級領導處。最后,應急小組在處理突發(fā)性網(wǎng)絡安全信息事件的過程中,需要根據(jù)學校的規(guī)章制度,以及國家的相關(guān)法律法規(guī)對網(wǎng)絡信息安全的突發(fā)事件進行緊急處理。在解決問題時要將問題出現(xiàn)的經(jīng)過仔細的記錄,并且要記錄應對措施,將本次實例記錄到應急預案中[3]。
2.5 完善日常網(wǎng)絡監(jiān)控管理制度
做好日常的值班,網(wǎng)絡監(jiān)控的管理人員要完善日常的值班制度,制定個完善的網(wǎng)絡巡檢以及日志的保存?zhèn)€工作。網(wǎng)絡監(jiān)控的工作人員要根據(jù)網(wǎng)絡監(jiān)控軟件提供的數(shù)據(jù),防火墻的安全信息以及防病毒系統(tǒng)的記錄發(fā)現(xiàn)網(wǎng)絡信息中存在的安全隱患。遇到網(wǎng)絡信息安全問題時要及時的處理,并且記錄事件發(fā)生的時間,事件發(fā)生的經(jīng)過進行仔細記錄,并且根據(jù)信息的發(fā)出源以及IP地址對信號發(fā)出位置及時的定位,最終將事件發(fā)生的始末報告到上級領導處。網(wǎng)絡監(jiān)控中心的上級部門對上報的情況進行分析與審查,并且對危險信息進行定位,跟蹤信息發(fā)出計算機,了解信息的發(fā)出源頭,并且根據(jù)信息的內(nèi)容及時的做出反應。加強日常設備的檢查工作,學校網(wǎng)絡監(jiān)控中心的管理人員要定期檢查網(wǎng)絡監(jiān)控系統(tǒng),并做好完善的工作日志。對設備進行定期的檢查工作,查看設備是否出現(xiàn)故障,并且詳細的記錄設備出現(xiàn)的問題以及解決問題的措施。對網(wǎng)絡安全信息也需要定時的查看,對可能出現(xiàn)危機的網(wǎng)絡信息安全問題進行記錄,做好網(wǎng)絡信息危機的預測工作,并且將每日的網(wǎng)絡信息安全問題以電子郵件的形式向上級領導匯報。
3 結(jié)語
綜上所述,目前高校網(wǎng)絡監(jiān)控過程中由于專業(yè)人才的缺乏,管理制度的不合理,導致了監(jiān)控設備與監(jiān)控軟件不能發(fā)揮其應用的價值。所以在高校網(wǎng)絡監(jiān)控的過程中要培養(yǎng)高素質(zhì)的人才團隊,建立科學完善的過濾庫,不斷的完善網(wǎng)絡信息安全語境機制,強化日常管理。保障校園網(wǎng)絡監(jiān)控的及時性與高效性,將不安全的網(wǎng)絡信息排除在校園網(wǎng)絡的外部,提高校園網(wǎng)絡檢測與控制的質(zhì)量。
參考文獻
[1] 陳越華.淺談高校網(wǎng)絡視頻監(jiān)控系統(tǒng)的應用[J].四川建筑,2017(3):218-219.
[2] 葉本青,王硯瀚.淺談高校校園網(wǎng)網(wǎng)絡流量分析與控制[J].信息記錄材料,2017(4):90-91.
[3] 張曉曉,郭紹永.淺談高校校園網(wǎng)網(wǎng)絡安全管理的研究與實施[J].信息系統(tǒng)工程,2017(6):58-58.