賈 鵬 趙學思 王 磊 秦鵬翔
滄州職業(yè)技術學院信息中心,河北 滄州 061001
隨著互聯(lián)網技術的發(fā)展和高職院校信息化建設的加快,高職院校校園網絡建設越來越受到重視,因此,采取相應的網絡與信息安全技術,構筑高職院校網絡安全防范體系,確保高職院校網絡穩(wěn)定運行對于高職院校來說是十分重要的。
高職院校網絡是為學校教育教學、科研、管理等提供資源共享、信息交流、協(xié)同工作的主要綜合信息服務平臺。學校的多媒體教學、教師備課系統(tǒng)、教學、考試資料庫以及電子閱覽室等都在院校網絡上運行。高職院校網絡建設作為學校信息化教學環(huán)境的一項重要基礎設施體現了教育的信息化和現代化,是實現素質教育的重要手段。高職院校網絡為廣大的師生提供了準確的信息交流展示平臺,使學校的信息服務質量和教學質量得到了有效提高,它對高職院校實現教學和辦公的自動化和信息化具有重要的意義。隨著高職院校網絡建設的推進,網絡安全問題近年來也層出不窮,形勢也越來越復雜。高職院校網絡安全是指信息資源在網絡中的請求、傳輸、處理等環(huán)節(jié)不會出現丟失、惡意修改、泄露等情況,能夠持續(xù)穩(wěn)定的為用戶提供穩(wěn)健的服務,它具有完整性、可控性、保密性、可用性等特征。高職校園網絡安全問題主要來源于外部的攻擊,如資源非法訪問、數據破壞篡改等以及內部的危險如內部用戶的非法訪問、誤操作、惡意的攻擊等。
我國高職院校目前在網絡安全方面技術應用還不夠成熟,還會受到很多威脅,沒有建立一個完善的網絡系統(tǒng)安全防護體系,網絡安全建設的現狀及結果都還不容樂觀。目前高職院校網絡普遍防火墻版本比較低,且缺乏保障網絡安全必備的應急處理預案和措施系統(tǒng),對網絡安全升級系統(tǒng)也不夠重視,使得校園網絡在受到病毒侵入或黑客攻擊時,極易遭到嚴重破壞。此外,高職院校對于公共電子閱覽室和微機房的網絡安全防護措施及監(jiān)管也落實不到位,這也為高職院校網絡系統(tǒng)安全帶來一定的風險,在運行過程中常出現穩(wěn)定性不正常的問題。高職院校網絡安全問題主要表現在以下幾個方面,一是對校園網絡建設投入不平衡,缺乏有效的管理和維護,對網絡設備的管理也不夠妥善,不能應用有效的應用監(jiān)視和評估網絡系統(tǒng)的安全性的手段,采取有效方法進行主動防御。二是病毒危害嚴重,隨著網絡技術的快速發(fā)展,病毒的傳播方式也是花樣百出,黑客軟件與網絡病毒的結合,使網絡數據遭到破壞、用戶的隱私和重要數據外泄,甚至使網絡阻塞癱瘓,極大地消耗了網絡資源。三是盜版資源泛濫,操作系統(tǒng)的網絡安全漏洞也給網絡安全帶來了一定的隱患,容易被黑客攻擊。黑客利用系統(tǒng)漏洞通過校園網絡系統(tǒng)植入木馬、病毒、發(fā)送信息炸彈等方式對來高職院校網絡進行攻擊,竊取或篡改校園網絡系統(tǒng)數據,增加了高職院校網絡系統(tǒng)的威脅。
要加強高職院校網絡安全性,就要構建相對完善的高職院校網絡安全體系,重視校園網絡安全建設規(guī)劃,合理劃分網絡拓撲結構,加強硬件系統(tǒng)管理,建立數據安全設備,選擇一個款合適的防火墻,加大經費投入,配備監(jiān)控設施對核心機房進行全景監(jiān)控,制定網絡中心配套設施配備方案。同時還要注重軟件建設,加強軟件系統(tǒng)的管理和對系統(tǒng)安全漏洞的防范,提升高職院校網絡的整體性能和安全性能,采取數據加密技術以及操作系統(tǒng)身份驗證等有效措施加強高職院校網絡安全問題的防范,全面保障高職院校校園網的安全使用。
對高職院校網絡要進行管理層面上的限制,制定和健全網絡安全管理制度,提高管理者的網絡安全意識和責任意識,通過講座、培訓等方式,加強用戶整體的網絡安全防范意識,建立完善的網絡安全等級保護機制,通過定期更換密碼和口令等手段來加強用戶的網絡安全,并定期進行系統(tǒng)維護將網絡故障降到最低。同時還要制訂網絡信息安全事故處理預案和災難恢復計劃來有效降低網絡隱患所構成的威脅。
高職院校的網絡安全問題日益突顯,因此,我們需要采取相應的網絡與信息安全技術,構筑高職院校網絡安全防范體系,確保高職院校網絡穩(wěn)定運行。