李晉剛

摘 要 網(wǎng)絡(luò)發(fā)展應(yīng)當(dāng)以安全為基礎(chǔ)，特別是高職院校更應(yīng)當(dāng)注重計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全管理。如果網(wǎng)絡(luò)安全管理工作不到位，則必然會對學(xué)校的網(wǎng)絡(luò)運(yùn)行安全可靠性產(chǎn)生重大影響。本文先概述當(dāng)前高職院校普遍存在的計算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行安全管理問題，并在此基礎(chǔ)上就如何加強(qiáng)管理，談一下個人的觀點(diǎn)與認(rèn)識，以供參考。

關(guān)鍵詞 高職院校 計算機(jī)網(wǎng)絡(luò)系統(tǒng) 安全管理 研究

中圖分類號：G717文獻(xiàn)標(biāo)識碼：A

在當(dāng)前國內(nèi)高職院校中計算機(jī)網(wǎng)絡(luò)系統(tǒng)已成為一種非常重要的資源，在學(xué)校發(fā)展以及課程教學(xué)過程中做起的作用日益凸顯出來。實(shí)踐中我們應(yīng)當(dāng)認(rèn)識到現(xiàn)代網(wǎng)絡(luò)對給高職院校教育教學(xué)以及發(fā)展帶來便利的同時，也存在著一些安全隱患和漏洞，比如病毒威脅、系統(tǒng)和網(wǎng)絡(luò)漏洞等。因此，在教育教學(xué)改革的語境下，加強(qiáng)對高職院校網(wǎng)絡(luò)系統(tǒng)安全管理問題研究，具有一定的現(xiàn)實(shí)意義。

1高職院校網(wǎng)絡(luò)系統(tǒng)管理中的安全問題概述

近年來，隨著教育教學(xué)體制改革的不斷深化，雖然國內(nèi)各類高職院校的計算機(jī)以及網(wǎng)絡(luò)技術(shù)應(yīng)用整體水平有所提升，教學(xué)和管理效率大幅度提升，但是依然存在著一些安全隱患和問題，主要表現(xiàn)在以下幾個方面。

第一，安全漏洞。對于計算機(jī)網(wǎng)絡(luò)系統(tǒng)而言，所謂的安全漏洞實(shí)際上在網(wǎng)絡(luò)系統(tǒng)設(shè)計時就已經(jīng)存在，主要表現(xiàn)為設(shè)計人員的疏忽、開發(fā)者故意留的漏洞，均為人為因素所致。實(shí)踐中可以看到，這類安全漏洞通常難以有效的破解，一旦破解則可能會造成數(shù)據(jù)信息泄露或者文件大量丟失，損失嚴(yán)重。第二，病毒威脅。高職院校教學(xué)與管理過程中所用到的計算機(jī)及其網(wǎng)絡(luò)系統(tǒng)，主要用在課堂教學(xué)以及管理工作之中，即便有部分計算機(jī)設(shè)備用于辦公，也只是少數(shù)而已。對于用于教學(xué)的計算機(jī)而言，學(xué)生是電腦應(yīng)用的主體，不同學(xué)生輪流使用電腦，加之學(xué)生頻繁使用移動設(shè)備，容易導(dǎo)致計算機(jī)感染病毒，造成數(shù)據(jù)信息丟失或者文件損壞，計算機(jī)系統(tǒng)的硬件設(shè)備嚴(yán)重受損。第三，安全意識淡薄。在計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理過程中，主要是高職院校管理與師生維護(hù)。然而，從實(shí)踐來看效果并不理想，最主要的問題是缺乏安全意識。高職院校的主要問題在于網(wǎng)絡(luò)規(guī)模擴(kuò)大過程中，花費(fèi)時間、資金以及精力等比較大，而網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)與管理跟不上。師生方面的主要問題是：片面地認(rèn)為個人只是計算機(jī)以及網(wǎng)絡(luò)系統(tǒng)的應(yīng)用者，沒有義務(wù)用心保護(hù)，而且個人對網(wǎng)絡(luò)系統(tǒng)的院校安全可靠性不夠重視。在該種情況下，個人信息以及文件資料等可能泄露，甚至導(dǎo)致整個高職院校的計算機(jī)網(wǎng)絡(luò)系統(tǒng)陷入癱瘓狀態(tài)。

2加強(qiáng)高職院校計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理的有效策略

基于以上對目前國內(nèi)高職院校普遍存在的計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問題分析，筆者認(rèn)為要想加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理，提高高職院校的教育教學(xué)與管理水準(zhǔn)，應(yīng)當(dāng)從以下幾個方面著手：

2.1堅持基本原則

第一，多重保護(hù)。在系統(tǒng)安全管理過程中，應(yīng)當(dāng)建立多層次的安全防護(hù)設(shè)施，這有利于當(dāng)某層被攻破以后其他層次設(shè)備依然能夠確保數(shù)據(jù)信息的安全可靠性。網(wǎng)絡(luò)系統(tǒng)建立之初，應(yīng)當(dāng)重視安全管理，并在此基礎(chǔ)上搭建安防系統(tǒng)。

第二，可行性。在計算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)中，主要對軟件提供服務(wù)，這要求準(zhǔn)確把握用戶需求。在設(shè)計計算機(jī)網(wǎng)絡(luò)系統(tǒng)以及安全管理系統(tǒng)時，既要立足于理論視角，又要結(jié)合現(xiàn)實(shí)情況，將理論與實(shí)際有機(jī)地結(jié)合在一起，以此來提供系統(tǒng)方案的切實(shí)可行性。

第三，可承擔(dān)性。在計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)前期設(shè)計與后期維護(hù)管理過程中，均需要技術(shù)和資金支撐。為此，高職院校在建立和完善計算機(jī)安全管理系統(tǒng)過程時應(yīng)當(dāng)綜合考慮各方面的影響因素，尤其是高職院校承受力以及日常運(yùn)轉(zhuǎn)情況。

2.2加強(qiáng)技術(shù)層面的安全管理

第一，加強(qiáng)實(shí)名認(rèn)證以及網(wǎng)絡(luò)系統(tǒng)運(yùn)行監(jiān)管。對于高職院校而言，應(yīng)當(dāng)根據(jù)師生情況建立數(shù)據(jù)庫，對用戶身份進(jìn)行統(tǒng)一認(rèn)證。只有校園網(wǎng)內(nèi)用戶，通過實(shí)名驗(yàn)證以后，才能上網(wǎng)。對于各上網(wǎng)賬號而言，應(yīng)當(dāng)綁定MAC地址以及交換機(jī)端口等，同時機(jī)房用戶還應(yīng)當(dāng)與其IP地址綁定。當(dāng)前用戶通過用戶名以及密碼登錄后，監(jiān)控系統(tǒng)對其網(wǎng)絡(luò)監(jiān)控檢測，并且由后臺生成使用記錄，然后將其寫入日志文件之中。實(shí)踐中，一旦發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)用戶存在安全隱患問題，就會對其進(jìn)行準(zhǔn)確定位，同時強(qiáng)制其下線。

第二，利用防火墻技術(shù)。在當(dāng)前高職院校計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理過程中，可以采用防火墻技術(shù)手段。從技術(shù)層面來講，防火墻技術(shù)屬于隔離方法，其設(shè)置在網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，作為安全網(wǎng)關(guān)實(shí)現(xiàn)對網(wǎng)絡(luò)系統(tǒng)安全保護(hù)，以免出現(xiàn)不可預(yù)測或者潛在問題。換言之，若不能通過防火墻，高職院校校園網(wǎng)用戶就不能順利訪問互聯(lián)網(wǎng)，其他外部網(wǎng)絡(luò)用戶也無法與校內(nèi)網(wǎng)用戶通信。

第三，入侵檢測防范系統(tǒng)。在計算機(jī)網(wǎng)絡(luò)安全管理過程中，入侵檢測系統(tǒng)（即IDS）是與防火墻技術(shù)不同的主動保護(hù)系統(tǒng)，可有效抵抗網(wǎng)絡(luò)入侵。實(shí)踐中，一旦IDS發(fā)現(xiàn)不正常TCP發(fā)起信息、入侵行為時，就會自動準(zhǔn)確判斷，警告該行為用戶。同時，利用IDS補(bǔ)充防火墻技術(shù)，從而加強(qiáng)對計算機(jī)網(wǎng)絡(luò)安全管控。

3結(jié)束語

總而言之，目前計算機(jī)網(wǎng)絡(luò)在現(xiàn)代高職院校教學(xué)與管理過程中得以廣泛應(yīng)用，而且效果也非常的顯著。實(shí)踐中我們應(yīng)當(dāng)立足實(shí)際，加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理，綜合考慮各方面的影響因素，降低和規(guī)避風(fēng)險。

參考文獻(xiàn)

[1] 何木喜等.高校計算機(jī)網(wǎng)絡(luò)安全管理存在的問題及對策[J].肇慶學(xué)院學(xué)報，2017（04）.

[2] 邵克楠.高職院校網(wǎng)絡(luò)教育管理系統(tǒng)的設(shè)計與實(shí)現(xiàn)[D].濟(jì)南：山東大學(xué)，2012.

[3] 王紅娟，殷振峰.試析高職計算機(jī)一體化教學(xué)優(yōu)化策略[J].計算機(jī)應(yīng)用教學(xué)研究，2014（10）.