郭靜

隨著經(jīng)濟(jì)和科技的飛速發(fā)展，互聯(lián)網(wǎng)技術(shù)的逐漸更新進(jìn)步和大數(shù)據(jù)時代的到來，大數(shù)據(jù)已經(jīng)進(jìn)入人類社會生活的方方面面，教育領(lǐng)域也有所涉及，高等院校在大數(shù)據(jù)背景下也建立了自己的網(wǎng)站群，隨著高等院校網(wǎng)絡(luò)群的建立，對高校網(wǎng)站群的安全管理問題也提出了要求，為了保護(hù)學(xué)生的信息和高校的知識產(chǎn)權(quán)等，必須建立完善有效的高校網(wǎng)站群安全管理體系，為使學(xué)生們的信息不暴露在網(wǎng)絡(luò)之上，切實做好高等院校網(wǎng)站群的安全保障工作。本文將提出符合網(wǎng)絡(luò)安全要求的高等院校網(wǎng)站群的安全管理體系的建設(shè)方法。

一、對高校網(wǎng)站群的簡單介紹

（一）網(wǎng)站群的含義

網(wǎng)站群即網(wǎng)站集群系統(tǒng)，是指具有高度統(tǒng)一的標(biāo)準(zhǔn)和高度統(tǒng)一的規(guī)劃的網(wǎng)絡(luò)群體，這個體系具有分層管理和分級維護(hù)的特點，并且配合程度很高，可以保證在這個網(wǎng)站群體系中的信息可以實現(xiàn)無障礙的共享，能夠隨時共享信息，而高校網(wǎng)站群則是經(jīng)過各個高校的同意，將各個高校的信息進(jìn)行整合，建立一個包含各大高校信息的網(wǎng)站群系統(tǒng)，使各個高校能夠隨時運(yùn)用其他高校的信息，互聯(lián)互通，實現(xiàn)集體管理，實行比較一致的網(wǎng)絡(luò)運(yùn)行機(jī)制和網(wǎng)絡(luò)規(guī)范。

（二）網(wǎng)站群安全管理體系的建立現(xiàn)狀

網(wǎng)站群目前存在著很大的安全隱患，主要有兩點原因：

第一點是因為各大高校之間沒有緊密結(jié)合，都是各自為政，各自進(jìn)行安全體系的建設(shè)和信息的維護(hù)和修復(fù)，使一些系統(tǒng)和功能進(jìn)行了多余的重復(fù)建設(shè)，而且由于各個高校之間缺乏溝通，沒有實現(xiàn)統(tǒng)一的管理機(jī)制，沒有辦法實現(xiàn)信息的整合，不能建成網(wǎng)站群的安全管理體系，在運(yùn)行過程中，經(jīng)常會出現(xiàn)虛擬主機(jī)無法控制的局面，而且，由于網(wǎng)站群的建設(shè)是一種新興產(chǎn)物，這方面管理的專業(yè)人才還比較缺乏，管理員有時會誤傳非法程序或者濫用網(wǎng)絡(luò)空間，并且技術(shù)水平比較低下，并且參差不齊，在被黑客攻擊的時候經(jīng)常手足無措，不能快速地采取有效的措施將損失降到最小，網(wǎng)絡(luò)群的安全性無法得到有效保護(hù)，而且網(wǎng)站群的建設(shè)對網(wǎng)絡(luò)技術(shù)的要求很高，所以大部分的院系和大部分的高校都沒有這樣的技術(shù)，所以要專門尋找具有技術(shù)的專業(yè)人員，這也就導(dǎo)致了在不同的時期，網(wǎng)站群的建立開發(fā)和維護(hù)都是由不同的人員來完成的，這就會使網(wǎng)站群的建設(shè)帶有個人的印記，各個高校的網(wǎng)站的建設(shè)存在個體差異性， 但是網(wǎng)站群的維護(hù)和更新又十分依賴建設(shè)者，一旦建設(shè)者出現(xiàn)變化，就不能準(zhǔn)確地對網(wǎng)站群進(jìn)行更新和修復(fù)，而且對接受人員的接手也提出了挑戰(zhàn)，接手人員需要耗費(fèi)大量的時間和精力進(jìn)行網(wǎng)站群的重新建立，這不僅耗費(fèi)接手人員的時間和精力，也對資源進(jìn)行了極大浪費(fèi)，也無形中提高了網(wǎng)站的運(yùn)營成本。

第二點是因為信息隔絕太嚴(yán)重，信息在各高校之間不流通，這主要是網(wǎng)站在建立的時候，沒有形成統(tǒng)一的站點，也沒有形成統(tǒng)一的規(guī)劃，由于系統(tǒng)的標(biāo)準(zhǔn)和接口不一樣，所以信息難以流通，信息的不流通導(dǎo)致各個高等院校的網(wǎng)站出現(xiàn)問題，受到病毒攻擊時不能有效制止，導(dǎo)致整個網(wǎng)站群受到攻擊。

二、高校網(wǎng)站群安全管理體系建設(shè)的方法

（一）事先預(yù)防，達(dá)成共識，建立規(guī)范

要做好各個高等院校的思想工作，樹立“網(wǎng)站群”的思想觀念，各個高等院校的每個院系都應(yīng)該建立自己的子網(wǎng)站，然后與本學(xué)校的母網(wǎng)站結(jié)合起來，進(jìn)而在和其他高等院校的網(wǎng)站聯(lián)合起來，在網(wǎng)站群中要設(shè)立統(tǒng)一嚴(yán)格的標(biāo)準(zhǔn)，嚴(yán)格制定保密措施，在各個高等院校之間達(dá)成共識，要求各個高校不得泄露網(wǎng)站群里的任何信息，并且設(shè)立監(jiān)管人員，監(jiān)督網(wǎng)站群信息的使用方向和使用目的，還要設(shè)立處罰措施，簽訂合同，如果違反了大家共同制定的規(guī)定，泄露了網(wǎng)站群里的高校信息或者把高校的信息運(yùn)用到不合法不符合規(guī)定的領(lǐng)域，則應(yīng)當(dāng)受到嚴(yán)厲的處罰，只有做到事先預(yù)防，才能有效保護(hù)高校網(wǎng)站群的安全。

（二）設(shè)立統(tǒng)一的網(wǎng)站管理標(biāo)準(zhǔn)

不僅子網(wǎng)站和母網(wǎng)站之間要設(shè)立統(tǒng)一的管理標(biāo)準(zhǔn)，各個學(xué)校的網(wǎng)站之間也要設(shè)立統(tǒng)一的管理標(biāo)準(zhǔn)，網(wǎng)站群內(nèi)部要設(shè)立統(tǒng)一的技術(shù)標(biāo)準(zhǔn)，內(nèi)容結(jié)構(gòu)和管理模式，要使各個子網(wǎng)站和各個高等院校的母網(wǎng)站的硬件、軟件和其他配套設(shè)置都設(shè)置集中的管理，使各個高校的網(wǎng)站先進(jìn)化程度都保持統(tǒng)一，都保證能夠使用最優(yōu)質(zhì)的硬件設(shè)施和最先進(jìn)的軟件設(shè)施 ，從設(shè)備上預(yù)防網(wǎng)站群信息的泄露，從保證設(shè)備的安全和保證設(shè)備的先進(jìn)的角度出發(fā)，進(jìn)而保護(hù)整個高等院校網(wǎng)站群的安全。

（三）加大對安全管理系統(tǒng)的資金投入，建立更加安全智能的管理體系

目前，網(wǎng)絡(luò)安全問題層出不窮，因為，現(xiàn)在信息的流通，人們可以在網(wǎng)上學(xué)習(xí)到各種各樣的知識，一些人為了體現(xiàn)自己的優(yōu)勢，尋求刺激或者出于尋求利益的角度，盜取院校信息，進(jìn)行販賣或者詐騙等，會在網(wǎng)上通過各種渠道，學(xué)習(xí)黑客技術(shù)，學(xué)成之后，為了展現(xiàn)自己的實力，會攻擊一些網(wǎng)站，或者研究一種病毒，使某些網(wǎng)站陷入癱瘓，因此，為了使高等院校網(wǎng)站群免受黑客的攻擊，免受病毒的毒害，必須建立強(qiáng)大的安全防護(hù)體系，使網(wǎng)站群在受到攻擊時，能夠抵御攻擊，保護(hù)網(wǎng)站群內(nèi)各個高校信息的安全。

（四）提高人們的安全防護(hù)意識

應(yīng)該對使用高校網(wǎng)站群的人員進(jìn)行安全防護(hù)教育，在學(xué)校開展安全防護(hù)的講座，因為學(xué)生或者教師或者相關(guān)人員，在使用網(wǎng)站群時，可能不注意保密問題和安全問題，比如，在瀏覽網(wǎng)站群網(wǎng)頁時，點擊突然彈出來的網(wǎng)站或者廣告等，在下載相關(guān)資料時，使用了攜帶病毒的u盤等，這樣的一些操作，都有可能使病毒有機(jī)可乘，或者給犯罪分子機(jī)會，所以，在建設(shè)高校網(wǎng)站群安全管理體系的同時，不能忽視對人的管理和教育。

（五）建立完善的高校網(wǎng)站群的管理機(jī)制

首先，要進(jìn)行明確的分工，設(shè)立不同的部門和專業(yè)的管理人員來負(fù)責(zé)網(wǎng)站的運(yùn)營，不同的網(wǎng)站部分要設(shè)立不同的管理人員。比如，網(wǎng)站群信息的管理要和網(wǎng)站群的運(yùn)行分開，信息的保存要和信息的更新分開，這些都要設(shè)置不同的管理人員，為信息的安全提供保障，可以建立保護(hù)信息的責(zé)任制，建立科學(xué)的考評機(jī)制，同時要建立一支專業(yè)的技術(shù)隊伍進(jìn)行信息的修復(fù)和保護(hù)工作，然后再建立一支專門的監(jiān)督隊伍，監(jiān)督網(wǎng)站群信息每天的使用情況，保證高等院校網(wǎng)站群的安全。

（六）規(guī)定嚴(yán)格的使用高等院校網(wǎng)站群流程

第一步，設(shè)立網(wǎng)絡(luò)的安全準(zhǔn)入標(biāo)準(zhǔn)，只有輸入相關(guān)信息，才可以進(jìn)入網(wǎng)站群，才能使用網(wǎng)站群的消息，這樣做的目的是為了確保進(jìn)入網(wǎng)站人員的規(guī)范性，只有符合安全要求的用戶才能進(jìn)入高校網(wǎng)站群，減少犯罪分子的可乘之機(jī)，從源頭解決網(wǎng)站群的安全問題。第二步，在進(jìn)入網(wǎng)站群之后要簽署一份協(xié)議，如果向非法分子出售網(wǎng)站信息，應(yīng)該受到相應(yīng)的處罰。第三步，要對用戶的網(wǎng)絡(luò)環(huán)境進(jìn)行評估之后，才能使用戶瀏覽具有保密性的信息，防止信息泄露。此外，如果沒有加入網(wǎng)站群的其他高校想要進(jìn)入網(wǎng)站群，查詢相關(guān)信息，也需要遵守一定的流程。

三、建設(shè)高校網(wǎng)站群安全管理體系的意義

建立高校網(wǎng)站群安全管理體系對高校的發(fā)展和高校的信息安全管理工作都具有十分重大的意義。首先，高校網(wǎng)站群管理體系的建設(shè)可以提高使用人員的安全防范和保密意識，提高網(wǎng)站群的安全管理水平，增強(qiáng)高校網(wǎng)站群抵御黑客攻擊和病毒攻擊的能力，是高校安全體系建設(shè)中必不可少的一個環(huán)節(jié)。更重要的是，高校網(wǎng)站群安全體系的建立，可以保護(hù)學(xué)生信息的安全，保護(hù)高?？蒲腥藛T研究成果的安全和重要私密信息的安全，使其不受惡意的侵害，同時，可以保證高等院校網(wǎng)站群的可持續(xù)發(fā)展。無論是對國家，對高等院校還是對個人都有十分重要的意義，對國家而言，高等院校共享信息資源和先進(jìn)的理念、技術(shù)，不僅可以促進(jìn)國家科技水平的進(jìn)步，也可以為國家培養(yǎng)更多的人才，對高等院校而言，可以使學(xué)校的資源更加豐富，節(jié)省購買其他國家或者組織的研究成功的經(jīng)費(fèi)，可以節(jié)省開支，促進(jìn)高校更好建設(shè)，對學(xué)生個人而言，不僅可以保障自己的信息不被泄露，更重要的是學(xué)生可以獲得更多的學(xué)習(xí)資源，促進(jìn)自身的發(fā)展。

四、結(jié)語

隨著互聯(lián)網(wǎng)的發(fā)展和大數(shù)據(jù)的廣泛應(yīng)用，越來越多的高校加入網(wǎng)站群的體系中，所以，高校網(wǎng)站群安全體系的建設(shè)很有必要。高校網(wǎng)站群的安全體系建設(shè)，不僅要從技術(shù)上面有所突破，而且在安全體系的管理人員上面也需要有所改進(jìn)，要設(shè)立專門的人員進(jìn)行管理，同時還需要學(xué)生和教師的配合，因此，高校網(wǎng)站群安全體系的建設(shè)需要我們大家共同的努力。

（責(zé)任編輯? 袁 霜）