李顯忠 武漢大學(xué)信息中心

在信息技術(shù)迅速發(fā)展的背景下，互聯(lián)網(wǎng)逐漸滲透到了人們生產(chǎn)生活的各個(gè)角落之中，使得我們的工作、學(xué)習(xí)以及生活等產(chǎn)生了巨大的變化。當(dāng)前，大部分高校均擁有校園網(wǎng)絡(luò)，其除了能夠促進(jìn)信息處理速度增快，以及工作效率提高之外，還能夠?qū)Ω黝愘Y源進(jìn)行共享。但對(duì)其予以實(shí)際使用時(shí)，會(huì)被外界存在的不穩(wěn)定因素所干擾，因此對(duì)高校網(wǎng)絡(luò)安全管理進(jìn)行探討就顯得尤為重要。

一、高校校園網(wǎng)絡(luò)安全的現(xiàn)狀

就高校網(wǎng)絡(luò)安全問題而言，主要涉及不良信息傳播、安全漏洞、網(wǎng)絡(luò)資源濫用以及病毒攻擊等相關(guān)方面。由于應(yīng)用軟件，亦或是操作系統(tǒng)存在安全漏洞，被黑客和病毒找到機(jī)會(huì)入侵之后，會(huì)引起網(wǎng)絡(luò)安全問題，并且網(wǎng)絡(luò)被病毒攻擊之后，在病毒傳播速度以及發(fā)病快特點(diǎn)的作用下，會(huì)出現(xiàn)病毒泛濫的情況，進(jìn)而除了會(huì)對(duì)用戶計(jì)算機(jī)安全產(chǎn)生威脅之外，還會(huì)造成網(wǎng)絡(luò)資源浪費(fèi)和堵塞的情況。所以，及時(shí)安裝與更新殺毒軟件、病毒庫等十分重要。其次，因?yàn)楦咝＞W(wǎng)絡(luò)的用戶群體以及管理特點(diǎn)較為獨(dú)特，網(wǎng)絡(luò)資源濫用情況較為嚴(yán)重，體現(xiàn)在私設(shè)代理服務(wù)器、流量長(zhǎng)期大量使用以及非法下載或上傳等。并且，高校網(wǎng)絡(luò)之中還存在著大量不良信息，這些信息會(huì)對(duì)大學(xué)生的人生觀、價(jià)值觀以及世界觀等產(chǎn)生一定的影響，對(duì)此高校網(wǎng)絡(luò)在進(jìn)行安全建設(shè)的過程中，需對(duì)網(wǎng)絡(luò)信息予以嚴(yán)格的過濾，確保校園網(wǎng)絡(luò)能夠?qū)W(xué)生產(chǎn)生積極的影響。

二、高校校園網(wǎng)絡(luò)安全的有效防范措施

(一）提高網(wǎng)絡(luò)安全管理意識(shí)

由于高校網(wǎng)絡(luò)安全管理者對(duì)于黑客入侵的防范意識(shí)不夠強(qiáng)烈，為不法分子創(chuàng)造了可乘之機(jī)。所以，高校在進(jìn)行網(wǎng)絡(luò)安全管理工作的過程中，應(yīng)先對(duì)網(wǎng)絡(luò)安全知識(shí)進(jìn)行宣傳，引導(dǎo)師生對(duì)相關(guān)法律法規(guī)予以學(xué)習(xí)，讓高校師生能夠有效辨別網(wǎng)絡(luò)環(huán)境是否安全，促進(jìn)其安全防范意識(shí)的提升，隨時(shí)警惕不法分子，并正確殺除網(wǎng)絡(luò)病毒。其次，需將高校網(wǎng)絡(luò)資源優(yōu)勢(shì)全面的展現(xiàn)出來，對(duì)網(wǎng)絡(luò)使用安全防護(hù)知識(shí)、校紀(jì)校規(guī)以及法律法規(guī)等進(jìn)行大力宣傳，除了要增強(qiáng)全體師生網(wǎng)絡(luò)安全防護(hù)意識(shí)之外，還應(yīng)在使用網(wǎng)絡(luò)的過程中抵制不法分子對(duì)網(wǎng)絡(luò)安全的入侵。

(二）安裝防火墻對(duì)安全隱患進(jìn)行控制

對(duì)高校網(wǎng)絡(luò)安全問題進(jìn)行防范時(shí)，防火墻屬于較為常用的一項(xiàng)技術(shù)，其可以對(duì)內(nèi)網(wǎng)資源進(jìn)行保護(hù)，并防止外部入侵，屬于網(wǎng)絡(luò)訪問控制的有效技術(shù)。因此，在高校網(wǎng)絡(luò)之中安裝防火墻，屬于對(duì)惡意攻擊予以預(yù)防的主要方式。就根本上而言，指的是在兩個(gè)網(wǎng)絡(luò)中開展控制管理系統(tǒng)，以此來對(duì)外界非法用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問予以控制，同時(shí)通過我們創(chuàng)建的通信監(jiān)控系統(tǒng)來對(duì)外部與內(nèi)部網(wǎng)絡(luò)進(jìn)行分隔，進(jìn)而阻止存在明顯偷竊以及破壞等性質(zhì)的攻擊。結(jié)合當(dāng)前防火墻設(shè)計(jì)技術(shù)的差異，可以將防火墻劃分為包過濾型、監(jiān)控檢測(cè)、網(wǎng)絡(luò)地址變化以及代理型，監(jiān)控檢測(cè)型屬于其中安全性能最強(qiáng)的一類，因此要想增強(qiáng)高校網(wǎng)絡(luò)的安全性，需對(duì)此類防火墻予以安裝，然后以其它防火墻為輔助。就監(jiān)控檢測(cè)型防火墻而言，能夠?qū)θ繑?shù)據(jù)予以主動(dòng)與實(shí)時(shí)監(jiān)控，并且還能夠?qū)@些數(shù)據(jù)予以分析的同時(shí)，準(zhǔn)確辨別全部層面中存在的非法入侵與攻擊。其次，此防護(hù)墻之中存在著分布式探測(cè)軟件，在網(wǎng)絡(luò)服務(wù)器或其它節(jié)點(diǎn)上對(duì)這些軟件進(jìn)行安裝，除了能夠隨時(shí)監(jiān)測(cè)網(wǎng)絡(luò)外界攻擊之外，還可以防范內(nèi)部出現(xiàn)的惡意破壞情況。

(三）架設(shè)入侵監(jiān)測(cè)系統(tǒng)、部署網(wǎng)絡(luò)防病毒系統(tǒng)

入侵監(jiān)測(cè)系統(tǒng)能夠在不影響網(wǎng)絡(luò)正常運(yùn)行性能的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)內(nèi)部、外部予以實(shí)時(shí)動(dòng)態(tài)監(jiān)視與保護(hù)，同時(shí)及時(shí)禁止或記錄非正規(guī)網(wǎng)絡(luò)活動(dòng)，避免網(wǎng)絡(luò)內(nèi)外攻擊、誤操作攻擊以及非法入侵，并且還可以做出相應(yīng)的報(bào)警操作，屬于一種積極主動(dòng)的檢測(cè)未經(jīng)授權(quán)用戶訪問網(wǎng)絡(luò)的網(wǎng)絡(luò)安全防護(hù)工具，能夠和防火墻之間實(shí)現(xiàn)互補(bǔ)，成為第二道安全門，進(jìn)而更好的對(duì)網(wǎng)絡(luò)內(nèi)外攻擊予以抵抗，保護(hù)高校網(wǎng)絡(luò)安全。

現(xiàn)階段，病毒傳播逐漸演變成為將互聯(lián)網(wǎng)作為主要媒介，傳播方式多元化的網(wǎng)絡(luò)安全問題，諸如利用電子郵件、文件等予以傳播[3]。同時(shí)，在攻擊方式方面主要涉及木馬以及黑客等相關(guān)形式，若病毒成功進(jìn)入到計(jì)算機(jī)之中，那么病毒會(huì)迅速的進(jìn)行傳播，進(jìn)而引發(fā)網(wǎng)絡(luò)癱瘓，甚至于造成極其惡劣的影響，特別是高校網(wǎng)絡(luò)之中的計(jì)算機(jī)數(shù)量較多，產(chǎn)生的危害難以估計(jì)。因此，在高校網(wǎng)絡(luò)中構(gòu)建病毒控制以及查殺服務(wù)器系統(tǒng)，實(shí)現(xiàn)全網(wǎng)多功能病毒防范是及其必要的。

(四）構(gòu)建安全網(wǎng)絡(luò)技術(shù)防護(hù)體系，做好信息等級(jí)保護(hù)測(cè)評(píng)工作

互聯(lián)網(wǎng)屬于動(dòng)態(tài)持續(xù)性的一個(gè)發(fā)展過程，由于網(wǎng)絡(luò)環(huán)境隨時(shí)在發(fā)生變化，十分不穩(wěn)定，因此互聯(lián)網(wǎng)之中不存在絕對(duì)安全，進(jìn)而表明不可能構(gòu)建出絕對(duì)安全的技術(shù)防御體系[4]。惡意程序、黑客以及計(jì)算機(jī)病毒進(jìn)入到高校內(nèi)部網(wǎng)絡(luò)之中后，怎樣迅速的察覺，并阻斷其出路，就需要運(yùn)用云計(jì)算以及大數(shù)據(jù)等信息技術(shù)。利用大數(shù)據(jù)對(duì)高校網(wǎng)絡(luò)、用戶終端以及信息系統(tǒng)予以全天候以及全方位的感知、檢測(cè)、預(yù)報(bào)、響應(yīng)以及修復(fù)，讓高校網(wǎng)絡(luò)能夠維持正常運(yùn)營(yíng)。但是高校在資金以及技術(shù)方面難以實(shí)現(xiàn)上述較為復(fù)雜的工程，對(duì)此高校需展現(xiàn)自身所具備的優(yōu)勢(shì)，協(xié)同配合，與政府、其他高校以及網(wǎng)絡(luò)技術(shù)安全公司等進(jìn)行合作，實(shí)現(xiàn)共建共贏。其次，以往高校主要運(yùn)用的是分層次以及分等級(jí)的網(wǎng)絡(luò)安全防御體系，進(jìn)而為黑客以及計(jì)算機(jī)病毒創(chuàng)造了良好的入侵環(huán)境?，F(xiàn)階段，人工智能、大數(shù)據(jù)技術(shù)以及機(jī)器學(xué)習(xí)能夠?qū)τ?jì)算機(jī)病毒予以深入的分析、學(xué)習(xí)以及預(yù)測(cè)，反復(fù)進(jìn)行攻防演練以及模擬演習(xí)，進(jìn)而促進(jìn)網(wǎng)絡(luò)安全性能的提升。其次，高校需做到不同管理部門以及管理系統(tǒng)間的信息共享，積極建立高校信息化平臺(tái)，同時(shí)對(duì)網(wǎng)絡(luò)安全進(jìn)行不分層次與等級(jí)的全天候監(jiān)控，若發(fā)現(xiàn)異常需迅速將問題找到，并進(jìn)行相應(yīng)的處理，以此來促進(jìn)高校網(wǎng)絡(luò)安全性的提升。

其次，針對(duì)黑客及病毒入侵而言，高校若依照國(guó)家規(guī)定開展信息安全等級(jí)保護(hù)的定級(jí)、評(píng)測(cè)、整改，那么就有可能避免信息泄密事件。同時(shí)每個(gè)安全等級(jí)都有不同的使用密碼技術(shù)的要求，高校要根據(jù)應(yīng)用需求和安全保護(hù)等級(jí)確定密碼配置策略，結(jié)合所需的密碼服務(wù)保障功能配置相應(yīng)的密碼算法及其密碼產(chǎn)品，配置的密碼算法、密鑰、密鑰協(xié)議和密碼產(chǎn)品均應(yīng)經(jīng)過國(guó)家密碼管理部門審批。建設(shè)信息系統(tǒng)要同步規(guī)劃建設(shè)符合等級(jí)要求的信息安全設(shè)施（含密碼設(shè)施），制定并落實(shí)相應(yīng)安全保護(hù)等級(jí)要求的密碼使用管理制度，用數(shù)字證書建立身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等信息安全保障機(jī)制。

三 結(jié)語

綜上所述，高校網(wǎng)絡(luò)安全和師生生活、工作以及學(xué)習(xí)等相關(guān)方面緊密相關(guān)。當(dāng)前，高校網(wǎng)絡(luò)在實(shí)際應(yīng)用與發(fā)展的過程中還存在著許多問題，對(duì)此需對(duì)問題進(jìn)行全面分析，對(duì)全國(guó)網(wǎng)絡(luò)安全與信息化工作會(huì)議精神予以貫徹落實(shí)，增強(qiáng)師生網(wǎng)絡(luò)安全意識(shí)，和高校網(wǎng)絡(luò)安全團(tuán)隊(duì)之間進(jìn)行深入的技能交流與互動(dòng)，積極培育網(wǎng)絡(luò)安全領(lǐng)域人才，進(jìn)而更好的迎接快速變化的教育信息化所帶來的安全挑戰(zhàn)，在高校內(nèi)為全體師生打造良好的生活、工作、學(xué)習(xí)環(huán)境。