高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施探討

淮 鵬

（河南工業(yè)職業(yè)技術(shù)學(xué)院，河南 南陽 473500）

高職院校計(jì)算機(jī)安全管理方面的主要問題是：缺乏安全意識，不夠關(guān)注安全漏洞和病毒威脅。高職院校在網(wǎng)絡(luò)的安全管理上沒有足夠重視，沒有意識到問題的嚴(yán)重性。安全漏洞主要是網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)上的漏洞，有些是開發(fā)者故意為之，有些是開發(fā)人員疏忽所致，通常難以破解。病毒威脅主要是在使用過程中，由網(wǎng)絡(luò)鏈接、軟件攜帶、移動(dòng)硬盤中攜帶的病毒造成的網(wǎng)絡(luò)中毒，會給計(jì)算機(jī)帶來極大的隱患。

1 樹立網(wǎng)絡(luò)安全意識

從思想意識上要重視網(wǎng)絡(luò)安全的建設(shè)，認(rèn)識到做好網(wǎng)絡(luò)安全建設(shè)的必要性。網(wǎng)絡(luò)安全管理關(guān)系到校園所有人的學(xué)習(xí)和生活，也是全校師生需要共同面對的問題，不能片面地認(rèn)為個(gè)人沒有義務(wù)參與校園網(wǎng)絡(luò)的安全管理問題，要共同承擔(dān)責(zé)任。學(xué)校要積極邀請師生參與網(wǎng)絡(luò)安全的管理，樹立師生的網(wǎng)絡(luò)安全意識。

學(xué)校方面要加大網(wǎng)絡(luò)安全教育的宣傳力度，為網(wǎng)絡(luò)安全管理營造相應(yīng)的條件，鼓勵(lì)師生學(xué)習(xí)網(wǎng)絡(luò)安全方面的法規(guī)和管理制度，引導(dǎo)師生掌握網(wǎng)絡(luò)安全的相關(guān)技術(shù)，設(shè)置以網(wǎng)絡(luò)安全問題為主題的活動(dòng)，積極組織全校師生參與，以增強(qiáng)全體師生維護(hù)網(wǎng)絡(luò)安全的意識和能力。

要通過多種形式，學(xué)習(xí)網(wǎng)絡(luò)安全的相關(guān)知識，可以開展“網(wǎng)絡(luò)安全大講堂”的專題講座，邀請專家來講解網(wǎng)絡(luò)安全新技術(shù)新應(yīng)用、網(wǎng)絡(luò)安全態(tài)勢、個(gè)人數(shù)據(jù)及重要數(shù)據(jù)保護(hù)、重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全保障能力等內(nèi)容；也可以通過網(wǎng)絡(luò)安全知識的專題競賽，組織學(xué)生參加答題活動(dòng)；可以通過校園公眾號、校園網(wǎng)站、校園廣播、主題班會等形式，推送相關(guān)的視頻和內(nèi)容，推送《網(wǎng)絡(luò)安全法》的相關(guān)知識與案例[1]。

2 加大檢測與維護(hù)力度

在思想意識上認(rèn)識到網(wǎng)絡(luò)安全管理的重要性，在行動(dòng)上需要投入更多的人力、物力和財(cái)力。提高計(jì)算機(jī)網(wǎng)絡(luò)的硬件設(shè)備水平，以保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性能，在配置計(jì)算機(jī)硬件方面，要盡量選擇安全性能較高的操作系統(tǒng)，為整個(gè)網(wǎng)絡(luò)環(huán)境的良好運(yùn)行創(chuàng)造便利條件。同時(shí)還需要定期開展硬件的檢測工作，掌握硬件的使用狀況，并結(jié)合學(xué)校計(jì)算機(jī)系統(tǒng)的整體情況，制定損壞等級，明確計(jì)算機(jī)硬件的維護(hù)標(biāo)準(zhǔn)和維護(hù)方式。尤其是要加強(qiáng)對定期自動(dòng)存儲功能方面的檢測和維護(hù)，確保數(shù)據(jù)可以有效存儲，避免因?yàn)樵O(shè)備損壞造成信息丟失[2]。

3 安裝防火墻

防火墻是只允許合法訪問進(jìn)入的軟硬件裝置，防火墻可以在很大程度上阻斷外網(wǎng)的攻擊，是抵擋網(wǎng)絡(luò)入侵的第一道屏障，因此在校園的計(jì)算機(jī)網(wǎng)絡(luò)中要安裝防火墻。防火墻可以通過管理設(shè)置，起到信息過濾的作用，所有的數(shù)據(jù)都需要通過防火墻的掃描和檢測，才可以進(jìn)入校園網(wǎng)。通常來講，校園網(wǎng)的用戶群在一定時(shí)間內(nèi)是較少發(fā)生變化的，因此校園網(wǎng)絡(luò)安全的管理人員可以借助防火墻，來攔截外來攻擊者侵入校園網(wǎng)絡(luò)。通過限制校園計(jì)算機(jī)進(jìn)入和傳出的數(shù)據(jù)，及時(shí)發(fā)現(xiàn)有安全隱患的網(wǎng)站，并進(jìn)行提示，禁止其他計(jì)算機(jī)遠(yuǎn)程訪問，禁止訪問不明網(wǎng)站，從而形成第一道防線。此外還可以通過防火墻對計(jì)算機(jī)的系統(tǒng)軟件定期進(jìn)行掃描，發(fā)現(xiàn)軟件漏洞并及時(shí)修補(bǔ)，保障軟件及時(shí)更新，并通過安全補(bǔ)丁及時(shí)修補(bǔ)軟件的新漏洞。

比如學(xué)生最常使用的服務(wù)就是WEB 服務(wù)，但是網(wǎng)頁信息經(jīng)常包含著不良信息，網(wǎng)絡(luò)安全管理者可以設(shè)置防火墻的配置，通過過濾規(guī)則來對HTTP 協(xié)議進(jìn)行過濾，從而控制不良信息。也可以通過防火墻劃分校園網(wǎng)，降低敏感網(wǎng)絡(luò)和局部重點(diǎn)網(wǎng)絡(luò)對整個(gè)校園網(wǎng)的影響，防止校園內(nèi)部信息的外泄。

防火墻的安全策略包括：安全規(guī)則、地址綁定、P2P 限制、抗攻擊、入侵防護(hù)、連接限制幾個(gè)方面。安全規(guī)則包括過濾規(guī)則、IP 映射規(guī)則、網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)則、端口映射規(guī)則、病毒過濾規(guī)則、代理規(guī)則，通過設(shè)置規(guī)則的目的地址和源地址，控制訪問。地址綁定可以有效地防止盜用IP 和防止IP 欺騙。P2P 限制可以識別和控制流量，改善網(wǎng)絡(luò)擁塞?？构艨梢苑乐剐@網(wǎng)受到攻擊。入侵防護(hù)可以防止外網(wǎng)入侵，可以主動(dòng)防御，直接丟棄檢測到的攻擊數(shù)據(jù)包，也可以被動(dòng)防御，記錄在日志上由管理員進(jìn)行處理。連接限制可以限制對服務(wù)器的訪問，如果訪問過于頻繁，超過了規(guī)定，就可以阻斷該主機(jī)對服務(wù)器的訪問，實(shí)現(xiàn)對服務(wù)器的保護(hù)。

防火墻屬于網(wǎng)絡(luò)安全的基礎(chǔ)設(shè)備，在選擇時(shí)要選擇大品牌的硬件防火墻設(shè)備，但是防火墻并不能解決所有的網(wǎng)絡(luò)安全問題，需要配合其他的安全系統(tǒng)使用，在安裝時(shí)要考慮與其他入侵檢測系統(tǒng)、防病毒系統(tǒng)等安全產(chǎn)品的協(xié)同工作能力[3]。

4 安裝殺毒軟件

殺毒軟件可以及時(shí)查殺入侵計(jì)算機(jī)的病毒，校園網(wǎng)絡(luò)安全管理者可以通過殺毒軟件來消滅病毒。計(jì)算機(jī)病毒具有潛伏性強(qiáng)、發(fā)生頻率高、覆蓋面廣、損失大的特點(diǎn)，對計(jì)算機(jī)安全的威脅最大，校園的服務(wù)器要安裝網(wǎng)絡(luò)正版殺毒軟件系統(tǒng)，隨時(shí)檢查更新，發(fā)現(xiàn)軟件漏洞安裝補(bǔ)丁，并對服務(wù)器中的文件進(jìn)行掃描監(jiān)測，發(fā)現(xiàn)安全隱患及時(shí)消除。

5 實(shí)施用戶實(shí)名制

用戶實(shí)名制就是在使用校園網(wǎng)時(shí)，每個(gè)用戶都具有獨(dú)立的賬號和密碼，這樣便于監(jiān)管網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，并應(yīng)在網(wǎng)絡(luò)系統(tǒng)中設(shè)置提醒設(shè)置密碼的功能，或者建立高校師生的數(shù)據(jù)庫，統(tǒng)一認(rèn)證用戶的身份，只有通過實(shí)名驗(yàn)證才可以使用校園網(wǎng)上網(wǎng)。這樣可以有效避免外來人員對校園網(wǎng)的使用和攻擊，有效控制校園網(wǎng)的使用人員和使用人數(shù)，減少了網(wǎng)絡(luò)安全問題。同時(shí)網(wǎng)絡(luò)實(shí)名制還有利于查明破壞網(wǎng)絡(luò)安全的來源，包括破壞人員和破壞原因，便于網(wǎng)絡(luò)安全管理人員有針對性地修復(fù)網(wǎng)絡(luò)和追查責(zé)任，在一定程度上也對網(wǎng)絡(luò)破壞者起到了震懾作用[4]。

對于外網(wǎng)則需要電腦綁定交換機(jī)端口、IP地址、MAC地址，用戶通過用戶名和密碼登錄后，對其網(wǎng)絡(luò)進(jìn)行監(jiān)控，在后臺生成相應(yīng)的用戶使用記錄，并寫入日志文件，一旦用戶在使用中出現(xiàn)安全問題，可以精準(zhǔn)定位并強(qiáng)制用戶下線。

在實(shí)施網(wǎng)絡(luò)實(shí)名制時(shí)要注意優(yōu)化和完善用戶密碼找回系統(tǒng)，提高密碼找回的及時(shí)性和便捷性，給用戶提供良好的體驗(yàn)。同時(shí)也需要網(wǎng)絡(luò)安全管理人員做好用戶的信息保護(hù)，加密存儲用戶的信息，保證用戶信息安全，通過嚴(yán)謹(jǐn)?shù)谋Ｃ苤贫群蛧?yán)格的保密流程，以及相應(yīng)的問責(zé)制度，來避免泄漏用戶信息的現(xiàn)象[5]。

6 完善網(wǎng)絡(luò)管理制度

結(jié)合院校自身的實(shí)際情況，制定相應(yīng)的網(wǎng)絡(luò)安全管理制度。健全網(wǎng)絡(luò)監(jiān)督機(jī)制，監(jiān)控校園網(wǎng)的使用和入網(wǎng)情況，通過具體的管理制度，使管理更加的規(guī)范。并加強(qiáng)對用戶的網(wǎng)絡(luò)監(jiān)控，依據(jù)需求對用戶的網(wǎng)絡(luò)行為進(jìn)行記錄保存。

制定用戶上網(wǎng)管理規(guī)范，對人為造成的網(wǎng)絡(luò)安全問題進(jìn)行規(guī)范管理。比如訪問非法網(wǎng)址、計(jì)算機(jī)操作不規(guī)范、缺乏網(wǎng)絡(luò)安全意識等，通過相關(guān)的教育和規(guī)定，引導(dǎo)學(xué)生正確運(yùn)用計(jì)算機(jī)，文明上網(wǎng)。違規(guī)下載、非法訪問等行為，很有可能會給計(jì)算機(jī)帶來病毒，因?yàn)檫@類網(wǎng)站通常都有病毒，一旦點(diǎn)擊鏈接進(jìn)入或者下載，就會使木馬病毒進(jìn)入系統(tǒng)網(wǎng)絡(luò)。此外不要在計(jì)算機(jī)室用U盤、手機(jī)等連接電腦，計(jì)算機(jī)室多為開放網(wǎng)絡(luò)，使用頻繁，很有可能會傳播病毒，要加強(qiáng)對學(xué)生網(wǎng)絡(luò)安全意識的宣傳教育。除了對用戶的行為規(guī)范進(jìn)行限制外，還要明確管理人員的工作職責(zé)，通過各個(gè)環(huán)節(jié)的防控，來提高網(wǎng)絡(luò)安全性[6]。

此外，還需要設(shè)立并提高對網(wǎng)絡(luò)安全管理員的考核機(jī)制，防止其利用職務(wù)之便謀取私人利益，實(shí)現(xiàn)對管理人員的監(jiān)督和激勵(lì)。在聘用網(wǎng)絡(luò)安全管理員時(shí)，也需要具有明確的標(biāo)準(zhǔn)，保證其具有專業(yè)的知識和技能，具有先進(jìn)的理念和意識，可以更好地進(jìn)行網(wǎng)絡(luò)安全管理工作。

7 結(jié)束語

綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)在教育領(lǐng)域的廣泛應(yīng)用，為人們的學(xué)習(xí)、工作和生活帶來了極大的便利。隨著智慧校園的創(chuàng)建，校園的網(wǎng)絡(luò)安全問題也越來越受到重視。針對目前校園網(wǎng)絡(luò)安全中反映出的各種問題，應(yīng)采取積極的行動(dòng)，有效防范校園網(wǎng)絡(luò)安全問題。