APP下载

高校网站服务器的安全防范对策探讨

2016-05-14季云

数字技术与应用 2016年8期
关键词:安全风险防范措施

季云

摘要:在网络信息技术日益发达的今天,计算机越来越普及,校园网的应用也逐渐深入,一些高校的校园网站规模在不断扩大,数字化日渐成为校园网络的特色,同时也是高校同外界交互的平台,然而随着规模扩大的同时,网络信息安全问题也逐渐显现,不安全的网站服务器对高校的数据安全和网络管理水平有着严重的影响。如何使校园网安全、稳定、高效地运转,已成为各类高校越来越重视的问题。文章重点讲述了网站服务系统出现的问题及如何保证高校网站服务器的安全。

关键词:高校网站服务器 安全风险 防范措施

中图分类号:TP393.08 文献标识码:A 文章编号:1007-9416(2016)08-0216-01

现今计算机网络技术飞速发展,高校网站服务器也逐渐普遍应用于高校信息数据管理,解决了高校的信息数量大,调控范围广,保密等级高等要求。高校网站服务器是字化校园的重要基础,方便了学校的教育、教学、生活等方面,使老师、同学都得到了极大的方便,但是安全问题也随之出现,这时就要加强安全意识,要注意避免服务器受到攻击。

1 高校网络服务器的安全分析

1.1 硬件设备不完善引起的安全问题

高校网站服务器硬件设备会因为经费得不到及时的补给,费用有限的原因,致使设备购置、设备更新、线路铺设都得不到及时的实施,这就出现设备质量问题,同时为了使现有的硬件资源得到最大化的利用,大多数高校的网站服务器在做系统服务器使用的同时,又作后台数据库服务器,这样使得服务器要接受大量的数据,使得信息的操作产生故障,使得校园网网站服务系统过于脆弱,随时面临攻击。

1.2 软件设施不安全引起的安全问题

许多高校网站服务器和个人用户都使用的是Microsoft公司Windows系列操作系统、数据库后台程序大多采用的是SQLServer数据库管理软件,一但有病毒入侵或有系统设计存在缺陷,一类的系统很容易被攻击。

1.3 管理机制和管理者技术水平有待提高

校园网站服务器的管理制度不完善;管理者在执行制度时力度不到位;管理者的相对技术能力不强,处理不好服务器隐藏的安全问题。

1.4 存在的恶意攻击

特定目标类型的恶意攻击,目的性很强,采用各种手段针对特定的目标有目的的入侵,以实现其攻击的目的,为了获取相关信息及破坏有关设施造成经济损失。

无特定目标恶意攻击是指某些人并没有设立攻击的对象。像计算机病毒和木马的传播,它们都没有特定性的攻击目标,计算机病毒是一种具有很强的自我复制能力的实现编写者意图的计算机程序。木马传播就是把木马程序放到网站上,通过个人访问攻击传播。

2 高校网站服务器安全的防范

2.1 加大硬件投入、加强网络资源控制

高校网站服务器的建设是需要长期性地投入经费,并且对设备要进行定期的检查,做好更新维护需求的工作,所以应该定期安排专业技术过硬的技术人员,仔细监测校园网站服务器的线路、路由、防火墙等设备,并对现有存在的硬件问题及时进行设备维护或者更换新的设备,保障网站服务器提供的信息的安全性。

2.2 注重网络的安全防范

目前,许多学校的网站服务器操作系统,使用的都是Microsoft公司的研发系统,这就造成了一个不良的循环现象,一旦操作系统出现漏洞,就会发生连锁反应,威胁着校园网络的信息安全,所以需要实时关注Microsoft公司发布的相关的系统漏洞公告,以便于网站服务器安全地运行,提供的信息更可靠。在关注并完善系统漏洞的补丁和及时更新系统的同时,也要对防病毒软件建设和病毒防护体系进行适当的应用,及时扫描服务器内的各种信息并进行有效的查杀;对所有客户端防病毒软件进行统一管理,并提供防病毒系统的自动更新升级功能。

2.3 提高技术人员的水平,提升管理制度

对全校的所有应用系统和网络系统要定期地进行相关信息的安全检查,仔细记录监测的结果。定期组织相关校园网站服务器管理人员外出进行相关技术的培训,学习最新的校园网站服务器设备的信息、网络安全政策法规、及信息安全管理技术,从各个方面提升管理者的技术水平和管理能力。

3 结语

高校校园网站服务器的安全防范是一个动态发展过程,因此,在长期的发展过程中实时注意安全问题任重而道远。在信息技术飞速发展的今天,一定要注意安全性的问题,需要高度重视网站服务器的安全防范,加强硬件设施、软件设施管理、提升管理人员的技术水及制定完善的管理制度,确保校园网的信息安全,确保校园网络朝着健康、安全、高速的方向发展。

参考文献

[1]魏克.信息安全发展趋势及对策[J].中国教育网络,2007(4).

[2]李欣.高校校园网络安全探索[J].中国现代教育装备,2007(1).

[3]李鹤田,刘云,何德全.信息系统安全风险评估研究综述疆[J].中国安全科学学报,2006(1).

[4]黄昌富.网络不安全因素[J].信息网络安全,2004(8).

猜你喜欢

安全风险防范措施
网络支付风险及其防范措施
网络监听的防范措施
PPP项目中的常见风险识别及防范措施
变电站倒闸操作的安全风险与防范措施探讨
会计电算化系统的安全风险及防范
浅谈县级供电局电力调度管理和安全风险的控制
略论股权众筹的风险和防范措施
水电站现地控制单元开关量输出误动防范措施探讨
煤矿井下测量的常见问题及防范措施