“互联网+”时代高职院校校园网网络信息安全问题与策略研究

2017-03-09◆王晶

网络安全技术与应用 2017年6期

◆王晶

◆王晶

(聊城职业技术学院山东 252000)

“互联网+”时代，高职院校快速发展，全国各大高职院校建立并升级完善了自己的校园网，校园网在给师生带来更多便利的同时，其安全也影响着我们的工作、学习和生活。本文研究高职院校校园网的安全现状，并提出针对性的防护策略，最大限度的确保校园网安全，保障校方和学生利益。

互联网+；高职院校；校园网；安全；策略

0 前言

随着国家提出“互联网+”发展战略，“互联网+”在政务、金融、教育、医疗、媒体等各个领域发挥着至关重要的作用，社会经济形态正在进行以互联网基础设施和实现工具为核心的重大转变。在“互联网+”时代，信息安全对于行业健康发展、用户安全有着重大的影响，如何提高网络信息的安全性至关重要。

高职院校校园网的建立、完善、改造、升级，实现了网络的全面覆盖。校园网的利用率不断提高，随着我们访问网络更方便、随意，校园网的网络信息安全问题愈加严重。由于管理的缺位、病毒传播、恶意攻击、安全意识不强、网络道德观念淡薄等，使得校园网运行过程中出现了各种各样的问题。本文研究高职院校校园网网络信息安全现状，针对当前存在的问题，提出有效的防护策略，保障校园网正常运行，还学生一个绿色的网络环境。

1 高职院校校园网网络信息安全的意义

随着互联网的高速发展，大部分高职院校建立了自己的校园网，并不断改造升级。校园网的全面覆盖，为数字化校园提供了良好的平台，为学生日常学习、生活提供了基本保障，为教师科研、教学提供了更多的便利。校园网作为学校推进信息化建设、建立数字化校园的基础设施，承担着异常艰巨的任务，扮演者非常重要的角色。所以，校园网的网络信息安全状况直接影响着高职院校的教育教学活动和未来发展。

随着互联网的发展和4G手机的大面积使用，校园网网络结构发生了变化，网络结构变得更加复杂，学生的上网行为也变得更加方便、随意，随之而来的是学生失范行为越来越严重。校园网自身存在的漏洞、校园网搭建不合理、校方监管力度不够、学生自控能力差、辨别信息能力弱、失范行为严重等存在的一系列问题，严重影响了大学生身心健康、学业成绩、阻碍大学生的全面发展。因此，如何保障校园网正常运行、保障校方和学生的切身利益是一个亟待解决的问题。

2 高职院校校园网安全现状

高职院校建立完善的校园网，一般都是覆盖全校的有线网络和无线网络，是数字校园的支撑平台。由于校园网的使用群体相对集中，每天都有大量用户访问，所涉及的问题大都是外部恶意攻击、内部使用不当等。

（1）校园网自身存在的问题

由于经费、技术等多方面限制，学校在搭建校园网时更注重实用性而忽略了安全性。有些教学楼、实训室采用了“傻瓜式”交换机直接与上层设备相连，使得校园网搭建不合理，为校园网的安全埋下隐患。同时校园网搭建过程中使用到的路由器、交换机、防火墙等硬件设备自身存在一定的安全漏洞。

为了保障学校日常的科研、教学，校园网网络环境一般是呈现半开放状态。有些企业园区网为了保证自身网络安全，一般会在出口防火墙上做很多限制，但是高职院校校园网为了保障师生方便访问网络，一般不会做过多的限制，这就为不发分子提供了可乘之机，危害校园网网络安全。

（2）监管力度不够、技术支持不到位

由于条件限制、人员配置不合理等因素，很多高校的校园网管理者只懂管理、不懂技术，日常管理上更注重网络的实用性，忽略了日常监管，即使校园网运行中出现一些不合理的行为也不能及时制止。其次，有些高校缺乏相关的技术支持人员，校园网网络出现问题时，为了解决问题会找到相关售后或者企业人员进行支持，不能及时处理，这就降低了用户的体验，给我们的日常科研、教学带来一些不必要的麻烦。

（3）学生网络道德意识淡薄、行为失范严重

高职院校学生高中毕业后脱离了父母的管制，日常生活、行为更加随性，同时高职院校学生自控能力较差、好奇心较强、辨别能力较弱。网络世界的虚拟性导致大学生行为不易受控，不少大学生在面对丰富多彩、管理相对宽松的大学生活时，容易沉浸在网络的世界里迷失自己，导致网络道德意识淡薄，尤其是网络游戏更是严重弱化了大学生的网络道德意识。

大学生网络道德意识淡薄直接影响着大学生的日常行为，导致越来越多的的失范行为出现。很多学生沉浸在网络的世界里不能自拔。有些学生为了打游戏逃课、旷课、网吧通宵，荒废了学业；有些同学沉迷于不良的网络社交平台和网络直播平台，影响身心健康；有些同学恶意制造和传播计算机病毒，破坏校园网网络。随着智能手机的普及和网络的全区域覆盖，学生上网更加随意，校园网网络问题更加突出。

（4）内外部的恶意攻击

网络中存在一个群体，他们有超高的技术，为了获取一定的利益，利用系统漏洞和已有的网络技术，窃取信息、资料，攻击别人电脑，给他人造成损失。高职校园网的招生系统、教务处网站、学生工作处网站容易受到外部的恶意攻击。高职院校内部学生计算水平参差不齐，有些学生为了展示自己的能力，恶意攻击学校服务器、攻击教师电脑，通过不正当手段获取相关信息、窜改成绩、修改选修课的选修等，严重影响了校园网的安全运行，造成了不良影响。

3 校园网防护策略

（1）及时升级改造、完善校园网

根据学校自身发展状况、日常工作需求，不断改造升级校园网，以便适应学校发展需求。当学生数量、上网需求发生剧烈变化时，要进行改造升级，及时更换老化的网络设备，以便满足学生日常需求和教师日常工作需要。

（2）加强管理、保障技术支持

高职院校应该设立独立的校园网管理中心，管理中心需配备专业的管理人员、技术支持人员。建立完善的校园网管理制度、合理的值班制度等，做到校园网管理中心时刻有人，且校园网出现问题时能及时发现并进行处理。校方应对网络设备进行定期维护、维修，对潜在的安全问题定期排查、及时处理，预防安全事故的发生。

（3）加强网络道德教育、提高师生安全意识

应学校发展需求，各大高职院校建立并完善了自己的校园网，给教师科研、日常工作和学生学习提供了一个良好的平台。由于校园网的用户群体大部分是学生和教师，用户的安全意识对校园网的安全起到了关键影响。

学校在加强专业教育的同时，也要注重思想政治教育，充分发挥学校的育人职能，保证学生全面发展。首先，提高教师的安全意识，让教师把网络道德、安全意识融入到课堂，时刻提醒、引导学生；其次，开设网络道德教育选修课程或定期开设相关知识讲座，加强网络道德教育，提高网络安全意识，引导学生文明上网，帮助学生树立正确的网络观念；最后，对沉迷于不良网络平台的部分学生加强思想政治教育、加强管理、耐心疏导、结合家庭进行多方面干预，引导学生摆脱网络，建立良好的上网习惯、文明上网，提高安全意识，减少失范行为。

（4）加强网络防范与检测、阻断恶意攻击

为了阻断校内外的恶意攻击，应加强网络防范与检测。为了安全需求，选择的交换机应该支持多种硬件的安全防护技术，防DOS/DDOS攻击、防ARP攻击、交换机IP防扫描、关闭不必要的服务、可靠的管理认证、可靠的入网用户身份认证等多种技术保障校园网安全。同时，加强校园网出口防火墙管理，合理设置防火墙，一旦检测出恶意攻击和非法连接流量，限制其通过，对其进行阻断。这样软件加硬件同时工作，为校园网的正常运行提供了又一层屏障。

（5）做好数据备份和应急预处理预案、保障校园网安全

校园网管理过程中，数据备份是非常必要的，及时、高效的备份重要数据，可以尽量保障用户的利益。保障措施再精密也无法做到万无一失，在以上基础上，校方还应该制定完善的应急处理方案，一旦出现问题，能及时进行处理，保障校园网安全，把损失降到最低。