高校网络建设中的信息安全治理分析

2017-12-28王应求三亚学院

数码世界 2017年11期

王应求三亚学院

高校网络建设中的信息安全治理分析

王应求三亚学院

计算机网络技术在目前学校管理及保证日常教务及后勤工作完善中具有重要的作用。但基于目前实际情况，常由于计算机故障及网络故障造成网络系统瘫痪，导致整个工作无法进行，严重者，由于网络故障造成的科研信息外泄等对学校造成严重影响。对于此，保证计算机及网络信息安全对学校发展及运行具有重要意义。笔者结合实际情况，就网络信息安全及高校网络建设及运行中存在的问题进行了分析，并指出了应对措施，以便为保证高校网络信息安全及有效运行提供保证。

网络建设信息安全运行分析

我国科学技术及经济不断快速发展对信息传输行业的发展起到了推动作用。基于计算机的网络信息传播技术在这些年发展迅速。由于该类信息传播涉及金融、军工、科技教育等各个领域，信息安全应作为其重点加以考虑。对于高校来讲，信息网络对日常教学及管理具有重要的意义。但，网络的不稳定及也使得对高校管理及运行带来了一定困难。因此，保证网络信息安全至关重要。本文从网络信息安全的概念及其所面临的威胁入手，对高校网络建设存在的问题进行了分析，提出了主要问题及应对措施，以为保证安全有效的网络环境并推动信息有效传播提供参考。

1 网络信息安全及其实际情况讨论分析

所谓信息安全，随着计算机及互联网技术的不断突破，其定义包含范围更深，更广。如我国法律将信息安全定义为保障计算机及相关设备设施安全运行，保障计算机功能正常发挥的一系列活动。而国家一些重点行业，如军工、科研院所等，其认为信息安全就是保障电子信息的安全及有效性，杜绝泄露等情况发生。基于目前时代发展特点，可以说，保障网络信息安全可在一定程度上杜绝信息泄露，可保证相关单位的核心利益，尤其对于高校，即科研与教学等较多保密信息的单位，保证网络安全至关重要。关于网络信息，为保证其安全，应关注以下两方面内容：其一，采用技术手段有效阻挡外来的攻击，确保其正常运行；其二，加强治理，管好内部人员及系统，保证系统设备完好无漏洞及内部员工不泄密等。

2 关于高校网络建设中的信息安全主要隐患分析

2.1 网络信息安全主要问题分析

综合对目前网络信息安全存在的问题进行综合分析，主要集中在以下几个方面，即网络中信息的威胁及网络中设备的威胁；而引起上述两方面的问题，部分因素是有意的，但部分也可能是无意的，同时，也存在非人为或黑客入侵等因素。但综合分析，计算机网络信息安全问题威胁主要有以下三种：人为无意操作是其一方面问题，如作业人员安全配置问题，如用户安全意识不强、用户口令选择不慎等，同时，还包括账号外借所带来的网络信息安全问题。人为恶意攻击是其主要威胁，也是计算机安全问题所存在的主要问题，日常网络使用及维护中应作为其重点进行分析与考虑。

2.2 高校网络建设中的信息安全主要隐患分析

对于高校来讲，网络入侵攻击是主要的问题，而通常，部分人员对学校网络进行信息轰炸及恶意篡改与删除数据造成网络瘫痪及服务终端，影响整个网络系统的运行。而目前，无论以何种情况，网络入侵所导致的的信息安全问题已对学校网络运行造成了较大影响，对安全造成了重大威胁。网络病毒攻击也是主要问题，如通过U盘、硬盘等工具在复制或传输文件时对设备造成破坏，同时也对网络操作系统造成影响，使其瘫痪，无法正常使用。另，结合学校实际情况，教师与学生网络误用也是主要问题，如部分学生利用所学知识，刻意攻击网路会盗取密码，对网络安全造成重要影响。此前，网络系统自身漏洞也是主要隐患，虽然学校不断对其进行维护，但仍不能满足一些安全漏洞的产生，对校园网络安全造成影响。

3 关于保证高校网络建设中的信息安全主要措施分析

3.1 加大各类计算机网络信息安全保障措施使用

关于计算机网络信息安全保障措施，防火墙技术是主要技术，也是效果较好的一类技术，主要由软件系统及硬件系统组成，学校可以利用防火墙技术实现并防止内部信息外泄及实现内网与外网的有效隔离，对保证系统安全具有重要意义。其次，数据加密技术也是主要措施，其属于一种主动防护措施，可有效防止非法分子的入侵及实施破坏行为。再者，虚拟专用网络技术的应用也是主要的防护措施，如通过虚拟专用网技术，在公共网络上建立专用网络，加大了网络安全的复杂性，可有效预防欺诈、并可对网络访问及系统实现控制，有效控制了网络安全，可对高校网络安全及运行提供保证。

3.2 加强相关人员网络安全意识培训

前面提到，我国计算机技术取得了高度的发展，同时伴随着科学技术的不断发展，高校信息安全面临着高度威胁，为保证学校科研机密及教务信息完整并不被泄露，应加强管理与保护。目前，随着信息化程度的不断进步，基于计算机信息网络信息传播的不断加强，加强网络信息安全尤为重要。同时，通过就业培训方式，增大对从业人员的培训与教育，以增强其安全意识的提高。同时，对于程序设计人员在软件设计时应强化管理，避免出现漏洞，以保证其由于软件漏洞而造成的网络安全。

3.3 加强网络信息安全保障体系的建设

高校具有丰富且专业的人力资源，因此，在高校加强网络信息安全保证机制的建设较为容易，且可以起到积极的效果。首先，在对计算机网络信息安全与维护方面，相关人员应采取有效措施不断提高网络安全意识，不断学习网络安全知识与技能，同时，如发生计算机网络安全问题，相关人员在应急处置上应保证良好的心态。相对来讲，网络安全建设困难程度较大，不仅需要完善的机制，还需要足够的物质保障。其次，对于学校来讲，各类信息不泄密对其发展至关重要，因此，在高校计算机信息网络安全管理中应保证其操作的有效性，防止操作过节行为的发生。可以说，只有保证个人及企业安全意识提高，技能水平提升，才能保证在网络安全问题出现时从容已对，其对问题隐患的解决具有极大的促进作用。

3.4 加强高校网络信息安全长效运行机制的建设

目前，我国加大了宏观调控，积极吸收国外先进技术及成功经验，建立国家级信息安全保障中心，同时，地方政府也应建立相应的机构，配合国家单位共同完成计算机网络信息安全问题的防治与改善。对于高校，更应顺势而行，加强高校网络信息安全长效运行机制的建设，完善计算机信息安全保障相关制度，以保证其在应对信息安全相关问题时可以按照学校相关规定及法规执行。此外，加强对网络的监督与检查，并定期对计算机网络进行运行与维护，应作为网络安全管理的长久事物进行开展，对保证网络信息安全具有积极效果。