刍议高职院校计算机机房的网络安全问题

摘 要：现阶段，网络安全问题已经引起了社会各界人士的广泛关注，高职院校作为教书育人的主要场所，同样受到了巨大威胁，而消除网络安全隐患，合理利用网络资源，已经成为了当前高职院校计算机机房管理的重中之重。本文将对高职院校计算机机房的网络安全现状及存在的主要问题加以探讨和分析，并提出相应的解决对策，以期全面提高计算机机房的管理水平，最大限度地降低网络安全风险，从而为高职院校广大师生创造安全绿色的上网环境。

关键词：高职院校；计算机机房；网络安全

一、 引言

随着网络与信息技术的广泛应用，给各行各业的发展注入了新的生机和活力，与此同时，网络安全问题也愈发彰显出来，严重威胁着用户的生命财产安全。现如今高职院校计算机机房的管理中存在着不少的缺陷和弊端，导致网络攻击屡屡发生，维护管理相对滞后，如不能及时解决这些问题，极易引起信息的泄漏和缺失，不利于高职院校管理和教学工作的顺利开展。对此，必须加强对计算机机房网络安全管理的重视度，采取切实可行的措施规避和防范网络安全风险的发生，从而为计算机机房的稳定可靠运行以及高职院校的可持续发展提供有力的保障。

二、 计算机机房网络安全现状及主要问题分析

高职院校的计算机机房普遍使用了校园网络来上传和下载数据信息，校园网络所提供的便捷化、多样化服务使得高职院校的教学和管理水平有了大幅度提升，在此情况下高职院校的人才培养目标也会更易于实现。然而伴随着网络的快速崛起以及受众群体的不断扩大，网络安全问题的类型也越来越突出，大大增加了校园网络的维护和管理难度，不但造成了网络资源的不合理利用，而且网络也容易发生故障和瘫痪，可以说，网络安全问题的防治工作已经迫在眉睫。具体而言，高职院校计算机机房的网络安全问题及其诱发原因主要涉及以下几个方面：

（一） 管理人员的网络安全意识薄弱，专业水平不高，没有对学生的上网行为进行严格监督，因而无法及时发现学生的不当操作，比如说有些学生在上机课中没有按照要求利用网络资源进行学习，反而将计算机当做娱乐工具，浏览的网站和下载的文件带有木马病毒，因为管理人员的维护不到位，这些病毒在短时间内迅速传播开来，给整个机房设备埋下了安全隐患。

（二） 学生对网络安全的认识流于表面，在好奇心的驱使下私自违反上网规定，将存在安全隐患的程序植入计算机，或者在网上下载脚本和外挂，这些行为都会导致计算机机房萌发网络安全问题。

（三） 网络入侵是校园网络中比较常见的安全问题，包括病毒攻击、身份攻击和拒绝服务攻击，黑客会将病毒隐藏在文件中，学生传递文件时病毒就会侵入计算机系统，破坏网络运行，损坏系统数据，甚至会远程控制网络系统，引发了不可想象的后果。

（四） 高职院校计算机机房的设备老化现象严重，软件更新和系统升级时需要下载相应的文件和补丁，这些程序中极有可能存在病毒，而机房网络安全防御机制不够健全，不能发现上述威胁，校园网络将会频频遭受攻击。

三、 高职院校计算机机房安全体系建设策略

（一） 安全技术分类

1. 路由安全管理。路由器是连接网络的重要设备，在网络信号的传输中发挥着关键作用，通过对路由器的安全管理能够有效监督网络地址和IP路径，掌握網络设备的运行情况，并筛选符合条件的用户使用校园网络，此举大大减少了非法用户对网络的访问，避免了网络安全问题的发生。

2. 身份认证技术。身份认证技术也是校园网络安全管理的有力举措，有助于对用户身份信息的识别以及权限的划定，这样学生只能进入特定的网络系统中，不能再像以往一样随心所欲地侵占网络资源，网络资源的使用将会更为科学合理，木马和病毒也无法轻易地侵入到网络之中。用户在登录网络系统时要输入用户名和密码，不同用户的权限有所差异，只有全部输入正确才能使用网络资源，在权限范围内进行相关操作。

3. 网络监控技术。学生的自律能力相对较差，他们对新鲜事物有着强烈的好奇心，难免会点击恶意链接，下载不明来历的文件。利用网络监控技术来监控数据信息流向，对非法入侵及黑客的位置进行定位，将监控日志发送给网络执法部门，能够有效避免类似问题的重复发生，保护学生的上网安全。

四、 构建安全的网络机房策略

除了采用上述安全技术以外，对计算机机房的安全管理也不容忽视，通过构建科学完善的安全管理制度，如上机管理制度、设备管理制度，约束教师和学生的上网操作，一经发现违规行为必须予以严惩，以提高广大师生的安全防范意识。同时，还要打造高水平的网络管理队伍，经常组织对机房管理人员的技术培训，提高他们的专业素养，使其能够灵活应对网络安全问题，使用安全管理软件，定期对计算机资源进行杀毒操作，避免木马病毒长期藏匿在计算机中，保证软件资源和操作系统合理升级操作。使用硬件保护卡对独立分区和关键分区进行保护，时时检测关键信息是否被恶意篡改，这样既可以保护关键分区只有只读功能，非管理员不得进行修改，而且还能防止外部USB设备所携带的病毒不会感染关键分区里面的信息。

在网络防护方面，可以对计算机机房的关键信息进行数据备份，并保证这些数据的恢复操作是在合理的操作下进行的。另外，可以通过传统的防火墙、网络数据加密等方式，对数据的传输和访问做出管理和限制。加密技术能够保障黑客无法通过中间人攻击篡改网络访问信息和资源。及时修补方面，可以利用路由安全管理技术，对当前网络问题进行及时的定位，修补漏洞，找到病毒和黑客入侵的窗口，并及时清除。如果发现漏洞但修补不及时，就会导致计算机资源消耗殆尽，并可能传播到其他的设备中，所以千万不能轻视修补漏洞的工作，以降低系统被攻击的风险。

五、 结语

综上所述，高职院校计算机机房的网络安全问题带来的危害十分巨大，需要高职院校给予高度的重视，充分认识到网络安全管理的重要性，将网络安全管理工作提上日程。高职院校应积极采用先进的、现代化的网络安全技术，构建完善的安全防御机制，加强对师生上网行为的监督和约束，确保计算机机房的网络安全问题扼杀在萌芽之中，促使校园网络更好地为高职院校的教学和管理工作提供服务。

参考文献：

[1] 容科锋.机房网络安全及管理问题研究与对策分析[J].电子技术与软件工程，2015（18）.

[2] 黄国庆.机房网络安全及管理问题研究与对策[J].网络安全技术与应用，2015（3）.

作者简介：王晓杰，吉林省长春市，长春职业技术学校。endprint