浅谈高职院校校园信息网络安全防护与管理

2018-02-21董成武

信息记录材料 2018年11期

董成武

（临沂职业学院山东临沂 276000）

1 引言

随着我国教育水平的提升，高职院校都相继建立完善的校园网络。就目前实际情况来看，校园网络给教师的教学工作以及学生的学习提供了巨大的方便。然而，校园网络具有开放性的特点，这也给校园网安全运行埋下了较多的安全隐患。本文首先针对高职院校校园网络面临的各种安全威胁进行简单的阐述，在这个基础上就如何做好网络安全防护与管理进行探讨。

2 高职院校校园网络面临的安全威胁

2.1 人为的恶意攻击

高职院校校园网络具有开放性的特点，这在一定程度上也为不法分子提供了可钻之空。一般比较常见的是IP攻击，即利用APP协议对他人的IP地址进行非法占用，恶意攻击网络信息资源。

2.2 软件存在安全漏洞

完善的校园网络系统既需要硬件设备支撑，还需要一些应用软件和操作系统的支撑。一般来说，这些网络软件本身就有一定的安全漏洞，无论是LINUX操作系统还是WINDOWS系统，或多或少都会存在安全漏洞。而部分黑客往往抓住这一漏洞对校园网络进行攻击。除此之外，很多不法分子也往往利用这些安全漏洞对资源系统进行非法入侵，对网络中的信息内容进行破坏或者非法盗取，造成校园网络无法正常运行。

2.3 计算机病毒

在网络安全中，计算机病毒是一个比较常见的问题假如校园网络没有采取有效的安全措施，很容易就会遭受病毒攻击，导致校园网络系统发生崩溃现象，学校的教学工作和科研工作也因此受到影响。

3 高职院校校园信息网络安全防护与管理措施

3.1 加强校园网网络管理

在高职院校信息化建设过程中，计算机网络信息有着非常广泛的应用途径。而且计算机信息网络安全涉及到的内容比较多，为了减少安全事故的发生，同时也为了增强校园网络安全性，高职院校必须要加强对信息网络的安全管理。首先，应当结合实际情况针对计算机网络安全管理人员的意识进行强化。比如，学校可以开展可操作性、指导性、实用性的培训活动，指出教育信息化建设工作中计算机网络安全隐患的解决方法、注意事项以及信息安全的高危点的，并采取实践操作与理论培训相结合的方式，以教育行业信息安全、政策法规与网站安全标准、网站安全防护技术和管理手段、网络等级保护监管等为主体。从根本上实现工作人员网络安全意识的有效提升。其次，对计算机网络安全管理制度进行进一步的完善。比如对安全责任机制进行明确，保证做到有章可循、有据可依。根据实际情况针对网络安全突发事件制定相应的应急处置预案，从根本上实现网络安全应急处置水平的有效提升。比如学校应当做到定期巡检，对其中存在的漏洞进行及时修复。除此之外，高职院校还要制定网络行为规范以及具体的处罚条例，只有这样才能对内部网络隐患进行有效的控制。总而言之，要想提升高职院校园信息安全管理水平，必须要做好信息安全管理工作。

3.2 基于技术措施进行网络安全防护

除了要做好信息安全管理工作，高职院校还要从安全技术角度做好网络安全防护工作，同时还要为计算机网络硬件安全提供可靠的保障。首先，高职院校应当对硬件设备的部署予以重视，在这个基础上对软件安全防护工作进行完善。一般来说，常见的硬件设备包括服务器、计算机、网线等。技术人员可以在网外接口或者网内借口处配置统一网络安全监管和控制设备，这样就可以对大部分的破坏和攻击进行杜绝。这些设备包括网络版的防病毒系统、漏洞扫描系统、入侵检测系统、防火墙等。其次，高职院校还要针对网站的安全防护和管理进行强化，比如实施定期二级网安全扫描、加快二级网站迁移速度、升级网站群系统、漏洞扫描系统、新增智能 DNS 和防篡改系统等，为校园网络信息安全提供可靠的保障。除此之外，还要针对硬件设备进行定期的检查，比如对机房服务器运行状态进行定期检查，及时排查消防报警系统、空调系统、机房内配电系统的安全隐患。最后，高职院校还要结合实际情况切实有效落实安全技术工作。比如对校园网身份认证技术进行优化，防止非法用户使用和入侵。又如，在外部网和校园网中间设置防火墙，将学校内网与外网隔断。总而言之，高职院校要重视网络硬件、软件和安全技术的三方合一，为校园网网络的运行提供可靠的安全环境。