大数据背景下高校网站群安全管理体系
2019-01-19吉林艺术学院
■吉林艺术学院 郭 静
随着经济和科技的飞速发展,互联网技术的逐渐更新进步和大数据时代的到来,大数据已经进入人类社会生活的方方面面,教育领域也有所涉及,高等院校在大数据背景下也建立了自己的网站群,随着高等院校网络群的建立,对高校网站群的安全管理问题也提出了要求,为了保护学生的信息和高校的知识产权等,必须建立完善有效的高校网站群安全管理体系,为使学生们的信息不暴露在网络之上,切实做好高等院校网站群的安全保障工作。本文将提出符合网络安全要求的高等院校网站群的安全管理体系的建设方法。
一、对高校网站群的简单介绍
(一)网站群的含义
网站群即网站集群系统,是指具有高度统一的标准和高度统一的规划的网络群体,这个体系具有分层管理和分级维护的特点,并且配合程度很高,可以保证在这个网站群体系中的信息可以实现无障碍的共享,能够随时共享信息,而高校网站群则是经过各个高校的同意,将各个高校的信息进行整合,建立一个包含各大高校信息的网站群系统,使各个高校能够随时运用其他高校的信息,互联互通,实现集体管理,实行比较一致的网络运行机制和网络规范。
(二)网站群安全管理体系的建立现状
网站群目前存在着很大的安全隐患,主要有两点原因:
第一点是因为各大高校之间没有紧密结合,都是各自为政,各自进行安全体系的建设和信息的维护和修复,使一些系统和功能进行了多余的重复建设,而且由于各个高校之间缺乏沟通,没有实现统一的管理机制,没有办法实现信息的整合,不能建成网站群的安全管理体系,在运行过程中,经常会出现虚拟主机无法控制的局面,而且,由于网站群的建设是一种新兴产物,这方面管理的专业人才还比较缺乏,管理员有时会误传非法程序或者滥用网络空间,并且技术水平比较低下,并且参差不齐,在被黑客攻击的时候经常手足无措,不能快速地采取有效的措施将损失降到最小,网络群的安全性无法得到有效保护,而且网站群的建设对网络技术的要求很高,所以大部分的院系和大部分的高校都没有这样的技术,所以要专门寻找具有技术的专业人员,这也就导致了在不同的时期,网站群的建立开发和维护都是由不同的人员来完成的,这就会使网站群的建设带有个人的印记,各个高校的网站的建设存在个体差异性,但是网站群的维护和更新又十分依赖建设者,一旦建设者出现变化,就不能准确地对网站群进行更新和修复,而且对接受人员的接手也提出了挑战,接手人员需要耗费大量的时间和精力进行网站群的重新建立,这不仅耗费接手人员的时间和精力,也对资源进行了极大浪费,也无形中提高了网站的运营成本。
第二点是因为信息隔绝太严重,信息在各高校之间不流通,这主要是网站在建立的时候,没有形成统一的站点,也没有形成统一的规划,由于系统的标准和接口不一样,所以信息难以流通,信息的不流通导致各个高等院校的网站出现问题,受到病毒攻击时不能有效制止,导致整个网站群受到攻击。
二、高校网站群安全管理体系建设的方法
(一)事先预防,达成共识,建立规范
要做好各个高等院校的思想工作,树立“网站群”的思想观念,各个高等院校的每个院系都应该建立自己的子网站,然后与本学校的母网站结合起来,进而在和其他高等院校的网站联合起来,在网站群中要设立统一严格的标准,严格制定保密措施,在各个高等院校之间达成共识,要求各个高校不得泄露网站群里的任何信息,并且设立监管人员,监督网站群信息的使用方向和使用目的,还要设立处罚措施,签订合同,如果违反了大家共同制定的规定,泄露了网站群里的高校信息或者把高校的信息运用到不合法不符合规定的领域,则应当受到严厉的处罚,只有做到事先预防,才能有效保护高校网站群的安全。
(二)设立统一的网站管理标准
不仅子网站和母网站之间要设立统一的管理标准,各个学校的网站之间也要设立统一的管理标准,网站群内部要设立统一的技术标准,内容结构和管理模式,要使各个子网站和各个高等院校的母网站的硬件、软件和其他配套设置都设置集中的管理,使各个高校的网站先进化程度都保持统一,都保证能够使用最优质的硬件设施和最先进的软件设施,从设备上预防网站群信息的泄露,从保证设备的安全和保证设备的先进的角度出发,进而保护整个高等院校网站群的安全。
(三)加大对安全管理系统的资金投入,建立更加安全智能的管理体系
目前,网络安全问题层出不穷,因为,现在信息的流通,人们可以在网上学习到各种各样的知识,一些人为了体现自己的优势,寻求刺激或者出于寻求利益的角度,盗取院校信息,进行贩卖或者诈骗等,会在网上通过各种渠道,学习黑客技术,学成之后,为了展现自己的实力,会攻击一些网站,或者研究一种病毒,使某些网站陷入瘫痪,因此,为了使高等院校网站群免受黑客的攻击,免受病毒的毒害,必须建立强大的安全防护体系,使网站群在受到攻击时,能够抵御攻击,保护网站群内各个高校信息的安全。
(四)提高人们的安全防护意识
应该对使用高校网站群的人员进行安全防护教育,在学校开展安全防护的讲座,因为学生或者教师或者相关人员,在使用网站群时,可能不注意保密问题和安全问题,比如,在浏览网站群网页时,点击突然弹出来的网站或者广告等,在下载相关资料时,使用了携带病毒的u盘等,这样的一些操作,都有可能使病毒有机可乘,或者给犯罪分子机会,所以,在建设高校网站群安全管理体系的同时,不能忽视对人的管理和教育。
(五)建立完善的高校网站群的管理机制
首先,要进行明确的分工,设立不同的部门和专业的管理人员来负责网站的运营,不同的网站部分要设立不同的管理人员。比如,网站群信息的管理要和网站群的运行分开,信息的保存要和信息的更新分开,这些都要设置不同的管理人员,为信息的安全提供保障,可以建立保护信息的责任制,建立科学的考评机制,同时要建立一支专业的技术队伍进行信息的修复和保护工作,然后再建立一支专门的监督队伍,监督网站群信息每天的使用情况,保证高等院校网站群的安全。
(六)规定严格的使用高等院校网站群流程
第一步,设立网络的安全准入标准,只有输入相关信息,才可以进入网站群,才能使用网站群的消息,这样做的目的是为了确保进入网站人员的规范性,只有符合安全要求的用户才能进入高校网站群,减少犯罪分子的可乘之机,从源头解决网站群的安全问题。第二步,在进入网站群之后要签署一份协议,如果向非法分子出售网站信息,应该受到相应的处罚。第三步,要对用户的网络环境进行评估之后,才能使用户浏览具有保密性的信息,防止信息泄露。此外,如果没有加入网站群的其他高校想要进入网站群,查询相关信息,也需要遵守一定的流程。
三、建设高校网站群安全管理体系的意义
建立高校网站群安全管理体系对高校的发展和高校的信息安全管理工作都具有十分重大的意义。首先,高校网站群管理体系的建设可以提高使用人员的安全防范和保密意识,提高网站群的安全管理水平,增强高校网站群抵御黑客攻击和病毒攻击的能力,是高校安全体系建设中必不可少的一个环节。更重要的是,高校网站群安全体系的建立,可以保护学生信息的安全,保护高校科研人员研究成果的安全和重要私密信息的安全,使其不受恶意的侵害,同时,可以保证高等院校网站群的可持续发展。无论是对国家,对高等院校还是对个人都有十分重要的意义,对国家而言,高等院校共享信息资源和先进的理念、技术,不仅可以促进国家科技水平的进步,也可以为国家培养更多的人才,对高等院校而言,可以使学校的资源更加丰富,节省购买其他国家或者组织的研究成功的经费,可以节省开支,促进高校更好建设,对学生个人而言,不仅可以保障自己的信息不被泄露,更重要的是学生可以获得更多的学习资源,促进自身的发展。
四、结语
随着互联网的发展和大数据的广泛应用,越来越多的高校加入网站群的体系中,所以,高校网站群安全体系的建设很有必要。高校网站群的安全体系建设,不仅要从技术上面有所突破,而且在安全体系的管理人员上面也需要有所改进,要设立专门的人员进行管理,同时还需要学生和教师的配合,因此,高校网站群安全体系的建设需要我们大家共同的努力。