中职校园网络信息安全问题及其防范策略

（云南省曲靖应用技术学校，曲靖 655000）

校园网络是中职学校组织开展各项教育教学工作的重要载体和平台，然而校园网络信息安全的不确定性在很大程度上增加了其安全风险，作为智慧校园建设的重要组成部分，校园网络信息安全必须要引起充分的重视。我们应当积极更新思想观念，尽快构建一个从内到外，从事前到事后的校园网络安全管理体系。

1 中职校园网络信息安全问题分析

校园网络往往面临着较为复杂的内外部环境，若不加强信息安全管理工作，往往产生很多风险因素，造成校园网络无法正常运行，甚至对学校的各项工作开展造成非常大的影响。总的来说，现阶段中职校园网络信息安全问题集中表现在以下几点：

一是校园网络硬件的安全性，对于网络系统硬件设备可能存在的安全性问题主要是机房设备的安全，需要在日常的管理工作中进行有效的预防，避免因为机房受潮、设备积尘等问题导致硬件故障；二是校园网络软件系统的安全性，软件平台的安全直接决定了整个系统的信息安全，对于中职校园网络来说，部分学校很少定期对网络系统进行安全检查，也没有对相关网站权限予以合理设置，从而导致在实际使用和运行过程中存在平台安全问题[1]；三是因为计算机网络病毒或者外部入侵带来的信息安全问题，这类入侵式的攻击常常是为获取学校网络系统中的相关信息，入侵式的威胁会对中职校园网络信息安全带来非常大的影响，甚至可能导致学校相关信息被篡改，严重影响中职学校的教育教学工作；四是在中职学校广大师生自身安全意识不强，可能导致校园网络信息安全问题的产生，一方面是很多师生觉得校园网络的维护管理属于专业技术人员的工作，自己只负责使用，可能在使用中产生较多信息安全隐患，另一方面是大部分中职学生在使用校园网络的过程中因为自身的防范意识不强，任意打开网页、点击链接，这些行为都可能导致校园网络受到病毒感染，影响到整个网络的运行，即便是进行了维护管理也可能存在恶性循环的问题。

2 中职校园网络信息安全问题的防范策略

2.1 构建校园网络信息安全基本架构

中职学校应当对校园网络的建设情况展开全面调查分析，科学进行安全架构规划，促进校园网络利用效率的提升。应当从整个校园网络的建设层面着手，在覆盖全校范围的前提下，对不同的区域实施精细化管理，对已有网络设备的安全性进行检查，进一步提高投入力度，对陈旧老化设备设施予以更换。确保有线线路和旧线路独立开来，对学校办公区域网络接入有线网络，学生公寓、食堂等部署无线AP，对无线数据实施加密处理，比如说选择802.1*EAP的加密方式，利用安全协议对用户标识、身份认证管理等，真正控制校园网络面临的安全威胁。

2.2 加强校园网络信息数据安全管理

确保中职校园网络信息安全，首先必须要制定统一的数据规范，对校园网络数据信息的编码、采集、存储等实施统一管理，必须要构建更加系统化的安全管理机制，避免出现数据信息混乱、管理不规范等问题。校园网络中涉及到的数据，信息系统平台中的数据都必须要严格落实执行统一的管理规范，相关技术管理人员应当增强安全防范意识，履行好自身职责，开展好网络安全舆情监控以及应急预案演练工作，坚持定期进行安全检测，做好病毒入侵检测和数据信息的备份。另外还需要做到持证上岗，专人管理，避免因为人为失误而对校园网络信息安全带来影响[2]。

2.3 注重网络信息安全软硬件技术管理

针对中职校园网络中涉及到的各种软硬件，中职学校在提高资金投入的基础上还需要加强技术管理工作，比如说校园网络中的入侵检测、防火墙设置、病毒防御等都属于智慧校园网络体系中的重要组成部分。在开展技术管理工作的同时也应当始终坚持主动防御，对各种计算机病毒、危险链接以及不明邮件进行主动监测，不断提升安全防范能力，确保校园网络信息安全管理制度的贯彻落实，保证校园网络软硬件系统能够保持安全稳定的运行状态。

2.4 做好校园网络信息安全教育和宣传

对中职校园网络信息安全防范而言，中职学校除了要从校园网络软硬件系统管理、数据信息安全管理等方面出发，还应当开展好网络信息安全相关的宣传教育活动，让中职学校广大师生真正认识到校园网络信息安全和他们息息相关，增强师生的网络安全意识。比如说中职学校能够定期召开网络安全主题的研讨会，对网络信息安全问题进行深入研讨，普及宣传相关知识；或者举办网络信息安全演讲比赛、辩论活动等，借助于多元化的方式来让广大师生了解到正确使用校园网络的方法和重要性。

3 结束语

总之，中职校园网络信息安全管理是一项专业性和技术性较强的工作，因此中职学校需要引起充分重视，尽快建立完善校园网络安全管理机制，积极应用现代化的技术手段，加强信息安全防护，同时通过组织开展相关宣传活动来增强广大师生的网络信息安全防范意识，从而更好的规避校园网络中的不安全因素，确保中职校园网络的安全平稳运行。