高职院校网络安全变化趋势与对策研究

◆王茂臣

高职院校网络安全变化趋势与对策研究

◆王茂臣

（山东医学高等专科学校（济南）图书信息中心 山东 250002）

计算机网络已成为现代社会正常运转的基础设施，同时也是高职院校做好各种办公和教学工作的基础工具，所以做好网络安全工作是高职院校的一项重要工作。本文从分析高职院校目前网络安全的现状入手，研究高职院校网络安全问题的走向，提出了针对高职院校现有和未来网络安全问题的对策。

高职院校；网络安全变化趋势；对策

0 引言

现代信息技术的发展，促进了高职教育方法和模式的改变，高职院校的网络设施已成为办公教学所必备的基础设施。同时，高职院校的网络安全问题也愈发凸显，威胁着高职院校正常的教育教学活动，所以必须采取有效方法应对当前的网络安全问题，并应紧跟网络安全技术的发展趋势，研究好未来针对高职院校的网络安全问题的对策。

1 当前高职院校网络建设情况

当前很多高职院校的校园网络已经建成了万兆主干、千兆到楼宇、百兆到桌面的校园基础网络，网络出口带宽一般都达到千兆之上。还建成了覆盖全校的校园无线网络，基本满足了校内师生用户的互联网访问需求。

随着高职院校网络基础设施的不断完善，高职院校提供的网络服务也不断丰富。为了配合不断推进的智慧校园建设，采购高性能，大容量的服务器等硬件设备，搭配专业虚拟化平台软件进行私有云数据中心建设。在数据中心里可以很方便地部署办公OA系统、教务系统、迎新系统、人事系统和在线课堂等办公和教学方面的应用系统。

校园互联网服务和校园网重要应用服务的稳定，已经成为目前校园网用户的需求，这对校园网络的安全提出了更高的要求。

2 目前高职院校网络安全主要问题

2.1 网络用户管理待完善

高职院校师生数量比较庞大，网络用户的计算机网络知识水平参差不齐，很多老教师的计算机应用水平比较低，会造成很多计算机网络问题。同时网络需求也比较简单，大多以网络聊天，邮箱，浏览网页为主。对恶意网页或邮件缺少警惕意识，杀毒软件使用技能较差，电脑容易被植入病毒。

中青年教师和学生则接触计算机网络比较多，能解决一般的计算机网络故障。但是这部分用户的网络需求也比较多，很多会尝试使用各种应用软件，这些应用软件有可能夹带病毒，对校园网络构成威胁。

虽然目前很多高职院校已经部署了上网行为管理系统，通过该设备可以过滤非法网站与病毒木马等非法应用，并对用户的上网带宽进行管理。但存在缺乏维护，配置随意，未对全部用户进行IP/MAC地址绑定等问题。同时，存在只新增IP地址不删除IP地址的情况，导致IP地址被占用，以及IP地址与用户无法对应等问题。

2.2 内部网络安全措施不到位

目前很多网络安全问题其实是由于高职院校内部的网络安全措施不到位导致的。首先是管理制度的不完善。保障网络安全，需要有规范而且有效的制度来保障。由于网络制度不完善，对于网络中心机房的管理可能会出现疏漏，这就会影响整个网络的安全和稳定。再者，对网络管理人员如果缺乏约束，可能造成网络操作的随意性，可能导致重要设备的配置出现问题，甚至会造成学校重要数据的丢失。

其次，内部安全技术措施存在捉襟见肘的情况。很多高职院校网络安全建设受限于信息化投资不足，使用非正版的操作系统和办公软件，会导致服务器和办公电脑存在系统安全风险。网络安全设备方面，存在网络安全设备更换不及时，超维保期使用的情况，有的甚至没有配备必备的安全设备，从而也就无法对校园网络进行有效的安全防护。高职院校网络从业人员的素质参差不齐，很多没有经过系统的网络安全培训，网络配置技术和网络安全技能缺乏，一旦发生网络安全问题时将不能有效应对。

2.3 外部网络安全威胁增多

首先是新型网络病毒层出不穷，严重威胁高职院校的校园网络。从之前的CIH病毒、熊猫烧香病毒到最近的勒索病毒及其变种，网络病毒变得越来越有欺骗性和破坏性，开发网络病毒也变得越来越有逐利性。随着高职院校信息化应用的增多，相应产生有价值的数据也越来越多，从而很容易成为病毒侵袭的目标。

其次是各种软件安全漏洞的问题，包括操作系统软件、中间件、数据库和应用系统软件，都可能存在一些技术漏洞。高职院校的网络维护人员一般做不到主动发现这些漏洞，而专业的技术黑客则经常利用软件的漏洞去入侵服务器或者电脑。由于高职院校网络用户数量比较庞大，难以做到对全校上网终端进行及时的漏洞修补。很多校内部门自建业务系统，由于缺少技术人员，这些业务系统也存在大量漏洞问题。这些都是高职院校网络安全建设的短板。

2.4 网络管理待加强

很多高职院校现在还没有建立系统化的网络管理制度，网络管理存在重建设轻管理的现象。一些高职院校偏重于校园网络的软硬件设备的采购，注重各种网络服务功能的快速上线，而对整个网络的安全运行缺乏总体规划和制度安排。导致在后期网络服务过程中，存在因为机房动力环境故障、设备密码管理混乱、网络运维缺少制度约束、网站信息发布不规范等问题而引发全校网络故障或网络服务问题。

3 高职院校网络安全的变化趋势

技术变革正引领全国教育信息化建设不断发展，高职院校的信息化建设面临重大机遇的同时，也面临着新的网络安全的挑战。

3.1 校园网络边界的模糊性导致网络管理可能更困难

预计到2020年之后5G网络会实现商用，5G网络具有比当前4G网络更高速率，更低延时，连接设备的密度更高等优势，将可以使人们获得比现在有线网络更好的网络体验。而且IPv6技术的推广应用，校园网用户的每台设备将可以获得一个唯一的公网地址，校园网用户将不必使用网络地址转换技术就可以接入互联网。这些变化，将会使校园网络内外网的区分变得更加模糊，校园用户可以使用5G网络直接接入互联网，而不必使用全校统一的网络线路，从而造成对用户终端的安全管理变得更加困难。

3.2 校园网络应用的复杂性将对网络安全提出新的要求

网络技术的提高将催生基于网络的新技术的应用，从而导致对网络安全有新的要求。虚拟现实技术和人工智能技术作为当前比较有代表性的前沿技术，在高职院校网络发展的基础上，将促进高职院校的教育教学的变革和发展。虚拟现实技术是利用计算机设备模拟现实环境，可以让使用者达到身临其境的感觉。这项技术与高速无线网络相结合应用于高职院校的教育教学，可以辅助教师对学生进行模拟体验教学和一些高难度的操作教学。人工智能技术未来也将会在高职院校校园管理和教学活动中发挥重要作用。人工智能技术可以实现对学校资产的智能化管理，将繁杂的资产管理工作变得简单；人工智能技术可以辅助管理人员对校园安全进行有效管理，未来通过高速网络将门禁、监控及其他智能巡逻设备相连接，通过人工智能分析，可以实现对校园出入的智能化管理。人工智能技术与网络的结合，可以将教师从简单重复式的教学活动中解放出来，探索更先进而有效的教学内容和方法。

虚拟现实技术和人工智能技术的应用，离不开校园网络的发展，要求高职院校的网络更加安全和智能。

4 高职院校网络安全的对策研究

网络安全无论现在还是未来都是高职院校网络正常运行的基础。应对高职院校现在的网络安全问题认真分析，精准施策。同时，要对未来的网络安全问题提前考虑，未雨绸缪。

4.1 重视网络安全管理制度建设

做到网络安全应坚持技术支持与制度支撑相结合。如果说网络安全技术是生产力，则网络管理制度好比是生产关系。生产关系必须适应生产力的不断发展。网络管理制度也必须要适应网络新技术的应用。通过加强网络安全制度建设，要做到网络安全校级统筹规划，权责明确。技术支持部门做好学校网络安全技术支撑，其他各部门做好本部门网络安全工作并配合技术部门开展工作，形成网络安全人人参与，共享共建的良好局面。若能如此，则能为应对现在和未来的校园网络安全问题提供制度保障。

4.2 做好网络安全技术储备

工欲善其事，必先利其器。高职院校要做好网络安全工作，必须做好网络安全技术储备。包括对校园网络软硬件设施的及时更新换代，也包括网络安全技术人才队伍的建设。按照国家关于网络安全的新要求，针对现有网络安全技术问题，应做到逐项核查，对于查出的问题，要及时落实整改。同时应该紧跟网络技术的发展趋势，进行网络基础设施建设和网络安全设施建设时要有一定的前瞻性。做好高职院校网络安全的关键归根结底在人，所以要通过招揽网络安全技术人才到校任职，以及加强对现有网络从业人员的培训工作，形成一支紧跟时代，技术搭配合理，素质优良的网络安全技术队伍。

5 结论

网络已是现在和未来高职院校教育教学的基础设施之一。随着高职院校的网络基础设施建设的不断加强，以及高职院校校园网络服务的不断丰富，高职院校网络安全方面面临一些亟待解决的问题。同时，未来校园网络的发展也会使高职院校面临新的网络安全挑战。所以高职院校要加强网络安全制度建设，加强网络安全技术储备，积极应对各种网络安全挑战。

[1]王传.高职院校网络安全的现状、问题及对策剖析[J].电脑知识与技术,2018.

[2]郑君.高校校园网络入网用户管理方法探究[J].信息与电脑,2018.

[3]段淑萍.探析高职院校网络安全问题及防范策略[J].网络安全技术与应用,2018.

[4]苏子瀚.计算机网络数据安全策略探究[J].通讯世界,2018.

[5]张惠.计算机病毒发展趋势及防护工作研究[J].网络安全技术与应用,2018.

[6]蔡向阳. 高职院校校园网运行管理中的问题及对策[J].滁州职业技术学院学报,2014.

[7]董振江,董昊,韦薇等.5G环境下的新业务应用及发展趋势[J].电信科学,2016.

[8]田雨阳.论人工智能在校园中的应用[J].科技资讯,2018.