前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇加強校園網絡安全管理范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
【 關鍵詞 】 校園網絡;安全建設;管理方法
1 引言
隨著信息化建設的不斷發展,職業技術學院的校園網絡的開放性因為自身存在的技術弱點以及人為疏忽,網絡安全已經成了至關重要的問題。因此,職業技術學院的校園安全網絡需要從硬件、軟件以及校園網絡的安全管理方面加強防范,確保校園網絡的安全建設。
2 把握容易出現的問題
2.1 網絡病毒
校園網絡安全最容易遭受的就是網絡病毒。計算機病毒肆虐,會導致計算機網絡癱瘓,對計算機網絡起著極大的破壞作用。計算機病毒一旦合并在操作系統被激活,不但會對計算機系統產生影響,減少內存,甚至破壞文件和扇區,引起數據丟失。而有些病毒雖然并不改變文件本身,但是通過計算機網絡傳播,將自身的病毒通過網絡發送,導致計算機系統被感染,甚至后臺應用程序被篡改、賬號被盜。如蠕蟲病毒、ARP病毒會造成局域網癱瘓,Trojan/Agent木馬病毒運行實現開機自棄,實現了黑客遠程控制后門,給用戶帶來一定的損失,Backdoor/Huigezi后門病毒被計算機感染后,計算機會變成網絡僵尸,網絡中機密資料將會被盜取,而機器狗木馬病毒讀寫計算機數據,給感染計算機用戶帶來不同損失。
2.2 利用漏洞進行人為的惡意攻擊
校園網絡改變著教師的工作方式以及學生的學習方式,為師生的教學提供了便利的條件。但是校園網絡不可避免會受到人為惡意的攻擊。如黑客收集網絡系統中的信息、探測目標網絡系統的安全性,并進行網絡攻擊,使得校園網絡信息泄露,校園網內部安全受到了外部的安全威脅。而院校的學生由于好奇等行為,在校園網內部進行的誤操作導致校園網出現漏洞,對網絡安全造成一定的危害。另外,校園網絡操作系統出現的安全漏洞,導致計算機更容易受到外界的攻擊,如果管理員對系統安全管理不當,或者網絡安全意識淡薄,也容易造成網絡安全問題。
2.3 校園網絡管理員的素質有待提升
校園網絡安全管理的過程中,需要管理員能夠針對不同的網絡安全問題采取不同的策略。但是有些網絡管理員專業能力有待提升,造成一些網絡漏洞無法彌補,網絡安全得不到保障,因此網絡管理員要不斷提升自身業務素質。
3 采用數據處理技術進行管理安全保護
3.1 網絡安全的脆弱性
校園網絡安全建設直接決定著校園網絡是否能夠正常運行,校園網內的軟件以及數據是否會因為惡意的原因或者偶然的狀況被更改和泄露。在這種情況下,校園網絡管理員要采用各種技術以及管理措施,保證校園網絡的安全。管理員既要保證計算機網絡的物理安全,也要保證計算機網絡的邏輯安全。但是校園網絡計算機系統本身因為網絡安全具有一定的脆弱性使得校園網絡不可避免被冒充合法用戶非授權訪問,甚至網絡安全系統被破壞,同時網絡病毒以及黑客的侵擾也干擾了校園網絡的正常運行。
3.2 采用防火墻進行網絡安全防范
校園網絡安全防范的重點是計算機病毒以及黑客犯罪,而這兩個安全危害首先需要網絡防火墻技術的安全防范。要防止校園網絡遭受黑客惡意攻擊,加強管理,防止頁面被篡改,防火墻不僅在本地網絡和外界網絡之間進行隔離,而且防火墻技術能夠保證可信用戶內部網不會受到非可信的外部網的訪問,能夠隔離風險區域與安全區域的連接,只讓安全以及核準的信息進入內部網絡。而對于黑客的防范,防火墻也采取了一種安全性極強的方式確保關鍵的服務器能夠正常運行。針對校園網絡安全建設需要提供的保護方式以及水平的不同,校園網絡安全防火墻可以分為信息包過濾防火墻、鏈路級網關、應用級網關以及復合型防火墻。
4 定期進行病毒檢測確保校園網絡安全
4.1 采用防病毒技術提供安全保障
在校園網絡安全建設管理的過程中,校園網絡管理員要在校園網絡中為每一臺電腦安裝殺毒軟件,并定期使用殺毒軟件對校園網絡進行殺毒,使計算機病毒對校園網絡的安全性的破壞降到最低。在校園網絡安全病毒防御的過程中,使用校園網絡平臺不會因為病毒入侵導致文件丟失或者發生其他重大的網絡安全事故。除了安裝計算機病毒軟件之外,更重要的是要定期對殺毒軟件進行升級,對來歷不明的帶有病毒的磁盤以及移動硬盤要先殺毒再使用。
4.2 采用信息加密、報文驗證等技術輔助安全防范
在校園網絡安全建設中,不容忽視的是管理員要進行外來網絡的報文驗證、身份識別、數字簽名、信息加密等安全防范技術進行安全防范。在外來網絡進行校園網絡的訪問的時候,要通過公共密匙的身份驗證,并對校園網絡中的相關信息進行信息加密。
5 加強安全責任和組織管理
5.1 組建安全責任和組織管理
校園網絡的建設要認真觀察校園計算機網絡安全管理制度,由分管校長牽頭,成立信息安全管理小組,負責校園計算機網絡日常運行管理,同時各部門也要配備相應的計算機網絡管理員,使計算機網絡能夠在遇到網絡安全問題的最開時間內得到處理。學院各部門要與計算機網絡中心共同做好計算機網絡安全的運行以及管理工作。
5.2 加強校園網的用戶管理
校園網要做好安全防范,才能確保每一個校園網用戶的正常使用。校園網每一個用戶在使用校園網絡時,要確保IP地址和上網賬號不要隨意讓校園網外的用戶知曉,并采用技術手段防止IP地址被盜用。另外,校園網絡管理要提高網絡安全管理意識,針對校園網絡用戶對網絡的使用程度制定相應的監管策略,杜絕來自于校園網絡內部的網絡攻擊,同時針對校園網絡使用者的素質的不同,要完善管理制度,提高學生的網絡使用能力。對于教師辦公用的計算機要安裝殺毒軟件,并教會每一個教師使用殺毒軟件進行病毒查殺,約束教師員工以及學生的上網行為,促使校園網絡的安全管理。
6 提升網絡安全管理者的業務素質
6.1 為安全管理者提供業務提升平臺
校園網絡管理者要具備相當的校園網絡安全管理能力,才能保證校園網絡的安全。一方面,院校在選擇校園網絡安全管理者的時候,對業務水平高的教師要優選考慮。在這個基礎上,要為網管提供業務素質提升的平臺,為網絡安全管理者的業務發展創造機會。
6.2 管理者要加強校園網絡的監控
校園網絡管理人員要加強對校園網絡安全的監控,一旦發現校園網與校外單位以及個人進行互聯網聯接,立即隔離切斷,并采用技術手段以及方法屏蔽校外網絡對校內網絡的連接。管理員對網絡配備的防火墻、計算機病毒軟件要及時更新升級。另外,在校園網絡中要安裝局域網監控軟件,形成終端管理、網絡管理、內容管理以及資產管理,對校園網絡安全進行重點保護,從而實現校園內部局域網科學高效地訪問互聯網,真正實現校園網絡安全。
7 結束語
校園網絡安全建設以及管理是保證校園網絡能夠正常運行的重要保障,這不僅需要管理者具有較高的業務素質,也需要院校加強網絡管理制度的貫徹執行,還需要采用針對網絡管理者誤操作、黑客攻擊等網絡安全問題導致的信息丟失做好備份工作,確保網絡系統的安全性以及計算機系統的信息不受損害。
參考文獻
[1] 李少飚.校園網絡安全及病毒防范[J].軟件導刊,2011年06期.
[2] 呂文光.校園網絡安全問題分析與對策[J].科技信息,2011年19期.
校黨政主要領導和分管安全保衛工作的校領導高度重視網絡與信息安全工作,經常在各種會議上強調做好校園網絡與信息安全工作對維護學校安全穩定的極端重要性,對安全保衛部門上報的有關網絡動態信息認真閱讀和研判,并及時作出重要處理批示,在學校每次召開的有關維護校園穩定的工作會議上都要對加強校園網的安全管理與監控工作進行專門部署。
學校還制定下發了《關于開展“平安校園”創建活動的實施意見》,其中指出“要堅持正確的輿論導向,防止信息傳媒的管理失控,要健全網絡管理機構,落實管理措施,強化網上監控”,為做好校園網絡與信息的安全管理工作明確了目標和方法。
二、各職能部門分工明確、互相配合是做好校園網絡安全管理工作的重要條件
在維護校園網絡安全方面,學校有關職能部門根據自身的工作性質有著明確的分工。如校宣傳部門主要負責全校網絡安全教育,網絡信息動態的監查、跟蹤和掌握并進行相關處置;校網絡主管部門主要負責加強整個校園網絡技術方面的安全防范、保障、封堵和指導,采用合理的技術手段對網絡運行安全進行有效的監查,為查處網絡不良、有害信息及案事件提供技術支持;保衛部門主要負責對網絡不良、有害信息及案事件進行查處,并根據自身工作性質對網絡信息進行監查。各職能部門既各司其職又密切配合、協作形成合力,為做好校園網絡安全工作提供了重要的基礎條件,使工作更為順利、效率更為提高、成效更為明顯。
三、建全各項管理規章制度是做好校園網絡安全管理工作的重要基礎
學校根據國家網絡與信息安全管理的有關法律法規,并結合學校的實際情況,制定了校園網絡安全管理條例與規定,并根據上級有關規定、形勢發展和學校具體實際情況,不斷予以修訂完善。各責任單位則根據學校有關規定和本單位的實際情況,制定網絡與信息安全管理方面的各項具體規章制度,如日常安全管理制度、信息審核制度、安全檢查制度、網管員工作職責等。由此校園網絡與信息安全管理工作做到有章可依,有章可循,不斷制度化、規范化。
四、建立和完善有效的管理機制是做好校園網絡與信息安全管理工作的保障
(一)實行分級管理、逐級負責制
學校成立網絡與信息安全領導小組,由主要領導擔任雙組長、分管領導擔任副組長。領導小組定期不定期地對校園網絡安全情況進行分析研判,研究制定涉及網絡安全方面重大問題的對策、措施,并對一段時期內的網絡與信息安全工作作出部署。領導小組下設辦公室,主要負責全校網絡與信息安全工作的管理和協調。各學院、部門、單位應當相應成立網絡與信息安全工作小組,其主要負責人為第一責任人,并指定專人擔任網管員,負責本級網絡與信息安全工作。
(二)實行安全責任制
學校與各學院、部門、單位簽訂網絡與信息安全責任書,各責任單位要將網絡與信息安全管理責任層層落實到所屬各部門和人員。其中,各責任單位的網管員,具體負責本單位日常的網絡與信息安全工作,網絡與信息系統的主管單位承擔系統的安全管理和監督責任,運行維護單位和個人承擔系統的技術安全保障責任,使用單位和個人承擔系統操作與信息內容的直接安全責任。堅持“誰主管、誰負責,誰運行、誰負責”的原則,切實落實網絡安全工作責任制。
(三)實行一票否決制
校園網絡與信息安全工作實行一票否決制。對在網絡與信息安全方面存在重大隱患和問題而不認真及時進行整改,或發生重大網絡與信息安全事件的相關單位和責任人,實行一票否決制,取消當年評先評優及個人晉職晉級的資格。
(四)實行責任追究制
對網絡與信息安全責任不落實、日常安全管理措施不落實、安全教育不到位等,導致網絡與信息重大安全事故或事件的,學校將根據網絡與信息安全責任書的有關規定,追究相關單位和責任人的責任,并予以全校通報批評。對觸犯法律的,則移交司法機關依法處理。
(五)實行值班備勤制
各責任單位要指定專人進行日常網絡與信息安全保障工作,確保24小時通訊聯系保持暢通。在重要、敏感時期,重大節假日期間,安排值班人員,一旦發生問題快速反應,及時處置。
五、強化網絡安全形勢的預測研判是做好校園網絡安全管理工作的重要環節
學校各職能部門密切關注國內外發生的重大事件及學校出臺的重大舉措,結合當下校園網絡的具體實際并根據網絡本身的特點,對一段時期內校園網絡的安全形勢進行分析研判并上報學校,為領導科學決策提供依據。特別是在每年重要敏感時間節點時,對校園網絡安全形勢進行預測研判并提出有關防范措施上報學校,使網絡安全防范工作更趨主動和有的放矢,例如,在北京奧運會、上海世博會、G20峰會等時期,均及時對校園網絡可能出現的輿情、動態預作研判,將防范工作做在前面。
六、切實加強宣傳教育活動是做好校園網絡安全管理工作的重要內容
學校重視加強網絡與信息安全宣傳教育,每年新生入學時,發放新生人手一冊《大學生安全知識讀本》,其中包括網絡與信息安全和保密等方面的內容及有關警示案例,供學生閱讀學習,加強對學生文明上網、安全用網的宣傳教育工作。平時,學校還將國家關于網絡安全管理方面的法律法規和學校有關的規章制度編印成宣傳小冊子,分發到各學院、各部門負責人及網絡管理員,并將網絡安全方面的內容編入創建“平安校園”宣傳教育手冊,分發給全校師生員工,以此全面提高大家的遵紀守法的自覺性和安全防范意識。
通過上述具體實踐和做法,我校初步創建了一個文明、有序、安全的校園網絡與信息環境,從而為確保學校的政治穩定提供了堅實的保障。
(作者單位:浙江大學)
關鍵詞: 校園網絡;網絡安全;防護對策
當前,計算機網絡技術飛速發展,各個學校也陸續建立了自己的校園網絡,它從根本上改變了傳統的教學模式,為教學與管理提供了更為豐富的資源和更廣闊的空間,是現代教育進行普及與創新的有力推動工具。但是,另外一方面,由于網絡本身存在著較大的復雜性,雖然具有較好的硬件和軟件資源,但是,管理跟不上,就會導致軟硬件的作用無法完全發揮出來,從而造成校園網絡安全事故頻發。所謂網絡安全,指的就是網絡系統的硬件、軟件以及系統中的數據不受偶然原因或者惡意攻擊而遭到破壞、更改、泄露,系統能連續、可靠、正常地運行,網絡服務不中斷。那么,鑒于我國各個學校的校園網絡建設起步較晚,技術相對來說還不夠成熟,我們必須盡快采取一定的應對措施來做好校園網絡的安全防護。
1 校園網絡建設現狀及其面臨安全隱患分析
校園網絡的主要任務就是為了滿足學校師生的教學、科研和綜合信息服務,這是互聯網時代的必然發展趨勢和要求,各個學校的教學、管理、科研以及對外信息交流等多方面都離不開校園網的正常運行。但是,由于互聯網本身具有的特點,使得校園網絡很容易受到不同程度的騷擾和破壞,從而引起了較為嚴重的校園網絡安全問題。目前來看,我國校園網絡運行中的安全問題較為突出的問題就是其穩定性較差。那么,這些安全問題是如何產生的呢?一般來說,校園網絡是建立在互聯網基礎之上的,因此,校園網絡安全隱患產生的原因往往根源就在于互聯網本身的安全問題和缺陷。一般來說,互聯網是一個具有開放性的網絡,其自身具有脆弱性、攻擊的普遍性、管理的困難性等缺陷。這是互聯網技術與管理多方面因素綜合造成的。而校園網絡雖然是在一個較小的范圍內使用,但是,其采用的技術相對比較簡單,防范危險的安全措施較少,其特點就是速度快、規模大、計算機系統管理比較復雜、用戶群體活躍、開放的網絡環境、有限的投入、盜版資源泛濫等,從而使得網絡病毒傳播變得非常容易。具體來說,當前校園網絡的安全隱患主要有如下幾個方面:
1)網絡硬件系統遭遇安全問題。一般來說,硬件方面遭遇的安全問題主要包含了物理安全和設備安全。從物理的角度來說,校園網絡是非常脆弱的,這是因為校園網絡布局很廣,個人或者部門都可以使用,導致了一些設備無法時時刻刻都處于有效監控當中。此外,很多學校對于校園網絡的建設經費投入不夠充足,更多的投入在網絡設備的建設方面,忽視相關的網絡安全硬件和軟件投入,從而使得整個校園網絡基本處于一種開放的狀態,幾乎沒有任何有效的安全預警機制和防范措施,這就使得網絡傳輸過程中容易遭到安全漏洞等方面的威脅,有時是設備保護不完善造成的,也有時是管理人員誤操作引發的安全隱患;
2)校園網絡遭遇的內外部攻擊增多。校園網絡的使用者主要是教師與學生,其中學生是一群特殊的使用群體,他們往往對校園網絡有著強烈的好奇心,在使用的過程中經常會顯擺下自己的網絡黑客技術等,來攻擊下操作系統中的漏洞和應用模式等,他們還使用越來越復雜的攻擊手段,這是校園網絡遭遇的最大內部攻擊來源。從外部來說,校園網絡容易遭遇的攻擊主要來自于Internet的病毒攻擊和黑客攻擊。這是因為校園網絡一般是通過CERNET或CHINANET與Internet相連,這就使得校園網絡在分享高效快捷的同時,也存在著潛在的網絡病毒感染和騷擾,它會影響到計算機系統的正常運行速度,甚至嚴重的話還會造成計算機網絡系統的癱瘓。此外,計算機網絡黑客攻擊也是校園網絡安全的最大隱患之一,這是因為校園網絡不夠成熟,管理也松散,這就使得校園網絡易遭遇致命的攻擊;
3)安全意識薄弱,管理工作不夠到位。當前很多學校的校園網絡操作系統為Windows NT,Windows 2003 Server,UNIX,Linux等,而這些系統又或多或少的存在著安全漏洞,如果不能及時更新和彌補各種安全漏洞,就會造成計算機操作系統的感染,嚴重的時候還會導致計算機系統癱瘓。還有些軟件也有安全漏洞,主要是由于老師、學生從網絡上隨意下載的軟件中可能隱藏木馬、后門等惡意代碼,從而容易遭到攻擊者入侵或者利用。還有些學校的校園網絡管理存在著不足,主要是管理較為混亂,缺乏有效的網絡監控和日志,無法準確辨別上網用戶的真實身份,這也使得校園網絡容易遭遇安全威脅。此外,校園網絡的安全防護意識還不夠,缺乏完善的網絡安全管理制度,從而無法獲得管理的統一標準而使得網絡安全問題在校園里泛濫。
2 校園網絡安全防護對策分析
校園網絡的安全防護系統中,主要的安全特性為:基于IC卡的本地系統登錄控制,基于安全存儲介質的遠程登錄系統控制,進程權限控制,系統完整性保護,核心空間加密模塊,用戶空間的通用加密接口。我們要恰當的應用這些安全防護特性,采取一定的應對措施來積極做好校園網絡的安全防護工作。具體如下:
1)校園網絡要做好管理與技術方面的防護措施。從管理的角度來說,校園網絡應該首先完善相關的安全管理,盡可能的為校園網絡提供良好的外部環境,確保計算機以及網絡的硬件設備安全,并制定相應的應急方案,一旦發生意外情況可以及時應對。學校還應該開展校園網絡安全教育,這主要是針對校園內部的用戶和學生開展的,因為他們容易造成難以解決的校園網絡內部攻擊問題。我們還要制定相關的設備配備方案和安全管理政策,使得校園網絡安全防護管理做到有章可循、有據可查。在技術方面的防護措施來看,校園網絡應該安裝防火墻和防病毒軟件,過濾流進流出的數據,防止來自外部的攻擊,在最大限度上保護網絡的安全性。解決網絡安全漏洞的問題,比如使用360安全衛士。還可以進行相關數據的備份和恢復,從而保證校園網絡的暢通、安全以及穩定。
2)校園網絡要做好設備安全管理,這就需要校園網絡在規劃設計之初,就要充分考慮到網絡設備的安全問題,尤其將一些重要的網絡設備,比如說服務器、主干交換機、路由器等盡量實行集中式管理。還要從安全角度考慮選用具有較高的可用性、可靠性、可擴展性的校園網設備,弄清楚校園網絡安全隱患中的漏洞所在,這就不僅需要依靠網絡管理員的技術和經驗來完成,更要依靠網絡安全漏洞、評估風險并提出修改建議的網絡安全掃描工具,從整體上提高網絡安全防護水平。此外,校園網絡還應該做好相關的軟件防范工作,比如說使用正版操作系統,及時打補丁和系統升級,購買專殺病毒的工具軟件,應用好信息監控過濾與防火墻技術,應用好虛擬局域網(VLAN)技術,做好入侵檢測系統第二道安全閘門,還要根據相關部門的要求,配備專門的安全管理人員,建立一套校園網絡安全管理模式,制定詳細的安全管理制度,有效的控制和減少內部網絡的隱患。
3)校園網絡要做好安全防護措施,還應該加強校園網正確使用的技能培訓,加強安全意識培訓,加強安全知識培訓,加強網絡知識培訓,從而加強人員的網絡安全培訓。還可以設置防火墻來加強兩個或多個網絡間的邊界防衛能力,封存所有空閑的IP地址,可以有效防止IP地址引起的網絡中斷和移動計算機隨意上內部校園網絡造成病毒傳播和數據泄密問題。我們還可以應用CERNET安全管理來實現對于校園網絡主干網的安全可靠運行提供幫助,比如說加強校園網安全管理政策建設,加強安全組織建設。隨著下一代互聯網示范工程CNGI項目的建設,現在校園網絡的安全防護還可以采用以IPv6技術為核心的下一代互聯網,使得許多校園網絡的安全問題在維護等階段可以得到有效解決。
參考文獻:
1.1網絡攻擊
開放性的互聯網環境很容易成為網絡攻擊的對象,老師和同學在網絡上完成查閱資料、下載程序、郵件收發、訪問網頁等教學活動,龐大的使用人群造就了校園網絡環境的相對復雜,使用者的網絡安全意識薄落,在下載資料或瀏覽網頁時打開來歷不明的電子郵件及文件,或則在下載相關學習資料時附帶下載安裝諸多不知名的軟件、游戲程式病毒,進而造成網絡環境的安全問題。網絡攻擊使服務器無法正常工作,使數據庫信息丟失或者破壞其完整性,導致校園網絡系統出現混亂,這些攻擊行為影響了高校應用系統的正常。
1.2系統漏洞
由于專業建設的需求,學生需要掌握的專業軟件也就增多,高校實驗室電腦會安裝多種軟件和應用程序,操作系統本身就有很多管理模塊,因此在操作系統中不可避免會有各種漏洞,漏洞就給計算機病毒及非法入侵者就輕松地攻入實驗室網絡開了后門。高校網絡一般采用Linux、Unix以及Windows三種操作系統,每種操作系統都會存在一些安全問題,及時隨時更新的漏洞補丁,仍存在有些漏洞能夠使攻擊者通過管理員賬號攻入網絡,破壞網絡系統,嚴重威脅著校園網的網絡信息的安全。
1.3人為因素
由于網絡的安全的知識薄弱,不當的網絡操作、不規范的網絡使用行為會導致病毒傳播,大量占用網絡資源,破壞網絡設備,給校園網絡帶來安全隱患。網絡管理員在日常網絡維護工作中,由于服務器和數據接入端的設置不合理、用戶權限設計不恰當等都會校園網帶來了嚴重的安全隱患。
2網絡安全防護對策
在校園數字化建設的進程中,計算機網絡安全問題顯得尤為突出,因此,要解決網絡中的安全問題,需要從加強學校網絡安全教育、健全網絡安全管理體制和加強技術人員的培養等方面來展開工作。
2.1加強學校網絡安全教育開展網絡安全專題講座,開辟網站專欄,張貼安全知識布告欄等途徑加強網絡安全的宣傳,同時在計算機應用課程授課時加大網絡安全章節內容的介紹,使學
生了解基本的網絡防護技能。通過進行網絡道德的教育,讓師生建立起網絡安全的意識,養成良好的網絡使用習慣,使廣大師生參與到學校的網絡安全管理和監督過程中來,每一位用戶在使用校園網的同時,明確自己對于校園網絡信息安全防護的責任。
2.2健全網絡安全管理體制
采用實名制登錄方式,通過對用戶身份識別,密碼驗證,權限訪問控制等有效措施對校園網絡的使用進行保護,按照網絡使用用戶類別及權限,分為教師、行政和學生用戶,根據不同的訪問身份設置訪問權限,用戶半小時沒有使用自動斷網以防止信息泄露。防火墻能夠提高內部網絡的安全性,并通過過濾不安全的服務協議而降低訪問風險,防火墻體系設計采用多層防范系統,進行實現全面的網絡保護,同時做到系統漏洞的及時監測與修補,才能夠很好地抵制外界的網絡攻擊,營造安全的校園網絡環境完善網絡日志情況,做好服務器數據的備份,落實各操作系統的配置、使用、修復和網絡安全防范技術措施,對于服務器上重要的數據信息,要定時進行系統備份或者文件加密處理,防止來自網絡攻擊或認為物理操作損壞造成的數據丟失;定期對學校的網絡運行環境和安全情況進行檢測、監管,及時發現安全隱患,對存在的系統漏洞和管理上制度上的缺失及時進行修補和完善;系統一旦遇到突發狀況,立即開啟系統響應機制,采取有效的對策措施,將風險和損失降低到最小。
2.3加強技術人員的培養
培養具有信息安全管理意識的網絡管理隊伍,維護系統數據庫,嚴格管理系統日志。加強網絡管理人員的隊伍建設要不斷提升網絡管理員的技術水平,支持相關人員接受網絡安全方面的培訓學習活動,提升網絡防御能力,提高網站、網絡管理人員水平。
3結語
【關鍵詞】校園網絡;安全問題;對策
一、校園網絡的安全問題
當前,校園網絡安全問題主要存在以下幾方面:
(1)校園網絡安全軟、硬件基礎設施投入不足,沒有建立一套完善的網絡安全系統,大多數學校網絡安全建設和管理費用短缺,網絡設備更新和維護占據了主要經費支出,而網絡安全方面資金投入明顯不足。大多學校校園網絡沒有建立安全防范系統,安全級別較低。
(2)學校網絡使用環境十分混亂。每個學校都為師生提供了公共上網環境,以方便師生工作和學習。這雖然能夠解決廣大師生網絡使用問題,提高學校信息管理人性化水平,為提高校園信息化水平做出了有益貢獻,但是由于缺乏統一管理和監督,學校內部網絡機房的管理十分混亂,存在嚴重的部門條塊分割管理問題。許多網絡機房管理存在諸多缺陷,計算機用戶沒有采用實名登記,導致公共網絡成為校園網重大安全威脅。
(3)電子郵件系統技術不成熟,疏于安全管理。電子郵件是網絡常用溝通工具,幾乎每個網絡用戶都會使用電子郵件。電子郵件在提升溝通效率的同時,也給校園網絡安全造成了致命威脅,許多計算機病毒、不良信息通過電子郵件肆意傳播和擴散,給網絡信息安全造成了重大威脅。因此,校園網絡安全建設要將電子郵件系統作為重點工作對象來抓。當前,大多數校園采用互聯網免費平臺郵件系統,由于這類郵件系統具有很大的公開性和公用性,其網絡安全防范水平較低,很容易讓不良信息有機可乘。
(4)網絡病毒肆虐,嚴重影響網絡信息安全,各種保密信息不斷遭受泄露和丟失,造成嚴重損失。互聯網絡在方便公眾信息生活的同時,也給社會帶來了嚴重的病毒威脅。隨著網絡不斷普及和推廣,網絡病毒的傳播效率越來越快,病毒潛藏能力不斷提升,對網絡信息安全的危害性日益增大。同時,網絡病毒的存在還擠占了用戶電腦資源,嚴重影響了計算機運行速度;例如前不久發生的“紅色代碼”、“尼姆達”等網絡病毒事件,足以警示我們要加強網絡病毒的防范。病毒防范不能采取單機防備方式,而是要從網絡全局規劃和統籌,統一部署和監控,制定完善的網絡病毒防控體系。
(5)校園工作人員網絡安全意識薄弱,缺乏一條完善的網絡安全管理制度。校園網絡經常會發生非法訪問、盜用賬戶、入侵合法數據庫、竊取軟件信息等問題。此外,通過電子郵件等溝通工具對他人進行詆毀、誣賴的情況時有發生。由于大多數學校沒有制定一套完善的網絡安全管理制度,使得校園面臨上述網絡安全問題的困擾,嚴重干擾了廣大師生正常工作和學習活動。
二、校園網絡安全解決方案
(1)規范出口的管理實施校園網的整體安全架構,必須對原有的網絡架構進行改造,首先需要解決的就是多出口的問題。出口如果不進行規范管理,校園網絡安全體系就無法得以實施。因此,作為校園網絡管理機構必須將所有的校園網絡出口統一管理,嚴禁私自開后門的情況出現,為安全的實施提供最基礎的保障。
(2)配備完整的系統的網絡安全設備校園網絡雖然比較復雜,但從整體技術架構來看,還是屬于局域網范疇,因此,在局域網和外部網絡接口處配置統一的網絡安全控制和監管設備即可將絕大多數外部攻擊拒之門外。另外需要注意的是,校園網絡現在基本上都是高速網絡,因此配置安全設備既要考慮到功能同時也必須考慮性能,將配置安全設備后對網絡性能的影響盡可能的降到最低。據此要求,校園網絡需要配備以下安全設備:高性能的硬件防火墻、旁路監聽型的入侵檢測系統、漏洞掃描系統、安全審計系統、旁路監聽型不良內容過濾系統、覆蓋全校范圍的網絡版防病毒系統、網絡故障檢測以及網絡故障診斷設備。通過配置以上安全產品可以實現對校園網絡進行系統的防護、預警和監控,對大量的非法訪問和不健康信息起到有效的阻斷作用,對網絡的故障可以迅速定位并解決。
(3)要在全校實施統一的網絡用戶實名登記制。校園網絡是一種公共使用空間,要化解網絡信息安全問題必須首先解決用戶身份信息登記問題,要將身份認證作為校園網絡安全建設的基礎工作。如果不能對用戶信息進行識別和登記,網絡用戶違規成本降低,就會縱容各種網絡違法行為的發生,加劇校園網絡安全嚴重性。同時在全校實施統一的用戶身份認證制,可以有效提高廣大師生網絡安全意識和自覺性。
(4)嚴格規范上網場所的管理,集中進行監控和管理校園網絡建設從教學科研的角度出發,應該鼓勵建設更多的公眾上網場所,給學校師生提供了解網絡和通過網絡學習、工作的方便。但從安全管理的角度來看,對于眾多上網場所的管理,只有使用統一的機房管理軟件、集中身份認證并且進行集中的管理和監控,才可以有效的保證網絡安全。現在,大多校園內的上網場所管理基本處在“網絡管理孤島”的狀態,大量的上網用戶身份無法鑒別,在這些上網場所的行為也基本上是不受控制的;另外,上網場所采用“還原卡”的方式可以簡化機房管理,但這給安全管理帶來了麻煩。根據有關部門規定,上網場所的上網日志要保存至少三個月。因此,要解決用戶上網身份認證、上網日志保存和查詢的問題,最有效的解決辦法就是采用集中身份認證、集中管理監控的方式,具體來說有以下兩點:①用戶使用網絡首先通過統一的校級身份認證系統確認,非合法用戶無法使用校園網絡,合法用戶上網的行為受到統一的監控,并且上網行為日志集中保存在中心服務器上。這樣既可以不給機房管理增加負擔,同時也可以提供至少三個月以上的日志備查。②由于訪問日志直接傳送到中心監控服務器上,保證了這個記錄的嚴肅性和準確性。
(5)提升電子郵件系統使用安全水平,要采用多種安全技術來提升校園電子郵件系統安全水平,要針對落后的安全技術進行升級改造,保證電子郵件系統安全防護措施滿足校園網絡安全管理需要。此外,要將強校園網絡安全監督和日志管理,對所有不良信息進行過濾和識別。
三、結束語
本文介紹了校園網絡安全建設要點,針對當前校園網絡安全問題提出了有效整改措施,希望本文研究能夠為提升高校校園網絡信息安全水平做出有益貢獻,也期待有更多學者投入到相關研究工作中,切實提高網絡安全技術水平。