高校網絡信息安全管理

摘 要 在當今飛速發展的二十一世紀，伴隨著全球經濟一體化步伐的加快，信息化建設速度的提升，信息管理備受關注，信息在經濟和社會交往過程中的重要程度逐漸增強，高校信息化的普及必然顯得更加重要，為了順應社會發展形勢，各高校也極力加大了信息化建設投資力度和步伐，校園信息化是適應當今社會信息化發展的必然趨勢。然而，在校園網建設得到不斷發展的同時，網絡雖然加強了學生與外界的交流，開闊了大家的視野，但由于信息量激增且網絡具有無主觀不設防性和缺少法律約束性特點，許多非法、有害信息網絡也影響了學生的身心健康，甚至導致一些不良行為的發生。這使得加強高校學生網絡信息安全教育尤為重要。本文在分析目前高校網絡信息安全現狀的同時，針對高校信息安全存在的問題及加強網絡信息安全教育的重要性做出了重要剖析，屆時對高校網絡信息安全的提高提出了一些切實可行的探索方法。

關鍵詞 信息安全穩定監督 網絡環境 安全隱患

一、高校信息安全存在的問題

1、操作系統的安全問題。

目前，被廣泛使用的網絡操作系統主要是UNIX、WINDOWS和Linux等，這些操作系統都存在各種各樣的安全問題，許多新型計算機病毒都是利用操作系統的漏洞進行傳染。如不對操作系統進行及時更新，彌補各種漏洞，計算機即使安裝了防毒軟件也會反復感染。

2、病毒的危害。

計算機病毒影響計算機系統的正常運行、破壞系統軟件和文件系統、破壞網絡資源、使網絡效率急劇下降、甚至造成計算機和網絡系統的癱瘓，是影響高校校園網絡絡安全的主要因素。

3、黑客的攻擊。

在《中華人民共和國公共安全行業標準》中，黑客的定義是：“對計算機系統進行非授權訪問的人員”，這也是目前大多數人對黑客的理解。大多數黑客不會自己分析操作系統或應用軟件的源代碼、找出漏洞、編寫工具，他們只是能夠靈活運用手中掌握的十分豐富的現成工具。黑客入侵的常用手法有：端口監聽、端口掃描、口令入侵、JAVA炸彈等。

4、不良信息的傳播

在校園網絡接入Internet后，師生都可以通過校園網絡絡在自己的電腦上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內容的網站泛濫。這些有毒的信息違反了人類的道德標準和有關法律法規，對世界觀和人生觀正在形成的學生來說，危害非常大。

5、人員安全意識淡薄

隨著我國大力的發展計算機信息技術和政府對高校信息化建設的重視，校園網絡越來越普及，不但教學樓和辦公樓中連上了網絡，連學生住宿區和教師住宅區也進行了聯網。這樣，端口增多，上網的人數也隨之增大，需要投入比以往更多的精力和人力來對網絡安全進行管理。而由于網絡擴張太快，很多人員的網絡安全知識并不過關，為網絡安全管理埋下了隱患。

6、其它高技術失竊密隱患

近年來，隨著科學技術的日新月異，敵對勢力和敵特分子對我經濟、政治、軍事和科技等秘密信息的竊取手段也日趨詭秘。如通過截收的手段，監聽計算機、網絡設備的電磁信號和聲像外露信號來獲取秘密信息，通過竊取信息存儲介質（如涉密的軟盤、硬盤、光盤、筆記本電腦等）來獲取秘密信息和利用對方信息系統中某些設備里暗藏的遙控器材或芯片，刺探其計算機信息系統中的秘密信息，或擾亂系統的正常工作。

二、高校網絡信息安全隱患的主要原因

1、高校網絡的速度快和規模大。

高校網絡是最早的寬帶網絡，普遍使用的因特網技術決定了校園網絡最初的帶寬不低于10Mbps，目前普遍使用了百兆到桌面、千兆甚至萬兆實現園區主干互聯。校園網絡的用戶群體一般也比較大，少則數千人、多則數萬人。中國的高校學生一般集中住宿，因而用戶群比較密集。正是由于高帶寬和大用戶量的特點，網絡安全問題一般蔓延快、對網絡的影響比較嚴重。

2、高校網絡中的計算機系統管理比較復雜。

校園網絡中的計算機系統的購置和管理情況非常復雜，比如學生宿舍中的電腦一般是學生自己花錢購買、自己維護的，有的院系是統一采購、有技術人員負責維護的，有些院系則是教師自主購買、沒有專人維護的。這種情況下要求所有的端系統實施統一的安全政策（比如安裝防病毒軟件、設置可靠的口令）是非常困難的。

3、活躍的用戶群體。

高等學校的學生通常是最活躍的網絡用戶，對網絡新技術充滿好奇，勇于嘗試。如果沒有意識到后果的嚴重性，有些學生會嘗試使用網上學到的、甚至自己研究的各種攻擊技術，可能對網絡造成一定的影響和破壞。

4、開放的網絡環境。

由于教學和科研的特點決定了校園網絡絡環境應該是開放的、管理也是較為寬松的。比如，企業網可以限制允許Web瀏覽和電子郵件的流量，甚至限制外部發起的連接不允許進入防火墻，但是在校園網絡環境下通常是行不通的，至少在校園網絡的主干不能實施過多的限制，否則一些新的應用、新的技術很難在校園網絡內部實施。

5、 有限的投入。

校園網絡的建設和管理通常都輕視了網絡安全，特別是管理和維護人員方面的投入明顯不足。在中國大多數的校園網絡中，通常只有網絡中心的少數工作人員，他們只能維護網絡的正常運行，無暇顧及、也沒有條件管理和維護數萬臺計算機的安全，院、系一級的專職的計算機系統管理員對計算機系統的安全是非常重要的。

三、增強高校網絡信息安全防范能力的措施

針對高校網絡信息安全存在的問題，要增強網絡信息安全的防范能力，需著重從增強人員安全保密意識，嚴格制度管理和加強網絡信息技術防范建設三個方面入手。

1、 加強網絡信息安全教育，增強防間保密意識計算機網絡發展的同時，也給竊密者提供了全新的手段，迫使保密工作從觀念、管理到防范方式，都要進行根本性的改革。面對新的挑戰，要改變過去那種只要關好門，鎖好柜、管好文件的傳統觀念。面對高科技的發展，我們必須從維護黨和國家秘密和國防安全的高度出發，要深入地學習信息化條件下的保密知識，不斷強化保密觀念。針對計算機操作人員。我們要通過教育引導他們充分認識竊密與反竊密斗爭的嚴峻形勢，充分認識計算機網絡泄密的嚴重危害和加強網絡安全保密工作的重要意義，增強危機感和緊迫感，提高做好網絡安全保密工作的自覺性。針對一般用戶，我們要通過密教育，引導他們樹立起“保密就在身邊，泄密只在瞬間”的意識，堅決克服涉密介質隨處放置或管理不善，隨意攜帶涉密筆記本電腦外出并丟失，僥幸地把涉密電腦連上互聯網等行為的發生。

2、嚴格網絡信息安全管理，完善制度防范體系常言道“三分技術，七分管理”。網絡信息安全問題說到底，首先是一個管理問題。一是人員管理。人員是網絡信息安全管理的核心。人員管理除了技術層次的要求，還應有安全性要求，即保證從事網絡信息工作的人員都應有良好的工作動機，不能有任何犯罪記錄和不良嗜好。同時還包括人員篩選錄用政策、上網和離職控制、以及懲獎制度的完善。二是工作程序制度。工作程序制度是網絡信息安全管理的基礎。因此必須進一步完善涉密計算機上網審查審批、密信息和數據的采集、存儲、處理、傳遞、使用和銷毀和安全教育、安全檢查，原則等一系列制度。

3、 配備網絡信息防范設備，加強安全保密建設要保證網絡信息安全，一是要做好物理環境安全。即在校園網絡絡環境中，要盡量防止意外事件或人為破壞具體的物理設備，如服務器、交換機、路由器、機柜、線路等。二是要做好計算機設備安全。即對計算機的機箱采取一定的防護措施，把不用的設備在系統中禁止掉，防止從軟驅或USB等接口竊取數據。三是要使用防火墻。防火墻是抵御各類網絡攻擊最有效的手段之一，它能夠在一定程度上保護操作系統信息不對外泄漏，也能監控個人電腦正在進行的網絡連接，把有害的數據拒絕于門外。四是要使用反病毒軟件。目前互聯網上的病毒非常猖獗，達幾萬種之多，傳播途徑也相當廣泛，這就需要在計算機上安裝防病毒軟件來控制病毒的傳播，并定期或及時升級防病毒軟件和病毒碼特征庫。五是要使用加密軟件。在對操作系統系統添加了防火墻和防病毒等安全防護措施后，并不等于系統就處于安全的狀態了，信息資料仍然可能被人查看和截獲，因此，在存儲傳輸信息資料時，必須采用加密軟件。

四、安全方案

我們綜合采用防火墻、入侵檢測、內容過濾和安全評估技術，建立大學校園網安全系統框架：

1、建立完整可行的網絡安全、網絡管理策略與技術組織措施；

2、利用防火墻將內部網絡、對外服務器網絡和外網進行有效隔離，避免與外部網絡直接通信；

3、利用防火墻建立網絡各主機和對外服務器的安全保護措施，保證系統安全；

4、利用防火墻對網上服務請求內容進行控制，使非法訪問在到達主機前被拒絕；利用防火墻加強合法用戶的訪問認證，同時在不影響用戶正常訪問的基礎上將用戶的訪問權限控制在最低限度內；

5、利用防火墻全面監視對公開服務器的訪問，及時發現和阻止非法操作；

6、利用防火墻及各服務器上的審計記錄，形成一個完善的審計體系，在策略之后建立第二條防線；

7、在本部和各分校，利用入侵檢測系統，監測對內，對外服務器的訪問；

8、在本部和各分校，利用入侵檢測系統，對服務請求內容進行控制，使非法訪問在到達主機前被阻斷；

9、在本部使用入侵檢測系統的控制臺，對各分校的探測器進行統一管理；

10、在Internet出口處，使用NetHawk網絡行為監控系統進行網絡活動實時監控和內容過濾；

11、在本部部署RJ-iTop網絡隱患掃描系統，定期對整個網絡的安全狀況進行評估，及時彌補出現的漏洞；

12、使用安全加固手段對現有服務器進行安全配置，保障服務器本身的安全性；

13、加強網絡安全管理，提高校園網系統全體人員的網絡安全意識和防范技術。

參考文獻：

[1]蔡皖東.網絡與信息安全[M].西北工業大學出版社，2004.

[2]陳廣山.網絡與信息安全技術[M].機械工業出版社，2003.

[3]蔣東興，付小龍.高校數字校園建設指南[M].高等教育出版社，2008.

[4]廖常武，汪剛.校園網組建——“校校通“工程系列[M].清華大學出版社，2008.

[5]錢文彬.校園網信息安全過濾技術研究[J].現代教育教學探索，2009，（11）.

（作者單位：江西外語外貿職業學院）