淺析網絡安全技術維護管理研究

◆金 山

（沈陽醫學院教育技術中心 遼寧 110034）

淺析網絡安全技術維護管理研究

◆金 山

（沈陽醫學院教育技術中心 遼寧 110034）

隨著時代的發展，計算機網絡技術已成為人們生活與工作中不可或缺的重要工具，網絡信息也為職業院校在教育教學、學校管理、后勤服務等方面帶來了方便。但是隨之而來的是校園網絡所面臨的形勢嚴峻的安全威脅。本文對目前職業院校網絡安全存在的問題進行了分析，進而提出了一些可行性的網絡安全技術維護管理策略，希望能給職業院校網絡建設與管理維護提供有益的參考與借鑒。

職業院校；網絡；安全技術；管理；策略

0 引言

當今社會已經進入了網絡時代，校園網絡對于教育教學及學校管理工作發揮著重要作用，也對職業院校信息化發展有著十分重要的意義。但是隨著網絡的發展，一些網絡安全問題表現得也越來越突出，影響著師生的正常教育教學工作的開展，泄漏學校相關的重要數據與信息。因此，采取安全技術加大對校園網的維護與管理力度，是擺在學校網絡安全建設面前的重要課題，必須做實做好。

1 當前校園網絡存在的安全問題

1.1 物理環境隱患與人為破壞

縱觀職業院校物理環境，校園網絡仍然存在著火災、盜竊與人為破壞等不安全因素。隨著學校及主管部門對于網絡建設的重視，投入也逐漸加大，職業院校的網絡設施也在不斷更新與優化，校園網絡計算機、3D打印機等貴重設備成為校園內部不法者實施偷盜的目標。偷盜者往往是盯住價值較高的CPU、硬盤、主板等，偷盜者雖然對硬件實施偷盜，但是會對學校的重要信息造成破壞或者丟失，有些重要信息的價值甚至比硬件價值還高。另外，由于管理不善，校園網絡設備還存在著漏電、雷擊、電磁泄露等危險因素，例如因為電線使用時間過久而沒有及時更換導致漏電，嚴重的會引起火災，此外雷擊也會造成機器的嚴重損害，強靜電如果得不到釋放，就會留存在設備里形成很高的瞬間電位，造成大規模設備的損壞，甚至會引發火災。此外，計算機在工作中電磁發射一旦被高靈敏度的設備接收，也會造成信息的泄密，釀成嚴重后果。

1.2 系統漏洞與病毒攻擊

從本質上來說，校園網是局域網的一種，學校可以通過網絡達到信息共享、整合信息、搜集信息、發布信息、儲存信息等目的。目前職業院校網絡建設，大都是以局域網為基礎構建的，通過以太網的光纖來建立網絡主干，然后對整個區域的寬帶全面覆蓋，校園網與公眾網通過連接來引進外部信息，校園所引入的信息多數是為教育教學與學校管理有用的信息。在目前的網絡中存在著許多不安全因素，對校園網絡造成安全威脅。例如計算機本身就存在著系統漏洞，計算機網絡中存在著網絡病毒攻擊，系統漏洞是存在于計算機系統內部的，黑客往往可以利用這些漏洞對計算機系統進行破壞性攻擊，所以校園網面臨著諸多安全的威脅。系統出現漏洞，非法侵入者就可以在管理人員沒有授權的情況下查看計算機存儲的數據，可以肆意對計算機內的重要數據進行破壞與篡改。病毒侵入計算機系統程序中，破壞計算機的正常應用，這些病毒能夠自行創立一些指令與代碼，潛伏到計算機當中，病毒的形式是多種多樣的，對計算機與網絡造成危害。

1.3 惡意破壞與垃圾信息傳播

不法人員對校園網絡惡意破壞是當今網絡安全所面臨的嚴峻問題。如校園內部與外部不法人員往往會對校園網絡的相關硬件或者計算機系統實施破壞。不法人員可以通過校園內部的IP對計算機系統中的存儲數據進行任意更改、刪除與破壞，更有甚者通過黑客技術對校園網實施惡意攻擊，使得校園網遭到人為破壞而不能正常使用，對于學校的教育教學工作與管理工作造成損失。在職業院校校園網絡中，還會出現不良信息及垃圾郵件的傳輸問題，這些垃圾信息與郵件占用了大量的帶寬，使得校園網運行不暢，出現阻塞現象，嚴重的可以造成整個校園網的癱瘓，嚴重地降低了校園網的使用效率。并且一些病毒常常潛伏于不良信息及垃圾郵件當中，可以在校園網快速傳播，造成感染，影響了校園網安全環境的建設，破壞了學校的正常工作。

2 職業學院校園網絡安全技術維護管理策略

針對校園網絡所存在的安全隱患和威脅，必須采取得力的應對措施，加強安全管理與維護，保障校園網的運行暢通，保障學校教育教學與管理工作的正常開展。

2.1 科學設計與建設，確保物理環境安全

物理環境是保障校園網安全的基礎，在進行網絡建設時一定要注意學校環境問題，如學校地理位置、抗損能力、氣候等因素，結合這些因素，采取得力措施避免計算機系統、網絡硬件設施、通信鏈路受到人為因素、自然災害、搭線攻擊等破壞行為。建立健全相關規章制度，嚴防校外人員私自闖入。對網絡建設的布局、設備的配置、防盜、防火、防雷電、防靜電等方面進行通盤考量，學校信息化裝備、網絡機房等場所要安裝好防靜電設備，保障計算機工作期間有一個安全的電磁兼容工作環境，要安置防電磁泄露的屏蔽設備等，還要保障電源線與數據線的多層保護等。

2.2 采取防御維護措施，保障網絡運行安全

網絡安全的核心工作就是要保障網絡信息及數據的完整、機密、可靠等，網絡安全維護工作也要圍繞這個核心展開。一是要對控制好網絡的訪問權限，如采取訪問控制、保護客戶端安全等策略，使用戶訪問權限與使用權限通過驗證才可進入網絡，凈化校園網絡環境，確保網絡不被不法人員非法使用，避免受不法人員的攻擊。二是要對傳輸的網絡信息進行加密。網絡傳輸信息的方式是通過層層中介分段傳輸的，其路徑是固定的，網絡在傳輸過程中通過各個節點時，都有被讀取與攔截的可能，在這些環節中受到篡改與破壞，則很難檢查與印證。所以信息傳輸是保障網絡安全的重要環節，要通過信息加密的方式保障信息傳輸的安全。在此基礎上，要采取口令、防火墻等技術，保障操作系統的安全。還要科學的配置網絡服務器，避免安全漏洞與垃圾信息的產生。

2.3 加大安全教育力度，提升網絡安全意識

職業院校網絡建設中，除了要加大硬件設施的建設外，還必須重視網絡安全管理工作。最重要的是提升用戶的網絡安全意識，但是由于缺乏對網絡用戶的安全教育，致使網絡用戶安全意識淡薄，由于安全意識淡薄而不能正確使用網絡，也不能采取恰當的防護措施抵御網絡安全事故的發生。所以，加強對師生的網絡安全教育是非常必要的。作為職業院校來說，可以以網絡為載體加大網絡信息安全教育宣傳的同時，加強網絡安全制度的建設，舉辦安全教育講座，通過制度管理約束與教育相結合形式，強化師生安全意識，提升師生對網絡安全的認識以及遵守網絡管理制度的自覺性。同時，可以利用網絡課堂等形式，讓學生學習相關安全防御知識，例如學習漏洞修復、密碼保護、信息保密、防范病毒等一些基本知識，提升網絡安全技能。也可以通過校本課程的形式，加大對學生的教育力度，使學生養成文明上網的意識，提高分辨虛假與垃圾信息的能力，不轉載不良信息，文明上網。

2.4 完善安全管理制度，保障網絡安全運行

網絡信息安全管理制度是規范網絡使用行為，保障網絡暢通運行的關鍵，通過對制度的貫徹與實施，可以對網絡管理員及網絡用戶產生思想意識與行為上的約束，提升對信息安全重要性的認識。學校信息管理制度制定可以以國家關于網絡安全制度為總的指導，結合學校自身的網絡管理與安全的實際，對管理制度進行細化與完善。例如，通過制定管理員安全維護制度、機房維護管理制度、出入機房制度、校外人員訪問校園網制度等，有效規范網絡使用行為，并加大制度的落實力度，切實促進管理工作與用戶安全意識與技能的提高。此外，還要督促管理人員做好對網絡的管理與維護工作，杜絕因管理不善導致網絡安全事故的發生。此外，職業院校還要注重培養信息安全管理人才，對于網絡問題進行有效防御及進行科學技術處理。這就需要網絡管理人員接受良好的培訓，不斷提升自身的專業素質，提升校園網絡的安全系數，促進學校中心工作的穩步進行。

總之，隨著時代的發展，計算機網絡技術成為人們生活與工作中不可或缺的重要工具，信息網絡也為職業院校在教育教學、學校管理、后勤服務等方面帶來了方便。但是隨之而來的是校園網絡安全所面臨的形勢嚴峻，學校要在采取物理技術搞好硬件物理環境管理的同時，還要充分利用網絡技術，如防火墻、病毒防御等技術，確保網絡的安全暢通。要加強校園網絡信息的管理，提升校園網絡用戶的安全意識，提升管理人員的業務素質，不斷推進校園網的安全技術維護水平，保障學校正常生活與工作的順利運行。

[1]黃健陽.網絡安全技術在中職校園網中的應用[J].信息與電腦（理論版），2013.

[2]湯研.中職校園網絡信息安全技術與策略研究[J].電腦編程技巧與維護，2013.

[3]蔡鼎.淺析計算機網絡安全管理與日常維護[J].數字技術與應用，2016.

圖1 網絡登錄界面

其二，網絡權限控制。用戶或是用戶組訪問網絡過程中會受到權限限制，即規定用戶可以訪問的目錄、文件以及資源，用戶無法瀏覽全部的網絡資源。服務器也可通過控制用戶資源訪問權限以達到控制網絡服務器的目的。

2.2 安裝保護程序

用戶在使用計算機過程中，需為計算機安裝部分用以保護安全的軟件，以達到保護計算機網絡安全的目的。計算機網絡是否安全直接關系到用戶切身利益，用戶只有提高計算機網絡的安全水平，方能確保計算機可以避免各種網絡病毒、木馬等的攻擊。用戶可從以下兩方面入手。

其一，安裝防火墻。防火墻技術在計算機當中的應用頗為廣泛，也確實起到了良好的保護效果。防火墻一般設立于Internet與內部網絡之間，從而令網絡系統自身防盜以及防攻擊效果提高，使得攻擊者難以對內部網絡造成影響。針對我國目前計算機用戶而言，用戶需結合自身網絡環境實際情況設立防火墻，利用防火墻技術對計算機網絡當中的信息進行識別以及篩選，如哪類信息可以訪問，哪類信息無法下載至該計算機當中，借此使得網絡安全性能不斷提高。

圖2 360殺毒軟件界面

其二，安裝殺毒軟件。計算機病毒入侵的原因之一，在于計算機網絡系統內部并沒有安裝殺毒效果良好的殺毒軟件，若系統內沒有安裝殺毒軟件，則計算機病毒便不會受到約束與清除，進而于網絡系統內任意蔓延，使得網絡系統受到損害，甚至出現癱瘓的現象，導致計算機無法運行。殺毒軟件是專門用以查殺計算機病毒的軟件。若計算機當中存在病毒，用戶可通過殺毒軟件進行查找并清除。若計算機內并無病毒，殺毒軟件也可起到預防作用，當病毒對網絡系統進行侵犯時，殺毒軟件將自動對病毒進行攔截，同時向用戶發出警報，以此保證計算機網絡的安全。如今常見的殺毒軟件有360殺毒軟件（如圖2所示）、瑞星殺毒軟件以及金山毒霸等。

2.3 數據備份與加密

非法用戶針對的目標是用戶存儲于計算機的數據以及資源。如今，信息數據量成爆炸性增長，每個人的信息數據量都在持續上升，人們利用計算機能夠及時對信息進行處理，部分人習慣將處理前后的數據都存儲于計算機當中。一旦計算機網絡安全出現問題，用戶數據均會受到破壞。所以，用戶應定期對數據進行多樣備份，以保障數據的安全。如將相關數據備份至U盤、網絡云盤以及手機當中。當計算機受到攻擊，導致數據被損害或是篡改時，用戶可依照備份對計算機數據進行恢復，從而確保數據的完整。

除了定期備份數據之外，用戶還需對數據實施加密。加密技術能夠使網絡安全性能得到明顯提高。所謂加密技術，指用戶在使用計算機網絡過程中，對正在傳送的數據進行加密處理，以此保證數據的機密，避免數據在傳送時，被非法用戶截取、下載或是改寫。針對網絡安全而言，加密技術的應用極為重要，是確保網絡安全的主要手段之一。故而，加密技術應當被推廣使用，使得更多的計算機網絡受到保護。

3 結束語

信息時代中，計算機深受人們青睞，不僅使人們可以在短時間內獲取大量資源，同時也能提高人們處理各類數據的效率。隨著計算機網絡的普及以及用戶的不斷增加，安全問題也隨之出現，使得人們的利益受到威脅。故而，無論是服務器管理人員還是用戶自身，都應不斷提升計算機網絡安全水平，建設健康良好的網絡環境，確保用戶計算機網絡安全。

參考文獻：

[1]鄭平.淺談計算機網絡安全漏洞及防范措施[J].計算機光盤軟件與應用，2012.

[2]成思豪.淺談計算機網絡安全的防范措施[J].計算機光盤軟件與應用，2014.

[3]馮成春.淺談計算機網絡安全漏洞及防范措施[J].計算機光盤軟件與應用，2014.

[4]叢惠平，于淑娟.計算機網絡安全漏洞及防范措施[J].電子技術與軟件工程，2015.

[5]何杰文.淺談計算機網絡面臨的安全威脅及防范措施[J].中小企業管理與科技（下旬刊），2011.