芻議高職院校計算機機房的網絡安全問題

摘 要：現階段，網絡安全問題已經引起了社會各界人士的廣泛關注，高職院校作為教書育人的主要場所，同樣受到了巨大威脅，而消除網絡安全隱患，合理利用網絡資源，已經成為了當前高職院校計算機機房管理的重中之重。本文將對高職院校計算機機房的網絡安全現狀及存在的主要問題加以探討和分析，并提出相應的解決對策，以期全面提高計算機機房的管理水平，最大限度地降低網絡安全風險，從而為高職院校廣大師生創造安全綠色的上網環境。

關鍵詞：高職院校；計算機機房；網絡安全

一、 引言

隨著網絡與信息技術的廣泛應用，給各行各業的發展注入了新的生機和活力，與此同時，網絡安全問題也愈發彰顯出來，嚴重威脅著用戶的生命財產安全?，F如今高職院校計算機機房的管理中存在著不少的缺陷和弊端，導致網絡攻擊屢屢發生，維護管理相對滯后，如不能及時解決這些問題，極易引起信息的泄漏和缺失，不利于高職院校管理和教學工作的順利開展。對此，必須加強對計算機機房網絡安全管理的重視度，采取切實可行的措施規避和防范網絡安全風險的發生，從而為計算機機房的穩定可靠運行以及高職院校的可持續發展提供有力的保障。

二、 計算機機房網絡安全現狀及主要問題分析

高職院校的計算機機房普遍使用了校園網絡來上傳和下載數據信息，校園網絡所提供的便捷化、多樣化服務使得高職院校的教學和管理水平有了大幅度提升，在此情況下高職院校的人才培養目標也會更易于實現。然而伴隨著網絡的快速崛起以及受眾群體的不斷擴大，網絡安全問題的類型也越來越突出，大大增加了校園網絡的維護和管理難度，不但造成了網絡資源的不合理利用，而且網絡也容易發生故障和癱瘓，可以說，網絡安全問題的防治工作已經迫在眉睫。具體而言，高職院校計算機機房的網絡安全問題及其誘發原因主要涉及以下幾個方面：

（一） 管理人員的網絡安全意識薄弱，專業水平不高，沒有對學生的上網行為進行嚴格監督，因而無法及時發現學生的不當操作，比如說有些學生在上機課中沒有按照要求利用網絡資源進行學習，反而將計算機當做娛樂工具，瀏覽的網站和下載的文件帶有木馬病毒，因為管理人員的維護不到位，這些病毒在短時間內迅速傳播開來，給整個機房設備埋下了安全隱患。

（二） 學生對網絡安全的認識流于表面，在好奇心的驅使下私自違反上網規定，將存在安全隱患的程序植入計算機，或者在網上下載腳本和外掛，這些行為都會導致計算機機房萌發網絡安全問題。

（三） 網絡入侵是校園網絡中比較常見的安全問題，包括病毒攻擊、身份攻擊和拒絕服務攻擊，黑客會將病毒隱藏在文件中，學生傳遞文件時病毒就會侵入計算機系統，破壞網絡運行，損壞系統數據，甚至會遠程控制網絡系統，引發了不可想象的后果。

（四） 高職院校計算機機房的設備老化現象嚴重，軟件更新和系統升級時需要下載相應的文件和補丁，這些程序中極有可能存在病毒，而機房網絡安全防御機制不夠健全，不能發現上述威脅，校園網絡將會頻頻遭受攻擊。

三、 高職院校計算機機房安全體系建設策略

（一） 安全技術分類

1. 路由安全管理。路由器是連接網絡的重要設備，在網絡信號的傳輸中發揮著關鍵作用，通過對路由器的安全管理能夠有效監督網絡地址和IP路徑，掌握網絡設備的運行情況，并篩選符合條件的用戶使用校園網絡，此舉大大減少了非法用戶對網絡的訪問，避免了網絡安全問題的發生。

2. 身份認證技術。身份認證技術也是校園網絡安全管理的有力舉措，有助于對用戶身份信息的識別以及權限的劃定，這樣學生只能進入特定的網絡系統中，不能再像以往一樣隨心所欲地侵占網絡資源，網絡資源的使用將會更為科學合理，木馬和病毒也無法輕易地侵入到網絡之中。用戶在登錄網絡系統時要輸入用戶名和密碼，不同用戶的權限有所差異，只有全部輸入正確才能使用網絡資源，在權限范圍內進行相關操作。

3. 網絡監控技術。學生的自律能力相對較差，他們對新鮮事物有著強烈的好奇心，難免會點擊惡意鏈接，下載不明來歷的文件。利用網絡監控技術來監控數據信息流向，對非法入侵及黑客的位置進行定位，將監控日志發送給網絡執法部門，能夠有效避免類似問題的重復發生，保護學生的上網安全。

四、 構建安全的網絡機房策略

除了采用上述安全技術以外，對計算機機房的安全管理也不容忽視，通過構建科學完善的安全管理制度，如上機管理制度、設備管理制度，約束教師和學生的上網操作，一經發現違規行為必須予以嚴懲，以提高廣大師生的安全防范意識。同時，還要打造高水平的網絡管理隊伍，經常組織對機房管理人員的技術培訓，提高他們的專業素養，使其能夠靈活應對網絡安全問題，使用安全管理軟件，定期對計算機資源進行殺毒操作，避免木馬病毒長期藏匿在計算機中，保證軟件資源和操作系統合理升級操作。使用硬件保護卡對獨立分區和關鍵分區進行保護，時時檢測關鍵信息是否被惡意篡改，這樣既可以保護關鍵分區只有只讀功能，非管理員不得進行修改，而且還能防止外部USB設備所攜帶的病毒不會感染關鍵分區里面的信息。

在網絡防護方面，可以對計算機機房的關鍵信息進行數據備份，并保證這些數據的恢復操作是在合理的操作下進行的。另外，可以通過傳統的防火墻、網絡數據加密等方式，對數據的傳輸和訪問做出管理和限制。加密技術能夠保障黑客無法通過中間人攻擊篡改網絡訪問信息和資源。及時修補方面，可以利用路由安全管理技術，對當前網絡問題進行及時的定位，修補漏洞，找到病毒和黑客入侵的窗口，并及時清除。如果發現漏洞但修補不及時，就會導致計算機資源消耗殆盡，并可能傳播到其他的設備中，所以千萬不能輕視修補漏洞的工作，以降低系統被攻擊的風險。

五、 結語

綜上所述，高職院校計算機機房的網絡安全問題帶來的危害十分巨大，需要高職院校給予高度的重視，充分認識到網絡安全管理的重要性，將網絡安全管理工作提上日程。高職院校應積極采用先進的、現代化的網絡安全技術，構建完善的安全防御機制，加強對師生上網行為的監督和約束，確保計算機機房的網絡安全問題扼殺在萌芽之中，促使校園網絡更好地為高職院校的教學和管理工作提供服務。

參考文獻：

[1] 容科鋒.機房網絡安全及管理問題研究與對策分析[J].電子技術與軟件工程，2015（18）.

[2] 黃國慶.機房網絡安全及管理問題研究與對策[J].網絡安全技術與應用，2015（3）.

作者簡介：王曉杰，吉林省長春市，長春職業技術學校。endprint