青海電大校園網(wǎng)系統(tǒng)的安全及防范策略概談

摘 要：本文簡要介紹了青海電大校園網(wǎng)系統(tǒng)的安全現(xiàn)狀，以及近幾年來我們在其安全防范方面所做的相關(guān)工作。同時針對目前校園網(wǎng)系統(tǒng)存在的一些安全隱患，提出了一些具體的較為可行的安全防范策略，供廣大同行借鑒和參考。

關(guān)鍵詞：信息安全；數(shù)據(jù)備份；安全用電；動環(huán)監(jiān)控；服務(wù)器漏洞

一、引言

隨著現(xiàn)代計算機網(wǎng)絡(luò)信息技術(shù)日新月異的快速發(fā)展，與之伴隨的相關(guān)安全與防范方面的問題也日漸突出。當(dāng)今世界各國網(wǎng)絡(luò)犯罪的手段和技術(shù)不斷更新變換，呈現(xiàn)出高科技、高頻率、隱形化及規(guī)模化的趨勢，網(wǎng)絡(luò)信息系統(tǒng)變得易攻難守，相應(yīng)的安全及防范問題逐漸成為全社會關(guān)注的焦點。習(xí)近平主席更是將網(wǎng)絡(luò)信息安全問題上升到國家安全的層面，相關(guān)部委已經(jīng)正式出臺了相關(guān)的法律與法規(guī)，同時我國的網(wǎng)絡(luò)信息安全行業(yè)也得到了空前的發(fā)展。

高校校園網(wǎng)的廣泛應(yīng)用，已經(jīng)成為了學(xué)校信息化建設(shè)、信息化教學(xué)科研、信息化辦公管理等不可缺少的手段，校園網(wǎng)的安全使用直接關(guān)系到了學(xué)校的正常教學(xué)科研及其它管理活動。因此，校園網(wǎng)安全體系的建立已經(jīng)刻不容緩，迫在眉睫。

二、我校校園網(wǎng)系統(tǒng)的安全現(xiàn)狀

我校校園網(wǎng)系統(tǒng)自2000年4月初步建成后，伴隨著電大遠(yuǎn)程開放教育事業(yè)的不斷發(fā)展，省政府、省教育廳和學(xué)校投入相應(yīng)的扶持資金，歷經(jīng)數(shù)次大的系統(tǒng)軟硬件綜合升級改造，現(xiàn)已具備相當(dāng)?shù)木W(wǎng)絡(luò)規(guī)模和較高的系統(tǒng)軟硬件條件，各類信息服務(wù)和應(yīng)用不斷得到拓展。校園網(wǎng)的安全防護(hù)水平也不斷提高，網(wǎng)絡(luò)安全事件逐年減少，網(wǎng)絡(luò)信息安全的總體形勢基本處于主動可控的狀態(tài)，現(xiàn)處于全省高校校園網(wǎng)系統(tǒng)安全綜合防范的領(lǐng)先水平。尤其是近三五年來我們及時有效地處置了上級安全管理部門下發(fā)的數(shù)起網(wǎng)絡(luò)威脅情報預(yù)警，預(yù)防和杜絕了較大網(wǎng)絡(luò)安全事件的發(fā)生，保證了校園網(wǎng)信息系統(tǒng)的安全穩(wěn)定運行。

三、近年來所做的安全相關(guān)工作

（一）2008年下半年，我校引進(jìn)了安全防護(hù)性能較高且具有中文圖形管理界面的阿姆瑞特路由防火墻，淘汰了早期的思科出口路由器，既提高了校園網(wǎng)的安全防護(hù)能力，也方便了運維人員的日常管理。

（二）2011年上半年我們與深圳縱橫通公司合作，建立了我校有史以來的第一套機房動力環(huán)境監(jiān)控系統(tǒng)，真正實現(xiàn)了機房安全管理工作從量變到質(zhì)變的飛躍，切實保障了我校網(wǎng)絡(luò)中心機房的設(shè)備運行安全及校園網(wǎng)系統(tǒng)的安全。

（三）近年來隨著互聯(lián)網(wǎng)上信息安全形勢的日益嚴(yán)峻，對校園網(wǎng)出口設(shè)備的安全防御性能提出了更高的要求。2014年上半年，我們用綜合性能更高的深信服路由防火墻替代了阿姆瑞特路由防火墻，校園網(wǎng)系統(tǒng)的綜合性能及安全防御能力得到了很大地提升。

（四）2015年7月我校建設(shè)了青海電大有史以來覆蓋前后綜合樓的無線校園網(wǎng)絡(luò)，引入了安全性較高的無感知認(rèn)證及訪客管理系統(tǒng)，保證了無線校園網(wǎng)系統(tǒng)及用戶的使用安全。隨著青海電大數(shù)據(jù)中心的建設(shè)，同年下半年又配套建立了異地存儲容災(zāi)備份系統(tǒng)，有效地保障了數(shù)據(jù)中心大量數(shù)據(jù)資源的存儲安全。

（五）依據(jù)青海廣播電視大學(xué)綜合實力提升計劃（網(wǎng)絡(luò)安全設(shè)備）采購項目之要求，2017年9月至2018年5月完成了該項目的實施及驗收。項目內(nèi)容包括：內(nèi)網(wǎng)準(zhǔn)入系統(tǒng)、運維管理系統(tǒng)、堡壘機、虛擬專網(wǎng)設(shè)備、服務(wù)器深度安全防護(hù)系統(tǒng)及相關(guān)認(rèn)證。

（六）按照青海省計算機網(wǎng)絡(luò)信息安全主管部門的統(tǒng)一要求和部署，我校于去年11月正式啟動了校園網(wǎng)信息系統(tǒng)安全等級保護(hù)差距分析的相關(guān)工作，預(yù)計此項工作年內(nèi)將取得較大進(jìn)展。2019年下半年將全面完成信息系統(tǒng)安全等級保護(hù)的相關(guān)認(rèn)證工作，屆時我校的校園網(wǎng)信息安全等級保護(hù)水平將達(dá)到一個新的高度。

四、現(xiàn)存的安全隱患及防范策略

（一）數(shù)據(jù)中心的容災(zāi)備份方面

隨著近兩三年網(wǎng)絡(luò)中心機房數(shù)據(jù)中心各類業(yè)務(wù)量的不斷增加，現(xiàn)有的異地存儲容災(zāi)備份系統(tǒng)的存儲空間已經(jīng)捉襟見肘，頻頻告急，容災(zāi)備份的風(fēng)險日漸提高。因此其上的存儲磁盤陣列急需升級擴容，方可適應(yīng)今后業(yè)務(wù)數(shù)據(jù)量不斷增加的要求。客觀地講，校園網(wǎng)系統(tǒng)的安全主要是指系統(tǒng)內(nèi)的信息安全，系統(tǒng)的信息價值通常比系統(tǒng)的硬件價值更為寶貴，信息一旦丟失，其損失往往是無法彌補的，而硬件則是可修復(fù)和更新的。所以一定要牢固樹立“預(yù)防為主”的思想，防患于未然。

（二）設(shè)備的安全供電方面

目前我校網(wǎng)絡(luò)中心機房的所有設(shè)備均是單電源供電，無備用的冗余電源，本身存在一定的安全風(fēng)險，加之用電設(shè)備數(shù)量較多用電量較大，且UPS不間斷電源所配的蓄電池容量有限。一旦遇上較長時間的停電，所有設(shè)備最終都會有掉電的危險，二次來電后重新加電存在一定的安全風(fēng)險，有可能會造成設(shè)備的硬件故障。因此在現(xiàn)有條件下一定要制定切實可行的停電應(yīng)急預(yù)案，保證關(guān)鍵設(shè)備的用電安全及數(shù)據(jù)存儲安全。

（三）機房動力環(huán)境的保障方面

我校網(wǎng)絡(luò)中心機房現(xiàn)有的制冷空調(diào)均為民用空調(diào)，而非機房專用空調(diào)。故長時間連續(xù)運行易導(dǎo)致室外機散熱器臟污堵塞，空調(diào)壓縮機超負(fù)荷運轉(zhuǎn)，嚴(yán)重時造成自動停機，影響到機房內(nèi)設(shè)備的運行安全及系統(tǒng)安全。除了平時加強對空調(diào)的維護(hù)保養(yǎng)外，筆者對備用待機空調(diào)設(shè)計安裝了自啟裝置，當(dāng)某臺運行中的空調(diào)出現(xiàn)嚴(yán)重故障而發(fā)生自動停機，導(dǎo)致機房內(nèi)溫度異常升高時，備用待機空調(diào)將自動啟動運行，這在夜間尤為重要，既省去了運維人員的奔波辛勞，也保障了機房內(nèi)所有設(shè)備的運行安全。在此順便說明一點，設(shè)備的供電環(huán)境也是機房動力環(huán)境的一個主要方面，為表述方便，筆者將其單獨分為兩個段落進(jìn)行說明。

（四）數(shù)據(jù)中心服務(wù)器系統(tǒng)的防護(hù)方面

近期通過對防火墻系統(tǒng)的查看發(fā)現(xiàn)，數(shù)據(jù)中心服務(wù)器系統(tǒng)的各類漏洞數(shù)量較大，且處于未防護(hù)狀態(tài)，系統(tǒng)存在較大的風(fēng)險，主要表現(xiàn)為配置錯誤漏洞和弱密碼漏洞。為此，通過更精細(xì)化的配置管理，大幅減少此類漏洞對數(shù)據(jù)中心服務(wù)器信息系統(tǒng)安全的影響，尤其是將弱密碼漏洞的影響盡可能降低到最低限度。

五、結(jié)語

隨著我校教育教學(xué)與管理信息化建設(shè)的不斷深入推進(jìn)，近年來校園網(wǎng)的應(yīng)用也不斷增加，學(xué)校的現(xiàn)代遠(yuǎn)程開放教育事業(yè)的發(fā)展也對其更加依賴。如何有效地提高校園網(wǎng)安全運行的水平保障其使用安全，仍然是一項長期艱巨的任務(wù)，需要在以后的實踐中逐步學(xué)習(xí)、探索、總結(jié)并提高。

參考文獻(xiàn)

[1]網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用〔EB/OL〕.https：//www.xzbu.com/8/view-3031444.htm

[2]武文斌.計算機網(wǎng)絡(luò)信息安全及其防護(hù)措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（1）.

（作者單位：青海廣播電視大學(xué)）