崔偉偉
摘要:培訓中心的信息技術教學邁入了飛速發展的信息化新時代,作為先進的信息化載體的計算機教學設備已經完全融合到油田干部職工培訓教學的各個環節,計算機信息化設備安全也面臨著威脅和入侵難題。本文主要在計算機教學設備信息安全存在的問題以及教學設備安全管理等方面進行了研究和探索,為一線教師安全穩定地運用計算機教學設備在鉆研培訓教材,自己動手制作出切實可行的多媒體課件,提高教學效率,改革課堂教學方法,優化學員教學質量,不斷適應學員對學習知識的需要,提高學員培訓的滿意率保駕護航。
關鍵詞:教學設備;計算機;信息安全;維護;提高教學效率
信息化快速發展進入了新時代,作為信息化重要載體的計算機教學設備已經成為培訓中心教師員工工作與教學交流的不可分割的一部分。一方面廣大教師員工通過運用計算機教學設備提高教學質量,鞏固課堂培訓效果,另一方面還運用計算機設備實現考試的無紙化答題、人機互動、進行機上閱卷評分和幫助學員技術能力、學歷提升遠程培訓教育,在整個計算機教學設備使用、存管、維保過程中很容易產生教學設備的不穩定運行、辦公和個人信息泄露等現象的發生,給學員和教師的日常培訓造成了極度的困擾。因此,為確保計算機教學設備的性能穩定、保密性、可用性、完整性和可控性,計算機教學設備安全防護顯得十分重要。
一、計算機教學設備存在的安全問題
(一)無法可抗拒的自然災害
自然災害是人力無法干預和不可抗拒的,雖然自然災難發生的幾率不高,但是一旦發生如2019年的“利奇馬”狂風暴雨的突然來襲將會給教學設備、機房、電子存儲設備帶來不可估量的損失。
(二)設備系統硬件突發故障
計算機設備系統硬件發生安全故障的幾率一般也較小,大多是因為產品不合格而給設備造成的罷工等安全威脅,但是計算機數據存儲設備由于存儲了大量應用數據一旦遭到破壞后果也是不堪設想,使教師們在教學使用過程中突然中斷,影響教學的完整性。
(三)計算機設備網絡的入侵
計算機設備網絡的廣域性、網絡體系結構的開放性、信息資源的共享性、信息系統的信息可控性等特點使計算機網絡變得較為脆弱。網絡入侵就是非法授權者通過公共接口與信息系統外界接口與內部網絡相連,繞過或穿越接口處的安全控制措施,進入系統內部并取得強大的系統控制權,從而到達尋找、竊取和破壞系統數據與設備失靈的惡意行為。主要分為兩種類型社會性入侵和技術性入侵。所謂社會性入侵就是通過各種不法手段來獲得系統用戶使用與管理網絡的授權信息來進行網絡攻擊。技術性入侵就是利用技術手段編寫和調試計算機程序,針對信息系統的設計、配置、管理乃至系統本身存在的漏洞,繞開系統安全監控而進入內部網絡實施破壞行為。
(四)工作人員的誤操作
教學設備是靠人來操作和維護的,而操作人員的失誤往往也是設備以及信息系統所面臨的主要不安全因素之一。誤操作有多種原因,比如:對系統操作規程不熟悉,對系統配置不熟悉,或者是疏忽大意導致的。人員誤操作可能導致系統運行癱瘓,傳輸信息服務停止,系統儲存設備數據的丟失,更為嚴重的可能導致計算機設備的報廢。
二、計算機教學設備的安全管理
教學設備信息安全除了機子本身信息系統具有安全防護功能以外,還特別是需要對“人”、“技”等方面進行設備的管理。所以,如何對計算機設備信息系統進行安全管理也是一項非常艱巨的系統性的任務。應該建設完善的計算機設備系統安全管理機制。
(一)著重加強人防
隨著信息技術的快速發展,對計算機設備管理員的專業技術要求也在不斷提高。作為計算機教學設備管理員應當與時俱進,不斷研究學習專業的計算機前沿技術,不斷充實自己的實力,精心對設備進行日常檢修和維護保養,從而使得計算機設備系統能夠在職工培訓中安全穩定有效地發揮作用。隨著培訓中心培訓任務和外協任務的逐漸增多,使用計算機設備的項目也在漸漸地增加,老師們想盡方法在提高教學效果,改革課堂教學方法,提高教學質量,不斷適應學員對學習知識的需要,鉆研教材,自己動手制作出切實可行的多媒體課件,抓住學員的心理特點,精心備好每節課,這些都需要計算機設備助推培訓教師有效地提高課堂培訓教學效率,提高學員培訓的滿意率。
(二)精準設置入侵檢測技術
入侵檢測技術是為保證計算機設備系統的安全而設計的一種技術,它能及時發現設備系統中未授權或出現的異常現象,并第一時間對這些不良的現象舉報,主要用于檢測計算機設備網絡中違反安全策略行為的技術。入侵檢測技術通過對入侵行為的過程與特征的研究,使安全系統對入侵事件和入侵過程能作出實時響應。入侵檢測是對防火墻的補充,它幫助系統對付網絡攻擊的同時還擴展了計算機設備系統管理員的安全管理自防能力,比如:安全審計、監視、進攻識別和響應等,更進一步的提高信息安全基礎結構的完整性。主要從計算機設備網絡系統中的若干關鍵點收集信息,對所收集到的信息進行分析,及時做出入侵檢測處理響應。因此入侵檢測技術被認為是防火墻之后的第二道安全防線, 從而為超前應對計算機設備內部攻擊、外部攻擊和誤操作起到保護作用。
參考文獻:
[1]高泉.充分利用教學資源 提高學生動手能力[J].科協論壇,2018(11).
[2]李隆庚.多媒體教學設備優化配置與新技術應用展望[J].唐山學院學報,2008(02).
[3]周建國.走出谷底——黑龍江省教學設備管理中心發展側記[J].教書育人,2005(30).
[4]張弢,慕德俊,任帥,等.一種基于風險矩陣法的信息安全風險評估模型[J].計算機工程與應用,2010(05)
[5]肖潔.網絡數據安全存儲優化管理研究[J].計算機仿真,2016(12).
[6]李舟軍,張俊賢,廖湘科,等.軟件安全漏洞檢測技術[J].計算機學報,2015(04).
[7]李秋花.我國將制定高性能計算機石油行業應用標準[J].信息技術與標準化,2009(08).
[8]楊粵東.工業機器人的現狀及未來展望[J].電子技術與軟件工程,2019(19).