高職院校校園網安全運維和信息系統的安全建設策略

李晨燕

（長春職業技術學院，長春 130033）

隨著當前信息化網絡技術的不斷發展，學校的管理、教學、交流信息的儲存和管理都離不開校園安全網，教師和學生都要利用校園校園網來獲取相關的信息和交流信息。在實際校園網管理過程中，由于管理人員職能的疏忽，而導致了一些惡意軟件和病毒的傳播，使得校園網速不僅變慢，還造成了大量信息丟失的情況，因此，校園網的平穩安全運行成為當前學校管理中急需解決的一個問題。

1 高職院校校園網信息出現的安全問題分析

1.1 使用者方面

高職院校的學生對周圍新鮮的事物充滿了好奇心，因此在高職院校校園網中學生是校園網中最為活躍的用戶。另外，隨著當前網絡信息多元化的不斷發展，學生會在網絡上接觸到一些黑客信息和黑客技術，很容易導致學生忽略了對校園網攻擊的后果，在校園網中嘗試各種攻擊性的技術來盜取校園網網絡信息，給學校的管理造成了一系列的影響。

1.2 網絡信息技術方面

在我國當前大部分高職院校的校園網所依托的信息技術來看，主要是Internet的TCP/IP協議，由于該協議中域名系統存在著一定的安全隱患，所以不能為高職院校校園網信息的安全提供準確的保障。另外，一些高職院校領導為了節約在校園網方面的投入力度，開始在高職院校校園網中應用一些盜版軟件，或者是不明渠道的娛樂資源，這些都給校園網的安全問題帶來了重大的隱患。

1.3 校園網管理方面

在校園網的安全管理問題上，由于許多高職院校領導不重視校園網的安全問題，則校園網的管理人員大多數都是非專業性的人員，甚至在一些高職院校中學校的網絡管理，分配給低層的技術后勤部門，這部分人員由于對高職院校網絡信息系統的不了解，所以對校園網的維護大多數都是在對設備的維修上。再加上高職院校的領導，并沒有在學校的校園網中投入大量的資金，導致了在當前校園網的管理工作中，既有管理經驗不足的問題，還有管理設備較為落后的問題。

2 高職院校校園網信息安全防范的途徑

2.1 設備安全

對高職院校校園網信息安全進行防范之前，一定要保證校園網的外部設備具有高度的安全性，從而使得整個網絡具有堅實的安全基礎[1]。首先要對校園網中的計算機、服務器等硬件設備進行安全的防護，避免由于自然災害或者是人為破壞，導致了設備搭線的混亂問題。另外，相關管理人員要運用當前時代下較為先進的技術來保證校園網設備有一個良好的電磁兼容工作環境。

2.2 技術保障

2.2.1 防火墻的過濾

由于信息化時代，信息逐漸朝著多元化的方向發展，因此，在高職院校校園網信息安全防范中，相關管理人員應當設立防火墻技術來屏蔽一些不良的網站和信息，防火墻要對外來信息的攻擊和侵入進行實時的監督，使得防火墻在校園網和外部網絡之間構起一道安全屏障，維護校園網的穩定運行。

2.2.2 加強跟蹤技術

假如高職院校的校園網在受到得黑客的攻擊之后，相關管理人員不僅要盡快恢復系統的正常運行，還要運用先進的跟蹤手段來找出該攻擊事件的根源，將校園網的損失降到最低。管理人員要在防火墻日志取證系統中對非正常闖入的信息進行警告或者是監控，假如攻擊手段并沒有停止，則該系統要向管理人員進行實時的警報，之后再對有誤操作的危險動作和蓄意攻擊行為，保留較為詳細的記錄，方便管理人員后期對黑客信息進行追蹤[2]。

2.2.3 備份技術

假如高職院校的校園網在受到了黑客攻擊之后造成了校園管理和教研信息的丟失，則會給學校的管理帶來不可言記得損失。因此，校園網相關管理人員應當運用備份技術來對校園網內的信息進行系統信息的備份，防止由于黑客攻擊而造成信息損失的現象。并且備份技術也可以在系統遭受到攻擊之后馬上將備份后的信息重新輸入到校園網上，從而使得校園網快速的恢復正常運行。

2.3 加強校園網信息安全管理

為了保障高職院校校園網的平穩安全運行，相關管理人員一定要加強自身的管理力度，保證校園網網絡信息安全管理可以達到應有的效果。首先，管理人員應當建立較為完善的網絡信息安全管理制度，在校園網管理系統中加入值班制度、來客訪問記錄等內容，保證訪問校園網信息的人群都是校園內的師生，對于一些非授權的用戶，系統要進行自動的排除。另外，高職院校校園網管理人員還要加強對學生的安全教育，因為在一些高職院校校園網出現故障的原因中，有一部分是因為學生的好奇心，而對于校園網進行了攻擊，相關管理人員要重視對高職新生的網絡信息安全教育，使學生具備較強的自我約束意識，共同維護學校校園網的安全運行[3]。

3 總結

在高職院校日常管理中，校園網的安全問題，作為一個較為復雜的系統維護工作，一直是較為棘手的問題。但是為了院校的校園網可以為學生和教師提供快捷化的信息服務，相關管理人員應當做好網絡安全規劃，根據校園網容易出現的問題，提出有效的防范措施和緊急應急制度，保證高職院校校園網信息的安全運行。