高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的問題與對(duì)策

◆謝 芳

?

高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理中的問題與對(duì)策

◆謝 芳

（紅河學(xué)院工學(xué)院 云南 661100）

目前，計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)已被廣泛應(yīng)用于社會(huì)各行業(yè)、各領(lǐng)域，人們?cè)谙硎芫W(wǎng)絡(luò)帶來的便捷服務(wù)時(shí)，網(wǎng)絡(luò)安全問題也逐步浮出水面。尤其對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)來說，計(jì)算機(jī)的數(shù)據(jù)庫當(dāng)中存儲(chǔ)了大量的學(xué)術(shù)信息、機(jī)密數(shù)據(jù)等內(nèi)容，計(jì)算機(jī)系統(tǒng)一旦遭到病毒入侵與黑客攻擊，將給高校帶來巨大的損失。因此，計(jì)算機(jī)網(wǎng)絡(luò)安全管理已成為高校各項(xiàng)管理工作的重中之重。

高校；計(jì)算機(jī)網(wǎng)絡(luò)；安全管理；存在的問題；解決對(duì)策

0 引言

國內(nèi)各個(gè)高校已全面實(shí)現(xiàn)了計(jì)算機(jī)網(wǎng)絡(luò)管理，計(jì)算機(jī)網(wǎng)絡(luò)不僅應(yīng)用于教學(xué)課堂，日常辦公、學(xué)生檔案資料管理、考研活動(dòng)安排等內(nèi)容也必須借助于計(jì)算機(jī)網(wǎng)絡(luò)，高校也因此加大了對(duì)網(wǎng)絡(luò)安全管理的力度，制訂出臺(tái)了相關(guān)的管理規(guī)定，明確了安全管理人員的崗位責(zé)任制，不過，隨著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的不斷提高，計(jì)算機(jī)網(wǎng)絡(luò)安全管理暴露出的問題也越加嚴(yán)重。

1 高校計(jì)算機(jī)網(wǎng)絡(luò)安全涉及的內(nèi)容

1.1 計(jì)算機(jī)病毒

計(jì)算機(jī)病毒屬于一個(gè)惡意執(zhí)行程序，它借助于計(jì)算機(jī)系統(tǒng)漏洞而入侵系統(tǒng)內(nèi)部，輕則造成系統(tǒng)文件及數(shù)據(jù)信息丟失或損壞，重則導(dǎo)致整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。計(jì)算機(jī)病毒也是目前計(jì)算機(jī)網(wǎng)絡(luò)最為常見的一種安全風(fēng)險(xiǎn)類型。比如在2007年爆發(fā)的熊貓燒香病毒，影響范圍之廣，造成負(fù)面的社會(huì)影響之大都是前所未有的。再比如2017年爆發(fā)了一種名為Wannacry（想哭）的勒索病毒，這種病毒傳播速度驚人，僅僅在一周時(shí)間內(nèi)，全世界就有上百個(gè)國家和地區(qū)受到波及，至少有30萬臺(tái)電腦感染了“想哭”病毒。

1.2 黑客攻擊

黑客一般被定義為專門入侵他人計(jì)算機(jī)系統(tǒng)進(jìn)行不法行為的計(jì)算機(jī)高手，如果計(jì)算機(jī)網(wǎng)絡(luò)遭到攻擊，不但會(huì)造成內(nèi)部文件丟失，而且也會(huì)導(dǎo)致局部區(qū)域計(jì)算機(jī)網(wǎng)絡(luò)癱瘓。隨著社會(huì)的發(fā)展和進(jìn)步，越來越多的幕后黑客利用掃描器橫掃網(wǎng)絡(luò)，給計(jì)算機(jī)網(wǎng)絡(luò)帶來了嚴(yán)重的負(fù)面影響，這也是高校計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的重要隱患之一。

1.3 人為操作

高校中的部分學(xué)生或教師經(jīng)常利用自己的所學(xué)，在計(jì)算機(jī)上進(jìn)行編程操作，但是由于缺少專業(yè)的知識(shí)架構(gòu)，寫入的程序極易對(duì)系統(tǒng)文件造成破壞[1]。此外，由于操作人員不按正確的操作規(guī)范進(jìn)行，開關(guān)機(jī)不遵循正確順序，甚至直接切斷電源，這就造成系統(tǒng)中尚未保存的文件丟失。

2 高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問題

2.1 崗位設(shè)置存在漏洞，管理人員專業(yè)性不強(qiáng)

計(jì)算機(jī)網(wǎng)絡(luò)安全管理是一項(xiàng)獨(dú)立性較強(qiáng)的工作，但是在實(shí)際管理過程中，高校為了節(jié)省人力資源，降低投入成本，往往在設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)管理員時(shí)，只定崗定編1—2個(gè)人，而工作內(nèi)容除了網(wǎng)絡(luò)安全外，還要兼顧負(fù)責(zé)計(jì)算機(jī)的日常管理以及維修、維護(hù)等事宜。但是，根據(jù)高校規(guī)模的大小，有些高校，內(nèi)部的計(jì)算機(jī)應(yīng)用范圍廣，網(wǎng)絡(luò)延展度過長，這就給管理人員在維修與維護(hù)時(shí)帶來諸多不便。此外，高校在引進(jìn)管理人才時(shí)，并未對(duì)其進(jìn)行綜合考核評(píng)定，導(dǎo)致上網(wǎng)后，由于專業(yè)能力有限，在面對(duì)較為復(fù)雜的網(wǎng)絡(luò)安全問題時(shí)，束手無策，大腦空空，問題不能及時(shí)解決，直接影響了高校各項(xiàng)工作的順利開展。

2.2 缺乏安全風(fēng)險(xiǎn)意識(shí)

高校的計(jì)算機(jī)網(wǎng)絡(luò)作為開放性資源，使用群體包括學(xué)生、教師以及各級(jí)教職人員，由于人員構(gòu)成較為復(fù)雜，加之使用人的自身素質(zhì)參差不齊，就導(dǎo)致在使用過程中，一些心存惡意的學(xué)生或教師，在網(wǎng)絡(luò)上傳遞一些低級(jí)趣味內(nèi)容，甚至一些黃賭毒信息，不但影響了學(xué)生的健康成長與正確價(jià)值觀的建立，同時(shí)也很容易導(dǎo)入病毒，造成計(jì)算機(jī)系統(tǒng)癱瘓。此外，在日常管理中，管理人員設(shè)置的加密程序或者登錄密碼過于簡單，很容易被外部人員破解，有些計(jì)算機(jī)使用者為了圖一時(shí)方便，在設(shè)置密碼時(shí)往往遵循怎么簡單就怎么設(shè)置的原則，比如123456、888888等簡單的數(shù)字密碼，即使對(duì)外行人來說，破解這樣的密碼易如反掌。

3 針對(duì)存在的問題采取的應(yīng)對(duì)策略

3.1 理順管理流程，加大管理投入

針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全管理，高校應(yīng)設(shè)置專門的安全領(lǐng)導(dǎo)小組，并明確每個(gè)小組成員的崗位工作職責(zé)，根據(jù)職限劃分，制訂完善的安全管理制度，將計(jì)算機(jī)網(wǎng)絡(luò)的安全管理內(nèi)容、崗位職責(zé)要求、安全風(fēng)險(xiǎn)防范措施等內(nèi)容納入制度當(dāng)中[2]。同時(shí)建立健全安全管理監(jiān)督與考核機(jī)制，對(duì)安全管理實(shí)行專人監(jiān)督、專人巡視、專人檢查，在監(jiān)督過程中，如果發(fā)現(xiàn)安全風(fēng)險(xiǎn)隱患，應(yīng)及時(shí)予以排查，對(duì)不按管理制度執(zhí)行的操作人員，應(yīng)根據(jù)學(xué)校內(nèi)部的獎(jiǎng)懲辦法，對(duì)當(dāng)事人進(jìn)行嚴(yán)肅處理，以避免再發(fā)生類似事件。

此外，學(xué)校應(yīng)高度重視計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作，加大硬件、軟件的投入力度，比如在硬件方面，應(yīng)及時(shí)調(diào)整網(wǎng)線的布局，進(jìn)一步改善UPS電源、報(bào)警系統(tǒng)、監(jiān)控系統(tǒng)、恒溫系統(tǒng)等，在軟件方面，購買性價(jià)比較高的防火墻與殺毒軟件，如果條件允許，應(yīng)與專業(yè)的軟件研發(fā)機(jī)構(gòu)聯(lián)手，購進(jìn)時(shí)下最為實(shí)用、最為流行的消殺軟件，如果內(nèi)部網(wǎng)絡(luò)安全維護(hù)人員無法勝任此項(xiàng)工作，必須臨時(shí)委派一些專業(yè)人士，完善內(nèi)部的安全配套設(shè)施。

3.2 樹立安全風(fēng)險(xiǎn)防范意識(shí)，加強(qiáng)日常管理

高校計(jì)算機(jī)網(wǎng)絡(luò)包括外網(wǎng)與校園內(nèi)部網(wǎng)絡(luò)，高校應(yīng)針對(duì)外網(wǎng)與內(nèi)網(wǎng)的安全防護(hù)等級(jí)制訂科學(xué)合理的安全管理機(jī)制與應(yīng)急響應(yīng)機(jī)制，在制度執(zhí)行前，通過內(nèi)部培訓(xùn)與校園宣傳相結(jié)合的方式，對(duì)制度進(jìn)行宣貫，使全校師生都能夠認(rèn)清計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性，并且樹立高度的安全風(fēng)險(xiǎn)防范意識(shí)，對(duì)故意破壞網(wǎng)絡(luò)安全環(huán)境的行為應(yīng)堅(jiān)決予以制止和嚴(yán)懲。

目前，網(wǎng)絡(luò)信息平臺(tái)，充斥著各種各樣的安全風(fēng)險(xiǎn)，比如外來郵件、不明廣告、惡意軟件等，如果廣大師生安全風(fēng)險(xiǎn)防范意識(shí)淡薄，在上網(wǎng)時(shí)隨意點(diǎn)開不明來歷的郵件、廣告等內(nèi)容，就會(huì)發(fā)生病毒入侵的情況，給計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)信息帶來嚴(yán)重的安全風(fēng)險(xiǎn)隱患。基于此，學(xué)校及各學(xué)科教師在學(xué)生中間應(yīng)積極灌輸網(wǎng)絡(luò)安全防范意識(shí)，遠(yuǎn)離非法網(wǎng)站，遠(yuǎn)離不良信息。當(dāng)遇到不良網(wǎng)站或者不良內(nèi)容時(shí)，學(xué)生應(yīng)主動(dòng)予以舉報(bào)，以凈化上網(wǎng)環(huán)境。

對(duì)于計(jì)算機(jī)操作人員來說，在設(shè)置登錄密碼時(shí)，應(yīng)盡量設(shè)置較為復(fù)雜，難以破解的密碼，比如數(shù)字與下劃線相結(jié)合，或者數(shù)字與英文字母相結(jié)合的形式。同時(shí)根據(jù)登錄權(quán)限，管理人員應(yīng)遵循由上至下的原則，分層設(shè)置上網(wǎng)權(quán)限，以限制一些外來人員的操作行為。在校園內(nèi)部網(wǎng)的管理方面，應(yīng)注重結(jié)合內(nèi)部網(wǎng)絡(luò)的安全管理制度，告知廣大師生嚴(yán)禁在內(nèi)部網(wǎng)絡(luò)傳播一些不良的負(fù)面信息，如果發(fā)現(xiàn)惡意攻擊的個(gè)人行為，必須進(jìn)行嚴(yán)肅處理。

3.3 完善人才管理體系，引入人才考核機(jī)制

高校應(yīng)將計(jì)算機(jī)網(wǎng)絡(luò)安全管理納入重要的日常管理工作當(dāng)中，針對(duì)學(xué)校的實(shí)際情況，建立和完善內(nèi)部的專業(yè)管理人才體系，引入一些高素質(zhì)、高能力、高水平的專業(yè)人才，在上崗前，對(duì)其進(jìn)行全方位考核，考核內(nèi)容應(yīng)涵蓋計(jì)算機(jī)網(wǎng)絡(luò)安全管理的全部內(nèi)容，同時(shí)對(duì)病毒入侵與黑客攻擊，能夠采取有效措施進(jìn)行防范和處理。對(duì)現(xiàn)有專業(yè)人員實(shí)施定期考核，并將考核結(jié)果計(jì)入個(gè)人檔案當(dāng)中。此外，由于高校計(jì)算機(jī)網(wǎng)絡(luò)屬于一個(gè)龐大的管理系統(tǒng)，每一個(gè)環(huán)節(jié)、每一個(gè)點(diǎn)位必須設(shè)置至少一名專業(yè)管理人員，同時(shí)，通過培訓(xùn)教育的方式，不斷提升管理人員的專業(yè)能力與應(yīng)對(duì)安全威脅的能力[3]。

在人才培育方面，高校也可以與社會(huì)上知名的企業(yè)達(dá)成合作共識(shí)，將管理人員輸送到企業(yè)當(dāng)中，進(jìn)行現(xiàn)場學(xué)習(xí)觀摩，使其盡快掌握更多的計(jì)算機(jī)網(wǎng)絡(luò)安全管理技能。隨著網(wǎng)絡(luò)安全風(fēng)險(xiǎn)內(nèi)容的不斷增加，風(fēng)險(xiǎn)類型也呈現(xiàn)出多樣化態(tài)勢，因此，計(jì)算機(jī)網(wǎng)絡(luò)管理人員應(yīng)不斷學(xué)習(xí)新的安全防護(hù)知識(shí)，不斷吸收全新的安全管理理念，樹立主人翁責(zé)任意識(shí)與正確的個(gè)人價(jià)值觀，將計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患消滅在萌芽狀態(tài)，為高校營造一個(gè)健康、綠色、和諧、安全的網(wǎng)絡(luò)大環(huán)境。

4 結(jié)束語

計(jì)算機(jī)網(wǎng)絡(luò)安全與高校正常的教學(xué)及工作秩序息息相關(guān)，學(xué)校的各級(jí)領(lǐng)導(dǎo)以及網(wǎng)絡(luò)安全管理人員應(yīng)予以高度重視。在新時(shí)期、新形勢下，高校內(nèi)部運(yùn)營過程中所發(fā)生的數(shù)據(jù)信息保密密級(jí)高、應(yīng)用價(jià)值高、學(xué)術(shù)科研含金量高，因此，對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)實(shí)行規(guī)范化的安全管理勢在必行。計(jì)算機(jī)網(wǎng)絡(luò)安全管理是一項(xiàng)長期而艱巨的任務(wù)，它不僅僅是高校各級(jí)管理人員的職責(zé)，也應(yīng)該引起全社會(huì)的廣泛關(guān)注，只有群策群力，才能保證高校校園網(wǎng)的安全、穩(wěn)定運(yùn)行，才能使高校計(jì)算機(jī)網(wǎng)絡(luò)得到徹底凈化。

[1]唐秀忠,劉浩平.高校網(wǎng)絡(luò)安全管理問題與對(duì)策研究[J].赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版）, 2017,33(9):21-22.

[2]樊麗娟.高校網(wǎng)絡(luò)安全管理問題與對(duì)策研究[J].廣東蠶業(yè), 2017,51(4):36,38.

[3]覃海強(qiáng).高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題與對(duì)策探析[J].科技風(fēng), 2016(1):232.