高職院校計算機信息網絡安全技術和安全防范策略

◆郭福燕 夏玉榮

（濟寧職業技術學院 山東 273100）

0 引言

新課程改革之后，各高等教育院校積極轉變教學思想，創新教學方式，而網絡信息技術的發展與進步給高職院校的教學改革帶來了技術支持。計算機信息網絡給高職院校教學帶來便利的同時也帶來了安全隱患，目前的計算機信息網絡安全隱患已經不僅僅局限于簡單的電腦病毒傳播，還包括了黑客入侵等問題，因此，高職院校要加強計算機信息網絡硬件設備與軟件系統的防護功能，完善網絡安全制度和相關管理機制并加強對網絡信息安全的宣傳和教育，保障高職院校教學及各部門工作的順利進行。

1 高職院校計算機信息網絡安全問題

1.1 系統安全漏洞、黑客入侵問題

計算機信息網絡的普及必然伴隨著漏洞問題，這種問題是在程序設計及制作過程中產生的，是無法避免的。一部分人針對這種漏洞對網絡進行攻擊和入侵，這就是我們常說的“黑客”，這些黑客在網絡上尋找他人程序中的黑洞，雖然大多數的黑客查找漏洞并不是為了盜取他人信息或是入侵他人的系統，但是確實存在一些居心不良的不法分子利用自身的技術優勢對程序漏洞進行攻擊，甚至是盜取他人信息并從中獲利。系統漏洞的存在及不法分子對漏洞的利用使高職院校的信息安全受到嚴重影響。據相關部門的檢測報告顯示，2009年中國有 4.2萬網站被黑客篡改；2010年高考前夕全國128所高校被集體掛馬[1]。這些情況的出現不僅僅是網絡信息是否泄露的問題，而是針對各類高校的網站安全問題已經演變為不法分子獲取信息的途徑。

1.2 計算機病毒感染破壞問題

高職院校目前面臨的網絡安全隱患除了漏洞問題還有計算機病毒感染問題，計算機若是被病毒感染則會使操作系統受損，文件夾歸類混亂，甚至會導致硬盤無法打開。某些計算機病毒具有傳染性，一旦某個高職院校網絡中有一臺計算機感染上病毒，那么該高職院校中所有局域網內的計算機會在極短的時間內全部被感染，其速度之快使校內的網絡維護人員防不勝防。

除此之外，U盤、硬盤或是網絡下載文件等均是計算機病毒的有效傳播途徑。這些病毒無時無刻地隱藏在學生與教師的日常學習生活中，影響著高職院校計算機信息網絡的使用效果。高職院校中使用計算機的人數極多，層次也較為豐富，隱藏的計算機病毒也相對增多，使計算機網絡安全隨時面臨著被病毒入侵的風險。

1.3 不良信息傳播、網絡資源濫用問題

校園計算機信息網絡的普及不僅給教師的備課、教學及調研工作帶來了便利，同時也開拓了高職學生的視野，豐富了學生的課余生活，給學生提供了更多的知識獲取渠道[2]。但是，高職院校的學生一般來說學習基礎較為薄弱，起點也比較低，對學習沒有十分強烈的興趣和熱情。因此，很多高職院校的學生使用校園信息網絡并不是查找資料或者是學習，而是下載游戲、電影及來源不明的軟件等，導致院校的計算機信息網絡潛在病毒增加。很多網絡不良信息趁機入侵高職院校網絡信息平臺，傳播“黃賭毒”信息、虛假廣告、騙局信息及擾亂社會治安的謠言等，長此以往不僅影響了學校網絡的正常使用，阻礙學校各項工作的推進，還會給高職學生人生觀、世界觀及價值觀的形成帶來不好的影響。

2 高職院校計算機信息網絡安全防范策略

2.1 增強計算機硬件及軟件的防護功能

計算機漏洞固然不可消除，但卻可以在最大程度上減少其數量，將漏洞更好地隱藏起來不被不法分子發現并利用。高職院校可以增加對計算機網絡搭建資金的投入比例，購入質量優良的核心設備和接入交換機，并將這些硬件設備的防護工作落實到具體“人頭”上，并通過采用狀態的檢測、應急恢復及屏幕口令等手段去維護網絡及硬件設備，使每臺設備都有人防護、每個負責人都有特定的防護密碼，使高職校園計算機硬件設備從服務器到終端都能得到很好的保護，在最大程度上避免損壞[3]。比如：院校內的計算機主機分幾個批次分別交給幾個負責人管理；服務器交給獨立負責人定期檢查和重置密碼；光纖線路定期定點檢測與維修，等等。通過人為的努力將硬件設備的防護提升至最高水平。

在此基礎上，對高校計算機信息網絡的軟件系統也要進行防護功能升級。可以通過在校園內安裝網絡安全系統，保護高校計算機信息網絡完整，降低外界的網絡攻擊和病毒破壞。比如：可以安裝網絡防火墻、網絡病毒防御工具、服務器安全監測系統、病毒監測報警系統、網站主頁防篡改系統及漏洞掃描系統等，通過安裝這種具有防護功能的網絡系統，再對校園網絡進行整體的保護系統完善，不僅可以減少網絡漏洞、防止病毒入侵，還能夠有效阻止不法黑客入侵校園信息網絡，給高校的計算機信息網絡提供有力保護[4]。校方還可以安裝信息過濾軟件，攔截“黃賭毒”信息、詐騙頁面、非法網站和網絡攻擊等，強化對高職院校網絡平臺的監管力度，防止學生受到不良信息的影響。

2.2 規范網絡安全制度和相關管理機制

高職院校可以根據教師與學生對計算機信息網絡的實際使用情況制定出相應的安全制度和管理機制，將網絡安全的各個環節落實到每個網絡安全管理崗位，保證制度的執行力度[5]。除此之外，高校還可以對網絡信息平臺的用戶實行實名制，統一網絡用戶的身份認證格式，并對用戶信息進行備份，以確保校內的各級網絡應用能夠安全有效運行。比如：學校首先要建立健全完善的校內信息網絡平臺的使用制度、禁用制度和不良操作懲罰制度；然后將這些制度具體分配到每位教師身上，使其成為具體的制度監管者，并對其監管力度做出相應的獎懲機制；最后校園網內實施用戶實名制，教師和學生要想登錄網絡必須先輸入自己的身份證號碼或者是學籍號，對其上網記錄進保存和備份，這樣一旦出現不良信息流入和病毒入侵問題時就可以根據校園網絡內的操作記錄進行調查，追究其個人責任，防止一些自制力較差的學生瀏覽不安全網站。

2.3 加強網絡信息安全宣傳和教育

高職院校加強對計算機信息網絡安全的防范力度，不僅需要從設備、系統及制度方面入手，更需要加大對網絡信息安全的宣傳和教育，讓教師及學生認識到校園網絡安全的重要性，從根本上治理校園網絡問題[6]。比如：學校可以開展專題會議，普及校園網絡安全隱患的危害；開展以《校園網絡信息安全防范》、《網絡不良信息危害》、《校園網絡漏洞危害》等為主題的演講比賽；開展以《是否應該加強校園網絡使用監管》為主題的辯論賽。通過校內活動和教育讓學生和教師認清網絡的弊端和校內信息網絡安全的重要性，了解網絡信息安全法律法規，從根本上杜絕校園網絡的濫用。

3 結束語

綜上所述，高職院校計算機信息網絡的安全不僅影響著校園資源的穩定、學校各項工作的開展，更關乎著高職學生能夠避免外界不良信息的侵害。因此，各高職院校要從各個方面入手，增強校園網絡的防護功能，制定嚴格的網絡監管機制并加強教師及學生對校園網絡安全的重視，積極采取有效措施進行防范。