“互聯(lián)網(wǎng)+”背景下的校園網(wǎng)絡(luò)信息安全研究

◆周文彬

校園網(wǎng)絡(luò)安全

“互聯(lián)網(wǎng)+”背景下的校園網(wǎng)絡(luò)信息安全研究

◆周文彬

（上海市虹口區(qū)業(yè)余大學(xué) 上海 200080）

當(dāng)前“互聯(lián)網(wǎng)+”是我國經(jīng)濟(jì)發(fā)展的主要帶動因素，但是也有許多的不良分子選擇投機(jī)取巧，運(yùn)用互聯(lián)網(wǎng)實(shí)施違法亂紀(jì)的活動，學(xué)生和老師是使用互聯(lián)網(wǎng)的主要使用者之一，由于學(xué)生的安全意識不高，使得他們成為不法分子的主要目標(biāo)。因此，學(xué)校應(yīng)當(dāng)在了解互聯(lián)網(wǎng)信息安全的基礎(chǔ)上，傳授給學(xué)生處理網(wǎng)絡(luò)安全隱患的措施，提高安全意識，最大程度上避免安全隱患的問題，實(shí)現(xiàn)校園的更好發(fā)展，為師生營造良好的網(wǎng)絡(luò)環(huán)境。

互聯(lián)網(wǎng)+；校園網(wǎng)絡(luò)；信息安全

現(xiàn)如今的學(xué)生接收信息的途徑更加豐富，隨著互聯(lián)網(wǎng)技術(shù)的應(yīng)用，網(wǎng)絡(luò)改變了學(xué)生的生活習(xí)慣和思維方式，使得校園的學(xué)習(xí)模式形成了很大的變化。與此同時，不良分子運(yùn)用互聯(lián)網(wǎng)進(jìn)行違法亂紀(jì)活動也日益猖獗，因此，校園應(yīng)當(dāng)提高校園網(wǎng)絡(luò)安全管理工作，運(yùn)用更多的技術(shù)軟件，避免互聯(lián)網(wǎng)安全隱患問題。

1 網(wǎng)絡(luò)信息安全的概述

對于網(wǎng)絡(luò)信息安全的理解，可以從兩個范疇來進(jìn)行，首先從狹義的范疇來說，互聯(lián)網(wǎng)安全是指使用者的數(shù)據(jù)信息遭受到安全的威脅，這種安全威脅可以表現(xiàn)為數(shù)據(jù)泄露、篡改、網(wǎng)絡(luò)非法入侵等形式。當(dāng)前，隨著互聯(lián)網(wǎng)的地位越來越重要，這種威脅信息安全的行為，會帶來許多經(jīng)濟(jì)層面的問題，甚至?xí)l(fā)思想層面的問題，而這可以被理解為是廣義上的網(wǎng)絡(luò)信息安全。

引起互聯(lián)網(wǎng)信息安全隱患的途徑，可以總結(jié)為三個方面：軟件問題，硬件問題和人員操作問題。雖然當(dāng)前世界上的計算機(jī)技術(shù)已經(jīng)越來越成熟，但還是存在著一些問題，在硬件上，主要是采購過程中的失誤，購買了不合格的產(chǎn)品，或者是由于檢修維護(hù)意識的薄弱而導(dǎo)致硬件的質(zhì)量下降，又或者是將含有病毒的媒介連接到電腦上，造成硬件報廢……而在軟件問題上，經(jīng)常表現(xiàn)為安全的缺陷，沒有及時進(jìn)行系統(tǒng)安全更新等；人員操作的問題則是更加普遍，因?yàn)榇蠖鄶?shù)計算機(jī)使用者都可能不太熟悉計算機(jī)的使用，由于操作的不當(dāng)，導(dǎo)致計算機(jī)出現(xiàn)安全漏洞。

2 校園網(wǎng)絡(luò)的特點(diǎn)

2.1 真實(shí)性

由于校園所具有的特殊性，學(xué)校的學(xué)生在登錄校園網(wǎng)絡(luò)時都需要實(shí)名認(rèn)證。為了保證系統(tǒng)內(nèi)的信息安全，操作系統(tǒng)的人員一定要保障真實(shí)性，并且在校園系統(tǒng)中操作的人員都會留下自己的操作痕跡，以免這些用戶對系統(tǒng)進(jìn)行破壞。

2.2 控制性

校園網(wǎng)絡(luò)運(yùn)用一定的技術(shù)手段，將所有的計算機(jī)連在一起，可以直接進(jìn)行監(jiān)控，對可能出現(xiàn)的惡意操作和不良信息進(jìn)行控制。通過校園網(wǎng)絡(luò)的控制性，很大程度上能避免一些網(wǎng)絡(luò)信息安全漏洞。

3 “互聯(lián)網(wǎng)+”背景下的校園網(wǎng)絡(luò)信息安全存在的問題

3.1 系統(tǒng)漏洞

由于經(jīng)費(fèi)、技術(shù)方面的問題，學(xué)校在建設(shè)校園網(wǎng)絡(luò)的過程中，忽略了網(wǎng)絡(luò)的安全性，只是一味地關(guān)注實(shí)用能力，甚至在一些教學(xué)樓的各臺機(jī)器之間，還使用“傻瓜式”的交換機(jī)，將機(jī)器直接連接到上層設(shè)備，并且，選用的系統(tǒng)大多都是WINDOWS系統(tǒng)，對于存在的漏洞，沒有警惕，也沒有任何的補(bǔ)救措施。

3.2 惡意攻擊

很多與外界聯(lián)系的網(wǎng)站，都會有受到不良分子的惡意攻擊的風(fēng)險。對于學(xué)校而言，招生系統(tǒng)和教務(wù)處網(wǎng)站都有很多重要的信息，一般需要使用校園網(wǎng)才能夠進(jìn)入，學(xué)生可隨意訪問所需要的內(nèi)容，這樣就可以將信息實(shí)現(xiàn)空間上的轉(zhuǎn)換。

雖然使用這種方式，可以將信息更加便捷地進(jìn)行傳遞，將所需要推廣宣傳的內(nèi)容傳遞到目標(biāo)人群。但是，也正因?yàn)樗倪B接效果好，使得它極易受到外部的攻擊。

一些計算機(jī)能力強(qiáng)的不法分子，為了竊取資料，獲得利益，會使用系統(tǒng)的漏洞來攻擊他人電腦，或者是存在一些極個別的同學(xué)，他們對于計算機(jī)非常感興趣，有時候會受到好奇心的驅(qū)使，對校園服務(wù)器或者是老師的電腦進(jìn)行攻擊，獲得對自己有利的信息，或是篡改一些信息，已達(dá)到自己的私利。

3.3 病毒入侵

當(dāng)前世界上計算機(jī)網(wǎng)絡(luò)的病毒問題亟待解決，因?yàn)橛嬎銠C(jī)病毒具有很強(qiáng)的隱蔽性，同時它還有很多的功能，有很多的病毒，都是由具有高超計算機(jī)技術(shù)的黑客設(shè)計出來的，它很難被徹底的清除，一旦病毒入侵，將意味著整個網(wǎng)絡(luò)系統(tǒng)都需要進(jìn)行更新或是更換，因此它會帶來很大的負(fù)面影響——威脅網(wǎng)絡(luò)安全，還增加經(jīng)濟(jì)損失。

病毒的傳播方式無處不在，有時候一個小小的U盤都會攜帶著可怕的病毒、打開未知來源的網(wǎng)頁、陌生的電子郵件，都會將病毒傳播。當(dāng)前校園網(wǎng)絡(luò)的連接方式是很復(fù)雜的，一旦有一臺計算機(jī)染上了病毒，整個計算機(jī)系統(tǒng)都會受到影響。隨著新型病毒的不斷出現(xiàn)，對于網(wǎng)絡(luò)的安全防范需要不斷更進(jìn)，這對學(xué)校的計算機(jī)操作人員也帶來了不小的挑戰(zhàn)。

4 “互聯(lián)網(wǎng)+”背景下提高校園網(wǎng)絡(luò)信息安全水平的措施

4.1 應(yīng)用殺毒軟件

在計算機(jī)中下載殺毒軟件，是當(dāng)前抵御網(wǎng)絡(luò)病毒的常用方式。使用殺毒軟件可以對電腦當(dāng)中的重要程序以及重要數(shù)據(jù)起到保護(hù)的作用，能夠?qū)ο到y(tǒng)中存在的漏洞進(jìn)行修補(bǔ)，同時，它對于連接校園網(wǎng)絡(luò)的所有終端都可以進(jìn)行保護(hù)，對所有可能是病毒入侵的關(guān)口可以進(jìn)行防護(hù)。

此外，學(xué)校相關(guān)技術(shù)維護(hù)人員要關(guān)注殺毒軟件是否及時更新，因?yàn)殡S著病毒的不斷發(fā)展，相關(guān)企業(yè)會研發(fā)出更高級的殺毒程序，讓殺毒軟件保持不斷更新，可以增加對系統(tǒng)的保障系數(shù)。

4.2 使用身份識別技術(shù)

對于校園網(wǎng)絡(luò)的使用，相關(guān)的人員要加強(qiáng)對其身份的識別。身份識別技術(shù)，它是一種可以識別使用者身份權(quán)限的技術(shù)，一般是以密碼為基礎(chǔ)，可用于校園網(wǎng)的管理維護(hù)，對身份進(jìn)行識別。

使用者在登錄系統(tǒng)時，首先輸入個人的口令，只有身份驗(yàn)證成功，才能夠進(jìn)入校園網(wǎng)進(jìn)行操作，在這種技術(shù)的支持下，很大程度提高了校園網(wǎng)信息數(shù)據(jù)的安全性，使得那些沒有權(quán)限的用戶無法對信息進(jìn)行查閱和編輯。

而校園對于人員的管理上，要格外關(guān)注進(jìn)出重要場所的人員，例如重要的機(jī)房、教師的辦公室，保障進(jìn)出人群的可靠，防止那些不法分子進(jìn)入機(jī)房，當(dāng)前在校園中很流行安裝RFID系統(tǒng)，它是一種自動識別系統(tǒng)，可以用它來發(fā)現(xiàn)那些不法分子，保障網(wǎng)絡(luò)信息的安全。

4.3 增強(qiáng)學(xué)生經(jīng)濟(jì)信息安全防護(hù)意識

增強(qiáng)個人的信息防護(hù)意識，可以有效地防止網(wǎng)絡(luò)經(jīng)濟(jì)犯罪，學(xué)校要向?qū)W生普及信息安全的知識，增強(qiáng)學(xué)生信息防護(hù)的意識。首先要教育學(xué)生，一定不要擴(kuò)散個人的信息，如果一旦使不法分子獲取了個人信息，等于暴露了自己的人脈圈，生活習(xí)慣等私密的信息，將自身的形象完整的展現(xiàn)在不法分子的面前，這樣犯罪活動將會更難防范。

例如在一些網(wǎng)站上要求用戶登記自己的個人信息，學(xué)生一定要在這個過程當(dāng)中提高警惕性，比如說一些網(wǎng)站看起來就很不正規(guī)，那么將個人信息輸入之后，不能保證信息受到安全嚴(yán)密的有效管理。

同時，學(xué)校要及時提供給學(xué)生有效辨別網(wǎng)絡(luò)信息的方法，有一些經(jīng)濟(jì)詐騙案件，是專門針對學(xué)生群體的，不法分子可能會利用學(xué)生的某些心理，誘導(dǎo)學(xué)生付出金錢。為了讓學(xué)生冷靜客觀的辨別網(wǎng)絡(luò)信息，區(qū)分虛假網(wǎng)站，老師可將各類案例以及解決辦法制作成宣傳彩頁，發(fā)放給學(xué)生，讓他們學(xué)習(xí)相關(guān)的知識，以免上當(dāng)受騙。

4.4 應(yīng)用數(shù)據(jù)備份

將數(shù)據(jù)備份，可以防止硬件出現(xiàn)問題，重要信息丟失。為此，學(xué)校可以設(shè)立相關(guān)工作人員，管理學(xué)校的機(jī)房，防止陌生人進(jìn)入機(jī)房備份數(shù)據(jù)。并且要保證做好每天的操作日志，一旦計算機(jī)系統(tǒng)出現(xiàn)問題，可以查找相應(yīng)的日志，找出解決問題的方法。

操作數(shù)據(jù)備份時，要對人員嚴(yán)格把關(guān)，設(shè)置相應(yīng)的權(quán)限，對信息進(jìn)行加密，這樣很大程度上可以保證信息的安全。并且備份的軟件要選擇可靠性高、兼容性強(qiáng)的，以保證軟件的備份功能可以有效使用。加強(qiáng)對數(shù)據(jù)的備份工作，也可以將工作效率大大提升。

4.5 加強(qiáng)校園網(wǎng)安全管理

對于校園網(wǎng)安全管理的工作，學(xué)校一定要重視起來，可以以學(xué)校自身情況為依據(jù)，合理的開展相關(guān)工作。首先，學(xué)校要時刻保證校園網(wǎng)的更新與升級，保證校園網(wǎng)的系統(tǒng)能夠適應(yīng)學(xué)校的發(fā)展，如果使用校網(wǎng)的人數(shù)激增，一定要安排專業(yè)技術(shù)人員保證系統(tǒng)的穩(wěn)定性，對于老舊設(shè)備要及時更換維修，保障師生們的正常使用。同時，學(xué)校也可以設(shè)置專業(yè)的技術(shù)部門，來專門負(fù)責(zé)學(xué)校的校園網(wǎng)安全管理工作，平時對該部門人員進(jìn)行培訓(xùn)，接收先進(jìn)的計算機(jī)知識，及時處理學(xué)校出現(xiàn)的各種問題。

4.6 加強(qiáng)風(fēng)險控制工作

當(dāng)前計算機(jī)出現(xiàn)問題的可能性是很高的，因?yàn)轱L(fēng)險存在于多個環(huán)節(jié)當(dāng)中，這些都能夠?qū)π畔踩a(chǎn)生不同程度的威脅，因此及時開展風(fēng)險控制工作，能夠幫助學(xué)校降低風(fēng)險的發(fā)生。因此，學(xué)校應(yīng)該樹立正確的認(rèn)識，對于可能出現(xiàn)的風(fēng)險，要及時了解、分析，制定相關(guān)措施，同時，對于風(fēng)險控制工作，要樹立全面性的原則和全程控制原則，要將各項工作結(jié)合到一起，綜合考慮。最后要定期對人員進(jìn)行培訓(xùn)，掌握處理風(fēng)險問題的先進(jìn)方法，鼓勵其他部門的人員也積極參與到風(fēng)險控制工作當(dāng)中，使得校園當(dāng)中的信息安全可以得到有效的控制。

4.7 應(yīng)用存取控制技術(shù)

應(yīng)用存取控制技術(shù)可以保障相關(guān)數(shù)據(jù)的安全性，因此學(xué)校可以采用以下措施來進(jìn)行控制：首先要設(shè)定密碼，而密碼的形式要多樣化，可以數(shù)字的形式，也可以用圖片的形式等等，借鑒當(dāng)前的密碼設(shè)置技術(shù)，加大密碼的難度，最大程度上避免來自不良分子的攻擊。第二，設(shè)置設(shè)備權(quán)限，對于校園網(wǎng)當(dāng)中重要的設(shè)備使用實(shí)體檔案，通過這樣的形式來保障工作的安全性。最后堅持做好系統(tǒng)日志，對所有使用系統(tǒng)的人員進(jìn)行嚴(yán)格登記，一旦出現(xiàn)問題，可以通過查找相關(guān)日志來解決。通過存取控制的技術(shù)，可以最大限度保障校園網(wǎng)絡(luò)安全，提高信息安全等級。

5 結(jié)語

綜上所述，為了保障校園網(wǎng)絡(luò)安全，學(xué)校應(yīng)當(dāng)投入大量的人力物力，認(rèn)識到計算機(jī)信息的重要地位，引入相關(guān)的先進(jìn)技術(shù)，加強(qiáng)風(fēng)險控制工作，對于相關(guān)人員進(jìn)行專業(yè)培訓(xùn)，使其接觸到最先進(jìn)的技術(shù)，用以維護(hù)校園網(wǎng)的正常運(yùn)行。通過這樣的方式來正確發(fā)揮網(wǎng)絡(luò)信息對于師生工作學(xué)習(xí)的作用，為今后的教學(xué)工作打下基礎(chǔ)，同時也保護(hù)師生的信息資料不被不良分子利用。

[1]黃玉濤.計算機(jī)信息安全技術(shù)在校園網(wǎng)絡(luò)的應(yīng)用[J].中國新通信, 2020, 22(09): 144.

[2]范壬秋.“互聯(lián)網(wǎng)+”背景下的校園網(wǎng)絡(luò)信息安全研究[J].信息與電腦(理論版), 2019, 31(19): 210-211+215.