西南財經大學天府學院 四川 綿陽 621000
信息技術在高校教學與管理中應用廣泛,校園網絡的建設與普及不但提升了高校各項工作的效率,還實現了信息交流的便捷性與及時性,然而因為校園網絡具備開放性與共享性,所以校園網絡的安全風險問題頻發,為保證計算網絡的安全運行,首先需要深入分析計算機網絡的各個安全風險,采取針對性的防范以及管理措施加以解決。
高校計算機網絡經由網絡協議和互聯網實現連接,把互聯網資源信息分享到內部網絡當中。高校網絡環境的系統結構比較繁雜,各個構成部分并不具備統一性。網絡系統的響應較快,覆蓋范圍較廣。校園內部網絡環境的開放性導致高校網絡管理工作無法規范化的展開。目前,我國部分高校的管理者并未重視網絡安全問題,網絡安全管理的經費欠缺。因為網絡安全管理存在不足、網絡用戶欠缺安全意識,進而導致高校計算機網絡安全問題頻發。同時,因為人員欠缺版權意識,導致盜版問題泛濫。因為校園網絡用戶主要為學生,出于好奇心非法侵入校園網站,進而嚴重威脅到校園網絡的安全性。除此之外,高校的日常教學中,計算機網絡不但能夠有助于校園管理工作的有序展開,而學生也能夠通過計算機網絡實現隨時隨地的學習,并且能夠獲得更為優質且數量龐大的資源與知識數據,并且為學生搭建學習溝通的平臺,有利于學生知識面的擴展以及學習效率的提升[1]。
2.1 做好高校網絡安全的物理防護 網絡安全物理防護主要是指計算機環境以及設備的計算機網絡安全有效防護。只有環境安全才能夠保證計算機系統與計算機設備運行環境的安全性與穩定性,高校應當重視以及落實地震、火災等各類突發事件的有效防范,增強強電磁干擾等不良干擾的防控力度,避免出現突發事件對于網絡系統造成不良干擾,確保高校計算機網絡系統運行的穩定性與安全性。此外,還應當增強計算機網絡設備與服務器等硬件設施的防護與管理。例如,為保證系統供電的穩定性,避免因為突然斷電造成數據丟失等問題,高校可以選擇雙電源當做是系統的接入電源,做好硬件設備的有效保護,防止因為設備失竊導致網絡數據的泄露問題,只有確保硬件設備的安全,才能夠保證計算機網絡系統運行的穩定性與安全性。
2.2 增強技術方面的防護力度 高校計算機網絡安全的防護,還應當增強技術方面的有效防護與管理。高校應當有效地利用防火墻技術來保護計算機系統的安全性。防火墻技術按照防護的重點主要分為技術性防火墻與硬件性防火墻,盡管防火墻無法有效的防護全部的外部攻擊,然而卻能夠抵擋大部分的不良網絡攻擊。功能不同的防火墻,其設置工作也存在差異性。其中,硬件性防火墻一般應用于防護入口具備較大流量的網絡系統中,因為網絡節點流量相對較小,所以能夠更為靈活的設置。其次,應用入侵防御技術。入侵防御技術可以主動的阻止非法侵入的攻擊行為,具備檢測功能以及防御功能,能夠全方位的監控以及阻斷網絡系統進出口位置出現的非法侵入行為,并且還能夠主動的自行處理各種侵入數據信息,從而有效的保障校園網絡系統運行的穩定性與安全性。高校計算機網絡管理人員還應當主動的查找以及掃描軟件漏洞。不斷地掃描以及修復計算機系統存在的漏洞,確保不會有系統運行弱點。在掃描漏洞時,首先應當掃描計算機網絡系統的軟件,根據掃描結果來對比掃描系統的漏洞數據庫,從而找出系統存在的漏洞,及時的彌補[2]。
2.3 建立健全校園網絡管理體系 高校應當建立健全校園網絡管理體系,例如校園網絡必須實行實名制入網制度。目前的高校網絡系統中,身份證認證系統屬于網絡安全系統的重要組成,利用認證制度,不僅能夠高效的管理學生入網時存在的安全問題,并且還應當實時的追蹤安全風險的出現源頭,做好數據的追蹤能夠最大程度上的獲取計算機網絡系統的人為安全隱患問題所在。高校網絡系統的管理人員應當積極的運用局域網虛擬技術。高校的計算機網絡安全管理人員可以利用局域網技術來科學的劃分系統的用戶類型,將校園網絡分割成不同功能的子網絡,針對子網絡的數據資源設置訪問用戶權限,從而獨立管理各個子網絡的運行,確保網絡危害的實時發現與及時隔離,最大程度上的降低安全風險。除此之外,高校還應當建立健全系統監管機制,有效的監督與管理高校計算機網絡系統的用戶,并且制定針對性的監管制度。這樣不僅能夠進一步的降低高校計算機網絡的運行安全風險,確保校園計算機網絡運行的穩定性,還能夠保護用戶資料的安全性。另外,因為高校計算機網絡系統屬于各個教育教學活動的重要基礎設施,因此,必須加強計算機網絡的投入力度,組建專門的管理隊伍,增強高校計算機網絡系統安全管理人員的專業技術水平,保證計算機網絡系統的管理質量與效率,高校必須做好管理人員的專業培訓工作,積極引進高素質、高水平的專業計算機人才,保證計算機系統安全隱患問題能夠及時發現并且解決,為高校計算機網絡系統的安全運行奠定堅實的組織基礎。
綜上所述,在新時代,計算機網絡系統成為各大高校教育與管理的重要組成,為最大程度上發揮計算機網絡的作用,必須重視與做好計算機系統的網絡安全管理。做好物理防護、技術保障等方面的計算機網絡安全防護工作,建立健全高校計算機網絡系統的管理體系,增強用戶的安全意識,保證系統運行的穩定與安全,為高校的建設與發展奠定基礎保障。