高職院校網絡安全技術與防范策略研究

葉衛華

摘要：信息技術的發展為我們的生活帶來了巨大的便利，但與此同時，也給我們增添了一個煩惱：網絡安全問題。本文立足于高職院校的實際情況，首先分析了高職院校經常遇到的網絡安全問題，其次，分析了網絡安全存在問題的原因，其次，就防范校園網絡安全問題產生的方法和措施進行了探討。

關鍵詞：高職院校;網絡安全技術;防范策略

中圖分類號：TP311? ? ?文獻標識碼：A

文章編號：1009-3044（2021）26-0036-02

開放科學（資源服務）標識碼（OSID）：

時代的步伐如大江奔流般勇往直前，帶動周邊的環境發生翻天覆地的變化，當前，信息化技術已經滲透到我們生活的方方面面，也改變了我們的生產狀況，給萬事萬物注入了新鮮力量與勃勃生機。隨著現代信息技術水平的發展，我國網絡建設已經十分完備，不論是大城市，還是小鄉鎮，處處都可以享受網絡技術的紅利。但是，與網絡技術發展相伴相隨的是網絡完全問題，尤其是公共網絡，很有可能會受到黑客的攻擊，不僅導致校園網絡的崩潰，還有可能會造成數據的泄漏，給單位造成不可估量的損失。因此，完善網絡安全技術并做好防范策略的重要性不言而喻，對于高職院校來說，同樣如此。但是，在大多數人看來，高職院校扮演的主要角色是教書育人，至于網絡安全技術則是可有可無，這種觀念不僅無益于高職院校的發展，也不利于保障師生個人信息的安全，因此，探討高職院校網絡安全技術與防范策略依然是有必要的。

1 高職院校計算機信息網絡安全問題

高職院校計算機信息網絡安全問題主要表現為如下四個方面。

1.1 系統漏洞威脅

系統漏洞威脅，即系統自身攜帶的漏洞，是指因設計邏輯存在缺陷或錯誤，因此而埋下的安全隱患，這些漏洞不能很好地抵御病毒的入侵，也不能很好地抵御人為破壞。一般而言，網絡服務商會開展漏洞補丁程序，但是，網絡服務商所開發的系統是面向所有院校的，只能滿足通用性的需求，無法滿足學校獨特的需求，若學校自身沒有加強管理，自然會誘發各類安全問題。

1.2 計算機病毒

計算機病毒是非常普遍的一類網絡安全問題，也是很難杜絕的一個問題，一般而言，病毒是不可能完全消除的，在存儲介質上會寄生著一些病毒，這些病毒往往“伺機而動”，一旦達到能夠使病毒活躍的條件，這些病毒就會被激活破壞計算機指令或程序代碼，使計算機受到病毒攻擊。此外，某些黑客利用網絡用戶的好奇心，提供一些免費的鏈接、郵件、圖片等，并且給這些鏈接、郵件等附上令人驚訝的廣告語、標題等，吸引用戶點擊。日常使用中，由計算機病毒造成的網絡癱瘓、網絡安全等問題并不少見，足以給我們敲醒警鐘。

1.3 外部入侵

校園網一般都是開放的，只要有賬號和密碼即可登錄，由于用戶眾多，做到面面俱到是非常困難的，管理較為寬松。因此，這種公域網絡要比私域網絡更容易受到外界的攻擊與入侵，某些黑客正是抓住校園網的這一特點，通過盜取學生賬號密碼、攻擊校園網登錄程序等方式入侵學校內部系統，刪除服務器或存儲數據等，導致服務器中斷、師生無法正常使用網絡，部分文件或數據丟失等，科研心血付之東流。

1.4 內部攻擊

內部攻擊是指校園網受到學生的入侵。學生掌握豐富的理論知識，好奇心也較為強烈，出于好奇心態或單純為了追求刺激，有時會將校園網作為攻擊目標。

2 高職院校網絡安全存在問題的原因

導致高職院校網絡安全問題頻發的原因是多種多樣的，既有學校內部方面的原因，也有學校外部的因素。正確認識這些問題，是采取防范措施的前提。結合實踐經驗，本文將高職院校網絡安全存在問題的原因歸結如下兩個方面。

2.1 內部原因

1）網絡安全保護系統不夠完善

縱觀高職院校計算機網絡管理現狀，可以發現，普遍呈現為“有人建，沒人管”;“有人用，沒人防”的狀態。一旦發生故障，得不償失。

2）制度不夠完善

完善的制度是避免網絡安全問題發生的保障，然而，就目前高職院校校園網絡的管理現狀來看，很多學校并沒有設立相應的規章制度，工作人員受不到約束，或因制度缺乏而不知從何入手。如此種種，均會導致非法用戶乘虛而入。

2.2 外部原因

1）軟件攜帶病毒

隨著PC端與移動端的用戶越來越多，各類軟件應運而生，然而，這些軟件并不都是完善的，尤其是一些新軟件，自身還存在著一些漏洞，很容易成為非法用戶攻擊的靶心。

2）不良信息的傳播

網絡信息良莠不齊、魚龍混雜，雖然學校開設了大量的課程，告訴學生勿輕信謠言，勿隨意點擊不明鏈接，提高學生的主動思考能力，但是，網絡黑客的花樣繁多，手段高明，常常令學生防不勝防，通過發布一些具有誘惑力的信息吸引學生點擊，而這些不良信息往往是攜帶病毒的，一個特點就是會不斷復制，并偽裝成普通的文件。它可以自我復制到文件夾，復制到網絡，復制到優盤，這種強大自我繁殖能力導致它傳播很廣，進而使得系統遭到一定的破壞。

3 高職院校網絡安全防范策略

打造完善的、高效的高職院校網絡安全技術是一項全方位的、綜合性的過程，不可能一蹴而就，也絕非一勞永逸，要從思想與行為上切入，多角度思考，多途徑入手，結合實踐經驗，本文認為，可以采取如下措施。

3.1 加強對網絡安全高素質人才的培養

高職院校網絡安全技術與防范一般由相關的工作人員完成，員工的素質與技能高低直接影響到網絡安全，針對現階段工作隊伍專業素質較差，信息技術能力不強的現狀，應該加強對現有工作人員的培訓，并吸引高素質綜合人才的加入。一方面，在培訓工作中，應當著重培訓工作人員的思想素質與綜合技能，不僅要使其意識到加強網絡安全技術與防范的重要性，進而激發工作熱情，發揮工作人員的主觀能動性。另一方面，要大力吸引高素質綜合人才，隨著時代的進步， 網絡技術必然會向更高層次，黑客攻擊技術的花樣也愈來越多，需要更多新思想、新才能的注入，保證校園網絡不被攻擊，加之信息技術的專業性很強，對工作人員的學歷、專業素質的要求更高，因此，必須注重引入高端人才。