高校計算機網絡信息管理安全防護問題與策略

閆思瑾

(河南大學國際教育學院,河南開封 475000)

0 引言

目前計算機已經成為高校學生日常生活中必不可少的工具,近年來隨著互聯網的不斷發展,信息技術已經融入到人們日常生活的各個方面。但隨之而來的網絡攻擊、計算機病毒、數字隱私等問題也日益受到人們的關注,高校作為教學和科研的重要場所,計算機是教師教學與科研活動以及學生學習必不可少的工具,在使用網絡的過程中,一旦出現網絡信息管理及其安全防護方面的問題,將會對高等學校正常的教學秩序造成嚴重的影響,因此高校對此問題必須要給予特別關注并展開系統的全面的研究[1]。

1 高等學校計算機網絡信息管理工作的主要內容

1.1 對校園網展開全面管理

目前高等院校都建設了自己的網絡中心,由網絡中心負責對校園網進行全面的監管,網絡管理中心職責重大,不僅要對校園網正常運行過程中的各個環節出現的安全攻擊等問題進行全面監管,還要對校園內計算機網絡實用者的上網行為進行管理。這項管理活動在開展過程中,需要積極開發辨別網絡使用者身份的工具,以此對使用校園網的用戶的上網行為進行全面監管,最大限度降低校園網運行過程中的風險,阻止來自校外網絡黑客的攻擊[2]。

1.2 對學校網管中心的服務器等設備進行全面管理

學校網絡的正常運行離不開校園網絡管理中心服務器等設備的正常運行,所以學校網絡管理中心在平時要不斷加大對服務器等專用設備的維護和巡查力度,發現服務器處于非正常狀態,要立即查找原因并及時排除隱患。同時在日常的管理活動中,也要格外注意對各種硬件設施做好日常的管理與維護,要結合學校互聯網運行情況對服務器相關設備進行不斷優化和更新,及時更換老化的設備,以此來不斷提高服務器設備的有效性,提高服務器的使用壽命。

1.3 對上網用戶進行管理

為了最大限度的抵御校園網運行過程中的風險,高校要認真做好對上網用戶的管理,要為每一個校園網上網用戶分配一個特殊的身份標識,并為其分配權限。以此來滿足互聯網使用者的上網需要,同時也最大限度的避免互聯網在使用過程中發生風險。

2 高等學校計算機安全防護的主要內容

2.1 保密管理

在高校計算機網絡的安全防護工作中,保密管理是校園網管理的一個重要內容,如果校園網上的相關信息保密管理工作沒有做好,想要實現對校園網內部用戶的全面管理,幾乎是不可能的事情。所以保密管理最重要的一項內容就是對計算機網絡上的所有信息和系統都要實施嚴格的加密措施,在這個過程中,防火墻是關鍵,只有通過嚴格的身份驗證才能使用校園網,并根據各自不同的權限獲取相關信息[3]。

2.2 授權管理

授權管理是結合用戶的需要為校園網用戶授予不同的權限,權限不同,能夠使用的信息層次就有所不同。這項管理活動的開展主要是為了區分不同身份的校園網使用者,為他們設置自己職權范圍內需要用到的權限。

2.3 應急管理

應急管理是指在計算機網絡遭受到攻擊或其他意外情況下,能夠及時地對校園網中的信息進行加密處理,并且可以保證相關信息的完整性,同時也要做好備份,避免被不法攻擊者利用或篡改。在遇到突發狀況時,也要及時借助備用設備來促使校園網正常運行,避免校園網出現故障,影響高等學校教學活動的正常開展。

3 目前高校計算機網絡信息管理存在的不足之處

3.1 配置方面存在問題

高等學校的教師和學生在利用計算機網絡信息的過程中,計算機配置方面存在的問題會嚴重影響使用者的使用體驗。常見的計算機漏洞、計算機內安裝文件出現故障、網卡沒有及時升級等都會影響到計算機網絡的正常運行,還有可能導致數據信息在傳遞過程中出現丟失等問題,因此結合互聯網發展的需要,及時提高計算機的配置,對于保障高校計算機網絡的正常運行能夠發揮出巨大的促進作用,這一點必須要引起高校管理者的高度重視。

3.2 系統漏洞

在高等學校計算機網絡實際的使用過程中,學校師生對于計算機網絡的安全問題普遍存在重視程度不足的現象,由于在平時缺乏對系統漏洞的關注,因此高校計算機網絡信息管理存在的最大問題就是系統漏洞。系統漏洞的存在會給網絡黑客可乘之機,黑客大多會利用系統存在的漏洞入侵學校計算機網絡,并以此對連接校園網的計算機設備實施攻擊,竊取計算機中的關鍵信息,從而實施違法犯罪活動,這在目前高校計算機網絡系統運行過程中也是非常常見的問題,需要高校網絡維護人員特別關注。

3.3 木馬和計算機病毒

在高校計算機網絡使用過程中,木馬和計算機病毒也是常見的威脅網絡信息管理和安全防護工作有效開展的主要原因。高校計算機由于使用人數眾多,很多人習慣使用移動存儲設備,因此很容易將個人設備中攜帶的計算機病毒植入到校園網的計算機中,一旦計算機病毒或木馬入侵到校園網的計算機中,他們會利用自身所設定的程序來入侵連入系統中的電腦,使電腦系統癱瘓,而且入侵電腦之后,還會破壞計算機中存儲的文件,對高校師生正常的學習和研究也會帶來巨大的影響。

3.4 黑客入侵

黑客入侵也是校園網管理活動中經常會遇到的問題,黑客入侵一般分為攻擊或偵察兩種行為。攻擊的主要目的是為了破壞學校校園網的網絡信息,而偵查的目的主要是為了快速破解校園網中信息的密碼,獲取校園網中的涉密信息。部分黑客甚至開發出軟件能夠使校園網用戶的計算機出現死機等問題,這些問題都是目前校園網使用過程中常見的問題,需要高校網絡管理中心給予特別的關注。

4 高校計算機網絡信息安全防護的策略

4.1 建立起完善的安全防護制度

計算機網絡信息安全防護工作的開展,僅憑校園網管理人員是遠遠不夠的。為了更好的開展此項工作,學校內部要建立起完善的安全防護制度。一方面要規范學校計算機使用的流程,同時也要定期做好對計算機系統的定期升級與安全維護。對于學生和教師個人電腦,也要按照學校的相關規定,安裝殺毒軟件,日常做好定期殺毒以及安全維護,成立專門的計算機網絡安全與防護管理小組,定期開展監督和檢查工作。同時也要積極組織開展校內各個單位的安全培訓,制定出嚴格的移動存儲設備使用細則。在學校公共機房內,杜絕違規使用移動存儲設備,同時也要在學校公共機房內建立定期網絡維護的制度。教師在組織學生使用計算機教室的過程中,要對學生進行信息安全方面的培訓,使學生能夠養成正確上機習慣。同時也要積極做好計算機漏洞的修復,為了最大限度的降低高校公共計算機的使用風險,建議機房管理人員在平時不斷加大巡檢力度,對計算機中存儲的重要信息進行備份,積極建立弱電防護裝置。一方面可以最大限度保證計算機網絡安全,另一方面也有利于更好的應對突發事件[4]。

4.2 不斷加大所有網系統的訪問控制管理

目前很多高校之所以校園網系統出現信息管理以及安全防護方面的問題,主要原因在于訪問控制管理活動沒有得到有效開展。面對當前復雜的互聯網形勢,高校網管中心要不斷加大對校園網訪問控制管理活動的力度。借助此項活動的開展,有效杜絕校外各種軟件接入的同時,也能有效避免各種病毒與黑客的攻擊。這項活動的開展需要學校網絡管理中心在平時認真做好網絡信息的管理與維護,通過技術手段來有效控制校園網訪問用戶,借助身份驗證來避免校外用戶的訪問,以此來全面提升校園網管理的有效性。

4.3 不斷加強計算機網絡安全培訓力度

計算機網絡安全管理活動的開展與學校師生員工有著密切的關系,所以對于此項工作,教師和學生都需要高度重視。學校要積極利用計算機基礎這門公共課來做好對學生的安全教育,同時學校網絡管理部門也要積極組織開展相關的培訓活動,以此來加深學生對計算機網絡安全的認識,學校師生員工都要對此項工作給予關注和支持,只有人人都參與到此項活動中,并不斷提高對此項工作的重視程度,嚴格按照學校制定的網絡管理規定來正確使用校園網,才能避免校園網使用過程中出現各種安全防護方面的問題。

4.4 對重要文件要做好加密和備份處理

由于當前嚴峻的互聯網安全形勢,為了最大限度的防止文件被破壞或被竊取,建議學校師生對自己電腦中存儲的重要文件做好加密和備份處理,在平時要養成備份的習慣,尤其是對于一些特別重要的文件,在電腦上存放的過程中也要利用系統的加密功能設置字母與數字相結合的復雜密碼,個人電腦在使用過程中最好定期更換密碼,最大限度的防止他人使用。只有在平時高度重視并養成備份和加密的習慣,才能最大限度的避免重要文件的泄露。

4.5 積極做好防火墻建設

在計算機安全防護工作開展過程中,防火墻能夠最大限度的阻止外界入侵網絡。所以高校計算機網絡信息管理及其安全防護工作開展過程中,要特別重視防火墻建設,積極與專業的防火墻軟件開發商做好溝通,根據學校安全防護工作開展的實際需要來引進專業的防火墻,以此實現對校園網的有效監管,避免外界黑客的入侵。同時,學校教職員工的個人電腦也要根據需要安裝相應的防火墻軟件,以此來最大限度的避免網絡使用過程中發生各種意外。學生在日常生活學習中也要養成定期掃描病毒的習慣,一旦系統提示計算機受到攻擊,要立即用專用的殺毒軟件對電腦進行殺毒處理。

5 結語

計算機是高校師生日常科研和學習工作必不可少的工具,而且在高校校園內計算機應用人數眾多,存在著巨大的安全隱患。這就對高校計算機網絡管理人員提出了很高的要求,在平時要不斷加大系統檢測力度,認真做好日常的安全防護,不斷加大權限管理力度,安裝專用的防火墻軟件,對于個人電腦上存放的重要文件,要養成備份和加密的習慣,以此來最大限度的促進安全防護工作的有效開展。