信息化時代高校計算機網(wǎng)絡(luò)安全防護技術(shù)探索

摘要：信息技術(shù)的普及和應(yīng)用極大改變了傳統(tǒng)的社會生產(chǎn)生活方式，在這其中，教學(xué)領(lǐng)域也自然不會例外，以計算機網(wǎng)絡(luò)的使用最為突出，各大高校都構(gòu)建起屬于自己的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)安全問題也隨之而來。對此，本文也將以信息化時代為宏觀背景，針對高校面臨的計算機網(wǎng)絡(luò)安全問題，探討高校計算機網(wǎng)絡(luò)安全防護的重要意義，并闡述網(wǎng)絡(luò)安全管理的現(xiàn)狀，列舉出改革的方法與措施，希望能夠給相關(guān)教學(xué)工作者帶來一定的參考和幫助，僅作拋磚引玉之用。

關(guān)鍵詞：信息技術(shù);高校計算機網(wǎng)絡(luò);安全管理現(xiàn)狀;解決方法

引言：

計算機網(wǎng)絡(luò)技術(shù)的普及打破了時間和空間的限制，為群眾的生產(chǎn)生活提供了極大的便利，但值得注意的是，計算機網(wǎng)絡(luò)是線上開放的系統(tǒng)，具有很強的包容性與虛擬性，群眾在享受便利的同時，也必須要承擔(dān)潛在的風(fēng)險，在這其中，信息安全問題就是最為突出的。在網(wǎng)絡(luò)環(huán)境的影響下，用戶本身的信息權(quán)益會受到各種各樣的干擾，包括病毒入侵或者是黑客攻擊等等。高校作為管理人才的核心陣地，在積極順應(yīng)時代發(fā)展的同時，也需要針對計算機網(wǎng)絡(luò)安全做出有效的監(jiān)督，維護學(xué)生的利益，保障自身的權(quán)益。

一、分析高校計算機網(wǎng)絡(luò)安全的概念和防護必要價值

通常意義上所說的計算機網(wǎng)絡(luò)安全，主要牽涉到系統(tǒng)安全和信息安全這兩個核心部分，系統(tǒng)安全強調(diào)的是網(wǎng)絡(luò)設(shè)備的硬件，應(yīng)用軟件和操作系統(tǒng)這三個板塊，信息安全牽涉到不同數(shù)據(jù)的儲存和傳輸，與信息的保密性，完整性和不可抵賴性密切相連。而信息網(wǎng)絡(luò)安全管理必須要依靠特定的技術(shù)作為支撐，需要結(jié)合有效的手段和保護措施，維護系統(tǒng)安全運行，由此來提高數(shù)據(jù)的合法性，保密性以及可利用性[1]。值得注意的是，就日常的生產(chǎn)生活來講，部分信息網(wǎng)絡(luò)安全問題的產(chǎn)生，并不是由于計算機技術(shù)本身，而是由于組織安全管理工作不到位，例如網(wǎng)絡(luò)操作規(guī)范不完善，網(wǎng)絡(luò)安全管理制度存在疏忽，安全事件防御機制欠缺等等，以上這些都牽涉到師生的切身利益，而且直接關(guān)乎高校事業(yè)的發(fā)展。所以，為了保證教育的穩(wěn)定性，必須要展開高校計算機網(wǎng)絡(luò)安全管理。

二、分析高校計算機信息網(wǎng)絡(luò)安全管理的現(xiàn)狀

（一）層出不窮的技術(shù)問題

教育自始至終都是政府部門關(guān)注的熱點話題，政府也在宏觀上加大了對高校建設(shè)的投資力度，這也為信息化的升級注入了更多的生機與活力。計算機信息技術(shù)走進課堂是教育信息化最為鮮明的體現(xiàn)，在這一態(tài)勢的影響下，網(wǎng)絡(luò)技術(shù)和多媒體設(shè)備也逐漸實現(xiàn)了工具的置換，取代了黑板和粉筆這一組合，進一步完善了高校的硬件設(shè)施和軟件設(shè)施，優(yōu)化了學(xué)生的成長環(huán)境。也就是說，計算機網(wǎng)絡(luò)技術(shù)在教育領(lǐng)域的應(yīng)用，也給各個高校帶來的引導(dǎo)，教育管理者越來越注重信息化的升級。但在實踐的過程中，計算機網(wǎng)絡(luò)安全問題也變得更加突出，我國絕大多數(shù)高校都配備了防火墻，中心路由器和行為審計等多種技術(shù)來對系統(tǒng)進行防護，這些做法的確為校園上網(wǎng)增加了安全保障，但并沒有完全解決潛在的危機和隱患[2]。

（二）研究意識較為薄弱

目前，大多數(shù)高校在拓展校園信息系統(tǒng)的時候，都會把重點放在專業(yè)資源整合和校園網(wǎng)絡(luò)覆蓋程度上，目的就是為了提高校園網(wǎng)絡(luò)的包容性，接納更多的用戶訪問需求，但計算機網(wǎng)絡(luò)安全管理工作卻始終處于邊緣化的狀態(tài)，網(wǎng)絡(luò)系統(tǒng)沒有獲得有效的保護和監(jiān)督。而互聯(lián)網(wǎng)技術(shù)的發(fā)展本身就是尤為迅捷的，高校在完善校內(nèi)網(wǎng)絡(luò)的同時，也要讓其接觸廣域網(wǎng)，實現(xiàn)網(wǎng)絡(luò)的互聯(lián)互通。然而值得注意的是，大多數(shù)高校都沒有落實計算機網(wǎng)絡(luò)防護技術(shù)，一旦系統(tǒng)遭到了外界的侵蝕和干擾，就很有可能產(chǎn)生重大的經(jīng)濟損失，高校的機密文件也有可能被就此泄露。在這里，計算機網(wǎng)絡(luò)系統(tǒng)囊括了非常復(fù)雜的師生信息，甚至也牽涉到內(nèi)部科研機密數(shù)據(jù)，一旦這些資料被黑客所竊取，高校本身的競爭力就會受到極大的破壞，計算機網(wǎng)絡(luò)的安全運行也會受到影響。

（三）技術(shù)隊伍并不扎實

高校在展開計算機網(wǎng)絡(luò)安全管理的時候，并沒有引進專業(yè)的人才，只是邀請學(xué)校內(nèi)部人員進行兼職。這也就意味著，很多網(wǎng)絡(luò)安全管理人員掌握的知識只是皮毛，并沒有深入分析計算機系統(tǒng)的運行規(guī)律，即便是遇到了安全問題，管理人員也無法做出靈活的判斷，不能及時有效的采取措施進行解決。除此之外，由于計算機系統(tǒng)操作人員還兼任其他工作，所以也很難分出更多的時間和精力去專門研究這一領(lǐng)域。如果高校計算機技術(shù)隊伍面臨嚴(yán)重的人才缺口，那么人才管理也會陷入青黃不接的窘境。高校必須要更加重視對先進人才的引進和招聘，并做好對現(xiàn)有人才的技術(shù)培訓(xùn)[3]。

三、分析高校計算機網(wǎng)絡(luò)安全防護技術(shù)應(yīng)用的方法

（一）優(yōu)化開放式系統(tǒng)的安全性能

筆者在上文中已經(jīng)強調(diào)，高校所建構(gòu)的計算機網(wǎng)絡(luò)具有很強的開放性和共享性特點，所以在安裝系統(tǒng)的時候，也必須要注重對其安全性能的優(yōu)化，要考慮windows這一基層系統(tǒng)潛在的安全隱患，并預(yù)測可能出現(xiàn)的問題，做好必要的提前準(zhǔn)備，在必要的情況下，也可以使用NTFS文件，這樣可以對內(nèi)部文件和權(quán)限做出更加精準(zhǔn)性的管理。另外，高校也應(yīng)當(dāng)對計算機系統(tǒng)設(shè)置登錄密碼，密碼的形式不能過于簡單，而是要把數(shù)字和字母結(jié)合到一起，排列成無規(guī)則的組合[4]。一般情況下密碼的長度越強，安全性也就更加突出，密碼在設(shè)置完畢之后應(yīng)當(dāng)做好適當(dāng)?shù)谋Ｗo，不能隨意的泄露出去。計算機網(wǎng)絡(luò)系統(tǒng)的日常運行也需要獲得定期的維護，管理人員要及時修復(fù)補丁，清理垃圾，提高網(wǎng)絡(luò)運行的速度，為師生創(chuàng)造更多的便利。

（二）結(jié)合不同的防范技術(shù)

網(wǎng)絡(luò)病毒是侵犯計算機系統(tǒng)的重要元兇，病毒的種類是多種多樣的，因此入侵的方式也五花八門，高校必須要使用強有力的手段遏制其傳播。在這里，必須要安裝高性能的殺毒軟件，針對計算機系統(tǒng)做出全方位的維護和檢測，即便是發(fā)現(xiàn)了病毒入侵的現(xiàn)象，也可以進行強有力的阻止。并且，學(xué)生在使用校園網(wǎng)查詢資源的時候，也必須遵守校園網(wǎng)使用的基本需求，這也可以降低病毒入侵的可能性。除此之外，黑客攻擊也是破壞系統(tǒng)穩(wěn)定性的原因，高校應(yīng)當(dāng)分析黑客攻擊的部分和攻擊的手法，而且要關(guān)閉不相關(guān)的網(wǎng)絡(luò)端口，盡可能的阻擋黑客入侵的路徑，師生也要注重維護自己的社交賬號，做好校園網(wǎng)絡(luò)上的身份驗證。還有，高校也應(yīng)當(dāng)引進先進的防火墻技術(shù)，防火墻技術(shù)主要針對的是網(wǎng)絡(luò)訪問這一環(huán)節(jié)，能夠通過預(yù)先隔離或者是屏蔽來抵御外界的入侵。從技術(shù)角度來看，防火墻是以系統(tǒng)內(nèi)部的訪問權(quán)限為依托的，用戶在進行網(wǎng)絡(luò)連接之后，能夠直接通過防火墻來發(fā)現(xiàn)不正常的服務(wù)器請求，然后按照設(shè)定的權(quán)限進行自動過濾，最終再作出選擇。值得注意的是，加密技術(shù)也可以為高校計算機網(wǎng)絡(luò)安全的維護，注入更多的生機與活力，這一技術(shù)可以對IP進行封裝加密處理，由此來保證信息傳遞的真實性和可靠性，減少因為IP地址而產(chǎn)生的信息安全問題。相對于防火墻技術(shù)而言，加密技術(shù)的使用要更加靈活，具有更強的適用性，能夠滿足不同類型的高校網(wǎng)絡(luò)系統(tǒng)需求，但并不能審核網(wǎng)絡(luò)知識安全較為薄弱的人，所以也要結(jié)合相應(yīng)的安全認證手段。

（三）做好宣傳和推廣

計算機網(wǎng)絡(luò)信息安全防護直接牽涉到高校的經(jīng)濟利益和辦學(xué)效益，在管理中所發(fā)揮的作用是無可替代的，所以只是依靠計算機管理人員是遠遠不夠的，必須要結(jié)合廣大師生的力量。因此，高校要加強思想上的宣傳和推廣，要針對安全防護這一主題做好一系列的推廣，通過廣播網(wǎng)站，微信公眾號或者是其他線上平臺，讓廣大師生及時了解計算機網(wǎng)絡(luò)安全的相關(guān)問題，讓他們認識到潛在的風(fēng)險，樹立高度的危機意識和安全意識，并自主約束行為和思想，這樣也可以讓師生共同集中力量，排除外界的風(fēng)險和隱患。

（四）構(gòu)建安全管理機制

安全管理機制的構(gòu)建，能夠最大限度的減輕網(wǎng)絡(luò)破壞行為帶來的不良影響，避免計算機系統(tǒng)內(nèi)部的數(shù)據(jù)資料遭到破壞。同時，安全管理機制也可以進一步明確系統(tǒng)運行的規(guī)章和秩序，為管理人員提供有效的參考和指引，減弱系統(tǒng)內(nèi)部的沖突和矛盾，為對外信息交流提供有效的保障。在這里，計算機的使用者和系統(tǒng)管理員應(yīng)當(dāng)共同針對網(wǎng)絡(luò)安全的維護作出努力，雙方要及時溝通意見，師生在應(yīng)用計算機網(wǎng)絡(luò)技術(shù)的時候，也要做好加密處理，并通過計算機手段把重要的數(shù)據(jù)轉(zhuǎn)化為亂碼，保證傳輸?shù)姆€(wěn)定性和安全性，在傳送目的達成以后，再利用相同的手法將其還原，這樣一來信息就可以排除外界的惡意攻擊。

結(jié)束語

綜上所述，持續(xù)性推動高校計算機信息網(wǎng)絡(luò)安全的維護是合理且必要的舉動，是構(gòu)建長效安全防衛(wèi)機制的有效措施。本文通過技術(shù)的靈活運用，防護工作的宣傳與普及，管理人才的引進和篩選，機制的完善這幾個角度，論述了高校計算機網(wǎng)絡(luò)安全維護的方法，充分結(jié)合了信息化建設(shè)的現(xiàn)狀，具有理論上的合理性與實踐上的可行性，能夠作為教師的參考依據(jù)。在未來，高校也應(yīng)當(dāng)聯(lián)合局域網(wǎng)進一步拓展系統(tǒng)的適配性。

參考文獻：

[1] 劉瓊. 信息化時代高校計算機網(wǎng)絡(luò)安全防護技術(shù)探索[J]. 信息記錄材料， 2020， 21（4）：2.

[2] 胡威， 趙占領(lǐng)， 韓雨，等. 信息化時代計算機網(wǎng)絡(luò)安全防護的技術(shù)研究[J]. 中國管理信息化， 2019， 022（001）：170-172.

[3]周光前. 大數(shù)據(jù)時代下計算機網(wǎng)絡(luò)安全的防范措施[J]. 信息與電腦， 2019， 031（024）：189-190，193.

作者簡介：郎美娜（1982.12-），女，漢族，吉林蛟河人，碩士研究生，講師，研究方向：計算機應(yīng)用技術(shù)。