高校計算機實驗室安全管理的現實研判及優化策略

摘要：高校計算機實驗室擔負著教研與實訓的多重責任，是落實“技術+教育”的有效載體，因此有效的網絡安全管理是確保高校計算機實驗室正常運行的關鍵，也是確保培養高質量人才的必然選擇。基于此，本文梳理了高校計算機實驗室存在的安全風險，并提出了行之有效的優化策略來解決這些問題以供相關人員參考。

關鍵詞：計算機實驗室；安全管理；現實研判；優化策略

高校是培養高素質復合型人才的主陣地之一，如何在“互聯網+”背景下賦能教學，實現“技術+教育”的教學轉型，是每所高校都應重視的議題。高校計算機實驗室作為提升大學生實踐應用能力的有效場所，也是推動各個學科教學技術化的主要平臺，承擔著重要的教學、科研和實訓任務。高校計算機實驗室為教育領域注入了新活力，但是互聯網技術的開放共享特征，需要高校高度重視網絡安全管理的問題。教育領域的網絡安全也是國家安全的重要組成部分，尤其是在多元文化和價值觀的沖擊視域下，網絡安全關系著高?！傲⒌隆比蝿盏穆鋵嵡闆r。高校計算機實驗室，一旦發生網絡安全風險，如黑客攻擊、境外網絡攻擊，容易引發連鎖反應，不僅會導致教研資料、隱私數據等關鍵信息的泄露，還會導致計算機實驗室陷入癱瘓。因此，全面梳理高校計算機實驗室存在的問題，并針對問題提高安全管理水平，是確保高校人才培養質量的關鍵。

一、高校計算機實驗室網絡安全管理的現實研判

（一）網絡安全與環境安全風險意識匱乏

當前，高校計算機實驗室在網絡與環境方面的風險意識匱乏。在“互聯網+教育”與新課程改革視域下，盡管高校計算機實驗室在“形”上已初具規模，但在“神”上卻呈現出鮮明的滯后性。一方面，為實現“技術+教育”的教學革新，推動教、學、研、訓的有效鏈接，高校在實驗室建設與計算機配置方面實現了與時俱進，進而具備了“技術+教育”的“形”；另一方面，在實驗室安全管理方面，尤其是網絡安全和環境安全上卻呈現出與“形”不符的滯后性，即安全意識的缺位，如網絡安全和環境安全風險意識低、管理制度不健全、制度執行不徹底等問題。換言之，高校計算機實驗室存在“形神不兼備”的現實問題。

例如，在網絡安全風險意識方面，高校計算機實驗室往往存在“用而不管”或“重建設輕管理”的現象。一旦發生黑客攻擊或軟硬件損壞，往往會導致實驗室教研資料或隱私信息被竊取，但大部分實驗室卻缺乏行之有效的網絡安全應急制度。顯然，這對高校的科研成果與教育效果而言無疑是一種巨大損失。究其原因，部分高校在建設計算機實驗室時，未將制度建設、機制構建、計算機技術特點等方面未與實驗室的硬件建設同步進行，導致實驗室未能充分發揮其技術賦能的效果。當然，這與高校領導層缺乏完善的頂層設計有關。與網絡安全的內在風險相比，實驗室內部的環境風險同樣是影響安全隱患的重要因素。一方面，隨著現代信息技術的發展，計算機更新迭代較為頻繁，為滿足教學、科研和實訓的需求，計算機實驗室也需要增添或更新更為先進的軟硬件設備。但是，在增添新設備的同時，環境建設未同步更新，尤其是電源線路和網絡線路的鋪設方面仍沿用實驗室建設初期的線路。顯然，這將對實驗室帶來較大的安全隱患，如電源外露帶來的觸電風險，電壓負荷較大帶來的火災風險，電壓不穩帶來的系統故障風險等。

（二）實驗室管護技術支撐力度不足

從安全管理角度講，基于計算機實驗室的技術性與綜合性，建設實驗室更側重物力、財力等硬條件，而后續的管理與維護則依賴于人力等軟條件，即以技術為支撐的實驗室管理員的綜合管理素質。在技術要求方面，實驗室管理員要具備嫻熟的專業技術，如網絡安全制度建設、技術故障排除、軟硬件安裝等，尤其要精通防火墻、病毒查殺、數據加密、入侵檢測等技術，以確保師生在教學、科研和實訓方面的高效性，并確保個人信息和保密數據的安全。在管理素質方面，由于計算機實驗室涉及多個學科，要求管理員具備完善的綜合素養，包括資料收集、數據整理、學科安排、管理意識和職業素養等。

顯然，無論在技術方面還是管理方面，充分發揮計算機實驗室的“全價值”，關鍵在于以計算機管理員為代表的技術支撐。然而，當前部分高校由于存在“重建輕管”的思想，未配備專業技術人員來進行實驗室的安全管理與維護，而是依賴計算機設備售后服務人員，導致安全管理存在許多漏洞與滯后，進而影響教學秩序和實訓功能的正常開展。究其原因，缺乏風險管控意識、管理制度與機制滯后、技術人員福利待遇低等，是高校計算機實驗室技術人員缺乏或素質參差不齊的主要原因。從這個角度來看，在踐行“技術+教育”的過程中，僅僅依靠硬件增添顯然不能發揮實驗室的全價值，甚至偏離了技術賦能的初衷。

二、高校計算機實驗室安全管理的優化策略

（一）實驗室網絡安全管理層面的優化策略

網絡安全管理具有系統性和復雜性的特點。隨著現代信息技術的快速發展以及各學科線上建設的需要，健全實驗室管理制度，尤其是實現動態化管理，是發揮其教學、科研和實訓價值的關鍵。例如，《實驗室安全管理規定》《學生操作守則》《實驗教師職責》和《實驗室安全管理應急預案》等制度。顯然，這種動態化的管理制度既符合信息技術發展趨勢，提高了實驗室管理和維護水平，又適應了網絡與教學環境不斷變化的需求。具體而言，高校的計算機實驗室應進一步明確上課系統與考試系統的獨立性，尤其要確保各系統與操作系統的配套性；在實驗室建立之初就要建立設備建檔和定期巡檢制度，如溫度、濕度的動態監控，以及插排、網線的定期巡檢，確保計算機設備的穩定、安全、高效運轉；要嚴防外界存儲設備的隨意接入，如禁用移動硬盤等，避免因木馬病毒的隱形植入。

（二）實驗室網絡安全技術層面的優化策略

從高校計算機實驗室的特點與價值角度來看，網絡攻擊是影響其安全風險的主要因素。因此，實驗室需要進一步優化技術層面的安防策略，如數據備份、內外網分離以及完善網絡安全技術等。

1.數據備份

在數字經濟時代，數據是重要的資產和收益，也是高校計算機實驗室的重要特點之一。作為高校計算機實驗室，數據同樣是其重要的資產形式。以大數據為支撐的計算機實驗室，可以通過搜集、整合、歸納和分析數據，并形成數據報表，有助于師生有效地檢測教研與實訓成果，并針對具體問題調整教學策略。因此，保護數據安全是高校計算機實驗室安全管理的基本工作，有助于避免因計算機硬件或軟件損害而造成的資產損失。為此，實驗室需要建立系統的數據備份技術。例如，可以借助云存儲技術將實驗室的多元化系統上傳至校園網云端，以確保教研、實訓數據以及操作系統的迅速還原。此外，對于機密性數據或隱私性較高的實驗數據，還需要進行多種形式的同步備份，例如云端、服務器、終端等，以提高數據的安全性。

2.內外網分離

內外網分離即將實驗室網絡分為內網與外網兩個相互獨立的網絡，是高校計算機實驗室網絡安全架構的重要組成部分。通過內外網分離的措施，有助于實驗室采取不同的安全防范措施。作為內部網絡而言，實驗室可以將服務器和計算機設備都列為信任區域，并禁止其訪問外網。但是，為了滿足教學、科研和實訓的需求，可以開放特定的網絡端口與教學資源，以確保實驗室內部設備與資源的互連與共享。作為外部網絡而言，可將其列為不受信任區域，既要對數據來源進行防火墻過濾，也要禁止該區域設備訪問實驗室內網資源，更要落實實名制認證規范。此外，對于有外網訪問需求的師生，也要根據教研與實訓的需求開放相應的網絡資源，同時禁止其訪問游戲、視頻等不相關資源。

3.網絡安全技術

網絡安全技術是確保高校計算機實驗室正常運轉與價值發揮的關鍵一環，也是實驗室安全管理架構的重要技術支撐。

在終端設備方面，需要構建病毒防護和漏洞掃描技術。其中，病毒防護需要借助持續更新的防護軟件實現，有助于及時處理大部分計算機病毒的侵襲。一旦病毒通過惡意軟件、惡意腳本或移動存儲設備入侵實驗室，病毒防護軟件可以自動攔截和處理。漏洞掃描則是針對實驗室設備操作系統的防護技術。一方面，實驗室應定期更新操作系統，避免因軟件缺乏維護帶來的潛在安全隱患；另一方面，實驗室應對操作系統設置定期掃描任務，確保系統漏洞與應用軟件能夠實現動態性修補與更新，從而“封鎖”網絡攻擊渠道。

在網絡安全技術方面，高校計算機實驗室可采取防火墻、虛擬局域網、身份認證、用戶會話管理、用戶權限管理、數據加密授權等技術。例如，防火墻技術可分為Web應用與云端兩種技術。其中，Web應用防火墻可實時監聽端口，有效控制TCP/IP協議下的數據包傳輸；而云端防火墻則可以根據OSI標準有效監查網絡架構中的數據網絡層與鏈路層，進而確保實驗室內網的安全穩定。虛擬局域網技術可以通過借助VLAN技術劃分網絡，并有效監測各網絡段，以避免非法入侵。身份認證技術基于計算機實驗室的開放性特點，由于龐大的用戶群體基數無，會帶來諸多潛在的安全風險。通過引入身份認證技術，可以有效限制用戶群體對網絡資源的訪問，并根據用戶人數與網絡使用習慣實現分類、定向管理。會話管理技術可應用于針對網絡連接產生的會話，計算機實驗室可實時監督會話時長并自動結束會話，避免因未退出會話而造成的信息泄露。此外，當服務器存儲Cookie時，實驗室也需要嚴格限制其內容并進行定期清理，以確保實驗數據安全。權限管理技術針對大量用戶群體與惡意軟件、惡意腳本的攻擊。引入用戶權限管理技術能夠有效降低、規避實驗室的網絡安全風險，并通過專人專用的方式實現個人隱私與實驗數據的安全。實驗室可以根據不同學科、不同師生設置專業系統與軟件，并嚴格控制網絡資源的訪問權限，最大限度規避病毒與木馬的入侵。數據加密授權技術通過對重要數據的加密處理，能夠有效避免因明碼傳輸造成的信息泄露與系統癱瘓。當然，數據加密技術具有較強的靈活性，可根據數據的機密程度進行多元化加密處理。即使發生信息泄露或被竊取，也難以輕易破解。顯然，常態化落實數據加密技術是確保實驗室數據安全的有效保障。

除了終端設備與網絡安全技術，高校計算機實驗室還應強化日常管護。比如，定期對實驗室網絡進行技術檢測與升級，推動實驗室功能與價值實現最大化。值得強調的是，盡管部分高校配置了相關的日常管理人員，但在管理經驗與技術維護的專業性方面仍然存在良莠不齊的情況。顯然，這也是高校計算機實驗室提高安全管理水平的重要方面。

（三）實驗室人才隊伍培養層面的優化策略

基于計算機實驗室的技術性、開放性等特點，實驗室日常管理與維護需要更加專業的技術支撐。顯然，培養一批高素質的實驗室管理人員是高校師資建設的重要組成部分。如上文所述，計算機實驗室是不同學科進行教學、科研與實訓的重要載體，也是踐行“數字+教育”的必然選擇。但計算機實驗室的日常管理與維護對管理人員的綜合素質要求較高。他們不僅要具備較高的網絡安全意識，還需熟練掌握計算機專業知識與技能，以監測實驗室正常運轉。此外，他們還需要具備良好的德行、堅韌的意志和精益求精的匠人精神，以踐行“課程思政”。換言之，在“立德樹人”的根本教育任務下，計算機管理人員作為高校師資隊伍的一部分，同樣需要德才兼備、技能與品行并重，以靈活處理網絡安全管理中的應急問題。隨著現代信息技術的迅猛發展與學科建設的需要，計算機實驗室的設備與技術也需要跟隨數字時代的潮流。顯然，這需要高校在實驗室建設之初就建立管理人員培訓制度，如計算機網絡安全法規培訓、數據處理與分析培訓、平臺管理培訓以及消防安全培訓等，從而助力其第一時間了解前沿技術、法律法規和綜合管理素養。值得強調的是，由于計算機實驗室面對的學科眾多、人數眾多，因此需要管理人員對各門課程有基本的了解，以實現課程與實驗室的技術對接。從這個角度來看，高校計算機實驗室的管理不僅是專業技術人員的單一主體責任，還需要其他各類學科教師參與到實驗室管理中來，尤其是要保持與管理人員的常態化溝通，共同提高實驗室管理水平。

（四）實驗室設備更新方面的優化策略

基于高校計算機實驗室的開放性特點，硬件設備、軟件系統、消防安全是保證實驗室安全管理水平的重要內容。

在硬件設備方面，除了增添必要的新設備，還要嚴格遵循設備的使用年限。特別是要根據設備的折舊程度與使用情況，靈活地進行更新、維修保養或及時更換，以確保計算機實驗室的長期穩定使用。

在軟件系統方面，管理人員應設置閑暇時間自動更新或定期更新操作系統、防護軟件和管理平臺等，以增強軟件系統的時效性與實效性。這樣的動態升級措施既能避免因軟件升級提示而阻礙正常教學，又能動態應對各類木馬病毒與網絡攻擊。

在消防安全方面，要將用電安全放在實驗室管理的重要位置。一方面，針對計算機實驗室使用的高頻率，要將照明電路與計算機電路進行安全隔離，并嚴禁師生亂接設備、亂碰電源，從源頭上保障實驗室的環境安全。另一方面，為避免實驗室產生靜電，管理人員要時刻關注實驗室內部的溫度與濕度，例如溫度要保持在8度至24度之間，濕度要保持在30%至70%之間，服務器與交換機的溫度要保持全天恒溫恒濕[1]。此外，為提高消防安全應急管理水平，實驗室內外部要配備完善的消防器材，并保證消防器材在有效期內。同時，在正常教學、科研和實訓期間，要確保樓梯與走廊的暢通，一旦發生火災，可以迅速實現人員疏散[2]。

當然，遠程監控系統也是及時發現實驗室安全隱患的關鍵，比如對實驗室內外部進行全環節、全區域監控[3]。

三、結束語

隨著“技術+教育”的縱深推進，高校計算機實驗室的安全管理水平是各學科教學、科研、實訓高效推進的關鍵，更關系著“立德樹人”根本任務的落實。因此，梳理高校計算機實驗室存在的問題，并針對這些問題提出網絡安全管理的有效措施無疑具有重要意義。

作者單位：梁萍 廣西警察學院

參" 考" 文" 獻

[1]劉豐.淺談高校計算機實驗室安全管理與維護[J].信息安全與技術，2015（07）：67.

[2]邵玲燕.高校計算機實驗室管理及維護[J].技術研究，2015（11）：162.

[3]李昂.計算機網絡機房維護措施的綜合分析[J].科技與創新，2015（21）：92.