大數據背景下高校網絡信息安全防護策略

摘要：科技快速發展的大背景下，各種先進技術手段的應用范圍不斷拓寬，網絡平臺用戶數量快速增加，每時每刻產生的數據信息量都極為龐大。步入大數據時代后，人們的信息獲取更為便捷，相互間的溝通交流也更加高效。但大數據帶來的不僅是積極影響，還會帶來消極影響，信息安全問題便是其中一個重要影響。因此，各高校必須充分利用大數據的優勢，并著重加強網絡信息安全防護，確保大數據帶來的消極影響降至最低。本文通過對大數據背景下高校網絡信息安全防護面臨的挑戰進行分析，指出大數據背景下高校網絡信息安全隱患，提出大數據背景下高校網絡信息安全防護策略。

關鍵詞：大數據；高校；網絡信息；安全防護

引言

大數據技術的誕生，為各行業的發展提供新的機遇，人們享受大數據帶來的便利時，也容易出現隱私泄露的問題，此種現象在高校發生得較為頻繁。網絡活動群體中，高校師生占據很高的比例，大數據給高校師生提供的便利性毋庸置疑，但也使隱私信息泄露的概率大幅提升，尤其是近些年學生信息被盜用、黑客攻擊、電信詐騙等事件的發生愈發頻繁[1]。在此大趨勢下，如何加強高校網絡信息安全防護，最大限度降低信息泄露、師生被詐騙等事件的發生概率，是所有高校都應著重探索的事宜。

一、大數據與網絡信息安全概述

大數據是指規模較大的數據，互聯網快速發展的過程中，互聯網用戶也在日益增加，大數據技術支持下，用戶的數據獲取形式發生變化，人們無需出戶便可獲得各種各樣的信息，為學生的學習與生活提供有效助力。在獲得大數據的正向影響外，人們也應真正意識到其還會引發安全問題，學生信息被非法盜取的現象屢見不鮮，嚴重損害了高校的利益[2]。網絡信息安全是指利用現代化技術管理網絡平臺用戶，可更好地保障用戶信息安全，還可規避不法人員為謀取利益而盜取用戶信息的問題。大數據背景下，網絡介質有著多元特性，用戶可將信息通過多種渠道分享，無形中使網絡信息的保護難度有所提升。如今，存在眾多給高校網絡信息安全產生威脅的因素，使高校師生隱私信息面臨極大的泄露風險，這是所有高校都應正視的問題。

二、大數據背景下高校網絡信息安全防護面臨的挑戰

（一）網絡信息系統相對龐雜

高校的信息系統眾多，部分高校甚至有超過1000個網站，網絡信息系統結構相對復雜，規模不斷擴大，自然也會提升對安全防護的需求，只利用傳統的安全設備顯然不合適。

（二）信息數據量龐大

高校有著龐大的數據量，如校園管理、科研資源、教務信息等，每一個系統都會產生大量數據，若要對這些數據進行安全檢測，只采用單一的安全設備顯然不夠。

（三）網絡安全邊界不明晰

網絡終端設備類型愈發豐富，也相應地改變網絡的本質，網絡用戶除了使用計算機設備外，也增加了移動終端的使用頻率，大多數高校中都有著物聯網、無線網絡等多種網絡類型。不斷出現各種新設備，使數據信息傳遞更加便捷高效，但也提升信息安全問題發生概率，更無法明確網絡信息安全的邊界[3]。

（四）用戶種類愈發復雜

高校包含著師生、科研人員等眾多網絡用戶，而在網絡信息系統覆蓋范圍更廣的同時，引入了更多的信息數據系統管理公司，系統開發與數據維護基本交予外包公司，使用戶種類更為復雜，網絡信息安全防護也更加困難。

三、大數據背景下高校網絡信息安全隱患

（一）技術方面的隱患

1.系統自身存在的漏洞及病毒攻擊

計算機網絡具有開放性，為資源的獲取與共享提供便利性，但也為病毒入侵提供更多路徑。病毒可隱藏于光盤、互聯網等，用以對高校的計算機系統作出攻擊，使當中的重要數據被破壞。高校自身的系統存在安全漏洞，在一定程度上提升網絡信息安全管理難度。

2.黑客攻擊威脅

大數據時代下，黑客入侵已成為常見的一種信息安全事件，高校網絡中有著極為豐富的數據信息，不僅有學生信息、家長信息、公共教育信息，還有一些信息內容屬于國家機密，若這些信息被不法分子竊取，顯然會引發重大社會矛盾。受到黑客的惡意攻擊，若沒有強大的防護系統，必然會給系統的正常運行產生影響。犯罪分子若惡意地擴散竊取的隱私數據，容易讓學生們陷入巨大的困境中。加之系統被黑客攻擊后基本會報廢，還需要承擔不小的物質損失。

3.垃圾信息困擾

海量的數據信息當中難免會摻雜一些低質的信息內容，這些垃圾信息會給用戶帶來很大的困擾，某些不法分子將傳播垃圾信息作為竊取信息的手段，從而給高校網絡安全造成較大威脅。

（二）管理方面的隱患

1.系統管理水平相對較弱

高校的網絡覆蓋教學樓、宿舍等各個區域，網絡組成相對復雜，系統管理難度也普遍較高。部分樓宇并未專門設置弱電井，直接把網絡設備安置在走廊機柜當中，使不法分子輕易就可采取違法操作。部分高校并無區分強弱電間，時常有著無故斷電的現象，導致信息泄露、設備損壞。高校某部門為工作開展更為高效，專門設置獨立系統，但在管理時因專業水平偏弱等原因，使網絡信息安全問題得以加劇[4]。

2.高校缺乏網絡信息安全防護意識

大多數師生都缺乏防護意識，網絡賬號經常隨意借用，很多用戶都是采用生日、辦公電話等簡單數字作為密保口令。教育信息化趨勢愈發明顯，高校也在持續提升數字化水平，大部分高校都建立身份認證系統，師生只要進入系統輸入賬號密碼便可訪問各類型信息系統，一旦泄露自身的賬號信息，便會引發極為嚴重的影響。

3.無法有效防范網絡攻擊

高校在面對外界網絡攻擊時，往往都會通過設置防火墻、入侵檢測系統等方法，但校內的惡意攻擊防護上卻有著很大的漏洞。部分學生對黑客技術興趣度較高，會通過自學來滿足自身的興趣，還會通過攻擊校園網來檢驗自己的學習成果，部分高校由于不注重校內攻擊的防護，在面對此種攻擊時會直接導致系統崩潰。

（三）自然因素方面的隱患

計算機包含著眾多構件，對外部環境極為敏感，因而在網絡系統運行過程中，自然因素會在一定程度上給其產生影響。計算機所處的溫濕度等都屬于自然因素的范疇，計算機所處的環境若無法做好防濕、降溫等工作，會使電子器件受到侵蝕，導致系統無法正常運行，也隨之提升網絡信息安全隱患。同時，火災、雷擊等也屬于自然因素，一旦發生這些災害或事故，會給計算機的線路造成巨大傷害。由此可見，若要保障網絡信息安全，硬件設備防護是極為重要的工作，但大多數高校在此方面都顯得相對薄弱。

四、大數據背景下高校網絡信息安全防護策略

（一）不斷優化網絡安全管理體系

需強化法律手段的約束力，保障和高校信息網絡安全相關的法律法規都可切實落地，一旦發現任何違反法律法規的行為必須追責到底。高校應加強實踐，切實將相關法律法規轉化成切實可行的實踐方案，還可結合實況適當地增加指導文件。法律法規的落實應注重責任監管，必須嚴格審查參與信息網絡建設部門的行為，但對網絡生態干預度應合理控制。通過完善的管理體系，促進高校網絡行為提升規范性。高校信息網絡涉及的部門眾多，也會應用到不同的系統，信息治理的環節相對較多，所以完善的管理機制必不可少。做好統一規劃工作，明確各部門的責任和義務，促進各部門的密切配合，避免由于管理工作未做到位而引發安全風險[5]。

（二）構建統一的信息化標準

大數據時代下，高校必須順應時代的發展做好信息化建設工作，構建科學完善的數據管理平臺，促進校園管理水平的有效提升。高校管理人員必須把控好信息系統建設工作的狀況，確保系統的作用充分發揮出來。一方面，建立統一的信息標準，為信息系統建設等相關工作提供有效指導。運行系統可為校領導和各管理部門及時溝通交流，分享各自的數據資源，從而促進高校管理工作的不斷優化。同時，遵從國家信息管理標準，不斷對信息系統進行優化，避免高校的管理工作開展偏離方向。另一方面，建立統一的信息門戶，提升信息管理規范性。高校需要在門戶建立之前，充分了解各用戶的情況，借以先進技術優化信息系統的建設。通過對全體師生的身份認證進行統一，做好身份識別、權限設置等工作的設計，只有權限內的人員才可訪問信息內容，此種做法可使數據信息可高度共享，促進管理效率的提升，也可控制不良分子的入侵。

（三）注重人員安全素質的提升

高校必須注重引導全體人員強化自身的安全意識，并組織人員參與理論知識學習，提供更多實踐操作的機會，從而提升整體的安全素質。在實施過程中，必須做好這些工作：一方面，需要打造科學的網絡管理制度，使人員行為有具體的參考準則，可大幅提升行為規范性。高校需定期組織人員參與培訓活動，使全員都可提升網絡信息保護意識，強化防護能力，可熟練操作安全防護軟件，為數據信息安全提供有力保障。網絡安全管理人員需掌握基礎設施安全知識、信息安全知識等，需將安全防護意識作為管理人員的培訓重點內容，各階段可結合實際規定開展線上培訓、經驗交流會等多種培訓方式，逐步打造一支結構科學、專業性強的人才隊伍，使人員對系統操作核心內容有清晰的了解，從而更好地應對各種網絡信息安全問題。另一方面，對網絡信息的訪問次數進行嚴格控制，核心數據信息也需要多重認證才可瀏覽，沒有權限的人員不可瀏覽，只有如此網絡安全保障才可得以提升[6]。

（四）提升信息數據使用規范性

高校可在教師職業培訓開展過程中，融入信息網絡安全相關內容，并由教師對學生開展宣傳教導，通過定期普及網絡安全知識，使學生提升病毒查殺意識，堅決不參與無法判定真偽的網絡交易，注重個人隱私的保護。高校需要對學生知情權給予足夠的尊重，讓學生能夠積極參與到公共事務監督當中，并可自行處理個人的信息，高校不可以任何理由侵犯學生的知情權和參與權。同時，高校必須做好宣傳工作，結合法律法規開展知識普及活動，使學生的合法權利都可有效行使。技術倫理教育可促進高校對技術和教育之間的關系有清晰的認知，避免出現技術本位的明顯錯誤。高校需始終秉承以人為本的觀念，教育者不可直接通過數據表現來評價學生，極易給智慧校園的建設產生不利影響。此外，智慧校園還需要做到因材施教，注重人文關懷的融入，讓學生在教育活動中獲得良好的體驗，保障校園信息網絡系統的作用可有效發揮出來。

（五）加強數據加密技術的應用

數據加密技術現已獲得極為廣泛的應用，其主要有兩種類型：（1）對稱加密技術，該方法主要用于對信息數據進行處理和掌控，確保信息接收和使用者密鑰一致。此種加密方法容易被破譯，安全度相對較低，但操作方法相對簡單，對應用無明確的限制，因而適用范圍相對較廣；（2）非對稱加密技術，該技術應用過程中會涉及公鑰和私鑰兩方面內容。數據信息傳輸者的數據傳輸時可利用公鑰來加密，數據信息接收者來獲得信息內容直接通過私鑰解密即可，公鑰和私鑰的差距相對明顯，因而非對稱加密技術的應用更加安全。若是盜取者只掌握公鑰的情況下，無法對數據信息進行解密，此種形式可大幅提升數據信息的安全性，可見此項技術的應用具有可行性。

（六）積極應用入侵監測技術

入侵檢測技術是科技發展過程中的產物，如今的受眾群體也在不斷擴大，其在網絡信息安全防護方面的價值愈發凸顯。因而，高校為保障網絡信息安全防護質量，也應積極應用入侵檢測技術，采取科學的手段讓該技術的作用真正發揮出來。入侵檢測技術是通過對信息系統運行狀態進行全方位監測，從而對其的安全現狀有清晰的了解。發現信息系統中有不法人員入侵的現象，就應針對性地采取有效措施應對入侵問題，從而為網絡信息安全提供更大程度的保護。在具體檢測過程中，入侵檢測技術主要有兩種方法：（1）簽名分析法，該方法可對信息系統中有無入侵行為進行檢測，相關人員應簽名設定具體的干擾性質，如此可對信息系統提供有效保護；（2）統計分析法，其是基于統計學之上實施的入侵檢測工作，在具體應用時會結合系統運行實況對行為方式進行甄別，尋找和正常運行狀態下存在的差別，繼而采取科學的手段解決問題，避免問題不會進一步擴大化。

結語

綜上所述，如今各高校還存在眾多校園網絡信息安全管理問題，導致管理的成效并不明顯。步入大數據時代后，高校繼續沿用傳統的網絡信息安全防護模式與技術，顯然難以應對大數據帶來的挑戰。信息量大幅增加，使數據管理難度不斷提升，加之不法分子采用的手段越來越多，也相應地提升對網絡信息安全防護的要求。若是高校并未加強網絡信息安全防護，必然會使信息泄露概率有所提升，也給高校的安全運行帶來威脅。因此，各高校應切實提升網絡信息安防技術水平，并加強網絡信息安防教育，制定切實管理方案，采取有效控制措施維護校園網絡信息安全。

本文系1.2023年度江蘇高校哲學社會科學研究思想政治工作專題項目《新時代高校網絡輿情危機防范與應對研究》（項目編號：2023SJSZ0688）；2.2022—2024年度常州大學黨建和思想政治工作研究會課題《產教融合背景下高校統戰工作助力學院內涵建設路徑研究》（課題編號：22DJSZ15）；3.2023—2025年度常州大學黨建和思想政治工作研究會課題《新時代高校網絡輿情危機防范與應對研究》（課題編號：23DJSZ39）；4.2023年度常州大學計算機與人工智能學院阿里云大數據學院軟件學院教育教學研究課題《新時代高校網絡輿情危機防范與應對研究》（課題編號：2023BDJY07）的研究成果。

參考文獻：

[1]朱斌勇.大數據環境下高校校園信息安全隱患與防護措施[J].網絡安全技術與應用，2024，（05）：81-83.

[2]劉森，賴潔萍.大數據視角下高校計算機網絡信息安全及防護路徑研究[J].黑龍江科學，2024，15（07）：148-151.

[3]朱斌勇.大數據環境下高校校園網絡信息安全隱患與防護措施[J].網絡安全技術與應用，2024，（03）：76-78.

[4]李江靈.數字經濟時代高校網絡信息安全防護研究[J].互聯網周刊，2023，（24）：71-73.

[5]徐軍，姜奎，張宗宇，等.大數據背景下基于區塊鏈技術的高校網絡信息安全模式研究[J].湖北第二師范學院學報，2023，40（02）：5-10.

[6]朱世晨.大數據背景下高校信息網絡安全及其防護策略[J].黑龍江科學，2022，13（20）：107-109.

（作者單位：常州大學）

（責任編輯：袁麗娜）