标题 | 新时期高校网络安全管理新思路与策略研究 |
范文 | 艾来提·卡地尔 摘要:该文分为三个部分,第一部分介绍了当前高校网络发展的特点与现状,第二部分分析了当前高校网络安全管理方面存在的不足与漏洞,第三部分针对上述问题提出了新时期高校网络安全管理的一些新思路与策略。 关键词:新时期;高校;网络安全;策略 中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2018)26-0036-02 计算机网络技术的飞快发展和互联网技术在社会各个领域中的广泛应用,高校网络给师生提供了很大的方便,但是在网络安全方面也面临各种攻击和威胁,网络安全问题日益突出,也给高校网络使用者带来了信息泄露等方面的不安全因素。 1 高校校园网络发展现状 宽带拨号网络是高校校园网络最初的表现形态,随着时代的进步与发展,校园宽带逐渐发展到几百兆甚至几千兆,以致后面光纤的产生。当今的校园网络都是千万兆的光纤网络,学生是高校校园网络用户的主体,由于学生对于新网络的适应能力强,与之带来的网络消费也越来越大,校园片区的网络使用比较集中。由于这种集中的网络运用,如果一旦出现安全漏洞,就会在整个集中片区迅速蔓延开来,造成一系列无法估量的后果,对校园网络的使用带来一定的影响,进一步影响用户的体验。高校学生的电脑都是学生自主购买的,学校难以统一运用各种安全杀毒软件进行安全防护管理,为此,这在无形中埋下了网络故障问题的定时炸弹,若有问题出现,学生都是自行进行安全维护,没有专业的技能技术可能会适得其反。学校统一采购办公室的电脑,并聘请专业技术人员进行统一的安全系统维护,但仍存在教师自主买电脑的现象,也没有相应的专业人员进行维护。 2 网络安全管理存在的问题 2.1 计算机系统漏洞 操作系统漏洞和软件安全漏洞是现今各大高校校园网在实际运用中普遍存在的问题,这些潜在的安全漏洞会影响操作系统和网络的正常运行,用户面临各种各样的网络安全威胁,如果被不法分子加以利用,将带来难以想象的后果。 2.2 计算机病毒破坏 高校学生网络用户由于种种原因的束缚,在电脑上不安装杀毒软件或者说安装了不及时进行有效的更新换代,汇导致电脑病毒泛滥成灾,这不仅给用户带来了不安全的网络体验,导致电脑系统以及软件的无法正常运行以致电脑严重卡顿,更进一步加剧了网络的拥堵,浪费有限的网络资源,大大降低了网络的运行使用效率,造成整个网络系统的倒塌与瘫痪。 2.3 滥用网络资源 有部分人利用校园网络资源进行商业活动,下载众多视频或者软件,甚至还有人访问一些不良网站,这就给不良信息内容以及垃圾邮件等网络病毒的侵入提供了契机,这种行为是对网络资源的严重浪费并造成网络拥堵、网速下降的重要原因。 2.4 垃圾邮件 垃圾邮件具有很强的破坏性,它强行占用网络系统,造成服务器的严重堵塞,造成网络运行效率低下,进而不良信息和网络病毒再借这个平台进行传入。尽管目前许多高校针对这种情况建立了专门为用户提供邮件服务的电子邮件服务器,但由于软件的漏洞和校园网络管理制度的不完善,使得设立的电子邮件服务器成为垃圾邮件和网络病毒侵入的连接桥梁,加大了网络流量的使用,浪费了宝贵的网络资源,进一步导致校园用户真正需要发送邮件速度低下,严重的可能会导致网络坍塌。 2.5 恶意破坏 恶意破坏表现为设备破坏和系统破坏这两大方面。校园网用户的电脑设备纷繁复杂,种类不一,且范围都较为分散,不便于集中统一进行管理。少数用户在不知情的情况下可能会无意对电脑设备造成破坏,而更多的是那些不法分子利用网络黑客或漏洞破坏校园网络系统,例如修改网络运营、电脑的重要配置文件甚至改变学校的官网页面。这种有意或无意的破坏都对校园网络的安全埋下了隐患,影响其正常的工作,严重的可能导致网络瘫痪好网络安全事故。 2.6 校园无线网络安全问题 校园建设无线网络是想有效融入校园网络资源。但无线网络的开设又为病毒和不法分子的侵入搭建了新的平台,他们利用先进技术手段盗取学生信息再大做文章,它不仅影响网络的正常运行更为学习的信息安全帶来威胁。 2.7 管理制度不完善 校园网络安全主要是由于院校的安全管理意识薄弱,没有完善的管理结构体系和先进技术,相关的制度不健全,校园网络用户大多数是学生,缺乏网络安全防范意识和防止病毒的技术能力,校园也没有完善的制度去帮助学生规范网络使用和解决安全问题。 3 网络安全管理新策略 高校网络安全管理主要是管理与技术方面,在这一方面存在困难。各大高校要运用先进的技术手段和制定严格的管理规范来维护网络安全以确保网络的正常运行。 3.1 全面提升计算机网络安全管理意识 高校网络内部工作人员安全意识的缺乏让网络黑客的侵入有了可乘之机,给校园网络安全带来严重的威胁。面对这种情形,高校就需要大力普及网络安全知识,强化网络道德的培养与之相关的法律法规的学习,使学生网络用户在知识教育的熏陶下,具备良好的安全防护意识,自觉抵御病毒与不法分子的侵入。另外,充分发挥网络的优势资源,利用网络向用户传达有关安全防护知识,加大校规校纪以及国家法律法规的宣传,让广大师生内心有强烈的网络安全防护意识,在实际生活中可以自觉有效抵制不良信息和非法分子的侵入。 3.2 加大对学生的网络道德教育力度 当前,网络道德以及网络安全知识教育没有得到高校的充分重视,并未设立相关的知识教育体系,由于滞后的知识教育进一步增加了大学生的网络犯罪几率。所以,各大高校应高度重视网络道德和安全知识的教育,并将其纳入实际教学体系之中,以多种多样的形式进行宣传教育,进一步规范学生的网络使用行为。学校可以将社会公共道德、文明守法等时代思想与思想政治教育课程有机融合,降低学生犯罪的风险;另外,专门开设网络安全知识教育课堂,使学生充分掌握相关知识,进而提高其安全防护意识。 3.3 加强管理人员的安全意识及专业技能培训 随着信息技术的进步与发展,网络遍及世界的每个角落,学生这一大新生群体对于网络的运用越来越多,随之校园网络中涵盖的学生信息也越来越多,这也在无形之中导致了非法分子盗取学生信息而大做文章事情的发生,增加了网络安全隐患,为此很有必要强化管理人员的安全意识和技能技术培养。当今高校存在的问题是没有专业的网络管理人才,所以,在任用人才时,要大力任用具备网络技术以及良好的安全防护意识的专业人员。另外,定期对现有的技术管理人员进行网络技能专业培训,邀请专家进行知识教育讲座,积极走出去,多学习外校的先进管理经验,真正提升网络安全管理人员的专业技能。 3.4 建立健全的高校计算机网络安全管理体制 高校在遵循国家法律法规的条件下,除了有国家的法律规范还不够,可结合自身的实际发展状况,建立健全网络安全相关管理体制机制,合理规范网络安全管理和用户体验。另外,学校的安保人员也应参与到网络安全管理活动中去,但学校的多数安保人员年龄较大,没有专业的网络技术技能。因此,高校要大力引进具有专业网络技能的人才,定期邀请专业人士加强教育培训,提高安保人员的信息检测以及处理能力,从而实现校园对信息安全的集中处理与管理,进一步确保高校校园网络的安全运行。 3.5 采取先进的技术手段 从技術手段层面来深入研究,运用先进的网络技术实现对高校学生信息及数据的实时监控,随时把握其网络动态,确保校园网络的安全、正常运行不受阻碍,而且在网络存有故障的时候,通过这种先进的技术手段可以及时有效的解决问题,排除故障。高校网络安全设计的范围较为广泛,要综合运用多项科学技术才能建立起一个相对安全、稳定的保护系统。 (1) 应用防火墙技术 防火墙技术是当前普遍运用于信息安全维护的一项重要安全技术,主要应用于内外部网络的连接,起着维系内部网络安全的重要作用。对于各大高校来说,防火墙技术是一个非常实用且操作难度系数不高的技术。当今,两种发展较好的防火墙技术是过滤技术和代理服务器技术。防火墙技术的应用主要是设立一系列安全规则。通过安全规则的设置,严格审验网络文件的各项内容,限制用户服务终端的访问,控制用户的流量使用量,合理控制用户访问外网的时间,定期查验防火墙访问日志。通过对这种安全信息维护技术的运用,进一步保护网络用户的信息安全,确保校园网络的安全、正常有效运行。 (2) 应用密码技术 密码是网络信息安全的关键与核心所在。通过密码的运用,对网络信息设立加密保护,打开时需要完整的验证信息,有效的保证了其安全性。对文件信息进行加密保护后,可以适当避免被他人盗用以及破坏现象的发生,同时也规避了非专业管理人员的不合理介入。因此,使用计算机网络时,对于重要的文件、数据信息都应运用这种加密技术手段,保证其安全性。 (3) 应用防病毒技术 病毒、木马病毒以及恶意代码也给高校的网络安全带来了威胁。在网络技术飞速发展与推广的时代,病毒的侵入也越来越高明,难以使人察觉,为保证校园的网络安全运行,制定相应的病毒解决方案、建立有关病毒防范措施是很有必要的。定期更新与检验反病毒软件,通过正版的安全杀毒软件实时监测扫描计算机中的文件信息,发现病毒病并立即清除。 参考文献: [1] 杨俊斌,梁红.高校校园网络安全管理问题及对策研究[J].网络安全技术与应用,2017(12):102+107. [2] 朱开明,许飞.高校校园网络安全管理与舆情引导面临的问题分析[J].北京教育(德育),2016(Z1):51-53. [3] 王英锦,那海枫.浅析高校校园网网络和信息安全管理[J].数字通信世界,2016(01):51-54. [4] 王兴国.高校校园网络安全管理问题与策略研究[J].辽宁行政学院学报,2015(05):50-53. [5] 池碧君.高校网络安全管理问题及对策研究[J].网络安全技术与应用,2014(03):168-169. [通联编辑:代影] |
随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。