高职院校计算机机房网络安全管理
张震
随着我国社会的不断发展和进步，人们越来越关注高职院校对人才的培养，高职院校在人才的培养上一般都以技能培养为主，学生的动手能力的培养就显得尤为重要，而计算机机房是培养高职学生动手能力的主要地点，如何保证计算机机房的网络安全，给高职院校教师和学生提供一个良好的上网环境是我们当前关注的重点。本文就结合实践经验，对当前高职院校计算机机房的网络安全问题进行分析，希望能给大家提供一些参考。
一、引言
近年来我国已经进入了信息技术时代，各个高职院校都通过引进先进的计算机技术来完善自身的现代化教学管理，而教师也由于工作岗位的需求，都必须要掌握相应的计算机技术，因此，高职院校也都开设了专门的计算机机房，为学生提供统一的学习场所，确保每一位学生都能够接触到计算机网络技术，但是，随着使用时间的增加，高职院校的计算机机房的使用频率就会显著增加，不可避免的会出现一些网络安全问题，所以，如何提高计算机机房的网络安全管理就显得尤为重要，在网络安全管理方面，一方面是要对计算机设备本身的硬件进行维护和管理，另一方面是要考虑对整个计算机机房的网络安全进行防护，如果维护不当，就很有可能遭受到病毒的入侵，严重危害计算机机房的网络安全。所以，高校必须要采取一定的措施来完善对计算机机房的管理，以延长机房的使用寿命，提升使用效率。
二、计算机机房网络安全的重要性
计算机机房的网络安全管理对教师的使用效果和学生的学习效果都有很大影响，网络安全主要涉及到三个方面，分别是网络的安全管理、技术的安全和管理制度的安全，这三个方面相辅相成，缺一不可，任何一方面的缺失都会造成计算机机房的安全出现问题。高职院校一般都会有专门的计算机机房，在这些机房内都会有一套相应的管理制度，所以相对来说，还是比较安全的，但是也不能大意，当前市面上有很多黑客和病毒软件，它们具有极强的破坏性，一旦被侵入，就会对计算机造成很大的危害，所以为了能够最大程度的提高计算机网络的安全性，应该在设置问题和密码时输入较多的口令，以提高安全性。
当前市面上有不少的杀毒软件，比如金山毒霸、360等，它们都有不错的杀毒效果，但是也有自己的局限性，所以我们在校内计算机机房的应用上可以从以下两个方面来入手，首先，可以给机房的每一台计算机上都安装杀毒软件和防火墙等，这样可以节省时间，操作起来也比较方便，具有一定的可行性。另外，高职院校的计算机机房一般都是由主机控制的，因此就可以在主机上安装一些杀毒软件，通过主机来控制，给每一台子计算机进行病毒查杀，节省人力的同时增加了计算机的使用率，这种杀毒方式在当前的计算机机房也比较常见。
三、计算机机房网络安全相关技术
（一）计算机网络安全
计算机网络安全既包括计算机的软件和硬件的安全，还包括所享受的网络服务的安全，操作系统是一个系统软件，所有的应用程序只可以在它上面运行，它为这些应用程序构造了一个基本的运行环境，因此这其中就有可能存在一些安全隐患，其次，计算机的数据库中所保存的数据也有可能存在一些安全隐患，数据库的主要作用是要使数据信息的存储变得更加方便，因此就会很少考虑安全方面的问题。
（二）防火墙技术
防火墙技术是指设置在外部网络和内部网络之间的一道墙，它可以防止一些不可预测的外部病毒的入侵，从而保护内部网络的安全。防火墙主要有以下两方面的功能，第一，保障计算机的网络安全，通过过滤一些不安全的外部服务来保证内部环境的安全;第二，过滤一些网络数据包，防火墙对数据包的每个细节都会进行检测，然后根据提前设置好的ACL通信策略来禁止一些数据包的通过。
（三）用户身份验证技术
用户身份验证技术可以保证有使用权限的用户才可以获得这些网络资源，在接到访问请求之后，身份验证技术就会对这些请求进行控制，在得到访问权限之后才可以提供服务。主要分为两点，第一是计算机网络的权限控制，指被授权的用户可以访问计算机的部分文件，第二是网络用户访问控制，主要是通过账号和验证口令来实现的，二者的相互匹配来辨识网络身份信息。
（四）入侵防护技术
入侵防护技术是通过计算机的软件和硬件相互结合来实现的，对恶意使用计算机和网络资源的行为进行防护，在出现不明网络攻击后，入侵防护技术会及时丢弃这些数据包的通信，然后根据用户的选择来对通信数据包进行处理。
四、计算机机房网络安全管理系统
（一）监控
计算机机房的网络安全管理系统可以给管理人员提供一些监控服务，比如对交换机、客户端和服务器等进行监控，安全管理系统可以为用户提供很直观形象的管理界面，上面显示着所监控的各项设备是否能够正常运转，并将这些数据保存在数据库当中，方便管理人员的记录、统计和分析工作。
（二）网络故障
网络安全管理系统可以帮助高职院校校园用户报修一些网络故障，在网络出现问题后，可以第一时间将其反映给管理人员，用户还可以登录到相关网站上查询维修进度和结果。对于管理人员来说，可以通过管理系统对用户所提交的信息进行有效处理，然后将其反馈给用户，这种透明化的管理方式，可以延长计算机网络的使用时长。
（三）安全审计
安全审计就是指利用安全技术来监控和收集计算机网络环境中的一些系统状况和安全事件，以此来确保计算机内的数据不会遭受到一些外部网络的攻击，在第一时间对一些安全问题进行分析和集中预警处理。管理人员也可以根据安全管理系统了解计算机网络内部用户的入网信息，为后期审计提供方便。
（四）用户认证
计算机机房管理人员可以利用安全管理系统对所有的计算机网络用户进行信息查询，把用户的上网时间、上网地点和上网姓名等信息联系在一起，然后建立相应的用户账号，安全管理系統的管理人员才可以更改这些信息，如果出现有人恶意篡改这些信息，就会被发现，然后被阻止，这就大大降低了网络在运行过程中的压力，提高了网络的安全性。
五、当前高职院校计算机机房网络安全管理中存在的主要问题
（一）操作系统存在安全隐患
计算机的操作系统存在安全隐患的主要原因是机房的系统软件存在安全风险，以及服务器的周边配套设备等的安全性能不过关，计算机的安全风险还有可能是因为在使用网络的过程中，在进行信息交换时有可能会受到病毒、黑客的攻击使得信息发生篡改和泄露等。
（二）网络本身存在漏洞
这是由于设计人员在编程的过程中不够严谨，出现了设计上的疏忽使得软件存在一些漏洞，然后就有可能被一些不法分子所利用，成为这些不法分子在攻击时的目标，使得计算机的使用受到威胁。
（三）外部病毒的影响
高职院校的学生在使用计算机的过程中会使用存储设备进行插入和拔出等操作，而他们的移动存储设备很有可能会携带着病毒，然后在和计算机接触的过程就会导致计算机也感染上病毒，这些病毒有可能会损坏计算机的系统和硬件，导致一些数据资料的丢失，甚至还有可能威胁到计算机的安全。
（四）人为原因
这主要是由于计算机的使用人员和安全管理系统的管理人员在使用计算机的过程中缺乏必要的安全意识，没有意识到计算机安全对计算机使用的深远影响，在操作过程中存在一些不规范的情况，导致计算机的安全管理系统无法发挥出它应有的作用，也有可能会给计算机造成一些安全漏洞，使计算机被网络攻击的可能性大大增加。
六、高职院校计算机机房网络安全管理措施
（一）安装必要的安全防护软件
安全防护软件的使用可以在很大程度上对计算机起到保护作用，当前市面上的一些杀毒软件比如360、金山毒霸等软件都可以起到很好的防护作用，在使用这些安全防护软件时，高职院校要结合自身实际情况，设置集中管理、定时查杀等选择，确保这些防护软件可以发挥出其应有的作用。
（二）防火墙的应用
在计算机上设置防火墙，可以对一些文件数据进行过滤和扫描，计算机在和网络进行信息交互时，所有数据都需要经过防火墙的处理才可以使用，这样可以大大降低计算机被侵入和破坏的风险。另外，高职院校的计算机还可以关闭一些计算机不使用的端口，这样可以阻止这些端口的数据信息的流出，从而避免了一些特殊病毒的侵入，大大提高防火墙的使用效果。
（三）安装硬盘保护卡
除了要给计算机安装安全防护软件和防火墙，还要在计算机上安装硬盘保护卡，这样，计算机上的一些数据文件在没有经过授权是无法进行修改和删除的，避免一些重要数据受到破坏，另外，在安装了硬盘保护卡之后，计算机在开机后会把硬盘里的内容全部恢复到初始状态，这样即使在受到侵入后也能对数据进行保护，提高计算机使用的安全性。
（四）强化安全管理工作
高职院校的计算机机房管理人员要强化自身的安全管理意识，制定严格的机房使用制度，在计算机设备出现使用故障时，要及时进行维修处理，然后在每次维修处理完成后要总结故障发生的原因和解决措施，总结出一些规律和特点，在以后使用计算机设备时要高度注意，另外，还要对机房的设备进行定期的维修检查，对一些小的故障及时排查，尽量不影响学生的使用，这样的定期保养还可以延长设备的使用寿命。
七、结语
综上所述，高職院校的计算机机房网络安全对学生的发展有重要影响，网络机房的建设也是一项比较复杂的全方位工程，一方面是要保障计算机功能的完善性，另一方卖弄要建立一个安全的网络防护体系，传统的网络防护体系是单一的、静态的，但是它已经无法适应现代的网络环境，现代网络环境要求网络防护体系必须是多元的、动态的，以此来应对复杂的网络环境，针对不同的安全威胁来采取不同的应对措施，网络安全技术是保证计算机机房上网安全的基础，而良好的机房管理制度则是核心，只有将二者有机结合，才能真正实现计算机机房的网络安全，本文就以计算机机房的网络安全对高职院校学生的重要性来入手，对当前计算机机房中存在的问题及相应的解决措施进行阐述，希望本文能给大家带来帮助。
（作者单位：山东外贸职业学院）
