前言:想要寫出一篇引人入勝的文章?我們特意為您整理了數(shù)字化校園網(wǎng)絡(luò)安全防范應(yīng)用初探范文,希望能給你帶來靈感和參考,敬請(qǐng)閱讀。
摘要:隨著數(shù)字化校園的構(gòu)建腳步不斷加快,信息化的社會(huì)也給學(xué)校的工作帶來了巨大的便利。在這種形勢(shì)下,網(wǎng)絡(luò)安全問題就顯得更加關(guān)鍵。但是從現(xiàn)階段的現(xiàn)狀來看,校園網(wǎng)絡(luò)在安全防范方面仍然有很多需要完善的地方。因此本文旨在對(duì)目前的校園網(wǎng)絡(luò)安全問題進(jìn)行分析,并針對(duì)性地探究如何有效構(gòu)建和應(yīng)用安全防范機(jī)制,促進(jìn)校園工作的穩(wěn)定發(fā)展。
關(guān)鍵詞:數(shù)字化;校園網(wǎng)絡(luò);安全防范機(jī)制;構(gòu)建與應(yīng)用
0引言
數(shù)字化校園已經(jīng)成為高校發(fā)展的必然趨勢(shì),信息化的時(shí)代下,網(wǎng)絡(luò)的影響范圍和自身規(guī)模也在不斷提升,復(fù)雜性也隨之增加。在這種形勢(shì)下,其運(yùn)行時(shí)的安全狀況會(huì)直接對(duì)教學(xué)工作和科研工作產(chǎn)生巨大的影響,這也是校園網(wǎng)絡(luò)安全防范體系的必要性。針對(duì)于現(xiàn)階段存在的問題,也需要采取有效的管理體系。
1數(shù)字化校園網(wǎng)絡(luò)存在的問題
隨著信息化的發(fā)展,信息技術(shù)也為教學(xué)工作提供了巨大的便利。很多學(xué)校也逐漸構(gòu)建了自身的校園網(wǎng)絡(luò)。但是需要注意的一點(diǎn)在于,雖然計(jì)算機(jī)技術(shù)的高度發(fā)展提供了重要的幫助,接踵而來的網(wǎng)絡(luò)安全問題也成為了威脅校園網(wǎng)絡(luò)的主要問題,主要體現(xiàn)在以下幾個(gè)方面。
1.1設(shè)計(jì)問題
數(shù)字化校園網(wǎng)絡(luò)的建設(shè)過程中,出于對(duì)成本的考慮,很多學(xué)校往往將資金投入到基礎(chǔ)設(shè)施建設(shè)方面,從而忽視了對(duì)于網(wǎng)絡(luò)安全問題的考慮。數(shù)字化校園的設(shè)計(jì)方案也沒有得到安全機(jī)構(gòu)的評(píng)估,缺乏必要的指導(dǎo),僅僅只是依靠簡(jiǎn)單的防護(hù)措施來保障系統(tǒng)的安全,顯然網(wǎng)絡(luò)安全將會(huì)受到嚴(yán)重的威脅[1]。
1.2管理問題
管理的問題主要體現(xiàn)在對(duì)于用戶的管理。因?yàn)樾@網(wǎng)絡(luò)是在校園內(nèi)部的一個(gè)交流平臺(tái),用戶通常是由教師和學(xué)生所構(gòu)成。但是很多學(xué)校并沒有從管理體系上建立完善的管理機(jī)制,甚至于很多內(nèi)部的人員將登錄名、口令等隨意告知外部人員,這也導(dǎo)致校園網(wǎng)絡(luò)信息的安全受到影響的原因。另外,很多學(xué)校由于基礎(chǔ)設(shè)施建設(shè)不到位,電腦設(shè)備相對(duì)陳舊,而這也導(dǎo)致管理人員疏于管理,所以校園網(wǎng)絡(luò)的安全自然會(huì)受到影響[2]。
1.3內(nèi)部問題
內(nèi)部問題主要指的是學(xué)生層面的問題。有些學(xué)生處于對(duì)網(wǎng)絡(luò)系統(tǒng)的好奇,再加上自己本身掌握一些網(wǎng)絡(luò)知識(shí),因此會(huì)利用入侵校園網(wǎng)的方式來進(jìn)行實(shí)踐,這會(huì)干擾到校園網(wǎng)的正常運(yùn)行。而校園網(wǎng)絡(luò)與一般的企業(yè)網(wǎng)絡(luò)相比,有一定的特殊性,就是在用戶群體方面。由于學(xué)生的年齡本身就處于特殊階段,而網(wǎng)絡(luò)環(huán)境也非常復(fù)雜,學(xué)生很容易因?yàn)殡S意瀏覽網(wǎng)絡(luò)等,導(dǎo)致各種病毒和木馬的入侵,嚴(yán)重影響校園網(wǎng)絡(luò)安全。
1.4缺乏安全意識(shí)
對(duì)于數(shù)字化校園網(wǎng)絡(luò)安全來說,機(jī)房是最容易出現(xiàn)問題的環(huán)節(jié)。很多機(jī)房的電腦被木馬等惡意程序感染,原因一方面在于學(xué)生,另一方面在于學(xué)校本身的安全意識(shí)不足。來歷不明的U盤、移動(dòng)設(shè)備等容易影響到系統(tǒng)的內(nèi)部運(yùn)行。而學(xué)校的郵件、Web服務(wù)器等如果沒有進(jìn)行有效管理,或是出現(xiàn)問題也不及時(shí)處理,那么本身就會(huì)存在漏洞,存在被系統(tǒng)入侵的可能性。
2數(shù)字化校園網(wǎng)絡(luò)安全體系的建立
通過分析不難看出,當(dāng)前國(guó)內(nèi)數(shù)字化校園安全體系的建設(shè)需要考慮到設(shè)備、管理、技術(shù)等多個(gè)方面,所以可以從這些不同的方面入手來探究具體的安全體系規(guī)劃.
2.1設(shè)備安全
設(shè)備安全位于整個(gè)圓的最內(nèi)部,說明設(shè)備安全是數(shù)字化校園網(wǎng)絡(luò)正常運(yùn)行的基礎(chǔ)。這也說明校園網(wǎng)內(nèi)部本身有著巨大的網(wǎng)絡(luò)系統(tǒng)設(shè)備,也是數(shù)字化校園的根本所在。所以如何能夠保障設(shè)備的安全和穩(wěn)定時(shí)實(shí)現(xiàn)網(wǎng)絡(luò)安全的必要條件[3]。
2.2風(fēng)險(xiǎn)管理
設(shè)備安全得到保障之后,管理工作也是非常重要的。由于校園網(wǎng)絡(luò)當(dāng)中的用戶數(shù)量龐大,尤其是對(duì)于這種大規(guī)模的網(wǎng)絡(luò)系統(tǒng)來說,用戶的操作本身就存在著差異,如果不對(duì)用戶的操作等進(jìn)行約束,那么系統(tǒng)必然會(huì)出現(xiàn)不完善。所以加強(qiáng)人員培訓(xùn),對(duì)可能發(fā)生的問題進(jìn)行分析并處理,是管理體系中的重要一環(huán)。例如數(shù)字化校園的環(huán)境中本身就存在著突發(fā)事件的可能性,像木馬、病毒、黑客都是嚴(yán)重的危害。如果僅僅只依靠傳統(tǒng)的防御系統(tǒng)進(jìn)行防護(hù),那么不僅在效果上無法體現(xiàn),還會(huì)導(dǎo)致整個(gè)系統(tǒng)的危險(xiǎn)和癱瘓[4]。因而如何做好風(fēng)險(xiǎn)評(píng)估和應(yīng)急預(yù)案是非常關(guān)鍵的。風(fēng)險(xiǎn)評(píng)估的對(duì)象是一般用戶的操作以及可能發(fā)生的所有突發(fā)事件,然后進(jìn)行量化評(píng)價(jià),判斷各類風(fēng)險(xiǎn)的危害程度,再針對(duì)性地做好預(yù)案防御工作。這也是安全體系中的主動(dòng)防御手段。例如一般問題就是小型的安全事件,比如學(xué)生因?yàn)椴僮鞑划?dāng)導(dǎo)致計(jì)算機(jī)感染病毒;嚴(yán)重問題則是服務(wù)器被攻擊或是篡改等類似的事件;非常嚴(yán)重的問題則是木馬的大規(guī)模爆發(fā)導(dǎo)致系統(tǒng)癱瘓等。如果能有效地對(duì)突發(fā)事件進(jìn)行劃分們也能針對(duì)性地進(jìn)行防御,將會(huì)維持工作的穩(wěn)定性和有效性。
2.3技術(shù)環(huán)節(jié)
技術(shù)環(huán)節(jié)是維持?jǐn)?shù)字化校園網(wǎng)絡(luò)運(yùn)行的根本,而安全的網(wǎng)絡(luò)系統(tǒng)也需要技術(shù)的支撐。這些技術(shù)貫穿于系統(tǒng)運(yùn)行的各個(gè)環(huán)節(jié),無論是在正常運(yùn)行階段還是發(fā)生問題的階段,都會(huì)通過相關(guān)的方式來達(dá)到防護(hù)的作用。例如常見的防病毒防木馬系統(tǒng)等。但是需要注意的問題在于如果發(fā)生無法避免的問題和危機(jī)時(shí),那么這些安全技術(shù)也會(huì)受到巨大的考驗(yàn),所以對(duì)于問題的劃分是非常關(guān)鍵的,要注意到內(nèi)部威脅和外部威脅的處理措施是存在著差異的。如果是外部威脅,例如黑客入侵等,可以采用防火墻技術(shù)或是密鑰技術(shù),通過對(duì)用戶的訪問進(jìn)行攔截的方式寶藏系統(tǒng)安全。而針對(duì)于內(nèi)部威脅,則可以利用漏洞掃描系統(tǒng)和地址映射的手段建立系統(tǒng)的防御體系,維持系統(tǒng)的穩(wěn)定性。
2.4處理工作
處理工作是在問題和安全事件產(chǎn)生之后的防護(hù)措施。包括對(duì)問題的響應(yīng)、對(duì)系統(tǒng)的及時(shí)防御、系統(tǒng)恢復(fù)等工作。這一層面的工作,其核心不僅是為了保障數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)的安全,更是通過加強(qiáng)防御的手段來提升整個(gè)系統(tǒng)的抗干擾能力。例如在面對(duì)計(jì)算機(jī)木馬入侵時(shí),在處理措施完畢之后的防御體系的建立,就能夠在一定程度上提升系統(tǒng)的穩(wěn)定性。
3結(jié)語
通過研究,可以看出數(shù)字化校園網(wǎng)絡(luò)穩(wěn)定運(yùn)行的基礎(chǔ)在于有完善的安全防范機(jī)制。而實(shí)現(xiàn)這一目標(biāo)需要從技術(shù)、管理、評(píng)估等多個(gè)方面進(jìn)行系統(tǒng)化的工作。盡管在現(xiàn)階段的安全管理工作中仍然還有需要完善的地方,但是隨著未來技術(shù)水平的不斷革新,安全防范機(jī)制也會(huì)實(shí)現(xiàn)進(jìn)一步的優(yōu)化,在現(xiàn)有的基礎(chǔ)上形成對(duì)數(shù)字化校園網(wǎng)絡(luò)的全方位系統(tǒng)式的管理體系,為保障穩(wěn)定的校園網(wǎng)絡(luò)安全環(huán)境提供重要的技術(shù)保障。
參考文獻(xiàn):
[1]張祎江.數(shù)字化校園網(wǎng)絡(luò)安全防范機(jī)制構(gòu)建與應(yīng)用[J].科教文匯旬刊,2013.
[2]張遵義.數(shù)字化校園網(wǎng)絡(luò)安全的防范機(jī)制構(gòu)建[J].信息通信,2015.
[3]黃河.網(wǎng)絡(luò)安全技術(shù)及策略在數(shù)字化校園網(wǎng)的應(yīng)用研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014.
[4]熊婷,張炘,鄒璇.數(shù)字化校園網(wǎng)絡(luò)安全管理技術(shù)研究與應(yīng)用[J].中國(guó)科技縱橫,2012.
作者:董琳琳 崔野 單位:營(yíng)口職業(yè)技術(shù)學(xué)院