高職院校計算機網絡安全分析

導語：高職院校計算機網絡安全分析一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

摘要：近些年，高職院校計算機網絡安全問題越來越突出，已經受到了相關部門的高度重視。在本文中，作者結合自己所學的計算機網絡安全知識和工作經驗，對高職院校計算機網絡安全相關問題進行了分析，其中對網絡硬件設施、網絡攻擊方式及內部管理制度進行了剖析。最后，作者根據對計算機網絡安全的有效分析，從管理和技術兩個方面，提出了一些提高高職院校計算機網絡安全的措施。

關鍵詞：服務器安全；數據庫安全；解決方案

高職院校信息化對推進高職院校的快速發展有著重大作用，信息化在高職院校日常工作中的主要體現是各個院校教學資源通過網絡共享和多數辦公文件實現無紙化，如學生選課系統、校園一卡通系統、通識教育平臺等等。高職院校信息化在給學生和老師的生活與工作帶來便利的同時也埋下了安全隱患，學生和老師的私人信息容易發生泄漏，因此做好高職院校的網絡安全工作非常重要。

一計算機網絡安全的概述

計算機網絡安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據的保密性、完整性及可使用性受到保護。計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。

二影響高職院校計算機網絡安全的主要因素

計算機網絡運行過程通常比較復雜，這使得影響高職院校計算機網絡安全的因素各種各樣，下面我就闡述一下影響計算機網絡安全的主要因素：（一）對軟硬件設施的投入不足。就目前高職院校的情況來看，很多高職院校對計算機網絡的軟硬件設施投入并不充足，過于追求網絡技術的革新而忽視了安全、管理等問題。網絡病毒、黑客等無時無刻不威脅著計算機網絡的安全，若不能及時更新相關的計算機設備，那么計算機對外來威脅的抵抗能力將大大減弱。部分高職院校為了控制辦學經費而減少了對計算機的軟硬件設施的資金投入，這給了黑客和惡意軟件入侵機會，很大程度上影響了高職院校的計算機網絡安全。（二）內部攻擊。高職院校網絡內部是遭受黑客和病毒攻擊的重災區，主要原因如下：一方面現在高職院校的學生幾乎人手一臺比筆記本，而且都與互聯網連接著，這些青年學生的網絡安全防范意識與能力差別很大。另一方青年學生對虛擬的網絡事物有著強烈的好奇心，總想著探尋新事物，但是對新事物的分析判斷能力又不足，而且學校缺乏有效措施來對學生的網上言行進行約束。（三）黑客攻擊。黑客對計算機網絡完全的威脅不容小覷，黑客對電腦的攻擊技術復雜多變，他們一旦抓住網絡系統的漏洞，便能在短時間內對你的電腦實施入侵，竊取電腦上儲存的各種信息。高職院校計算機網絡因系統設備更新不及時和缺乏有效的網絡安全管理，更容易遭受黑客的攻擊。（四）病毒攻擊。高職校園網絡一般都通過CERNET與Internet相連或直接，在Internet上充斥著各種各樣的軟件，而這些軟件的安全性并沒有保證，有些軟件可能攜帶大量病毒，一旦計算機安裝使用這些軟件，將會嚴重影響計算機的安全。計算機病毒種類很多而且入侵方式多變，因此使用者對于計算機病毒的防范工作一定要給予高度重視。（五）人員素質的隱患。部分管理人員和學生的網絡使用素質比較低下，在使用過程中不能按照規定進行，這給計算機網絡安全埋下了隱患。學生在使用計算機使用時，很可能出于獵奇心理而做一些損害網絡安全的事，熊貓燒香病毒就是一個很好的證明，該病毒就是一名學生制定的。部分管理人員缺乏對計算機網絡管理知識的掌握，甚至有對網絡安全知識一竅不通的管理者，這些管理人員與其說是計算機網絡管理這還不如說是設備守護者。一旦計算機網絡安全出現問題，這些人是不可能及時作出有效處理的。（六）缺乏有效的管理制度。很多高職院校一味追求建立信息化系統，而忽視了管理制度的作用，一些高職院校缺乏對本校實際情況的考慮，管理制度存在很多的漏洞，這嚴重影響計算機網絡的正常運行。計算機網絡管理工作人員在工作時，沒有一個有效的管理制度來做參考或者管理制度實施不嚴，這都會影響對計算機網絡的管理，從而影響計算機網絡的安全。

三提升高職院校網絡安全的重要措施

通過上面對影響計算機網絡安全因素的分析，我們都應該認識到計算機網絡運行過程的復雜性和做好計算機網絡安全工作的重要性。我認為提高計算機網絡的安全可以從管理和技術兩個方面入手：（一）技術層面。對常見的操作系統、網絡通信系統、基本應用軟件等的管理是高職院校計算機網絡安全管理主要內容，技術人員必須結合實際采取有效措施來實施對其的管理。就目前高職院校計算機網絡安全的情況來說，加強計算機網絡的安全，技術上可以從以下4個方面入手：1.實行實名認證和網絡監控。高職院校應對使用計算機網絡的師生進行實名登記并且建立有效的信息數據庫。使用校園的每一個人應有自己獨立的賬戶和密碼，在使用時必須進行用戶和密碼認證方可使用。用戶一旦登錄并進入上網系統，監控系統應對用戶的網絡使用情況實施實時監測，同時還應有相應的設備對其進行記錄。一旦發現某個用戶的網絡行為違反相關規定，應對其進行合理提醒，嚴重時可直接通過管理平臺使其下線。2.防火墻技術的廣泛使用。高職院校在對計算機網絡進行保護時，必須重視對防火墻技術的應用。防火墻實質上是設置在外部網絡和被保護網絡之間的一個安全網關，起到隔離的作用，對病毒的破壞有很好的防護作用。從某種意義上來說，防火墻是學校校園網用戶和校園網用戶進行通信的橋梁。3.入侵檢測系統的應用。入侵檢測系統（IDS）是一種不同于防火墻的主動保護網絡資源的網絡安全系統，對黑客和病毒的入侵有很強的抵抗能力。當IDS發現一些諸如不正常的TCP發起信息或者大量的非常規數據分組等特征的入侵行為，會立即做出有效判斷，并對計算機使用者給予適當的提醒。因此，可以將防火墻技術和入侵檢測系統結合起來使用，加強計算機網絡安全的管理，讓用戶有一個健康安全的網絡環境。4.有效運用網絡病毒防治技術。計算機病毒無疑是對計算機網絡安全威脅最大的因素之一，計算機病毒具有高頻性、復雜多變性、攻擊能力強等特點。由此可見，做好病毒防范工作隊計算機網絡安全十分重要。校園內的各個計算機都應該安裝相應的殺毒軟件，及時更新系統和安裝補丁，定期對計算機進行安全掃描，消除大多數網絡安全隱患。同時學校的服務器因要管理所有計算機，因此必須安裝高版本的殺毒軟件系統。（二）管理層面。除了技術，有效的管理對計算機網絡安全也很重要，在進行高職院校計算機網絡安全管理時，結合目前高職院校的實際情況可以從下面三個方面入手：1.適當加大對網絡管理的資金投入。高職院校應在現有的資金投入基礎上，進一步加大對網絡管理設備的資金投入，及時購買先進的網絡安全防護設備，同時，加大對管理工作者的培訓力度，提高其專業技能，切實做好網絡安全管理工作。2.不斷完善校園網絡安全管理制度。高職院校應加大對與網絡安全相關的國家法律政策的宣傳力度，并以此為依據結合高職學校的實際情況制定一套科學合理的網絡安全管理制度。建立健全網絡安全監督機制，對使用校園網的入網和網上活動進行必要的監控，確保安全管理的規范化。3.增強師生的網絡安全防范意識。加大對在校師生網絡安全知識的教育力度，力求每一位師生都掌握一定網絡安全防范技術，讓其在使用網絡過程中能主動抵御外部不良網絡的攻擊。高職院校還可以探索開設網絡道德課程，將遵守社會公德、依法文明使用網絡加入課。

四結語

互聯網技術已經融入到高職學生的日常生活中，青年學生對網絡的好奇心非常強，同時對不良信息抵抗能力不強，因此維護高職院校計算機網絡安全十分重要。高職院校的網絡安全受很多因素的影響，技術人員在進行相關工作時需要全面考慮，盡最大努力減少網絡安全漏洞。既要保證網絡信息安全又要有效利用網絡技術推動教學進步，這是新時期高職院校所面臨的巨大挑戰。要做好高職院校的計算機網絡安全工作，除了要提高網絡安全技術外，還必須根據高職院校實際情況制定科學合理的網絡管理機制，保證師生有一個健康安全的網絡使用環境，不斷提高職院校的教學質量。

作者:鄭易 單位:昆明工業職業技術學院

參考文獻

[1]劉宗平.高職院校計算機網絡安全課程教學研究[J].計算機光盤軟件與應用，2014.

[2]胡桂芝.高職院校計算機機房的網絡安全問題研究[J].信息通信，2015.

[3]陳黎.高職院校計算機網絡安全管理探析[J].計算機光盤軟件與應用，2014.

[4]遲國棟.高職計算機網絡安全課程實驗教學的設計與研究[J].科技致富向導，2013.