發布時間:2023-11-06 10:57:24
序言:作為思想的載體和知識的探索者,寫作是一種獨特的藝術,我們為您準備了不同風格的5篇高校網絡安全培訓,期待它們能激發您的靈感。
1引言
網絡安全,指的是計算機網絡系統的安全,不僅包括網絡系統正常運行的硬件、軟件環境安全,也包括網絡傳輸的資源、數據等信息安全[1]。網絡安全不僅關系到我們每一個公民,更是事關國家安全的重要問題。高校作為培養當代大學生的主要陣地,在網絡安全建設及教育方面更是肩負著重要的責任。面對信息泄露等校園網絡安全問題以及日趨嚴峻的網絡安全形勢,如何保障高校網絡安全建設的穩步推進,已經成為重中之重。
2網絡安全建設存在的問題
高校網絡安全建設存在一些問題,主要有以下幾點。(1)網絡安全專業人員不足目前高校已基本上實現校園網絡全覆蓋。有成千上萬的網絡計算機,但與之配套的網絡安全管理員卻嚴重不足,甚至沒有專職的網絡安全管理員[2]。而且大部分網絡安全管理人員沒有接受過系統化的崗前培訓,安全責任意識單薄,專業素養不夠高,網絡安全專業人員及其技能都存在嚴重不足。(2)師生網絡安全意識不強高校網絡的使用主體為本校師生,群體龐大,且大部分高校未開展系統、全面、全覆蓋的網絡安全主題教育,導致用戶群體網絡安全防范意識不強。部分教師在使用計算機時對病毒防護、密碼保護、漏洞修復等基礎網絡安全操作無意識,使得計算機很容易被入侵而造成數據及資源丟失[3]。一些學生在面對復雜的網絡環境時,由于獵奇心理及感情用事,可能會采用一些諸如“翻墻”等威脅高校網絡安全的行為或者網絡暴力等激進行為。(3)網絡安全防護體系不完善截止到目前,很多高校尚未認識到加強網絡安全管理的重要性,缺乏一套完善的網絡安全防護體系。領導重視不夠,未形成專門的網絡安全領導小組;資金投入不足,無法購買各類網絡安全防護設備;管理制度不完善,無應急預案等;技術防護手段不足,缺少各類必須的技術防護手段;網絡安全人員不足,未設置網絡安全技術專崗等。這些都是當前高校網絡安全面臨的突出問題。
3加強高校網絡安全建設的對策
3.1網絡安全防護體系
高校網絡安全建設應以人員組織為基礎,以管理制度為依據,以技術防護為手段,三管齊下,切實保障好高校的網絡及信息安全。
3.1.1人員組織體系自上而下,建立起管理決策層、組織協調層、落實執行層的三層架構人員組織體系。管理決策層統一領導網絡安全工作,研究制定網絡安全發展規劃,決策網絡安全建設中的重大事項等。組織協調層統一協調學校網絡安全建設工作,負責網絡安全及運行保障項目的建設、改造、升級、維護等方面,負責制度與人員隊伍建設等。落實執行層負責具體工作的落地執行。
3.1.2管理規范體系規范化是制度化的最高形式,是一種非常有效和嚴謹的管理方式。完善的管理規范體系是保障網絡安全的法律基礎,是通過建立標準規范來約束用戶行為的制度。其實現的過程就是規范管理的過程。管理規范體系包括網絡安全責任制、網絡安全管理規范、應急響應機制、網絡安全通報制度等方面的內容。(1)網絡安全責任制按照“誰主管誰負責、誰運行誰負責”的原則,明確網絡安全工作責任主體,各部門應有專人專崗負責網絡安全具體工作,細化網絡安全各關鍵崗位安全管理責任,簽訂安全責任書,建立安全責任體系,形成網絡安全工作長效機制。(2)網絡安全管理規范建立健全網絡安全管理制度,明確信息系統管理、數據管理、信息管理、網站、微信、微博和移動應用管理、電子郵件管理、交互式欄目管理等的管理規范,使所有的網絡安全活動都有規范可依,有制度約束。(3)應急響應機制制定完善網絡安全應急預案、明確應急處置流程、處置權限、落實應急技術支撐隊伍,強化技能訓練,強化技能訓練。至少一年兩次開展網絡應急演練。通過模擬網絡安全事故現場環境,提高應急處置能力。(4)網絡安全通報制度定期開展安全檢查,全面、細致地排查安全隱患,并定期對檢查結果進行通報,督促相關部門落實整改。如通過《網絡安全簡報》、《信息化簡報》等手段,通報各業務系統漏洞掃描、數據備份、日志審計、數據庫審計等各項安全指標,督促相關部門做好網絡安全責任落實。
3.1.3技術防護體系網絡安全及運行保障是一項系統工程,對系統的過程要素、組織結構和結構功能進行分析,主要分為預警層次、檢測層次、保護層次、響應層次四個層級。預警層次主要是發現問題、記錄問題和預警問題。檢測層次主要是發現服務器存在的安全漏洞、安全配置問題、應用系統安全漏洞,形成完整的安全風險報告,幫助安全人員查漏補缺,防范風險于未然[4]。保護層次是對網絡運行的實時保護,包括拒絕服務、入侵檢測、流量分析、數據防泄露等。響應層次是對安全事件進行及時的響應,包括數據庫審計、安全監管、安全服務等。
3.2網絡安全宣傳教育
維護高校網絡安全是全校師生共同的責任,維護網絡安全不僅需要學校的防護體系,更需要廣大師生的共同參與,網絡安全這道防線才能筑得牢固。因此,在制定完善的網絡安全防護體系的基礎上,更要通過定期的安全培訓、知識講座和學術交流,使全校師生不斷增強網絡安全意識,掌握網絡安全知識,并有效提升各類網絡安全事件的風險防范能力,進一步營造一個安全、健康、文明、和諧的網絡環境。
4結束語
高校網絡安全體系的建設是一個數據龐大、層次復雜、多點防御的工程,涉及到人員組織體系、管理規范體系、技術防護體系等多個層面。其建設的完成不是一蹴而就的,需要從全局進行總體規劃,分步實施,才能實現高校網絡安全管理的最終目標[5]。
參考文獻
[1]王喬平.淺談對網絡安全的認識.信息系統工程,2019(07):78
[2]李佳霖.高校網絡安全管理的現狀及對策.通訊世界,2019,26(05):17-18
[3]文理卓,李東宸,鄭憲,董石.淺析高校網絡安全管理及對策探討.中國管理信息化,2019,22(14):153-154
[4]梁藝軍.高校Web網站安全防護策略.中國教育網絡,2015(02):57-58
關鍵詞:信息安全 高校教師 素養
中圖分類號:G64 文獻標識碼:A 文章編號:1007-3973(2010)012-161-02
隨著計算機網絡信息技術的快速發展,高校網絡平臺上建立的OA系統、郵件系統、精品課程網站等應用日益廣泛,促進了教育教學的創新發展,使現代教育觀念發生了轉變,更有利于培養學生的自主學習能力、啟發創新思維。計算機信息技術發展到今日,高校內面臨的重要問題是怎樣安全發揮技術教育化的效力,更好的為教學服務。但伴隨而來的網絡信息安全威脅也日漸嚴峻,信息系統安全,是指為信息處理系統建立所采取的技術和管理的安全保護措施,以保護計算機系統中、軟件及數據,防止其因偶然或惡意的原因而使系統或信息遭到破壞、更改或泄露。高校網絡中的試卷、題庫、答案、科研項目成果、學生學籍等信息在都需要被良好地保護。一旦損壞,高校教師受到影響最大,責任重大,高校網絡管理部門加強信息安全防范的同時,高校教師有必要提升網絡信息安全的意識和技能,提升網絡安全素養。
1 高校網絡信息安全威脅分析
高校網絡系統中有實驗設備,教學毆各,辦公設備,學生終端等各種資產,受到的威脅有自然環境的,也有人為因素。高校網絡是以TCP/IP協議為架構的局域網,TCP/IP系統由四層構成:數據鏈路層、網絡層、傳輸層和應用層。每一層都可能受到威脅,操作系統是計算機系統應用軟件的運行平臺,是硬件設備的管家婆,安全威脅與操作系統密切相關,還有網絡管理模式與安全威脅大有關聯。下面從實體安全、網絡通信安全、應用層安全、操作系統安全及網絡管理安全進行分類描述。
1.1 實體安全威脅
網絡實體可能受到的威脅有:環境安全威脅、設備安全威脅、存儲介質安全威脅。主要表現為:
(1)地震、水災、火災等不可抗拒災害造成整個系統癱瘓。
(2)電力故障造成設備因斷電而發生數據庫信息丟失事故。
(3)被無線監聽、設備被盜、被人為毀壞造成數據丟失或信息泄漏。
1.2 網絡通信安全威脅
網絡通信可能受到的威脅有:局域網內部嗅探掃描、ARP病毒攻擊、IP地址盜用、IP地址沖突、端口掃描威脅、偽造TCP包等。主要表現為:
(1)LAN中,黑客通過嗅探工具可以竊取通信信息。偽造ARP數據包,造成局域網癱瘓。
(2)IP地址是客戶端在網絡中的唯一標識,它是一個公共數據,可以在操作系統客戶端直接修改數值,偽裝成可信節點的IP地址,進行攻擊。
(3)TCP/IP數據報文在網絡中傳輸不需要進行身份驗證,而且任何情況可以返回應答數據。黑客可以利用服務漏洞找到攻擊入口。
1.3 應用層安全威脅
應用層可能受到的威脅有:Web網頁漏洞、E-mail服務漏洞、FTP漏洞、數據庫安全隱患、盜版軟件的泛濫、即時通訊工具如QQ、MSN、Skype等。主要表現有:
(1)非法篡改頁面數據,感染頁面病毒干擾其正常運行。
(2)E-mail辦公已經成為高校一種方便、快捷的手段,利用郵件服務漏洞控制郵件發送會使用戶陷入極大的危機。
(3)數據庫中保存大量重要信息,如果口令被破解,將引起信息泄密。
(4)即時通訊工具往往成為流行病毒的載體,它們一旦感染就會迅速獲得好友信息名單,進行擴散傳播或自動彈出惡意窗口占用系統資源。
1.4 操作系統安全威脅
操作系統由于設計的缺陷和代碼開發的超大規模,即使擁有用戶標識、身份認證、審計跟蹤等安全功能,還是非常容易被攻擊。主要表現有:
(1)系統配置不當會產生安全漏洞。如登錄口令強度不夠或者沒有設置密碼。重要文件的權限限制較低,系統重要資源長期暴露在網絡上,會給有意入侵者提供方便。
(2)操作系統對外提供的一些網絡相關服務,也會為入侵者提供機會獲取系統訪問權限,相當于遠程操作主機,從而威脅用戶信息安全。
1.省略scc.省略/)、國家計算機病毒應急處理中心(省略.cn/)。
(3)高校教師應意識到殺毒軟件、防火墻、身份認證等都不是絕對安全可靠的,高校網絡信息安全系統不可能永遠安全對任何攻擊都免疫。始終保持頭腦清醒,關注計算機的異常情況,及時維護計算機的性能。才能有效地應對各種網絡安全攻擊。
(4)高校教師意識到網絡信息安全重要性的同時,要不斷提高自己網絡信息安全技術水平。對高校教師進行網絡安全技能培訓,包括防火墻技術、身份認證技術、入侵檢測技術、防病毒技術等。
(5)計算機網絡作為高校教師教育教學重要工具,高校教師應培養良好的使用計算機網絡的習慣。
1)數據安全備份,對重要的數據信息定期進行外存備份,最大限度減小硬盤損壞帶來的損失。
2)加強防范,對病毒庫要及時更新,定期進行病毒的全盤查殺。
3)使用正版軟件,不要打開不明程序。很多黑客把病毒程序寫入用戶常用的軟件中,所以一定要使用標準行業軟件。
4)網頁和郵箱。對網頁風險進行監控,發送郵件盡量加密。
5)密碼。系統密碼,帳號密碼等不可使用身份證號碼、出生日期、手機電話號碼、包括家人的。養成定期更換重要密碼的習慣。
6)一旦發生信息安全事故,不可自己任意修復,以免誤操作造成不可挽回的局面。可請網絡信息安全專業人員來幫忙。
高校教師通過加強網絡信息安全培訓,與時俱進增強自己的網絡信息安全水平,善用網絡技術與網絡資源,使高校網絡成為自己的教學工作的得力助手。
關鍵詞:校園網站;安全;防范
Abstract:With the continuous development of network technology and the popularity of many college campuses have established a campus network. University campus network as a critical infrastructure,plays a teaching, research,management and foreign exchange and many other important tasks. The safety of the campus network information is now a direct impact on classroom teaching and student’s personal privacy.I simply introduced the campus network,the role of the campus sites and some hidden insecurity,and a brief analysis of its proposed network of points on how to strengthen information security have measures.
Keywords:School site;Security;Prevention
一、校園網站的作用
校園網站建設是學校教育信息化,合理化建設能夠做到最快捷所必需的途徑,是適應現代教育技術和信息技術的發展趨勢,它加大了校園對外交流與宣傳的力度,是提高教學、科研、管理效率的重要途徑;學校網站給我們展示個人才能空間21世紀是信息的時代,隨著計算機技術的發展,校園網站發展迅速,現各高校的校園網已經基本建立起來了。校園的教學、科研和管理的應用系統的使用,給學校的教育、教學、生活提供了更加簡單快捷的途徑,
二、校園網站的安全分析
由于學校校園網的建設主要以教學為目的的,所以校園網的安全問題就主要的表現為以下幾個方面:
(一)高校網絡信息安全存在的主要隱患
操作系統存在的安全問題,現在使用的網絡操作系統有UNIX、WINDOWS和Linux等,每一個操作系統都有自己不同的安全問題,很多病毒都是利用操作系統的漏洞進行傳染和傳播的。如果操作系統不及時的更新和彌補漏洞,計算機就會受到侵害。
局域網用戶的安全意識淡薄
很大學生用戶上不良網站在使用是動硬盤的時候將病毒帶入校園網中有事將在Internet網上使用過的筆記本電腦在未經殺毒情況下私自接入內部局域網絡,這樣就會將病毒帶入。這是病毒轉播的主要途徑之一。
(二)病毒的危害
計算機病毒會影響到計算機系統的正常運行、破壞系統軟件和文件系統、破壞網絡資源、使網絡速度變慢、甚至造成計算機和網絡系統的癱瘓,使校園網受到他人的控制來散布惡意的謠言盜取有用的資料。
(三)防護的措施
即使采用的各種安全措施能防止很多惡意的入侵,但是由于各種操作系統和服務器軟件漏洞的不完善,還有攻擊方法的層出不窮,厲害的黑客還是能突破層層的保護網,來獲得系統的控制權,給校園網絡造成不必要的損失。在這樣的情境下切實的保護網站的措施主要還是要把最重要的內容進行備份,然后啟動檢測機制,檢查文件是否被人入侵過,如果被入侵就需要進行及時的恢復。
三、局域網安全控制與病毒防治策略
(一)加強人員的網絡安全的培訓
安全維護是一個漫長的過程,它是一個匯集了硬件、軟件、網絡、人員等等的系統。我們要確保信息得到確實的保護,就必須注重把每個環節都做到最充分,那么就需要我們使用者和管理人員共同的合作而我們在使用時就是網絡安全中最薄弱的環節,然而這個環節的改善又是最見成效的。所以必須加強對使用網絡的人員在意識上的管理合提高, 培養高素質的大學生。大學生主要是收發郵件、聊天、下載等操作,他們的網絡安全防范意識薄弱,缺乏足夠的網絡安全防御技術和能力,就會在不知不覺間感染病毒并加以傳播,對校園網造成嚴重影響甚至癱瘓。因此對校園網用戶進行安全培訓就顯得尤為重要了,只有每一個使用者的意識提高才能保證把我們在最脆弱的環節上真正的加強了,同時提高他們的安全技能是每一個人都能保護校園網絡。這樣才能更好的保證校園網絡的安全,還要及時得發放病毒警告通知,提醒大家對電腦進行及時的修復,只有這樣才能從本質上保護校園網絡的安全。
網站服務器和其他計算機之間設置經公安部認證的防火墻,并做好安全策略,拒絕外來的惡意攻擊,保障網站正常運行。
在網站的服務器及教師機上均安裝防病毒軟件,對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網站系統的干擾和破壞。
做好生產日志的留存。網站具有保存60天以上的系統運行日志和用戶使用日志記錄功能,內容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應的IP地址情況等。
交互式欄目具備有IP地址、身份登記和識別確認功能。
網站信息服務系統建立備份,一旦主系統遇到故障或受到攻擊導致不能正常運行,保證備用系統能及時替換主系統提供服務。
關閉網站系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞,定期查殺病毒。
服務器平時處于鎖定狀態,并保管好登錄密碼;后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入只有切實的做到這樣才能夠保證校園網站的安全。我們還要不斷地關注校園網站的安全隨時作出調整保證我們有一個穩定的校園網站環境,讓我們都能夠參加到保護校園網站的安全行動中去。
結束語:
我介紹了網站幾種常用的保護方法,只有以現代化的教育技術手段取代原有的落后教學手段,實現網絡教學、遠程教學、教育資源共享才能夠更好的培養當代的大學生,恰恰網絡信息安全是這一切的保障。高校校園網應加強自己的安全政策、把安全管理和技術培訓落實到實處,共同做好校園網的安全管理工作,保證網絡安全防范體系的良性發展,確保我們能有一個健康安全的校園網絡。
參考文獻
關鍵詞:校園網站;安全;防范
一、校園網站的作用
校園網站建設是學校教育信息化,合理化建設能夠做到最快捷所必需的途徑,是適應現代教育技術和信息技術的發展趨勢,它加大了校園對外交流與宣傳的力度,是提高教學、科研、管理效率的重要途徑;學校網站給我們展示個人才能空間21世紀是信息的時代,隨著計算機技術的發展,校園網站發展迅速,現各高校的校園網已經基本建立起來了。校園的教學、科研和管理的應用系統的使用,給學校的教育、教學、生活提供了更加簡單快捷的途徑。
二、校園網站的安全分析
由于學校校園網的建設主要以教學為目的的,所以校園網的安全問題就主要的表現為以下幾個方面:
(一)高校網絡信息安全存在的主要隱患
操作系統存在的安全問題,現在使用的網絡操作系統有UNIX、WINDOWS和Linux等,每一個操作系統都有自己不同的安全問題,很多病毒都是利用操作系統的漏洞進行傳染和傳播的。如果操作系統不及時的更新和彌補漏洞,計算機就會受到侵害。
局域網用戶的安全意識淡薄很多大學生用戶上不良網站在使用是動硬盤的時候將病毒帶入校園網中有事將在Internet網上使用過的筆記本電腦在未經殺毒情況下私自接入內部局域網絡,這樣就會將病毒帶入。這是病毒轉播的主要途徑之一。
(二)病毒的危害
計算機病毒會影響到計算機系統的正常運行、破壞系統軟件和文件系統、破壞網絡資源、使網絡速度變慢、甚至造成計算機和網絡系統的癱瘓,使校園網受到他人的控制來散布惡意的謠言盜取有用的資料。
(三)防護的措施
即使采用的各種安全措施能防止很多惡意的入侵,但是由于各種操作系統和服務器軟件漏洞的不完善,還有攻擊方法的層出不窮,厲害的黑客還是能突破層層的保護網,來獲得系統的控制權,給校園網絡造成不必要的損失。在這樣的情境下切實的保護網站的措施主要還是要把最重要的內容進行備份,然后啟動檢測機制,檢查文件是否被人入侵過,如果被入侵就需要進行及時的恢復。
三、局域網安全控制與病毒防治策略
安全維護是一個漫長的過程,它是一個匯集了硬件、軟件、網絡、人員等等的系統。我們要確保信息得到確實的保護,就必須注重把每個環節都做到最充分,那么就需要我們使用者和管理人員共同的合作而我們在使用時就是網絡安全中最薄弱的環節,然而這個環節的改善又是最見成效的。所以必須加強對使用網絡的人員在意識上的管理合提高,培養高素質的大學生。大學生主要是收發郵件、聊天、下載等操作,他們的網絡安全防范意識薄弱,缺乏足夠的網絡安全防御技術和能力,就會在不知不覺間感染病毒并加以傳播,對校園網造成嚴重影響甚至癱瘓。因此對校園網用戶進行安全培訓就顯得尤為重要了,只有每一個使用者的意識提高才能保證把我們在最脆弱的環節上真正的加強了,同時提高他們的安全技能是每一個人都能保護校園網絡。這樣才能更好的保證校園網絡的安全,還要及時得發放病毒警告通知,提醒大家對電腦進行及時的修復,只有這樣才能從本質上保護校園網絡的安全。:
網站服務器和其他計算機之間設置經公安部認證的防火墻,并做好安全策略,拒絕外來的惡意攻擊,保障網站正常運行。在網站的服務器及教師機上均安裝防病毒軟件,對計算機病毒、有害電子郵件有整套的防范措施,防止有害信息對網站系統的干擾和破壞。做好生產日志的留存。網站具有保存60天以上的系統運行日志和用戶使用日志記錄功能,內容包括IP地址及使用情況,主頁維護者、郵箱使用者和對應的IP地址情況等。交互式欄目具備有IP地址、身份登記和識別確認功能。網站信息服務系統建立備份,一旦主系統遇到故障或受到攻擊導致不能正常運行,保證備用系統能及時替換主系統提供服務。關閉網站系統中暫不使用的服務功能,及相關端口,并及時用補丁修復系統漏洞,定期查殺病毒。服務器平時處于鎖定狀態,并保管好登錄密碼;后臺管理界面設置超級用戶名及密碼,并綁定IP,以防他人登入只有切實的做到這樣才能夠保證校園網站的安全。我們還要不斷地關注校園網站的安全隨時作出調整保證我們有一個穩定的校園網站環境,讓我們都能夠參加到保護校園網站的安全行動中去。
結束語:
我介紹了網站幾種常用的保護方法,只有以現代化的教育技術手段取代原有的落后教學手段,實現網絡教學、遠程教學、教育資源共享才能夠更好的培養當代的大學生,恰恰網絡信息安全是這一切的保障。高校校園網應加強自己的安全政策、把安全管理和技術培訓落實到實處,共同做好校園網的安全管理工作,保證網絡安全防范體系的良性發展,確保我們能有一個健康安全的校園網絡。
參考文獻:
關鍵詞:高校;信息化建設;無線網絡安全;運維對策;
進入21世紀之后,互聯網技術迎來了飛速發展的時期,越來越多的互聯網技術應用到了生產生活的各行各業中,可以說新時代的信息化建設改變著我們的生產和生活。而隨著我國"網絡強國"戰略的不斷推進,"互聯網+"模式與各個行業間的融合度越來越高。
高校信息化建設對于現代教育發展的意義重大,在課堂上,老師可以使用信息化手段進行授課;在業余時間,學生們還能夠在互聯網上瀏覽各種各樣的學習資源;甚至于很多的高校還提出了線上直播課程,信息化建設帶來了更加多元化的教學手段。但是,在高校信息化建設中,在安全上仍然會存在一些問題和漏洞,因為網絡具有公開、共享、實時的特點,因此網絡安全問題必然需要引起足夠的重視,近些年,無線技術在多個場景下得到普及,在高校場景下無線技術的應用一樣非常重要。無線終端設備比如手機、筆記本等已經成為高校生活里的必不可少的學習生活設備,傳統的有線網絡接入受制約性明顯的情況下,在特定的場景下比如圖書館,自習室,食堂等地方通過無線網絡的形式進行網絡覆蓋,對于提升高校信息化建設至關重要。然而,在高校信息化建立中無線網絡服務的安全問題不容忽視,一方面,需要提高無線網絡的服務質量,保障無線網絡的全時段通暢,并滿足全校師生的無線網使用需求;另一方面,無線網絡要重視相關的網絡安全建設,切實保障高校網絡的安全,并為高校信息化建設提供網線網絡安全保障。基于此在累積高校信息化建設經驗基礎上,探析無線網絡安全問題及運維策略顯得尤為重要。
1 高校信息化建設中無線網絡安全問題
在高校信息化建設中,通過對無線網絡的建設,最主要的目的是解決了有線網絡接入的一些限制問題及異常問題。高校無線網絡具有開放性的特點,在多個場景下甚至校園全域均需要具備無線網絡的接收能力。在無線網絡建設初期,網絡的覆蓋范圍為工作的重心,在校園內存在信號弱的地域內,進行重新預設,實現對信號的補充,保障校園各個區域都能夠接入網絡。而隨著高校無線網絡建設規模的不斷擴大,用戶的不斷增加,結合實際建設的情況,將高校無線網絡的安全管理逐步調整成為高校無線網絡建設的工作重點。高校無線網絡安全管理是一個系統的工作,需要結合高校的無線網絡設計形式以及網絡模式等進行有序的安全管理工作。下面對目前高校信息化建設里無線網絡常見的安全問題進行分析:
(1)非法用戶侵入。開放性是無線網絡設計的主要特點之一,但是在日常的實際安全管理中經常出現非法用戶侵入的問題。非法用戶侵入之后,對高校無線網絡用戶的用戶信息甚至賬號、賬戶信息都會構成威脅,很有可能導致教師或者學生的信息泄露。另外,由于在非法操作下會占用大量的無線網絡資源,就可能導致高校現有的內部系統穩定性受到影響。
(2)數據泄露。在大數據時代,高校教學管理體系中各類的教學數據是不可或缺的重要資源。為此,在無線網絡建設中需要規避利用無線網絡漏洞盜取高校教學數據資源的問題,這項工作是高校信息化建設的重要環節。然而,全國各地眾多的高校均發生過個人信息、教學資源、管理資源等外泄的事故,造成這種問題的主要原因一方面是數據結構不穩定,另一方面在于無線網絡漏洞,不法分子利用網絡漏洞將這些數據傳送至系統之外,給高校帶來了巨大損失。
(3)系統癱瘓。無線網絡的在使用中會有一定的限額,一旦同時使用的用戶過多,超過了能夠承載的限額,高校無線網絡可能會出現癱瘓的問題,而造成這種現象的原因主要是因為無線網絡在建設中設備配置存在問題,通常是在無線網絡建設時沒有對區域內的網絡運行及網絡服務需求有全面的考量,再加上高校內無線網絡使用的頻率存在高峰期和低谷期,一旦在高峰期出現大量用戶同時使用,就可能存在上述癱瘓的問題,并嚴重的影響我國高校信息化建設的效果。
(4)網絡監聽。很多不法分子利用無線網絡開放性的特點,通過不法手段竊聽重要信息內容后,對高校用戶進行惡意敲詐和勒索。如此一來,對高校的聲譽會造成不良的影響,同時對高校教師和學生的個人隱私信息的保護帶來隱患,甚至影響到用戶的安全問題。
(5)其他安全隱患。網絡安全管理本身是一項對于高校信息化建設里具有積極意義的工作,結合高校的無線網絡設計模式,可以發現其實很多高校存在安全性低的現象,有些無線接入點的設置就沒有考慮安全問題,在網絡認證形式上一樣存在缺陷問題,只有具備MAC認證,才能達到信息普及的效果。目前,國內高校配置高級的802.1x認證協議的并不多見,因此,對于一般校園無線網絡來講,還需要一套更加完善的安全體系。
2 高校信息化建設中無線網絡運維對策
通過對高校信息化建設過程中無線網絡安全問題的分析,我們可以知道非法侵入、數據泄露、系統癱瘓、網絡監聽等是當前常見的無線網絡安全問題,那么我們需要從這些問題的實際情況出發,尋求解決問題的相關運維對策,達到提升高校無線網絡安全的目的。
(1)合理應用無線入侵檢測技術。近些年來,無線網絡技術對于入侵技術有一定的要求,要求無線網絡的安全管理人員要能夠掌握檢測技術的種類,并通過對無線網絡進行檢測和分析,對非法侵入的類型進行判斷。為了保障高校網絡的安全和穩定,在日常加強監控和分析的工作之外,需要以無線入侵檢測系統為基礎,了解MAC地址概況,找到偽裝的WAP無線上網用戶,不斷強化防御系統的管理。
在高校信息化無線網絡建設中,要建立起完善的認證訪問控制形式,通常高校無線網絡用戶分為兩種一種是固定用戶,另外一種是流動用戶,結合實際的需求和用戶分析,以安全界定為基礎,采用802.1x認證方式對用戶進行認證,針對現有認證管理的注意事項,需要做好協議分析工作。
(2)加強數據安全管理,制定信息化安全制度。為了保障高校信息化建設中老師和學生個人信息安全問題,避免個人用戶信息外泄事故的發生,并保障高校教育教學數據資源的安全和穩定,必須在高校信息化建設中加強對數據安全的管理工作,大力推行信息化安全管理制度。在無線網絡使用頻率不斷增加的背景下,數據傳輸的安全是必須要全力保障的,并要時刻關注數據傳輸動態,并配置相關的安全管理機制,全面阻擋數據流通外泄的問題。在進行數據安全管理的制度里,要實行責任機制,從制度上完善監管機制,加大監管力度,營造良好的無線網絡安全的環境。
(3)做好系統運維,制定應急預案。高校信息化建設要以無線網絡為中心制定相應的系統運維計劃,要不斷優化系統承載能力,定期分析用戶使用需求和系統服務能力的關系,一旦發生系統癱瘓隱患,要快速拓展無線網絡的系統服務能力,同時要避免同一區域內網絡共頻的問題,避免多種網絡的相互干擾,造成系統穩定性降低的問題。在做好日常系統服務能力運維監控的同時,為了進一步降低無線網絡系統服務癱瘓的風險,提升無線網絡服務質量,結合各個高校的實際使用情況,要制定相應的應急措施,以前瞻性的措施對可能存在的潛在風險進行提前預防,保障高校無線網絡系統的安全穩定運行。
(4)完善現有虛擬專用網絡技術。虛擬專用網絡技術指的是在開放性的公用網絡上建立專用網絡的模式,以加密系統和隧道的形式的應用安全為基礎,保障無線網絡使用的安全性。虛擬專用網絡形式具有突然性的特點,能夠有效保障網絡的整體安全性。具體實施階段需要在VPN建設完成后,提供計費以及用戶認證的服務,以此來保障無線網絡的安全性提升。
(5)提高網絡安全管理技術水平。在無線網絡建設和后續的安全管理中,提升安全管理人員的安全技術水平及安全意識是重點工作。不僅要求安全管理工作人員能夠掌握安全管理的類型以及注意事項,還需要掌握足夠的故障維修及突發事件處理的能力。對于無線網絡的安全管理工作人員來說,安全意識和技術水平一樣重要,要不斷提升工作人員對無線網絡安全問題的重視程度,明確責任人制度,切實保障高校信息化建設無線網絡的安全運作。
(6)優化高校信息化建設無線網絡安全管理制度。根據高校信息化建設無線網絡安全管理的需求,要制定相應的規章制度,以制度來約束個人使用無線網絡的行為。具體規章制度包含《無線網絡升級管理制度》、《軟件更新準則》、《網絡數據資源管理辦法》等,同時依托高校各個教育管理部門,定期組織相應的無線網絡安全培訓,提升高校廣大師生的安全用網意識,并規范自身的用網行為,加強網絡安全管理自主性,發揮師生無線網絡安全管理主體能動性,削減無線網絡安全管理阻力,為解決各類無線網絡安全問題鋪平道路。
3 結束語
綜上所述,當前在高校信息化建設的過程中,對校園無線網絡安全管理有更高的要求,結合實際要求可知,在無線網絡安全管理中要明確注意事項及運維策略。可以說無線網絡的問題頻繁出現已經成為影響信息化高校建設的重要障礙。針對文中一系列的無線網絡安全性問題,需要廣大高校信息化工作者們加強數據安全管理,防侵入系統建設,信息化安全制度的優化,無線網絡系統的優化等多種運維對策加以應對,提高無線網絡安全穩定性,繼而推動高校信息化建設健康發展。
參考文獻
[1]陳亨坦。淺談無線網絡安全防范措施在高校網絡中的應用[J]中國科技信息, 2008(17):90+94.
[2]楊川。高校無線網絡安全問題及防范措施[J].計算機光盤軟件與應用, 2014, 17(15):207+209.
[3]楊。基于大數據環境下的高校檔案信息化建設分析[J].蘭臺內外, 2021(5):7-9.