前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的小學(xué)網(wǎng)絡(luò)安全預(yù)案主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:計(jì)算機(jī) 網(wǎng)絡(luò)安全 校園網(wǎng)
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1007-9416(2015)03-0189-01
隨著高校對(duì)外開放力度的逐漸加大以及內(nèi)部管理體制的深入,學(xué)校與學(xué)校之間,學(xué)校與社會(huì)之間的交流日漸頻繁。由此,在高校中計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀也著實(shí)令人擔(dān)憂,校園網(wǎng)的安全應(yīng)用成了最大隱患,如何防范、制止種種網(wǎng)絡(luò)安全是現(xiàn)今最重要的問題,分析解剖網(wǎng)絡(luò)安全的隱患,構(gòu)建安全防御體系,加強(qiáng)計(jì)算機(jī)安全技術(shù)的管理,設(shè)計(jì)有效的校園網(wǎng)絡(luò)安全策略。
1 校園網(wǎng)所存在的安全問題
1.1 校園網(wǎng)之硬件安全
校園網(wǎng)絡(luò)之硬件安全。一套優(yōu)質(zhì)的硬件設(shè)施也可以為校園網(wǎng)提供有力的安全條件,這是保證計(jì)算機(jī)網(wǎng)絡(luò)安全的前提準(zhǔn)備。計(jì)算機(jī)的CPU、主板、內(nèi)存是啟動(dòng)計(jì)算機(jī)的關(guān)鍵;硬盤、顯卡可進(jìn)入系統(tǒng)的運(yùn)行桌面;聲卡、鼠標(biāo)。鍵盤、音響電腦可進(jìn)一步使用文檔等操作;打印機(jī)、掃描機(jī)、傳真機(jī)可方便校園學(xué)習(xí)文件等相關(guān)使用。當(dāng)然,計(jì)算機(jī)硬件的損壞也是常常發(fā)生的事件,例如計(jì)算機(jī)存儲(chǔ)器的損壞,防止此類事件發(fā)生的辦法就是將有用的數(shù)據(jù)做好備份,儲(chǔ)存在外部內(nèi)存中,一旦機(jī)器出現(xiàn)故障,可在修復(fù)后再次把有用的數(shù)據(jù)保存回去;其次就是計(jì)算機(jī)中使用RAID技術(shù),同時(shí)將數(shù)據(jù)存在多個(gè)硬盤上,在安全性高的情況下可使用雙主機(jī)。關(guān)乎計(jì)算機(jī)校園網(wǎng)絡(luò)的安全問題,硬件應(yīng)為首重。
1.2 校園網(wǎng)之軟件安全
校園網(wǎng)之軟件安全。首先,校園網(wǎng)不是一個(gè)應(yīng)用產(chǎn)品,而是一個(gè)網(wǎng)絡(luò)操作系統(tǒng),更像一個(gè)WINDOWS那樣的一個(gè)技術(shù)平臺(tái),在校園網(wǎng)的平臺(tái)上可以延伸很多web等的應(yīng)用級(jí)產(chǎn)品,隨之而來就是很多的不安全因素。面對(duì)校園網(wǎng)的訪問多樣化、以及用戶群體的龐大情況,相對(duì)應(yīng)的不良信息的傳播、病毒的危害、非法訪問網(wǎng)頁、惡意破壞和一些入侵口令等嚴(yán)重威脅著我們校園網(wǎng)絡(luò)的安全。例如校園網(wǎng)的病毒入侵,針對(duì)病毒的入侵,學(xué)校網(wǎng)絡(luò)管理方面,一定要加強(qiáng)校園網(wǎng)絡(luò)范圍內(nèi)的集中統(tǒng)一管理,通過服務(wù)器本地安裝、遠(yuǎn)程安裝、Wed安裝以及腳本安裝等多種方式布置病毒監(jiān)控防護(hù)系統(tǒng)。
1.3 校園網(wǎng)之防護(hù)安全
校園網(wǎng)之防護(hù)安全。伴隨著國際網(wǎng)絡(luò)信息的發(fā)展,學(xué)校目前多數(shù)都是呈現(xiàn)網(wǎng)絡(luò)教學(xué)系統(tǒng),教育不再受國家、地區(qū)等條件的限制,但與此同時(shí),愈演愈烈的黑客攻擊事件以及非法信息的、網(wǎng)絡(luò)病毒的爆發(fā),也給網(wǎng)絡(luò)蒙上了厚厚的陰影,校園網(wǎng)更是受害至深。防范病毒入侵、監(jiān)控校園網(wǎng)絡(luò)流量、保護(hù)重要信息資源,對(duì)于校園網(wǎng)絡(luò)而言,這三方面的具體實(shí)施是加強(qiáng)安全防范和管理的必需事項(xiàng)。同時(shí),網(wǎng)關(guān)是至關(guān)重要的一扇門,也是校園網(wǎng)連接到Internet的出入口,更是病毒入侵的必經(jīng)之地,所以必須要加強(qiáng)網(wǎng)關(guān)的防御。
2 校園網(wǎng)安全現(xiàn)狀的原因所在
2.1 師生網(wǎng)絡(luò)安全意識(shí)的淡薄
關(guān)于網(wǎng)絡(luò)安全意識(shí)問題上的認(rèn)識(shí),普遍的學(xué)生以及部分的教師都不夠重視,關(guān)于此的法律意識(shí)也是極為薄弱。要想保證校園網(wǎng)的安全,首先需要安裝校園防火墻,選擇需要保護(hù)的隱私信息,對(duì)一些重要的信息加以保密。其次注意系統(tǒng)軟件和其他軟件的更新及補(bǔ)丁,基本上都是越早更新,風(fēng)險(xiǎn)便越小,同時(shí)防火墻的數(shù)據(jù)也應(yīng)及時(shí)更新。其次,對(duì)于黑客的攻擊應(yīng)加強(qiáng)防范意識(shí),防止應(yīng)用程序自動(dòng)連接到黑客網(wǎng)站并向網(wǎng)站信息。同時(shí)電腦病毒也是常見的現(xiàn)象,建議校園網(wǎng)盡量減少文件及系統(tǒng)的下載。
2.2 網(wǎng)絡(luò)安全維護(hù)措施不足
網(wǎng)絡(luò)安全維護(hù)的工作量普遍都是很大的,并且有一定的難度,這就需要部分專業(yè)人員進(jìn)行積極恰當(dāng)?shù)木S護(hù),人力是一方面,物力也是較為重要的因素,兩者相輔相成相信校園的網(wǎng)絡(luò)安全會(huì)得到一定的保障。但是,大部分學(xué)校在校園網(wǎng)絡(luò)安全維護(hù)中,不會(huì)重視設(shè)備安全維護(hù)的人力或是物力的投入,有限的校園資金往往應(yīng)該會(huì)用在網(wǎng)絡(luò)設(shè)備的購置中。優(yōu)質(zhì)的設(shè)備必不可少,但是對(duì)于安全的維護(hù)措施更是應(yīng)該重視。
2.3 校園網(wǎng)管理人員責(zé)任心的欠缺
校園網(wǎng)的管理人員必定具備一定的專業(yè)知識(shí)以及經(jīng)驗(yàn),但是為什么關(guān)于校園網(wǎng)的安全問題持續(xù)不減呢?其原因不只是外部設(shè)施或系統(tǒng)的原因,很大的可能源于網(wǎng)絡(luò)管理人員的責(zé)任心不足,其次就是學(xué)校領(lǐng)導(dǎo)對(duì)計(jì)算機(jī)安全的不夠重視,管理不夠強(qiáng),所以其校網(wǎng)管理人員如此方式對(duì)計(jì)算機(jī)安全的管理,或其個(gè)人原因?qū)е聦?duì)工作的熱情不夠等原因。
3 建立安全校園網(wǎng)的提議對(duì)策
3.1 注意防范系統(tǒng)漏洞
針對(duì)校園網(wǎng)的系統(tǒng)安全,應(yīng)經(jīng)常注意系統(tǒng)的提示,對(duì)于需要更新或補(bǔ)丁的軟件應(yīng)及時(shí)的操作,目前有很多的用戶需要借助第三方網(wǎng)絡(luò)產(chǎn)品,許多的新型計(jì)算機(jī)病毒也是利用系統(tǒng)的操作漏洞便伺機(jī)而襲,這是日前較為普遍的傳播方式,那么針對(duì)此類此類現(xiàn)象又應(yīng)該如何應(yīng)對(duì)呢?管理和維護(hù)人員必須選擇一個(gè)有效且可信的軟件進(jìn)行全面修補(bǔ)處理,例如此想象可安裝360安全衛(wèi)士或是其他類似軟件補(bǔ)好漏洞,做到有效的防護(hù)。
3.2 注意防范計(jì)算機(jī)病毒
針對(duì)校園的計(jì)算機(jī)病毒的防范,首先需建立一個(gè)完善的防范體系,只有一個(gè)完善的防范系統(tǒng)才可以有效的控制計(jì)算機(jī)病毒的侵入,選擇適合的防毒及殺毒軟件,及時(shí)的控制計(jì)算機(jī)病毒,對(duì)部分系統(tǒng)進(jìn)行及時(shí)更新。校園網(wǎng)適合的層面而言,網(wǎng)絡(luò)防毒軟件會(huì)更加實(shí)用,與此同時(shí)要提高網(wǎng)絡(luò)管理人員及師生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的防范意識(shí)。
3.3 制定切實(shí)可行的校園網(wǎng)安全管理制度
制定切實(shí)可行的校園網(wǎng)絡(luò)安全管理制度,主要為了保證整個(gè)網(wǎng)絡(luò)可以得到安全有效的運(yùn)行,所以,很有必要制定和研究出一套針對(duì)校園網(wǎng)的安全管理制度。對(duì)安全管理員的專業(yè)意識(shí)進(jìn)行加大培訓(xùn),及工作人員責(zé)任感的加強(qiáng),提高網(wǎng)絡(luò)安全管理人員的工作熱情,制定相應(yīng)的獎(jiǎng)懲制度。同時(shí),學(xué)校應(yīng)提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的專業(yè)教育知識(shí),大范圍普及計(jì)算機(jī)安全教育。
目前各高校的管理者和教育者普遍認(rèn)識(shí)到加強(qiáng)大學(xué)生網(wǎng)絡(luò)安全教育的必要性,也進(jìn)行了一定的探索和嘗試,但仍存在著諸多弊端,主要表現(xiàn)在以下方面。
(一)網(wǎng)絡(luò)安全教育重視程度不夠
很多高校把安全穩(wěn)定作為頭等大事來抓,但是對(duì)于網(wǎng)絡(luò)安全則沒有引起足夠的重視。筆者曾查詢了濟(jì)南市一本科高校辦公系統(tǒng)上的一年內(nèi)關(guān)于安全的所有正式通知,包括加強(qiáng)春季安全大檢查、五一、暑假、國慶節(jié)、元旦及寒假前等安全工作的通知,竟然沒有一項(xiàng)提及網(wǎng)絡(luò)安全的教育內(nèi)容。這充分體現(xiàn)了高校對(duì)網(wǎng)絡(luò)安全教育的重視程度嚴(yán)重欠缺。
(二)網(wǎng)絡(luò)安全教育內(nèi)容陳舊,缺乏針對(duì)性
安全是高校一個(gè)永恒的話題,面對(duì)大學(xué)生的安全教育內(nèi)容需要與時(shí)俱進(jìn),大學(xué)生普遍關(guān)注的網(wǎng)絡(luò)安全教育亦是如此。但是,目前高校的網(wǎng)絡(luò)完全教育更多地進(jìn)行表面的信息傳遞和知識(shí)傳授,口頭陳述發(fā)生的網(wǎng)絡(luò)安全事故以及怎樣防范事故發(fā)生,幾乎都是從理論層面開展教育,缺乏對(duì)網(wǎng)絡(luò)安全教育的有效探索和實(shí)踐教學(xué),更沒有針對(duì)學(xué)生的性別、專業(yè)、興趣愛好等不同特點(diǎn)進(jìn)行有針對(duì)性的區(qū)分。這樣的教育內(nèi)容刻板老套,滿足不了學(xué)生的需求,學(xué)生自然也不會(huì)入耳入心。
(三)網(wǎng)絡(luò)安全教育形式單一,缺乏有效的介入方法
大多數(shù)高校的網(wǎng)絡(luò)安全教育大都是由班主任、輔導(dǎo)員或班委通過班會(huì)、QQ群、飛信等方式傳遞給學(xué)生。這種單向的自上而下的傳遞方式,忽視了學(xué)生的個(gè)體差異和需求,會(huì)讓個(gè)性張揚(yáng)、樂于表現(xiàn)的大學(xué)生缺少主動(dòng)性,僅作為被動(dòng)接受的一方而失去受教育的信心和樂趣,導(dǎo)致目前的大學(xué)生網(wǎng)絡(luò)安全教育效果較差,學(xué)生入耳但不入心,各種網(wǎng)絡(luò)安全隱患依然存在。
二、社會(huì)工作介入大學(xué)生網(wǎng)絡(luò)安全教育的可行性分析
(一)社會(huì)工作的目標(biāo)與大學(xué)生網(wǎng)絡(luò)安全教育的目標(biāo)具有相通性
社會(huì)工作的目標(biāo)就是幫助人們解決問題、擺脫困境,進(jìn)而促進(jìn)社會(huì)和諧發(fā)展。而大學(xué)生網(wǎng)絡(luò)安全教育的目標(biāo)正是讓大學(xué)生擺脫現(xiàn)存的或?qū)砜赡軙?huì)出現(xiàn)的網(wǎng)絡(luò)安全方面的困境,擺脫危難,激發(fā)自身潛能,提高其適應(yīng)社會(huì)和環(huán)境的能力,達(dá)到自我成長和自我發(fā)展的目的,最終促進(jìn)社會(huì)和學(xué)校的和諧發(fā)展。(二)社會(huì)工作介入高校大學(xué)生群體的優(yōu)勢(shì)社會(huì)工作的核心價(jià)值理念是“助人自助”,通俗來說就是社會(huì)工作者不僅是幫助服務(wù)對(duì)象擺脫其所處的困境,還要促進(jìn)服務(wù)對(duì)象的成長與發(fā)展,幫助服務(wù)對(duì)象發(fā)現(xiàn)自身的潛能并促進(jìn)其提升社會(huì)適應(yīng)性。大學(xué)生是社會(huì)的一個(gè)特殊群體,是站在新技術(shù)、新思想前沿的群體,是中國未來的建設(shè)者。處于這個(gè)階段的群體有其獨(dú)有的特點(diǎn)。從社會(huì)因素來看,在校大學(xué)生基本都出生于經(jīng)濟(jì)快速發(fā)展的時(shí)期,物質(zhì)相對(duì)富裕,對(duì)高科技的使用較為廣泛。從家庭因素來看,獨(dú)生子女已成為大學(xué)生的主體,他們從小就倍受寵愛,導(dǎo)致多數(shù)在校大學(xué)生以自我為中心,抗挫折的能力相對(duì)較差。從個(gè)體因素來看,大學(xué)生思想活躍,注重民主平等,權(quán)利意識(shí)和主體意識(shí)不斷增強(qiáng)。高校教育工作者要充分掌握這些特點(diǎn),因人、因時(shí)、因地施教。傳統(tǒng)的網(wǎng)絡(luò)安全教育已無法解決大學(xué)生個(gè)性化的問題,迫切需要引入新的工作理念和方法。而社會(huì)工作正符合這個(gè)要求。社會(huì)工作之所以能成為現(xiàn)代社會(huì)解決社會(huì)問題的主要方式,在于其秉承“以人為本”的價(jià)值理念,以利他主義為指導(dǎo),在解決社會(huì)問題時(shí),總是將人放在首位,同時(shí)用整體觀點(diǎn)來看待社會(huì),從人與環(huán)境互動(dòng)的角度理解社會(huì)生活中的個(gè)人。
(三)社會(huì)工作介入可有效穩(wěn)定學(xué)校和社會(huì)環(huán)境
安全穩(wěn)定是各個(gè)高校努力追求的工作目標(biāo),目前,各高等院校都在努力創(chuàng)建平安校園、和諧校園。在網(wǎng)絡(luò)不斷沖擊大學(xué)校園和大學(xué)生的背景之下,高校網(wǎng)絡(luò)安全事故不斷發(fā)生,不僅對(duì)學(xué)生本人帶來傷害,而且對(duì)學(xué)生家長、學(xué)校及社會(huì)都產(chǎn)生一定的負(fù)面影響。網(wǎng)絡(luò)安全教育則是一個(gè)減少網(wǎng)絡(luò)安全事故、穩(wěn)定學(xué)校和社會(huì)環(huán)境的有效措施。社會(huì)工作以人為本,堅(jiān)持助人自助的工作理念,致力于建立一個(gè)平等、和諧、穩(wěn)定的社會(huì)。將社會(huì)工作介入到高校網(wǎng)絡(luò)安全教育中,可以通過網(wǎng)絡(luò)安全教育起到穩(wěn)定學(xué)校、家庭和社會(huì)的作用,維護(hù)社會(huì)的良好秩序。
三、借鑒社會(huì)工作理念,創(chuàng)新網(wǎng)絡(luò)安全教育新觀念
目前,我國高校的網(wǎng)絡(luò)安全教育普遍采用“一人講、多人聽”的灌輸方式,把大學(xué)生看作被動(dòng)接受的對(duì)象,完全忽視了教育的主動(dòng)性和能動(dòng)性。這種形式所帶來的結(jié)果必然是不能充分滿足學(xué)生的需求,甚至還會(huì)引起學(xué)生的逆反心理,教育效果不佳。而借鑒社會(huì)工作“助人自助”的理念,教師可以充分發(fā)揮學(xué)生的能動(dòng)作用,調(diào)動(dòng)學(xué)生的積極性,開拓學(xué)生的思維,將網(wǎng)絡(luò)安全教育的相關(guān)內(nèi)容和現(xiàn)實(shí)生活中的案例相集合,尋找學(xué)生中的“金點(diǎn)子”、“好辦法”,肯定學(xué)生的潛能,逐步提升學(xué)生自覺學(xué)習(xí)、主動(dòng)實(shí)踐的能力,最終促進(jìn)學(xué)生自我成長、自我發(fā)展。四、引入社會(huì)工作方法,探索網(wǎng)絡(luò)安全教育新模式
(一)個(gè)案工作方法有助于學(xué)生網(wǎng)絡(luò)安全教育個(gè)性化問題的解決
個(gè)案工作是社會(huì)工作方法中起源最早、最基本的工作方法,強(qiáng)調(diào)個(gè)別化的原則,注重個(gè)體的獨(dú)特性,善于挖掘?qū)W生的潛能和內(nèi)外資源,強(qiáng)調(diào)自決、尊重和平等。同時(shí),堅(jiān)持“人在情景中”,把學(xué)生放到特定的環(huán)境中去考查,充分理解學(xué)生行為產(chǎn)生的背景,也就更能理解學(xué)生,設(shè)身處地地為學(xué)生著想。這種個(gè)性化的工作理念更容易被當(dāng)代大學(xué)生所接受。在高校,由于每個(gè)學(xué)生的專業(yè)、年級(jí)、性別等個(gè)體差異,對(duì)網(wǎng)絡(luò)安全知識(shí)和技能的掌握也不盡相同。因此,可以通過問卷調(diào)查、訪談等方式進(jìn)行調(diào)研,了解學(xué)生的需求分類。在此基礎(chǔ)上可以引入社會(huì)工作個(gè)別化的原則,將網(wǎng)絡(luò)安全教育劃分成不同的模塊,針對(duì)不同人群,選擇不同的教育內(nèi)容,做到具體問題具體分析。通過不同層面、分門別類的因人施教,可以有針對(duì)性地關(guān)注到每一類學(xué)生的個(gè)體需求,開展個(gè)別輔導(dǎo),提升教育效果。
(二)小組工作方法有助于學(xué)生網(wǎng)絡(luò)安全教育共性化問題的解決
小組工作是指社會(huì)工作者通過有目的的小組活動(dòng)和組員之間的互動(dòng),幫助小組成員共同參與集體活動(dòng),從中獲得小組經(jīng)驗(yàn),處理個(gè)人、人與人之間、人與環(huán)境之間的問題,恢復(fù)與發(fā)展社會(huì)功能,開發(fā)個(gè)人潛能,從而獲得個(gè)人成長。通過小組活動(dòng)的開展,幫助學(xué)生學(xué)習(xí)到小組經(jīng)驗(yàn),并建立起良好的朋輩支持網(wǎng)絡(luò),這種朋輩間的支持遠(yuǎn)比教師的教育引導(dǎo)更為有效。同時(shí),因?yàn)樾〗M工作強(qiáng)調(diào)在達(dá)成小組目標(biāo)的同時(shí)完成成員個(gè)體的轉(zhuǎn)變,更適合在廣大大學(xué)生中開展。傳統(tǒng)的網(wǎng)絡(luò)安全教育更多采用集體輔導(dǎo)、課堂通知的方式。筆者了解到,學(xué)生對(duì)這些形式興趣不大,更希望通過角色扮演、示范教學(xué)等方式有針對(duì)性地進(jìn)行現(xiàn)場(chǎng)演練。所以大學(xué)生的網(wǎng)絡(luò)安全教育可以根據(jù)學(xué)生需求,設(shè)計(jì)不同的教育內(nèi)容,借鑒小組工作方法開展教育活動(dòng),比如編寫網(wǎng)絡(luò)安全教育劇本,組織學(xué)生設(shè)計(jì)劇情進(jìn)行角色扮演,親身演練各種危機(jī)狀態(tài)。同時(shí),還可以根據(jù)各種網(wǎng)絡(luò)安全隱患開展不同的學(xué)習(xí)小組,比如網(wǎng)絡(luò)交友安全小組、網(wǎng)絡(luò)交易安全小組、網(wǎng)絡(luò)信息安全小組等,通過這種朋輩群體之間的互動(dòng)和支持,達(dá)到安全教育的目的。
(三)社區(qū)工作方法有助于整合校內(nèi)校外網(wǎng)絡(luò)安全教育資源
在學(xué)校開展網(wǎng)絡(luò)安全教育,更應(yīng)強(qiáng)調(diào)學(xué)校內(nèi)外資源的整合,形成教育合力。大學(xué)生網(wǎng)絡(luò)安全教育不能僅僅依靠輔導(dǎo)員等學(xué)工人員實(shí)施,還需要積極協(xié)調(diào)校內(nèi)、校外資源,努力擴(kuò)展網(wǎng)絡(luò)安全教育的空間和范圍。在校內(nèi),首先,要加強(qiáng)對(duì)網(wǎng)絡(luò)安全教育的統(tǒng)一領(lǐng)導(dǎo),設(shè)立網(wǎng)絡(luò)安全監(jiān)督部門,培訓(xùn)與網(wǎng)絡(luò)安全相關(guān)的人員等。其次,建立一支高水平的網(wǎng)絡(luò)安全教育隊(duì)伍,推進(jìn)“全員育人”的工作思路,形成全校齊抓共管的良好局面。網(wǎng)絡(luò)安全教育除了依靠高校之外,還需要?jiǎng)訂T社會(huì)力量,聯(lián)合家庭、社會(huì)共同參與,加強(qiáng)學(xué)校和社區(qū)的聯(lián)系與溝通,整合教育資源。高??梢匝?qǐng)社區(qū)內(nèi)的網(wǎng)絡(luò)安全教育工作者、網(wǎng)絡(luò)警察等專業(yè)工作者,結(jié)合大學(xué)生的網(wǎng)絡(luò)安全案例和自身的工作感悟,到校開展網(wǎng)絡(luò)安全方面的專題教育。
作者:李霞 單位:山東女子學(xué)院
參考文獻(xiàn):
[1]彭陽慈航.大學(xué)生網(wǎng)絡(luò)安全教育研究[D].武漢:武漢紡織大學(xué),2013.
[2]鄔萍.社會(huì)工作介入少年兒童的假期生活———以東勝新園社區(qū)為例[D].內(nèi)蒙古師范大學(xué),2014.
[3]楊延存.淺談新時(shí)期高校大學(xué)生的特點(diǎn)[J].山西青年,2013,(11).
關(guān)鍵詞:校園網(wǎng);運(yùn)維體系;維護(hù)
隨著校園網(wǎng)接入Internet,作為開放網(wǎng)絡(luò)的組成部分,校園網(wǎng)就面臨著惡意攻擊、木馬施虐、未授權(quán)訪問等一系列安全問題。 校園網(wǎng)安全管理包括搭建防火墻、建立入侵檢測(cè)系統(tǒng)、增加系統(tǒng)密碼難度及重要數(shù)據(jù)備份等。研究大學(xué)校園網(wǎng)絡(luò)運(yùn)維體系管理極其維護(hù)的問題具有重要現(xiàn)實(shí)意義,可有效地保證大學(xué)的教學(xué)科研正常進(jìn)行。
1 防火墻
網(wǎng)絡(luò)防火墻是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制、防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)資源、保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。防火墻對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實(shí)施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。
目前的防火墻產(chǎn)品主要有堡壘主機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān)(服務(wù)器)以及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、屏蔽子網(wǎng)等類型。
堡壘主機(jī)是用一臺(tái)裝有兩個(gè)網(wǎng)絡(luò)適配器的主機(jī)做防火墻。主機(jī)用兩個(gè)網(wǎng)絡(luò)適配器分別連接兩個(gè)網(wǎng)絡(luò)。堡壘主機(jī)上運(yùn)行著防火墻軟件,可以轉(zhuǎn)發(fā)應(yīng)用程序,提供服務(wù)等。堡壘主機(jī)網(wǎng)關(guān)有一個(gè)致命弱點(diǎn),一旦入侵者侵入堡壘主機(jī)并使該主機(jī)只具有路由器功能,則任何網(wǎng)上用戶均可以隨便訪問有保護(hù)的內(nèi)部網(wǎng)絡(luò)。
2入侵檢測(cè)系統(tǒng)
當(dāng)前,平均每20秒就發(fā)生一次入侵計(jì)算機(jī)網(wǎng)絡(luò)的事件,超過1/3的互聯(lián)網(wǎng)防火墻被攻破,其中有80%來自于網(wǎng)絡(luò)內(nèi)部。另外,有相當(dāng)一部分黑客能輕易地繞過防火墻而攻擊網(wǎng)站服務(wù)器。所以僅靠防火墻仍然遠(yuǎn)遠(yuǎn)不能將“不速之客”拒之門外,還必須借助于一個(gè)“補(bǔ)救”環(huán)節(jié)一入侵檢測(cè)系統(tǒng)。
入侵檢測(cè)系統(tǒng)(Intrusion detection system,簡稱IDS)是指監(jiān)視入侵或者試圖控制你的系統(tǒng)或者網(wǎng)絡(luò)資源的行為的系統(tǒng)。入侵檢測(cè)系統(tǒng)能有效地提升黑客進(jìn)入網(wǎng)絡(luò)系統(tǒng)的門檻。
入侵檢測(cè)的主要技術(shù)——入侵分析技術(shù)。
入侵分析技術(shù)主要有三大類:簽名、統(tǒng)計(jì)和數(shù)據(jù)完整性。
很多大學(xué)由于經(jīng)費(fèi)原因沒有購置入侵檢測(cè)系統(tǒng),但入侵檢測(cè)系統(tǒng)是校園網(wǎng)運(yùn)維體系中重要一環(huán)。一旦有了這個(gè)系統(tǒng),校園網(wǎng)的安全性可以提高不止一個(gè)檔次。
3 大學(xué)校園網(wǎng)絡(luò)運(yùn)維體系目前面臨的主要問題
3.1 用戶服務(wù)和網(wǎng)絡(luò)管理問題
隨著校園網(wǎng)的不斷發(fā)展,大學(xué)對(duì)校園網(wǎng)的依賴程度及校園網(wǎng)的復(fù)雜度不斷加大,碰到的用戶問題也越來越多,如認(rèn)證賬號(hào)、網(wǎng)絡(luò)配置、電子郵件、防病毒、網(wǎng)絡(luò)電視、教務(wù)系統(tǒng)等方面,當(dāng)然最多的是網(wǎng)絡(luò)不通和網(wǎng)絡(luò)慢的問題。
3.2 運(yùn)維安全管理問題
雖然防火墻、入侵檢測(cè)系統(tǒng)表面看很安全,其實(shí)不然。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)上的惡意攻擊屢禁不止,攻擊的手段五花八門,防不勝防,而且很多情況是校園內(nèi)某臺(tái)機(jī)中招后,從內(nèi)部進(jìn)行任意攻擊,使保護(hù)內(nèi)網(wǎng)的防火墻無能為力,入侵檢測(cè)系統(tǒng)忙不過來。網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻。這是運(yùn)維體系中的安全管理方面面臨的問題。
3.3 運(yùn)維體系中的病毒防治問題
防病毒軟件的不斷強(qiáng)大使網(wǎng)絡(luò)用戶的安全得到保障,但現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)病毒層出不窮,經(jīng)常還會(huì)出現(xiàn)一些惡性病毒,危害很大,比如木馬病毒,用戶在網(wǎng)上沖浪時(shí),在一些網(wǎng)站不小心就會(huì)感染木馬病毒,然后木馬病毒在校內(nèi)爆發(fā),到處傳播,影響很壞。所以病毒防治形勢(shì)也不容樂觀。這是運(yùn)維體系中的病毒防治方面面臨的問題。
4 大學(xué)校園網(wǎng)絡(luò)運(yùn)維體系面臨主要問題的處理和維護(hù)
4.1 運(yùn)維體系中用戶服務(wù)和網(wǎng)絡(luò)管理方面的問題處理和維護(hù)
(1)按ITIL標(biāo)準(zhǔn)建立網(wǎng)絡(luò)服務(wù)體系:ITIL(信息技術(shù)基礎(chǔ)設(shè)施庫)是Information Technology Infrastructure Library的縮寫。
采用ITIL標(biāo)準(zhǔn)的網(wǎng)絡(luò)服務(wù)體系包括:建立符合ITIL標(biāo)準(zhǔn)的統(tǒng)一信息架構(gòu),建立服務(wù)臺(tái),建設(shè)標(biāo)準(zhǔn)的配置管理數(shù)據(jù)庫和知識(shí)庫,規(guī)范工作流程,明確工作職責(zé),實(shí)現(xiàn)事故管理、配置管理、變更管理、問題管理、管理,實(shí)現(xiàn)進(jìn)度可視化,由角色分工向流程分工轉(zhuǎn)變,實(shí)行績效管理。
在這個(gè)基礎(chǔ)上,充分融合人、技術(shù)設(shè)施和流程這三大關(guān)鍵因素,使之形成統(tǒng)一的整體,在相關(guān)規(guī)則的作用下,形成對(duì)運(yùn)維事件的快速響應(yīng)、流程化處理,實(shí)現(xiàn)事件處理的高效性、效果可重復(fù)性和服務(wù)質(zhì)量可期性,切實(shí)有效地提高客戶滿意度。
(2)進(jìn)行流量控制提高帶寬利用率:方法有A.實(shí)行QoS策略保障關(guān)鍵應(yīng)用帶寬;B.對(duì)P2P等流量進(jìn)行控制,將迅雷、BT、電驢等常用P2P應(yīng)用歸類設(shè)為優(yōu)先級(jí)最低,實(shí)施固定的限制策略。C針對(duì)單一IP地址//IP圍進(jìn)行限制等特殊設(shè)定。采用獨(dú)立設(shè)定上行、下載固定帶寬的方法地址網(wǎng)絡(luò)范,進(jìn)行有效控制。D控制應(yīng)用最大會(huì)話數(shù),阻止異常網(wǎng)絡(luò)行為。老設(shè)定老師和學(xué)生單個(gè)IP的最大連接數(shù)峰值。
4.2 運(yùn)維體系中病毒防治方面的問題處理
最新的校園網(wǎng)病毒防治方法是采用集中式防病毒系統(tǒng),這是防殺校園網(wǎng)病毒的最有效措施之一。它具有防護(hù)范圍廣、病毒庫更新及時(shí)、系統(tǒng)穩(wěn)定、投資效益高等特點(diǎn),適用于大學(xué)這種多用戶環(huán)境。病毒防殺中心可以對(duì)校園網(wǎng)內(nèi)的聯(lián)網(wǎng)計(jì)算機(jī)進(jìn)行管理,進(jìn)行統(tǒng)一的病毒掃描和清除、進(jìn)行自動(dòng)更新和病毒庫升級(jí)及時(shí)對(duì)病毒防殺信息進(jìn)行公告。
參考文獻(xiàn):
[1] 蔡一聞.淺談如何優(yōu)化高校網(wǎng)絡(luò)運(yùn)維管理[J].科技資訊,2009, (10).