淺析高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防護(hù)措施的研究

　�。壅撐年P(guān)鍵詞］高校　網(wǎng)絡(luò)安全　防護(hù)措施

　�。壅撐恼� 要］隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，高校計(jì)算機(jī)網(wǎng)絡(luò)也越來越普及，從而網(wǎng)絡(luò)安全問題也日益突出。本文對當(dāng)前高校計(jì)算機(jī)網(wǎng)絡(luò)存在的問題進(jìn)行了分析，并針對這些問題提出了一些防護(hù)措施，從而確保高校計(jì)算機(jī)網(wǎng)絡(luò)的安全暢通。
　　
　　引言：隨著互聯(lián)網(wǎng)的迅速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已成為高�？蒲�、和教學(xué)所必不可少的重要設(shè)施。計(jì)算機(jī)網(wǎng)絡(luò)通過網(wǎng)絡(luò)技術(shù)以及計(jì)算機(jī)技術(shù)，從而實(shí)現(xiàn)高校內(nèi)計(jì)算機(jī)局域網(wǎng)互連，并通過中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)、中國和科研計(jì)算機(jī)網(wǎng)與國際互聯(lián)網(wǎng)絡(luò)互連，實(shí)現(xiàn)資源共享和對外交流。與此同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)也存在安全問題，高校網(wǎng)絡(luò)如果存在安全問題，從而停止運(yùn)行、被惡意破壞或者中斷服務(wù)，將對高校的各項(xiàng)工作造成嚴(yán)重的影響，其損失也是難以估計(jì)的。因此，充分的了解高校計(jì)算機(jī)網(wǎng)絡(luò)存在的問題，并針對其提出解決措施，確保高校網(wǎng)絡(luò)安全暢通，已成各高校所關(guān)注的重點(diǎn)問題。
　　一、計(jì)算機(jī)網(wǎng)絡(luò)安全的概念
　　計(jì)算機(jī)網(wǎng)絡(luò)安全就是指網(wǎng)絡(luò)上的信息安全，即指網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)受到保護(hù)，不受到惡意或偶然的更改、泄露、破壞，網(wǎng)絡(luò)服務(wù)不中斷，系統(tǒng)可以連續(xù)可靠正常的運(yùn)行。從廣義的角度來說，凡是涉及到網(wǎng)絡(luò)上信息的真實(shí)性、可用性、完整性、可控性以及保密性的相關(guān)理論和技術(shù)都是網(wǎng)絡(luò)安全的研究領(lǐng)域。
　　二、高校計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題
　　1.硬件問題
　　高校計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備分布范圍比較廣泛，尤其是室外設(shè)備，如電纜、電源、通信光纜等，從而不能進(jìn)行封閉式管理。室內(nèi)的設(shè)備經(jīng)常發(fā)生損壞、破壞、被盜等情況，如果包含數(shù)據(jù)的主機(jī)、光碟、軟盤等被盜，將可能發(fā)生數(shù)據(jù)泄露或丟失。不管其中哪一個(gè)出現(xiàn)問題，都將導(dǎo)致校網(wǎng)的癱瘓，影響高校各項(xiàng)工作的正常開展。
　　2.技術(shù)問題
　　目前大多數(shù)高校都是利用Internet 技術(shù)構(gòu)造的，且連接互聯(lián)網(wǎng)。首先互聯(lián)網(wǎng)的技術(shù)具有共享性及開放性，TCP/IP 協(xié)議是 Internet中的重要協(xié)議，由于最初設(shè)計(jì)時(shí)沒有考慮安全問題，導(dǎo)致IP 網(wǎng)在安全問題上的先天缺陷，使高校網(wǎng)落在運(yùn)行過程中將面臨各種安全性威脅。其次，高校計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中存在“后門”或安全漏洞等。最后，在高校網(wǎng)絡(luò)上沒有采取正確安全機(jī)制的和安全策略，也是高校計(jì)算機(jī)網(wǎng)絡(luò)存在重要安全問題。
　　3.管理和使用的問題
　　網(wǎng)絡(luò)系統(tǒng)的是否能正常運(yùn)行離不開系統(tǒng)管理人員對網(wǎng)絡(luò)系統(tǒng)的管理。很多高校對網(wǎng)絡(luò)安全保護(hù)不夠重視以及資金投入不足等問題，造成管理者心有余而力不足，在管理上無法跟上其他單位。另外，用戶有時(shí)因個(gè)人操作失誤也會(huì)對系統(tǒng)造成破壞。管理人員可以通過對用戶的權(quán)限進(jìn)行設(shè)置，限制某些用戶的某些操作，從而避免用戶的故意破壞。由于對計(jì)算機(jī)系統(tǒng)的管理不當(dāng)，會(huì)造成設(shè)備損壞、信息泄露等。因此科學(xué)合理的管理是必須的。
　　三、計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)措施
　　1.技術(shù)上的安全防護(hù)措施
　　目前, 網(wǎng)絡(luò)安全技術(shù)防護(hù)措施主要包括：防火墻技術(shù)、身份驗(yàn)證、入侵檢測技術(shù)、殺毒技術(shù)加密技術(shù)、訪問控制等內(nèi)容。針對高校網(wǎng)絡(luò)來說，應(yīng)采取一下幾點(diǎn)措施：
　�。�1）防火墻技術(shù)
　　按照某種規(guī)則對互聯(lián)網(wǎng)和專網(wǎng)，或者對互聯(lián)網(wǎng)的部分信息交換進(jìn)監(jiān)控和，從而阻止不希望發(fā)生的網(wǎng)絡(luò)間通信。它可以有效地將外部網(wǎng)與內(nèi)網(wǎng)隔離開，從而保證校網(wǎng)不受到未經(jīng)授權(quán)的訪問者侵入。
　�。�2）VLAN 技術(shù)。VLAN 技術(shù)即虛擬局域網(wǎng)技術(shù)，其核心是網(wǎng)絡(luò)分段，按照不同的安全級別以及不同的應(yīng)用業(yè)務(wù)，將網(wǎng)絡(luò)進(jìn)行分?jǐn)嗖⒏綦x，從而實(shí)現(xiàn)訪問的相互間控制，可以限制用戶的非法訪問。
　�。�3）防病毒技術(shù)。選擇合適的網(wǎng)絡(luò)殺毒軟件，對網(wǎng)絡(luò)定期進(jìn)行查毒、殺毒、網(wǎng)絡(luò)修復(fù)等。與此同時(shí)，對殺毒軟件要及時(shí)升級換代，從而確保其“殺傷力”。
　�。�4）入侵檢測技術(shù)。入侵檢測技術(shù)是防火墻的合理補(bǔ)充, 幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊, 擴(kuò)展系統(tǒng)管理員的安全管理能力, 提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。
　　2.管理上的安全防護(hù)措施
　　（1）網(wǎng)絡(luò)設(shè)備科學(xué)合理的管理。對網(wǎng)絡(luò)設(shè)備進(jìn)行合理的管理，必定能增加高校網(wǎng)絡(luò)的安全性。比如將一些重要的設(shè)備盡量進(jìn)行集中管理，如主干交換機(jī)、各種服務(wù)器等；對各種通信線路盡量進(jìn)行架空、穿線或者深埋，并做好相應(yīng)的標(biāo)記；對終端設(shè)備實(shí)行落實(shí)到人，進(jìn)行嚴(yán)格管理，如工作站以及其他轉(zhuǎn)接設(shè)備等。
　�。�2）網(wǎng)絡(luò)的安全管理。制定一套安全管理制度，此外還必須對管理人員進(jìn)行安全管理意識培訓(xùn)。安全管理的工作相當(dāng)復(fù)雜，涉及到各院系、部的人員和業(yè)務(wù)，因此學(xué)校必須成立信息安全管理委員會(huì)，建立起安全管理分級負(fù)責(zé)的組織體系。加強(qiáng)對管理員安全技術(shù)和用戶安全意識的培訓(xùn)工作。
　　（3）建立安全實(shí)時(shí)響應(yīng)和應(yīng)急恢復(fù)的整體防護(hù)。設(shè)備壞了可以換，但是數(shù)據(jù)一旦丟失或被破壞是很難被修復(fù)或恢復(fù)的，從而造成的損失也是無法估計(jì)和彌補(bǔ)的。因此，必須建立一套完整的數(shù)據(jù)備分和恢復(fù)措施。從而確保網(wǎng)絡(luò)發(fā)生故障或癱瘓后數(shù)據(jù)丟失、不損壞。
　�。�4）完善相關(guān)的法規(guī)，加強(qiáng)宣傳教育，普及安全常識。計(jì)算機(jī)網(wǎng)絡(luò)是一種新生事物。它的一些行為都是無章可循、無法可依的，從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)上的犯罪十分猖獗。目前國內(nèi)外都相繼出臺了一些關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)安全的法律法規(guī)，各高校也制度了一些管理制度。與此同時(shí)還要進(jìn)行大量的宣傳，使計(jì)算機(jī)網(wǎng)絡(luò)安全常識普及。
　　四、結(jié)束語
　　高校計(jì)算機(jī)網(wǎng)絡(luò)迅速的普及，為師生的科研、學(xué)習(xí)、工作中知識獲得和信息交流提供了巨大的幫助。雖然高校計(jì)算機(jī)網(wǎng)絡(luò)存在種種安全問題，但是各高�？梢月犎�專家的建議，
　　增大計(jì)算機(jī)網(wǎng)絡(luò)安全管理的投入，加強(qiáng)安全意識教育，進(jìn)行相關(guān)技術(shù)培訓(xùn)，靈活地運(yùn)用多種安全策略，綜合提高高校網(wǎng)絡(luò)的安全性，從而建設(shè)一個(gè)可靠、安全的科研和教育網(wǎng)絡(luò)。
　　參考文獻(xiàn)：
　　[1]翁葵陽.關(guān)于當(dāng)前高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理的思考[J].湖南高等專科學(xué)校學(xué)報(bào), 2001,(4):57.
　　[2]胡世昌.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患分析與防范措施探討[J].信息與電腦,2010,(10):6.
　　[3]卓新建.計(jì)算機(jī)病毒原理及防治[M].北京: 北京郵電大學(xué)出版社,2004: 23-40.
　　[4]盧立蕾,王文平.Windows 環(huán)境木馬進(jìn)程隱藏技術(shù)研究[J].信息網(wǎng)絡(luò)安全,2009,(5) 35-37.

【淺析高校計(jì)算機(jī)網(wǎng)絡(luò)安全問題及其防護(hù)措施的研究】相關(guān)文章：

計(jì)算機(jī)網(wǎng)絡(luò)常見信息安全問題及其防護(hù)措施論文（精選6篇）03-16

淺析計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治措施03-05

淺析玉米病蟲害的種類及其防治措施03-18

淺析計(jì)算機(jī)網(wǎng)絡(luò)中心的雷電防護(hù)技術(shù)03-20

淺析高校圖書館用戶變化應(yīng)對措施03-21

淺析旅游安全問題及對策12-04

淺析計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)及其發(fā)展趨勢03-18

淺析公路路基邊坡防護(hù)03-17

淺析高校圖書館閱讀推廣存在的隱患及采取措施11-21

我國旅游景區(qū)安全問題淺析02-28