高校計(jì)算機(jī)公共機(jī)房網(wǎng)絡(luò)安全探討

【摘 要】高校公共計(jì)算機(jī)機(jī)房為全校師生提供教學(xué)等各類應(yīng)用平臺(tái)，是承擔(dān)教學(xué)任務(wù)和學(xué)習(xí)應(yīng)用計(jì)算機(jī)技術(shù)的主要場(chǎng)所。計(jì)算機(jī)技術(shù)的應(yīng)用使工作和生活變得更加高效便捷，但同時(shí)也暗藏著諸多安全隱患。本文主要闡述公共機(jī)房的網(wǎng)絡(luò)安全隱患，以及針對(duì)這些隱患提出的解決辦法和日常維護(hù)措施。

【關(guān)鍵詞】公共機(jī)房；網(wǎng)絡(luò)安全

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷革新發(fā)展，高校公共機(jī)房的使用率得到了巨大提高，伴隨而來的網(wǎng)絡(luò)安全隱患引起機(jī)房管理部門的高度重視。機(jī)房的網(wǎng)絡(luò)安全性和可操作性關(guān)系到學(xué)校教學(xué)及其他工作的正常進(jìn)行，因此機(jī)房管理部門應(yīng)確保網(wǎng)絡(luò)管理的靈活性和多樣性，實(shí)現(xiàn)信息的可用性、保密性和完整性。

一.高校公共計(jì)算機(jī)機(jī)房應(yīng)用的現(xiàn)狀

高校公共計(jì)算機(jī)機(jī)房的應(yīng)用一般有三種：一是單機(jī)應(yīng)用，和其他計(jì)算機(jī)之間沒有任何數(shù)據(jù)傳輸。二是計(jì)算機(jī)局域網(wǎng)應(yīng)用，計(jì)算機(jī)在所處局域網(wǎng)范圍內(nèi)可以相互傳輸數(shù)據(jù)。三是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)相連實(shí)現(xiàn)數(shù)據(jù)傳輸。第一種單機(jī)應(yīng)用不涉及網(wǎng)絡(luò)安全威脅，但存在系統(tǒng)安全隱患。第二種與第三種應(yīng)用實(shí)現(xiàn)了計(jì)算機(jī)之間借助網(wǎng)絡(luò)傳輸數(shù)據(jù)，這就要求網(wǎng)絡(luò)應(yīng)用需保證數(shù)據(jù)傳輸?shù)臏?zhǔn)確性、完整性及安全性。伴隨傳輸正常數(shù)據(jù)的而存在病毒、木馬等程序代碼，以及惡意攻擊、網(wǎng)絡(luò)竊聽等行為嚴(yán)重影響到機(jī)房計(jì)算機(jī)的正常應(yīng)用，構(gòu)成高校公共計(jì)算機(jī)機(jī)房安全威脅。

二.公共計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)安全威脅

公共機(jī)房網(wǎng)絡(luò)的安全威脅主要涉及以下幾個(gè)方面：

（一）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的隱患。計(jì)算機(jī)網(wǎng)絡(luò)本身具有開放、自由的特點(diǎn)，因此網(wǎng)絡(luò)上任何個(gè)體都可能給網(wǎng)絡(luò)安全帶來威脅，即存在對(duì)軟件環(huán)境的威脅，也有對(duì)硬件環(huán)境的威脅。

（二）計(jì)算機(jī)系統(tǒng)自身的缺陷導(dǎo)致的網(wǎng)絡(luò)安全隱患。計(jì)算機(jī)系統(tǒng)漏洞從操作系統(tǒng)和各類軟件誕生之日就一直存在，漏洞的發(fā)現(xiàn)與修復(fù)促使系統(tǒng)與軟件不斷完善和安全。網(wǎng)絡(luò)系統(tǒng)的硬件和軟件程序設(shè)計(jì)的局限性使得安全隱患難以具體化體現(xiàn)，網(wǎng)絡(luò)的開放性是網(wǎng)絡(luò)安全威脅的最根本的原因。

（三）高校機(jī)房網(wǎng)絡(luò)管理是一項(xiàng)復(fù)雜的工作。若缺乏有效的網(wǎng)絡(luò)監(jiān)管，系統(tǒng)訪問權(quán)限的忽略，就給攻擊者提供了可實(shí)施性，降低了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。

（四）計(jì)算機(jī)病毒和木馬的存在

公共計(jì)算機(jī)機(jī)房由于網(wǎng)絡(luò)開放性和使用對(duì)象的原因非常容易感染病毒和木馬，網(wǎng)絡(luò)和軟件的漏洞給各類攻擊者留下了攻擊的路徑。隨著計(jì)算機(jī)技術(shù)的不斷提高，數(shù)據(jù)信息的交換共享和傳輸更加方便快捷，呈現(xiàn)多樣化。伴隨而生的病毒和木馬的傳播途徑和方式也更加隱蔽和多樣、速度更快對(duì)網(wǎng)絡(luò)環(huán)境造成的破壞力更強(qiáng)，損失更大。病毒木馬經(jīng)過偽裝誘使用戶在沒有主觀意識(shí)的情況下激活它們，然后通過開放的網(wǎng)絡(luò)環(huán)境在校園網(wǎng)內(nèi)快速?gòu)?fù)制和傳播.中招的計(jì)算機(jī)又會(huì)成為源頭去攻擊其他網(wǎng)內(nèi)的計(jì)算機(jī)，最后造成計(jì)算機(jī)系統(tǒng)文件被破壞，運(yùn)行速度下降，竊取數(shù)據(jù)信息和文件，網(wǎng)絡(luò)癱瘓等現(xiàn)象破壞正常的教學(xué)和學(xué)習(xí)工作秩序。

三.公共計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)安全策略

計(jì)算機(jī)網(wǎng)絡(luò)安全不單純是技術(shù)問題，受到涉及諸多方面條件的影響。構(gòu)建公共機(jī)房的網(wǎng)絡(luò)安全保障環(huán)境需要從多方面同時(shí)入手，制定網(wǎng)絡(luò)安全維護(hù)措施的同時(shí)加強(qiáng)日常管理，確保機(jī)房網(wǎng)絡(luò)安全。

（一）維護(hù)機(jī)房網(wǎng)絡(luò)安全的常用策略

1.計(jì)算機(jī)操作系統(tǒng)補(bǔ)丁的修復(fù).系統(tǒng)漏洞是被攻擊過程中被攻擊者利用的弱點(diǎn)，它可能是軟件漏洞也可能是硬件缺點(diǎn)。因此借助操作系統(tǒng)自身的系統(tǒng)更新功能或者第三方軟件及時(shí)下載安裝最新的補(bǔ)丁程序，保證系統(tǒng)的安全從基礎(chǔ)上杜絕安全隱患，定期對(duì)操作系統(tǒng)的漏洞和應(yīng)用軟件的漏洞檢測(cè)以及升級(jí)。

2.安裝殺毒軟件和網(wǎng)絡(luò)防火墻.安裝相應(yīng)的殺毒軟件，并針對(duì)網(wǎng)絡(luò)環(huán)境或者外接設(shè)備所可能帶來的病毒攻擊進(jìn)行防范。深刻認(rèn)識(shí)到病毒帶來的危害，多層次全方面的預(yù)防病毒入侵。及時(shí)升級(jí)完善病毒庫(kù)，防范病毒的侵襲，發(fā)現(xiàn)系統(tǒng)異常要立刻關(guān)閉網(wǎng)絡(luò)檢查硬盤，重要數(shù)據(jù)信息要及時(shí)備份。防火墻是系統(tǒng)安全體系最低層，具備控制訪問和隔離的作用。安裝系統(tǒng)防火墻，并設(shè)置相應(yīng)的網(wǎng)絡(luò)協(xié)議，可以有效隔離內(nèi)外網(wǎng)之間的聯(lián)系，防止非法進(jìn)入。對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行安全掃描，過濾有危害的信息，對(duì)未授權(quán)的用戶訪問進(jìn)行限制，降低網(wǎng)絡(luò)安全危險(xiǎn)的風(fēng)險(xiǎn)性。面對(duì)來之網(wǎng)絡(luò)內(nèi)部的攻擊，則需要局域網(wǎng)自身具有一定的抗攻擊能力。通過對(duì)防火墻和殺毒軟件的監(jiān)管，掌握網(wǎng)絡(luò)內(nèi)部與外部的信息通信情況，確保網(wǎng)絡(luò)的安全性。

3.計(jì)算機(jī)操作系統(tǒng)的安全設(shè)置.高校公共機(jī)房是一個(gè)資源開放的場(chǎng)所，因此計(jì)算機(jī)操作系統(tǒng)要設(shè)置系統(tǒng)還原設(shè)置，諸如安裝硬盤保護(hù)卡裝置。計(jì)算機(jī)在每次重啟之后都將自動(dòng)恢復(fù)到保護(hù)卡設(shè)置前的狀態(tài)，這樣系統(tǒng)文件以及各類軟件都不會(huì)被輕易改變，保護(hù)硬盤數(shù)據(jù)不輕易被病毒木馬侵害。同時(shí)硬盤保護(hù)卡不僅能保護(hù)計(jì)算機(jī)的網(wǎng)絡(luò)安全，還可以幫助機(jī)房工作人員更為方便的管理計(jì)算機(jī)。

（二）完善機(jī)房網(wǎng)絡(luò)安全防范，加強(qiáng)日常管理

1.完善機(jī)房規(guī)章制度，規(guī)范使用管理。要建立建全機(jī)房管理和使用的規(guī)章制度，制定突發(fā)安全事件和事故的應(yīng)急處理預(yù)案，落實(shí)安全保護(hù)技術(shù)措施。加強(qiáng)提高安全意識(shí)培養(yǎng)，確保計(jì)算機(jī)機(jī)房網(wǎng)絡(luò)安全管理規(guī)定的有效高效實(shí)行。

公共計(jì)算機(jī)機(jī)房不僅承擔(dān)不同學(xué)科的教學(xué)任務(wù)，還提供學(xué)生自主上網(wǎng)，查詢資料等服務(wù)，學(xué)生用戶的不固定性使得上網(wǎng)操作信息難以跟蹤和定位，且自帶設(shè)備安全隱患高，因此應(yīng)制定機(jī)房學(xué)生上網(wǎng)控制策略，控制學(xué)生的上網(wǎng)行為按規(guī)定使用網(wǎng)絡(luò)資源。需要研究并設(shè)計(jì)控制網(wǎng)絡(luò)流量和會(huì)話資源的策略，保障校園網(wǎng)出口數(shù)據(jù)傳輸安全暢通。

2.機(jī)房工作人員在管理上應(yīng)該積極主動(dòng)，采取技術(shù)手段和規(guī)章管理制度相結(jié)合的方針。定期對(duì)機(jī)房網(wǎng)絡(luò)安全工作展開全面的自查，對(duì)于自查過程中發(fā)現(xiàn)的問題，必須認(rèn)真、迅速整改。要做到責(zé)任落實(shí)、自查細(xì)致、措施到位、整改及時(shí)，確保機(jī)房網(wǎng)絡(luò)安全。以硬件和軟件環(huán)境的安全為出發(fā)點(diǎn)，建立以防為主、防殺結(jié)合、標(biāo)本同治的網(wǎng)絡(luò)安全模式。工作人員要加強(qiáng)業(yè)務(wù)鍛煉提高技術(shù)水平，保障計(jì)算機(jī)機(jī)房發(fā)揮最大作用，保障高校教學(xué)與科研工作的順利進(jìn)行。

四.結(jié)束語(yǔ)

高校計(jì)算機(jī)公共機(jī)房網(wǎng)絡(luò)安全的維護(hù)是一項(xiàng)復(fù)雜而系統(tǒng)的工作，保障網(wǎng)絡(luò)安全是高校教學(xué)的基石。由于網(wǎng)絡(luò)資源的開放性和實(shí)時(shí)性，使得機(jī)房網(wǎng)絡(luò)安全問題會(huì)遇到很多突發(fā)事件，這就需要網(wǎng)絡(luò)管理工作人員在日常工作中不斷完善技術(shù)積累經(jīng)驗(yàn)，及時(shí)發(fā)現(xiàn)、更新軟件和硬件漏洞。提高工作人員和師生的網(wǎng)絡(luò)安全意識(shí)，確保機(jī)房網(wǎng)絡(luò)安全的穩(wěn)定和持久。

作者簡(jiǎn)介：

孟慶巖（1983-），男，山東曲阜人，山東煙臺(tái)南山學(xué)院助教，本科