關(guān)于高校機房服務器網(wǎng)絡安全分析

李萱

摘要：隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展進步，信息化教學模式已成為廣大高校重點建設(shè)的教學手段。而作為高校網(wǎng)絡教學實踐的重要活動場所，高校機房服務器網(wǎng)絡安全問題尤為重要，關(guān)系到高校網(wǎng)絡教學的順利實施和發(fā)展。該文闡述了保障高校機房服務器網(wǎng)絡安全的重要性，分析了高校機房服務器網(wǎng)絡安全問題，針對性地提出了安全防護措施。

關(guān)鍵詞：高校機房；服務器；網(wǎng)絡安全

中圖分類號：TP393 文獻標識碼：B 文章編號：1009-3044（2015）06-0049-02

隨著網(wǎng)絡技術(shù)的飛速發(fā)展，各高校紛紛建設(shè)校園網(wǎng)絡教學平臺，設(shè)立教學機房。但目前計算機系統(tǒng)漏洞頻繁出現(xiàn)，病毒、木馬傳播迅速，加之機房管理層面問題，高校機房服務器網(wǎng)絡安全正受到多方面的威脅，解決服務器網(wǎng)絡安全問題已迫在眉睫。

1 保障高校機房服務器網(wǎng)絡安全的重要性

信息化建設(shè)是當今世界和社會的一大重要發(fā)展趨勢，是衡量高?，F(xiàn)代化發(fā)展程度的整體實力的重要方面，反映了高校教學硬件設(shè)施建設(shè)和教學水平，是評估學校的常規(guī)指標。高校信息化建設(shè)是實現(xiàn)高校整體快速發(fā)展并更好地服務于高等教育事業(yè)的重要途徑，也是創(chuàng)新型、學習型社會的必然要求，而校園網(wǎng)絡設(shè)施的維護與完善則是校園信息化進程的重要組成部分，是實踐信息化的基礎(chǔ)。高校機房服務器網(wǎng)絡處在校園網(wǎng)絡的核心樞紐位置，其運行情況和性能直接決定著整個校園網(wǎng)絡的順暢穩(wěn)定，關(guān)系到高校的教學、科研和管理等各方面工作的順利實施，是對校園網(wǎng)絡和高校機房正常運行的保障。因此，研究高校機房服務器網(wǎng)絡安全問題，分析實踐過程中的具體存在問題，提出有效的改進方案，對于保障高校機房網(wǎng)絡安全，維護高校各系統(tǒng)的正常運轉(zhuǎn)意義重大。

2 高校機房服務器網(wǎng)絡安全存在問題

2.1 服務器系統(tǒng)安全問題

服務器網(wǎng)絡系統(tǒng)安全問題包括機房服務器網(wǎng)絡硬件設(shè)施的缺陷和系統(tǒng)軟件設(shè)施的缺陷，其服務器網(wǎng)絡安全受到多方面系統(tǒng)安全問題的威脅。

機房服務器網(wǎng)絡硬件設(shè)施的影響：在計算機服務器機房儀器設(shè)備存在環(huán)境復雜，某些精密電子元件、機械零件等容易受到周邊環(huán)境的干擾而無法正常運轉(zhuǎn)，從而降低了服務器的安全性和可靠性，影響了精密元器件的使用壽命，使服務器無法正常工作，極可能導致重要數(shù)據(jù)的丟失。目前高校機房服務器建設(shè)中著眼點在于服務器系統(tǒng)的傳輸、數(shù)據(jù)儲存、處理等服務功能的最優(yōu)化，卻忽視了機房基礎(chǔ)設(shè)施的建設(shè)，機房環(huán)境控制，防雷暴、防靜電設(shè)施不夠完善，極容易造成機房服務器的故障甚至導致系統(tǒng)崩潰。

機房服務器系統(tǒng)軟件的缺陷：在高校網(wǎng)絡機房服務器中使用的操作系統(tǒng)軟件大多為Windows操作系統(tǒng)，其操作便捷且功能強大，足以滿足高校日常教學和維護的需求。但是某些Windows操作系統(tǒng)中存在著自身系統(tǒng)漏洞，雖然目前微軟針對漏洞設(shè)計了補丁程序，但仍存在薄弱環(huán)節(jié)，極容易受到人為性的網(wǎng)絡攻擊。尤其在高校服務器駁接網(wǎng)絡時，由于漏洞的存在，高校機房服務器信息庫猶如敞開的大門，任由入侵者來往，導致校園信息泄露、丟失等，會給高校教學等工作帶來巨大的損失。

2.2 服務器網(wǎng)絡系統(tǒng)安全問題

服務器網(wǎng)絡系統(tǒng)安全問題包括了網(wǎng)絡系統(tǒng)自身漏洞問題和計算機病毒傳播和黑客攻擊問題，網(wǎng)絡系統(tǒng)安全直接影響高校機房服務器數(shù)據(jù)庫的安全和正常運行，其重要性不言而喻。

網(wǎng)絡系統(tǒng)自身漏洞問題：服務器網(wǎng)絡設(shè)備和設(shè)施沒有十全十美的，在設(shè)計研發(fā)中難免存在一些漏洞問題。而網(wǎng)絡系統(tǒng)漏洞主要有TCP/IP協(xié)議漏洞以及網(wǎng)絡軟件服務漏洞，IPV4網(wǎng)絡安全關(guān)注度不足等，均導致網(wǎng)絡安全問題的出現(xiàn)。網(wǎng)絡軟件方面，存在Telnet漏洞、E-mail漏洞等，且由于編程研發(fā)人員習慣性在軟件設(shè)計中為自己留出便捷通道，這些都是造成網(wǎng)絡系統(tǒng)安全問題的要素。

計算機病毒傳播和黑客攻擊問題：該問題是對高校機房服務器網(wǎng)絡安全的威脅極大，一旦發(fā)生，就會破壞服務器的正常運行，擾亂高校信息化的教學，導致信息的丟失和經(jīng)濟損失。由于高校機房中上課學生人數(shù)眾多，通過電腦與磁盤的鏈接，一些潛在病毒便會感染電腦，一旦發(fā)生，病毒會快速自我復制傳播，通過局域網(wǎng)使得機房內(nèi)所有電腦感染，最終作用于服務器，輕則破壞文件，重則損毀系統(tǒng)，使信息化設(shè)施崩潰。而黑客攻擊發(fā)生于電腦與網(wǎng)絡連接時，黑客通過學校公開的IP地址進行攻擊，針對高校機房服務器進行系統(tǒng)破壞，給校園網(wǎng)絡的安全管理帶來巨大的麻煩和損失。

3 高校機房服務器網(wǎng)絡安全防護措施

3.1 服務器系統(tǒng)安全防護措施

實現(xiàn)高校機房服務器網(wǎng)絡安全防護首先要從系統(tǒng)安全入手，解決服務器軟件設(shè)施中隱患。對于各種系統(tǒng)漏洞問題，通過檢索，針對性下載漏洞補丁就行安裝，同時使用系統(tǒng)漏洞掃描軟件，及時發(fā)現(xiàn)和處理服務器中存在的漏洞，不給電腦病毒和黑客以可乘之機，且安裝病毒警告軟件，使用其高級設(shè)置對病毒進行監(jiān)控，一旦在服務器運行磁盤讀寫過程中發(fā)現(xiàn)病毒利用軟件漏洞入侵，報警裝置立即啟動。同時優(yōu)化機房環(huán)境設(shè)施，對于影響服務器正常工作和使用壽命的環(huán)境因素進行綜合治理，完善防雷暴靜電等基礎(chǔ)設(shè)施建設(shè)，為機房服務器創(chuàng)造良好運行環(huán)境。

3.2 服務器網(wǎng)絡安全防護措施

高校機房服務器網(wǎng)絡安全的防護主要通過殺毒軟件、防火墻以及對機房使用的技術(shù)性管理實現(xiàn)的。在使用殺毒軟件進行服務器網(wǎng)絡維護時首先要選擇實用性強、效果好的殺毒軟件，在選擇殺毒軟件時，要了解各個殺毒軟件的性能和工作原理，了解目前市場份額，經(jīng)過綜合對比后聯(lián)系廠家購買正版殺毒軟件，同時不斷進行更新，強化殺毒軟件功能，切實保護機房服務器網(wǎng)絡安全。選擇安裝正版高效殺毒軟件后，服務器管理人員應注意病毒的定時查殺，病毒感染服務器主機時往往不會立刻發(fā)作，會有一定的潛伏階段，發(fā)作后系統(tǒng)短時間內(nèi)崩潰，殺毒系統(tǒng)很難作出迅速反應，因此應該定期對系統(tǒng)進行病毒查殺。但當服務器受到病毒感染時，要及時進行殺毒，因為病毒傳播能力強，破壞性大，短時間內(nèi)就能通過服務器感染高校機房內(nèi)所有電腦，造成數(shù)據(jù)的大量丟失和無法估量的經(jīng)濟損失。盡可能選擇服務器安全模式進行殺毒操作，防止造成服務器硬件和數(shù)據(jù)的損壞。服務器管理人員應注意，沒有任何一個殺毒軟件能夠保證應付所有的病毒，因此其應多多關(guān)注網(wǎng)絡最新病毒問題，選擇近期流行病毒的專業(yè)查殺工具，以期達到最佳效果。

服務器網(wǎng)絡安全防護的另一大舉措便是安裝防火墻抵抗病毒和黑客的入侵，防火墻的一大優(yōu)點在于能夠有效過濾數(shù)據(jù)，篩選出不安全信息予以屏蔽，能夠阻止黑客的入侵行為，防止其攻擊高校服務器，盜取或破壞重要信息源。同時防火墻可以控制服務器內(nèi)部網(wǎng)絡的不當使用，減少由于內(nèi)部不良操作導致的電腦病毒入侵問題。

而機房的技術(shù)性管理在于盡可能降低機房內(nèi)部因素對網(wǎng)絡安全的影響，具體措施如控制學生上機活動，利用控制軟件監(jiān)控學生課上活動，一旦發(fā)現(xiàn)學習玩游戲或瀏覽不良網(wǎng)站，立即采取措施控制，防止由于此原因?qū)Ψ掌髟斐砂踩[患。在機房教學中還可以使用硬盤還原卡，通過此項措施使各計算機在使用后進行磁盤的還原，有效規(guī)避病毒傳播，防止其對服務器造成損害。在必要時刻，機房中可以采用斷網(wǎng)教學，最大程度降低病毒感染和黑客攻擊的可能性，保護機房服務器網(wǎng)絡安全。

4 結(jié)束語

綜上所述，要有效解決和提升高校機房服務器網(wǎng)絡安全，就必須深刻認識到服務器系統(tǒng)的重要性，從隱患問題的源頭入手，分析服務器在系統(tǒng)、網(wǎng)絡系統(tǒng)以及管理等方面的問題，對癥下藥，利用新興安全防護技術(shù)，如VLAN、防火墻、入侵檢測等技術(shù)，全方位保障高校機房服務器網(wǎng)絡安全，更好地為高校的信息化教學服務。

參考文獻：

[1] 王興國. 高校核心機房網(wǎng)絡安全應對方案研究[J]. 數(shù)字技術(shù)與應用， 2014（12）：192-193.

[2] 朱海濤. 高校網(wǎng)絡服務器安全問題及對策研究[J]. 網(wǎng)絡安全技術(shù)與應用， 2014（12）：117-117.