高職院校數(shù)字化校園網(wǎng)絡(luò)安全與防御對策

林金娜

摘 要人才的培養(yǎng)需要從學(xué)校入手。新的社會發(fā)展形態(tài)需要信息技術(shù)發(fā)展來支撐，所以教育機(jī)構(gòu)要重視信息技術(shù)的發(fā)展，高職院校作為教育機(jī)構(gòu)的一個(gè)重要組成，要認(rèn)真建設(shè)高職院校數(shù)字化網(wǎng)絡(luò)建設(shè)，強(qiáng)化校園網(wǎng)絡(luò)安全，重視提高相關(guān)工作的工作質(zhì)量，由此幫助高職院校實(shí)現(xiàn)教學(xué)水平的整體提高。本文主要從分析數(shù)字化校園概念入手，探究建設(shè)數(shù)字化校園網(wǎng)絡(luò)的必要性以及目前高職院校在相關(guān)工作方面的不足，通過研究高職數(shù)字化校園網(wǎng)絡(luò)安全防控體系的內(nèi)涵明確工作重點(diǎn)，進(jìn)一步總結(jié)工作方法。

【關(guān)鍵詞】高職院校 數(shù)字化 網(wǎng)絡(luò)建設(shè) 安全 防御對策

1 數(shù)字化校園的概念

高職院校的教學(xué)管理、科研成果、信息管理和技術(shù)服務(wù)以及生活服務(wù)多種校園信息都可以依靠數(shù)字化網(wǎng)絡(luò)進(jìn)行管理，除此之外，校園信息的處理整合、存儲和傳輸以及最終的應(yīng)用也都要依靠數(shù)字化網(wǎng)絡(luò)進(jìn)行。校園數(shù)字化管理模式除了能夠幫助校園實(shí)現(xiàn)時(shí)間管理和空間擴(kuò)展，還能夠強(qiáng)化校園的整體管理系統(tǒng)的運(yùn)行效率，強(qiáng)化校園業(yè)務(wù)的管理能力，是保證我國教育過程實(shí)現(xiàn)良好發(fā)展的重要基礎(chǔ)，也是擴(kuò)展校園業(yè)務(wù)水平，強(qiáng)化我國教育工作等方面發(fā)展的重要保證，更是實(shí)現(xiàn)信息化校園改革的重要舉措，將會給我國高職院校的長遠(yuǎn)發(fā)展提供更多的可能。

2 高職院校進(jìn)行數(shù)字化校園網(wǎng)絡(luò)建設(shè)的必要性

我國高職院校的發(fā)展目的是為了培養(yǎng)專業(yè)技能過硬的專業(yè)性人才，通過人才的培養(yǎng)和優(yōu)化為社會各界輸送優(yōu)秀的人才。讓社會接收單位對高職院校畢業(yè)生有所認(rèn)可，以此提升院校的榮譽(yù)。高職院校和普通高校相比具有一定的特殊性，不管是在對學(xué)生的培養(yǎng)方法上還是在不同的專業(yè)設(shè)置的時(shí)候，高職院校都本著應(yīng)用務(wù)實(shí)的基礎(chǔ)來進(jìn)行，兩者在教育教學(xué)方法和手段上存在一定的差別。所以，雖然我國的本科院校在數(shù)字化網(wǎng)絡(luò)建設(shè)工作中已經(jīng)形成了一定的經(jīng)驗(yàn)和成果，但是高職院校并不能直接套用，高職院校需要根據(jù)自身的實(shí)際情況進(jìn)行分析，構(gòu)建符合學(xué)校實(shí)際狀況的數(shù)字化校園網(wǎng)絡(luò)建設(shè)途徑。

3 高職院校數(shù)字化校園網(wǎng)絡(luò)中存在的不足

3.1 對實(shí)施數(shù)字化校園網(wǎng)絡(luò)建設(shè)認(rèn)識不到位

結(jié)合不同高職院校的實(shí)際情況分析得知，我們要重視教學(xué)方法的改革，解決基礎(chǔ)設(shè)施的配備，完善課程體系的設(shè)置，強(qiáng)化實(shí)訓(xùn)基地的建設(shè)，從這些方面入手實(shí)現(xiàn)對現(xiàn)代化校園的建設(shè)，在這些工作內(nèi)容中各級部門對于數(shù)字化校園網(wǎng)絡(luò)的建設(shè)并沒有足夠的重視，很多人只是單純的將數(shù)字化網(wǎng)絡(luò)建設(shè)看成是將硬件和校園網(wǎng)絡(luò)相結(jié)合的教育和管理模式。并沒有從根本上認(rèn)識到數(shù)字化網(wǎng)絡(luò)建設(shè)工作發(fā)展會給高職院校的未來發(fā)展帶來怎樣的積極作用，因?yàn)闆]有足夠的認(rèn)識，所以，高職院校數(shù)字化校園網(wǎng)絡(luò)建設(shè)的發(fā)展工作就沒有得到該有的重視，這對其整體的教學(xué)發(fā)展也有一定的阻礙作用。

3.2 對于數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)沒有充分的計(jì)劃

隨著教育水平的不斷發(fā)展，數(shù)字化校園理念在教育界不斷深入，有很多高職院校都已經(jīng)開始有了數(shù)字化網(wǎng)絡(luò)安全建設(shè)的工作計(jì)劃和工作安排，甚至有的學(xué)校已經(jīng)逐步在落實(shí)，但是這些學(xué)校工作的出發(fā)點(diǎn)還僅僅停留在解決目前的工作和教育問題，滿足一些基本的工作需要，對于建設(shè)的整體和規(guī)劃并沒有詳細(xì)的計(jì)劃和安排。

3.3 數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)的運(yùn)行體系不完善

現(xiàn)在很多高職院校工作中都會提出一些建設(shè)數(shù)字化校園網(wǎng)絡(luò)的思想，但是在具體的工作中依然沒有足夠完善的運(yùn)行體系來支撐這項(xiàng)工作的進(jìn)行，工作職權(quán)并沒有得到明確的細(xì)化和落實(shí)，相對應(yīng)的管理規(guī)章制度也沒有明確的規(guī)范和要求，這也是高職院校數(shù)字化網(wǎng)絡(luò)安全建設(shè)發(fā)展受到影響的重要原因。

3.4 數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)資金不足

高職院校工作建設(shè)的各個(gè)方面的資金投入都需要高校自行運(yùn)作來解決，但是高職院校本身的資金保障不能夠完全支撐數(shù)字化校園網(wǎng)絡(luò)體系的建設(shè)，或者說不能夠十分到位的支持這項(xiàng)工作的發(fā)展。高職院校得到的政府的資金支持也很有限，這種情況高職院校的數(shù)字化網(wǎng)絡(luò)建設(shè)的運(yùn)行資金就會有所欠缺，這對其長遠(yuǎn)的發(fā)展和建設(shè)就會有一定的制約影響。

4 明確高職數(shù)字化校園網(wǎng)絡(luò)安全防控體系及研究切入點(diǎn)

4.1 物理實(shí)體安全防控策略

服務(wù)器機(jī)房的建設(shè)要嚴(yán)格按照國家統(tǒng)一標(biāo)準(zhǔn)進(jìn)行建設(shè)，并將配電室、空調(diào)間、計(jì)算機(jī)機(jī)房等連接計(jì)算機(jī)系統(tǒng)的重要部門進(jìn)行嚴(yán)格管理，同時(shí)建立維護(hù)日志管理、系統(tǒng)定期檢修、維護(hù)，并作好檢修、維護(hù)日志記錄。對突發(fā)安全事故處理有應(yīng)急預(yù)案，對主要服務(wù)器及網(wǎng)絡(luò)設(shè)備，需要指派專人負(fù)責(zé)，發(fā)生故障確保及時(shí)修復(fù)，力求所有設(shè)備處于最佳運(yùn)行狀態(tài)。

4.2 網(wǎng)絡(luò)安全隔離防控策略

網(wǎng)絡(luò)架構(gòu)的第一層設(shè)備就是路由器，它也是黑客攻擊的首要目標(biāo)。所以，路由器必須設(shè)置一定的過濾規(guī)則，用以濾掉被屏蔽的IP地址及服務(wù)。防火墻是根據(jù)連接網(wǎng)絡(luò)的數(shù)據(jù)包來進(jìn)行監(jiān)控的，掌管系統(tǒng)的各端口，對其進(jìn)行身份核實(shí)，限制外部用戶進(jìn)入內(nèi)部網(wǎng)，同時(shí)過濾掉危及網(wǎng)絡(luò)的不安全服務(wù)，拒絕非法用戶的進(jìn)入。IDS（入侵監(jiān)測系統(tǒng)）是安裝在計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)鍵部位，負(fù)責(zé)監(jiān)測網(wǎng)絡(luò)上所有的包，用來實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)和信息系統(tǒng)訪問的異常行為。其目的就是捕捉危險(xiǎn)或有惡意的動作.并及時(shí)發(fā)出警告信息。與防火墻的區(qū)別之處是按用戶指定的規(guī)則對端口進(jìn)行實(shí)時(shí)監(jiān)測、掃描，及時(shí)發(fā)現(xiàn)入侵者，能識別防火墻通常不能識別的攻擊，如來自企業(yè)內(nèi)部的攻擊。網(wǎng)閘是物理隔離與信息交換系統(tǒng)，運(yùn)用物理隔離網(wǎng)絡(luò)安全技術(shù)設(shè)計(jì)的安全隔離系統(tǒng)。包括路由器、防火墻和入侵監(jiān)測系統(tǒng)在內(nèi)的部分，都是用來捕捉信息和網(wǎng)絡(luò)系統(tǒng)的異常行為并阻止其入侵的，這些方面都是能夠有效實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離的重要組成策略。

4.3 網(wǎng)絡(luò)主機(jī)安全防控策略

首先是操作系統(tǒng)的安全，一定要確保是正版的操作系統(tǒng)，并實(shí)時(shí)更新。之后要確保操作系統(tǒng)的裁剪，不安裝或刪除不必要使用的系統(tǒng)組件；操作系統(tǒng)服務(wù)裁剪，關(guān)閉所有不使用的服務(wù)和端口，并清除不使用的磁盤文件；操作系統(tǒng)漏洞控制，在內(nèi)網(wǎng)中建立操作系統(tǒng)漏洞管理服務(wù)器。其次是數(shù)據(jù)庫的安全，數(shù)據(jù)庫的備份與恢復(fù)可以確保數(shù)據(jù)安全性和完整性，備份策略包括只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務(wù)日志、增量備份。做好數(shù)據(jù)的備份是解決數(shù)據(jù)安全問題的最直接與最有效措施之一，如雙機(jī)熱備份、異地備份。再次是密碼技術(shù)的安全，密碼技術(shù)是信息安全核心技術(shù)，為信息安全提供了可靠保證。對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。完善數(shù)字簽名與認(rèn)證應(yīng)用系統(tǒng)須利用CA提供的數(shù)字證書進(jìn)行應(yīng)用級的身份認(rèn)證，對文件和數(shù)據(jù)進(jìn)行數(shù)字簽名和認(rèn)證，保證文件和數(shù)據(jù)的完整性以及防止源發(fā)送者抵賴。最后是虛擬機(jī)的安全，虛擬機(jī)是支持多操作系統(tǒng)并行在單個(gè)物理服務(wù)器上的一種系統(tǒng)，能夠提供更加有效的底層硬件使用。虛擬機(jī)能在同一臺電腦使用好幾個(gè)OS，不但方便，而且可安全隔離。

5 完善高職院校數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)的方法

5.1 強(qiáng)化高職院校師生對數(shù)字化校園網(wǎng)絡(luò)安全的認(rèn)識

新的發(fā)展環(huán)境下的高職院校的教育教學(xué)工作，除了師生作為教育教學(xué)的主體存在之外，數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)的工作人員更是保證校園工作順利進(jìn)行的重要組成。所有校園網(wǎng)絡(luò)建設(shè)工作的工作人員要強(qiáng)化自身的發(fā)展認(rèn)識，要面向師生宣傳這項(xiàng)工作的意義，引導(dǎo)師生配合使用數(shù)字化教學(xué)形式，保證數(shù)字化網(wǎng)絡(luò)完全建設(shè)在實(shí)際教育教學(xué)工作中的順利應(yīng)用。

5.2 有效的規(guī)劃高職院校數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)

只有科學(xué)有效的規(guī)劃才能夠保證校園數(shù)字化網(wǎng)絡(luò)建設(shè)的發(fā)展，所以高職院校要提高自身對這項(xiàng)工作的規(guī)劃的科學(xué)性，不斷向優(yōu)秀的單位學(xué)習(xí)或者請來專家為自身的建設(shè)做出論證，以此強(qiáng)化整項(xiàng)工作的科學(xué)性，提高工作的有效性。

5.3 完善高職院校數(shù)字化校園網(wǎng)絡(luò)安全管理體系

不同的高職院校在進(jìn)行這項(xiàng)建設(shè)工作時(shí)，要嚴(yán)格遵守教育部下發(fā)的各類文件，要強(qiáng)化校園網(wǎng)絡(luò)安全建設(shè)必須遵從上級部門的領(lǐng)導(dǎo)和安排，要保證發(fā)揮各個(gè)部門的重要作用，要相應(yīng)的制定一些評價(jià)和管理機(jī)制，保證體系順利安全的運(yùn)行。

5.4 強(qiáng)化校企合作實(shí)現(xiàn)資金保障

在高職院校和企業(yè)之間開展多樣化的校企合作，一方面能夠?yàn)楦呗氃盒?shù)字化網(wǎng)絡(luò)安全建設(shè)提供有效的資金支持，另一方面企業(yè)還能夠在與學(xué)校合作的過程中強(qiáng)化自己的技術(shù)隊(duì)伍，實(shí)現(xiàn)技術(shù)和人才的升級。我們需要注意的是，高職院校在選擇合作企業(yè)的時(shí)候要選擇一些在各自的發(fā)展領(lǐng)域擁有較強(qiáng)的技術(shù)支撐實(shí)力的企業(yè)，還要注重了解企業(yè)的實(shí)踐水平和經(jīng)驗(yàn)，之后要讓高職院校的技術(shù)人員參與到企業(yè)的系統(tǒng)開發(fā)工作中來，只有高職院校本身具備一定的知識和能力儲備，才能夠保證自己有一個(gè)相對成熟的技術(shù)團(tuán)隊(duì)，之后應(yīng)用到自身的數(shù)字化校園網(wǎng)絡(luò)建設(shè)當(dāng)中來。

6 結(jié)論

目前我們國家高職院校的數(shù)字化校園網(wǎng)絡(luò)安全建設(shè)工作剛剛起步，基礎(chǔ)比較差，發(fā)展速度比較緩慢，但是我們要不斷努力，把這項(xiàng)工作當(dāng)作高職院校發(fā)展的一項(xiàng)重點(diǎn)工作，得到不同方面的支持，徹底將工作落實(shí)到實(shí)處，實(shí)現(xiàn)這項(xiàng)工作的長遠(yuǎn)發(fā)展。

參考文獻(xiàn)

[1]熊晨潞.計(jì)算機(jī)網(wǎng)絡(luò)安全與防范措施的認(rèn)識[J].華章，2008（18）.

[2]吳建軍.2010年計(jì)算機(jī)網(wǎng)絡(luò)安全前瞻[J].科技傳媒，2010（09）.

[3]蘇姍娜.淺談計(jì)算機(jī)網(wǎng)絡(luò)安全[J].電工理工，2008（01）.

作者單位

河南護(hù)理職業(yè)學(xué)院 河南省安陽市 455000