探討高校信息化網(wǎng)絡安全與防護策略

◆陳方兵 湯湘林 田家棟

（1.深圳阿塔基科技有限公司 廣東 518101；2.深圳技師學院 廣東 518116）

在看待信息技術的時候，要運用“辯證”的眼光去分析，信息技術并不是盡善盡美的，其也出現(xiàn)了許多網(wǎng)絡安全問題。特別是對于高等院校來說，學校既是重要的教育基地，也是重要的科研場所，如果一旦發(fā)生網(wǎng)絡安全事故，出現(xiàn)信息泄露、信息篡改等問題，都將造成極為惡劣的影響。但遺憾的是，部分高等院校缺乏網(wǎng)絡安全意識，信息化建設主要集中于信息工具的使用，而對信息防范工作沒有表現(xiàn)出足夠的重視程度，因而存在較大網(wǎng)絡安全隱患，還需要進一步的優(yōu)化改進，搭建起完善的網(wǎng)絡安全“防火墻”。

1 我國現(xiàn)階段高等院校信息化網(wǎng)絡安全與防護中的不足

1.1 高等院校信息化“偏科”嚴重，過分注重實用性

雖然高等院校作為高等教育場所，普遍具有較高的文化素養(yǎng)，對于新興事物的接受能力也較強，但是除了信息專業(yè)、互聯(lián)網(wǎng)專業(yè)，大多數(shù)高等院校對于信息技術的認知還比較淺顯，其能夠意識到信息工具的優(yōu)越性，卻不能夠認識到信息技術所帶來的隱患。在這種思想的指導下，高等院校信息化過程中也更加注重實用性，是以實際應用為基本前提，對于網(wǎng)絡安全與防護的重視程度不夠，錯誤地認為網(wǎng)絡安全事故是極小概率事件，且所造成的危害性有限，不值得投入過多的時間和精力，屬于得不償失的做法。而應當將信息化建設工作集中于具體應用上，優(yōu)化教育平臺，帶給學生更好的學習體驗；強化實驗室信息工具，為科研事業(yè)做好輔助工作等等[1]。

1.2 網(wǎng)絡安全團隊綜合素養(yǎng)不足，信息防范能力不夠

根據(jù)調查研究結果顯示，盡管各大高等院校都對信息化建設工作表達了足夠的重視程度，并且組建了專門的信息部門，但是信息部門的主要職責是做好信息工具的鋪建工作和日常維修工作，對于信息人員素養(yǎng)的需求不高。在這種前提下，高等院校大多會選擇教職工兼任信息人員，而教職工雖然具有較高的文化水平，但大多不是信息專業(yè)的，信息素養(yǎng)十分有限，能夠承擔起基礎職責，但是在網(wǎng)絡安全與防護上卻還是力有未逮。除此之外，高等院校雖然也招收了一批信息人才，但是由于信息工具的維修工作技術含量不大，所給予的工資待遇有限，在經(jīng)濟市場導向力量的作用下，對高素質信息人才的吸引力不足，即便是招聘到高素質信息人才，在沒有完善晉升通道的前提下，高素質人才看不到未來的發(fā)展空間，自然會紛紛離去，導致高等院校信息化網(wǎng)絡安全與防護工作一直缺乏人才基礎[2]。

1.3 沒有建立起完善的網(wǎng)絡安全與防護機制

網(wǎng)絡安全與防護機制可以分為兩方面，一方面是虛擬層面的，主要由信息防火墻構成，負責防御來自網(wǎng)絡世界的入侵；另一方面是現(xiàn)實層面的，想要入侵高等院校信息領域，不僅能夠從虛擬世界直接尋找防護弱點，還可以直接通過現(xiàn)實世界中的移動端進入。但是在高等院校內部，由于社會環(huán)境較為單純，對于人性險惡面認識程度不足，沒有建立起健全的網(wǎng)絡安全與防護機制，在虛擬層面上，缺乏人才支撐和技術投入，網(wǎng)絡防火墻技術落后，且缺乏維護，導致錯漏百出，給予不法分子可乘之機；在現(xiàn)實層面，安全管理不夠嚴格，校園機房出入較為隨意，容易被不法分子混入，或者是學生無意間闖入，并造成嚴重的信息混亂，或者是信息丟失狀況[3]。

2 高等院校信息化網(wǎng)絡安全與防護優(yōu)化的有效措施

2.1 提高高等院校內部對網(wǎng)絡安全與防護的重視程度

思想，是一切行為活動的根本指導，只有先在思想上表達出足夠的重視，才能夠真正落實于現(xiàn)實實踐中。要想提高高等院校內部對網(wǎng)絡安全與防護的重視程度，首先就必須意識到高等院校是一個龐大的整體，要想說服每一個人，不僅耗時耗力，甚至會出現(xiàn)勞而無功的狀況。故而，應當首先說服高等院校上層管理人員，一方面，上層管理人員數(shù)量較少，且在校園內部有著巨大的影響力，能夠在最短的時間內達成最好的說服效果，并且可以在“上行下效”作用的影響下，帶動基層教職工的思想改變；另一方面，首先說服上層管理人員，也能夠獲得更多的資金支持，更好地完成網(wǎng)絡安全與防護宣傳工作，讓更多的人意識到網(wǎng)絡安全與防護的重要性[4]。

除此之外，實踐是檢驗真理的唯一標準，可以對高等院校信息化網(wǎng)絡展開試探性攻擊，并由此推算如果沒有及時阻止網(wǎng)絡供給，所造成的經(jīng)濟損失和工作阻礙，同時，對于該項網(wǎng)絡供給的技術難度和發(fā)生概率進行預測，以此更加直觀地說明網(wǎng)絡安全與防護工作的必要性和重要性。

2.2 加強網(wǎng)絡安全團隊建設，提高信息人員素養(yǎng)

在二十一世紀，隨著社會體系進一步發(fā)達，各項社會分工所蘊含的技術含量進一步提高，只有在專業(yè)人員的指導下，才能夠順利完成各項工作。特別是對于網(wǎng)絡安全與防護工作來說，其核心是信息技術，屬于一種新興的前沿科技，其中的技術含量更高，更加需要高素質信息人才的支持與幫助，只有依靠于高素質信息人才強大的知識技能，才能夠更好設計出網(wǎng)絡安全與防護工作的發(fā)展方向，并且依靠高素質信息人才強大的執(zhí)行力，來保障網(wǎng)絡安全與防護工作順利推進，達成預期目標[5]。

要想加強網(wǎng)絡安全團隊建設，可以從兩方面入手，一方面要招聘更加優(yōu)秀的信息人才，從源頭上提高網(wǎng)絡安全團隊整體素養(yǎng)，通過提高薪資待遇的方式，來吸引更多優(yōu)秀人才前來應聘，通過提高招聘要求的方式，來篩選出更加優(yōu)秀的人才，并且能夠有效防止濫竽充數(shù)現(xiàn)象的發(fā)生；另一方面，也要做好內部培訓工作，不僅新入職的員工需要進行培訓，以此來了解學校情況，更好地完成本職工作，老員工也不例外，現(xiàn)代社會日新月異，特別是在信息技術領域，信息知識更新迭代周期越來越短，信息人員要想做好本職工作，就必須要不斷吸納時代最前沿的知識，而內部培訓計劃則是給信息人員提供了一個學習平臺。除此之外，還應當建立完善的評價機制，對于信息人員的工作行為進行準確評定，通過懲戒措施，制定最低工作標準，避免人浮于事現(xiàn)象的出現(xiàn)；通過獎勵措施，激發(fā)出信息人員的工作積極性，在最大程度上將信息人員的職業(yè)技能轉化為工作成果[6]。

2.3 進一步健全網(wǎng)絡安全與防護機制

首先，信息數(shù)據(jù)立足于虛擬世界，且虛擬世界的入侵無跡可尋，就必須要防患于未然，做好虛擬層面的網(wǎng)絡安全與防護工作，可以搭建更加完善的信息防火墻，運用更為先進的加密算法；其次，要做好信息備份工作，成為網(wǎng)絡信息防護的第二道防線，可以在不法分子突破信息防火墻的情況下，在最大程度上保存信息數(shù)據(jù)，降低經(jīng)濟損失；最后，網(wǎng)絡信息的竊取，不僅存在于虛擬空間，還存在于現(xiàn)實世界，網(wǎng)絡信息畢竟還存在現(xiàn)實載體，因此也存在物理竊取的可能性，應當加強防護措施。除此之外，對于校園機房等重點區(qū)域，應當嚴格限制外來人員和無關人員進入，建立嚴格的審批機制和問責機制，當因外來人員進入而出現(xiàn)網(wǎng)絡安全事故時，不僅要追求外來人員的責任，還要追究審核人員的責任，從而促使審核人員工作更加認真負責，并且，也要利用信息工具的優(yōu)勢，在重要區(qū)域安裝監(jiān)控器，設立智能識別報警系統(tǒng)，時刻監(jiān)督重點區(qū)域情況[7]。

總的來說，隨著高等院校信息化建設日漸完善，信息工具的使用愈加頻繁，互聯(lián)網(wǎng)上的關鍵數(shù)據(jù)信息也越來越多，一旦發(fā)生網(wǎng)絡安全事故，所形成的破壞力也將遠超過往。在這種前提下，高等院校必須要對網(wǎng)絡安全與防護表現(xiàn)出足夠的重視程度，加強信息安全團隊建設，引入時代前沿技術，才能夠為數(shù)據(jù)信息提供最為妥善的防護作用。同時，無論是高素質人才的招聘，還是先進技術的引進，在經(jīng)濟社會中，都需要大量的資金作為經(jīng)濟基礎，高等院校應當提高網(wǎng)絡安全與防護的經(jīng)濟投入，做好經(jīng)濟保障工作。