浅谈高校招生就业网络的安全管理.docVIP

浅谈高校招生就业网络的安全管理 　　摘要:招生就业网作为各高校网络的重要组成部分,已经被越来越多的考生和家长所关注,考生录取信息、毕业生派遣信息的查询,以及毕业生个人简历的投放,可以说招生就业网逐步成为各所高校的门户网站,由于在网站建设和使用过程当中涉及到了大量学生的个人信息,招生就业网也往往成为黑客攻击的首要目标。因此,如何维护和管理好招生就业网将显得尤为重要。 　　关键词: 招生就业网;高校;管理 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)17-4623-02 　　 　　1 高校招生就业网络面临的主要安全问题 　　随着网络时代的到来,各行各业的信息管理已经不在采用人为手工操作,转而采用更加高效的计算机数据库管理,目前针对各大高校不同的招生就业环境,搭建一个网络平台供考生与毕业生交流是十分的必要的,但是问题也随之而来,其中关于网络安全方面的问题显得尤为突出。具体到相关问题可以概括为以下四点: 　　1.1 考生与毕业生人数的增多 　　近些年由于招生计划的扩大,越来越多的考生圆了自己的大学梦。为了能够及时获取自己的录取信息,考生们通过短信、网络等方式不断尝试着查找自己关注的信息,这样就给各高校的招生网络增加了相当大的负荷量。同时,在就业压力的驱使下,没有找到工作的毕业生在各高校的就业网络下随意投放个人简历,这个大用户量的特点导致许多高校的招生就业网络处于半瘫痪状态。 　　1.2 校园网下宽松的网络环境 　　由于教学与科研的要求,高校的网络环境相对来说是比较宽松的。例如,企业或者政府某些职能部门对Web访问及流量都会加以限制。甚至限制外部发起的连接不允许进入防火墙,但是在校园网环境下通常是行不通的,至少在校园网的主干不能过多限制,否则一些新的应用,新的技术很难在校园网内部实施。 　　1.3 复杂的网络用户群体 　　招生就业网有着一定的特殊性,网站的数据库部分涉及了学生大量的个人信息。部分用户为了达到自己的个人目的,常常采用某些网络攻击手段对高校的招生就业网进行攻击。这类用户当中主要分为两类:一、高校学生学生作为网络用户的主体,他们对网络技术充满了好奇,为了显示自己的能力,他们利用网络上学习到的知识,甚至自行开发攻击程序,对校园网进行攻击。二、职业黑客为了谋取利益,网上的职业黑客通过攻击高校的招生就业网获取学生个人信息,再将数据转卖给其他人。 　　1.4 有限的投入 　　高校针对校园网的管理在硬件设施上一般都比较到位,但是在网络管理员环节投入明显不足,一般院校会成立信息中心由代课教师兼任,这就导致网络管理员没有足够的时间和精力来维护校园网络,每年的招生、派遣期间数据库的安全性没法得到保障,而在系部、部门级的管理员方面多数由非计算机专业的老师来管理,这就更加给黑客入侵招生就业网带来便利条件。 　　2 针对高校招生就业工作提出的网络安全管理策略 　　针对当前高校招生就业网络面临的现状,我们有必要建立起一套高效的网络安全管理机制,保证高校招生录取以及就业数据派遣期间数据的安全,从而充分发挥网上录取、网上派遣的快捷性和准确性。 　　2.1 基础设施安全策略 　　招生就业网有着其独特性,在每年的招生就业期间,网站的访问量将非常的大,所以高校应在资金允许的前提下为招生就业部门配备专用的服务器。一旦硬件设施到位后,那么保证服务器的物理安全将是保障整个网络安全的重中之重。 　　设备环境要求:确保服务器在恒温、抗雷电环境下工作,高校招生录取时间一般都是在每年的暑假期间,而这个时候又是雷雨多发季节,如果不注意对服务器的保管,将很可能带来无法挽回的损失。 　　采用服务器专业托管:如果院校没有上述的服务器机房环境,那么可以和专业的服务器托管商联系,和他们签订合同,由专业的服务器管理员在专业的服务器机房为院校托管服务器。 　　2.2 访问安全控制策略 　　访问控制主要是针对服务器以及一些特殊的访问内容,可以说它是维护网络安全的核心策略。 　　2.2.1 入网访问控制 　　入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源。招生就业网的访问用户主要是考生与家长,如果对外网访问加以限制一般不太现实,所以我们可以在网站的访问时间和部分资源权限上加以控制。例如对注册用户采用实名制。 　　2.2.2 网络资源访问权限 　　网络的权限控制是针对网络非法操作所提出的一种安全保护措施。普通的游客在访问招生就业网的时候应该只能访问一些公共信息,对于涉及到数据库核心信息的如考生的考生号、身份证号码、考试成绩等都应当作为无权访问来处理。 　　2.2.3 招生就业网络服务器的安全控制 　　网络允许在服务器控制台上执行一系列操作。用户使用一个简单的远程