安全管理是变无知到有知、变无序为有序过程.docVIP

安全管理是变无知到有知、变无序为有序过程 　　摘要：在信息与网络技术的发展和支持下，21世纪的高校将迎来新的改革和发展契机。随着互联网在高校信息管理中的不断运用和各种新的网络安全威胁的出现，高校校园网的安全问题越来越受到人们重视。本文结合民族高校网络特点、分析存在的各种问题及原因，并提出强化校园网络安全相应对策。 　　关键词：互联网；民族高校；网络安全；网络管理 　　21世纪前后的十年间，我国各类高校普遍扩大校园规模和学生人数，相应的校园网络不断得到改造、扩充和发展，依托校园网而衍生的各类资源也日益丰富和完善。目前校园网已成为民族高校教学、科研和管理的重要平台、内外信息交流的重要手段。然而在享受互联网给民族高校带来的诸多便利的同时，网络安全问题也随之而来。正如人们所说的：网络的生命在安全。因此，如何保证校园网络能正常地运行而不受各种网络黑客的侵害，保证网络的畅通、信息的完整，已成为民族高校不可回避的一个重要课题。 　　1.当前民族高校网络现状 　　我国民族高校大多数建校较晚，且地处偏远地区。随着国家对民族高等教育事业的不断投入和信息化技术的高速发展，各民族高校也在网络管理方面进行了持续不断的投入和探索。民族高校网络的发展变革，既不同于以前，也不同于一般的公司网络或中小学校园网，它有其自身的特点。 　　1.1 网络结构日趋复杂 　　全球信息化大潮正推动着民族高校的信息化进程，学校规模的扩张，多校区教学模式越来越多地出现在各大民族高校，校园网也随之发生着很大的变化。一是网络用户人数急速增加，覆盖范围扩大，出口从单一出口发展成为多出口，二是网络规模发生了很大变化，网络结构越来越复杂，拓扑结构也从单一的拓扑结构发展成为混合型拓扑结构。如由星型结构和总线型结构结合在一起的网络结构，这样的拓扑结构更能满足较大网络的拓展，解决星形网络在传输距离上的局限，而同时又解决了总线型网络在连接用户数量的限制[1]。 　　1.2 设备众多，分布广泛 　　校园网物理上分布在校园的各个角落，通过主干光纤线路连接在一起，光纤收发器、交换机、防火墙、路由器、服务器等各类网络设备成百上千的安装在各幢楼房，价值大，易发生故障和安全事故，给校园网络管理和安全工作带来了很大的挑战。同时，校园网络的核心设备一般采用双机热备份，路由策略、访问控制等更趋复杂。 　　1.3 用户众多，水平不齐 　　一部分用户对计算机兴趣大，思维灵活，技术水平较高；一部分却不具备基本的计算机常识，连如何设置IP地址都弄不明白，更别谈如何保护自己电脑免遭侵害，所以技术水平两极分化明显。同时网络上各类木马、病毒、破解工具泛滥，因而校园网内部面临的安全形势十分严峻，如在学生宿舍，个别用户为了自己占有更多带宽或证明自己，利用病毒攻击其他用户。 　　1.4 网络资源众多，保密性要求较高 　　依托校园网的应用服务五花八门，涵盖了学校工作的各个方面。如学校、系部WEB服务、邮件EMAIL系统、视频点播VOD系统、文件下载FPT系统、图书查阅借阅系统、档案管理系统、公文处理系统、教务管理系统、精品课程系统、科研管理系统等。其中有些资源或有些应用服务由于使用许可等原因，有访问限制或者是不对外的，具有一定的保密要求。例如图书馆藏资源不对校外用户开放，某些科研信息涉及国家利益不能公开，防黑客防木马攻击，对管理人员提出了更高的技术要求，网络安全工作形势不容乐观。这就要求网管人员必须采取相应的安全措施，阻止非法访问或非法入侵。 　　1.5 网络使用频率大，网络脆弱性强 　　高校网络除了深夜外，其余时间用户大多在线，网络设备带宽都是满负荷运行，白天集中在办公区、教学区，夜晚集中在教师宿舍、学生宿舍，一旦个别用户机器中毒或设备出现故障问题容易出现整幢楼房无法正常上网，甚至瘫痪。 　　2.民族高校网络安全存在的主要问题及原因 　　由于内外信息都能从网上方便快捷找到，所以高校用户对网络依存度较强。高校网络出口多、带宽高，因此面临着来自内外两个方面的网络攻击，具体来说，存在以下几个方面： 　　2.1 网络安全意识不强 　　民族高校网络用户大多来自校园内部，教师和学生是使用网络的主要群体，由于大多数民族高校都是以文科为主，教师在计算机使用这方面的知识相对较少。而且学校也很少对教师进行计算机网络安全的管理和教育，所以很多教师对自己使用的计算机都没有进行必要的安全保护，如设置登录密码，常见的办公文档没有加密措施等，造成资源流失泄密。同时有些师生在利用网络进行教学与科研活动，他们可能出于好奇心，运用自己的专业知识有意无意的攻击校园网络系统，并且他们滥用网络资源进行商业的或免费的视频，软件资源下载服务，访问色情、暴力、反动网站，从而产生了大量的垃圾文件，占用了大量网络带宽，浪费了校园网络的资源，造成流量堵塞、上网速度慢、不良信息危害青