大数据时代下高校财务服务器网络安全研究.docVIP

大数据时代下高校财务服务器网络安全研究 　　摘 要： 在大数据时代发展背景下，高校财务信息化建设要充分实现财务数据资源共享，以大数据技术实现财务数据价值，为高校管理者决策活动提供有效支持。在财务大数据的运转过程中，网络信息安全尤为重要，这是有效支撑财务信息化各项业务安全运行的基础和保障。本文从建立多层次的网络安全体系、运用防火墙提高网络安全防护等级、采用工具增加服务器自动防范功能等3个技术方面提出了财务服务器网络安全保护措施。 　　关键词： 大数据；高校财务；财务信息化；服务器；网络安全 　　Abstract：Under the background of the development of big data era university financial information construction should fully realize the sharing of financial data resources realize the value of financial data with big data technology and provide effective support for the decisionmaking activities of college administrators. During the operation of financial big data network information security is particularly important. It is the basis and guarantee to ensure the safe operation of various businesses in the financial department. This article puts forward financial server network security protection measures from three aspects which are establishing multilevel network security system using firewall to improve network security protection level and using tools to increase server automatic prevention function. 　　Key words： big data；university finance；financial informatization；server；network security 　　引言 　　?S着大数据、云计算等信息技术的发展，高校财务信息化迎来新的机遇和挑战。本文基于高校财务信息化的现实状况，分析了建设过程面临的主要问题，提出以大数据思维构建高校财务信息化的总体框架与完善措施，对进一步推动新时代高校财务管理工作的全面创新具有重要的现实意义。 　　在大数据时代发展背景下，高校财务信息化建设要充分实现财务数据资源共享，以大数据技术实现财务数据决策支撑价值，为高校管理者决策活动提供有效支持。在大数据的运转过程中，网络信息安全尤为重要，是支撑财务处信息化各项业务安全运行的基础和保障。本文从建立多层次的网络安全体系、运用防火墙提高网络安全防护等级、采用具体工具增加服务器自动防范功能等3个技术方面提出了财务服务器网络安全保护主要措施。 　　1 建立多层次的网络安全体系 　　财务信息化服务器系统多数都是采用了二层网络架构，即财务专网和校园教育网。主要分为数据库服务器、查询服务器和Ngnix服务器。其中，数据库服务器存放所有财务数据，包括客户读财务程序产生的数据和网页上产生的数据，而且只能连接财务专网；查询服务器存放网页App供BS浏览器访问；Ngnix服务器用来隔离查询服务器和应用数据分发，更加高效和安全，所有BS浏览器访问数据都首先经过Ngnix代理和转发，大多数学校把查询服务器和Ngnix服务器安装在一台服务器上。该服务器有2块网卡，即内网卡和外网卡。具体地，内网卡连接财务专网，外网卡连接校园教育网和校外公网。该次研究中的网络设计架构如图1所示。 　　以上的结构存在着很大的安全问题。查询服务器上安装了2块网卡，实际上形成了一个网桥，导致财务内网与外网是物理直接连通的，因而存在着较为严重的安全风险。尤其是经历了2017年在全球范围内网络病毒大爆发的情势危机后，财务服务器系统则应及时采用更好的结构方案，保证财务数据安全。 　　在此基础上，本文就有针对性地将Ngnix服务器从查询服务器中独立出来，建立三层网络构架，由Ngn