高校信息化安全建设剖析.docVIP

高校信息化安全建设剖析 　　【摘 要】教育信息化给高校带来了变革和影响，高校对教育信息化的需求越来越高。从高校信息化建设的不安全因素、对策及解决方案进行分析。 　　【关键词】高校信息化 建设 安全 对策 　　【中图分类号】 G 【文献标识码】A 　　【文章编号】0450-9889（2014）03C-0092-02 　　在进入信息时代的今天，信息化已经不再只是一种手段，而是成为各项事业发展的目标和路径。大力推进信息化是事关国民经济和社会发展全局的重要举措。教育信息化是国家信息化的重要组成部分和战略重点，具有基础性、战略性、全局性地位，是教育理念和教学模式的深刻革命，是教育改革发展不可或缺的支撑和推动力。信息化也给高校带来了变革和影响，高校对信息化依赖程度越来越高，稳定的网络和计算机系统成为高校信息化的重要保障，网络及信息安全也成为高校建设的关注和焦点。 　　一、高校信息化建设的不安全因素 　　（一）管理安全的挑战 　　第一，信息技术人员缺乏网络信息安全的基本知识，信息的存储、流转和归档不遵守信息安全规则，造成数据丢失等。第二，技术措施不到位，只考虑软件防火墙和防病毒软件等基本技术安全方法。 　　（二）网络七层协议的挑战 　　网络七层协议（OSI）从上到下分别是应用层、表示层 、会话层、传输层、网络层、数据链路层、物理层，网络七层协议中物理层的安全问题包括计算机硬件、网络设备遭受环境事故、自身故障以及人为操作失误等造成的损失。网络层的安全问题指非法用户与非授权的客户的非法使用，而造成网络路由错误，信息被拦截或监听。系统层的安全性也是一个主要问题，目前流行的许多操作系统都存在网络安全漏洞。应用层作为直接面向最终用户的层面，其威胁及风险越来越大，如Web下载、IM病毒、网络攻击、网站挂马等。 　　（三）感染病毒风险 　　随着互联网的迅速发展，电脑病毒呈现着繁殖性、破坏性 、传染性 、潜伏性 、隐蔽性 、可触发性等特点。高校内部使用的计算机容易感染上风险程序，风险程序是指绝对不含有主动传播行为的程序，包含各类广告软件、IE插件、黑客工具、一些可被利用的工具软件、恶作剧程序。 　　（四）网络安全意识的挑战 　　校园网络用户层次不齐，对网络安全问题的认识不够，网络安全意识淡薄。校园网络管理人员自身安全意识和安全技术问题，也是影响网络安全的一个不可忽略的因素。 　　二、高校信息安全问题技术对策 　　（一）病毒防范 　　树立病毒防范意识，从思想上重视计算机病毒可能会给计算机安全运行带来的危害。对学校内的计算机安装杀毒软件和防火墙并升级到最新版本，对系统和应用程序进行升级，及时更新操作系统，安装相应补丁程序，从根源上杜绝黑客利用系统漏洞攻击用户的计算机。把好入口关，很多病毒都是因为使用了含有病毒的盗版光盘、拷贝了隐藏病毒的U盘等而感染的，所以必须把好计算机的“入口”关，在使用这些光盘、U盘以及从网络上下载的程序之前必须使用杀毒工具进行扫描，查看是否带有病毒，确认无病毒后，再使用。 　　（二）网络与服务器的管理 　　高校信息化的关键设备一般包括网络的核心交换机、核心路由器和服务器，它们是网络中的“节点”。服务器的管理主要是安装、配置和管理网络操作系统、文件服务器、DNS、WINS、DHCP等网络服务器，以及像Web、FTP、E-mail、RAS、NAT等应用服务器。服务器系统管理的最终目标，就是要确保服务器各种协议和服务工作正常，确保服务器的各项性能指标正常发挥。另外，还需要及时地更新服务器系统的版本或补丁程序，这不仅关系到服务器的性能发挥，而且还关系到整个网络系统的安全性，因为现在的操作系统不断有新的安全漏洞被发现，及时安装补丁可以有效地阻止、填补这些安全漏洞。有了服务器的规范管理，更要提高网络的可用性，对一些关键设备进行冗余配置也是必不可少的。在正常工作时，这些冗余设备或部件起到负载均衡的作用，而在某部分出现故障时，则又起备份的作用。 　　（三）建立统一的身份认证系统和规范上网行为管理 　　校园网络必须要解决用户上网身份问题，而身份认证系统是整个校园网络安全体系的基础，否则即便发现了安全问题也大多只能不了了之，只有建立基于校园网络的全校统一身份认证系统，才能真正解决用户上网身份问题，同时也为学校信息化的各项应用系统提供可靠的安全保证。学校上网用户不仅要通过统一的身份认证系统确认，合法用户上网的行为也要接受统一的安全监控，上网行为的日志要集中保存在信息工作部门的服务器上，保证上网行为日记的准确性。 　　三、高校信息安全问题管理对策 　　（一）认清信息化建设存在的风险 　　所有的安全问题都可以归结到在信息化工作中遇到的风险，没有风险就不存在安全问题，一旦有了风险，无论大小，安全问题都会随之而来。所以