浅谈高校信息网络安全监控工作的开展.docxVIP

浅谈高校信息网络安全监控工作的开展 摘要：针对高校众多网站论坛及留言系统等出现的各 种非法信息，以及校内出现突发事件时产生的大量敏感信 息，建议开发专门用于校园网信息网络安全的自动监控系 统，采用高效搜索引擎，对校园网络的数据包进行过滤。 自动搜索不良信息，快速定位不良信息的源头，及时追究 有关当事人的责任。进一步净化校园网空间。 关键词：高校；信息安全；监控系统；开发 一、当前校园网信息安全面临的困境 当前高校网络建设深入到教学、科研、社会服务等各 个领域，成为高校师生获取信息、丰富知识、学习交流的 重要渠道。网络在推动教育改革发展、促进思想文化交流、 丰富师生精神生活等方面起到积极作用，但也带来了负面 影响。各种敌对势力把校园网作为渗透、煽动和破坏的重 要工具，借助网站论坛、聊天室、虚拟社区、新闻跟帖等 多种方式，散布资产阶级自由化言论，攻击党的路线方针 政策：利用热点和敏感问题，蓄意制造谣言，煽动师生不 满情绪，破坏正常教学秩序；传播淫秽色情、凶杀暴力和 封建迷信等不良信息，对大学生健康成长带来了不可估量 的负面影响，高校网络信息安全管理面临新挑战。 公安部、网络监察处、教育部门等越来越重视信息安 全管理，三申五令地要求各级单位做好信息安全工作。校 园网信息安全已经成为校园安全工作的重点之一。但校园 网本身存在“重技术、轻安全、轻管理”的倾向，高校网 络与生俱来的开放性、自由性和脆弱性使各类违法信息容 易趁虚而入。校内各单位都建有自己的网站，几乎每个网 站都有论坛和留言系统。据统计，各所重点高校论坛及留 言板平均超过150个，网站管理难度极大。要找出校园网 内所有非法信息，实非人力所能及。为了规范校园网安全 管理，众多高校采用以下校园网整改措施： （一）统一使用由校固网主管部门提供的MSSQLServe r 数据库，以便校园网信息监督部门快捷检查； （二）论坛或留言板只允许IP发表文章； （三） 用户发表的文章必须由论坛管理员审核，通过审 核后才能在页面显示： （四） 在服务器端对校园网内新发布的文章进行数据过 滤，滤掉非法敏感内容，过滤的准确率达到80%以上。 以上措施存在一定的弊端，统一使用一种MsS QLServer数据库在一定程度上限定死了网站建设的技术架 构，没有给网站建设者足够的发挥空间：另外从技术角度 上分析，使用同一个数据库并不能给搜索非法信息带来方 便；如果论坛或留言板仅允许校内IP发表文章的话，那么 校外人士、居住在校外的教师甚至放假回家的学生通过公 网浏览校内网站时想发表文章，即使文章中没有非法关键 字，也不能在校内网站发表成功。这样做会使校园网固步 自圭寸，大大降低校内网站的人气，不利于扩大高校在社会 上的影响力和知名度，不利于学校与外界的交流：而用户 发表的文章必须由论坛管理员审核，通过审核后才能在页 面显示，会加大网站管理人员的工作强度和压力，同时会 影响网友发表文章的积极性。因此开发专用于校园网信息 网络安全的自动监控系统显得十分必要。 二、高校自行行开发信息安全监控系统的可行性 公安部、网监处、教育部门和各高校对校园网信息安 全的重视使之成为市场热点，众多IT公司都开发出互联网 的信息安全监控审计系统，其中比较完善的系统综合采用 数据挖掘技术、数据报文捕获技术、协议解码还原技术、 内容匹配技术、插件技术等各种先进开发和管理技术，支 持绝大多数主流网络协议的监控审计。虽然此类系统功能 强大，但功能繁杂，部署起来耗时费力，还要购买厂商指 定的硬件设备，致使其价格非常昂贵，动辄上十万几十万。 厂商针对互联网的普遍情况开发出来的产品未必适合高校 网络的特定需要，造成设备功能浪费。在高校科研经费紧 张的情况下购买这些系统不符合许多高校构建节约型校园 的发展战略。 高校信息安全的特殊性决定了要由自身来主导，目前 高校购买IT厂商开发的网络监控产品的并不多。未来发展 趋势是各高校根据实际校情，充分发掘自身技术潜力，自 主开发或协同IT厂商共同研发，做出具备安全监控审计系 统，并适合高校实际情况的校园网信息安全产品，并结合 行政和法律手段，净化校园网空间。各高校可以利用现有 服务器，无需再对软硬件进行投资，只需采用Java开源软 件做为开发工具，可节省大笔资金。 三、信息监控系统的特点 许多高校管理部门指定专人浏览校内留言板及论坛， 对于非法信息发现一条删除一条，并做详细记录，效率低、 消耗大；尽管管理人员疲于奔命，但仍常收到公安网监处 警告，校园网存在需要立即删除的有害信息。 针对以上情况，新系统采用高效搜索引擎，提高信息 搜索自动化程度。对校园网数据包进行过滤，自动搜索非 法关键字信息，对校内众多网站论坛及留言系统、FTP站点 等岀现的各种不良信息、高校突发事件时产生的大量过激 言论，系统将立即自动