發布時間:2022-11-16 15:03:53
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的1篇高校網絡信息安全管理工作研究,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
科技的發展為社會進步帶來了新的動力,各行各業對于大數據技術的依賴性隨之增強[1]。目前,我國高校的建設也呈現出嶄新的氣象,基礎設施、師資建設、科研技術等方面都取得了較大的進步,這些都涉及大數據技術。當前大數據技術應用的普及化為大學生提供了更多獲取學習資料的平臺,特別是在大數據技術的支撐下,大學生接觸的領域越來越多,有助于大學生的全面發展。但是大數據技術在為人們帶來便利的同時,也引發了大量的網絡信息安全問題,制約了高校的信息化建設水平。所以必須強化高校網絡信息安全管理,采取科學的措施來解決問題。
1大數據背景下高校網絡信息安全管理的必要性
1.1高校建立全方位安全防控體系的必然要求
高校網絡信息安全工作有著復雜性、系統性的特點,涉及的不僅是高校師生的身心健康,而且還有高校各項工作能否順利開展。在大數據背景之下,高校網絡信息面臨著諸多的安全風險,尤其是在新型網絡犯罪手段出現后,高校的網絡安全防護系統已經難以對這些風險進行及時有效的防范[2]。因此,高校在強化網絡信息安全管理的過程中,必須以大數據技術為支撐才能建立有效的全方位安全防控體系。
1.2高校教育信息化建設的必然選擇
自從教育部印發《教育信息化2.0行動計劃》后,高校有了新的發展目標,“互聯網+教育”成為新時期高校發展的主要方向。在大數據背景下,高校網絡信息安全管理工作也是信息化建設的重要衡量指標之一,同時也體現了高校信息化建設水平[3]。當前高校網絡信息安全存在的問題,危及網絡信息系統的安全,對于高校的可持續發展非常不利,更制約了高校信息化建設的進程。所以提高高校網絡信息安全管理水平,是高校教育信息化建設的必然選擇。
2大數據背景下高校網絡信息安全形勢分析
2.1數據庫安全
數據庫安全主要表現為大數據存儲難以利用傳統的關系型數據庫,需要選用非關系型數據庫技術。但是此種技術的運用,在數據傳輸控制、隱私管理等方面存在安全隱患,如果客戶端缺少完備的安全機制作為支撐,那么極容易出現代碼漏洞,必然會增加數據庫的安全風險[4]。
2.2信息數據安全
從大數據基礎設施分析來看,其有著分布式、虛擬化的特點。信息數據安全的影響因素主要表現在信息泄露、信息破壞兩個方面。如非法入侵、篡改密碼等都屬于信息數據安全威脅。
2.3大數據網絡安全
從大數據的網絡特征分析來看,因為分布式網絡自身的特點(如規模大、攻擊手段多、隱蔽性強等),若是出現了安全問題,也不容易發現,無法準確定位。因此,現階段只有及時獲取網絡事件,可以在計算機的網絡日志中追本溯源,對癥下藥,方可維護網絡安全[5]。
2.4管理安全
在高校網絡信息安全管理方面,網絡安全管理是非常重要的一環。若是網絡安全方面缺少完備的管理制度,那么必然會為計算機網絡系統留下安全隱患。比如,在管理方面,如果存在弱口令密碼、內部人員違規操作的情況,必然會增加安全風險。
3大數據背景下高校網絡信息安全管理問題
3.1個人隱私的泄露
在高校中,師生是主要的網絡用戶主體。由于高校有著人口密度大、信息業務多的特征,在大數據背景之下,高校每天都會產生各種各樣的用戶信息數據,其中很多都涉及師生的隱私信息。個人隱私信息泄露主要表現在兩個方面,一是校園的信息系統管理人員在發布信息時,其中涉及學生的家庭住址、電話號、身份證號等信息,如果對這些隱私沒有進行脫敏處理,就會增加信息泄露的風險[6]。二是高校內部網絡數據庫中存在安全漏洞,這就為黑客攻擊提供了可乘之機,如果網絡數據庫受到攻擊,那么會出現用戶信息數據被竊取的問題,就會帶來難以估量的后果。
3.2網絡黑客的攻擊
開放性是互聯網最大的特點,這也在一定程度上增加了網絡風險。在大數據背景之下,校園網絡中的信息數據在不斷增多,但是網絡設備、服務器等方面或多或少存在一些漏洞,為黑客攻擊提供了可乘之機。黑客對校園網絡的攻擊包括主動攻擊和被動攻擊兩種,前者是篡改信息數據,后者是竊取網絡數據。但是無論采用哪一種攻擊方式,都會危及高校網絡信息的安全,網絡信息數據泄露、網絡服務功能降低都是主要的表現,甚至是出現高校網絡崩潰等致命問題。
3.3安全管理不規范
針對高校網絡信息安全的維護,業內通常有著“三分靠技術、七分靠管理”的見解,可見在高校信息化建設方面,網絡信息安全管理工作十分關鍵。網絡信息安全管理工作的規范與否,在于安全技術人員的操作。因為人為因素不可控性比較大,高校在進行網絡信息安全管理時,若存在操作不規范的情況,必然會為校園網絡系統帶來安全風險。安全管理不規范,主要表現在三個方面:一是在校園網絡設備、服務器日常運維中,操作人員沒有嚴格按照相關規范執行,導致系統存在漏洞;二是在設備與系統的密碼管理方面,存在疏忽,沒有定期更新密碼,增加了安全風險;三是缺少網絡數據安全維護意識,在用QQ、微信等通信軟件工具傳遞信息的時候,涉及師生的隱私信息和關鍵數據,這些不規范的操作都會加劇信息泄露的風險。
4大數據背景下高校網絡信息安全管理對策
4.1強化網絡安全制度建設
在大數據背景下,網絡環境愈加復雜,高校網絡安全問題日漸嚴峻。為了維護網絡信息安全,當前高校需要進一步強化高校全體師生的網絡安全防范意識,培養和提高校園網絡管理人員素質,保證網絡信息安全管理水平。在網絡信息安全管理的過程中,需要網絡安全管理人員定期對師生進行網絡安全防范培訓工作,以講解網絡風險隱患作為主要的培訓內容,普及校園網絡信息安全知識[7]。
4.2加強校園內部病毒防范工作
目前,在高校網絡信息安全管理方面,做好內部病毒防范工作,對于維系高校網絡信息系統安全有著積極的促進作用。首先,在軟件配置方面,對于校園服務器配備,高校要考慮內部網絡用量需求,對校園網絡進行規劃,配備相符的網絡服務器。同時在控制預算的基礎上,設置專業化的防火墻,安裝功能強大的殺毒軟件,對校園網絡系統進行動態化監控,并及時對網絡漏洞進行掃描,更新殺毒軟件,避免病毒的入侵。其次,在硬件配置方面,高校需要綜合利用校內的硬件資源,如計算機、多媒體教室等,盡可能控制沒有聯網的計算機病毒庫的更新速度,如果有的計算機不可以安裝殺毒軟件,那么就要選用專業的軟硬件還原卡,定期對系統進行還原,并做好空間清理工作。通過采取多種措施,對校園內部的病毒進行防范,以有效保證校園網絡信息系統安全。
4.3規范師生的計算機操作
在大數據背景之下,人們可以使用搜索引擎在網絡中搜索任何資源,以下載或者復制粘貼等方式,將資源快速應用到其他程序中,或者使用外部打印機將資料打印出來。在日常的計算機操作中,針對高校存在的網絡信息安全問題,需要對師生的計算機操作進行規范,規避在數據傳輸中被黑客入侵的風險。
首先,高校需要制定科學的計算機操作和使用規范,并將高校內部的公用計算機文件打印功能關閉掉,避免過多端口帶來的入侵風險。其次,直接對高校內部的計算機賬戶進行禁用處理,或者采用快速設置無權限的管理賬戶方式,對不法分子的攻擊進行迷惑。最后,積極宣傳計算機規范使用的意義,增強師生的計算機規范操作意識。而高校計算機房的工作人員,則需要做好計算機設備及系統的維護工作,定期更換不同計算機的管理賬戶,避免被不法分子冒充管理員,減少權限亂用的情況,以保護重要資料的安全性。
4.4應用網絡安全防護技術
首先,應用訪問控制技術。高校計算機網絡部門可以采用訪問控制技術,對外部網絡訪問進行嚴格的審查與控制,這樣就可以有效避免高校網絡信息被盜的問題。在計算機中設置相應的訪問權限,嚴厲打擊非法者訪問高校共享資源,僅允許校園內部的人員訪問高校網絡信息,通過身份識別、口令加密、安全網關等方式控制訪問,或者采用分級審查的方式,對外部服務器提供給高校的資源進行審查,對重要的設備進行多種方式加密,應用訪問控制技術維護高校網絡信息安全。
其次,應用防火墻技術。防火墻技術能夠將內網與外網進行隔離,為計算機提供安全屏障,這也是解決計算機網絡信息安全問題常用的一種技術。在高校網絡系統中應用防火墻技術,既可以阻止不法分子利用系統漏洞攻擊網絡,也可以限制公共數據進入到防火墻之內,以信息過濾、狀態監測、代理服務等手段開展安全防護工作,維持高校內部網絡信息的安全性。再次,應用加密技術。加密技術主要的應用對象為內部數據,采用加密算法對敏感的數據進行處理,將其轉變成識別難度大的密文,避免信息在傳播的過程中被竊取。最后,應用數據備份技術。在高校網絡信息安全管理方面,采用數據備份技術的主要目的是保護數據,避免數據遺失。
計算機系統在使用的過程中,若出現操作失誤或者系統故障,就會導致高校大量數據丟失,這就難以保證網絡信息的安全性。因此,采用數據備份技術可以將高校的相關網絡信息數據從主機硬盤中復制到其他存儲介質中,避免數據丟失。當前科技的發展,推動了數據備份技術的發展,此時已經從原來的冷備份發展到了網絡備份。因此,高校可以依據硬件、存儲設備的特點,選擇相符的數據存儲軟件,對校園網絡信息數據進行備份,從而保證網絡信息的安全性。
5結束語
總之,高校信息化建設已經成為當前的重要趨勢,尤其是在大數據背景下,高校迎來了智慧校園建設的黃金階段。然而,在大數據背景下,海量數據的存在,對高校網絡信息安全工作帶來了新的挑戰。當前高校網絡信息安全方面存在的影響因素比較多,若沒有及時做好管理工作,必然會對高校網絡系統信息安全產生威脅。因此,在信息科技發展的今天,需要深入研究技術防范手段來對網絡系統進行安全加固,并配合符合高校的網絡安全管理制度,針對當前存在的問題提出相應的解決措施,提升高校網絡自我保護的能力,保證高校數據信息的安全,規范網絡信息安全管理工作,為廣大師生提供安全優質的網絡信息服務。
參考文獻
[1]劉雪婷.大數據時代高校網絡信息安全法制教育研究與實踐[J].邵陽學院學報(社會科學版),2021,20(2):94-98.
[2]張陸.大數據技術在高校網絡信息安全中的應用[J].無線互聯科技,2017(21):43-44.
[3]黃玉瑤,李倫瓏,何怡芬,等.大數據背景下的高校學生網絡信息安全問題研究[J].佳木斯職業學院學報,2017(11):413-414.
[4]趙穎斯.大數據時代高校生網絡信息安全問題[J].中國信息安全,2017(5):97-99.
[5]范凌飛.高校大學生思政信息化教育實效性研究——評《高校網絡思政教育平臺的構建及其應用研究》[J].科技管理研究,2021,41(7):165-167.
[6]劉志軍.網絡環境對我國高校圖書館的影響與對策——評《高校圖書館信息資源建設研究》[J].新聞愛好者,2021(9):127-129.
[7]石洋.網絡信息背景下高校漢語言文學專業課程教學改革的實踐研究[J].中國電化教育,2021(10):136-138.
作者:夏煒 柳雋宇 夏端峰 單位:湖北師范大學信息化建設與管理中心 湖北師范大學計算機與信息工程學院