高校網絡安全管理問題與對策研究

徐豪

摘要：現代信息技術的飛速發展使得網絡在校園中得以普及和應用，尤其是在高校中，現代化建設的加速讓網絡逐步成為師生學習和生活必不可少的工具。網絡在高校中的迅速發展為廣大師生的學習與生活帶來了前所未有的便利，但是，作為一種新興事物，高校中的網絡也是在探索中前進的，在網絡安全管理中還存在很多的問題。本文就高校網絡安全管理存在的問題進行探究，分析了加強高校網絡安全管理的意義，提出了加強高校網絡安全管理的具體對策。

關鍵詞：網絡安全管理 意義 問題 對策

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2016）09-0200-02

1 引言

在我國的高校中，網絡的普及和應用為廣大師生的教學、科研及生活帶來了極大的便利，但是，網絡的應用也存在著一定的安全隱患，尤其是近年來校園網絡安全問題頻發，使我們不得不加強對高校網絡安全問題的重視程度。在當前信息技術環境下，高校正常工作的開展已經離不開網絡，因此，對高校網絡安全管理問題進行研究，對于保障高校日常工作的開展、維護網絡安全意義重大。

2 高校網絡安全管理的概念

網絡安全指的是在網絡系統中，一些相關的軟硬件系統及數據不被惡意攻擊、破壞或者篡改，從而確保網絡系統的正常運行，保障網絡能夠持續高效地為使用者服務[1]。網絡安全問題涉及多種學科知識，其本質就是確保網絡信息的安全可靠，也就是要保證網絡信息的完整性、保密性、可控性、可用性以及可審查性。網絡信息安全的性質具體如圖1所示。

3 高校網絡安全管理中存在的問題

3.1 學校管理層對網絡安全管理問題不重視

我國大部分的高校都有專門的網絡中心或者專門負責網絡信息的部門，主要是對學校網絡系統和技術、網絡開發與維護等進行管理，處理學校網絡中出現的問題。然而，很多高校領導階層對網絡信息管理的認識程度不夠，一般對網絡的要求只是能夠使用即可，根本不關心安全問題。事實上，對于校園網絡安全管理的工作應該由校保衛處負責，制定具體的管理方式。但是由于學校領導者的不重視，使得學校保衛部門對這一問題更是忽視，因此，他們只負責學校日常的治安工作，對于網絡管理工作基本不參與，在工作準則中也沒有對該項工作做出規定。此外，高校在人才引進時，也沒有選用一些網絡安全技術高的人員，導致學校中掌握網絡安全管理技術的人員匱乏。

3.2 在校園網絡安全管理中沒有完善的組織機構和制度系統

正如前文所述，高校保衛部門應該對此項工作負責，但是他們大多難以勝任[2]。因此，在高校中，網絡出現問題時一般是由網絡中心管理人員負責，但是該工作與其職能明顯不符，在工作的溝通與交接中存在很多問題。高校中這種組織機構的不完善、職責不清晰等問題的存在，使得網絡安全管理工作出現脫節現象。盡管部分高校制定了一些有關網絡管理的規章制度，但是涉及安全管理問題的方面少之又少，而且專業性不強，職責劃分不清晰。這些都對高校的網絡安全形成了極大的隱患。

3.3 校園信息網絡安全防范技術和設施投入有限

在很多高校的網絡管理問題中，無論是對資金的投入還是對人員的配備都非常緊張，很多學校在網絡管理工作中只有網絡中心和實驗室管理人員，負責整個學校計算機網絡的安全，工作量巨大，使得這些少數的工作人員無法做好網絡安全管理問題。此外，在資金投入問題中，我國高校普遍做得不足，尤其是當前高校的擴招使得學校設備緊張，對一些落后設備沒有及時淘汰，這些設備的網絡承載能力不足，也是一大安全隱患。在教學中，不少軟件使用盜版或者破解版，很容易包含一些病毒，使網絡安全面臨極大威脅。

3.4 網絡用戶安全意識淡薄

在高校中，網絡用戶大部分為本校師生。對教師來講，由于他們有很多不是計算機專業出身，加之學校方面對網絡安全管理教育的缺失，不少教師在教學中沒有對使用的計算機設備進行保護，PC機中沒有設置登錄密碼，使計算機設備極易被不法分子入侵，使很多重要資源丟失；對學生來講，他們有著極高的求知欲，并且渴望獲取新事物，一些學生有時出于好奇有可能會做出一些威脅網絡安全的行為。

4 加強高校網絡安全管理問題的對策

4.1 加強宣傳力度，完善組織管理結構

第一，學校方面應該加強有關網絡安全的宣傳力度，可以多舉辦一些相關主題的講座、印制宣傳單頁、張貼布告欄等，使學校成員包括全體教師和學生在內加強網絡安全意識，并養成良好的網絡使用習慣；第二，動員全體師生參與到學校的網絡安全管理與監督工作中來，把網絡安全意識與政治、責任及法律意識相聯系，保證學校每一成員責任意識的提升。

4.2 正確處理好網絡安全技術與管理之間的關系

很多人在談到網絡安全防范問題時就把其與網絡技術提升聯系到一起，認為該問題就是通過升級和開發新技術來防止惡意攻擊，過于重視網絡安全技術的作用而沒有意識到網絡安全管理的重要性。在網絡安全問題中，必須要有技術作為保障，但是如果缺乏了有效的安全管理，技術再高端也無法發揮它的優勢。在合法人員的日常操作中，總會存在一些無意的過失等行為，安全技術對此無能為力，面對此種情況，只有加強對網絡安全的管理才能確保信息安全。換個角度看，如果網絡安全管理措施非常先進，但是缺少了技術的支持，那么它也無法發揮應有的作用。因此，要想真正確保網絡安全，必須摒棄“重技術、輕管理”的思想。

4.3 加大資金和人員投入力度

我國高校普遍存在經費不足的問題，面對這種情況，高校管理者要保證資金投入的計劃性和目的性。只有把有限的資金合理地投入到網絡安全管理中，放遠眼光，有步驟地投資，才能夠為網絡安全提供物質保障[3]。

4.4 構建網絡安全體系

網絡安全體系主要包括以下幾方面：第一，防護機制。主要是通過采取一定的措施使網絡系統免受攻擊。例如加強網絡運行記錄工作，使用實名制上網制度，及時安裝使用網絡防范技術如防火墻、殺毒軟件等；第二，檢測體系。定期對校園網絡進行監測、診斷，及時發現并處理潛在或者已經出現的問題，形成以往嚴密的監查機制；第三，響應機制。此機制在安全事故發生后發揮作用。系統如果發現有入侵者，便開啟相應機制。該工作必須由專門的響應小組來完成，研究一系列緊急響應預案以備不時之需、通過三大機制的配合，共同發揮作用，使校園網絡安全管理工作有條不紊地進行。

5 結語

當今高校日常的教學、科研及生活等各方面都離不開網絡的作用，同時網絡的安全問題也是制約高校發展的一大因素，各高校只有加大對網絡安全的管理力度，從資金投入、管理制度、思想意識等方面入手，切實提升網絡安全，才能夠保證網絡能夠更好地為學校師生服務。

參考文獻

[1]王興國.高校校園網絡安全管理問題與策略研究[J].遼寧行政學院學報，2015，（5）：50-53.

[2]張哲華.淺談電力通信網絡安全管理問題及其對策[J].大科技，2013，（33）：188-189.

[3]李光輝.論如何做好計算機網絡安全維護方式研究[J].計算機光盤軟件與應用，2014，（4）：190-191.