浅谈高职校园网络安全策略

随着信息技术的发展，我国全面进入“互联网+”时代。在新时代下，互联网在人们生活中扮演了重要的角色，对各行各业都产生了诸多影响，高职院校也囊括其中。随着高校网络的普及，互联网在为高校广大教职工和学生生活和学习带来便利的同时，也存在诸多危害，校园网络存在较大的安全隐患。通过多年的实践研究发现，网络安全是高职院校校园网络面临的最突出问题，采取必要的措施加强高职校园网络安全势在必行。　　目前，校园网络在高职院校教学和管理中担任着重要的角色，属于基础设施的一部分，一旦校园网络受到安全问题的威胁，其后果不堪设想，因此，加强校园网络安全成为当下高职院校重要的工作内容之一。一、高职院校网络安全中存在的问题（一）无处不在的网络病毒侵犯　　随着信息技术的发展，我国全面进入“互联网+”时代。在新时代下，互联网在人们生活中扮演了重要的角色，对各行各业都产生了诸多影响，高职院校也囊括其中。　　网络病毒是影响网络安全性能的最主要因素之一。由于网络病毒具有破坏性强、传播速度快、传播范围广等特点，因此，其带来的破坏性是单机远远不可比拟的。高职校园网络受到病毒感染后，只要跟网络相关的如校园网内部的共享资源、接收发送的电子邮件、计算机文档以及访问校园网计算机都有可能感染病毒，造成校园网络的瘫痪。（二）非授权访问带来的弊端　　非授权访问是指攻击者运用自己掌握的信息技术，采用非法手段访问他们无权访问的信息，是影响高职校园网络安全的另一大“杀手”。在高职校园中，校园网中含有大量的数据信息，内容庞杂，包括学生成绩管理系统、学生学籍管理系统、人事工资管理系统、食堂卡管理系统等，这些信息关系到院校的日常管理，与学生、教师等切身利益息息相关，如果其遭到恶意破坏和删改，对校园管理将会造成巨大的损失，因此设置授权访问势在必行。所谓授权访问指的是对每项信息的管理都需要一定的使用权限，只有授权者才能根据真实的用户名和密码进行日常管理工作，他人无权访问。有的学生为了自身利益或在好奇心的驱使下，容易铤而走险，非法窃取其中某一系统的访问权限，对管理系统进行修改、删除等操作，使校园网络中原来存在的数据遭到了破坏，网络安全受到了巨大的破坏。二、解决高职院校网络安全问题的策略（一）安装杀毒软件　　校园网作为高职院校的网络系统，配备防病毒的安全体系势在必行。在计算机中安装的杀毒软件应满足以下几点要求：（1）具有适应性，可支持所有平台的安装和下载；（2）能够根据病毒类型进行各种补丁的下载安装；（3）对系统存在的安全漏洞能够及时封锁，并能防止由于漏洞造成的病毒侵犯或者非法访问，维护校园网络安全，提高其安全等级，为教师教学和学生学习创造安全的网络运行环境。（二）设置网络访问权限，提高访问门槛　　为了保证网络资源的真实性和安全性，设置网络访问权限，提高访问门槛势在必行。针对校园网络存在的非法操作，设置网络访问权限，是现阶段提高网络运行安全的必要举措。设置网络安全访问权限，这样用户以及相关的用户组无论是进行哪种操作都是在自己被赋予的权限之内进行操作和管理，其他用户无权访问，为高职校园网络安全提供了重要保障。之所以这样做，其目的在于加强对网络资源的保护，使其不会受到恶意操作。在设置网络访问权限中，入网访问是它的第一层防护罩，通过阻拦和制约用户的恶意浏览，保护了信息的安全，也对一些不良网络信息进行了过滤，防止其对高职学生身心健康、价值观等造成不良影响，如此一来，网络资源的真实性和安全性得到了极大的保障，提高了网络信息管理效率。　　在设置网络访问权限的基础上，还应加强对学生的德育教育，通过开展网络安全知识讲座，提高学生的安全上网意识。在此基础上，教师还可通过讲述一些真实的网络犯罪案例，提高学生的网络道德水平，从根源上杜绝学生铤而走险的网络黑客行为。（三）开展网络安全知识竞赛，提高师生的网络安全技能　　为增强学生的网络安全意识，高职学校可以组织各种形式、各种规模的网络安全知识竞赛。通过竞赛，提升广大师生的网络安全技能。在现在的网络安全知识竞赛的赛程设计上，决赛的考查方式众多，常见的包括选择题、技能分析题和冲击金银铜牌的特殊题。选择题涉及的主要范围包括网络安全原理的大部分领域，包括网络安全道德、网络嗅探、防火墙等，其主要考查的是基础理论知识；技能分析题则主要考查学生的实践操作能力，涉及的内容主要包括密码破解、日志分析等；金银铜牌的特殊题则是指学生可针对各种漏洞的靶机构成，发现其漏洞，并能成功攻入该系统，冲击大赛的奖牌。通过安全知识竞赛，既提高了学生的学习兴趣，又增加了参赛选手的核心竞争力，为其日后工作和创业奠定了扎实的基础。　　总而言之，高职院校网络安全是一个系统工程，具有较强的变动性和复杂性，因此，想要加强其安全管理，需要相应的工作人员不断改变传统的管理方式和理念，提升自己的信息技术水平，在采用传统的追堵和拦截的方式时，不断开发新技术，采用新手段，以应对不断涌现的计算机网络安全问题和安全威胁。