高校信息系统安全检测略谈
新形势下高校信息安全探析
本 文提 出 了教 务处 、 院长、 系 主任 、 指 导教 师 、 学 生 五级 统 一 与分 散 相 结 合 的毕 业 设 计 过程 化 管 理 模 式 ， 以毕 业 设 计 过 程化 （ 指 导教 师 报 题 、 学生选题、 开题 、 指导记录 、 中期 检 查 、 结 题等 ） 管理 为 目的 、 以基 于 模 版 的 电子 文 件 为 主线 、 贯 穿 毕 业 设计 的各 个 环 节 、 最 终 形 成 毕业 设 计 相 关 的各 类 电子 文 件 的 在 线 撰写 、 提交 、 审批、 签名、 抽查 、 存 档 等 。研 制 开 发 了 集 管理 、 上报 、 审批 、 抽查为一体的、 高 质量 、 高 效率 、 智 能化 、 可 自己定 制 的毕 业 设 计 管 理 系统 。本 文 提 出 的过 程 化 毕 业设 计 管 理 具 有 以下 特 点 ：
４结 束语
（ 论文 ） 答辩小组评语 》 、 《 答辩记 录表》 、 《 成绩汇总表》 等。由 系 主任 完 成 论 文 评 阅教 师 、 答 辩 的分 组 。论 文 的评 阅 工 作 是
通 过 网络 进 行 的 ， 评 阅 教 师 可 以调 出学 生 毕业 设 计 全 过 程 的 文 档 的 留痕 ， 即 毕 业 设 计 全 过程 相 关 的所 有文 档 资 料 。 ２ ． ８优 秀论 文 评 选 与 总结 学 院提 交 优 秀 论 文名 单 ， 完 成 毕 业 设计 工作 总 结 。对 于 优 秀 毕业 论 文 可 以 采用 ： 学 生 申请 、 导 师推 荐 的 方 式 ， 由专 门的 评 优专 家 组 对 其 进行 答 辩 。 ３过 程化 毕 业设 计 管 理 系统 的实 现 １ ） 用户 ： 系 统 用户 分 为 教 务 处 、 各院长 、 各院教学办、 各 系 主任 、 指导老师 、 学 生 ６类 用户 ， 每 类用 户 的功 能 和权 限是 不 同的 。 ２ ） 时 间设 定 ： 毕业 设 计 各 阶 段起 止 时 间的 设 定 ， 可 以分 为 两种时间 ： 一 个是 教 务 处 处 设 定 的 时 间范 围 、 一 个 是 各 院设 定 的 时 间 范 围 。各 院 设 定 的 时 间范 围 不 能超 过 教 务 处 设定 的 时 间范 围。 要 求各 类 文 档 必 须在 规定 时 间 内完 成 ， 避 免 目前 存 在的” 最 后答 辩 前 提 交 论 文 的 时候 再 编 写 或 修 改任 务 书 、 开题 报告 、 指导记录表 、 中期 检 查表 等文 档 ” 。 ３ ） 通 知 系统 ： 教务 处 、 院、 系、 指 导 教 师 可 以分 别 发 布 通 知， 学 生 可 以看 到所 有 与 自己相 关 的 四个 级 别 的 通 知 。 ４ ） 过 程监 控 ： 教务 处 、 院、 系 三 级 领导 可 以根 据 自己 的权 限对 本 单 位 学生 的毕 业 设 计 进行 随 时监 控 、 随时 查 看 相关 文 档 。支 持 随 机抽 查 学 生 名 单 。 ５ １ 统 计分 析 ： 教务 处 、 院、 系 三 级 领导 可 以根 据 自己 的权 限对 毕 业设 计 成 绩 进 行 统 计 、 分析 ； 可 以实 时 统计 学 生 各 种 文 档的提交情况 ， 大 大减 轻 领 导 和 老 师 的 工作 量 。 ６ １ 雷 同论 文检 查 ： 通 过 内容 匹 配 检索 重复 度 较 大 的论 文 ， 避免论文抄袭现象。 ７ ） 在线指导 ： 教 师 可 以在 线 与 学 生 相 互对 话 、 相互 传 输 文 件， 实现 远 程 指 导 。 ８ ） 同 一 人 口： 实 现 与《 教 务 系统 》 同一 个 登 录入 Ｉ ＝ ｌ ， 扩 充 现 有 教 务 系 统 的功 能 。 ９ １ 文 档模 版 ： 教 务处 、 学 院 可 以分 级 对 模 板格 式进 行 设
浅析高校信息网络安全状况及对策
浅析高校信息网络安全状况及对策
随着互联网在我国的不断普及，高校作为人才培养的重要场所，已经成为了信息化建
设的重点领域。然而，高校信息网络安全问题却时有发生，损失惨重。为了保障高校信息
网络安全，本文将从高校网络安全的实际情况出发，分析高校信息网络安全存在的问题，
并提出一些解决方案和对策。
一、高校网络安全现状
1. 教育行业遭受黑客攻击
教育行业在过去几年中，接连遭受了多次黑客攻击，其中包括中国高校和企事业单位。据统计，2016年中国高校的黑客攻击事件发生率为34.76%，发生次数前三的高校是北京航空航天大学、南京理工大学和清华大学。
2. 网络攻击手段多样
高校的网络安全问题主要表现为网络攻击手段多样，攻击目标广泛。例如，黑客攻击、木马病毒、漏洞利用、社会工程学攻击等，攻击目标包括高校网站、信息系统、校园网、
电子商务平台、电子实验室等。
3. 安全意识普及程度不高
高校学生和教师在信息安全意识方面普及程度不高，对网络安全的风险缺乏了解。同时，学生和教师习惯于使用便捷的信息化工具，往往忽视安全问题，这也为黑客攻击提供
了便利。
1. 安全设施不完备
高校信息网络安全设施不完备是导致安全问题的重要原因之一。学校往往缺乏完善的
网络安全设备和人员，难以有效地应对各种网络攻击手段。
2. 网络安全管理不规范
高校网络安全管理不规范也是安全问题的重要因素之一。例如，缺乏有效的安全管理
机构、安全管理规范和安全保障措施等。此外，在信息安全意识方面，高校学生和教师缺
乏有效的教育和引导。
3. 外部攻击威胁增加
随着互联网技术的不断进步，黑客技术手段也不断发展，外部攻击威胁日益增加。黑
高校信息系统安全管理体系建设研究
高校信息系统安全管理体系建设研究
随着信息技术的不断发展，高校信息系统已成为高校运营和教
学管理的重要工具。然而，安全问题也成为了高校信息系统不可
忽视的问题。面对日益复杂的网络环境和威胁形式，高校信息系
统安全管理体系建设显得尤为重要。
一、高校信息系统安全面临的威胁
高校信息系统安全主要面临以下威胁：
1.黑客攻击：黑客攻击成为高校信息系统安全的最大威胁之一。黑客可以窃取敏感信息、破坏系统稳定性、篡改数据等，从而对
高校的正常运营和教育教学活动造成重大影响。
2.病毒、木马、蠕虫等恶意软件：恶意软件可以通过植入病毒、木马、蠕虫等途径攻击高校信息系统。这些软件可以窃取密码、
操纵硬件、干扰网络通信等，对高校信息系统安全构成严重威胁。
3.内部员工安全风险：高校信息系统的管理员、技术人员等内
部员工也可能成为安全威胁。他们可利用管理权限窃取数据、篡
改系统信息、泄露重要信息等行为。
4.密码安全问题：密码泄露、密码猜测、密码弱等密码安全问
题是高校信息系统安全管理中常见的问题。密码被破解后，黑客
可获得敏感信息，对高校信息系统的安全造成极大危害。
二、高校信息系统安全管理体系建设的必要性
高校信息系统安全管理体系建设的必要性主要体现在以下几个方面：
1.确保信息保密性：高校信息系统中包含大量敏感信息，如学生个人信息、财务信息等。建设安全管理体系可以确保信息不被非法获取、窃取或泄露。
2.保障系统的稳定性：安全管理体系建设可以防范系统遭受黑客攻击、病毒传播等事件，确保系统运行稳定、流畅。
3.提高高校信息系统的环保能力：安全管理体系建设可以加强对高校信息系统的监测和管理，在安全事故发生时可以快速作出反应和应急措施。
浅谈校园信息安全问题及解决方案
浅谈校园信息安全问题及解决方案
柳沛楠
摘要：数字化校园在提高工作效率、提升教学质量等方面起到了不可或缺的作用。随着校园网络的不断扩充和校园网的互联化，使数字化校园面临着严重的信息安全问题，比如由于很多学校组网结构简单，网络防御系统功能低，导致学生信息被泄露、篡改。所以，研究分析校园网信息安全问题并找到解决的方法已经迫在眉睫。
关键词：数字化校园；信息安全；病毒；安全系统
TP393.18 ：A ：2095-6835（2014）01-0131-02
1 背景研究
随着计算机和网络的普及，越来越多的学校开始建设数字化校园，校园网络在教学、科研、管理等各个领域逐步深化，成为师生获取信息、学习交流、丰富知识、提高效率的重要途径。网络的普及使校园网信息安全成为了关注的焦点。
2 信息安全主要问题和威胁
信息安全是指信息网络的硬件、软件和系统中的数据受到保护，不受偶然或者恶意的原因影响导致信息遭到破坏、更改、泄露，使系统连续、可靠、正常地运行，不中断信息服务。信息安全主要包括五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
信息安全本身包括的范围很大，大到国家军事、政治等机密安全，小到如何防范企业商业机密泄露、防范青少年浏览不良信息和个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等）。必须要有一个健全的信息安全体系，因为任何一个安全漏洞都会威胁全局的安全。
信息安全主要威胁：①信息泄露：信息被泄露或透露给某个非授权的实体；②破坏信息的完整性：数据被非授权地增删、修改或破坏；③拒绝服务：对信息或其他资源的合法访问被无条件地阻止；④非法使用（非授权访问）：某一资源被某个非授权的人或以非授权的方式使
浅析高等院校校园网络信息安全意识
浅析高等院校校园网络信息安全意识
1. 引言
1.1 高等院校校园网络信息安全问题的现状
随着社会信息化的发展，高等院校校园网络已成为学生学习、生
活以及社交的重要平台。随之而来的是网络信息安全问题的不断凸显。在现实中，高校校园网络存在着各种各样的安全隐患，如网络数据泄露、网络病毒传播、网络诈骗等问题频发。学生个人隐私、学校重要
文件以及网络设备都可能受到不法分子的威胁。
高等院校校园网络信息安全问题还表现在网络管理和监控不够严格、管理人员安全意识不足等方面。缺乏有效的网络信息安全管理规范、缺少专业的网络安全团队等问题也增加了网络信息安全的风险。
加强高等院校校园网络信息安全意识，建立科学的网络安全管理
机制，成为当前高等院校亟需解决的问题。只有认清并正视信息安全
问题的现状，才能有效地采取相应的措施来保障校园网络的安全与稳定。【字数：244】
1.2 校园网络信息安全意识的重要性
随着信息化时代的到来，高等院校校园网络已经成为师生学习和
生活的重要场所，然而校园网络安全问题也日益凸显，给师生的教学
和生活带来了潜在风险。在这样的背景下，校园网络信息安全意识的
重要性就显得尤为突出。
校园网络信息安全意识的提升对于保护师生的个人信息安全至关
重要。在网络空间中，个人信息往往面临被盗取、泄露的风险，一旦
个人信息泄露，可能造成严重的后果。提高校园师生对个人信息保护
的重视程度，增强信息安全意识，是保障个人隐私安全的重要举措。
校园网络信息安全意识的加强有助于提升整个校园网络的安全水平。只有师生都具备了较高的信息安全意识，才能共同构建一个保密、完整、可靠的网络环境。这对于保障校园网络的稳定运行，防范各类
高校数字化校园信息安全策略探讨
重 中之 重 。 这些 重 要 数据 一 旦 被 篡 改甚 至 丢 失 其 后果 是 不 堪设 想 的 。目前 应 用 系统 数 据 信息 面 临 的 主要 风 险有 ：
数 据 库 弱 口令 及 默 认 用 户 名 易 被 破 解 ： Ａ 的权 限 没 有 ＤＢ
由器和 防火墙 等 网络 设 备 的攻 击 越 来 越 多 这 些 漏 洞 很
容 易被 黑 客利 用 ．如 最 常 见 的 ＤＯ ／ Ｄ ＳＤ ＯＳ攻击 就 是 通 过 消 耗 主机 和 网 络设 施 的 资 源 和信 息 处 理 能 力 ．使 其 不 能 处理 正 常 的请 求 ． 成无 法 访 问 甚 至宕 机 等 问题 造 ２ 学校 网站 面 临的 安全 威 胁 ．
中图 分类 号 ：Ｐ ０ Ｔ ３９
文 献标 识 码 ： Ａ
文 章 编 号 ：６ ３ ８５ （０ ） ～ ０ ９ ０ １７ —４ ４ ２ １ ０ ０５ — ３ １ ５
站 、 Ｃ） 网络 设 施 （ 换机 、 由器 等 ） 在 信息 资 源共 享 Ｐ 和 交 路 。
《 国家 中 长期 教 育 改革 和发 展 规 划 纲 要 （ ０ ０ ２ ２ ２ — ０ ０ ２ 年 ） （ 下 简称 “ 要 ” 明确 指 出 ， 加 快 终 端 设 施 普 及 ， 》以 纲 ） “
智慧校园环境下高校网络信息安全优化研究
智慧校园环境下高校网络信息安全优化研究
随着智慧校园的发展，高校网络信息安全问题日益凸显。在数字化时代，网络信息安全已成为高校管理的一项重要任务。为了更好地保障高校网络信息安全，需要进行深入研究和优化。本文就智慧校园环境下高校网络信息安全进行研究，探讨网络信息安全的现状和优化方法。
一、智慧校园环境下高校网络信息安全的现状
在智慧校园环境下，高校网络信息的传输和存储呈现出多样化、大规模、高频率等特点，网络攻击手段也更加多样化和复杂化。面对日益增长的网络威胁，高校网络信息安全存在以下问题：
1. 网络漏洞频发：由于高校网络系统庞大复杂，管理人员难以对所有系统的漏洞进行及时检测和修复，导致网络漏洞频发，给安全带来隐患。
2. 缺乏统一的安全管理：高校各个部门之间信息共享较少，网络安全管理分散不集中，安全管理工作难以全面有效开展。
3. 学生违规行为增多：在智慧校园环境下，学生利用网络进行违规行为的可能性增加，例如传播谣言、盗窃他人信息等，对网络安全构成威胁。
4. 数据泄露问题：高校拥有大量的敏感数据，如学生信息、科研成果等，一旦泄露将带来严重的后果。
二、智慧校园环境下高校网络信息安全优化研究
针对智慧校园环境下高校网络信息安全存在的问题，需要采取一系列的优化措施，以建立健全的网络信息安全体系。具体优化措施如下：
1. 建立统一的网络安全管理中心：通过建立统一的网络安全管理中心，实现对高校网络安全管理的集中监控和管理，加强对网络的实时监控和及时应对网络威胁。
2. 加强网络安全意识培训：通过开展网络安全意识培训，提高教职工和学生的网络安全意识，加强对网络安全的重视和管理。
浅谈高校网络信息安全存在的问题与对策论文.doc
浅谈高校网络信息平安存在的问题与对策论文
1.1操作系统中存在的平安问题
当前，UNIX, WINDOWS等是使用较为广泛的网络操作系统，但是这些操作系统中仍然存在着一系列平安问题，越来越多的新型计算机病毒是借助操作系统的破绽来传染一些病毒。假设没有及时更新操作系统，对各种破绽进展弥补，虽然已经将防毒软件安装在计算机上，但是仍然会感染病毒。
1.2病毒带来的危害
计算机系统是否可以正常运行会受到计算机病毒的影响，同时计算机病毒还会破坏系统软件、文件系统等，严重的情况下还会导致整个计算机系统瘫痪，最终威胁到高校校园网络的平安。
1.3病毒的攻击
大多数病毒不会自己分析以及操作系统，也不会自己编写工具，但是他们却会合理的运用自己手中的工具，端口扫描、监听等是病毒入侵的最常用的手法。
1.4不良信息的传播
在校园网络中接入互联网之后，老师与老师都可以借助校园网络进入到互联网中。当前，互联网上信息是多种多样的，各种各样的网站也是比拟多的。这些不良的信息与法律法规中规定的内容不相符，不利于帮助学生形成正确的价值观。
1.5人员的平安意识淡薄
近几年来，在计算机信息技术的快速开展下，政府越来越重视高校的信息化建立，在政府的支持下校园网络得到了普及。同时随着网络端口的增多，越来越多的人开场上网，但是学校却没有在管
理网络平安中投入较多的物力以及人力，这就导致网络信息中存在着平安隐患。
1.6其它高技术失窃密存在的隐患
当前，有一局部敌对权力窃取我国的经济、政治以及军事等机密信息的手段越来越多。例如:监听计算机等，这些手段可以监听到一些机密信息，或者还会扰乱系统的正常运行。
信息安全的安全检测
信息安全的安全检测
信息安全是指保护信息和数据免于被非法获取、使用、披露、破坏
或篡改的一系列措施，它在今天的数字化社会中至关重要。为确保信
息安全，安全检测是一项必不可少的工作。本文将介绍信息安全的安
全检测及其重要性。
一、信息安全的安全检测概述
信息安全的安全检测是指通过对信息系统进行评估、检测以及测试，发现信息安全中存在的潜在风险和漏洞，并提供有效的防护措施。它
可以帮助组织及时发现和解决信息系统中的安全问题，保护重要数据
免受攻击和损坏。
信息安全的安全检测主要包括以下几个方面：
1. 漏洞扫描：通过对系统、网络、应用程序等进行扫描，发现其中
存在的已知漏洞，并为其提供修复建议。
2. 风险评估：对信息系统进行全面分析，确定其中的安全风险，并
提供相应的风险等级和处理建议。
3. 安全测试：通过模拟真实攻击来检验信息系统的安全性，包括渗
透测试、代码审计等多种手段。
4. 安全审计：对组织内部的安全策略、政策、流程等进行审核，确
保其合规性和有效性。
二、信息安全的安全检测重要性
信息安全的安全检测对于保护组织的核心业务和重要数据具有重要
意义。
1. 预防威胁：安全检测可以帮助组织预防各类威胁，包括网络攻击、恶意软件、数据泄露等，减少潜在的损失和风险。
2. 及时发现漏洞：通过对系统进行漏洞扫描和安全测试，可以及时
发现系统中存在的漏洞和弱点，并在漏洞被攻击之前采取措施进行修复。
3. 提高安全意识：安全检测可以帮助组织及时了解当前的安全状况，提高员工的安全意识和防范能力，减少因为人为因素导致的安全漏洞。
4. 合规要求：在一些行业中，信息安全合规是必要条件，例如金融、医疗等领域。安全检测可以确保组织达到合规要求，避免罚款和法律
浅谈高校学生管理信息系统中存在的安全问题
２３ 多级 访 问控制 。访 问控 制要 在操作 系 统、 网络和 应用 软件三 级采 ．
取 安全 保护 措施 。 在操作 系 统级 ，用 户在 开机 时要 输入 用户 名和 口令 ，如
果 口令 不符 ，不 准 启动 系统 。用 户上 网后 ，也 要对 输入 口令 进行 验证 ， 网 络 系统 查看 它是 不是 网上 的合 法用 户 ，若不 是 则拒绝 上 网 。进 入 系统后 若 要访 问系统 资源 ，在 应用 级 中必须 核对 用户 权 限 ，看 此用 户是 否有 权访 问 该 资源 ，如访 问权 限 与系统 设 置不 符 ，则拒 绝访 问。为保 护数 据 的安全 ， 对 数据 库 的存 取 、修改 要设置 权 限，严 防非法 用户 的侵入 或超级 操作 。
现 ，造成 了对 局域 网环 境 的威胁 。局 域 网的每 一组成 员 部分 都需 要保护 ， 包括 服务 器 、工作 站与局 域 网 的连 接 部件 、局 域 网与局 域 网及 外 部世 界的 连接部 件 、线 路及线 路接 续区等 。
问是 随机 的 ，具有很 强 的实 时性 。 由于计 算机 直接 面对 用户 ， 而且操 作系
统 比较 脆弱 ， 更容 易被 病毒 感染 ， 因此对 计算 机病 毒 的预 防和 消除是 非常 重 要 的。计 算 机病 毒 的入侵 途径 是 从局 域 网的Ｃ ｌｎ感 染 ￣Ｓｒ ｅ上 ，首 １ ｅｔ Ｊ ｌｅｖｒ 先 要防 的是 工作 站 的入 口。有 盘 工作站 软件 由两部 分组 成 ，一是 防病 毒部 分 ，利用 智 能病 毒防 御技 术对 所有 病毒 进行 防御 ；二是 杀病 毒部 分 ，利 用 快 速 扫描 查 毒技 术 ，可 以 消 除所 有 引 导型 病 毒和 已知 的 文件 型 （ 括 各 包
高校信息系统安全管理与风险防控研究
高校信息系统安全管理与风险防控研究
近年来，随着信息技术的发展和高校信息化建设的推进，高校信息系统的安全管理与风险防控也越来越受到关注。高校信息系统中存储着大量的敏感信息，如学生的个人信息、科研成果等，一旦信息泄露或被攻击，将给学校及相关方带来巨大损失。因此，高校需要加强信息系统的安全管理与风险防控研究，以确保高校信息系统的安全稳定运行。
首先，高校应建立完善的信息系统安全管理体系。高校信息系统安全管理体系应包括信息系统安全策略与规划、安全责任体系、安全培训与宣传、安全事件管理等方面。通过建立这样的体系，可使高校对信息系统安全问题有系统化、规范化的管理，提高信息安全管理的针对性和有效性。
其次，高校应加强对高校信息系统安全风险的分析与评估。高校信息系统安全风险评估是保障高校信息系统安全的基础。通过对高校信息系统的安全风险进行分析和评估，可以发现系统的薄弱环节和潜在风险，及时采取相应的措施进行防范和治理。同时，高校还应对高校信息系统安全风险进行分类，确定风险评估标准，并制定相应的安全风险管理策略和措施。
第三，高校要加强对高校信息系统的安全防范与保护。高校应建立与完善一系列安全防控措施，如访问控制、加密技术、防火墙、入侵检测系统等技术手段，以保护高校信息系统的安全。同时，高校还应
加强对高校网络系统的监控，及时发现和处理异常情况，确保信息系统的运行和数据的安全。此外，高校还可以通过制定相关的安全政策和规范，加强对师生员工的安全教育，提高信息安全意识，防止人为因素造成的安全风险。
最后，高校应加强与外部安全机构的合作与交流。信息安全的形势在不断变化，高校单独面对信息安全的挑战往往力有不逮。因此，高校应积极参与信息安全的国际合作与交流，与外部安全机构建立稳固的合作关系，共同应对信息安全挑战。同时，高校还应加强与政府相关部门的合作，充分利用政府的政策支持和技术资源，提升高校信息系统的安全管理与风险防控能力。
高校网络信息安全初探
浅谈数字化校园中的信息安全
浅谈数字化校园中的信息安全
校园网是各高校对外宣传的重要窗口，为了适应现代化教育技术和信息技术的发展，各大高校也都在致力于数字化校园的建设。但是网络特有的开放性又给我们带了很多安全隐患问题，对社会和公众造成极大的危害。校园网的管理的特殊性也导致校园网的安全问题直接影响到校园正常的教学、科研和管理等工作，引起了相关教育主管部门和各大高校的普遍注意。因此确保数字化校园平台的网络信息系统的安全已引起大家的关注，数字校园的信息安全已受到前所未有的重视。
标签：校园网数字化校园信息安全
中国教育和科研计算机网CERNET(The China Education and Research Network)是由国家投资建设，教育部负责管理，清华大学等高等学校承担建设和管理运行的全国性学术计算机互联网络。CERNET分四级管理，分别是全国网络中心；地区网络中心和地区主结点；省教育科研网；校园网。CERNET目前已具备了连接全国大多数高等学校的联网能力，建成了一个大型的中国教育信息搜索系统。与CERNET联网的大学、中小学等教育和科研单位达2000多家（其中高等学校1600所以上），联网主机120万台，用户超过2000万人。
CERNET是我国互联网研究的排头兵，具有雄厚的技术实力。CERNET完全是由我国技术人员独立自主设计、建设和管理的计算机互联网络。在网络建设的同时，CERNET还注重加强网络安全工作，CERNET还是中国开展下一代互联网研究的试验网络，它以现有的网络设施和技术力量为依托，建立了全国规模的IPV6试验床。
信息系统检查小结
信息系统检查小结
一、背景介绍
在信息时代的今天，信息系统的安全与稳定对于企业和组织来说至
关重要。为了保障信息系统的正常运行，本次检查对我们组织的信息
系统进行了全面审查与评估，并总结了以下检查结果与建议。
二、检查结果
1. 硬件设施
在检查中，我们对硬件设施进行了细致的观察与评估。整体来说，
硬件设施维护良好，齐全且运行稳定。但是，我们也发现了一些问题：（1）部分设备的老化问题：存在一些设备已经使用多年，建议及
时进行更新和更换，以确保系统的稳定性和安全性。
（2）设备存储空间不足：由于数据量逐渐增大，部分设备的存储
空间已达到上限，为了避免影响系统性能，建议增加存储设备。
2. 软件系统
本次检查中，我们对软件系统进行了全面的评估。总体来看，软件
系统运行稳定，但也存在以下问题：
（1）部分软件版本过旧：部分软件使用的版本相对较旧，建议及
时升级软件以保持系统的稳定性和安全性。
（2）软件授权合规性：部分软件的授权合规性不明确，建议对软件的合规性进行审查，并确保所有软件的使用授权合法有效。
3. 数据安全
数据安全是一个重要的问题。在本次检查中，我们对数据安全进行了全面的评估。总体来说，数据安全措施较为完善，但也需要关注以下问题：
（1）备份策略：部分数据备份策略存在不足，建议制定完善的数据备份方案，以应对数据丢失等突发情况。
（2）访问权限管理：尽管系统有一定的权限管理设置，但需要加强对权限的分配和监控，确保只有授权人员能够访问敏感信息，防止数据泄露风险。
三、改进建议
1. 及时更新设备和软件：对于老化设备和版本过旧的软件，建议及时进行更新和升级，以确保系统的稳定性和安全性。
高校校园网信息安全问题及对策的探讨
２校 园嘲信息 安全存在 问墨及 成因
校 园 网信 息 安 全 的 主 要 有 以下 威 胁 ： １ ） 网 络 设 备 的 质 量 水 平；２ ）校 园网操作系统 及相关软 件原因 ；３ ）校 园 内部的管 理 机 制 和 管 理者 技术 水 平 ；４ ）恶 意 攻 击 等 。 ２ ． １硬件原因引起的信息安全问题
信息安 全 问题及 对策
因进 行 了简单的 阐述 ，并针对 这些 问题提 出了相 关的 防范措施 。
关键 词 ：校 园 网
中图分类号 ：Ｇ７ １ 文献 标识码 ：Ａ 文章编号 ：１ ６ ７ １ — ７ ５ ９ ７（ ２ ０ １ ３） ０ １ ２ ０ ２ ６ ７ — ０ １
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高校信息系统安全检测略谈
摘要：我国高等院校信息化建设目标是依托计算机网络，以业务为核心并利用先进的信息技术整合学校的各种软硬件资源。在这种趋势下，已建成的各种信息系统所面临的安全问题已日趋严重。该文以数字化图书馆为例详细论述了该类型的信息系统进行安全检查时所制定的相应策略和运行机制。
关键词：数字化图书馆信息系统安全检测策略和运行机制高校信息系统种类繁多，根据国外信息系统安全专家的归纳和统计，目前针对信息系统的防护和检测机制有140种之多。大体可以分成两大类：一类是操作系统提供的防护机制，另一类是非操作系统提供的的防护机制。高校信息系统的建设目标是数字化校园，比较典型的应用有数字化图书馆等。从总体上说，支撑数字化图书馆的关键技术主要有信息处理、信息存储和信息传输三个方面。这种由新技术所带来的新的信息资源形态（数字化）和新的信息资源使用方式（网络传输），必然存在许多网络隐患，易受网络黑客攻击。目前大部分数字化图书馆的信息服务器主要采用Web界面和基于TCP/IP协议的信息技术系统。其程序的基本构架基于Client-Server（客户机-服务器）结构。该类型的信息系统易遭受的安全威胁主要有信息泄露、破坏信息的完整性、拒绝服务、非法使用（非授权访问）、计算机网络病毒等。
1 数字化图书馆信息安全检测原则
数字化图书馆为读者提供获取图书信息资源配置了大量网络设备，服务器，UPS，电子资源数据存储和备份设备、磁盘阵列等硬件资源。但设备的损耗和老化会使系统地正常访问出现一定的障碍。定期进行信息安全检测是为保证数字化图书馆信息不被泄露或破坏所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育。(1）建立防患于未然的安全意识。无论什么样的安全技术和软硬件产品都是有漏洞的，这使得黑客极易侵入相关系统，我们必须建立相应的网络安全管理办法，加强内部管理，在制度上就必须做出预先的安排，以检测危机事件，并做出预警准备。例如加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体网络安全意识。并制订严格的系统使用规章制度。没有规矩不成方圆，信息系统的使用应当做到有章可循。还要指定人员定期审阅信息系统中的账号，避免授权不当或存在非授权账号；定期加强对防火墙、路由器等网络安全方面的管理，防范外网对信息系统造成损害。(2）定期对核心服务器的操作系统进行漏洞扫描和病毒防治：给系统中的关键服务器提供安全运行平台，构成安全WWW服务，安全FTP服务，安全SMTP服务等，并作为各类网络安全产品的坚实底座，确保这些安全产品的自身安全。并且及时补丁数字化图书馆系统的软件漏洞，这需要网络管理人员与系统集成厂商保持定期的沟通和联系。并定期检测业务系统参数配置是否准确和完备，从而确保系统安全稳定运行。此外，定期或不定期举办网络信息安全教育与技能
培训讲座，学习相关的法律法规和政策，使他们具有较强的安全防范意识，以及执行制度的意识和能力，派遣馆内重点培养的年轻技术管理骨干参加国内外信息安全方面的技术培训，鼓励他们自主学习，及早掌握安全技术与管理新理论、新技术、新方法，掌握新的网络及安全产品的功能，了解网络病毒、密码攻击、分组窃听、IP欺骗、拒绝服务、端口攻击等多样化攻击手段。这将促使馆员迅速掌握相关系统的正确操作规程，以及确保系统和数据安全的有效方法。(3）学习掌握信息系统所使用的各种网络安全技术。俗话说，“知己知彼，百战不殆”，在网络安全实践中，网络攻击者的主动性往往很强，从过程来看，攻击者一般要经过“探测”、“攻击”、“隐藏”等三个阶段，从技术更加精湛的网络注入到隐蔽性更强的钓鱼式攻击，从频频被利用的系统漏洞到悄然运行木马工具，网络攻击者的手段也更加高明，因此为确保图书馆网络信息的安全。信息系统管理者必须掌握诸如防火墙技术、入侵检测或流量分析技术、认证控制技术、VLAN技术、加密技术、VPN、病毒防护技术、容灾技术等多项安全技术。(4）为了应对针对数字化图书馆管理系统可能发生的网络入侵及主机入侵，我们必须利用业界领先的专业网络安全产品检测各种超过授权的非法访问，这就需要加大管理者的安全投入成本。由于网络入侵检测系统不像路由器、防火墙等关键设备方式工作，它不会成为系统中的关键路径。所以网络入侵检测系统发生故障不会影响正常业务的运行。不过网络入侵检测系统也有其弱点，那就是网络它只检查它直接连接网段的通信，不能检测在不同网段的网络包。在使用交换以太网的环境中
就会出现监测范围的局限。而主机入侵检测系统对分析“可能的攻击行为”非常有用，有时候它除了指出入侵者试图执行哪些“危险的命令”之外，还能分辨出入侵者干了什么事、他们运行了什么程序、打开了哪些文件、执行了哪些系统调用。
两者检测系统相比通常能够提供更详尽的相关信息。主机入侵检测系统通常情况下比网络入侵检测系统误报率要低，因为检测在主机上运行的命令序列比检测网络流更简单，系统的复杂性也少得多。主机入侵检测系统可布署在那些不需要广泛的入侵检测、传感器与控制台之间的通信带宽不足的情况下。主机入侵检测系统在不使用诸如“停止服务”、“注销用户”等响应方法时风险较少。
2 数字化图书馆信息安全检测的运行机制
数字图书馆通过海量存储服务器，依托网络环境进行数字化文献的检索和传输，为广大师生的学习和科研提供了极大的便利，然而服务器的安全防范措施必不可少。目前各种服务器操作系统或多或少都存在一定漏洞和易被攻击的问题。而大多数攻击又是属于一般性攻击，基于网络安全人员对服务器的不正确配置，密码问题，和没有及时更新最新补丁。黑客们可以使用黑客程序自动扫描发现有这些漏洞的服务器并对它发动攻击。随着网络信息化的不断发展，网络安全变得越来越重要。仅仅依靠技术手段，不可能很好的确保网络的安全。健全完善相应的管理制度和人员素质的再提高，同样制约着网络的安全问题。网络安全也并非是绝对的安全，应使技术和管理手段相结合，
提供具有一定安全系数的网络，才能最大程度确保图书馆服务的正常开展。
3 结语
综上所述，该文就高校在数字化图书馆建设中如何保证网络信息的安全提出了几点建议。随着数字化图书馆的快速发展，以及对高校数字化校园建设所起的重要作用，各级领导与工作人员必须对网络安全问题给予高度的重视，并树立更好地为读者提供优质服务的目标，建立和加强安全教育培训，增强安全防范的意识，采取安全防范技术措施，提高网络安全水平和防范能力，降低各种不安全因素的长效工作机制。
参考文献
[1] 李匀.网络渗透测试—保护网络安全的技术、工具和过程[M].北京：电子工业出版社，2007.
[2] 刘克龙，冯登国，石文昌.安全操作系统原理与技术[M].北京：科学出版社，2004.
[3] 陈天洲，谷小妮.计算机安全策略[M].浙江大学出版社，2004.