高校网络信息安全存在的问题与对策研究

高校网络信息安全存在的问题与对策研究

1高校网络信息安全中存在的隐患

1.1操作系统中存在的安全问题

当前，UNIX, WINDOWS等是使用较为广泛的网络操作系统，但是这些操作系统中仍然存在着一系列安全问题，越来越多的新型计算机病毒是借助操作系统的漏洞来传染一些病毒。如果没有及时更新操作系统，对各种漏洞进行弥补，虽然已经将防毒软件安装在计算机上，但是仍然会感染病毒。

1.2病毒带来的危害

计算机系统是否能够正常运行会受到计算机病毒的影响，同时计算机病毒还会破坏系统软件、文件系统等，严重的情况下还会导致整个计算机系统瘫痪，最终威胁到高校校园网络的安全。

1.3黑客的攻击

大多数黑客不会自己分析以及操作系统，也不会自己编写工具，但是他们却会合理的运用自己手中的工具，端口扫描、监听等是黑客入侵的最常用的手法。

1.4不良信息的传播

在校园网络中接入互联网之后，教师与老师都可以借助校园网络进入到互联网中。当前，互联网上信息是多种多样的，各种各样的网站也是比较多的。这些不良的信息与法律法规中规定的内容不相符，不利于帮助学生形成正确的价值观。

1.5人员的安全意识淡薄

近几年来，在计算机信息技术的快速发展下，政府越来越重视高校的信息化建设，在政府的支持下校园网络得到了普及。同时随着网络端口的增多，越来越多的人开始上网，但是学校却没有在管理网络安全中投入较多的物力以及人力，这就导致网络信息中存在着安全隐患。

1.6其它高技术失窃密存在的隐患

当前，有一部分敌对势力窃取我国的经济、政治以及军事等机密信息的手段越来越多。例如:监听计算机等，这些手段可以监听到一些秘密信息，或者还会扰乱系统的正常运行。

2产生高校网络信息安全隐患的原因

2.1高校网络的速度较快、规模较大最早的宽带网络就是指高校网络，并且校园网络最初的宽带会受到因特网技术的影响。一般情况下，校园网络的用户群体较大，并且比较密集，正是由于这两个特点，网络安全问题一直存在着。

2.2高校网络中存在着较为复杂的计算机系统

在校园网络中，构建计算机系统以及管理计算机中存在着复杂，例如:通常情况下，学生寝室中的电脑都是自己花钱买的，并且都是自己进行维护;院系一部分老师的电脑也是自己买的，并且没有专门为其进行维护;然而学校统一购买的电脑会安排技术人员来对其维护，这种情况导致为所有的端口安装防病毒软件是存在着一定的问题。

2.3用户群体较为活跃

最为活跃的网络用户就是指高等院校的学生，这些学生对网络技术

充满了好奇，他们没有认识到网络安全隐患所带来的严重后果，有一部分学生还会自己研究一些攻击技术，这就会破坏到整个网络环境。 3增强高校网络信息安全防范能力的具体措施

3.1不断加强网络信息安全教育

在发展计算机网络的时候，窃密者也在不断提高自身的手段，因此保密工作者要提升自身的保密意识。随着科学技术的不断发展，保密工作者要学习一些保密知识。对于计算机操作人员来说，要认识到计算机网络泄密所带来的严重后果，并且要让他们认识到加强网络安全保密工作的必要性。

3.2严格管理网络信息安全，不断完善制度防范体系

管理问题成为网络信息存在安全隐患的一个主要问题。在网络信息安全管理中，人员起着核心性的作用。在管理人员的时候，不仅要对其技术进行管理，还要考核其工作动机以及以前是否有不良的记录。与此同时还要不断完善人员筛选录用等政策。另外还要对工作程序制度进行完善。在管理网络信息安全过程中，工作程序制度起着基础性的作用。通过对计算机工作程序制度进行完善，减少网络信息的安全隐患。

3.3配备网络信息防范设备，不断强化安全保密建设

为了能够确保网络信息具有安全性，这就要从以下几个方面出发:其一，要确保物理环境具有安全性。也就是说在校园网络环境中，要尽量避免一些意外事件等对物理设备进行破坏;其二，要重视计算机设备的安全。也就是说采取一定的措施来管理计算机机箱，避免通过

USB接口来窃取机密信息;其三，要利用防火墙。在抵御网络攻击中，防火墙是一个非常有效的手段，利用防火墙可以保证网络的安全运行;其四，利用防病毒软件;当前，互联网上的病毒是多种多样的，传播途径也是比较广泛的，因此要将防病毒软件安装在电脑上，避免病毒对电脑的侵害。

3.4设置专门的网络安全的教育课程

在高校中，设置专门的网络安全的课程比较少，因此，开设这个课程，会受到广大师生的喜爱。通过对网络安全课程的学习，学生能够对网络安全的知识进行系统的、全面的学习。学校要培养具有专业知识的师资队伍，他们对信息有比较强的运用能力，能够指导学生防御各种不良信息，处理各种实际问题。另外，在传授网络安全知识的同时，要将法制的内容编入教材，进行预防网络犯罪的教育，宣传网络犯罪的危害，让学生远离网络犯罪。此外，将国家关于网络安全的法律法规及时告知学生，提高他们对侵害网络安全活动的防范意识。这类课程的设置，要理论与实际相结合，最终达到保护网络信息安全的目的。

3.5参与网络信息安全的教学实践

对于网络安全的教育，不能仅仅停留在课木上，要在实践中不断的进行摸索与学习。让学生主动参与到实践活动中，培养他们解决实际问题的能力。因此要在学校建立专门的网络安全实验室，在实验室中有网络安全的运行环境，这样就能构成一个模拟的信息安全管理的环境，对外连接好因特网，对内安装一些常用的信息安全设备和系统，