高職院校智慧校園網絡的信息安全研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了高職院校智慧校園網絡的信息安全研究范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：在智慧校園的建設過程中，網絡與信息安全的重要性愈加明顯，該文介紹了智慧校園的現狀，分析了某高職院校在目前智慧校園建設過程中所面臨的網絡與信息安全風險，并對該校將如何進行網絡與信息安全管理進行了研究。

關鍵詞：智慧校園；信息安全；風險；安全管理

“智慧星球”是IBM公司在2008年提出的概念，“智慧校園”是2010年在信息化“十二五”規劃中由浙江大學提出的一個概念：無處不在的網絡學習、融合創新的網絡科研、透明高效的校務治理、豐富多彩的校園文化、方便周到的校園生活。它具有三大建設目標：一是為廣大師生提供一個智能感知環境和綜合信息服務平臺；二是基于計算機網絡的信息服務實現互聯和協作；三是通過智能感知環境和綜合信息服務平臺，為學校與外部世界提供一個相互交流和相互感知的接口。

1智慧校園的現狀

智慧校園是數字校園發展的高級階段，包括業務智慧化、數據信息化、設施智慧化以及教學科研信息化。隨著各高職院校智慧校園的建設發展，各類安全威脅也越來越多樣化，給校園信息安全造成極其嚴重的影響。因此，及時發現并能夠成功阻止黑客的網絡攻擊和入侵、保證智慧校園的穩定運行就成為比較嚴峻的問題。

2高職院校智慧校園網絡與信息安全風險分析

2.1硬件設施

該校網絡安全意識起步較晚，前期的網絡設計結構相對簡單，服務器、交換機、路由器等設施老化，校園網的穩定性得不到保證，各個部門的網絡設施、電腦設備、感知設備等的建設水平參差不齊，難以與先進的數字化校園平臺無縫對接，智慧校園的穩定性受到威脅，運營風險加大。

2.2軟件及應用系統

該校前期校園網的服務器大部分采用的是windowsserver2003操作系統，而且有少部分的辦公電腦仍采用的windowsXP系統，windows操作系統如不經常修補漏洞就會帶來安全隱患，甚至會使影響整個校園網絡。另外該校的應用系統種類繁多，包括資產管理系統、教務管理系統、科研系統等，目前還沒有使用統一的數據標準，各系統涉及的部門多，各部門所涉及的系統也多，系統登錄的安全保障機制不健全。各個教學系部有多個不同類型的網站，網站管理員的安全意識薄弱，且有個別網站安全措施不到位，很容易讓別有動機的人有機可乘。

2.3安全管理

該校大部分業務系統的系統管理員均不是專業人員，且平時都身兼多職，即使出現了安全事件也不知該如何處理，大多數管理員缺乏安全意識，不能按照規定去定期查看系統的運行狀況。網絡安全防護措施不足，目前已有的措施只有防火墻和WAF，還缺少漏掃、入侵防御系統、行為審計系統等。

3高職院校智慧校園網絡與信息安全風險管理

3.1完善硬件設施建設

目前該校校園網二期的硬件建設已經接近尾聲，硬件設施的建設是整個校園網穩定運營的有力保障。充分考慮學校的戰略發展需要，選擇合理的網絡拓撲結構，綜合協調各種設施設備的搭配對接，防止參差不齊，為智慧校園的穩健運營提供保障。

3.2加強各層安全技術措施

首先，加強該校中心機房的監控和安保建設，機房需由專人管理，外人不得隨意進入，出入必須登記。為該校建立更為完善的網絡安全策略，建立統一身份認證體系，并由專人負責認證授權管理，建設部署網絡監控控制系統，對各網絡節點進行有效監控；部署軟件對該校內外網絡之間的訪問連接進行系統的檢查，對跨邊界的數據按照預先設置好的安全策略進行審查。該校還需進一步投入資金購買安全穩定的數據庫服務器，建立統一的數據中心和數據標準，對接入智慧校園各系統的所有數據進行統一管理，建立并完善數據訪問控制機制，在數據管理中采用訪問控制、加密、災備等一系列的措施，為廣大師生提供更優質的服務。該校的各操作系統的漏洞需及時修復，需要管理員統一安裝殺毒軟件并定期更新病毒庫，對已經落后的操作系統進行升級，重新設計或者購買符合智慧校園需求的業務應用系統。通過各種渠道向廣大師生宣傳信息安全的重要性，各系統禁止采用弱口令密碼，加強安全保密意識，不隨意打開不可靠的文件或郵件，禁止訪問非法網站。

3.3管理措施

該校需進一步完善網絡信息安全管理制度，加強制度建設和制度落實，規范各業務系統和網站的日常管理維護工作程序。該校的各層級管理員要進一步加強技術的學習，網絡管理員需做好所有路由器、交換機以及各服務器的網絡配置，及時查看日志，及時發現存在的問題以便做出調整。定期開展相關的培訓工作，提高該校的安全建設與安全管理水平。

4結束語

智慧校園的建設對教育信息化的發展具有非常重要的意義，在建設的道路上不會一帆風順，應當根據自身的實際情況和條件，對在實踐中暴露的一系列安全問題進行深入分析，研究對策，并努力將智慧校園的網絡與信息安全風險控制在最低范圍，為全校師生營造一個安全穩定的智慧校園環境。

參考文獻：

[1]許華.基于互聯網+智慧校園建設應用研究[J].軟件,2016,37(10):17-19.

[2]王曦.互聯網+智慧校園的立體架構及應用研究[J].中國電化教育,2016(10):107-111.

[3]全增權.基于移動互聯網的智慧校園應用研究[D].大連海事大學,2014.

[4]王天明,李麗蓉.高職數字化校園網絡安全體系建設與研究[J].電子商務,2014(3):34-35.

[5]孫志鵬.高職智慧校園網絡安全建設與研究[J].黑龍江科技信息,2016(33):182-182.

作者:王春芹 石豐源 單位:南通職業大學信息辦