探討高職院校數(shù)字化校園網(wǎng)絡(luò)安全防控體系

1、討論高職院校數(shù)字化校園網(wǎng)絡(luò)平安防控體系論文關(guān)鍵詞高職院校數(shù)字化校園網(wǎng)絡(luò)平安防控體系論文摘要隨著高職院校數(shù)字校園建立的推進和信息系統(tǒng)的廣泛應(yīng)用，網(wǎng)絡(luò)信息平安問題也隨之不斷涌現(xiàn)，這就要求我們必須對網(wǎng)絡(luò)危險信號的入侵有所預(yù)測。本文建立了一套高效、通用、平安的高職院校數(shù)字化校園網(wǎng)絡(luò)平安防控體系，確保高職院校數(shù)字化校園的網(wǎng)絡(luò)平安。1引言隨著高職院校數(shù)字校園建立的推進和信息系統(tǒng)的廣泛應(yīng)用，也產(chǎn)生了網(wǎng)絡(luò)信息平安的問題。信息時代，信息可以企業(yè)或個人受益，一些不法分子也會盜取破壞信息來謀利。因此，當今計算機網(wǎng)絡(luò)平安已經(jīng)上升為焦點問題。計算機網(wǎng)絡(luò)平安包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及在網(wǎng)絡(luò)傳輸過程中信息的平安性，使其

2、不遭受破壞。網(wǎng)絡(luò)平安既有技術(shù)方面的問題，也有管理方面的問題。本文建立一個高效、通用、平安的高職數(shù)字化校園網(wǎng)絡(luò)平安防控體系，進而進步工作效率，降低風險，減少不必要的損失。2高職數(shù)字化校園網(wǎng)絡(luò)平安防控體系高職數(shù)字化校園網(wǎng)絡(luò)平安防控體系需要具有前瞻性，從而加強計算機的網(wǎng)絡(luò)平安性的防控。2.1物理實體平安防控策略物理實體平安策略目的是保護網(wǎng)絡(luò)效勞器、計算機、打印機等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊等。(1)硬件環(huán)境。效勞器機房的建立要嚴格按照國家統(tǒng)一標準進展建立。并將配電室、空調(diào)間、計算機機房等連接計算機系統(tǒng)的重要部門進展嚴格管理，同時裝備防火、防水、防雷、防震、防盜、防磁等設(shè)備。(

3、2)設(shè)備維護。建立維護日志管理系統(tǒng)。對計算機及網(wǎng)絡(luò)設(shè)備定期檢修、維護，并作好檢修、維護日志記錄。對突發(fā)平安事故處理有應(yīng)急預(yù)案，對主要效勞器及網(wǎng)絡(luò)設(shè)備，需要指派專人負責，發(fā)生故障確保及時修復(fù)，力求所有設(shè)備處于最正確運行狀態(tài)。(3)平安管理制度。制定健全的平安管理體制，不斷地加強計算機信息網(wǎng)絡(luò)的平安標準化管理力度，強化使用人員和管理人員的平安防范意識，盡可能地把不平安的因素降到最低，從而使廣闊用戶的利益得到保障。2.2網(wǎng)絡(luò)平安隔離防控策略網(wǎng)絡(luò)平安隔離防控策略詳細如下：(1)路由器。網(wǎng)絡(luò)架構(gòu)的第一層設(shè)備就是路由器，它也是黑客攻擊的首要目的。所以，路由器必須設(shè)置一定的過濾規(guī)那么，用以濾掉被屏蔽的1p地

4、址及效勞。(2)防火墻。防火墻是用于限制被保護校園網(wǎng)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間進展信息存娶傳遞操作，是防止“黑客進入網(wǎng)絡(luò)的防御體系。它所處的位置在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間。它是根據(jù)連接網(wǎng)絡(luò)的數(shù)據(jù)包來進展監(jiān)控的，掌管系統(tǒng)的各端口，對其進展身份核實，限制外部用戶進入內(nèi)部網(wǎng)，同時過濾掉危及網(wǎng)絡(luò)的不平安效勞，回絕非法用戶的進入。如分布式防火墻。(3)ids入侵監(jiān)測系統(tǒng)。它是安裝在計算機網(wǎng)絡(luò)的關(guān)鍵部位，負責監(jiān)測網(wǎng)絡(luò)上所有的包，用來實時監(jiān)測網(wǎng)絡(luò)和信息系統(tǒng)訪問的異常行為。其目的就是捕捉危險或有惡意的動作并及時發(fā)出警告信息。與防火墻的區(qū)別之處是按用戶指定的規(guī)那么對端口進展實時監(jiān)測、掃描，及時發(fā)現(xiàn)入侵者，能識別防火墻

5、通常不能識別的攻擊，如來自企業(yè)內(nèi)部的攻擊。(4)網(wǎng)閘。它是物理隔離與信息交換系統(tǒng)，運用物理隔離網(wǎng)絡(luò)平安技術(shù)設(shè)計的平安隔離系統(tǒng)。當企業(yè)網(wǎng)內(nèi)部的消費系統(tǒng)因為信息化建立過程中對外網(wǎng)訪問的需求而影響內(nèi)部網(wǎng)絡(luò)系統(tǒng)的平安性及可用性時，物理隔離與信息交換系統(tǒng)可以對內(nèi)部網(wǎng)絡(luò)與不可信網(wǎng)絡(luò)進展物理隔斷，可以及時阻止各種和未知的網(wǎng)絡(luò)層和操作系統(tǒng)層攻擊，提供比防火墻、入侵檢測等技術(shù)更好的平安性能。(5)訪問控制。它是網(wǎng)絡(luò)平安防控的核心策略之一，其目的是保證網(wǎng)絡(luò)資源不被非法使用和訪問。訪問控制涉及的技術(shù)比擬廣，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。傳統(tǒng)的訪問控制策略包括自主訪問和強迫訪問，為

6、考慮網(wǎng)絡(luò)平安和傳輸流，目前采用的是基于對象和任務(wù)的訪問控制。2.3網(wǎng)絡(luò)主機平安防控策略網(wǎng)絡(luò)主機的平安防控策略對保護數(shù)字化校園的網(wǎng)絡(luò)平安至關(guān)重要，詳細包括如下幾個方面：1操作系統(tǒng)的平安。網(wǎng)絡(luò)主機操作系統(tǒng)的平安極為重要，首先要確保是正版的操作系統(tǒng)，并實時更新。然后要保證以下幾個內(nèi)容：操作系統(tǒng)的裁剪，不安裝或刪除不必要使用的系統(tǒng)組件；操作系統(tǒng)效勞裁剪，關(guān)閉所有不使用的效勞和端口，并去除不使用的磁盤文件；操作系統(tǒng)破綻控制，在內(nèi)網(wǎng)中建立操作系統(tǒng)破綻管理效勞器。2數(shù)據(jù)庫的備份與恢復(fù)。數(shù)據(jù)庫的備份與恢復(fù)可以確保數(shù)據(jù)平安性和完好性，備份策略包括只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務(wù)日志、增量備份。做好數(shù)據(jù)的備份是解決

7、數(shù)據(jù)平安問題的最直接與最有效措施之一，如雙機熱備份、異地備份。3密碼技術(shù)。它是信息平安核心技術(shù)，為信息平安提供了可靠保證?；诿艽a的數(shù)字簽名和身份認證是當前保證信息完好性的最主要方法之一。4病毒防護。安裝病毒防火墻、殺病毒軟件，進展實時過濾。對網(wǎng)絡(luò)效勞器中的文件進展頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置。5數(shù)字簽名與認證。應(yīng)用系統(tǒng)須利用a提供的數(shù)字證書進展應(yīng)用級的身份認證，對文件和數(shù)據(jù)進展數(shù)字簽名和認證，保證文件和數(shù)據(jù)的完好性以及防止源發(fā)送者抵賴。6虛擬機技術(shù)及其虛擬網(wǎng)絡(luò)環(huán)境。虛擬機是支持多操作系統(tǒng)并行在單個物理效勞器上的一種系統(tǒng)，可以提供更加有效的底層硬件使用。虛擬機能在同一臺電腦使用好幾個s，不但方便，而且可平安隔離。3結(jié)論總之，高職院校數(shù)字化校園的開展及應(yīng)用，方便了信息的共享、交流與獲取的同時，網(wǎng)絡(luò)平安的重要性也越顯突出。本文構(gòu)建了一套網(wǎng)絡(luò)平安防控體系，全方位，多角度地實時防控，確保數(shù)字化校園的網(wǎng)絡(luò)平安。平安管理制度是平安的基石，技術(shù)是平安的保障，執(zhí)行是平安的防線，從而進步網(wǎng)絡(luò)平安性，并不斷增強全意識，完善平安技術(shù)，補充平安策略，加強平安教育和平安管理，從而進步防范風險的才能。參考文獻：1熊晨潞.計算機網(wǎng)絡(luò)平安與防范措施的認識j.華章,2022(18).2吳建軍.2022年計算機網(wǎng)絡(luò)