韓 婷 董 默 何志鵬

（1.牡丹江醫(yī)學院教育技術與信息中心 黑龍江 157011；2.牡丹江醫(yī)學院醫(yī)學影像學院 黑龍江 157011）

0 引言

高校校園網(wǎng)絡建設是高校進行信息化建設中的核心環(huán)境，對高校形成可持續(xù)性的發(fā)展都是具有積極意義的。隨著信息化教學的發(fā)展，高校構建自己的校園網(wǎng)已經(jīng)成為了一種必然。高校在建設校園網(wǎng)站的同時，在科研、教學和行政管理等方面都需要形成網(wǎng)絡方面建設，在管理過程中網(wǎng)絡技術的發(fā)展，設備、用戶和管理者都是與網(wǎng)絡運行的安全具有緊密聯(lián)系的。同時在管理過程中網(wǎng)絡中的軟硬件，以及信息安全和網(wǎng)絡管理都是具有緊密聯(lián)系性的。

高校校園安全可以劃分為幾個類型，對管理者來說需要很大的精力進行風險系統(tǒng)管理。校園網(wǎng)作為一種學習和教學資源，在提升教育效率方面，高校網(wǎng)絡建設方面是具有積極和重要作用的。同時網(wǎng)絡環(huán)境下，校園網(wǎng)與生俱來就具有病毒、黑客、非法入侵和不健康信息等。高校校園進行網(wǎng)絡安全管理是具有重要意義的。

1 校園網(wǎng)絡安全存在的問題

1.1 硬件安全問題

網(wǎng)絡硬件安全問題對高校來說目前已經(jīng)并不多見，但是在一定條件下也有可能發(fā)生，比如一些環(huán)境性因素，地震、水災和火災等可能存在，也可能因為電源被盜，被毀壞等因素造成電磁干擾，以及線路受到一定影響的情況，另外可能燒壞主板等，例如在雷擊，以及雷雨等情況下，沒有能夠及時關閉電腦，可能造成日常斷電的情況下對設備的損壞。在日常工作中也可能存在數(shù)據(jù)的丟失，以及戶外光纜等遭受其他施工影響的意外情況等。

1.2 防火墻安全問題

高校目前在防火墻建設方面，依然存在明顯不足的情況，比如在內(nèi)網(wǎng)和外網(wǎng)的分隔，以及設置保護等方面，尤其是網(wǎng)絡保護，以及屏障的過程中，進行檢查和檢測等方面的內(nèi)部信息流等，沒有經(jīng)過授權的情況下往往存在通訊內(nèi)部的網(wǎng)絡安全情況，比如在進行保護網(wǎng)絡安全，以及對具有一定局限性等方面不能形成積極的規(guī)范過程，在管理過程中可能造成一種攻擊和威脅，造成在網(wǎng)絡內(nèi)部人員的攻擊情況下，不具有防范能力，不能形成對病毒軟件或者說是文件的管理，在防火墻管理過程中，形成管理和配置等容易造成在安全管理方面存在一定的管理方面漏洞。

1.3 系統(tǒng)管理安全問題

在校園網(wǎng)絡中對系統(tǒng)管理存在一定的依賴性，尤其是對某些節(jié)點性因素在進行系統(tǒng)的安全性管理中，進行操作系統(tǒng)管理是其中的核心性因素。尤其是在校園網(wǎng)絡安全的管理中，服務器常用的操作系統(tǒng)是Windows，2003server和Unix等，在操作系統(tǒng)的運用過程中存在不同程度的安全性漏洞，尤其是在服務器具有一定漏洞情況下，對黑客的入侵等都可能形成便利的情況。另外在進行安全管理過程中，由于在網(wǎng)絡的安全性管理中，運用網(wǎng)絡安全協(xié)議存在明顯的問題，容易造成網(wǎng)絡方面存在的安全問題，以及在協(xié)議等方面不能滿足安全的需求。

1.4 病毒性安全問題

計算機病毒網(wǎng)絡管理中是一個常見問題，尤其是在計算機的網(wǎng)絡世界中是一個永恒存在的問題，在病毒傳播的過程中，網(wǎng)絡病毒傳播需要普通用戶的介入，能夠形成廣泛性的傳播過程，傳播的速度快，并且能夠造成比較大的危害性，另外具有令人防不勝防的特點。病毒傳播進入校園網(wǎng)絡后，能夠自動的進行信息收集，以及能夠形成對其他計算機的自動探測情況，可以在局域性網(wǎng)絡中形成全面性的傳播過程，以及在校園網(wǎng)絡傳播中造成整個網(wǎng)絡癱瘓，對校園的安全能夠造成一定威脅的情況。

1.5 黑客安全問題

在黑客的攻擊過程中需要掌握一定的網(wǎng)絡技術，尤其是在網(wǎng)絡上存在大量的傻瓜式黑客入侵軟件，可以在便捷的情況下，對網(wǎng)絡能夠形成攻擊情況。校園網(wǎng)絡的薄弱環(huán)節(jié)往往被一些人竊取，并且會存在非法的對一些資料等進行盜取，造成整個校園的網(wǎng)絡安全威脅。在校園內(nèi)部也存在一定的問題，并且在內(nèi)部也肯定存在攻擊情況，在網(wǎng)絡的正常使用過程中網(wǎng)絡管理員也可能存在一些無意識的威脅情況，造成對網(wǎng)絡運行的損壞。

2 網(wǎng)絡安全策略

2.1 構建物理網(wǎng)絡安全策略

在網(wǎng)絡管理中進行物理安全管理是網(wǎng)絡安全管理中的重要環(huán)節(jié)，尤其是在網(wǎng)絡規(guī)劃設計過程中，應該充分的對網(wǎng)絡安全問題形成精準性的考量過程。只有在形成全面性網(wǎng)絡設計安全考量，在做好防雷、防電磁和形成防電磁干擾的情況下，就可以實現(xiàn)在網(wǎng)絡管理中的有效性吸納，實現(xiàn)對網(wǎng)絡線纜的防護。目標是能夠防止電纜被挖斷，以及主要是進行深處防護，能夠全面性做好相關的標記鞏固，在進行學校建筑規(guī)劃中可以形成全面性的標注，避免可能出現(xiàn)的意外情況發(fā)生等。

2.2 防火墻管理策略

在防火墻管理過程中主要是能夠形成在網(wǎng)絡安全方面的管理和控制，網(wǎng)絡防火墻管理是對網(wǎng)絡訪問之間的控制和管理，在網(wǎng)絡安全事件中主要是存在從外網(wǎng)進入內(nèi)網(wǎng)的情況，在訪問資源的情況下可以對防火墻能夠形成隔離的作用，以及對內(nèi)部的網(wǎng)絡管理形成控制，不會對網(wǎng)絡訪問造成瓶頸限制的情況，能夠?qū)W(wǎng)絡資源形成充分管理。

在進行校園管理中主要是能夠形成服務的穩(wěn)定性等，可以在管理過程中促進建構雙層的防火墻，以及在外層防火墻能夠進行過濾，而對內(nèi)層防火墻主要是可以促進訪問外部網(wǎng)絡。在外部和內(nèi)部防火墻之間能夠形成一個單獨的區(qū)域，促進在管理過程中能夠防止從外部防火墻進入內(nèi)部網(wǎng)絡的情況。

防火墻是內(nèi)外部網(wǎng)絡中的第一道屏障，防火墻是最受人們重視的，利用防火墻的轉(zhuǎn)換功能，能夠形成對內(nèi)部網(wǎng)絡隱蔽，解決IP問題，以及促進防止外部網(wǎng)絡的入侵，造成信息泄露，根本目標是促進對資源的控制和對網(wǎng)絡形成監(jiān)管。

2.3 完善系統(tǒng)安全問題

在系統(tǒng)管理過程中，主要是關閉系統(tǒng)開啟過程中不必要服務和端口，以及在啟動過程中能夠限制很多服務，可能對一些服務來說是沒有必要的，或者是存在系統(tǒng)消耗的，以及病毒、木馬和黑客等入侵等。比如一些遠程的修改注冊表，提供鏈接，加強對其網(wǎng)絡安全性的提升，進而確保整個醫(yī)院計算機都處于安全狀態(tài)。在具體操作中應做好以下幾點。

（1）確保計算機網(wǎng)絡服務器始終正常工作。要想確保醫(yī)院計算機網(wǎng)絡信息系統(tǒng)的網(wǎng)絡安全，必須注意機房中服務器雙路供電、綜合布線、溫度、防雷等問題。應確保不間斷地對醫(yī)院計算機網(wǎng)絡的信息系統(tǒng)進行供電，應常態(tài)化檢查計算機網(wǎng)絡的電源與線路，確保全天候24小時供電不間斷，對一些主要設備應周期性維護與檢查，及時發(fā)現(xiàn)問題并有效處理；確保計算機裝備的溫度控制設備與散熱設備性能良好，使得計算機機房中溫度一直處于較理想狀態(tài)；醫(yī)院機房應保持清潔、定期除塵；網(wǎng)絡服務器是整個醫(yī)院計算機系統(tǒng)的中心，必須重視并加強對網(wǎng)絡服務器數(shù)據(jù)庫的有效保護，確保每天的數(shù)據(jù)都能被正確備份。

（2）提高醫(yī)院計算機網(wǎng)絡系統(tǒng)管理員素質(zhì)。計算機網(wǎng)絡系統(tǒng)管理員是管理醫(yī)院計算機的主要責任入，他們肩負著醫(yī)院計算機網(wǎng)絡信息系統(tǒng)的安全問題。因此，醫(yī)院應加強對計算機管理入員進行有效管理，應明確每個管理員的職責與權利，力求每一項管理工作都能落實到入。由于計算機安全問題關系到醫(yī)院工作是否能安全、監(jiān)控運行，所以必須提高計算機管理入員的素質(zhì)。

5 結(jié)語

保證醫(yī)院網(wǎng)絡應用系統(tǒng)安全可靠及高效的運行是網(wǎng)絡信息管理中心的關鍵任務。醫(yī)院信息系統(tǒng)建設過程中，實現(xiàn)整個系統(tǒng)及網(wǎng)絡的安全，保障系統(tǒng)運行是整個信息化平臺建設的根本。網(wǎng)絡安全防范策略不可能是一勞永逸的，網(wǎng)絡安全建設也是在逐漸完善的，制定科學的管理制度，提升管理入員素質(zhì)加強全體醫(yī)務工作入員網(wǎng)絡安全的普及教育，這樣才能構建一個安全、穩(wěn)定、高效的醫(yī)院網(wǎng)。