李萱
摘要:隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展進(jìn)步,信息化教學(xué)模式已成為廣大高校重點建設(shè)的教學(xué)手段。而作為高校網(wǎng)絡(luò)教學(xué)實踐的重要活動場所,高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問題尤為重要,關(guān)系到高校網(wǎng)絡(luò)教學(xué)的順利實施和發(fā)展。該文闡述了保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的重要性,分析了高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問題,針對性地提出了安全防護(hù)措施。
關(guān)鍵詞:高校機(jī)房;服務(wù)器;網(wǎng)絡(luò)安全
中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:B 文章編號:1009-3044(2015)06-0049-02
隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各高校紛紛建設(shè)校園網(wǎng)絡(luò)教學(xué)平臺,設(shè)立教學(xué)機(jī)房。但目前計算機(jī)系統(tǒng)漏洞頻繁出現(xiàn),病毒、木馬傳播迅速,加之機(jī)房管理層面問題,高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全正受到多方面的威脅,解決服務(wù)器網(wǎng)絡(luò)安全問題已迫在眉睫。
1 保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的重要性
信息化建設(shè)是當(dāng)今世界和社會的一大重要發(fā)展趨勢,是衡量高?,F(xiàn)代化發(fā)展程度的整體實力的重要方面,反映了高校教學(xué)硬件設(shè)施建設(shè)和教學(xué)水平,是評估學(xué)校的常規(guī)指標(biāo)。高校信息化建設(shè)是實現(xiàn)高校整體快速發(fā)展并更好地服務(wù)于高等教育事業(yè)的重要途徑,也是創(chuàng)新型、學(xué)習(xí)型社會的必然要求,而校園網(wǎng)絡(luò)設(shè)施的維護(hù)與完善則是校園信息化進(jìn)程的重要組成部分,是實踐信息化的基礎(chǔ)。高校機(jī)房服務(wù)器網(wǎng)絡(luò)處在校園網(wǎng)絡(luò)的核心樞紐位置,其運(yùn)行情況和性能直接決定著整個校園網(wǎng)絡(luò)的順暢穩(wěn)定,關(guān)系到高校的教學(xué)、科研和管理等各方面工作的順利實施,是對校園網(wǎng)絡(luò)和高校機(jī)房正常運(yùn)行的保障。因此,研究高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全問題,分析實踐過程中的具體存在問題,提出有效的改進(jìn)方案,對于保障高校機(jī)房網(wǎng)絡(luò)安全,維護(hù)高校各系統(tǒng)的正常運(yùn)轉(zhuǎn)意義重大。
2 高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全存在問題
2.1 服務(wù)器系統(tǒng)安全問題
服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問題包括機(jī)房服務(wù)器網(wǎng)絡(luò)硬件設(shè)施的缺陷和系統(tǒng)軟件設(shè)施的缺陷,其服務(wù)器網(wǎng)絡(luò)安全受到多方面系統(tǒng)安全問題的威脅。
機(jī)房服務(wù)器網(wǎng)絡(luò)硬件設(shè)施的影響:在計算機(jī)服務(wù)器機(jī)房儀器設(shè)備存在環(huán)境復(fù)雜,某些精密電子元件、機(jī)械零件等容易受到周邊環(huán)境的干擾而無法正常運(yùn)轉(zhuǎn),從而降低了服務(wù)器的安全性和可靠性,影響了精密元器件的使用壽命,使服務(wù)器無法正常工作,極可能導(dǎo)致重要數(shù)據(jù)的丟失。目前高校機(jī)房服務(wù)器建設(shè)中著眼點在于服務(wù)器系統(tǒng)的傳輸、數(shù)據(jù)儲存、處理等服務(wù)功能的最優(yōu)化,卻忽視了機(jī)房基礎(chǔ)設(shè)施的建設(shè),機(jī)房環(huán)境控制,防雷暴、防靜電設(shè)施不夠完善,極容易造成機(jī)房服務(wù)器的故障甚至導(dǎo)致系統(tǒng)崩潰。
機(jī)房服務(wù)器系統(tǒng)軟件的缺陷:在高校網(wǎng)絡(luò)機(jī)房服務(wù)器中使用的操作系統(tǒng)軟件大多為Windows操作系統(tǒng),其操作便捷且功能強(qiáng)大,足以滿足高校日常教學(xué)和維護(hù)的需求。但是某些Windows操作系統(tǒng)中存在著自身系統(tǒng)漏洞,雖然目前微軟針對漏洞設(shè)計了補(bǔ)丁程序,但仍存在薄弱環(huán)節(jié),極容易受到人為性的網(wǎng)絡(luò)攻擊。尤其在高校服務(wù)器駁接網(wǎng)絡(luò)時,由于漏洞的存在,高校機(jī)房服務(wù)器信息庫猶如敞開的大門,任由入侵者來往,導(dǎo)致校園信息泄露、丟失等,會給高校教學(xué)等工作帶來巨大的損失。
2.2 服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問題
服務(wù)器網(wǎng)絡(luò)系統(tǒng)安全問題包括了網(wǎng)絡(luò)系統(tǒng)自身漏洞問題和計算機(jī)病毒傳播和黑客攻擊問題,網(wǎng)絡(luò)系統(tǒng)安全直接影響高校機(jī)房服務(wù)器數(shù)據(jù)庫的安全和正常運(yùn)行,其重要性不言而喻。
網(wǎng)絡(luò)系統(tǒng)自身漏洞問題:服務(wù)器網(wǎng)絡(luò)設(shè)備和設(shè)施沒有十全十美的,在設(shè)計研發(fā)中難免存在一些漏洞問題。而網(wǎng)絡(luò)系統(tǒng)漏洞主要有TCP/IP協(xié)議漏洞以及網(wǎng)絡(luò)軟件服務(wù)漏洞,IPV4網(wǎng)絡(luò)安全關(guān)注度不足等,均導(dǎo)致網(wǎng)絡(luò)安全問題的出現(xiàn)。網(wǎng)絡(luò)軟件方面,存在Telnet漏洞、E-mail漏洞等,且由于編程研發(fā)人員習(xí)慣性在軟件設(shè)計中為自己留出便捷通道,這些都是造成網(wǎng)絡(luò)系統(tǒng)安全問題的要素。
計算機(jī)病毒傳播和黑客攻擊問題:該問題是對高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的威脅極大,一旦發(fā)生,就會破壞服務(wù)器的正常運(yùn)行,擾亂高校信息化的教學(xué),導(dǎo)致信息的丟失和經(jīng)濟(jì)損失。由于高校機(jī)房中上課學(xué)生人數(shù)眾多,通過電腦與磁盤的鏈接,一些潛在病毒便會感染電腦,一旦發(fā)生,病毒會快速自我復(fù)制傳播,通過局域網(wǎng)使得機(jī)房內(nèi)所有電腦感染,最終作用于服務(wù)器,輕則破壞文件,重則損毀系統(tǒng),使信息化設(shè)施崩潰。而黑客攻擊發(fā)生于電腦與網(wǎng)絡(luò)連接時,黑客通過學(xué)校公開的IP地址進(jìn)行攻擊,針對高校機(jī)房服務(wù)器進(jìn)行系統(tǒng)破壞,給校園網(wǎng)絡(luò)的安全管理帶來巨大的麻煩和損失。
3 高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
3.1 服務(wù)器系統(tǒng)安全防護(hù)措施
實現(xiàn)高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全防護(hù)首先要從系統(tǒng)安全入手,解決服務(wù)器軟件設(shè)施中隱患。對于各種系統(tǒng)漏洞問題,通過檢索,針對性下載漏洞補(bǔ)丁就行安裝,同時使用系統(tǒng)漏洞掃描軟件,及時發(fā)現(xiàn)和處理服務(wù)器中存在的漏洞,不給電腦病毒和黑客以可乘之機(jī),且安裝病毒警告軟件,使用其高級設(shè)置對病毒進(jìn)行監(jiān)控,一旦在服務(wù)器運(yùn)行磁盤讀寫過程中發(fā)現(xiàn)病毒利用軟件漏洞入侵,報警裝置立即啟動。同時優(yōu)化機(jī)房環(huán)境設(shè)施,對于影響服務(wù)器正常工作和使用壽命的環(huán)境因素進(jìn)行綜合治理,完善防雷暴靜電等基礎(chǔ)設(shè)施建設(shè),為機(jī)房服務(wù)器創(chuàng)造良好運(yùn)行環(huán)境。
3.2 服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全的防護(hù)主要通過殺毒軟件、防火墻以及對機(jī)房使用的技術(shù)性管理實現(xiàn)的。在使用殺毒軟件進(jìn)行服務(wù)器網(wǎng)絡(luò)維護(hù)時首先要選擇實用性強(qiáng)、效果好的殺毒軟件,在選擇殺毒軟件時,要了解各個殺毒軟件的性能和工作原理,了解目前市場份額,經(jīng)過綜合對比后聯(lián)系廠家購買正版殺毒軟件,同時不斷進(jìn)行更新,強(qiáng)化殺毒軟件功能,切實保護(hù)機(jī)房服務(wù)器網(wǎng)絡(luò)安全。選擇安裝正版高效殺毒軟件后,服務(wù)器管理人員應(yīng)注意病毒的定時查殺,病毒感染服務(wù)器主機(jī)時往往不會立刻發(fā)作,會有一定的潛伏階段,發(fā)作后系統(tǒng)短時間內(nèi)崩潰,殺毒系統(tǒng)很難作出迅速反應(yīng),因此應(yīng)該定期對系統(tǒng)進(jìn)行病毒查殺。但當(dāng)服務(wù)器受到病毒感染時,要及時進(jìn)行殺毒,因為病毒傳播能力強(qiáng),破壞性大,短時間內(nèi)就能通過服務(wù)器感染高校機(jī)房內(nèi)所有電腦,造成數(shù)據(jù)的大量丟失和無法估量的經(jīng)濟(jì)損失。盡可能選擇服務(wù)器安全模式進(jìn)行殺毒操作,防止造成服務(wù)器硬件和數(shù)據(jù)的損壞。服務(wù)器管理人員應(yīng)注意,沒有任何一個殺毒軟件能夠保證應(yīng)付所有的病毒,因此其應(yīng)多多關(guān)注網(wǎng)絡(luò)最新病毒問題,選擇近期流行病毒的專業(yè)查殺工具,以期達(dá)到最佳效果。
服務(wù)器網(wǎng)絡(luò)安全防護(hù)的另一大舉措便是安裝防火墻抵抗病毒和黑客的入侵,防火墻的一大優(yōu)點在于能夠有效過濾數(shù)據(jù),篩選出不安全信息予以屏蔽,能夠阻止黑客的入侵行為,防止其攻擊高校服務(wù)器,盜取或破壞重要信息源。同時防火墻可以控制服務(wù)器內(nèi)部網(wǎng)絡(luò)的不當(dāng)使用,減少由于內(nèi)部不良操作導(dǎo)致的電腦病毒入侵問題。
而機(jī)房的技術(shù)性管理在于盡可能降低機(jī)房內(nèi)部因素對網(wǎng)絡(luò)安全的影響,具體措施如控制學(xué)生上機(jī)活動,利用控制軟件監(jiān)控學(xué)生課上活動,一旦發(fā)現(xiàn)學(xué)習(xí)玩游戲或瀏覽不良網(wǎng)站,立即采取措施控制,防止由于此原因?qū)Ψ?wù)器造成安全隱患。在機(jī)房教學(xué)中還可以使用硬盤還原卡,通過此項措施使各計算機(jī)在使用后進(jìn)行磁盤的還原,有效規(guī)避病毒傳播,防止其對服務(wù)器造成損害。在必要時刻,機(jī)房中可以采用斷網(wǎng)教學(xué),最大程度降低病毒感染和黑客攻擊的可能性,保護(hù)機(jī)房服務(wù)器網(wǎng)絡(luò)安全。
4 結(jié)束語
綜上所述,要有效解決和提升高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全,就必須深刻認(rèn)識到服務(wù)器系統(tǒng)的重要性,從隱患問題的源頭入手,分析服務(wù)器在系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)以及管理等方面的問題,對癥下藥,利用新興安全防護(hù)技術(shù),如VLAN、防火墻、入侵檢測等技術(shù),全方位保障高校機(jī)房服務(wù)器網(wǎng)絡(luò)安全,更好地為高校的信息化教學(xué)服務(wù)。
參考文獻(xiàn):
[1] 王興國. 高校核心機(jī)房網(wǎng)絡(luò)安全應(yīng)對方案研究[J]. 數(shù)字技術(shù)與應(yīng)用, 2014(12):192-193.
[2] 朱海濤. 高校網(wǎng)絡(luò)服務(wù)器安全問題及對策研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用, 2014(12):117-117.