學校計算機信息安全保障方法探討

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了學校計算機信息安全保障方法探討范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：隨著經濟的發展及計算機信息技術的進步，我國已經進入了網絡時代，在人們的生活工作中計算機網絡技術起到重要的作用。在提高人們工作效率的同時也帶來了不同的安全隱患，如信息泄露、病毒感染等。學校師生在利用計算機進行資源下載及辦公學習上網等工作中，為了確保計算機信息安全，就需要采取一系列措施對學校計算機信息系統安全進行防護。

關鍵詞：網絡環境；學校計算機；信息安全；安全防護

當前計算機網絡已經廣泛地應用于我們生活的方方面面，在學校工作及學習中也得到了應用，目前學校師生的教學及學習已經離不開計算機網絡信息系統，對其具有很大的依賴性。在網絡環境下，要求計算機信息系統能夠更加方便快捷地處理相關信息，且能夠實現遠距離的信息查詢與傳輸工作，進一步提高信息處理的效率。但隨著網絡環境的復雜化，出現了越來越多計算機信息安全問題，在很大程度上威脅到人們的信息安全。鑒于此，本文對網絡環境下的學校計算機信息系統安全隱患進行分析與總結，并在此基礎上探討安全防護措施。

一安全隱患

（一）系統自身問題

計算機網絡通信系統屬于一種融合計算機技術與通信技術的通信方式，能夠連接起來處于不同地理位置的擁有獨立功能計算機以及終端設備用通信鏈路，并且還能夠利用相應的網絡軟件，從而能夠實現在通信的過程中網絡資源共享而形成的通信系統。但由于網絡通信及計算機技術在實際發展的過程中并未按照固有進行，從而便會導致多種類型的網絡通信技術出現，最終便導致網絡在實際運行中出現開放性、自由性、交互性以及隱蔽性等多個特點。而一些不法分子或者網絡黑客能夠應用這些特點而進行肆無忌憚攻擊，在很大程度上危害到了計算機使用者。同時為了能夠更好地滿足使用者對于信息的要求，在計算機網絡的應用中采取信息與資源共享方式，從而能夠確保其實現無障礙的溝通與交流，正是由于這些特性的存在便極其容易遭受到不法分子或黑客入侵，導致計算機網絡信息安全問題發生，最終影響師生日常學習與工作。

（二）軟件漏洞

用戶操作及計算機系統應用軟件在實際運行的過程中除了會遭受到網絡黑客或不法分子的惡意攻擊外，安全漏洞的出現也會在一定程度上阻礙計算機網絡的正常運行。目前我國大部分學校所采用的計算機操作系統在實際應用的過程中存在各種漏洞，一些新興的計算機木馬病毒會利用操作系統中存在的漏洞進行不斷地攻擊，最終導致計算機系統的癱瘓。除此之外，軟件也存在許多漏洞，而導致信息安全問題存在的原因是不法分子或黑客通過軟件或攻擊代碼對學校軟件漏洞進行入侵，從而達到獲取權限目的。然后在此基礎上通過非法的方式來獲取主機資源，并隱藏其真實身份。

（三）網絡病毒

計算機病毒的主要來源為計算機程序，換句話說正如傳染病一樣通過編程程序來破壞計算機網絡，并且會在整個計算機網絡系統中不斷地進行傳播，具有非常廣的傳染范圍及較快的傳播速度。也就是說只要是聯網的計算機都可能會遭到病毒的入侵，因而僅僅只需要依靠用戶的郵件接收與資料下載等行為，便能能夠破壞整個網絡系統。而在校園環境內，在上網的過程中，由于一部分學生缺乏一定的計算機網絡安全防范意識，經常會在一些網站下載一些可能綁定了網絡病毒的隱秘文件或者垃圾文件，從而便會導致這些病毒快速地傳送到學校每個聯網的計算機中。

二安全防護策略

（一）安全防護工作

學校在對計算機網絡系統進行安全防護的過程中需要按照以下三點進行：第一、若計算機網絡系統被不法分子或黑客攻擊，就需要對其可能通過的途徑或方式進行全面的分析，并且詳細地研究系統各個環節及在日常工作維護中容易忽略的地方。在維護的過程中若發現計算機操作系統出現漏洞，就需要及時地對漏洞補丁進行更新，并且要確保病毒尚未對計算機系統入侵前就對病毒進行防御與攔截，盡可能地將病毒消滅或者截獲在計算機的外圍。第二、為了能夠提高學校計算機網絡系統的安全性，可以在計算機網絡系統建立一個垃圾文件的處理系統，主要目的在于提前消滅與分解掉垃圾文件。特別是對于學校師生檔案信息管理中，更需要加強對此方面的防御，避免對社會造成不良影響。第三、進一步建立健全網絡安全機制。目前我國出臺的一系列法律制度對于學校網絡安全來說并不具有操作性。因而需要采取團隊管理的方式來建立網絡安全機制，團隊成員包括領導小組與組員、管理及項目責任人等。在實際管理的過程中應按照同分結合的方式，集中進行管理，各個成員應該各司其職，責任到人。

（二）故障檢測

網絡管理人員在學校計算機網絡出現故障后若確定問題主要在外設備上，就需要全面地對計算機端口是否連接正常進行檢查，若發現端口出現松動則需要肚臍重新加固，若不是則問題主要體現在外設備上，因而需要對外設備進行替換。然后在此基礎上根據學校計算機網絡的具體情況進行分析，首先排除電源故障，若計算機已經無法實現正常的開機啟動操作，則大多原因為主機故障。在實際計算機網絡運行中若出現內存異常以及顯卡問題等，就需要對主機是否正常運行進行檢查，并對主機所出現的故障原因、類型進行全面分析，然后采取有針對性的處理措施。

（三）防火墻

①分級過濾型。此種類型的防火墻也可以被稱之為包過濾路由器，在實際應用的過程中需要在轉發分組時于網絡層檢查分組中一些內容。此種類型的防火墻在計算機網絡中的應用原理是根據一定網絡安全策略，以此來制定分組過濾規則。除此之外，在轉發分組的過程中需要按照相關的規則過濾檢查其分組情況。在過濾檢查過程中的主要內容為協議狀態以及IP地址等等，并且需要注意的是分組過濾需要遵循一定的規則，不同的規則也需要進行有序排列，并依次進行。此種防火墻在計算機網絡防護中的應用具有效率高且過濾速度快等多個優點。②型防火墻。由于不同的計算機用戶對于網絡服務也具有不同的要求，因而此類防火墻具有不同的隔離作用，因而也具有不同的安全策略。此類防火墻在計算機網絡的應用中其服務在本質上屬于程序，主要在防火墻的主機上進行運行。而對于此類防火墻的應用本身就屬于計算機網絡中的內部網與外部網之間的隔離點，從而能夠對內部網與外部網之間流通信息進行有效檢查，且電路級網關在實際應用具有非常好的透明及靈活性。在實際應用中此防火墻的工作原理主要是通過對客戶端的修改進行工作，將TCP連接從可信任網絡中繼到非信任網絡。采用應用型防火墻能夠對內部網與外部網直接通信進行完全阻斷，因而當內部網對外部網進行訪問的過程中，其步驟應該是先對訪分級過濾型防火墻進行訪問，然后再直接訪問外部網。

（四）提高技術水平

為了能夠更好地應對及防范學校計算機信息系統安全問題，就需要盡可能地提高網絡管理人員的技術水平，只有學校網絡管理人員擁有良好專業技術與能力，才能夠對自如地處理各種安全問題，從而有效地保證用戶的信息安全。并且隨著近年來計算機用戶年齡呈現出的低齡化，就需要培養出大量的信息安全管理人才，以此來深入促進相關技術研究工作，提高學校計算機網絡信息安全管理水平。

三結語

綜上所述，計算機網絡技術的發展在很大程度上便利了人們的生活及工作，但隨著網絡環境的復雜化，也帶來一系列的安全問題，在一定程度上威脅到計算機信息安全。因此，在網絡環境下應該采取先進的安全技術確保學校計算機信息安全，進一步提高網絡信息安全。

參考文獻

[1]黃友成.試論基于網絡環境的計算機信息處理及其安全技術[J].信息安全與技術,2014,5(3):42-44.

[2]鄒瑛.網絡環境下計算機信息安全分析[J].信息安全與技術,2012,3(10):30-32.

[3]肖進.計算機信息管理技術在網絡安全中的應用[J].信息技術與信息化,2014,(11):170-171.

[4]聶思舉.網絡環境下計算機信息處理存在的問題及措施[J].計算機光盤軟件與應用,2014,(20):192-192,194.

[5]柴素霞.網絡環境下的計算機信息處理與安全技術分析[J].信息通信,2015,(7):117-118.

[6]戚爽.計算機網絡環境下金融信息安全保障體系的構建[J].長春金融高等專科學校學報,2015,(4):78-81.

[7]丁繪.網絡環境下學校圖書館信息服務問題探討[J].成才之路,2014,(25):96-96.

[8]胡應文.淺談計算機網絡環境在信息技術課堂教學中的實施[J].讀寫算-素質教育論壇,2016,(21):144-145.

作者:李程 單位:云南經濟管理學院