论文部分内容阅读
【摘 要】在当今这样一个信息化时代，计算机网络已覆盖中职院校，与教学事业产生了密切而紧要的联系。计算机网络的普及为中职院校教学科研事业、学生管理、学校管理的发展提供了极大的便利，同时，计算机网络存在的安全隐患也成为中职院校关注的焦点。本文简要分析了目前中职院校网络存在的安全，并对网络安全管理提出了一系列的维护措施。
【关键词】网络安全管理；中职院校
中图分类号：TP393.18
网络时代的到来已悄然改变中职院校的教学方式和教学管理手段，网络安全不仅关乎全体公民的切身利益，也关系到信息传递的畅通及我国互联网经济的发展。近年来，中职院校大力进行计算机网络系统建设，计算机网络在获得飞速发展的同时也出现了诸多安全问题，例如网络信息保密性差、病毒肆虐、黑客侵袭等。因此，针对此类安全隐患采取相应的网络安全管理措施已刻不容缓。
1.中职院校网络存在的安全隐患分析
1.1固有的安全漏洞
中职院校网络存在的安全漏洞是目前比较棘手的一个问题，计算机网络操作系统存在固有的安全漏洞且难以从根本上修复，主要表现为以下几点：第一，缓冲区溢出。缓冲区溢出是指某些系统忽视缓冲区与随机程序的更新，随意接受外来数据，而堆栈内则存放了大量多余信息，系统仍然正常进行工作。此时，破坏者便趁此进入系统，通过输入缓冲区区间无法接收的指令，破坏系统的正常运行，在破坏者充分准备的情况下，甚至可以深入系统内部进行破坏。第二，拒绝服务。拒绝服务通过多次向系统提出请求，使得计算机网络承载力不断下降，以此破坏TCL/IP连接次序，制造大量的安全漏洞。
1.2合法工具的滥用
通常情况下，计算机系统都随机带有相应的系统管理及维护软件或者由使用者自行下载的软件，这些软件在对计算机系统进行保护的同时，也会出现被破坏者非法利用的情况。现实中出现的典型案例主要由以下两种：第一，NBTSTAT命令。该命令主要用于整合远程节点数据，远程节点的信息涉及网络内部及使用者的多项隐私，破坏者从中进行信息的窃取，这些信息多存在安全隐患。第二，网包嗅探器。网包嗅探器是计算机系统管理员用来检测安全问题的软件。在管理员分发网包时，攻击者利用各种非法手段进行网包的拦截，由于网包中含有大量重要信息，因此破坏者能够通过掌握这些信息破坏网络系统。
1.3系统维护措施不正确
系统安全漏洞的难以修复及破坏者合法工具的滥用为网络攻击者创造了许多可乘之机，但网络系统维护措施的不正确也大大增加了安全隐患出现的风险。系统管理员在发现网络漏洞时，有时不及时进行修复或者对漏洞的危害没有准确的把握，导致系统出现问题。网络管理人员即使及时完成了系统防护工作，但由于缺少定期的检查及更新，安全漏洞又会再次出现。此外，防火墙过滤规则的繁杂也增加了安全漏洞出现的可能性，造成了网络系统的不稳定。
2.中职院校网络安全管理措施
2.1提高计算机网络安全管理及管理人员的素质
计算机网络安全管理及管理人员的素质是中职院校网络正常运行的重要前提条件。计算机网络安全管理涵盖计算机正确使用知识、计算机网络安全管理系统、网络管理人员素质及网络安全管理条例等方面[1]。因此，要对学生以及教师进行网络安全教育，强化网络安全意识，普及网络安全知识，增强网络安全维护能力；制定网络安全管理规则，严厉处罚破坏网络安全的相关人员，提高全体师生维护网络安全意识；对中职院校网络管理人员进行网络系统维护、信息处理、漏洞修复等网络技能的培训及强化，提高学校管理人员职业素质，预防及维护网络安全隐患，保障网络环境的有序统一。
2.2提高病毒防范意识并及时杀毒
移动硬盘和网盘是病毒侵犯网络系统的主要渠道，病毒防范要将系统漏洞检测、病毒防范、病毒查杀及病毒消除等方面有机结合，防止病毒进入硬盘及网盘，提高病毒防范意识。计算机使用者要安装正版的系统维护软件，并定期利用相应的查毒软件对计算机进行体检、垃圾清理、病毒查杀、系统修复等工作。中职院校网络管理员要通过设置网络服务器准确分析病毒特点，与计算机使用者联合，采取相应的杀毒措施，防止病毒危害计算机系统的正常运行。
2.3提高计算机网络防火墙技术
计算机网络防火墙具有较强的安全隐患处理功能，网络防火墙通过分析网络源地址与目的地址的信息，对计算机系统的指令做出检测，从而在内部局域网与外部局域网之间设立障碍，在公共网络与专用网络之间导入限制代码，以此对系统运行进行有效控制，修复安全隐患，抵御破坏者的侵入活动，保证计算机网络的安全性与可靠性。
2.4提高计算机网络安全加密技术，进行网络信息加密
网络信息的泄漏在网络安全隐患中占有较大的比例，大多数中职院校师生表示上网期间最关注个人隐私的保护问题。信息加密技术是指通过一系列措施对网络信息的传输过程进行保护，以此防止网络信息的的不正当流出[2]。网络安全加密技术的提高可以从信息加密技术和数据加密技术入手，建立系统的加密体制，设立复杂的解密参数，防止由于被解密而造成信息的不安全。此外，教师以及学生可以设置安全密钥，对个人信息进行保护。
3.结语
事物的发展具有双面性，计算机网络在中职院校教学管理和科研发展的同时，也存在着诸多安全隐患，网络安全管理要从提高计算机网络安全管理及管理人员的素质、提高病毒防范意识及时杀毒、提高计算机网络防火墙技术及计算机网络安全加密技术、信息加密措施等方面入手。只有真正解决网络安全问题，建立良性发展的计算机网络系统，互联网技术才能造福于中职院校的教学事业。
参考文献
[1]曾松.浅谈中职学校数字化校园网络的安全问题及对策[J].福建电脑，2012，06：178-179+161.
[2]热汗古力·依米提江.浅谈中职学校《网络安全教育》的重要性[J].中国新通信，2015，15：61.
【关键词】网络安全管理；中职院校
中图分类号：TP393.18
网络时代的到来已悄然改变中职院校的教学方式和教学管理手段，网络安全不仅关乎全体公民的切身利益，也关系到信息传递的畅通及我国互联网经济的发展。近年来，中职院校大力进行计算机网络系统建设，计算机网络在获得飞速发展的同时也出现了诸多安全问题，例如网络信息保密性差、病毒肆虐、黑客侵袭等。因此，针对此类安全隐患采取相应的网络安全管理措施已刻不容缓。
1.中职院校网络存在的安全隐患分析
1.1固有的安全漏洞
中职院校网络存在的安全漏洞是目前比较棘手的一个问题，计算机网络操作系统存在固有的安全漏洞且难以从根本上修复，主要表现为以下几点：第一，缓冲区溢出。缓冲区溢出是指某些系统忽视缓冲区与随机程序的更新，随意接受外来数据，而堆栈内则存放了大量多余信息，系统仍然正常进行工作。此时，破坏者便趁此进入系统，通过输入缓冲区区间无法接收的指令，破坏系统的正常运行，在破坏者充分准备的情况下，甚至可以深入系统内部进行破坏。第二，拒绝服务。拒绝服务通过多次向系统提出请求，使得计算机网络承载力不断下降，以此破坏TCL/IP连接次序，制造大量的安全漏洞。
1.2合法工具的滥用
通常情况下，计算机系统都随机带有相应的系统管理及维护软件或者由使用者自行下载的软件，这些软件在对计算机系统进行保护的同时，也会出现被破坏者非法利用的情况。现实中出现的典型案例主要由以下两种：第一，NBTSTAT命令。该命令主要用于整合远程节点数据，远程节点的信息涉及网络内部及使用者的多项隐私，破坏者从中进行信息的窃取，这些信息多存在安全隐患。第二，网包嗅探器。网包嗅探器是计算机系统管理员用来检测安全问题的软件。在管理员分发网包时，攻击者利用各种非法手段进行网包的拦截，由于网包中含有大量重要信息，因此破坏者能够通过掌握这些信息破坏网络系统。
1.3系统维护措施不正确
系统安全漏洞的难以修复及破坏者合法工具的滥用为网络攻击者创造了许多可乘之机，但网络系统维护措施的不正确也大大增加了安全隐患出现的风险。系统管理员在发现网络漏洞时，有时不及时进行修复或者对漏洞的危害没有准确的把握，导致系统出现问题。网络管理人员即使及时完成了系统防护工作，但由于缺少定期的检查及更新，安全漏洞又会再次出现。此外，防火墙过滤规则的繁杂也增加了安全漏洞出现的可能性，造成了网络系统的不稳定。
2.中职院校网络安全管理措施
2.1提高计算机网络安全管理及管理人员的素质
计算机网络安全管理及管理人员的素质是中职院校网络正常运行的重要前提条件。计算机网络安全管理涵盖计算机正确使用知识、计算机网络安全管理系统、网络管理人员素质及网络安全管理条例等方面[1]。因此，要对学生以及教师进行网络安全教育，强化网络安全意识，普及网络安全知识，增强网络安全维护能力；制定网络安全管理规则，严厉处罚破坏网络安全的相关人员，提高全体师生维护网络安全意识；对中职院校网络管理人员进行网络系统维护、信息处理、漏洞修复等网络技能的培训及强化，提高学校管理人员职业素质，预防及维护网络安全隐患，保障网络环境的有序统一。
2.2提高病毒防范意识并及时杀毒
移动硬盘和网盘是病毒侵犯网络系统的主要渠道，病毒防范要将系统漏洞检测、病毒防范、病毒查杀及病毒消除等方面有机结合，防止病毒进入硬盘及网盘，提高病毒防范意识。计算机使用者要安装正版的系统维护软件，并定期利用相应的查毒软件对计算机进行体检、垃圾清理、病毒查杀、系统修复等工作。中职院校网络管理员要通过设置网络服务器准确分析病毒特点，与计算机使用者联合，采取相应的杀毒措施，防止病毒危害计算机系统的正常运行。
2.3提高计算机网络防火墙技术
计算机网络防火墙具有较强的安全隐患处理功能，网络防火墙通过分析网络源地址与目的地址的信息，对计算机系统的指令做出检测，从而在内部局域网与外部局域网之间设立障碍，在公共网络与专用网络之间导入限制代码，以此对系统运行进行有效控制，修复安全隐患，抵御破坏者的侵入活动，保证计算机网络的安全性与可靠性。
2.4提高计算机网络安全加密技术，进行网络信息加密
网络信息的泄漏在网络安全隐患中占有较大的比例，大多数中职院校师生表示上网期间最关注个人隐私的保护问题。信息加密技术是指通过一系列措施对网络信息的传输过程进行保护，以此防止网络信息的的不正当流出[2]。网络安全加密技术的提高可以从信息加密技术和数据加密技术入手，建立系统的加密体制，设立复杂的解密参数，防止由于被解密而造成信息的不安全。此外，教师以及学生可以设置安全密钥，对个人信息进行保护。
3.结语
事物的发展具有双面性，计算机网络在中职院校教学管理和科研发展的同时，也存在着诸多安全隐患，网络安全管理要从提高计算机网络安全管理及管理人员的素质、提高病毒防范意识及时杀毒、提高计算机网络防火墙技术及计算机网络安全加密技术、信息加密措施等方面入手。只有真正解决网络安全问题，建立良性发展的计算机网络系统，互联网技术才能造福于中职院校的教学事业。
参考文献
[1]曾松.浅谈中职学校数字化校园网络的安全问题及对策[J].福建电脑，2012，06：178-179+161.
[2]热汗古力·依米提江.浅谈中职学校《网络安全教育》的重要性[J].中国新通信，2015，15：61.