浅谈高校教学管理网络的安全问题与对策.doc

《浅谈高校教学管理网络的安全问题与对策.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈高校教学管理网络的安全问题与对策　　[论文关键词]教学管理信息化　网络安全　对策　　[论文摘要]教学管理网络是当今全国各大高校实现现代化教学管理手段的重要支撑，随着时代的进步，信息技术的飞速发展，教学管理网络的安全保障遇到了极大的挑战。本文结合当今实际，分析了影响教学管理网络安全的原因，并提出了相应对策。　　　　随着我国高等教育的快速发展，高等教育的教学研究及管理改革工作的逐步深化，高校对教学管理工作也提出了进一步的要求。因此,很多基于计算机网络技术的教学管理信息系统应运而生。这些信息系统的应

2、用，进一步加强了教学管理工作的规范化、信息化和制度化，大大提高了教学管理工作效率。然而，随着整个高校信息化建设进程的推进，教学管理信息系统所拥有的资源日益增多，广大师生对教学管理网络的依赖性不断增强，使得系统变得越来越庞大和复杂，由此增加了教学管理系统及其支持网络受到攻击的可能性，教学管理网络的安全保障遇到了极大的挑战。　　　　一、教学管理网络所面临的主要安全问题　　　　教学网络的信息开放性和资源共享性使其自身的安全存在一定的漏洞。此外,因特网的关键技术部分也存在一定的安全隐患，所以,运行在网络上

3、的教学管理信息系统普遍面临着以下几种主要威胁：　　1.人为的恶意攻击　　这些人为的恶意攻击包括黑客的攻击以及从教学管理网络外部试图进行非法访问内部的用户，通常这些行为会给教学管理系统构成一定的威胁。再者，由于互联网的广泛运用，许多特定的对象（网络黑客）和不特定的对象（某些学生）对教学管理网络的攻击很有兴趣，形成了一大批潜在的攻击者。　　2.人为无意识的错误操作　　防火墙的原理让我们知道，更重要的安全威胁来自网络内部。教学管理网络的使用者众多，由于错误的操作等一系列的因素使得广大师生员工对教学管理系

4、统在某种程度上构成了一定的威胁，尤其是某些学生对进行网络攻击有着强烈的好奇心。　　3.病毒等不良代码　　近年来，随着互联网的普及，利用网络传播病毒的事情时有发生，它们不但破坏计算机程序和存储器上的数据，也会造成网络的堵塞甚至瘫痪。此外，随着程序设计方法的不断改变，某些病毒已经成为黑客进行攻击的有力工具，这无形中加大了病毒对网络安全的危害。目前,网络上流行的一些危害程度较高的病毒已将攻击的矛头指向了数据库。　　4.用户安全意识不强　　个别用户对整个教学管理网络的安全认识不够及对网络安全意义的理解不够

5、深刻，造成了教学管理网络的安全隐患。3　　　　二、进行教学网络安全防护的必要性　　　　1.教学管理信息系统的基本情况：(1)存放大量的关键性教学数据；(2)教学管理信息系统承载着全校的教学运行，学校——老师——学生之间的数据通讯非常频繁。　　2.目前高校教学管理网络的安全形势：整个教学管理信息系统所处的网络环境复杂，黑客的攻击技术和手段都有很大的提高，传统的网络安全产品或者各种安全技术和产品的简单堆砌已经远不能满足当前网络安全的需要。　　鉴于以上两点，为了给教学管理网络提供有效的安全保障,加强教学

6、网络安全的各项措施是很有必要的。　三、进行教学网络安全防护相应的对策　　　　1.安全策略　　所谓安全策略就是指在一定条件下的效率和成本的平衡，是保护网络不受内外各种危害而采取的防范措施的总和。具体来说：(1)物理安全策略—通过改善局域网和公网之间的通信链路性能，保证硬件实体链路通信的可靠性和可用性，确保教学管理信息系统有一个良好的电磁兼容工作环境；(2)网络安全控制策略—定位在数据审计与监控、安全漏洞检测、系统通信分析和操作系统的安全防护等方面，保证网络资源不被非法使用和非常访问；(3)“应用层”

7、策略,包括认证授权、安全扫描与访问控制、数据安全和应用审计。　　2.技术手段　　网络安全技术是在安全策略指导下落实到管理层面上的所必备的支撑工具。常见的安全技术和工具主要包括：(1)防火墙技术—通过过滤不安全的服务而极大地提高一个内部网络的安全性；(2)进行访问控制—采用访问控制技术进行用户帐户控制、数据库注册控制、访问权限控制、资源限制控制以及基于存储过程、触发器和视图的安全性控制，不同用户或用户组拥有不同的访问权限和数据处理权限；(3)审计跟踪技术—利用已有的相关软件（数据库系统，操作系统等）

8、和技术对整个教学管理网络系统进行实时监控、报警以及对相关数据进行事后分析、统计报告来保证系统的安全；(4)其他相关技术：数据加密技术、病毒防范技术、备份回复技术等。　　3.安全管理　　从网络安全的角度制定一系列安全管理制度，对教学管理网络信息、安全技术和安全设施进行管理。事实证明，仅有技术而没有与相应严格的管理体系配套，是难以保障整个教学管理网络的安全。　　4.网络安全培训　　教学管理网络的安全培训主要集中在教学管理信息系统的管理员和学院级用户层面上，这个培训环节是整个教学管理网络