高校信息化建设进程中信息安全问题成因及对策探析

《高校信息化建设进程中信息安全问题成因及对策探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、羹高校信息化建设进程中信息安全问题成因及对策探析黄瑞邹霞黄艳(1．西华师范大学教育学院，四川南充637009；2．中国矿业大学银川学院矿业工程系，宁夏银川750011)摘要：随着高校信息化建设的不断推进和信息技术的飞速发展，高等院校对信息资源的依赖日益凸显，信息安全逐渐成为高校信息化建设进程中一个不容忽视的问题。主要从外部威胁和内部隐患两方面对当前高校信息化建设中存在的信息安全问题进行梳理，并分析其产生的原因。并在此基础上，从管理和技术两方面提出有效对策，为今后高校信息化建设中信息安全方面提供参考。关键词：高校信息化；信息安全；对策；反病毒；虚拟技术【中图分类号】G443【文献标识码】A

2、【论文编号】1009"-8097(2014)O3一OO57—07IaoJ]10．3969／j．issn．1009-8097．2014．03．008引言高校信息化建设是高等院校根据自身发展的需要，采用当前先进的网络技术来加强管理、提升服务水平、提高教学管理效率和科研水平。高校信息化“以高性能校园网为基础，实现学校管理业务流程的合理重组和管理职能的转变，形成高效的、充满活力的新型管理机制；实现教务管理、教学资源管理、科研管理、后勤与服务管理的全面整合，进一步提高学校的综合竞争实力”ill。计算机网络技术的应用变革了高校的教育模式、教学方法，增强了高等教育的开放性，促进了教育的现代化发展。然而

3、由于计算机网络具有开放性和互联性的特点，每年国内外政府机关、企事业单位的网络都不断遭受到黑客、恶意软件、病毒、后门程序的攻击，严重影响了国家的安全、社会的稳定和人们的生活。在高校信息化的建设中，信息作为高校教育教学的重要资源，一旦由于管理不慎导致某些灾害发生，将给学校的信息化建设带来严重的后果。因此，研究信息的安全问题有着重要意义。一高校信息化建设中信息安全的重要性随着网络技术的发展，计算机网络被广泛地应用于高校信息化建设中的各个方面，如应用于教学的ERP(企业资源计划)系统、OA(办公自动化)系统以及各种考试信息管理系统、各种教学课件制作软件等，这些都要涉及信息的存储、传输与使用等问题

4、，尤其重要的就是在信息处理过程中的信息安全问题。一旦存储在计算机中的教育信息、资源、相关数据资料出现丢失、损坏、不能及时送达，都会给学校的正常教育教学造成重大影响。因此，高校信息化的信息安全问题、以及对信息的安全管理是至关重要的。要保证教育信息资源的安全，就必须找出存在的信息安全问题以及其产生的根源，并具有良好的安全管理策略。二当前高校信息化建设面临的信息安全问题当前，高校信息化建设面临的信息安全问题主要有：1外部威胁(1)计算机病毒。与医学上的“病毒”不同，是某些人利用计算机硬件和软件本身所固有57≥擘摹的弱点编制的程序代码。在国务院颁布的《中华人民共和国计算机信息系统安全保护条例》，

5、以及公安部出台的《计算机病毒防治管理办法》将计算机病毒均定义为：“是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”它可以潜伏在计算机的存储介质(或程序)中，“当达到某种条件时被激活，可以对其他程序或磁盘特殊扇区进行自我传播”【2】，从而感染其他程序，破坏计算机存储的信息资源。公安部2009年全国信息网络安全状况暨计算机病毒疫情调查报告显示：“当前，计算机病毒木马本土化趋势加剧，变种速度更快、变化更多，潜伏性和隐蔽性增强、识别更难，与防病毒软件的对抗能力更强，攻击目标明确，趋利目的明显。”【3J(2)网络攻击。是指利用

6、网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击。主要分为主动攻击和被动攻击。主动攻击主要是攻击者有目的的访问所需要的信息。被动攻击主要包括：窃听、欺骗、拒绝服务、数据驱动攻击。表现为破坏计算机中的硬盘、文件系统，非法复制、窃听、篡改、伪造数据等。(3)电子邮件。垃圾邮件。不法分子通过给学校邮件服务器发送大量的垃圾邮件，以致占用过多网络带宽，降低的网络运行的效率，同时耗费了工作人员大量的时间和精力。当大量的邮件同时发送给某一邮箱时，收件人的邮箱将会发生严重堵塞，甚至造成网络瘫痪。机密信息泄露。电子邮件的发送需要经过不同的路由器转发，最后到达收件人，在这个过程中不法

7、分子便可乘机截取邮件，造成机密信息泄露。(4)恶意软件。当前，很多网站容易感染恶意软件，学校管理者、教师或者学生使用计算机浏览网页时极易在毫不知情的情况下安装各类广告软件、间谍软件等，这些恶意软件在电脑上安装后门，为攻击者大开方便之门。(5)意外事故。如水灾、火灾、偷盗等，虽然这些事故发生的机率较低，但一旦发生所造成的损失不可估量。2内部隐患(1)管理方面。管理水平较低信息安全风险较大。目前高校内部较低的信息化管理水平给信息安全带来