高校办公网络数据安全存在的问题与对策

董 凯 董 琦 张春军

（牡丹江医学院 黑龙江 157011）

0 引言

近几年来，随着我国高校办公网络基础设施的逐渐完善、网络技术的日益成熟，是高校办公网络数据的安全管理也得到了很大程度的提高。随着城市信息化和现代化的不断发展，计算机网络技术得到广泛应用，计算机网络信息安全性也就显得尤为重要。但是，由于我国很过高校没有对网络数据安全的重要性做到充分的认识，没有较高的自我防御能力，不能有效保障学校办公网络数据的安全，给学校和师生的正常发展和学习带来干扰。因此，如何保证高校办公网络数据的安全是值得我们重点关注的话题。

1 高校办公网络数据安全存在的问题分析

1.1 操作系统升级不当

对计算机操作系统进行及时升级是进行计算机网络维护的一项重要途径，然而，很多用户都忽视了该问题的重要性，没有升级操作系统的习惯。计算机操作系统升级所花费的时间较长，而很多用户缺乏耐心等待，以至于用户认为当前的操作系统还能用，不愿花费时间进行系统升级；计算机操作系统升级是一项有风险的程序，而有些用户在计算机联网的状态下进行升级，很容易感染病毒；还有一些用户重装系统后忘记升级等等。总之，无论是系统升级不及时还是升级方式不对，都会给黑客或病毒的攻击提供机会。此外，还有一些用户在计算机上安装了防病毒、杀毒软件，防杀毒软件升级不及时、病毒库数据得不到及时更新，以至于防杀毒软件不能检测到新型病毒或漏洞，从而威胁计算机网络数据的安全。

1.2 办公软件保护不到位

高校里的计算机网络管理部门为了提高工作效率、满足工作需求，花费了大量的财力和物力开发了功能强大的办公系统，但是对办公软件的安全问题没有提起足够的重视。目前很多软件开发商开发软件时所使用的开发系统大部分都存在代码漏洞，还有一些常用的软件本身的安全性就不够高，很容易有黑客或病毒的入侵。而由于高校过于重视网络办公的效率，忽略了网络数据的保护，没有采取积极措施维护网络安全，最终导致计算机网络甚至整个系统遭到破坏，给高校带来严重损失。此外，由于高校内部之间传输数据时采用的交换设备多为集线器，大部分数据没有受到加密保护，这样就很容易导致重要数据被内部人员利用，甚至使网络数据被黑客窃取。

1.3 缺乏完善的网络数据安全管理制度

健全的网络数据安全管理制度是校园网络数据安全的基本前提和保证，但是大部分高校没有对网络数据安全管理制度有正确的认识，认为网络数据是虚拟的事物，不需要制度保障。因此，很多高校都没有建立起相应的网络安全防范机制。没有完善的网络安全管理制度的保障和监督，以至于高校中普遍存在维护网络数据安全意识淡薄现象，网络数据安全管理措施得不到落实。

1.4 缺乏先进的网络防护措施

由于高校网络安全维护意识淡薄，再加上没有健全的制度保障，自然也就没有先进的网络安全防护技术和设。新型的网络安全设备，如扫描漏洞的设备、检测入侵的设备以及硬件防火墙等，可以对网络的稳定性、安全性进行有效的维护，但是很多高校都没有这些相应的配备设施。此外，很多高校网络服务器和计算机中所使用的防火墙和杀毒软件都是盗版的，盗版软件不仅漏洞多，而且运行十分不稳定，给高校网络数据的带来严重的安全隐患。

2 高校办公网络数据安全问题的对策分析

2.1 完善网络安全管理制度

健全的网络数据安全管理制度是高校网络数据安全的基本保障，因此，对于网络安全来说，基础的保障制度比技术防御设施显得更为重要。因此，高校应针对自身实际存在的网络安全问题，制定有效的、相应的网络安全管理制度，制约管理人员的行为，防止不良现象如认为盗取信息、破坏网络的现象发生，同时为网络数据的安全管理提供良好的制度保障，以维护整个校园网络的安全稳定。

2.2 采取先进的网络防护措施

笔者认为，在对计算机操作系统、软件进行适时升级的同时，还应注重先进网络防护措施的应用。

2.2.1 防火墙设备的应用

防火墙是为了保护内部网络免受非法入侵，建立在内外部网络之间、专用与公用网络之间的安全网关，防火墙由软件和硬件设备共同组合。防火墙由四个主要部分构成即服务访问规则、验证工具、包过滤以及应用网关。高校网络设施中，几乎所有的网络信息和数据在流入和流出服务器时都要通过防火墙，从而对互联网上的黑客或病毒起到很好的防范作用。

2.2.2 入侵检测系统设备的应用

入侵检测系统的工作原理是按照一定的安全原则，利用相应的软、硬件设备监视网络的运行状态，对于那些攻击企图、行为或者结果尽可能的及早发现，尽早采取措施弥补，以保证网络资源的安全性、机密性和完整性。入侵检测系统不仅可以有效地拒绝危险访问的攻击，还可以防护黑客的入侵，保障服务器的安全稳定运行。

2.3 提高工作人员网络安全保护意识

由于高校中普遍存在办公网络数据安全意识淡薄、缺乏保护校园网络数据的观念的现象，阻碍了校园网络安全管理计划的深入和落实。因此，笔者认为高校可以通过时常开展定期或不定期的网络安全培训教育工作，帮助网络管理人员树立正确的网络管理观念，提高其网络安全意识，同时通过专业培训提高工作人员的专业技能水平。此外，还可以在校园内指定部位张贴关于网络安全管理相关知识及其重要性的海报或者宣传画，不仅可以时刻提醒工作人员，还能将校园办公网络安全的重要性普及到每给人的心中，从而实现大家共同努力，为校园网络数据安全的维护做出贡献。

3 结语

总之，随着信息化进程的发展，高校办公网络数据的安全问题越来越严峻，同时也给网络管理人员提出越来越高的挑战。本文中所分析的只是在大部分高校中普遍存在的网络数据存在的安全问题或隐患，各高校还需具体情况具体分析，结合自身的实际情况，及时发现办公网络数据存在的安全问题，制定相应的网络数据安全管理制度，采用先进的网络安全防护技术措施，提高校园网络安全意识，建立合理的、高技术含量的网络办公系统，努力营造良好的网络工作环境、保护网络数据的安全。

[1]陈肖飞.高校办公室网络数据安全问题与策略研究[J].网络安全技术与应用，2006，（7）：59-61.

[2]陈志强.高校办公网络数据安全存在的问题与对策[J].办公室业务，2009，（11）：45-46.