沧州职业技术学院网络安全现状及应对策略

赵学思 王维畅 王磊 贾鹏

摘要：近年来，职业院校信息化水平不断提高，网络应用已经覆盖教务、学生、科研、人事、办公、迎新、国资、招生、就业等方方面面，但随之而来的网络安全问题也日益突出。如何防范网络病毒、黑客攻击、系统漏洞和不良信息传播等问题，摆到了信息管理者面前。沧州职业技术学院结合防火墙安全技术、VLAN技术、VPN技术、无线技术和用户认证、态势感知等技术，有效解决了网络安全的基本问题。

关键词：高职院校   网络安全现状   应对策略

随着信息技术的飞速发展，新设备、新技术不断涌现，对大学生的思想观念、价值取向和行为方式等产生了巨大影响。在职业院校中，信息化建设水平与学院的办学质量具有一定的关系。然而，随着校园信息化程度的提高，潜在的网络风险也在增大。

一、沧州职业技术学院网络安全现状

近年来，沧州职业技术学院非常重视信息化建设，信息化已经全面覆盖学校管理的方方面面。不断完善的信息化应用极大地促进了学校的网络建设，但网络安全问题也日益突出。就沧州职业技术学院而言，网络风险主要来自于病毒、黑客攻击、系统漏洞和不良信息传播。虽然学校已经在使用OA系统，但U盘使用频率很高，导致病毒传播现象时有发生，甚至出现系统瘫痪等问题。笔者查看校园网站被攻击记录，发现每天都有1000次以上攻击。系统漏洞是学校最头痛的问题，一旦被别有用心的人利用，后果将不堪设想。

二、沧州职业技术学院网络安全应对策略

在网络部署中，沧州职业技术学院充分调研网络需求，结合了防火墙安全技术、VLAN技术、VPN技术、无线技术和用户认证、态势感知等。在校园网部署中实施统一身份认证，包括临时上网人员都分配了账号和初始密码，并对用户进行分组，按组别进行授权，防止非法访问，并且将教师按照职责的不同分成6个组，学生在按年级、班级分组的基础上，又受到上网时间段的限制，既保证了有需要的学生随时上网，又尽量防止学生在上课时间非法访问网络。

VLAN的划分采用了非对称VLAN模型对交换机端口隔离，从根本上解决了终端设备广播报文引起的安全威胁和网络攻击。从系统性能上来讲，非对称VLAN模型实现了终端设备在数据链层面的完全隔离，不再局限于针对具体上层协议防护网络攻击，也无须分析具体协议额外占用交换机系统性能。从网络管理角度来讲，这避免了为交换机配置各种额外功能的复杂度，简化了网络管理。最后，使用人员不必更换早期部署的设备，就能支持ARP防护和DHCP Snooping等高級功能，延长了原有设备的生命周期。

笔者将学校网络按照区域划分为公网、内网，办公区和教学区;按照功能划分为财务、一卡通、WEB服务器、应用服务器等，并分别配置了防火墙，设置了防火墙过滤规则，对访问的IP地址、端口号、通信协议等进行审核，利用SSL协议保证公共网络安全，通过入侵检测系统对网络数据包进行实时监控，识别校园网非法访问行为，向管理员发出预警，并主动防御并留存证据，再将数据统计后，把分析结果反馈给控制中心，极大地减小了系统管理员负担。

随着办公系统的运用，教师外出时依然需要访问内网资源，这就用到了VPN技术。现在沧州职业技术学院给学院各级领导都赋予了VPN权限，他们无论何时何地都可以轻松批阅公文，极大地提高了办事效率。

网络态势感知系统是一个比较新颖的技术，通过采集防火墙、交换机、上网行为管理等硬件设备，以及各管理平台等软件的事件信息，进行深度分析和数据挖掘，识别网络安全事件的关键信息，并进行可视化展示。在可视化界面中，系统管理员可以追逐某个事件的源头，并进行处置，也可以对曲线图某点反映出的问题加以分析，解决以往网络事件孤立、难以进行全局分析，且需要其他安全软件追踪的问题。

三、结语

总的来看，沧州职业技术学院的网络安全整体态势良好，但仍有很多不足，如没有定期、全面的检查网络安全，没有进行网络安全等级保护，并且二层路由器的存在给网络管理造成了很大的困扰，再加上没有统一的邮件管理系统，网络设备冗余不足，机房环境改造还未实施，数据备份工作简单，虚拟化还没有实施等。所以说，网络安全工作任重而道远。

参考文献：

[1]朱亮.职业院校网络安全应用技术与安全策略分析[J].信息通信，2018，（10）.

※本文系河北省沧州市科技局科研项目，项目名称：沧州职业技术学院网络安全探究，项目编号：183103011。

（作者单位：沧州职业技术学院）