中职学校的网络信息安全防护问题的研究

◆吴楚洲



中职学校的网络信息安全防护问题的研究

◆吴楚洲

（广东省对外贸易职业技术学校 广东 510520）

中职学校是我国教育单位的重点组成部分，加强中职学校建设可促进整体教育水平提升。在信息化时代，校园网络建设情况反映着学校的师资力量，会严重影响其教学现代化发展水平。在此背景下，本文研究了中职学校的网络建设现状与安全问题，并为相关管理者提供参考提出了一些解决方法。

中职学校；网络信息；安全防护

0 引言

为满足时代需求实现教育信息化，中职院校也在逐渐完成校园网络建设。目前，其网络建设工作已基本完成，但因受多种因素影响，建设中的诸多问题导致安全防护工作存在弊端。这严重影响网络信息的安全使用，管理者必须有效解决各种问题，提高网络信息安全防护水平。

1 中职学校网络建设现状

（1） 缺乏建设规划

从中职学校网络建设的总体情况来看，大多数学校是模仿其他学校进行建设。这部分学校未根据自身情况进行网络建设规划，导致建设工作缺乏相应的目标[1]。造成这一问题的主要原因是中职院校领导者未对网络建设形成正确认识，使得校园网络建设只停留在基础建设与信息的发布阶段，忽视了平台的继续建设与管理，致使网络信息安全性较低。

（2） 软件开发能力弱

硬件建设与软件开发是网络建设与完善的基本保证，任何一方面被忽视都会降低网络建设的总体质量。但从当前中职学校的网络建设情况来看，其过于重视硬件水平的提升而忽视了软件开发工作，导致学校网络建设失衡。造成这一问题的主要原因有两点：一是，管理人员对网络建设的认识水平低，认为只要保证硬件的先进性即可保证网络质量。二是，缺乏高素质的网络管理人员，无法及时对软件进行开发创新。

（3） 对网络信息安全重视度不够

网络信息安全是影响校园网络建设质量与顺利投入使用的重要影响因素，而许多中职院校的网络管理人员对网络信息安全的重要性认识不足，使校园网络面对极大的安全隐患。这一问题有两点主要表现：其一，非法访问严重，使得网络安全风险上升。主要是非校内人员访问网络，以窃取信息。其二，不正当使用网络，增加网络运行风险。校内用户利用校园网浏览非法网站，会为校园网安全运行埋下极大的安全隐患。

（4） 网络信息安全管理队伍建设不到位

网络管理队伍的建设质量对网络的完善建设与安全管理工作质量影响极大，其管理能量的高低主要体现在队伍规模与人员素质上。从这一点来看，中职学校的网络队伍建设仍不到位。一方面，缺乏专业网络管理队伍。中职学校的网络管理工作多是由本校的计算机教师代为处理，使得网络管理工作不到位。另一方面，网络管理人员的素质不高。中职院校的资金投入与分配不均，导致网络管理人员专业素质较低，从而降低网络管理工作质量。

2 中职学校网络信息安全问题

（1） 计算机网络系统不完善

网络系统完善程度对其安全运行具有极大影响，网络系统不完善使其存漏洞，面临极大风险。系统的漏洞为非用户提供了便利的入侵途径，使其轻松访问校园网络，窃取信息或破坏网络。同时，漏洞的存在降低了安全防护措施的有效性，加大网络运行风险。

（2） 网络病毒的侵害问题

病毒是危害网络安全的主要隐患之一，病毒的侵害会导致信息泄露并破坏其网络系统，对用户信息安全构成极大威胁。同时，病毒的入侵会导致网络通道被大量占用，系统运行效率降低，妨碍用户正常使用网络。病毒危害性大的另一原因是随着信息技术的提高，病毒的种类越来越多且其入侵能力与破坏能力加强，而中职院校的网络安全防护不当，病毒极易入侵。当学生浏览非法网站时，便可能导致病毒入侵。

（3） 人为故意破坏问题

近几年来出现多次针对校园网络的入侵行为，窃取学校网站上的重要信息，从而实现某种目的。这种人为的故意破坏行为，给学生及学校带来极其严重的负面影响，甚至引发较为严重的后果。这种问题是校园网络安全问题中较为常见的，严重影响师生正常使用校园网络。

3 中职学校网络信息安全防护方法

（1） 解决校园建设中的问题，营造良好网络运行环境

中职学校网络建设问题是导致网络信息安全问题存在的根本原因，有效解决建设方面的问题，会为网络信息安全防护工作奠定良好的环境基础。为此相关人员必须做好相应工作，切实解决校园网络建设问题。

首先，提高管理者对该问题的重视程度，对校园网络建设进行规化，确定网络建设的目标与流程。领导者要先明确学校网络建设基本情况，以此为依据对校园网络的进一步建设进行规划。提出明确的完善发展目标，对网络建设中的重点、难点进行重点分析，提高建设人员对工作的认识与理解。同时，校领导要具备创新意识，以发展的眼光看待网络建设问题，促进校园网络的不断完善。

其次，重视软件开发，打造安全的网络运行平台。硬件只是确保网络系统安全运行的基础保障，软件系统的开发与利用才是维护校园网络安全的重要保证。为此中职学校必须重视软件系统开发，提高软件的应用性能。学校要适当增加软件研发投入，提高自身师资力量为软件开发工作顺利进行提供保障。此外，做好网络安全防护工作，提高网络信息防护水平，使软件系统抵御风险的能力提升。同时，做好安全防护预案，做到对风险问题的及时防治，降低安全问题带来的危害[2]。

再次，提高中职学校领导者对校园网络建设的认知与重视。领导者要清楚认识到在信息化教育时代学校网络建设与完善的意义，认识自身网络建设的不足。以此提高领导者对这一问题的重视，将该问题提升到学校日常管理建设中，监督工作人员切实做好这一工作。同时，提高领导者对网络的整体认识，在做好网络建设工作的基础上，积极建立相应平台并做好网络安全防护工作。

最后，建立专门的网络管理运行团队，提升校园网络管理水平。学校要聘请专业素质高的网络人才进行管理，保证网络的安全运行同时发现并解决存在的风险隐患，有效维护校园网络安全。学校要定期组织工作人员进行知识在学习，提升其专业素养，使其满足技术发展对人才的需求。

（2） 强化网络信息安防护工作，保证网络安全运行环境

针对学校网络信息安全问题，管理人员必须对其进行处理，利用各种措施与技术，加强对网络信息安全防护。主要措施为完善网络系统、利用各种技术加强网络安全防护、提高信息备份意识、扩大安全用网宣传等。从多方面强化中职学校网络信息安全防护工作，创建安全的网络运行环境。

首先，完善网络系统，及时发现并修补网络漏洞，破坏非法者入侵的第一通道。这对于提高信息防护水平具有重要意义，可大大降低非法入侵的可能性。工作人员要在维护系统运行时查找系统漏洞，利用先进的技术对漏洞进行弥补。同时，根据信息技术的发展对系统进行创新，提高其先进性，以增强其对各种风险的抵御能力。

其次，对各种安全防护技术进行有效应用，并提高安全防护水平。如今常用的安全防护技术有以下几种：一是防火墙技术，对访问者信息的安全性进行判断，确保访问者的安全性；二是数据加密技术，通过对数据的发送与接受访问进行加密处理，提高信息的安全性；三是入侵检测技术，通过监视与一定的处理措施对网络安全问题进行自动防御。该技术与防火墙联合使用可进一步提高网络安全防护水平。四是身份认证技术，利用用户的特殊信息进行识别，以确保访问用户的安全性。如学校以学生的学号与身份证号的后6位作为学生的验证信息。五是安全扫描技术，管理人员定期对学校网络进行扫描，进而评估网络的安全性。为校园网络信息安全提供第三层保障，保护学生等校内用户的信息安全。

再次，提高信息备份意识，保证受损信息的及时修复。随着信息技术的发展，学校领导人员应利用外部存储设备等对重要信息进行备份，确保系统受损后，相关信息仍可保存完整。

最后，学校要加大宣传，提高学生的网络安全防护意识。学校要呼吁学生正确使用网络，不要访问不良网站以免引发病毒入侵危机[3]。同时，利用计算机教学进行网络安全知识教育，提高学生网络安全防护意识，并使其掌握相应的安全防护技术。

4 结论

目前网络建设过程中存在各种问题，导致中职学校网络信息安全问题严重。影响学校师生正常用网，也易造成信息泄露引发严重的后果。所以中职学校必须提高网络安全防护意识，做好网络建设基本工作，提高网络信息安全防护质量。以此提高中职学校网络建设水平，为更好地实现现代化教学管理提供支持。

[1]潘琦华.中职学校校园建设问题与对策分析[J].职业，2018.

[2]黄兴谷.计算机网络安全技术在中职学校中的应用[J].电子技术与软件工程，2014.

[3]李昭容.信息化管理视角下中职校园网络信息安全问题探析[J].网络安全技术与应用，2016.