高职院校智慧校园网络的信息安全研究

摘要：在智慧校园的建设过程中，网络与信息安全的重要性愈加明显，该文介绍了智慧校园的现状，分析了某高职院校在目前智慧校园建设过程中所面临的网络与信息安全风险，并对该校将如何进行网络与信息安全管理进行了研究。

关键词：智慧校园；信息安全；风险；安全管理

“智慧星球”是IBM公司在2008年提出的概念，“智慧校园”是2010年在信息化“十二五”规划中由浙江大学提出的一个概念：无处不在的网络学习、融合创新的网络科研、透明高效的校务治理、丰富多彩的校园文化、方便周到的校园生活。它具有三大建设目标：一是为广大师生提供一个智能感知环境和综合信息服务平台；二是基于计算机网络的信息服务实现互联和协作；三是通过智能感知环境和综合信息服务平台，为学校与外部世界提供一个相互交流和相互感知的接口。

1智慧校园的现状

智慧校园是数字校园发展的高级阶段，包括业务智慧化、数据信息化、设施智慧化以及教学科研信息化。随着各高职院校智慧校园的建设发展，各类安全威胁也越来越多样化，给校园信息安全造成极其严重的影响。因此，及时发现并能够成功阻止黑客的网络攻击和入侵、保证智慧校园的稳定运行就成为比较严峻的问题。

2高职院校智慧校园网络与信息安全风险分析

2.1硬件设施

该校网络安全意识起步较晚，前期的网络设计结构相对简单，服务器、交换机、路由器等设施老化，校园网的稳定性得不到保证，各个部门的网络设施、电脑设备、感知设备等的建设水平参差不齐，难以与先进的数字化校园平台无缝对接，智慧校园的稳定性受到威胁，运营风险加大。

2.2软件及应用系统

该校前期校园网的服务器大部分采用的是windowsserver2003操作系统，而且有少部分的办公电脑仍采用的windowsXP系统，windows操作系统如不经常修补漏洞就会带来安全隐患，甚至会使影响整个校园网络。另外该校的应用系统种类繁多，包括资产管理系统、教务管理系统、科研系统等，目前还没有使用统一的数据标准，各系统涉及的部门多，各部门所涉及的系统也多，系统登录的安全保障机制不健全。各个教学系部有多个不同类型的网站，网站管理员的安全意识薄弱，且有个别网站安全措施不到位，很容易让别有动机的人有机可乘。

2.3安全管理

该校大部分业务系统的系统管理员均不是专业人员，且平时都身兼多职，即使出现了安全事件也不知该如何处理，大多数管理员缺乏安全意识，不能按照规定去定期查看系统的运行状况。网络安全防护措施不足，目前已有的措施只有防火墙和WAF，还缺少漏扫、入侵防御系统、行为审计系统等。

3高职院校智慧校园网络与信息安全风险管理

3.1完善硬件设施建设

目前该校校园网二期的硬件建设已经接近尾声，硬件设施的建设是整个校园网稳定运营的有力保障。充分考虑学校的战略发展需要，选择合理的网络拓扑结构，综合协调各种设施设备的搭配对接，防止参差不齐，为智慧校园的稳健运营提供保障。

3.2加强各层安全技术措施

首先，加强该校中心机房的监控和安保建设，机房需由专人管理，外人不得随意进入，出入必须登记。为该校建立更为完善的网络安全策略，建立统一身份认证体系，并由专人负责认证授权管理，建设部署网络监控控制系统，对各网络节点进行有效监控；部署软件对该校内外网络之间的访问连接进行系统的检查，对跨边界的数据按照预先设置好的安全策略进行审查。该校还需进一步投入资金购买安全稳定的数据库服务器，建立统一的数据中心和数据标准，对接入智慧校园各系统的所有数据进行统一管理，建立并完善数据访问控制机制，在数据管理中采用访问控制、加密、灾备等一系列的措施，为广大师生提供更优质的服务。该校的各操作系统的漏洞需及时修复，需要管理员统一安装杀毒软件并定期更新病毒库，对已经落后的操作系统进行升级，重新设计或者购买符合智慧校园需求的业务应用系统。通过各种渠道向广大师生宣传信息安全的重要性，各系统禁止采用弱口令密码，加强安全保密意识，不随意打开不可靠的文件或邮件，禁止访问非法网站。

3.3管理措施

该校需进一步完善网络信息安全管理制度，加强制度建设和制度落实，规范各业务系统和网站的日常管理维护工作程序。该校的各层级管理员要进一步加强技术的学习，网络管理员需做好所有路由器、交换机以及各服务器的网络配置，及时查看日志，及时发现存在的问题以便做出调整。定期开展相关的培训工作，提高该校的安全建设与安全管理水平。

4结束语

智慧校园的建设对教育信息化的发展具有非常重要的意义，在建设的道路上不会一帆风顺，应当根据自身的实际情况和条件，对在实践中暴露的一系列安全问题进行深入分析，研究对策，并努力将智慧校园的网络与信息安全风险控制在最低范围，为全校师生营造一个安全稳定的智慧校园环境。

参考文献：

[1]许华.基于互联网+智慧校园建设应用研究[J].软件,2016,37(10):17-19.

[2]王曦.互联网+智慧校园的立体架构及应用研究[J].中国电化教育,2016(10):107-111.

[3]全增权.基于移动互联网的智慧校园应用研究[D].大连海事大学,2014.

[4]王天明,李丽蓉.高职数字化校园网络安全体系建设与研究[J].电子商务,2014(3):34-35.

[5]孙志鹏.高职智慧校园网络安全建设与研究[J].黑龙江科技信息,2016(33):182-182.

作者:王春芹 石丰源 单位:南通职业大学信息办