基于SWOT分析法的民族院校校园网安全分析

麻文睿 宋俊芳

摘   要：校园网作为信息化建设的基础平台，为学校提高自身核心竞争力提供了新的突破口，给校内教职工的科研工作和学生的学习生活提供了便捷。与此同时，网络社会与生俱来的不安全因素，如非法侵入、病毒、不健康信息等，威胁着高校校园网的健康发展，是高校校园网发展中不可忽略的问题，应采取有效的措施防范校园网的安全问题。文章从民族院校校园网入手，采用SWOT分析法，对民族院校校园网的优势、劣势、机会、威胁展开全方位分析，客观认识现存的问题、正确评估已经进行的工作，针对不安全因素，提出应对性安全防治策略。

关键词：SWOT分析法;校园网;安全防治策略

网络发展迅猛的时代，民族院校校园网面临多重风险，民族院校校园网安全是民族高校面临的不可忽略的问题，在网络环境下保证民族高校校园网的安全对民族院校以及民族地区的稳定发展非常必要。本文通过波士顿矩阵、企业战略分析方法（Strengths-Weaknesses-Opportunities-Threats，SWOT）对民族院校校园网进行分析，对民族院校校园网安全存在的隐患问题进行提早预防和解决，推动民族院校校园网的安全健康发展。

1    SWOT分析法

SWOT分析法，是一种规划策略方法，可以针对复杂的问题提出行之有效的战略应对措施。

SWOT分析法是对内外部条件进行整合、概括，进而分析组织或个人的内部优势、劣势以及外部环境的机会、威胁，据此来制定未来发展策略的方法。它包括Strength（优势）、Weakness（劣势）、Opportunity（机会）、Threat（威胁）4大部分，使分析问题更系统，考虑问题更全面。利用4大部分以及结构化的分析步骤，可以更加细致、准确地找出对组织或个人有利的、值得发扬的优势和机会以及对未来发展不利的、需避开的劣势和威胁，寻求有效解决方法，明确未来发展方向。

2    民族院校校园网的SWOT分析

校园网安全的内部优势、劣势通常是民族院校可以控制的因素，而外部环境的机会和威胁通常是无法预料和控制的因素，但却对民族院校校园网的发展有重大影响，下面分别从SWOT分析法的4个部分展开详细分析。

2.1  优势（Strengths）

近年来，民族院校都坚持将信息化建设作为牵动学校“追赶超越、转型创新发展”的战略抓手，這给校园网的安全发展带来一定的机遇。此外，校园网使用群体能较为方便地参加校方与校外团队组织的各类培训和竞赛，快速提高自身的安全防范技能。同时，民族高校的使命要求网络信息技术中心人员更需密切关注关键时期的维稳问题，对校园网的安全提出了更高的要求。

2.2  劣势（Weaknesses）

校园网硬件设备开始由专业人员设置、安装，可能存在硬件风险，使计算机在某时突发故障、无法运行[1]。而且校园网的硬件设施和软件都会随着时间推移，显露出旧版本的漏洞。假设对设备和软件更换，更换时导出导入数据既影响校园网使用，也耗费人力财力，更新后依旧需要持续维护，给民族院校带来不小的开支，由于校园网维护投入资金占高校经费的很小一部分，民族院校不一定在该时间段内承担得起。同时，校园网使用者易放大内部局域网防火墙的隔离防护作用，导致查阅资料和资源共享时，警觉性不高，易造成文件和数据被窃取丢失的问题。此外，校园网管理者在很大程度上也没有意识到做好校园网中数据备份的重要性，例如师生个人信息、科研成果、学生成绩、校内重要文件等都没有做相应安全备份或备份级别较低，一旦被黑客攻击会导致师生信息数据丢失或更改，带来严重后果[2]。

2.3  机会（Opportunities）

2018年4月，在全国网络安全和信息化工作会议上，习近平总书记深入阐述了网络强国战略思想。民族院校深入学习贯彻习近平总书记系列重要讲话精神，特别是网络强国的战略思想，积极响应网络强国的建设，坚持将信息化建设作为牵动民族院校“追赶超越、转型创新发展”的战略抓手，作为总体发展规划中的重要组成。民族院校也着手建立数据研究中心和网络信息技术中心等，并以学校为基地，整合分散在教务、学工等各类管理系统中的学生数据。以西藏民族大学这类特色学校为例，通过硬软件更新大力实施“信息化工程”，依托高校的网络信息技术中心成立“数据分析中心”和“舆情分析研究中心”，网络中心反映出校园网上的稳定安全工作情况，对加强民族团结和维稳工作有重大意义。

2.4  威胁（Threats）

校园网面临民族院校机密文件、教师科研成果和学生数据被窃取的威胁以及不法分子利用不正当手段做出其他危害校园网络安全的事件等威胁。

（1）民族院校是党和国家建立的综合性普通高等院校。民族院校校园网的建设正在缩小与其他高校的差距，一旦民族院校校园网被别有用心的团伙甚至反分裂组织瞄准，他们会将民族院校校园网作为手段和载体，发布引起民族矛盾的不正当言论，制造矛盾，干涉政治建设。民族院校校园网问题复杂，在维护和安全防治上增加了难度，更增添了责任。

（2）使用校园网的群体特殊，集中多数掌握网络技术的专业人才，如果不增强对他们的遵纪守法意识，部分喜欢挑战的学生可能会运用所学知识技能尝试攻击自己的校园网，以满足好奇心。

3    校园网安全应对策略

保障校园网的安全，应从管理者与使用者两方面考虑。

3.1  从管理者角度出发

（1）做好民族院校校园网管理工作，除了对环境以及配备设施的重视，对校园网上的数据也要进行科学地管理，防止恶意攻击。一律采用实名登录访问的形式使用校园网，以便记录和查询，对于特殊时期的特殊访问人群进行跟踪和有约束性的访问。

（2）民族院校管理者对使用者做好安全方面的知识普及工作，具体可以通过以下途径进行：（1）举办专题培训，技术培训系统化，提高校园网使用者的综合素质;（2）邀请有经验的老师、同学做交流分享会，让使用者意识到这种危害，从而规避风险、降低危害;通过QQ、微信公众号进行知识普及和宣传，将维护校园网的正确操作和安全使用示范录制成小视频供使用者学习，使用者可以随时随地进行浏览，效果更好。

（3）民族院校校园网设置过滤机制，对部分使用者访问不良信息网站进行限制，过滤和拦截不正规网址，以免校园网受到恶意攻击[3]。

（4）管理人员做好校园网维护工作，也要利用校园网广播的形式，提示使用者使用复杂密码;提醒用户安装、更新杀毒软件，及时安装各种补丁程序，尽量减少病毒感染的机会。

（5）网络中心技术人员应密切关注国家计算机病毒应急处理中心发布的病毒新类型，及时在校园网公布，给出应对策略，提示使用者提早防范，间接减少校园网被危害的风险，并进一步更新改进校园安全防护技术，做到有的放矢[4]。

（6）针对民族院校自身的特殊情况，组织专家论证制定出可行性较强的安全防治应急预案，并定期修正，在应对突发威胁时，起到指导作用。

3.2  从使用者角度出发

（1）民族院校校园网使用者应在思想上高度重视网络安全问题，使用校园网时要遵守规章制度，对个人网络行为负责，学习网络安全知识，提高防范意识。

（2）使用者积极参加民族院校定期组织的相关培训和竞赛，以赛促学;关注网络安全信息和时事新闻;参加校园网安全交流会等。以西藏民族大学在2018年9月举办的网络安全技能竞赛为例，通過和校外团队合作，与社会实践相结合，帮助使用者了解新兴网络安全防治技术。

（3）当前网络发展迅速，使用者可以通过技术分享论坛及时注意不安全因素，还可以定期给其他人分享，有效减少使用者身边的二次安全风险。

4    结语

通过运用SWOT分析法分析民族院校校园网自身的优势与劣势，结合外部环境存在的机会与威胁，从管理者和使用者两个方面为民族院校校园网提出安全防治策略。使用该分析法将这4个因素置于同一维度，更加全面地分析出校园网的客观问题，定位精准，提出的应对策略具有较强的针对性。

[参考文献]

[1]查贵庭，彭其军，罗国富.校园网安全威胁及安全系统构建[J].计算机应用研究，2005（3）：150-152.

[2]马力.浅谈校园网安全控制策略[J].大众科技，2005（4）：45-46.

[3]张成，张俊兰，黄协.校园网安全隐患及其防护措施[J].现代情报，2004（10）：50-52.

[4]张武军，李雪安.高校校园网安全整体解决方案研究[J].电子科技，2006（3）：64-67.