高校网络安全防护体系建设与研究

钟焯荣　张晓鹏

摘 要：信息化技术快速发展，推动了高校的信息化应用系统快速发展，根据国家《网络安全法》和网络安全等级保护2.0的相关要求，高校需提高网络安全防护水平和管理能力。文章对高校网络安全现状进行分析，结合学校的实际情况，从网络安全技术防护、健全网络安全机制和管理制度方面探讨高校网络安全防护体系的建设。

关键词：网络安全;等保2.0;安全机制;防护体系

0 引言

计算机网络的快速发展和高校校园网普及使用为高校信息化建设奠定了坚实的基础。高校在发展当中也紧跟互联网发展的步伐，在各个领域和业务中进行信息化系统建设，涉及学校的方方面面如网站、统一门户、教学课程、网上办事、消费、电子借阅、财务等。然而，在这些信息系统中还普遍存在重建设轻安全的现象，普遍存在网络安全问题。随着《网络安全法》、等保2.0和《关键信息基础设施保护条例》等相关国家文件的相继出台和实施，对网络安全建设提出更高的要求。因此构建一个完善的高校网络安全技术防护和网络安全管理体系显得尤为重要[1-2]。

1 高校网络安全现状

1.1  主机服务器系统防护力低

在进行信息业务系统建设中，大部分主机服务器的端操作系统存在系统版本低，存在补丁安装不及时和漏洞较多的问题，有些系统采用默认配置导致弱口令问题且存在未安装杀毒软件或者未更新病毒库等问题。网络攻击者很容易通过非法手段获取用户权限，并利用这些非法权限对主机进行未经授权的非法操作，存在数据涉密和主机系统被控制等重大风险。……