对网络安全技术的研究

【摘要】习近平总书记讲到：“要增强互联网企业使命感、责任感，共同促进互联网持续健康发展”。作为学校信息化服务部门，应主动担负起责任，想办法解决信息化建设面临的难题。其次，要建设网络良好生态，发挥网络引导舆论、反映民意的作用，一个良好的网络生态系统尤为重要，要本着对学校、师生负责的态度，依法加强网络空间治理、网络安全宣传教育。

【关键词】高校网络安全;漏洞检测;网络安全策略

云检测、第三方代理服务可以对网页的篡改，程序的信息安全进行监测，但一些网络安全设备自身的安全是需要安全设备管理员及时通知网络安全厂商进行漏洞检测更新。对于管理员，容易造成打包漏洞，数据要做到防泄漏要对数据脱敏，加密。

网络安全漏洞检测只是一种手段，可以检测到大多数的漏洞，但未授权的漏洞，越权访问和逻辑漏洞是安全设备无法防御的。可以通过公安通过攻防演练时，渗透测试，代码沉积发现问题，是发现网络服务器存在的问题最好时机，封IP地址在这时是不可以取的。

对于VPN、堡垒机等安全设备弱口令导致的安全问题，安全管理员一定要重视。根据日常业务需要，限制IP，禁止危险命令（删除、导出数据库），管理员在账号密码分发前要进行安全配。程序开发厂商会对中间件、程序数据库安全负责，但不会做禁止危险命令，管理员对网络安全设备、开发商要有要求，可以让其配合做这些安全策略。每个安全部门人员不足、安全设备不足是普遍现象，要做到服务器从不被攻击，数据从不被篡改，从不中毒是比较困难的，但最起码要做到数据的备份，在出现事件时及时恢复。……