论文部分内容阅读
【摘要】本文主要阐述了大学计算机机房信息系统网络安全的理论，指出了大学计算机机房信息系统网络安全维护的主要技术，从而提出了网络安全管理的相关对策，最后得出结论，大学各级领导、组织和部门工作人员都应该并且必须高度的重视信息系统网络安全维护及管理。
【关键词】信息系统；网络安全；管理
随着计算机技术的发展和计算机应用的普及，计算机技术逐渐从一门较为独立的学科向多学科渗透，并成为其他学科和生产发展的基础性工具和推动力量。在这种形势下，计算机应用水平逐渐成为衡量大学生能力的一个重要标志。为了培养大学生对计算机的学习兴趣，提高计算机的应用能力，各大学除了加大对计算机房及相应设施的投入，还采取了其他措施，以提高计算机及相关课程的教学水平和效果，同时为大学生提供一个较好的学习计算机知识的环境和条件。在此过程中，计算机机房是学生学习计算机知识的重要场所。从现实角度看，如果机房的管理跟不上就不能充分发挥其在教学中的作用[1]。
1.大学计算机机房的日常维护与管理的现状
大学有信息管理、软件技术、网络技术、多媒体技术及动漫等专业，学生多，利用计算机教学的课程多，面向全校各系部各专业的教学。大学的计算机型号多、机器系统应用软件多，而且每个机房均安装有监控摄像头系统，可通过网络远程监控录像，配备有线网络、无线网络，设有多台服务器。大学机房主要用来组织各级各类考试多：每年两次的全国计算机等级考试、每年一次的会计从业资格考试、全市上教师计算机应用能力考试等。在网络安全维护方面，大学每次开学前，根据教学要求，安装相应的软件 ，平时要进行系统软件的安装维护，每周据教师的课程进度，安排机房使用。晚间及双休日向学生开放，大学一般是根据教学需要，开放或断开互连网。
2.大学计算机机房的网络安全维护的技术
目前，大学已自主编制机房管理系统软件，可实现对班级课程上机申请、学生开机上课（考勤）、成绩的统一管理。
2.1防火墙技术
网络防火墙技术是“一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络技术。”它对两个或多个网络之间传输的数据包，如链接方式，按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。当前形势下，堡垒主机、包过滤路由器、应用层网关（代理服务器）及电路层网关、屏蔽主机防火墙、双宿主机等类型是现在的主要防火墙产品。
2.2加密技术
信息交换加密技术分为两类：即对称加密和非对称加密，具体如下所述：
在对称加密技术中，通常是用的一把钥匙开把锁，对信息的加密和解密都使用相同的密钥。这样有利于简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，这样更省心。
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存[2]。
3.计算机机房的日常维护与管理对策
大学计算机机房的各级领导、组织和部门工作人员不仅仅需要从思想上重视机房信息系统网络安全这一问题，更需要从行动上加以重视，体现在学校的领导以及相关的工作人员应该定期学习相关知识，大学计算机机房可以举办相关讲座，培训，考试，考核等等内容，这样既可以使工作人员学到更多的网络安全知识，维护大学计算机机房的网络安全，又可以丰富大家的生活，增强单位人员的集体责任心和安全感。同时，人员的管理和培训应该制定具体的细则，用过对每一个操作员工安排网前培训，这样不仅仅可以让他们熟悉入网的操作流程和相关的规章制度，同时还能够增强操作人员的网络安全知识和网络安全的意识。此外，我们建议建立起日常操作规章制度、网络安全的保密制度等等。大学计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程，而且大学计算机机房的网络化管理在大学计算机机房的日常工作中起著十分重要的作用，一定不能无视，网络安全管理对大学计算机机房的日常正常运行起着越来越重要的作用。
众所周知，整个大学计算机机房信息系统的运行的命脉就是网络，全大学计算机机房工作是否可以正常的进行下去，就看网络是否畅通无阻，所以网络安全是大学计算机机房日常工作正常进行的保证和支持[3]。
第一，网络硬件的安全。
平日在生活学习中，大多数人喜欢把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，以为这些是网络的安全问题，其实不然，他们反而忽略了最重要的方面，就是网络的硬件安全。
第二，网络设计。
关于安全网络设计的问题，建议在设计适合注意网络设计缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体设计应以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，并采用模块化的设计方法。网络采用三层架构模式，即核心层、汇聚层和接入层。
第三，工作站上的安全措施。
目前，大多数的大学计算机机房都在使用Windows操作系统，但是也存在安全隐患，因为网络用户可以修改其中的网络配置，这样的安全问题不容无视。所以根据我们的使用状况，应该将与网络安全有关的设置运用到实际中去，应该进行相应的修改防护措施，这样可以保证网络的安全性。
【参考文献】
[1]周建坤.基于模块化的思想部署高校机房的研究[J].计算机光盘软件与应用，2012，09.
[2]张宏.关于高校计算机实训机房维护与管理的探讨[J].青岛职业技术学院学报，2012，04.
[3]石志国等.计算机网络安全教程[M].清华大学出版社，2007，2.
【关键词】信息系统；网络安全；管理
随着计算机技术的发展和计算机应用的普及，计算机技术逐渐从一门较为独立的学科向多学科渗透，并成为其他学科和生产发展的基础性工具和推动力量。在这种形势下，计算机应用水平逐渐成为衡量大学生能力的一个重要标志。为了培养大学生对计算机的学习兴趣，提高计算机的应用能力，各大学除了加大对计算机房及相应设施的投入，还采取了其他措施，以提高计算机及相关课程的教学水平和效果，同时为大学生提供一个较好的学习计算机知识的环境和条件。在此过程中，计算机机房是学生学习计算机知识的重要场所。从现实角度看，如果机房的管理跟不上就不能充分发挥其在教学中的作用[1]。
1.大学计算机机房的日常维护与管理的现状
大学有信息管理、软件技术、网络技术、多媒体技术及动漫等专业，学生多，利用计算机教学的课程多，面向全校各系部各专业的教学。大学的计算机型号多、机器系统应用软件多，而且每个机房均安装有监控摄像头系统，可通过网络远程监控录像，配备有线网络、无线网络，设有多台服务器。大学机房主要用来组织各级各类考试多：每年两次的全国计算机等级考试、每年一次的会计从业资格考试、全市上教师计算机应用能力考试等。在网络安全维护方面，大学每次开学前，根据教学要求，安装相应的软件 ，平时要进行系统软件的安装维护，每周据教师的课程进度，安排机房使用。晚间及双休日向学生开放，大学一般是根据教学需要，开放或断开互连网。
2.大学计算机机房的网络安全维护的技术
目前，大学已自主编制机房管理系统软件，可实现对班级课程上机申请、学生开机上课（考勤）、成绩的统一管理。
2.1防火墙技术
网络防火墙技术是“一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络技术。”它对两个或多个网络之间传输的数据包，如链接方式，按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。当前形势下，堡垒主机、包过滤路由器、应用层网关（代理服务器）及电路层网关、屏蔽主机防火墙、双宿主机等类型是现在的主要防火墙产品。
2.2加密技术
信息交换加密技术分为两类：即对称加密和非对称加密，具体如下所述：
在对称加密技术中，通常是用的一把钥匙开把锁，对信息的加密和解密都使用相同的密钥。这样有利于简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，这样更省心。
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存[2]。
3.计算机机房的日常维护与管理对策
大学计算机机房的各级领导、组织和部门工作人员不仅仅需要从思想上重视机房信息系统网络安全这一问题，更需要从行动上加以重视，体现在学校的领导以及相关的工作人员应该定期学习相关知识，大学计算机机房可以举办相关讲座，培训，考试，考核等等内容，这样既可以使工作人员学到更多的网络安全知识，维护大学计算机机房的网络安全，又可以丰富大家的生活，增强单位人员的集体责任心和安全感。同时，人员的管理和培训应该制定具体的细则，用过对每一个操作员工安排网前培训，这样不仅仅可以让他们熟悉入网的操作流程和相关的规章制度，同时还能够增强操作人员的网络安全知识和网络安全的意识。此外，我们建议建立起日常操作规章制度、网络安全的保密制度等等。大学计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程，而且大学计算机机房的网络化管理在大学计算机机房的日常工作中起著十分重要的作用，一定不能无视，网络安全管理对大学计算机机房的日常正常运行起着越来越重要的作用。
众所周知，整个大学计算机机房信息系统的运行的命脉就是网络，全大学计算机机房工作是否可以正常的进行下去，就看网络是否畅通无阻，所以网络安全是大学计算机机房日常工作正常进行的保证和支持[3]。
第一，网络硬件的安全。
平日在生活学习中，大多数人喜欢把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，以为这些是网络的安全问题，其实不然，他们反而忽略了最重要的方面，就是网络的硬件安全。
第二，网络设计。
关于安全网络设计的问题，建议在设计适合注意网络设计缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体设计应以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，并采用模块化的设计方法。网络采用三层架构模式，即核心层、汇聚层和接入层。
第三，工作站上的安全措施。
目前，大多数的大学计算机机房都在使用Windows操作系统，但是也存在安全隐患，因为网络用户可以修改其中的网络配置，这样的安全问题不容无视。所以根据我们的使用状况，应该将与网络安全有关的设置运用到实际中去，应该进行相应的修改防护措施，这样可以保证网络的安全性。
【参考文献】
[1]周建坤.基于模块化的思想部署高校机房的研究[J].计算机光盘软件与应用，2012，09.
[2]张宏.关于高校计算机实训机房维护与管理的探讨[J].青岛职业技术学院学报，2012，04.
[3]石志国等.计算机网络安全教程[M].清华大学出版社，2007，2.