校园网络信息安全建设探索与改进

摘要。在高职院校信息化大发展的背景下，各类新技术、新业务、新系统的应用都承载在校园网之上，各类校园数据信息的总量在不断增长，使得我们不得不面临校园网络信息安全方面的相关问题及应对日益增长的各类网络威胁。作者是高职院校网络信息安全及信息化系统建设的参与者和建设者，该文主要通过针对当前高职院校校园网络信息安全建设现状进行探索、分析，并结合高职院校实际情况提出合理化建议，希望对高职院校校园网络健康发展及参与网络信息安全的建设者们起到帮助作用。

关键词：高职院校；网络信息安全；改进建议

高职院校校园网络信息安全建设是高校信息化发展背景下的重要组成部分，随着2017年网络安全法的颁布，高职院校校园网络安全及信息安全建设上升到了全新的高度，受院校领导重视程度显著提升，高职院校的各类信息化应用系统及网络面临诸多种类的威胁，如来自内外网的各类网络攻击行为，病毒木马僵尸网络，校园公用计算机的入侵防控，人为因素导致的网络瘫痪等威胁都是高职院校校园网络信息安全建设必须加以重视的地方，因此如何提高职院校园师生的网络信息安全意识，加强校园网服务器、计算机的安全管理与防护对高职院校网络信息安全的建设与发展具有重要意义，本文主要通过针对当前高职院校校园网络信息安全的普遍现状进行探索和分析，同时结合高职院校实际情况提出合理化的建议和改进措施，希望对高职院校校园网络健康发展及参与网络信息安全建设的同仁起到帮助作用。

1高职院校网络信息安全建设现状

高等职业院校的网络信息化发展相较于本科院校还是落后的，一方面是建设资金支持不足，另一方面则是网络信息安全技术人员的匮乏，还有就是校内师生存在普遍的网络信息安全意识不足，到真正发生网络信息安全风险事件后，才意识到其重要性。客观因素、人员因素、制度因素等均导致了网络信息安全事件频发，经过调研目前高职院校校园网络信息安全建设现状主要有以下三点：

1.1网络及信息安全防护设备投入不足。随着信息技术的快速发展，信息安全领域厂商的各种基于新技术的安全防控设备不断涌现，但目前多数高职院校所使用的网络信息安全防护设备仍存在着种类单一、型号老旧不更新等现状，保证校园网网络信息安全的设备仅仅是一台防火墙设备，通过将内外网隔离，设置若干安全策略以抵挡来自外部或内部网络的各种网络攻击行为，并且设备服役使用年限普遍较长。这仅内外网防护情况，部分院校在应用系统服务器的前端更是没有任何安全设备保护而直接接入校园网，在此等网络安全防护条件下，应用系统频繁宕机导致学院日常工作无法顺利开展。校园网内各类公用计算机、多媒体教学计算机更加容易遭受网络和病毒的入侵。