学院机房的日常维护与网络安全管理对策
摘要：
论文主要阐述了高职院校计算机机房信息系统网络安全的理论，指出了高职院校计算机机房信息系统网络安全维护的主要技术，从而提出了网络安全管理的相关对策，最后得出结论，高职院校各级领导、组织和部门工作人员都应该并且必须高度的重视信息系统网络安全维护及管理。
关键词：信息系统；网络安全；管理
随着我国社科经济的快速发展和电子商务的普及，我们应该严防黑客入侵、努力保障网络交易的安全，这样有利于个人的信息和资金安全、高职院校计算机机房的物资、设备资金安全，而且还对学校的网络安全、稳定起着重要的作用，所以高职院校的各级领导、组织和部门工作人员都应该并且必须给予高度的重视。
一、我校机房的日常维护与网络安全管理的现状
我校有近千台电脑、服务器等，有信息管理、软件技术、网络技术、财会、机电、等多个专业，学生多，利用计算机教学的课程多，且面向全校各系部各专业的教学和实训。
我校计算中心的计算机型号多、涉及的机器系统应用软件多，而且每个机房均安装有监控摄像头系统，可通过网络远程监控录像，配备有线网络、无线网络，设有多台服务器。
在网络安全维护方面，我校每次开学前，根据教学要求，安装相应的软件，平时要进行系统软件的安装维护，每周视教师的课程进度，安排机房使用。晚间及双休日向学生开放，我校一般是根据教学需要，开放或断开互连网。
二、校计算机机房的网络安全维护的技术
目前，我校已自主编制机房管理系统软件，可远程实现对班级课程上机申请、学生开机上课（考勤）、教学成绩的统一管理。
（一）防火墙技术 网络防火墙技术是“一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络技术。”它对两个或多个网络之间传输的数据包，如链接方式，按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。当前形势下，堡垒主机、包过滤路由器、应用层网关（代理服务器）及电路层网关、屏蔽主机防火墙等类型是现在的主要防火墙产品。
（二）加密技术
信息交换加密技术分为两类：即对称加密和非对称加密具体如下所述： 在对称加密技术中，通常是用的一把钥匙开把锁，对信息的加密和解密都使用相同的密钥。这样有利于简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，这样更省心。
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。
三、计算机机房的日常维护与网络安全管理对策
高职院校计算机机房的网络化管理已经是现代化管理不能够缺少的系统工程，而且高职院校计算机机房的网络化管理在高职院校计算机机房的日常工作中起着十分重要的作用，一定不能无视，网络安全管理对高职院校计算机机房的日常正常运行起着越来越重要的作用。 众所周知，整个高职院校计算机机房信息系统的运行的命脉就是网络，全高职院校计算机机房工作是否可以正常的进行下去，就看网络是否畅通无阻，所以网络安全是高职院校计算机机房日常工作正常进行的保证和支持。
（一）网络硬件的安全
平日在生活学习中，大多数人喜欢把注意力集中到非法入侵、恶意攻击、病毒和其他涉及到软件方面的威胁，以为这些是网络的安全问题，其实不然，他们反而忽略了最重要的方面，就是网络的硬件安全。
（二）网络设计
关于安全网络设计的问题，建议在设计适合注意网络设计缺陷和网络设备选型缺陷对网络安全的影响问题。网络总体设计应以高性能、高可靠性、高安全性、良好的可扩展性、可管理性为原则，并采用模块化的设计方法。网络采用三层架构模式，即核心层、汇聚层和接入层。
（三）工作站上的安全措施 目前，大多数的高职院校计算机机房都在使用windows操作系统，但是也存在安全隐患，因为网络用户可以修改其中的网络配置，这样的安全问题不容无视。所以根据我们的使用状况，应该将与网络安全有关的设置运用到实际中去，应该进行相应的修改防护措施，这样可以保证网络的安全性。例如，“利用windows操作系统中的注册表来禁止使用网上邻居，禁止匿名登陆，锁定桌面及禁止在控制面板中显示网络属性等，以便最大限度的降低工作站安全隐患。”
参考文献：
[1]石志国.计算机网络安全教程.清华大学出版社,2007,2 [2]杨波.网络安全理论与应用.电子工业出版社,2002,1 [3]张涛.网络安全管理技术专家门诊.清华大学出版社,2005,2 [4]卢昱.网络安全技术.中国物资出版社,2005
