前言：本站為你精心整理了學校信息管理論文范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

一、網(wǎng)絡環(huán)境下威脅學校網(wǎng)絡信息安全的主要問題

1.1信息管理系統(tǒng)的漏洞

在沒有經(jīng)過授權(quán)的情況下，用戶就可以獲得訪問信息管理系統(tǒng)的權(quán)限，或者可以提高訪問權(quán)限，這就是信息管理系統(tǒng)的安全漏洞，是計算機系統(tǒng)自身的硬件和軟件屬性，也可以看做信息系統(tǒng)自身的脆弱性。在校園信息管理系統(tǒng)中，其網(wǎng)絡結(jié)構(gòu)、防火墻和服務器中均潛在著安全漏洞。目前，我們已經(jīng)知道的系統(tǒng)安全漏洞就有一百多處，日后將會發(fā)現(xiàn)更多的安全漏洞。

1.2計算機病毒的威脅

當前網(wǎng)絡病毒的種類和數(shù)量越來越多，危害也更加嚴重，并且病毒的發(fā)生更為頻繁。計算機病毒一般會和黑客技術(shù)結(jié)合在一起，在計算機中毒后，容易出現(xiàn)服務器癱瘓、DoS攻擊等，并累及整個服務器。網(wǎng)絡病毒在以前多通過復制的方式進入其他程序中，但目前大部分為蠕蟲病毒，他們可以在網(wǎng)絡中像蠕蟲一樣到處爬動。部分網(wǎng)絡病毒中被植入了黑客程序，在入侵信息系統(tǒng)后，這些病毒可以對入侵系統(tǒng)進行遠程控制，進而竊取重要信息。

1.3外部入侵和內(nèi)部攻擊

學校信息管理系統(tǒng)受到來自外部的攻擊等惡意行為，部分系統(tǒng)在受到黑客等外部入侵或者攻擊后，可能變?yōu)楹诳屠玫墓ぞ?，然后再次攻擊其它計算機。而學校信息系統(tǒng)的內(nèi)部攻擊主要是內(nèi)部用戶的不當行為，內(nèi)部用戶的嘗試授權(quán)訪問、探測預攻擊等行為，如Satan掃描等都可能影響到校園網(wǎng)絡的正常運行。

1.4資源濫用和不良信息的傳播

校園網(wǎng)中的一些內(nèi)部用戶濫用網(wǎng)絡資源，如利用校園網(wǎng)下載商業(yè)資料等，這樣就讓大量校園信息資源被占用。同時一些用戶會在有意識或者無意識的情況下，在校園網(wǎng)絡中傳播不良信息，或者發(fā)送垃圾郵件，這些行為都增加了安全隱患。

二、建設校園網(wǎng)絡信息安全防護體系的目標與策略

2.1網(wǎng)絡信息安全防護體系的建設目標

根據(jù)學校信息管理系統(tǒng)中存在的安全問題，綜合考慮安全策略、技術(shù)和管理等多方面的內(nèi)容，制定出一個動態(tài)的信息安全防范方案，并根據(jù)該方案構(gòu)建安全、穩(wěn)定、易于管理的數(shù)字化校園，保障學校信息管理系統(tǒng)的正常運行，這就是網(wǎng)絡信息安全防護體系的建設目標。具體來講，就是首先提高學校主干網(wǎng)絡的穩(wěn)定性，以此保障校園信息系統(tǒng)的可靠性。其次，不斷完善學校網(wǎng)絡信息安全管理體制，運用有效的安全防護手段，嚴格控制訪問并核實用戶身份，確保信息的保密性和真實性。第三，避免校園網(wǎng)絡中內(nèi)部或者外部的攻擊、破壞，維護系統(tǒng)的穩(wěn)定、安全運行。第四，在保障安全的基礎上，防護體系應該盡可能地為系統(tǒng)的各項應用提供便利，全網(wǎng)的身份認證應該統(tǒng)一，并對角色訪問進行適當控制。第五，構(gòu)建穩(wěn)定、安全和操作性強的網(wǎng)絡信息平臺，為學校的管理、教學等活動提供支撐。

2.2網(wǎng)絡信息安全防護體系的建設策略

結(jié)合相關(guān)的安全防范體系模型，我們可以從安全策略、技術(shù)和管理等方面開展安全防護體系的建設工作。安全策略是建設工作的核心內(nèi)容，所有的工作都應該以此為參考。在建設過程中，首先應該制定總體的安全防護體系建設方針，然后構(gòu)建網(wǎng)絡信息安全防范體系，并在這個基礎上制定相關(guān)的網(wǎng)絡安全策略，如病毒防護、系統(tǒng)和數(shù)據(jù)安全等。在這個過程中為了確保安全策略的順利實施，也需要制定相應的安全管理體制，并給出規(guī)范的操作流程。

作者：王園園單位：淮北職業(yè)技術(shù)學院