摘要：聞名全球的勒索病毒WannaCry在短短時(shí)間內(nèi)就迅速波及超過150個(gè)國(guó)家，設(shè)計(jì)的行業(yè)包括醫(yī)療、企業(yè)、電力、能源、銀行、交通等，雖然微軟公司已經(jīng)針對(duì)“永恒之藍(lán)”系統(tǒng)漏洞發(fā)布了相應(yīng)的補(bǔ)丁，但時(shí)至今日該勒索病毒仍然潛藏于世界各地并蓄勢(shì)待發(fā)。網(wǎng)絡(luò)安全不再是遠(yuǎn)離人們的一個(gè)陌生話題，而是就發(fā)生在身邊，并給其正常工作生活帶來嚴(yán)重不利影響，提高網(wǎng)絡(luò)安全水平成為當(dāng)務(wù)之急。本文從《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》概述、基于等級(jí)保護(hù)的高校校園網(wǎng)絡(luò)安全建設(shè)措施兩方面展開研究，旨在為提高高校網(wǎng)絡(luò)安全水平以及強(qiáng)化高校校園網(wǎng)絡(luò)安全建設(shè)提供幫助。

　　關(guān)鍵詞：等級(jí)保護(hù);高校;校園網(wǎng)絡(luò)安全建設(shè)

　　1《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》概述

　　1.1 內(nèi)涵《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》內(nèi)涵主要包括以下五方面內(nèi)容： 1)定級(jí)。對(duì)全國(guó)范圍內(nèi)的所有信息系統(tǒng)根據(jù)其重要程度以及受損之后產(chǎn)生的危害性定為五個(gè)級(jí)別，其中第一級(jí)重要性及危害性均最低，而第五級(jí)則最高;2)備案。明確網(wǎng)絡(luò)安全等級(jí)之后所有第二級(jí)及以上的信息系統(tǒng)均需要到公安機(jī)關(guān)進(jìn)行備案，審核合格之后頒發(fā)相應(yīng)的備案證明;3)建設(shè)整改。已經(jīng)備案的單位根據(jù)網(wǎng)絡(luò)安全等級(jí)、國(guó)家相關(guān)標(biāo)準(zhǔn)開展網(wǎng)絡(luò)安全建設(shè)，落實(shí)安全舉措并明確安全責(zé)任、建立并落實(shí)各項(xiàng)安全管理制度內(nèi)容等;4)等級(jí)測(cè)評(píng)。前往公安機(jī)關(guān)備案的單位選擇符合國(guó)家規(guī)定的測(cè)評(píng)機(jī)構(gòu)對(duì)自身安全等級(jí)進(jìn)行測(cè)定;5)監(jiān)督檢查。由公安機(jī)關(guān)對(duì)評(píng)定等級(jí)為第二級(jí)的信息系統(tǒng)予以指導(dǎo)，第三級(jí)和第四級(jí)信息系統(tǒng)定期進(jìn)行監(jiān)督檢查和指導(dǎo)工作。

　　1.2 定級(jí)信息系統(tǒng)安全保護(hù)等級(jí)以重要性及受損后的危害性為主要評(píng)估內(nèi)容，將其分為以下五個(gè)保護(hù)等級(jí)：1)第一級(jí)。信息系統(tǒng)受損之后將會(huì)對(duì)公民個(gè)人、法人以及其他組織合法權(quán)益帶來?yè)p害但并不會(huì)對(duì)國(guó)家安全、社會(huì)秩序以及公共利益帶來?yè)p害; 2)第二級(jí)。信息系統(tǒng)受損之后將會(huì)對(duì)公民個(gè)人、法人以及其他組織合法權(quán)益帶來嚴(yán)重?fù)p害，或者是對(duì)社會(huì)秩序、公共利益帶來?yè)p害，卻并不危及國(guó)家安全;3)第三級(jí)。信息系統(tǒng)受損之后會(huì)對(duì)整個(gè)社會(huì)秩序、公共利益帶來嚴(yán)重?fù)p害，或者是危及國(guó)家安全;4)第四級(jí)。信息系統(tǒng)受損之后會(huì)社會(huì)秩序、公共利益造成特別嚴(yán)重的損害，或者是嚴(yán)重危及國(guó)家安全;5)第五級(jí)。信息系統(tǒng)受損之后會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重的損害。

　　2 基于等級(jí)保護(hù)的高校校園網(wǎng)絡(luò)安全建設(shè)措施

　　由于高校承擔(dān)著多項(xiàng)科研任務(wù)，某些科研項(xiàng)目可能涉及國(guó)家安全，所以高校校園網(wǎng)絡(luò)安全根據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》定級(jí)標(biāo)準(zhǔn)應(yīng)確定為第三極，在實(shí)際建設(shè)工作中也應(yīng)該按照此級(jí)別進(jìn)行設(shè)計(jì)，其具體措施包括以下幾部分：

　　1)網(wǎng)絡(luò)安全。由于高校校園信息系統(tǒng)均是在網(wǎng)絡(luò)環(huán)境中運(yùn)行，一旦被病毒進(jìn)入網(wǎng)絡(luò)系統(tǒng)將會(huì)給整個(gè)校園信息系統(tǒng)帶來嚴(yán)重威脅，所以網(wǎng)絡(luò)安全就成為一個(gè)需要引起足夠重視的問題。具體措施如下：①物理環(huán)境。校園信息網(wǎng)絡(luò)系統(tǒng)的物理環(huán)境由機(jī)房、網(wǎng)絡(luò)設(shè)備、線路所組成。當(dāng)前我國(guó)高校校園網(wǎng)總體上可以分為網(wǎng)絡(luò)出口、服務(wù)器、網(wǎng)絡(luò)管理、個(gè)人終端接入等功能區(qū)[3] 。所以在構(gòu)建安全防護(hù)體系時(shí)就需要根據(jù)各個(gè)功能區(qū)的不同針對(duì)性的設(shè)定。在網(wǎng)絡(luò)出口以及服務(wù)器前設(shè)置網(wǎng)絡(luò)安全防火墻、防入侵檢測(cè)及預(yù)警系統(tǒng)、上網(wǎng)行為管理系統(tǒng)、安全審計(jì)系統(tǒng) 等 加 以 防 護(hù) 。 近 些 年 來 木 馬 病 毒(Trojan)、蠕 蟲 病 毒(Worm)、黑客程序(Hack)、捆綁器病毒(Binder)、網(wǎng)頁(yè)病毒陸續(xù)涌現(xiàn)且隨著智能化設(shè)備的廣泛應(yīng)用，各類病毒的“智慧”隨之提高，此點(diǎn)內(nèi)容就需要進(jìn)一步提高防火墻的防護(hù)能力[4] 。所以在校園信息系統(tǒng)的邊界設(shè)置防火墻并積極運(yùn)用防入侵系統(tǒng)無疑能夠大幅降低各種病毒的入侵風(fēng)險(xiǎn)。在設(shè)置防火墻以及防入侵系統(tǒng)時(shí)應(yīng)將目前已知的各種網(wǎng)絡(luò)攻擊類型納入其中，特別是對(duì)于暴力破解、結(jié)構(gòu)化查詢語言(Structured Query Language， SQL)注入、腳本攻擊等更是應(yīng)該進(jìn)一步細(xì)化和明確，以便于此類網(wǎng)絡(luò)攻擊發(fā)生伊始就會(huì)被防入侵系統(tǒng)以及防火墻檢測(cè)并為網(wǎng)絡(luò)安全管理人員提出警示[5] 。防御特征庫(kù)應(yīng)該以月為單位進(jìn)行動(dòng)態(tài)更新，在病毒猖獗時(shí)間段更是需要縮短更新頻率，以最大程度上降低針對(duì)信息系統(tǒng)高危漏洞開展的攻擊行為的發(fā)生。安全審計(jì)系統(tǒng)主要是針對(duì)訪問行為進(jìn)行備份以及動(dòng)作回放，通過對(duì)各種訪問行為進(jìn)行記錄并利用自動(dòng)軟件定期統(tǒng)計(jì)，能夠輔助網(wǎng)絡(luò)安全管理人員動(dòng)態(tài)回放并針對(duì)不同的訪問用戶設(shè)置相應(yīng)的訪問權(quán)限。此外，日志服務(wù)器收集的信息內(nèi)容同樣重要，日志信息對(duì)于犯罪分子以及網(wǎng)絡(luò)攻擊而言具有重要意義，其內(nèi)容涵蓋了服務(wù)器、工作站、防火墻、應(yīng)用軟件等活動(dòng)記錄，定期對(duì)日志展開分析工作有助于公安機(jī)關(guān)審計(jì)校園信息系統(tǒng)的用戶行為、確定網(wǎng)絡(luò)入侵的具體范圍并幫助恢復(fù)校園信息系統(tǒng)，為最終確定網(wǎng)絡(luò)攻擊提供完整的證據(jù)鏈。

　　2)系統(tǒng)安全。信息系統(tǒng)是網(wǎng)絡(luò)運(yùn)行所依賴的必須設(shè)備，一旦被網(wǎng)絡(luò)攻擊就會(huì)導(dǎo)致整個(gè)系統(tǒng)癱瘓，各種數(shù)據(jù)信息面臨著篡改以及泄露的風(fēng)險(xiǎn)。按照第三級(jí)保護(hù)內(nèi)容系統(tǒng)安全可從以下幾方面著手：①由于整個(gè)校園信息系統(tǒng)中存在著諸多用戶，不同用戶的網(wǎng)絡(luò)訪問需求存在著明顯的差異性，基于此點(diǎn)網(wǎng)絡(luò)安全管理人員可根據(jù)用戶的身份設(shè)定其相應(yīng)的訪問權(quán)限以及口令策略、禁用遠(yuǎn)程終端協(xié)議，采用安全殼協(xié)議(Secure Shell， SSH)與系統(tǒng)服務(wù)器保持連接，并被審計(jì)系統(tǒng)對(duì)其產(chǎn)生的日志內(nèi)容進(jìn)行自動(dòng)審計(jì)[6] 。②系統(tǒng)防護(hù)則要求網(wǎng)絡(luò)安全管理人員定期對(duì)系統(tǒng)進(jìn)行更新，特別是腳本、補(bǔ)丁的更新必須與發(fā)布商保持同步。根據(jù)高校校園信息系統(tǒng)運(yùn)行參數(shù)決定需要開啟的服務(wù)端口，對(duì)于不需要或者是不必要的組件或者是應(yīng)用服務(wù)予以關(guān)閉，最大程度上消除網(wǎng)絡(luò)攻擊的漏洞。③在訪問控制上既要對(duì)外部的惡意訪問行為進(jìn)行監(jiān)控，又需要對(duì)內(nèi)部的惡意訪問行為進(jìn)行記錄，通過源和目的互聯(lián)網(wǎng)協(xié)議地址(Internet Protocol Address，IP)、服務(wù)器端口加以限制，將惡意訪問的IP地址拉入系統(tǒng)黑名單之中[7] 。

　　3 小結(jié)

　　綜上所述，隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)攻擊行為越發(fā)猖獗，更為嚴(yán)重的是多種具有一定“智慧”的病毒正在或者是已經(jīng)潛藏于世界各地。由于高校普遍承擔(dān)著科研重任，某些項(xiàng)目的重要性與國(guó)家安全、社會(huì)秩序、公眾利益密切相關(guān)，使得高校校園網(wǎng)絡(luò)成了網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，所以提高其網(wǎng)絡(luò)安全水平、強(qiáng)化網(wǎng)絡(luò)安全建設(shè)成為當(dāng)務(wù)之急。本文基于等級(jí)保護(hù)視角出發(fā)，從網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全、管理安全四方面內(nèi)容探討了高校校園網(wǎng)絡(luò)安全建設(shè)的具體措施，對(duì)此方面的工作具有一定的借鑒價(jià)值。

　　參考文獻(xiàn)：

　　[1] 左明慧.基于GPON的高校智慧校園網(wǎng)安全策略設(shè)計(jì)研究[J]. 赤峰學(xué)院學(xué)報(bào)(自然科學(xué)版)，2018，34(11):52-54.

　　[2] 楊巍,孫道賀,周建鋒,等.高校網(wǎng)絡(luò)安全提升路徑探索——以天津理工大學(xué)中環(huán)信息學(xué)院為例[J].產(chǎn)業(yè)與科技論壇,2018, 17(17):49-50.

　　[3] 張亮.高校網(wǎng)絡(luò)安全管理的問題及對(duì)策研究[J].科技風(fēng),2018, 25(23):107.

　　《基于等級(jí)保護(hù)的高校校園網(wǎng)絡(luò)安全建設(shè)研究》來源：《電腦知識(shí)與技術(shù)》，作者：秦麗娜。