高校思政網(wǎng)中的安全策略

高校思政網(wǎng)中的平安策略摘要：本文指出了高校思政網(wǎng)的重要性和在運用中的平安問題，結(jié)合問題提出了相應(yīng)的對策和方法。關(guān)鍵詞：思政網(wǎng)平安策略網(wǎng)絡(luò)建立高校思政網(wǎng)〔高校思想政治教育網(wǎng)絡(luò)〕是現(xiàn)今各高校利用現(xiàn)代網(wǎng)絡(luò)媒體來開展思想政治教育的網(wǎng)絡(luò)。這種網(wǎng)絡(luò)改變了傳統(tǒng)的思想信息傳播形式，即信息傳播由“學(xué)?！鷮W(xué)院〔系〕→輔導(dǎo)員→班級→個人〞這條線路，轉(zhuǎn)換為“個人→網(wǎng)絡(luò)→學(xué)校〞。網(wǎng)絡(luò)使金字塔式的傳統(tǒng)思想政治工作管理體系過渡到交互式、網(wǎng)絡(luò)化的扁平管理體系。江澤民同志在中央思想政治工作會議上指出:“信息技術(shù)特別是信息網(wǎng)絡(luò)技術(shù)的開展,為我們開展思想政治工作提供了現(xiàn)代化的手段,拓展了思想政治工作的空間和渠道。〞一、高校思政網(wǎng)的重要性1、高校思政網(wǎng)為思想政治教育提供了傳播思想文化的陣地2002年1月的統(tǒng)計數(shù)字顯示,79.9%的網(wǎng)民是18-35歲之間的青年,89.8%的網(wǎng)民具有大專以上學(xué)歷。近一半的用戶上網(wǎng)最主要的目的是獲取信息,用戶獲娶閱讀的中文信息占所有信息的比例為78.1%,用戶獲娶閱讀的國內(nèi)信息占所有信息的比例是69.3%,用戶希望網(wǎng)絡(luò)能更多地提供哪些種類的產(chǎn)品(多項選擇題),書刊類占51.6%,教育學(xué)習(xí)效勞占34.6%。網(wǎng)絡(luò)世界以豐富的知識資源、快速的傳播方式、即時參與性,成為高校師生獲取各種知識和信息來源和渠道,成為高校的一個重要思想文化陣地,為思想政治教育工作帶來了難得的機遇。2、具有教化的作用利用網(wǎng)絡(luò)強化對大學(xué)生的教化,是思想政治教育進網(wǎng)絡(luò)工作的主要任務(wù)。學(xué)校黨政工團等各個部門在網(wǎng)頁中,根據(jù)各自的工作特點,不斷強化網(wǎng)絡(luò)教育的教化功能。由校黨委工作部在思政網(wǎng)中開拓了“黨建理論〞,“商專新聞〞、“網(wǎng)上黨校〞、“思政文件〞、“思政信息〞等欄目,讓全校師生在第一時間內(nèi)便知道校園內(nèi)外發(fā)生的重大新聞事件；還建立了“黨史知識自學(xué)園地〞等、等欄目從而激起全校師生的愛國、愛校的熱情。建立“校園文學(xué)〞、“校園幽默〞、“校園名人作品展〞、“熱門話題〞、“校園心談〞、“寢室生活〞等為在校園形成一種積極向上的思想導(dǎo)向；建立“黨團工作園地〞、“就業(yè)指導(dǎo)〞、“網(wǎng)上人才市潮、“考試信息〞、“就業(yè)政策〞、就業(yè)指導(dǎo)“為大學(xué)生提供的平臺,融思想教育、在線交流于一體,及時反映學(xué)生校園生活和校園文化建立,突出了代表青年學(xué)生利益、效勞青年學(xué)生成才的主題；由德育教研室創(chuàng)立的“德育專題〞網(wǎng)站,充分發(fā)揮把網(wǎng)絡(luò)建成傳播馬列主義真理,宣傳黨的道路、方針和政策的陣地。3、具有信息互相交流的作用網(wǎng)絡(luò)促進全球化的趨勢,使全世界成為一個地球村落。網(wǎng)絡(luò)具有空前的資源共享性,人們不再限制在學(xué)校、社區(qū)及其周圍的群體。它賦予人們更大的國際性和包容性,超越社會制度等種種局限而共享豐富的國際信息。4、能及時理解全校師生的思想動態(tài)。網(wǎng)絡(luò)時代,由于網(wǎng)絡(luò)具有匿名性,人們不用擔(dān)憂因為表達了真實想法而招致打擊報復(fù)。同時,網(wǎng)絡(luò)的匿名性也使得這一局部人無法獲知思想政治工作者的真實身份,這使得思想政治工作者可以獲得真實的思想信息,有效地化解了被教育者的抵觸情緒,從而收到意想不到的效果。就學(xué)校而言,師生比擬大膽地對學(xué)校的教學(xué)、學(xué)生管理等方面各抒己見,從而有利學(xué)校各方面的開展。5、具有拓寬思想政治工作的空間的作用網(wǎng)絡(luò)這種新事物,是現(xiàn)代條件下認識世界、改造世界的新武器、新的消費力。高校思想政治教育可利用網(wǎng)絡(luò)特有的信息高集成性、雙向交流性和可選擇性,促進大學(xué)生有針對性地承受教育和實現(xiàn)自主教育。通過網(wǎng)絡(luò)對大學(xué)生進展思想教育,這在一定程度上克制了傳統(tǒng)思想政治工作影響面較小的弱點,使我們的教育工作能很快深化到廣闊學(xué)生之中。同時網(wǎng)絡(luò)可以使思想政治工作者從網(wǎng)上理解到學(xué)生的真實思想動態(tài),有針對性地在網(wǎng)上發(fā)布正確的思想信息來教育引導(dǎo)大學(xué)生,使其樹立良好的思想作風(fēng)、理想信念,從而進步高校思想政治工作的實效性。二、高校思政網(wǎng)中的平安問題及策略1、計算機網(wǎng)絡(luò)自身的平安策略目前，TN2000SERVER是許多高校網(wǎng)站使用的效勞器操作系統(tǒng)之一，但該系統(tǒng)平安破綻比擬多，必須對它進展平安配置。⑴遵循“最小受權(quán)〞原那么“最小受權(quán)〞原那么指網(wǎng)絡(luò)中賬號設(shè)置、效勞配置、主機間信任關(guān)系配置等應(yīng)該是網(wǎng)絡(luò)正常運行所需的最小限度。關(guān)閉網(wǎng)絡(luò)平安策略中沒有定義的網(wǎng)絡(luò)效勞，并將用戶的權(quán)限配置為最小限度、及時刪除不必要的賬號等措施可以將系統(tǒng)的危險性大大降低。典型的EB效勞器需要的最小組件選擇是：只安裝IIS的Files，IISSnap-In,Serve:組件。假如你確實需要安裝其他組件，請慎重，特別是：IndexingServie，F(xiàn)rntPage2000ServerExtensins,InternetServieanager(HTL)這幾個危險效勞。轉(zhuǎn)貼于論文聯(lián)盟.ll.⑵賬號平安原那么。TN2000SERVER的賬號平安是一個重點首先，IN2000SERVER的默認安裝允許任何用戶通過空用戶得到系統(tǒng)所有賬號的共享列表，這個本來是為了方便局域網(wǎng)用戶共享文件的，但是一個遠程用戶也可以得到你的用戶列表并能破解用戶密碼。解決這個問題的方法可以通過更改注冊表：Lalahine\Syste\urrentntrlSet\ntrl\LSA-RestritAnnyus=1來制止139空連接。⑶重要數(shù)據(jù)加密原那么為保證內(nèi)容傳輸?shù)钠桨?，要求在傳輸重要?shù)據(jù)時，采取加密手段保證數(shù)據(jù)的平安、內(nèi)容的完好。在對數(shù)據(jù)進展訪問時，要制定并施行訪問平安，身份認證，確保運行平安可靠。⑷設(shè)置嚴密復(fù)雜的口令口令是最根本的平安手段，需要進展身份認證的軟件產(chǎn)品幾乎都具備這一機制，inds也不例外，在專業(yè)深透測試理論中，弱口令幾乎總是網(wǎng)絡(luò)被攻破的打破口。口令設(shè)置要讓它盡量復(fù)雜，而且要經(jīng)常更換，防止被別人猜中。2、計算機網(wǎng)絡(luò)建立防御系統(tǒng)策略⑴防火墻在高校教育網(wǎng)站中，可以利用防火墻在內(nèi)部網(wǎng)和Internet之間設(shè)置“路卡〞，監(jiān)視所有的出入信息流，并根據(jù)網(wǎng)絡(luò)平安人員制定的網(wǎng)絡(luò)平安策略以及黑、白名單決定哪些信息是可以通過的，哪些是不允許通過的，但這需要宏大的人力不斷檢查世界上的各種EB效勞器并修改相應(yīng)的黑白名單位，所以采用防火墻需要付出宏大的代價。使用防火墻配置的技術(shù)方案主要有：第一、數(shù)據(jù)包過濾。在Internet網(wǎng)關(guān)處安裝一個含有數(shù)據(jù)包過濾功能的路由器，即可實現(xiàn)數(shù)據(jù)包過濾防火墻。第二、建立邊界防火墻體系。由于高校思想政治教育網(wǎng)站應(yīng)用環(huán)境的特殊性，需要制定特殊的平安策略，需要在邊界建立符合平安政策的防火墻體系。如在效勞器，STP效勞器與Internet之間設(shè)置了路由器、包過濾防火墻、代理效勞器。這種設(shè)置具有較好的靈敏性，可以制止訪問沒有得到特別允許的所有設(shè)備。外部用戶可以通過路由器、包過濾防火墻、代理效勞器、效勞器、發(fā)送郵件訪問，但可以防止其訪問沒經(jīng)過答應(yīng)的內(nèi)部資源，內(nèi)部用戶可以有限制的訪問Internet資源。第三、使用防火墻保護效勞器。在高校思想政治教育網(wǎng)站中，各種效勞器是最容易受到攻擊的。為了保證效勞器的平安，需要在效勞器與路由器之間設(shè)置防火墻，并設(shè)置合理的平安策略，有效防范來自公網(wǎng)的攻擊。第四、正確設(shè)置防火墻。雖然防火墻沒有特別強的平安防御性，但只要正確設(shè)置，它也可以很好的發(fā)揮防御作用。因此要關(guān)閉那些可能成為黑客入侵途徑的端口。比方1045端口就是SASSER蠕蟲的攻擊端口，因此你需要為防火墻建立規(guī)那么，屏蔽所有系統(tǒng)上的1045端口。⑵制止?jié)撛诘目杀缓诳屠玫膶ο蟆伴喿x器助手(BH)〞是最常見的可被黑客利用的對象，它一般用來監(jiān)測用戶的頁面導(dǎo)航情況以及監(jiān)控文件下載。BH一般是在用戶不知情的情況下被安裝在系統(tǒng)中的，由于它可以將外界的信息存入你的系統(tǒng)，因此對網(wǎng)絡(luò)平安來說是一個威脅。3、高校思政網(wǎng)平安模型一個較完好的高校教育網(wǎng)站技術(shù)平安模型應(yīng)該由防護、檢測、響應(yīng)、恢復(fù)四個局部構(gòu)成，其模型圖如下圖。⑴防護是預(yù)先阻止攻擊可以發(fā)生的條件產(chǎn)生，讓攻擊者無法順利地入侵，防護可以減少大多數(shù)的入侵事件。第一層由破綻掃描和補漏系統(tǒng)組成，主要任務(wù)是主動檢查并補上系統(tǒng)破綻。歷史數(shù)據(jù)顯示大多數(shù)的黑客進攻都是利用己有的系統(tǒng)破綻，該防御層能有效地減少黑客進攻成功的可能性。第二層由防火墻系統(tǒng)和加密認證系統(tǒng)組成，它們是典型的靜態(tài)防御技術(shù)，能抵御多數(shù)黑客的攻擊，大大進步黑客發(fā)動成功進攻的技術(shù)門檻。防護層的主要技術(shù)手段：缺陷掃描、訪問控制及防火墻、數(shù)據(jù)加密。⑵入侵檢測系統(tǒng)〔IDS〕是一個硬件系統(tǒng)和軟件程序，它的功能是檢測出正在發(fā)生或已經(jīng)發(fā)生的入侵事件。這些入侵已經(jīng)成功地穿過防護系統(tǒng)。一個入侵檢測系統(tǒng)由入侵檢測、攻擊陷阱、反病毒系統(tǒng)組成，它們是動態(tài)平安檢測技術(shù)，用于及時發(fā)現(xiàn)黑客與不良程序〔病毒〕的入侵。施行檢測的主要技術(shù)手段：誤用檢測、異常檢測、設(shè)置攻擊陷阱、安裝防病毒軟件。⑶響應(yīng)就是一個攻擊〔入侵〕事件發(fā)生之后，進展處理。主要功能是根據(jù)接收到的入侵檢測系統(tǒng)和攻擊陷阱系統(tǒng)的報警后，采取應(yīng)對措施，對攻擊者進展還擊或警告。⑷恢復(fù)是事件發(fā)生后，把系統(tǒng)恢復(fù)到原來的狀態(tài)，或者比原來更平安的狀態(tài)?；謴?fù)也可以分為兩個方面：系統(tǒng)恢復(fù)和信息恢復(fù)。參考文獻：[1]任楊.網(wǎng)絡(luò)平安策略與技術(shù)在校園網(wǎng)中的應(yīng)用[J].天津市工會管理干部學(xué)院學(xué)報.