隨著信息技術(shù)不斷發(fā)展，眾多領(lǐng)域都開始向信息化方向發(fā)展，教育領(lǐng)域也是如此，與此同時(shí)，中學(xué)的網(wǎng)站建設(shè)的安全性問題也得到了相應(yīng)的重視。基于此，息縣網(wǎng)站建設(shè)有限公司就現(xiàn)階段中學(xué)網(wǎng)站建設(shè)過程中存在的信息泄露、非授權(quán)訪問、病毒侵?jǐn)_等安全問題展開分析，并進(jìn)一步提出了相應(yīng)的安全升級(jí)策略，主要包括加強(qiáng)網(wǎng)站的安全建設(shè)、完善網(wǎng)站的安全管理、創(chuàng)新網(wǎng)站安全維護(hù)措施，以此整體提升中學(xué)網(wǎng)站建設(shè)與維護(hù)的安全質(zhì)量。
在信息時(shí)代，無論是經(jīng)濟(jì)生產(chǎn)領(lǐng)域，還是教育領(lǐng)域，其工作效率都成為衡量其發(fā)展水平的重要因素。在中學(xué)校園管理的過程中，完善建立校園網(wǎng)站，能夠有效推動(dòng)信息傳播效率的提升，實(shí)現(xiàn)校內(nèi)資源共享，提升校內(nèi)師生之間交流效率，進(jìn)而達(dá)到提升整體教學(xué)與管理水平的效果。在此基礎(chǔ)上，需要確保校園網(wǎng)站的安全，基于網(wǎng)站建設(shè)實(shí)際，從建設(shè)與維護(hù)的角度提出安全策略，從而能夠顯著提升網(wǎng)站運(yùn)營(yíng)的安全性能。
1中學(xué)網(wǎng)站建設(shè)中的安全問題
1.1信息泄露 對(duì)息縣網(wǎng)站建設(shè)應(yīng)用狀況進(jìn)行了調(diào)查，結(jié)果顯示，學(xué)校內(nèi)部教師擁有的個(gè)人賬戶，設(shè)置的密碼都較為簡(jiǎn)單，或是常見的短密碼，一些教師甚至未更改初始密碼，這就導(dǎo)致其他人能夠十分容易破解大部分的登錄密碼，進(jìn)而獲取網(wǎng)站內(nèi)學(xué)生、教師以及學(xué)校的相關(guān)信息。這種弱口令漏洞是導(dǎo)致中學(xué)網(wǎng)站信息泄露的重要因素。中學(xué)網(wǎng)站當(dāng)中包含大量的學(xué)生信息、教師信息以及相關(guān)教學(xué)信息，一旦發(fā)生信息泄露事故，如一些學(xué)生破解教師的登錄賬號(hào)，從中獲取考試信息，并進(jìn)行大規(guī)模傳播，這種事故極有可能造成學(xué)校的考試活動(dòng)終止，即便繼續(xù)進(jìn)行，也會(huì)嚴(yán)重影響考試的公平性與考察效果。
1.2非授權(quán)訪問 非授權(quán)訪問的幾種形式包括假冒身份、身份攻擊、合法用戶未經(jīng)授權(quán)就進(jìn)行相關(guān)操作、非法用戶進(jìn)入網(wǎng)站系統(tǒng)進(jìn)行違法操作等，這種安全問題的后果包含信息泄露，但常常也會(huì)引發(fā)一些高危風(fēng)險(xiǎn)。造成這種安全問題的主要原因在于兩個(gè)方面，其一是網(wǎng)絡(luò)安全管理不足，其二就是網(wǎng)站建設(shè)過程中，采用的網(wǎng)絡(luò)加密技術(shù)與安全防護(hù)技術(shù)等存在缺陷[1]。在中學(xué)網(wǎng)站當(dāng)中存在此類安全問題，與用戶群體的網(wǎng)絡(luò)安全教育不到位有一定的關(guān)聯(lián)，也存在部分利益主義的影響，進(jìn)而對(duì)學(xué)校財(cái)產(chǎn)與師生身份信息的安全造成極大的威脅，嚴(yán)重污染了網(wǎng)站的使用環(huán)境。
1.3病毒侵?jǐn)_ 病毒侵?jǐn)_是影響網(wǎng)站及計(jì)算機(jī)本身安全的重要因素，在一些信息化水平較高的中學(xué)，高中與初中的網(wǎng)站實(shí)行一體化建設(shè)，一旦遭遇病毒侵害，極有可能造成大規(guī)模的網(wǎng)絡(luò)癱瘓，進(jìn)而影響階段內(nèi)計(jì)算機(jī)的正常使用，影響課堂教學(xué)進(jìn)度與質(zhì)量，進(jìn)而對(duì)教學(xué)效果造成極大的不良影響。病毒本身具有高隱匿性、傳播迅速等特點(diǎn)，且會(huì)對(duì)計(jì)算機(jī)造成嚴(yán)重的損壞，進(jìn)而造成嚴(yán)重的直接與間接的財(cái)產(chǎn)損失。有效管控病毒最直接的途徑就是建立病毒防火墻，相應(yīng)加強(qiáng)網(wǎng)絡(luò)安全管理，最大程度避免病毒的出現(xiàn)與傳播。
2中學(xué)網(wǎng)站建設(shè)與維護(hù)的安全升級(jí)策略
2.1加強(qiáng)網(wǎng)站的安全建設(shè) 加強(qiáng)中學(xué)網(wǎng)站的網(wǎng)絡(luò)安全建設(shè)，要基于中學(xué)網(wǎng)站的建設(shè)與使用特點(diǎn)，在明確上述常見安全問題的基礎(chǔ)上，有針對(duì)性地對(duì)其進(jìn)行優(yōu)化完善。例如，上述信息泄露問題當(dāng)中提到的弱口令漏洞，可在網(wǎng)站系統(tǒng)當(dāng)中設(shè)置密碼過濾程序，在教師設(shè)置密碼的過程中，有效過濾過于簡(jiǎn)單的密碼，同時(shí)相應(yīng)提示教師所設(shè)置密碼能夠達(dá)到的安全等級(jí)，對(duì)簡(jiǎn)單密碼進(jìn)行風(fēng)險(xiǎn)提示。
2.2完善網(wǎng)站的安全管理 出于對(duì)學(xué)校網(wǎng)站安全管理的考慮，鹽城市多所中學(xué)都制定了如下的網(wǎng)絡(luò)安全漏洞監(jiān)測(cè)制度：（1）校內(nèi)所有的接入計(jì)算機(jī)，都要安裝防病毒軟件、垃圾郵件消除軟件以及防黑客軟件，同時(shí)要及時(shí)升級(jí)已安裝的軟件；（2）校內(nèi)所有接入計(jì)算機(jī)嚴(yán)禁安裝含病毒軟件，計(jì)算機(jī)使用者嚴(yán)禁攻擊其他聯(lián)網(wǎng)主機(jī)、嚴(yán)禁散播病毒；（3）校園網(wǎng)站服務(wù)器必須安裝防火墻系統(tǒng)；（4）網(wǎng)管中心的管理人員，要實(shí)時(shí)關(guān)注網(wǎng)絡(luò)運(yùn)行狀況，定期發(fā)布病毒信息，對(duì)網(wǎng)站內(nèi)部的安全漏洞進(jìn)行有效檢測(cè)，與此同時(shí)，網(wǎng)絡(luò)管理人員還要具備修補(bǔ)安全漏洞的能力。（5）網(wǎng)管中心的管理人員，要定期對(duì)網(wǎng)站的安全進(jìn)行細(xì)致檢查，及時(shí)發(fā)現(xiàn)問題，并能夠做到及時(shí)處理問題。上述管理措施的優(yōu)化與完善，能夠在很大程度上避免中學(xué)網(wǎng)站當(dāng)中的弱點(diǎn)，進(jìn)而避免病毒的惡意定向侵?jǐn)_。
2.3創(chuàng)新安全維護(hù)措施 總結(jié)中學(xué)息縣網(wǎng)站建設(shè)與維護(hù)經(jīng)驗(yàn)發(fā)現(xiàn)，故障問題在絕大多數(shù)情況下集中于Web服務(wù)器當(dāng)中，這種故障形式，與其本身的設(shè)置之間存在一定的關(guān)聯(lián)關(guān)系。網(wǎng)站運(yùn)行過程中，Web往往會(huì)向用戶提供過多的非必要功能選項(xiàng)，其自身防護(hù)措施過于簡(jiǎn)單，也是故障或入侵問題的主要誘發(fā)原因，所以要對(duì)其進(jìn)行更為周密的保護(hù)。通過對(duì)Web服務(wù)器實(shí)施有效的保護(hù)措施，能夠顯著提升中學(xué)網(wǎng)站整體的安全性能水平，在這一階段，首先要注意硬件設(shè)施的優(yōu)化選擇，硬件設(shè)施的性能，直接關(guān)系到其應(yīng)用過程中的流暢度與安全程度；其次，在對(duì)Web服務(wù)器進(jìn)行功能配置的過程中，可優(yōu)先分析中學(xué)網(wǎng)站建會(huì)遭到惡意修改。
2.4基于云客戶端個(gè)人數(shù)據(jù)存儲(chǔ)設(shè)備的保護(hù)措施
2.4.1加固主機(jī)系統(tǒng)安全（1）設(shè)置賬號(hào)口令，將登錄密碼設(shè)為三重加密，即BIOS密碼、系統(tǒng)啟動(dòng)密碼以及系統(tǒng)用戶密碼，密碼要包括大小寫字母、數(shù)字或是特殊符號(hào)等，并且禁止在主機(jī)上使用USB以及光驅(qū)等移動(dòng)存儲(chǔ)設(shè)備。（2）對(duì)系統(tǒng)賬戶進(jìn)行優(yōu)化并刪除不安全賬號(hào)信息。（3）關(guān)閉自動(dòng)播放與資源共享以及非必須服務(wù)。（4）禁止非授權(quán)用戶操作，并且禁止系統(tǒng)進(jìn)入安全模式。
2.4.2加密并隱藏重要文件與文件夾按照不同保密需要及時(shí)隱藏硬盤分區(qū)以及重要的文件與文件夾。
3結(jié)語 基于云計(jì)算的個(gè)人信息泄露不單單是技術(shù)問題，只靠安全公司進(jìn)行技術(shù)維護(hù)是不切實(shí)際的，通過強(qiáng)化個(gè)人信息安全防范意識(shí)、制定相關(guān)的法律法規(guī)等手段，才能夠保障個(gè)人信息的安全。
