评价网 > 科教论文 > 管理学毕业论文 > MBA论文 > 正文

摘要：重点阐述了如何从管理层面加强Web安全性

2013-05-29 01:05

　　摘要：重点阐述了如何从管理层面加强Web安全性。针对目前高校Web管理中主要存在的问题，结合Web管理可控重点人员的分析研究，从四个方面提出了加强Web管理的安全措施，从而增强高校Web管理的安全性。文章创新性地完善了Web服务工作模型并演化出了Web服务涉及人员模型，着重指出了管理安全在高校web安全中的突出作用。
　　
　　关键词：高校；Web管理；管理安全；Web安全
　　
　　启明星辰副总裁刘兴池指出，Web的安全包括两个方面：一是技术，二是管理。由此可见web管理安全的重要性。但Web有关人员无论从思想意识还是实际行动lz，往往大都忽视了Web管理的安全以聊城大学为例，如何加强Web管理的安全是本文重点探究的问题。
　　
　　1 目前Web管理主要存在的问题
　　
　　1．1 Web管理安全意识淡薄从学校领导到基层网站管理者，网站安全意识大都普遍比较淡薄。首先，学校领导一方面对网络和网站关注比较少，另一方面对网络及网站安全重视程度尤其不够。虽然学校也成立相应的管理机构如网络安全领导小组，但是真正在全校范围内开展的相关活动或工作比较少。
　　这一方面是由于校园网网络服务只是学校工作的一个方面，而不像专搞网络的企业一样能够全神贯注去经营网络，与此相应的网络安全工作是校园网络其中的一个方面，而网站安全又是网络安全其中的一个方面。另外一方面是由于学校信息化还没有发展到全校工作对其完全依赖的水平，学校领导的信息化意识普遍不强。
　　其次，由于Web管理者安全意识不强，给Web安全带来了很多潜在危险。学校各单位网站的制作和直接管理大都交付学生去处理，学生或许为了省时间，或许是由于安全知识的匮乏，他们大都从互联网七找个现成的新闻发布系统，对表层稍作修改后就成了新网站的后台系统。由于网上源代码的公开性，再加上使用时的极少修缮，使得别有用心的人不需要多少专门知识就可以攻击和篡改网站。另外学生通过掌握的兀甲帐号和后台管理帐号对二级网站进行日常管理与维护，由于学生活动的流动性和安全意识的薄弱性，试想，一旦管理与维护的账号被泄漏或窃用，网站安全就很难得到保证；与此同时，和它同处一个服务器上的其他站点也难免不会受到影响。

　　
　　1．2缺乏激励机制目前，学校各院系部门的网站由各个单位自己负责建设、管理与维护，各单位网站建设与否、建设到什么程度和网站更新与否等都取决于各单位、特别是各单位领导人的意愿。同时，各单位网站管理人员的工作很少被计量，更谈不上劳动报酬了，因此致使网站建设水平参差不齐，网站管理员的工作积极性不高。
　　
　　1．3 Web安全管理人才缺乏目前。虽然学校各部门基本上都落实了网络安全信息员，但是现有的人员大都具有较高的政治素质却缺乏Web技术、Web安全知识和Web管理经验，这无疑是Web安全管理的一个致命的弱点，因为人是Web管理中关键性的因素，它关系着Web安全措施、政策的制定与落实。
　　
　　1．4缺乏可行的制度和体制根据发展的需要，聊城大学也于2005年下发了《聊城大学校园网安全管理办法》，对于学校各单位网站安全管理提出一些具体措施和要求，同时在宏观上基本界定了网站管理相关部门的管理职责。但在实际操作中，各项网站安全管理工作大都流于条文制度形式，原因在于一是各相关部门权责和相关制度没有具体化，二是在体制上网络信息中心没有足够的执行权限，对网站管理队伍缺乏号召力。
　　
　　1．5网内网站攻击频繁随着互联网的发展，互联网攻击的手段也越来越简单、攻击工具的功能却越来越强。同时，学校内有相当数量计算机技术水平较高的学生，对网络新技术充满好奇，精力旺盛而且具有强烈的好奇心和实践欲望，他们时常有意无意地破坏校园网系统，尝试使用网上学到的、甚至自己研究的各种攻击技术攻击网站和网站服务器，甚至篡改页面，致使服务器宕机。可以说，来自校园网内部的安全隐患比来自校园网外部的安全隐患破坏力更强、影响更广、威胁更大口1。