1引言

网络安全是指计算机网络系统的安全，不仅包括网络系统正常运行的硬件、软件环境安全，还包括网络传输的资源、数据等信息安全[1]。网络安全不仅关系到我们每一个公民，也关系到国家安全。作为培养当代大学生的主要阵地，高校在网络安全建设和教育方面肩负着重要责任。面对信息泄露等校园网络安全问题和日益严峻的网络安全形势，如何保障高校网络安全建设的稳步推进已成为重中之重。

2网络安全建设中存在的问题

高校网络安全建设存在以下问题。（1）网络安全专业人员不足。目前，高校已基本实现校园网络全覆盖。有成千上万的网络计算机，但配套的网络安全管理员严重不足，甚至没有专职的网络安全管理员[2]。此外，大多数网络安全管理人员没有接受过系统的岗前培训，安全责任意识薄弱，专业素质不够高，网络安全专业人员及其技能严重不足。（2）师生网络安全意识不强。高校网络的主体是师生，群体庞大，大部分高校没有开展系统、全面、全覆盖的网络安全主题教育，导致用户群体网络安全意识薄弱。一些教师在使用计算机时对病毒保护、密码保护、漏洞修复等基本网络安全操作无意识，使计算机容易入侵，导致数据和资源丢失[3]。面对复杂的网络环境，一些学生可能会因为好奇心和情感用事而使用一些，比如“翻墙”等威胁高校网络安全或网络暴力等激进行为。（3）到目前为止，许多高校还没有意识到加强网络安全管理的重要性，缺乏完善的网络安全防护体系。领导重视不够，没有形成专门的网络安全领导小组；资金投入不足，无法购买各种网络安全防护设备；管理体系不完善，无应急预案；缺乏技术防护手段，缺乏各种必要的技术防护手段；网络安全人员不足，没有网络安全技术岗位。这些都是高校网络安全面临的突出问题。

3.加强高校网络安全建设的对策

3.1网络安全防护系统

高校网络安全建设应以人员组织为基础，以管理制度为基础，以技术保护为手段，三管齐下，切实保障高校网络和信息安全。

3.1.1.人员组织体系自上而下，建立管理决策层、组织协调层，落实执行层三层人员组织体系。管理决策层统一领导网络安全工作，研究制定网络安全发展规划，决定网络安全建设中的重大事项。组织协调层统一协调学校网络安全建设，负责网络安全运行保障项目建设、改造、升级、维护，负责制度和人员队伍建设。执行层负责具体工作的实施。

3.1.2管理规范体系规范化是制度化的最高形式，是一种非常有效、严谨的管理方法。完善的管理规范体系是保障网络安全的法律基础，是通过建立标准规范来约束用户行为的制度。实现的过程就是规范管理的过程。管理规范体系包括网络安全责任制、网络安全管理规范、应急响应机制、网络安全通报制度等。（1）网络安全责任制按照“谁主管谁负责，谁运行谁负责”明确网络安全工作责任主体的原则，各部门应有专人负责网络安全的具体工作，完善网络安全关键岗位的安全管理责任，签署安全责任书，建立安全责任制，形成网络安全工作的长期机制。（2）网络安全管理规范建立健全网络安全管理体系，明确信息系统管理、数据管理、信息管理、网站、微信、微博、移动应用管理、电子邮件管理、互动栏管理等管理规范，使所有网络安全活动都有规范和制度约束。（3）制定和完善网络安全应急预案，明确应急处置流程和权限，落实应急技术支持队伍，加强技能培训和技能培训。每年至少进行两次网络应急演练。通过模拟网络安全事故现场环境，提高应急能力。（4）网络安全通知制度定期进行安全检查，全面细致地排查安全隐患，定期通知检查结果，督促有关部门实施整改。例如，通过网络安全简报、信息简报等手段，通知业务系统漏洞扫描、数据备份、日志审计、数据库审计等安全指标，督促有关部门落实网络安全责任。

3.1.3.技术保护系统网络安全和运行保障是一项系统工程，分析系统的过程要素、组织结构和结构功能，主要分为预警水平、检测水平、保护水平和响应水平。预警水平主要是发现问题、记录问题和预警问题。检测水平主要是发现服务器安全漏洞、安全配置问题、应用系统安全漏洞，形成完整的安全风险报告，帮助安全人员检查和填补空白，防止风险处于萌芽状态[4]。保护水平是对网络运行的实时保护，包括拒绝服务、入侵检测、流量分析、数据防泄漏等。响应水平是及时响应安全事件，包括数据库审计、安全监督、安全服务等。

3.2网络安全宣传教育

维护高校网络安全是全体师生的共同责任。维护网络安全不仅需要学校的保护体系，还需要师生的共同参与，使网络安全防线牢固。因此，在制定完善的网络安全保护体系的基础上，通过定期的安全培训、知识讲座和学术交流，使师生不断提高网络安全意识，掌握网络安全知识，有效提高各种网络安全事件的风险防范能力，进一步创造安全、健康、文明、和谐的网络环境。

4结束语

高校网络安全体系建设是一个数据庞大、层次复杂、防御多点的项目，涉及人员组织体系、管理规范体系、技术防护体系等方面。其建设的完成不是一蹴而就的，需要从整体规划、分步实施，才能实现高校网络安全管理的最终目标。