有关高校招生就业网络安全管理的思考

张 倩

招生就业作为高校日常管理工作的重要组成部分，在高校管理体系中扮演着十分重要的角色，为了保证高校招生就业工作的科学高效进行，将信息技术引入到高校招生就业工作之中，构建起一个网络信息平台，通过这种方式使得招生与就业相关信息更加透明，极大地简化了信息查询的流程，凭借着方便与快捷，深受广大学生与家长的喜爱，高校招生就业网络构成了高校网络建设的重要一环，但是由于现实中的种种原因，网络自身的安全存在诸多缺陷与不足，极大的阻碍了招生就业工作的顺利进行，本文旨在结合高校招生就业网络安全建设的实际，在相关理论的指导下，对招生就业网络的安全管理进行全面的探索，以期为其在实践中的应用提供借鉴。

高校招生就业网络作为高校网络的一个重要分支，成为学生与家长查询招生信息、毕业资讯以及个人简历的投放的重要途径，高校自身为了提升招生就业管理工作的效率与质量，大力进行招生就业网络的建设，使其逐渐成为高校对外展示自身实力的重要媒介，由于在招生就业网络中储存着大量的学生信息，这使得其逐渐成为黑客发动网络攻击的目标，一旦安全管理不善，就会导致学生个人信息泄露，造成一系列恶劣影响，因此提升招生就业网络的安全管理有着十分重大的现实意义。

一、高校招生就业网络安全管理的不足

随着招生就业网络在各大高校的不急，如何提升网络的安全管理，保证其安全运营就成为广大家长与学生共同关注的问题，因此有必要对高校招生就业网络的现状有一个科学的认知，对当前招生就业网络安全管理存在的不足与缺陷有一个全面的把握。

（一）招生与就业的沉重压力

高校为了满足社会发展的需要，逐年扩大招生的数量与规模，招生数量的增加使得高校自身的招生就业网络面临着巨大的压力，学生与家长为了能够对高校有一个全面的了解，频繁的登陆高校网络，极大的增加了网络数据运行的压力，数据访问量的增加，直接导致了高校招生就业网络的瘫痪。时代的发展，使得高校毕业生面临着巨大的就业竞争压力，为了获取更好的职业，为了获得更多发展机遇，毕业生将简历投递到学校网站上，与相关的招聘企业进行互动，从实际情况来看，越来越多的非毕业生为了锻炼自身的能力，提升自己的发展空间，也将自己的简历传到招生就业网络之上，学生的上传、企业的下载都加大了网络的运行压力，造成服务器的超负荷运转，从而导致招生就业网络安全性的降低，增加了网络运行的风险。

（二）网络建设投入相对不足

虽然近些年来各大院校在网络硬件构成上投入了较多的自检，不断进行网络硬件的优化与升级，从硬件设施方面提升网络运行的安全性能，但是在这一过程之中存在着一定的误区，在网络安全管理人员的培养与引进方面存在不足，一般情况下，各大院校的网络安全管理人员由学校教师担任，但是由于教师的精力有效，其注意力更多的是放在日常教学与学生管理方面，没有足够的时间一精力投入到招生就业网络安全管理工作之中，因而使得高校在进行招生就业工作中难以保证网络的安全运行，而在院系的网络管理之中，参与安全管理工作的人员大多不是计算机专业出身，其并不能够胜任网络安全工作，不能对网络之中出现的安全落地及时发现，进行修复。

（三）校园网络宽松的网络环境

校园作为一个特殊的社会组织，其网络有着自身的特点，为了满足广大学生与老师对于高校网络资源的合理使用，高校网络并不能像政府或者企业的网站一样对于网络Web访问以及网站点击的频率进行限制，也不能通过对防火墙的设置达到紧致外部链接的进入的方式来降低网络受攻击的风险，高校招生毕业网络作为一个开放式的网络，并不能再去这种方式来限制访问。这种宽松的访问环境，使得高校的网络生态极为脆弱，极易受到何可的攻击，造成学生个人信息的泄露以及网络的瘫痪。

二、提升高校招生就业网络安全管理的途径与方法

（一）增强基础设施的安全性

招生就业网有着自身的独特之处，在高校招生与毕业生就业期间，网络访问的数量十分巨大，针对这一特性，网络的主管部门就需要采取措施，在招生季与就业季增加服务器的数量，以此来满足新生与毕业生对于招生就业网络的使用需求。为了保证网络服务器的正常运作，就需要对服务器进行科学的管理与保养维护，特别是高校的招生工作一般是在夏季进行，高温多雨的季节极易引发服务器的瘫痪，从而对网络的安全管理造成不利影响。

（二）访问安全控制

作为提升网络安全管理的核心内容，访问安全控制发挥着十分重大的作用。通过从入网访问、网络资源访问权限以及网络服务器的安全控制三个方面构建起一个访问安全控制体系，有效的保证网络安全管理的质量与水平。通过入网访问控制能够实现对用户获取服务器信息的有效监管，在保证资源共享的同时，提升了网络的安全性能。通过设置网络资源的访问权限，能够对考生的个人信息以及毕业生的各种资料进行保密处理，使得非工作人员没有访问以及获取信息的权限，从而保证了学生个人信息的安全。对服务器进行安全控制，能够实现服务器的模块化防护，对服务器登陆时间以及非法访问者进行检测，最大限度的避免非法用户对学生个人信息的窃取、重要数据的修改，提升网络安全管理的平水平。（作者单位：沈阳化工大学科亚学院）