隨著信息技術(shù)不斷發(fā)展，眾多領(lǐng)域都開始向信息化方向發(fā)展，教育領(lǐng)域也是如此，與此同時，中學的網(wǎng)站建設(shè)的安全性問題也得到了相應(yīng)的重視?；诖?，息縣網(wǎng)站建設(shè)有限公司就現(xiàn)階段中學網(wǎng)站建設(shè)過程中存在的信息泄露、非授權(quán)訪問、病毒侵擾等安全問題展開分析，并進一步提出了相應(yīng)的安全升級策略，主要包括加強網(wǎng)站的安全建設(shè)、完善網(wǎng)站的安全管理、創(chuàng)新網(wǎng)站安全維護措施，以此整體提升中學網(wǎng)站建設(shè)與維護的安全質(zhì)量。
在信息時代，無論是經(jīng)濟生產(chǎn)領(lǐng)域，還是教育領(lǐng)域，其工作效率都成為衡量其發(fā)展水平的重要因素。在中學校園管理的過程中，完善建立校園網(wǎng)站，能夠有效推動信息傳播效率的提升，實現(xiàn)校內(nèi)資源共享，提升校內(nèi)師生之間交流效率，進而達到提升整體教學與管理水平的效果。在此基礎(chǔ)上，需要確保校園網(wǎng)站的安全，基于網(wǎng)站建設(shè)實際，從建設(shè)與維護的角度提出安全策略，從而能夠顯著提升網(wǎng)站運營的安全性能。
1中學網(wǎng)站建設(shè)中的安全問題
1.1信息泄露 對息縣網(wǎng)站建設(shè)應(yīng)用狀況進行了調(diào)查，結(jié)果顯示，學校內(nèi)部教師擁有的個人賬戶，設(shè)置的密碼都較為簡單，或是常見的短密碼，一些教師甚至未更改初始密碼，這就導致其他人能夠十分容易破解大部分的登錄密碼，進而獲取網(wǎng)站內(nèi)學生、教師以及學校的相關(guān)信息。這種弱口令漏洞是導致中學網(wǎng)站信息泄露的重要因素。中學網(wǎng)站當中包含大量的學生信息、教師信息以及相關(guān)教學信息，一旦發(fā)生信息泄露事故，如一些學生破解教師的登錄賬號，從中獲取考試信息，并進行大規(guī)模傳播，這種事故極有可能造成學校的考試活動終止，即便繼續(xù)進行，也會嚴重影響考試的公平性與考察效果。
1.2非授權(quán)訪問 非授權(quán)訪問的幾種形式包括假冒身份、身份攻擊、合法用戶未經(jīng)授權(quán)就進行相關(guān)操作、非法用戶進入網(wǎng)站系統(tǒng)進行違法操作等，這種安全問題的后果包含信息泄露，但常常也會引發(fā)一些高危風險。造成這種安全問題的主要原因在于兩個方面，其一是網(wǎng)絡(luò)安全管理不足，其二就是網(wǎng)站建設(shè)過程中，采用的網(wǎng)絡(luò)加密技術(shù)與安全防護技術(shù)等存在缺陷[1]。在中學網(wǎng)站當中存在此類安全問題，與用戶群體的網(wǎng)絡(luò)安全教育不到位有一定的關(guān)聯(lián)，也存在部分利益主義的影響，進而對學校財產(chǎn)與師生身份信息的安全造成極大的威脅，嚴重污染了網(wǎng)站的使用環(huán)境。
1.3病毒侵擾 病毒侵擾是影響網(wǎng)站及計算機本身安全的重要因素，在一些信息化水平較高的中學，高中與初中的網(wǎng)站實行一體化建設(shè)，一旦遭遇病毒侵害，極有可能造成大規(guī)模的網(wǎng)絡(luò)癱瘓，進而影響階段內(nèi)計算機的正常使用，影響課堂教學進度與質(zhì)量，進而對教學效果造成極大的不良影響。病毒本身具有高隱匿性、傳播迅速等特點，且會對計算機造成嚴重的損壞，進而造成嚴重的直接與間接的財產(chǎn)損失。有效管控病毒最直接的途徑就是建立病毒防火墻，相應(yīng)加強網(wǎng)絡(luò)安全管理，最大程度避免病毒的出現(xiàn)與傳播。
2中學網(wǎng)站建設(shè)與維護的安全升級策略
2.1加強網(wǎng)站的安全建設(shè) 加強中學網(wǎng)站的網(wǎng)絡(luò)安全建設(shè)，要基于中學網(wǎng)站的建設(shè)與使用特點，在明確上述常見安全問題的基礎(chǔ)上，有針對性地對其進行優(yōu)化完善。例如，上述信息泄露問題當中提到的弱口令漏洞，可在網(wǎng)站系統(tǒng)當中設(shè)置密碼過濾程序，在教師設(shè)置密碼的過程中，有效過濾過于簡單的密碼，同時相應(yīng)提示教師所設(shè)置密碼能夠達到的安全等級，對簡單密碼進行風險提示。
2.2完善網(wǎng)站的安全管理 出于對學校網(wǎng)站安全管理的考慮，鹽城市多所中學都制定了如下的網(wǎng)絡(luò)安全漏洞監(jiān)測制度：（1）校內(nèi)所有的接入計算機，都要安裝防病毒軟件、垃圾郵件消除軟件以及防黑客軟件，同時要及時升級已安裝的軟件；（2）校內(nèi)所有接入計算機嚴禁安裝含病毒軟件，計算機使用者嚴禁攻擊其他聯(lián)網(wǎng)主機、嚴禁散播病毒；（3）校園網(wǎng)站服務(wù)器必須安裝防火墻系統(tǒng)；（4）網(wǎng)管中心的管理人員，要實時關(guān)注網(wǎng)絡(luò)運行狀況，定期發(fā)布病毒信息，對網(wǎng)站內(nèi)部的安全漏洞進行有效檢測，與此同時，網(wǎng)絡(luò)管理人員還要具備修補安全漏洞的能力。（5）網(wǎng)管中心的管理人員，要定期對網(wǎng)站的安全進行細致檢查，及時發(fā)現(xiàn)問題，并能夠做到及時處理問題。上述管理措施的優(yōu)化與完善，能夠在很大程度上避免中學網(wǎng)站當中的弱點，進而避免病毒的惡意定向侵擾。
2.3創(chuàng)新安全維護措施 總結(jié)中學息縣網(wǎng)站建設(shè)與維護經(jīng)驗發(fā)現(xiàn)，故障問題在絕大多數(shù)情況下集中于Web服務(wù)器當中，這種故障形式，與其本身的設(shè)置之間存在一定的關(guān)聯(lián)關(guān)系。網(wǎng)站運行過程中，Web往往會向用戶提供過多的非必要功能選項，其自身防護措施過于簡單，也是故障或入侵問題的主要誘發(fā)原因，所以要對其進行更為周密的保護。通過對Web服務(wù)器實施有效的保護措施，能夠顯著提升中學網(wǎng)站整體的安全性能水平，在這一階段，首先要注意硬件設(shè)施的優(yōu)化選擇，硬件設(shè)施的性能，直接關(guān)系到其應(yīng)用過程中的流暢度與安全程度；其次，在對Web服務(wù)器進行功能配置的過程中，可優(yōu)先分析中學網(wǎng)站建會遭到惡意修改。
2.4基于云客戶端個人數(shù)據(jù)存儲設(shè)備的保護措施
2.4.1加固主機系統(tǒng)安全（1）設(shè)置賬號口令，將登錄密碼設(shè)為三重加密，即BIOS密碼、系統(tǒng)啟動密碼以及系統(tǒng)用戶密碼，密碼要包括大小寫字母、數(shù)字或是特殊符號等，并且禁止在主機上使用USB以及光驅(qū)等移動存儲設(shè)備。（2）對系統(tǒng)賬戶進行優(yōu)化并刪除不安全賬號信息。（3）關(guān)閉自動播放與資源共享以及非必須服務(wù)。（4）禁止非授權(quán)用戶操作，并且禁止系統(tǒng)進入安全模式。
2.4.2加密并隱藏重要文件與文件夾按照不同保密需要及時隱藏硬盤分區(qū)以及重要的文件與文件夾。
3結(jié)語 基于云計算的個人信息泄露不單單是技術(shù)問題，只靠安全公司進行技術(shù)維護是不切實際的，通過強化個人信息安全防范意識、制定相關(guān)的法律法規(guī)等手段，才能夠保障個人信息的安全。
