杨永青

(安徽体育运动职业技术学院 基础部，安徽 合肥 230051)

随着我国教育行业信息技术的快速发展，计算机及信息网络对促进教育资源的发展发挥着日益重要的作用，同时加强对重要领域内计算机信息系统安全保护工作的监督管理，打击各类计算机违法犯罪活动，是我国教育信息化顺利发展的重要保障。《网络安全法》、等保2.0等法律法规以及标准规范的正式施行，对我国高校信息化的安全方面提出了更高的要求，网络安全不再是单纯的技术工作，网络信息出了问题，不仅要承担行政责任，还要承担法律责任。

1 高校网络安全现状

1.1 网络基础设施建设亟需拓展与升级

大部分校园网的网络架构和业务系统基本相似，高校要满足《网络安全法》和网络安全等级保护相关要求。按照等级保护定级相关要求，学校网络需要部署安全设备，提升一定的安全防护能力，实现合规。但是，随着网络的扩容、大量的接入、业务应用的规模壮大，防护能力应以防护、检测、响应、预警于一体的自适应安全防护体系来保障校园网整体安全。学校业务系统承载业务应用的不断深入和丰富，出现了很多其他外部网络对接的需求，在对接边界处缺乏必要的安全防护设备，既不能对外部用户进行资源访问控制，也不能进行安全端口过滤，一定程度上存在很大的安全隐患。

1.2 数据共享交换需明确共享主体安全责任并强化保护

大多数高校通过在数据中心区部署相关的安全防护设备对校园网信息资源整合共享交换提供基础防护。……