随着校园的数字化、信息化����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������建设的逐步深入,校园内的各种信息资源����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������整合已经进入全面规划和实施阶段,如校园一卡����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������通以结合学校正在进行的身份认证、����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������人事、学工等MIS和应用系统等建设。通过共����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������同的身份认证机制,实现数据管理的集成与共享,使校����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������园一卡通系统成为校园信息化建设有机的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������组成部分。通过这样的有机����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������结合,为系统间的资源共享打下基����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������础。
信息的高度集中使数据的安����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������全性越来越被重视,作为关乎国家兴衰的教育行业����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,一旦数据泄露,必将对社会产生不良影响,成����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������为舆论和媒体关注的热点问����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������题。在巨大商业利益的驱使下,教����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������育行业的数据库要面临来自内部威胁和外部威����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������胁的双重包夹,特别是以商业为目的的非法����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������“入侵”行为,不仅给学校的公众形象����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������和权威信任带来严重影响,甚至����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������泄露个人信息损害学生的个人利益, 为教育事����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������业又增加了不和谐的色彩。
结合目前高校信息化发展所面临的安全����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ������现状,在运维管理方面主要存在以下几点风险:&nb����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������sp;
1. 管理现状问题:支撑高校行业运行的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������IT系统主要由大量的网络设备、主机系统和应用系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统组成,这些设备和系统从应用角度来分又分别����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������属于不同的部门,网络设备、主����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ������机系统等分别具备独立的用户管����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������理、认证授权和审计系统,且由����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������不同的系统管理员负责维护和管理,维护人����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������员面对这些系统时,工作复杂����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������程度很大;
2. 授权不清问题:在这种高校行业体系中����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,IT运维最佳实践的用户最小权限分配原则����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,由于各系统单独授权,无����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������法严格执行,同时,随着业务系统的增加����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,用户的增加,用户授权管理工作也变得相当复杂����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������,系统安全性受到威胁;
3. 共享账号隐患:为了降低管理复杂度和难度����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,有些帐号被多人共用,这些帐号����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������的扩散不容易控制,安全事故也多由于这����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������种帐号共用发生;
4. 密码简单隐患:对于维护人员来讲,频繁����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������的切换系统,需要输入不同系统的用户����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������名和口令进行登录,为了便于记忆,常����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������有维护人员会采用比较简单的口令或多����� �������Ƴ������������ �������Ƴ������������ �������Ƴ����������� �������Ƴ�������个系统使用同样的口令,紧急情况下还可能将自����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������己的用户名和口令共享给他����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������人使用,这些都对整个系统的安全性产生极大威����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������胁;
5. 缺乏集中日志审计:由于各个系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统独立运行,对于系统运行日志、维护人员操作审计����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������也只能分系统独立进行,系统发生故障时����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������,必须逐个系统去排查问题,无法进行统一����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������集中的问题排查,极大的降低工作效率,也造成了损����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������失扩大的可能性。