隨著信息技術不斷發展，眾多領域都開始向信息化方向發展，教育領域也是如此，與此同時，中學的網站建設的安全性問題也得到了相應的重視。基于此，息縣網站建設有限公司就現階段中學網站建設過程中存在的信息泄露、非授權訪問、病毒侵擾等安全問題展開分析，并進一步提出了相應的安全升級策略，主要包括加強網站的安全建設、完善網站的安全管理、創新網站安全維護措施，以此整體提升中學網站建設與維護的安全質量。
在信息時代，無論是經濟生產領域，還是教育領域，其工作效率都成為衡量其發展水平的重要因素。在中學校園管理的過程中，完善建立校園網站，能夠有效推動信息傳播效率的提升，實現校內資源共享，提升校內師生之間交流效率，進而達到提升整體教學與管理水平的效果。在此基礎上，需要確保校園網站的安全，基于網站建設實際，從建設與維護的角度提出安全策略，從而能夠顯著提升網站運營的安全性能。
1中學網站建設中的安全問題
1.1信息泄露 對息縣網站建設應用狀況進行了調查，結果顯示，學校內部教師擁有的個人賬戶，設置的密碼都較為簡單，或是常見的短密碼，一些教師甚至未更改初始密碼，這就導致其他人能夠十分容易破解大部分的登錄密碼，進而獲取網站內學生、教師以及學校的相關信息。這種弱口令漏洞是導致中學網站信息泄露的重要因素。中學網站當中包含大量的學生信息、教師信息以及相關教學信息，一旦發生信息泄露事故，如一些學生破解教師的登錄賬號，從中獲取考試信息，并進行大規模傳播，這種事故極有可能造成學校的考試活動終止，即便繼續進行，也會嚴重影響考試的公平性與考察效果。
1.2非授權訪問 非授權訪問的幾種形式包括假冒身份、身份攻擊、合法用戶未經授權就進行相關操作、非法用戶進入網站系統進行違法操作等，這種安全問題的后果包含信息泄露，但常常也會引發一些高危風險。造成這種安全問題的主要原因在于兩個方面，其一是網絡安全管理不足，其二就是網站建設過程中，采用的網絡加密技術與安全防護技術等存在缺陷[1]。在中學網站當中存在此類安全問題，與用戶群體的網絡安全教育不到位有一定的關聯，也存在部分利益主義的影響，進而對學校財產與師生身份信息的安全造成極大的威脅，嚴重污染了網站的使用環境。
1.3病毒侵擾 病毒侵擾是影響網站及計算機本身安全的重要因素，在一些信息化水平較高的中學，高中與初中的網站實行一體化建設，一旦遭遇病毒侵害，極有可能造成大規模的網絡癱瘓，進而影響階段內計算機的正常使用，影響課堂教學進度與質量，進而對教學效果造成極大的不良影響。病毒本身具有高隱匿性、傳播迅速等特點，且會對計算機造成嚴重的損壞，進而造成嚴重的直接與間接的財產損失。有效管控病毒最直接的途徑就是建立病毒防火墻，相應加強網絡安全管理，最大程度避免病毒的出現與傳播。
2中學網站建設與維護的安全升級策略
2.1加強網站的安全建設 加強中學網站的網絡安全建設，要基于中學網站的建設與使用特點，在明確上述常見安全問題的基礎上，有針對性地對其進行優化完善。例如，上述信息泄露問題當中提到的弱口令漏洞，可在網站系統當中設置密碼過濾程序，在教師設置密碼的過程中，有效過濾過于簡單的密碼，同時相應提示教師所設置密碼能夠達到的安全等級，對簡單密碼進行風險提示。
2.2完善網站的安全管理 出于對學校網站安全管理的考慮，鹽城市多所中學都制定了如下的網絡安全漏洞監測制度：（1）校內所有的接入計算機，都要安裝防病毒軟件、垃圾郵件消除軟件以及防黑客軟件，同時要及時升級已安裝的軟件；（2）校內所有接入計算機嚴禁安裝含病毒軟件，計算機使用者嚴禁攻擊其他聯網主機、嚴禁散播病毒；（3）校園網站服務器必須安裝防火墻系統；（4）網管中心的管理人員，要實時關注網絡運行狀況，定期發布病毒信息，對網站內部的安全漏洞進行有效檢測，與此同時，網絡管理人員還要具備修補安全漏洞的能力。（5）網管中心的管理人員，要定期對網站的安全進行細致檢查，及時發現問題，并能夠做到及時處理問題。上述管理措施的優化與完善，能夠在很大程度上避免中學網站當中的弱點，進而避免病毒的惡意定向侵擾。
2.3創新安全維護措施 總結中學息縣網站建設與維護經驗發現，故障問題在絕大多數情況下集中于Web服務器當中，這種故障形式，與其本身的設置之間存在一定的關聯關系。網站運行過程中，Web往往會向用戶提供過多的非必要功能選項，其自身防護措施過于簡單，也是故障或入侵問題的主要誘發原因，所以要對其進行更為周密的保護。通過對Web服務器實施有效的保護措施，能夠顯著提升中學網站整體的安全性能水平，在這一階段，首先要注意硬件設施的優化選擇，硬件設施的性能，直接關系到其應用過程中的流暢度與安全程度；其次，在對Web服務器進行功能配置的過程中，可優先分析中學網站建會遭到惡意修改。
2.4基于云客戶端個人數據存儲設備的保護措施
2.4.1加固主機系統安全（1）設置賬號口令，將登錄密碼設為三重加密，即BIOS密碼、系統啟動密碼以及系統用戶密碼，密碼要包括大小寫字母、數字或是特殊符號等，并且禁止在主機上使用USB以及光驅等移動存儲設備。（2）對系統賬戶進行優化并刪除不安全賬號信息。（3）關閉自動播放與資源共享以及非必須服務。（4）禁止非授權用戶操作，并且禁止系統進入安全模式。
2.4.2加密并隱藏重要文件與文件夾按照不同保密需要及時隱藏硬盤分區以及重要的文件與文件夾。
3結語 基于云計算的個人信息泄露不單單是技術問題，只靠安全公司進行技術維護是不切實際的，通過強化個人信息安全防范意識、制定相關的法律法規等手段，才能夠保障個人信息的安全。
