浅谈高校校园网管理

[摘要]随着信息技术和社会经济的发展,以及教育现代化的需要,许多高校也纷纷筹集资金建立了不同规模的校园网络。作为学校重要的基础设施,校园网担负着教学、科研、管理和对外交流的重任。然而,在实际的应用中,还存在着校园网络安全等一系列的问题。主要从网络管理、规章制度的制定以及人员的安排等环节来探讨校园网的管理。

[关键词]校园网管理安全

中图分类号:G47文献标识码:A文章编号:1671-7597(2009)0710133-02

一、引言

信息技术的高速发展,不但对人们的生产和生活产生了巨大的影响,同时也对传统的学校教育产生了很大的冲击。以计算机为核心的信息技术必将导致教育教学领域的深刻改变。近年来,许多学校采用了光纤技术、结构化布线技术、千兆以太网技术等建设新一代校园网,为师生提供了网上辅导教学、科研活动、图书资料检索,信息管理等服务。校园网络的建设,为建构现代教育新型教学教育模式提供了理想的教学环境。这是一笔巨大的教育资源,要使它发挥出应有的作用。为保证网络正常运转,为学生提供一个健康的网络平台,网络管理就显得尤为重要。一方面要注重有关校园网的各种规章制度的建立和贯彻;另一方面要注重技术人员的业务,借助网络管理工具和他们本身技术经检,对网络进行的管理;同时在现有设备上抓好设备管理,安装质量优异的信息过滤平台和应用软件。

二、校园网存在的问题

校园网络的建立为学校教育的现代化提供了优越的条件,校园网具有速度快、规模大,用户非常活跃的特点,一些研究性课程的教学需要学生自己通过网络去寻找问题、发现问题和解决问题。但是相对开放的网络环境,有限的资金及人力投入等特点,使校园网既是大量网络攻击的发源地,也是网络攻击者最容易攻破的目标。目前,校园网存在的问题主要有:

1.计算机操作系统的漏洞,对信息安全、网络的运行构成严重的威胁;

2.网络病毒、蠕虫泛滥,严重影响信息的安全和网络的运行;

3.校外黑客入侵、攻击等恶意破坏行为;

4.校园网内部用户的攻击行为,给网络造成了很大的隐患;

5.有的校园网用户利用BT等下载工具进行视频或软件资源下载,占用了大量的带宽,严重影响了校园网的应用。

三、校园网管理

为了发挥校园网在日常教学和研究中的积极作用,方便合法用户的使用,必须做好校园网的管理。我个人认为,校园网管理应包括制定各种严格的规章制度并认真贯彻执行;利用网络管理工具以及网管人员本身的技术经验,做好网络管理;确保网络信息的充分共享级安全;合理分配校园网络管理人员等。

(一)利用网络管理工具及网管员本身技术经验做好网络管理

校园网络管理主要包括系统管理、设备管理、安全管理等。

1.系统管理

校园网是一个由多协议、多系统、多应用、多用户组成的复杂性网络环境,校园网中的网络设备、操作系统、数据库、应用软件都存在难以避免的安全漏洞。为了要保障校园网安全,必须做好校园网漏洞管理,及时下载各种漏洞补丁,同时通过专用软件对系统进行全面检测。需要注意的是,下载补丁程序前一定要仔细阅读附带的安装说明书,以便做好数据备份等预防工作,以免导致系统无法启动或数据破坏等情况。

2.设备管理

首先要做好布线系统的日常维护工作,确保底层网络连接完好。其次是对关键设备的管理,因为网络中关键设备的任何故障都有可能造成网络瘫痪,带来无法弥补的损失。校园网中的关键设备一般包括网络的主干交换机、中心路由器以及关键服务器。对这些关键网络设备的管理除了通过网管软件实时监测外,更要做好它们的备份工作。需要网络管理员在日常管理中加强对主干交换机的性能和工作状态的监测,以维护网络主干交换机的正常工作。

3.安全管理

在计算机网络中,网络安全被多方面所威胁,包括校园网内部用户有意无意的破坏,以及外网中的病毒和黑客进攻等。为防范不被授权的用户擅自使用网络资源,以及用户蓄意破坏网络系统的安全,要随时做好安全措施,如合法的设备存取控制与加密、防火墙的设置等。校园网安全防范包括几下几点:

防范一:防范网络病毒。病毒防治,重在防范。未来网络病毒的特征是:感染速度快、扩散面广、传播的形式复杂多样。防治病毒唯一的方法是主动预防,从全局角度制定网络病毒解决方案。在校园网和外网边界进行病毒扫描,不仅要对进入校园网内部的请求进行病毒扫描和内容过滤,而且还要在内部用户访问Internet、进行内部应用之前,在本地网络边界进行病毒扫描和内容过滤;及时升级杀毒软件,防止受到病毒的破坏,提高网络的安全性和可用性。

防范二:制定网络隔离措施。如设置网络防火墙:防火墙通常位于校园网和外网的交接处,这使得内部网络与Internet之间或者与其他外部网络互相隔离,防火墙在两个网络通信时执行一种访问控制,它允许管理员同意的“人”和数据进入网络,同时将管理员“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客攻击。其他措施有:利用子网掩码进行内部网络分段或建立VLAN;在边界路由器中进行网络地址转换;IP地址与MAC地址绑定,防止IP欺骗;使用应用代理服务器,隔离内外网络等。

防范三:使用网络监控系统。通过使用网络扫描工具、分析日志软件、Sniffer和数据库等工具,形成一个从实时监控到离线审计在内,功能完整的网络监控系统。网络监控系统由节点及流量监控平台、信息统计分析平台及数据库系统组成,其核心是节点及流量监控平台。该平台负责收集节点的状态信息以及指定设备端口的流量信息,并能够实时地以直观的方式显示节点状态和流量数据,根据监测所得数据及时给出报警信息,信息统计分析平台主要完成监控平台收集的信息数据的统计分析,并给出相应的数据分析报表以此判断网络是否处于健康状态。及时发现不安全因素,对网络的攻击报警及时反馈。数据库系统负责信息数据的存储。通过网络监控系统,增强网络安全的自我适应性和反应能力,从而保证网络服务的正常提供。

防范四:数据备份和恢复。数据是学校的重要资产,是信息系统的核心,硬件故障、人为操作错误、软件缺陷、电脑病毒、骇客攻击、自然灾难等诸多因素,均有可能造成数据的丢失,从而给学校造成无法估量的损失。数据备份和恢复的目的在于最大限度的降低系统风险,保护数据。在系统发生灾难后,能提供一种简捷、有效的手段来恢复数据。 我们可以采用磁盘镜像、磁盘陈列、双机容错等来进行数据的备份和恢复。

防范五:部署网络信息过滤系统。网络中存在着色情、暴力、邪教、赌博、犯罪、毒品、聊天等信息,会对学生的身心健康造成极大的伤害。青少年往往好奇心强,自制能力不高,很容易沉迷于此。对于校园网来说,还需要配备一套综合的信息过滤系统,来全方位过滤不良网络信息,维护实用健康的校园网络资讯。

(二)制定完善的规章制度并认真贯彻执行

我们不但要教育学生如何科学使用校园网,而且还必须制定一系列与之相关的规章制度,实行按章治校,依规办事。一个可行的规章制度应该根据我国的相关法律、法规以及学校的管理制度和具体情况制定,不存在通用的、可实施的安全政策。规章制度应有如下几个方面:一是硬件方面,包括网络的使用规范,上网的规范,室场的使用管理制度,多媒体信息教学平台、计算机的操作管理制度,网络设备维修保养制度等。二是软件方面的,包括网络平台及计算机软件的配置、更新规范,教学软件、工具软件的使用保管制度等。采用科学化的管理,不仅可以减少维护人员,减轻工作量,还可大大提高校园网络资源的利用率。

(三)人员的安排要遵循分工合作的原则

建立健全网络管理机构,实现科学分工、协调管理是网络效能发挥的关键。目前许多学校网管专业的人员都不多,校园网管理任务十分繁重,因此必须做好网管人员的安排,才能发挥有限数量人才的最大作用。

在网管人员的安排上,可以根据管理人员的专长进行分工。从管理的角度出发,校园网的管理可以分为网络管理与信息管理,成立网络管理中心和信息管理中心。网管中心主要从事设备的维护、网络规划、网络安全等问题,即主要提供技术支持;信息管理中心主要负责网内信息的加工、处理、网上信息发布等。两个部门分别对网络的软、硬件负责,协调工作,并使网络正常运转。

由于一个学校的计算机专业人员通常不会太多,而校园网中各种管理和维护需要大量工作,在这种情况下,学校可以充分发挥学生的积极性,可以采用自愿报名和教师推荐想结合的形式,挑选出若干名对计算机感兴趣、责任心较强的学生成立计算机兴趣小组或工作室,指定教师负责,让他们参与校园网站的设计及校园网络的管理与维护,这样既减轻了网络中心人员工作压力,又提高了学生的自学能力、解决实际问题能力、相互合作能力和责任心。

四、结束语

校园网的建设投入高,设备更新快,因此在建设时应脚踏实地做好规划;在建成后,不仅要管好校园网,而且要用好校园网,这样才能充分利用资源,发挥校园网最大的效益。希望通过不断的学习和交流来增加自己网络管理方面的知识;提高我们校园网的管理水平;改进我们的管理方法,让我们的校园网络能够真正高效率、高水平、高性能地运作,让校园网络真正发挥出其在教学和管理中的作用,达到提高学校的现代化教育和管理水平的目的。

参考文献:

[1]谢统义,高校中小型校园网网站建设存在的问题及分析对策[J].广西教育学院学校,2005.5.

[2]李应华,浅谈校园网管理.[J].网络时空,2002.3.

[3]杨碧洋,校园网管理研究.[J].硅谷,2008.9.

[4]梁书轩,校园网在大学网络教学中存在的问题与对策[J].科技进步与对策,2004.12.

作者简介:

仇心荣(1974-),男,汉族,浙江乐清人,学士学位,中级职称,浙江工业大学信息学院工作,台州学院,硕士在读,主要研究方向:网络控制。