学校网络维护管理的实践与探索

谷标

摘 要： 随着社会信息化普及程度的日益提高，基于互联网的学校网络信息系统，为新一轮的课程改革提供提供有效的技术保障。本文从组织管理、系统管理、资源管理、安全管理四个方面，阐述了如何利用管理平台对学校网络进行有效管理。

关键词： 学校网络 管理维护 管理策略

随着社会信息化普及程度的日益提高，基于互联网的学校网络信息系统，为新一轮的课程改革提供有效的技术保障。管理是学校网络的灵魂。只有在合理、高效、精确的管理前提下，学校网络系统的各种效能与功用才能得以最大限度地发挥。学校网络系统的服务器等硬件设备，都是全天候、日夜不间断地运行。为确保学校网络系统安全、稳定、顺畅地运行，提供有效的维护管理保障。学校网络维护与管理的实践，主要包含网络组织管理、网络系统管理、网络资源管理和网络安全管理四大部分，现分述如下：

一、学校网络组织管理

建立健全学校网络管理组织机构，学校网络管理组织机构负责制定校园网的发展规划，筹措建设资金、协调学校网络资源的共享、网络管理队伍的建设等。学校师生不但是使用校园网的主要客体，而且是传播互联网技术的主要客体。假使全校师生具备初级的网络维护知识和意识，在使用校园网络时能够自发维护，那么，学校网络的运行环境将获得极大改善。故此，要强化对中学生的网络道德规范教育，想方设法引导他们规范使用和管理网络。学校网络管理队伍的组织建设，是提高学校网络的运行质量与应用水平的保障。

学校网络的管理队伍应当由具有相当水平的专业素质与强烈责任感的人员组成。他们不但要有过硬的技术背景知识、丰富的各种系统和设备的配置和操作的技能，还要能够熟悉网络系统中各种设备的使用要点，当网络系统或各种设备出现故障时，能迅速地做出相应判断和处置，让网络能及时恢复正常运行，为广大师生提供优质服务。

二、学校网络系统管理

学校网络系统管理是维护网络的正常运行的保障。其主要任务是利用网络管理平台加强对学校网络的监视与分析，全面监控学校网络的运行，及时发现、判断、排除网络故障。学校网络的主干设施是由主干路由器、核心交换机、防火墙、线路和主服务器、网络设备配置信息的电子存储等硬件组成的。网络主服务器是全校的信息门户，承担大量的访问量及负载。对这些主干设施硬件的管理工作，除了通过管理软件进行网络实时监控外，还需认真做好相关备份工作。这些都要靠学校网络管理人员通过平时的管理性能和工作状态的检测才能做到。

学校网络硬件出现的故障，一般情况都是设备或线路的老化、损坏、插头、接口松动、受电磁干扰等。使用过程中，人们常常抱怨说网线不通，掉线等，这类网络连接故障，往往难以发现，显得十分隐蔽，管理人员需要有丰富的实践经验才能解决。例如，网线的某条线道忽然中断，可能是由线路的插头松动造成的。在这种情况下，学校网络的管理者要对网络拓扑结构足够熟悉，才可能对网络故障进行有针对性的快速判断与定位处理。网络的管理员要定期对网络线路进行例行检测保养，并及时做好相应记录。例如，记录发生故障的部门、科室、时间、地点、联系方式等。在现场排除故障时，要对用户说明出现问题的原因及今后要注意的事项，并在随后的记录中说明出现问题的原因和故障处理的耗用时间，以及解决故障所需的耗材和维修工具，等等。

学校网络软件出现的故障，一般情况下都是由于设备配置的原因而造成的网络异常。既有交换机端口参数设定的错误，又有网络掩码设置的错误。借助网络专业工具，这类故障不难诊断与解决。比较常用工具主要有：信息审计与流量控制系统、IDs入侵监测系统等；在学校网络运行过程中，要对现有软件进行及时升级、更新——删除过时的添加新款的。对管理软件如Microsoft系统管理服务器，管理人员应定期检查是否有升级的提示。

三、学校网络资源管理

学校网络的资源管理主要内容是：信息资源的配置管理、日常操作和应用软件系统管理等。学校网络通过ADSL或光纤接入宽带，可以顺畅地与Internet相接。互联网络的开放性，为网络资源的共享性提供可能与便利。学校网络内的各种计算机机终端不仅可以实现校内各种信息资源的互相沟通共享，而且可以通过学校网络服务器与外界各校进行合作，譬如同类的课程资源建设和课件的开发制作，共享共建学科数据库等；与重要数据库等方面合作，譬如中国知网、维普数据库、万方数据库、龙源数据库等及国内外有关图书馆等进行合作交流。充分享受Internet网上浩如星汉、无穷无尽的信息资源，实现全球信息资源的共享。这样，网络天然固有的优势得以淋漓尽致地发挥，学校网络对教育教学活动的功用呈几何数级地增大。有限的资金投入，获得了最大成效。随着信息资源数字化和信息传递网络化的迅猛普及发展，不仅有效突破了学校信息资源共享的时空限制，与此同时，学校信息的开发与利用，也顺势进入了一个更高层次的、全方位视野的合作境界。

四、学校网络安全管理

安全管理既是学校网络维护管理的工作重点又是工作难点。学校网络安全管理主要可以从限制系统的功能、对信息进行加密与控制外来访问三个方面实施。

首先，限制学校网络系统功能。即通过采取有效的措施，一方面限制学校网络系统提供的相关服务，另一方面限制用户使用网络系统的权限。通过设置交换机与监控软件，对非法服务（非法邮件、DHCP、游戏服务器等）实施监控与屏蔽。通过相关的硬件产品安装，可以有效地过滤非法信息、垃圾信息、垃圾邮件等，屏蔽互联网上的暴力、色情、传销、邪教等不良网站。有效降低网络黑客攻击的概率。对来自外界的非法访问及黑客侵入，一旦发现就加以及时处置，把各种安全隐患扼杀于萌芽状态。

其次，对自己学校的信息进行加密，是信息机密性处理的唯一有效方法。加密最常用的方法主要有链路加密、节点加密和端点加密三种，可以根据学校网络实际择用。操作实践中的信息加密往往是由各种加密算法综合运用的，这样做的好处是以最小的代价取得最大的网络安全保护。此外，通过认证用户信息，控制用户、流量及其上网地域，确保学校网络信息资源的安全性。也可以使用硬件隔离的方法划分校外网和校内网，有效隔离校外资源和校内资源，这样可以大大降低校外网对校内网信息资源安全的影响。

最后，强化对外来访问的控制。这是当前保护学校网络安全最核心、最关键的重要措施。其目的在于有效预防学校网络资源被外来的非法用户（如黑客等）进入和使用。学校网络管理员应对本校师生用户的使用账号，如登录访问的时间、方式、频次等，进行有效的监控与限制。对入侵的木马及有关病毒，可以通过网络杀毒软件或本地单机杀毒软件进行查杀，或通过硬件病毒防火墙在硬件层次上封杀。

总之，学校网络维护与管理应当从技术和管理两个方面考虑，严格实施相关的维护和管理的规章制度，切实做好学校网络的维护和管理。随着网络科技的进一步发展，相信我们的信息技术和维护管理水平也将随之提升，臻于完善。相应的，学校网络维护与管理人员也需要进一步提高自身的维护技能与管理水平。

参考文献：

[1]陈德敏，浅谈校园网的建设与管理[期刊论文]-科技咨询导报，2007（5）.

[2]陈伟校园网网络维护的几点看法[期刊论文]-计算机光盘软件与应用，2012（02）.

[3]徐丽萍.浅谈计算机网络管理研究现状与发展[J].计算机光盘软件与应用，2010（10）.

[4]户占良，郭玉滨，校园网高效管理方案的研究[期刊论文]-智能计算机与应用，2011（06）.