高校机房网络管理与维护探讨

2018-12-25雒艳莉武警工程大学

数码世界 2018年4期

雒艳莉武警工程大学

随着我国科学技术的迅速发展，我国人民的生活、工作和学习已经与计算机网络形成了较为紧密的关系，利用计算机网络使信息交流的效率和质量得到了有效提高，为我国人民的各项活动提供了诸多便利。而在高校机房网络管理与维护过程中，想要保证高校机房网络系统的稳定运行，就必须要准确掌握高校机房网络安全的威胁因素，以便能够根据实际情况进行高校机房网络管理与维护，使高校机房网络管理与维护更具有针对性、合理性及可行性，为高校事业的发展提供有利条件。

1. 高校机房网络安全的威胁因素

1.1 系统及软件漏洞

就目前来看，我国大多数高校机房的硬件设施都比较齐全，但是机房使用的软件在开发时候留下了诸多漏洞，导致高校机房的网络软件和操作系统在运行过程中很容易出现网络安全问题，不利于高校机房网络系统的正常运行。同时，根据以往的经验总结可以得知，我国许多高校机房的系统存在着一些致命缺陷，以致系统漏洞常常被黑客利用进行网络攻击，通过非法编程实现网络入侵的目的，严重影响了高校机房网络系统的安全性。比如缓冲区的溢出就是高校机房网络安全中的一种常见问题，其主要原因就是编程的时候存在漏洞，若是系统代码没有根据实际要求进行操作就很容易带来风险隐患。

1.2 网络病毒的入侵

网络病毒是计算机网络安全问题中的重要因素，一般计算机网络病毒都具有寄生性、隐蔽性及触发性等特点，一旦出现网络病毒的入侵情况就很难及时解决网络安全问题。就目前来看，我国网络病毒的传播渠道主要是电子邮件、软件应用等等，若是在邮件浏览和软件应用的下载过程中，没有对电子邮件和各个网站的软件应用进行仔细识别和筛选，就很容易导致网络病毒入侵到计算机网络系统中，继而影响到整个高校机房网络系统的安全运行。同时，由于网络病毒的顽固性和破坏性，计算机系统中的信息数据会受到严重破坏，大面积的数据文件都会被网络病毒所传染，严重影响了高校机房网络系统的信息安全。

2. 高校机房网络管理与维护策略

2.1 通过VLAN提升机房网络的安全性

VLAN就是指计算机网络系统的虚拟局域网，在网络管理中定义是广播域，在网络应用方面可以理解为一个有逻辑关系的用户组，因此，合理选择VLAN实现交换局域网就是高校机房网络管理与维护中必要的考虑因素，可以利用合适的VLAN使高校机房网络挂了你更具有便利性，使高校机房网络的作用得到充分发挥。首先，要利用VLAN对各个学生、办公楼和学院的网络进行划分，对各个区域进行流量控制，充分考虑黑客盗用IP的问题，对高校机房网络进行实时的网络监听，使高校机房网络管理与维护的效果得到有效提高。其次，为充分考虑到各个VLAN之间的数据传输问题，尽可能降低第三层交换的流量，并确保高校机房操作系统的不同网络协议能够共存，确保高校机房网络系统的运行不会受到影响，从而有效提升高校机房网络系统的稳定性。

2.2 充分发挥防火墙技术的作用

防火墙是确保高校机房网络安全的重要技术之一，能够有效避免外界因素对高校机房网络系统的不利影响。就目前来看，防火墙技术可以区分为包过滤技术、代理技术等几个主要方面，其中包过滤技术就是设定一些信息交流规则，确定信息过滤范围、信息组织范围，一旦在过滤的时候发现危险信息就会进行阻止，有效防止危险信息进入到高校机房网络系统中，使高校机房网络安全得到有效保障。而代理技术的应用可以有效降低高校机房工作人员的工作量，对校园用户的请求进行自动接收和执行，整个过程会对请求进行检查和验证，使高校机房网络系统的安全得到有效保障。同时，在条件允许的情况下，通过代理技术的介质作用可以对高校机房系统中的用户所需信息进行提取，并将其传输给用户，使高校机房系统与用户之间的信息交流更具有针对性、便捷性和准确性。此外，若是用户的请求不符合之前设定的规则，代理服务器就会进行拒绝，只允许信任的服务经过防火墙，使高校机房网络安全得到有效保护。

2.3 积极利用入侵检测技术

入侵检测技术就是对黑客的攻击行为进行自动识别和阻拦的一种网络安全技术，可以不断对高校机房网络系统和传输工具进行分段阶段，之后对各个节点进行记录、信息扫描和信息分析，若是在扫描的时候发现系统和网络中存在违反网络安全策略的信息和行为就会进行阻止，以此避免网络病毒进入到高校机房网络系统。就目前来看，高校机房网络系统在入侵检测过程中利用的信息涉及到系统和网络日志文件、目录和文件中的不期望改变、程序执行中的不期望行为及物理形式的入侵信息。通过对访问用户及其行为进行检测分析、漏洞检查、系统配置和数据完整性的评估、攻击行为模式和异常行为模式的识别与分析，从多个方面确保高校机房网络系统的安全运行。