淺談高職院校辦公網的管理與維護

摘要：高職院校辦公網管理與維護是保證學校進行正常網絡辦公的基礎。科學、規范、高效的管理是實現學校辦公網絡暢通無阻、提高辦公效率的保障。本文對高職院校辦公網管理與維護現狀進行分析總結并提出具體的建議與對策，可以實現辦公網絡的穩定、高速的運行，最大限度的發揮辦公網絡在工作中的作用。

關鍵詞：網絡 管理 維護

0 引言

隨著網絡技術的發展和局域網的普及，高職院校基本建立了以信息資源服務為主要功能的辦公網絡，從而優化了辦公環境，提高了辦公效率。然而互聯網運行環境“危機四伏”，病毒層出不窮，網絡攻擊越來越猖獗，管理不到位、網絡不穩定等原因致使辦公網絡的安全穩定受到極大的挑戰，作為現代化網絡信息交流、辦公平臺的功能得不到完全發揮。因而對網絡進行科學、規范、高效的管理與維護，保障辦公網絡系統、信息系統的安全運行就變得尤為重要。

我院新校區的投入使用，新、老校兩地辦公對網絡辦公的依賴越來越大。管理制度不完善、網絡設備分布不均衡、更新不合理等原因使辦公網的經常發生運行緩慢甚至中斷的情況，給正常辦公帶來了很多不便。結合自己近幾年在網絡管理與維護的工作中的經驗與教訓，對以下解決策略進行分析和探討。

1 合理分配網絡軟硬件資源

高職院校多數是從中等職業技術學校合并、升格而來的，成立時間較短，網絡信息化起步較晚，網絡軟硬件資源配備不完善，與其他高等院校相比均存在較大的差距。不少學校的軟硬件設備更新、淘汰緩慢。有些院校的中心關鍵設備技術落后，有些部門的網絡軟硬設備是淘汰下來的或自主購買的，學院沒有統一的購置管理。有的部門為了節約資金，購置低端的集線器和交換機等設備，造成軟硬設備良莠不齊，網絡穩定性比較差。因而要加快網絡基礎設施的更新，根據網路需要合理配置軟硬件資源，為整個辦公網絡的穩定運行打下物質基礎，為辦公網提供穩定高效的信息技術平臺。

2 實施網絡監控與安全管理

監視、控制和記錄局域網上計算機在互聯網上活動行為，它可以實時記錄局域網內計算機所有收發的郵件、瀏覽的網頁以及FTP上傳下載的文件，監視和管理網內用戶的聊天行為，限制、阻斷網內用戶訪問指定網絡資源或網絡協議。

網絡安全管理指保障合法用戶對資源安全訪問，防止并杜絕黑客蓄意攻擊和破壞。它包括授權設施、訪問控制、加密及密鑰管理、認證和安全日志記錄等功能。

2.1 共享權限控制

2.1.1 共享文件權限控制 為防止網絡濫用、保護機密文件，為網絡內共享文件資料設置不同權限，防止用戶匿名非法訪問機密文件。

2.1.2 共享硬件權限控制 為充分利用辦公資源，辦公網內經常共享打印機、網絡硬盤等硬件設備，要保證這些設備的安全使用，分配使用權限，杜絕非法用戶的使用與控制。

2.2 網絡管理系統控制 使用先進的網絡行為管理系統軟件和設備，對辦公網實施監控和管理。在服務器端或是互聯網絡進出口處安裝管理控制軟件，對整個網絡的各種活動進行監控，主要包括E-mail、上傳下載、網頁瀏覽、QQ／MSN即時通信、網絡游戲、P2P等，保證網絡中無娛樂、無色情、無私人文件、無病毒。

2.3 實施客戶機安全管理與維護

2.3.1 為客戶機安裝系統還原 一是使用如還原精靈、一鍵GHOST等工具軟件為客戶機安裝系統備份與還原。一旦系統癱瘓或被病毒侵蝕，可以快速對系統進行恢復還原；二是使用硬盤保護還原工具軟件如冰點還原，對系統所在分區進行保護，使電腦每次重新啟動都是安全穩定的。從而使整個網絡維護工作變得非常簡單，有效保證了客戶機的安全穩定。

2.3.2 安裝網絡版殺毒軟件，開啟防毒監控 購置網絡版殺毒軟件如瑞星、卡巴斯基等，為辦公網內電腦安裝網絡版殺毒軟件。對殺毒軟件病毒庫定期升級，開啟防毒監控，防止病毒的擴散與傳染，及時查殺病毒與木馬程序。

2.3.3 屏蔽電腦外接可移動設備，使用郵件等方式傳輸文件對客戶機的USB端口采取物理隔離、系統限制補丁、BIOS限制等方式，使客戶機不能插優盤等外接可移動設備，阻斷病毒傳染源。確需傳輸文件時可以使用電子郵件、及時通訊軟件、網絡共享等方式進行傳輸。

2.4 實施服務器安全管理與維護

2.4.1 網絡管理人員權限管理 提高網絡管理人員的安全意識，使用不同的權限控制對系統資源的訪問。各級網絡管理根據自己的職責權限，使用不同的密碼對系統數據進行合法操作，防止用戶越權訪問數據和使用網絡資源。

在網絡上，軟件的安裝和管理方式是十分關鍵的，它不僅關系到網絡維護管理的效率和質量，而且涉及到網絡的安全性。好的殺毒軟件能在幾分鐘內輕松地安裝到組織里的每一個NT服務器上，并可下載和散布到所有的目的機器上，由網絡管理員集中設置和管理，它會與操作系統及其它安全措施緊密地結合在一起，成為網絡安全管理的一部分，并且自動提供最佳的網絡病毒防御措施。當計算機病毒對網上資源的應用程序進行攻擊時，這樣的病毒存在于信息共享的網絡介質上，因此就要在網關上設防，在網絡前端進行殺毒。

2.4.2 安裝殺毒軟件和防火墻 由服務器上的網絡管理員集中設置和管理整個網絡中的網絡版殺毒軟件，提供高效的網絡病毒防范措施。病毒對網絡上的資源進行破壞攻擊時，可以通過服務器網關上的殺毒軟件進行殺除和隔離。

在服務器端安裝防火墻，可以有效的保護網絡免遭黑客襲擊。防火墻是一種用來加強網絡訪問控制，防止外部網絡的非法用戶進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。

2.4.3 服務器操作系統安全 對服務器實施安全檢查、漏洞修補、及系統備份、系統安全審計、入侵檢測，保證服務器操作系統的內核安全、系統服務安全、應用服務安全和文件系統安全。因而要對服務器操作系統定期升級、打補丁，對系統安全漏洞進行修補；通過制作系統備份可以快速的搭建服務器平臺；還可以將網絡鏈路層上提取的網絡狀態信息提供給入侵檢測系統，判斷是否有入侵事件發生，如果有入侵發生，則啟動應急處理措施，并產生警告信息。

3 完善辦公網絡管理機構與制度

不少高職院校沒有設立專門的網絡管理機構，沒有使網絡管理工作細化到人，日常網絡管理工作多由其他部門兼管，形同虛設，沒有形成完善的辦公網絡管理制度。因而要建立有力的管理機構和配套的制度，保證網絡正常穩定的運行。

3.1 日常管理制度 建立日常管理制度，加強網絡中心環境、門鎖安全管理；定期檢測、備份網絡運行狀況、日志；對主干交換機等關鍵設備的性能和工作狀態進行監視，維護網絡關鍵設備的正常工作；及時做好網絡故障處理工作，并進行詳細記錄。

3.2 網絡信息登記制度 對網絡內人員信息、硬件設備、使用地點、IP、物理地址、網絡拓撲、網絡管理責任人等網絡信息進行登記，不僅簡化查詢時間，而且方便管理。通過網絡信息的登記，可以合理分配管理整個網絡的軟硬件資源，及時對網絡故障進行定位和處理，提高網絡管理與維護的效率。

3.3 使用人員行為規范制度 行為規范制度建設的滯后，是工作人員沉迷網絡的重要原因。面對日益泛濫的非工作上網行為，從制度上制定條例和從執行上進行控制都是必要的。應對非工作上網行為的性質、類型、嚴重程度、獎懲標準進行明確的界定，制定管理條例，做到有章可依、有令可處，并加以宣傳教育，從思想意識上規范上網行為，從制度上有效地減少非工作上網行為。

3.4 網絡管理人員工作考核細則及津貼發放方案 制定網絡管理人員工作考核細則及津貼發放方案，對網絡管理人員進行績效考核，有獎有罰，提高網絡管理人員的工作主動性和積極性。使辦公網絡得到及時的維護，保證辦公網的正常、高效的運行。

辦公網的管理與維護涉及技術、管理、使用、維護等多方面的內容，既需要網絡管人員具有高級的技術措施，又需要整個網絡用戶提高安全意識和安全措施，同時也有網絡軟硬件設備的巨大作用。因此辦公網的管理與維護需要全方位的協作與配合，才能使之暢通無阻、高效運行。