醫學院校校園網的建設與安全

?

醫學院校校園網的建設與安全

高飛

南陽醫學高等專科學校473000

[摘要]隨著Internet的日益普及，信息技術的不斷進步，網絡已經成為人們現實社會生活中不可缺少的一部分。在網絡技術的廣泛應用下，各級學校的校園網絡建設也逐漸發展起來，并且發展勢頭迅猛。本文對校園網絡組建及安全做了一定的分析。

[關鍵詞]校園網；安全

目前，人們已經進入到一個網絡化的社會，為了適應社會的發展進程，更好的促進校園教學模式的不斷提高，開展校園網絡建設實現辦公教學網絡化成為了當前的教學發展的主要方向。校園網絡已經成為各大院校教學管理的重要基礎設施，通過網絡的組建，網站的開發，既加快教學信息處理、實現教學資源的共享、有利于學術探討的溝通，有效的促進了高校教學效率的提高，同時也豐富了廣大學生課余生活質量，為學生提供了一個互相交流思想文化的平臺。因此，各大院校都十分重視對校園網絡網站的籌建和建設工作，投入了大量的資金，進行網絡的搭建和網站的設計。就目前形勢來看，我國高校內部均建立起了自己的網站，實現了網絡化的辦公和教學。但是當網絡給校園教學和學生生活帶來方便的同時，網絡安全這一問題卻常常被管理人員所忽視。如何組建一個優質安全的校園網絡，并做相應的網站設計管理，是目前校園網絡建設中的首要任務。為組建一個優質安全的校園網絡，應考慮以下幾個條件：

一、建設校園網所需條件

1、確定網站建設的目的

組建網站主要目的就是為了有效提升學校的教學質量和辦公水準，同時還能體現一個學校的教學文化和校園文化，更好的樹立學校在社會中的良好形象。網站設計人員需要充分了解這個學校的特點以及這個學校的標志特點及意義等。

2、確定學校的需求和群體

在建設學校網站時，只有清楚并確認這個學校的具體需求、發展方向，才可能在網站上提供這所學校所需要的內容和信息，留住目標客戶群體，網站才能獲得成功，因此在校園網站的設計過程中嗎，設計人員要與學校做好需求方面的溝通，建立需求分析籌備體制，使網站能夠更好的按照學校的要求進行搭建。

3、構架網站內容板塊

網站內容板塊，主要包括網站核心內容、主要信息、服務項目、應用程序等。然后，將網站內容大綱交給有關業務人員審核批準，形成部門網站設計的總體報告，之后由學校組織相關部門會同網絡設計公司召開網站需求反饋情況會議，將設計的具體思路和要求與學校進行溝通達成一致性意見。

4、創建網站結構圖

結構圖有很多，應依據該學校網站的具體需求內容，經過與學校的反復討論后確定。多數復雜的網站會綜合應用到幾種不同的網站結構圖。網絡設計公司根據學校的要求將具體的結構圖畫出，畫出結構圖的目的，主要是便于有邏輯地組織網站和鏈接，同時，可以根據結構圖去分配工作和任務。網站結構圖畫出后向學校展示，討論研究其可行性。

5、Web服務器的選配及網絡服務方式

Web服務器可駐留于各種類型的計算機上，不管是常見的PC還是巨型的UNIX網絡。它們通常經過一條高速線路與萬維網絡連接。服務器使用HTTP協議進行信息交流。網絡站點的可以分為兩種，一種是自己建立網站，一種是外購整體網絡服務。外購整體網絡服務又分為兩種形式：虛擬主機與服務器托管。網站設計公司要根據學校的規模和功能的需求來確定Web服務器的選配及相應的服務方式。

6、申請IP地址及申請域名

如果學校的網站需要與外界進行溝通和聯系，那么就需要為校園網站申請IP和相應的DNS域名，這樣該學校的網站才能在INTERNET互聯網上體現出來。所有的IP地址都由國際組織NIC（Network Information Center）負責統一分配，目前全世界共有三個這樣的網絡信息中心。InterNIC：負責美國及其他地區；ENIC：負責歐洲地區；APNIC：負責亞太地區。我國申請IP地址要通過APNIC，申請時要考慮申請哪一類的IP地址，然后向國內的代理機構提出。要獲得IP地址,可以通過提供接入服務的ISP，向APNIC申請成為其會員，直接從APNIC獲得IP地址，但是必須向APNIC交納年費。國務院信息化辦公室是中國Internet域名體系的管理者。

7、選擇合適的服務軟件

網站服務器軟件好比一個網站的大腦，占有具有核心的地位。UNIX和WindowsNT都是穩定的服務器平臺，而且都有作為Web平臺的優點。UNIX具有高度的可伸縮性和可擴展性、穩定性好。可移植性好。UNIX可提供除Web服務以外的訪問，并且擁有豐富的第三方成熟技術應用程序的支持，但費用較高，需要有熟悉UNIX的專業人士。對于WindowsNT軟件是一個比較適合小型學校網站建設的選擇，NT可能是Microsoft公司長期以來開發的最穩定的操作系統。供NT選擇的Web服務器產品非常多，而且每天都會有許多新的服務器推出。其軟、硬件的花費相當較低。網站設計公司要根據學校規模和網站訪問數據交換量來確定服務器軟件的選擇。

8、硬件設備的購置

硬件設備包括服務器、工作站(PC機)及各種網絡設備。網絡服務器可以選擇當今較流行的威聯通（QNAP）TS-439Pro II+網絡存儲服務器，工作站根據學校的實力選擇普通計算機就可。網絡設備一般建議選擇思科、華為均可，交換機可以根據學校需要選擇華為S5700-24TP-SI(AC)或者華為S2700-26TP-SI(AC)均可。

二、網絡安全與維護管理

每個學校都有大量的教學內容和檔案資料存儲在計算機和網絡中，如何有效地保護這些教學資料和檔案數據信息的安全，已引起各家學校的巨大關注.比較完整的校園內部網絡的安全體系包括網絡安全軟硬件產品、安全技術和策略、安全管理以及安全制度等多個方面。學校內部網絡安全性維護管理一般包括：

1）計算機網絡的維護，首先是要全面的了解整體的網絡組成。制定詳細的網絡交換設備和線路的檢查制度。并能對終端計算機進行定期的日常維護操作，利用路由器或防火墻等能更有效地管理該計算機網絡。此外，配置路由器設備來分別制定學校內部各個部門對Internet的不同使用權限等。

2）提高對計算機病毒防范效率。計算機病毒是由人編譯制造的并對用戶計算機系統進行破壞進而竊取信息影響計算機運行的程序。目前對于計算機病毒的防范，一般都是使用較好的殺毒軟件。

此外要對網絡上的各種資源進行管理和控制，進行共享目錄、共享文件、共享打印機的管理。這里還有一個突出的矛盾就是現在互聯網上危害特別巨大的蠕蟲病毒，木馬病毒，一旦局域網當中的某個終端計算機感染上了這些病毒，它就有可能通過網絡傳播到整個局域網當中的任何一臺工作用機，甚至是服務器，因此要求做好殺毒軟件更新工作，在局域網內實現病毒庫的實時更新。

參考文獻

[1]于鵬.網絡綜合布線技術[M].北京:清華大學出版社,2009.

[2]馬少華.建筑安全防范監控系統及應用[M].北京:化學工業出版社,2009.

[3]蔡立軍.計算機網絡安全技術[M].北京:中國水利水電出版社,2002,1