淺談校園網(wǎng)絡安全管理維護的幾點體會

王金寶

摘 要：網(wǎng)絡信息技術時代，教育信息化迅猛發(fā)展，網(wǎng)絡早已成為校園教育教學的必備信息通道。網(wǎng)絡化校園、數(shù)字式校園等層出不窮，已成為學校現(xiàn)代化管理的一個明顯標志。但校園網(wǎng)絡安全的管理維護問題不容忽視，網(wǎng)絡帶給學校便利的同時，也存在安全漏洞和安全隱患，需要網(wǎng)絡安全管理員合理規(guī)劃網(wǎng)絡安全架構，高效管理維護網(wǎng)絡安全，加強日常網(wǎng)絡安全排查和修補，才能為整體校園網(wǎng)絡提供良好的安全保障，為全面提升教育教學服務。

關鍵詞：網(wǎng)絡安全；管理維護；教育信息化

網(wǎng)絡時代為學校現(xiàn)代化管理帶來活力，而校園網(wǎng)絡安全是校校通、班班通的重中之重，影響著整體校園教育教學活動的穩(wěn)定開展和長足發(fā)展。作為校園網(wǎng)絡安全管理員，一定要提高網(wǎng)絡安全意識，提升網(wǎng)絡安全維護技能，排查操作系統(tǒng)的安全漏洞，阻擋外網(wǎng)的惡意攻擊，防止病毒的傳播和破壞，控制不良信息的傳播擴散，維護校園網(wǎng)絡安全穩(wěn)定運行，為學校無紙化辦公、教學資源庫、校際交流平臺、班班通等數(shù)字化校園夯實安全基礎，為教育教學質(zhì)量的提升服務。筆者作為一名校園網(wǎng)絡管理員，結合校園網(wǎng)絡安全管理與維護的實踐經(jīng)驗，淺談一下校園網(wǎng)絡安全管理維護的幾點體會。

一、提升網(wǎng)絡安全意識和網(wǎng)絡安全應急技能

校園網(wǎng)絡是一個系統(tǒng)工程，其中學校辦公網(wǎng)、虛擬圖書館、電子備課室和計算機網(wǎng)絡教室等一般各自為一小型局域網(wǎng)……這么龐大的網(wǎng)絡系統(tǒng)僅靠網(wǎng)絡安全管理員一人之力不足以防護整體網(wǎng)絡安全，這就需要把整體校園網(wǎng)絡按功能劃分安全管理區(qū)，每個校園功能網(wǎng)絡平臺的責任管理員都要充分發(fā)揮作用，做到網(wǎng)絡分層負責分級管理，并掌握必需的網(wǎng)絡安全技能，第一時間內(nèi)排查網(wǎng)絡安全隱患，把網(wǎng)絡安全影響控制在某個網(wǎng)絡局域范圍內(nèi)，

保證全校網(wǎng)絡安全運行。另外，校園網(wǎng)絡平臺的應用者作為網(wǎng)絡基礎節(jié)點，更有責任和義務維護好校園網(wǎng)絡安全，必須嚴格按照網(wǎng)絡操作規(guī)范和網(wǎng)絡安全規(guī)章應用網(wǎng)絡，不要人為疏忽非法訪問資源、刪改數(shù)據(jù)、破壞網(wǎng)絡系統(tǒng)等。這就需要做好網(wǎng)絡安全教育和網(wǎng)絡安全應急技能提升工作，確保提高網(wǎng)絡平臺應用者這一重要群體的網(wǎng)絡安全意識，形成網(wǎng)絡安全維護合力，齊抓共管，打造一個綠色、安全、穩(wěn)定的校園網(wǎng)絡環(huán)境。

二、嚴格排查網(wǎng)絡安全缺陷，堵塞安全漏洞

校園網(wǎng)絡安全缺陷和漏洞是需要經(jīng)常排查的，從軟硬件上進行更新、排查，盡可能把相關安全隱患消除或使之在可控范圍內(nèi)，減少網(wǎng)絡安全突發(fā)事件造成的不良影響。

1.硬件網(wǎng)絡安全防護

網(wǎng)絡防火墻這種硬件網(wǎng)絡安全防護費用高，維護專業(yè)性強，

一般學校很少采用。即使購置網(wǎng)絡防火墻也僅是“業(yè)余”級別，但相對于學校網(wǎng)絡來說，足夠提供安全保障，按照一定的網(wǎng)絡安全監(jiān)控策略時刻監(jiān)視網(wǎng)絡運行狀態(tài)，忠實地為校園網(wǎng)絡安全保駕

護航。

另外，通過上網(wǎng)行為管理器能夠有效地規(guī)范教師上網(wǎng)行為，例如可以屏蔽淘寶、美團網(wǎng)、相關在線視頻網(wǎng)站等；可以保障學校內(nèi)部信息安全，有效隔離校園內(nèi)外網(wǎng)絡；防止帶寬資源濫用，例如控制BT下載、P2P下載等；記錄上網(wǎng)軌跡，掌握網(wǎng)絡安全動態(tài)等等，通過上網(wǎng)行為管理器提供的有效數(shù)據(jù)，可以優(yōu)化教師網(wǎng)絡安全行為，為網(wǎng)絡安全管理與優(yōu)化提供決策依據(jù)，降低病毒木馬等網(wǎng)絡風險。

其實，除了用純硬件來阻隔校園外網(wǎng)和內(nèi)網(wǎng)，通過Proxy Server即代理服務器，也可以模擬“防火墻”或“上網(wǎng)行為管理器”，代理網(wǎng)絡用戶去獲取網(wǎng)絡信息，更形象地說它是網(wǎng)絡信息的中轉站，這樣就能有效確保網(wǎng)絡行為安全。

2.軟件網(wǎng)絡安全防護

校園內(nèi)的每臺網(wǎng)絡電腦節(jié)點都要安裝網(wǎng)絡安全防護軟件，防病毒，屏蔽垃圾廣告，清理垃圾郵件，防惡意軟件掃描等。

（1）及時為操作系統(tǒng)修補網(wǎng)絡安全漏洞

現(xiàn)在廣泛使用的操作系統(tǒng)是Windows，而通過網(wǎng)絡開放環(huán)境，許多新型計算機病毒和電腦黑客都是利用操作系統(tǒng)的漏洞進行傳染和入侵的。如不對操作系統(tǒng)進行及時更新，彌補各種漏洞，所謂的“裸機”在網(wǎng)絡上跑，計算機即使安裝了防毒、防黑軟件也會反復感染或遭木馬入侵。所以，必須及時對Windows修補各種安全漏洞，堵上網(wǎng)絡安全隱患，這樣才能保證操作系統(tǒng)的安全穩(wěn)定，也能保證每一臺網(wǎng)絡安全節(jié)點的安全性，從而確保整體校園網(wǎng)絡安全、無懈可擊。

（2）及時應用網(wǎng)絡安全防護軟件有效檢測

網(wǎng)絡安全防護軟件很多，如騰訊電腦管家、360安全衛(wèi)士等，

通過這些軟件的及時檢測能發(fā)現(xiàn)網(wǎng)絡安全隱患，及時處理，使網(wǎng)絡安全之堤始終牢不可破。因此，網(wǎng)絡安全防護軟件是每臺電腦節(jié)點必須安裝的軟件，只有確保校園網(wǎng)絡安全的每個節(jié)點綠色、平

安、穩(wěn)定，才能保障整體校園網(wǎng)絡安全的牢固不動搖。

（3）及時清除不良網(wǎng)絡信息的傳播和影響

網(wǎng)絡信息安全的滲透也足以擊潰整體校園網(wǎng)絡安全防護——目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內(nèi)容的網(wǎng)站泛濫，這些信息對師生的身心健康危害非常大。因此，這些不良安全信息要及時清除和屏蔽，避免不良網(wǎng)絡信息侵擾綠色校園網(wǎng)絡，還師生一個綠色健康的校園網(wǎng)絡環(huán)境。

綜上所述，校園網(wǎng)絡安全防護是一個系統(tǒng)性工程，不僅要硬防、軟防，還要依靠人防形成三位一體的立體式校園網(wǎng)絡安全防護網(wǎng)絡，建立相應的網(wǎng)絡安全防御體系和網(wǎng)絡安全管理維護制度，

這樣才能確保校園網(wǎng)正常安全運行和朝著健康有序的方向發(fā)展，才能為數(shù)字化校園奠定堅實的網(wǎng)絡平臺，為全面提升全校教育教學質(zhì)量服務。

參考文獻：

[1]商敏紅.移動通信系統(tǒng)中的切換技術[J].無錫職業(yè)技術學院學報，2005（01）：18.

[2]王久祥.校園網(wǎng)絡安全管理策略[J].機械職業(yè)教育，2007.

[3]王超.高校校園網(wǎng)絡安全管理策略[J].科技資訊，2007.

[4]秦琴.計算機網(wǎng)絡信息安全面臨的問題與防范[J].消費導刊，2007.

編輯 趙飛飛