新形勢下高校校園網(wǎng)的管理與維護(hù)

徐翠萍

摘 要：隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，校園網(wǎng)絡(luò)已成為教學(xué)、科研的重要平臺，管理、教師教學(xué)、學(xué)生學(xué)習(xí)和生活帶來了極大的便利，促進(jìn)校園文化的窗口，是一個重要的基礎(chǔ)設(shè)施建設(shè)和發(fā)展所不可或缺的。在享受校園網(wǎng)教學(xué)、通信和資源獲取的便利性的同時(shí)，必須保證校園網(wǎng)的穩(wěn)定、安全、高效，因?yàn)樗且磺芯W(wǎng)絡(luò)服務(wù)的基礎(chǔ)。校園網(wǎng)安全問題已成為高校網(wǎng)絡(luò)建設(shè)中最為重要的問題。

關(guān)鍵詞：新形勢 高校校園網(wǎng) 管理 維護(hù)

一、校園網(wǎng)面臨的主要安全問題和威脅

1.硬件設(shè)備問題

校園網(wǎng)涉及的設(shè)備如通信光纜、電纜、服務(wù)器、交換機(jī)、路由器等分布在校園的各個角落，在設(shè)備的安裝與保管的過程中，可能出現(xiàn)漏水、火災(zāi)等自然問題，或者人為有意無意地破壞。這些情況都會造成校園網(wǎng)的全部或者部分癱瘓。 還要電子輻射泄漏、線路竊聽等問題，給網(wǎng)絡(luò)安全帶來極大的隱患。[1]

2.系統(tǒng)軟件問題

目前，主流的網(wǎng)絡(luò)操作系統(tǒng)是WIN-DOWS、UNIX、Linux等，它們都存在著各種安全問題，后門及其系統(tǒng)漏洞是最主要的安全隱患，數(shù)據(jù)庫及其電子郵件也會存在很大風(fēng)險(xiǎn)，計(jì)算機(jī)非常容易受到遠(yuǎn)程攻擊。

3.病毒和黑客的威脅

計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播速度和損害程度遠(yuǎn)遠(yuǎn)超過一個單一的病毒，光損傷，網(wǎng)絡(luò)資源的破壞，使系統(tǒng)軟件的速度急劇下降，重則造成開關(guān)設(shè)備事故，由網(wǎng)絡(luò)擁塞甚至癱瘓引起，如ARP病毒。校園網(wǎng)應(yīng)用服務(wù)器易受黑客攻擊。它容易非法訪問資源、篡改數(shù)據(jù)、竊取帳號和密碼、阻塞用戶等，對網(wǎng)絡(luò)安全構(gòu)成嚴(yán)重威脅。[2]

4.安全意識淡薄

教師和學(xué)生是校園網(wǎng)的主要用戶，最大的特點(diǎn)是他們的網(wǎng)絡(luò)安全意識不強(qiáng)，不懂得使用專用的技術(shù)和方法對出現(xiàn)的病毒、木馬和漏洞進(jìn)行查殺，從而導(dǎo)致死機(jī)、網(wǎng)絡(luò)訪問異常等情況，校園網(wǎng)絡(luò)的正常運(yùn)行帶來極大的危險(xiǎn)。

5.校園網(wǎng)管理問題

在建設(shè)、管理、維護(hù)校園網(wǎng)的過程中，領(lǐng)導(dǎo)層往往過于重視其功能和規(guī)模，而輕視后期的網(wǎng)絡(luò)安全維護(hù)及用戶管理，導(dǎo)致資金投入少，設(shè)備老化，維護(hù)人員少，這樣造成相關(guān)人員工作很被動，只能等問題出現(xiàn)才能解決問題。

二、校園網(wǎng)安全防護(hù)技術(shù)與對策

1.提高高校校園網(wǎng)建設(shè)中綜合布線技術(shù)

校園網(wǎng)建設(shè)中的綜合布線技術(shù)屬于基本建設(shè)內(nèi)容。為了實(shí)現(xiàn)高校校園網(wǎng)的順利高速傳輸，有必要使用光纖電纜和非屏蔽雙絞線作為校園網(wǎng)絡(luò)信息傳輸?shù)闹匾獋鬏斀橘|(zhì)。為了使校園網(wǎng)中的話音、圖像和數(shù)據(jù)內(nèi)容與其他系統(tǒng)相關(guān)聯(lián)，必須完善綜合布線技術(shù)，充分在合理布線設(shè)計(jì)、安裝和運(yùn)行的基礎(chǔ)上進(jìn)行。在高校校園網(wǎng)建設(shè)中，采用綜合布線技術(shù)可以提高高校相關(guān)信息傳輸?shù)撵`活性，屬于智能操作系統(tǒng)的基礎(chǔ)設(shè)施。

2.對高校校園網(wǎng)建設(shè)中網(wǎng)絡(luò)管理技術(shù)的分析

在校園網(wǎng)管理技術(shù)中，主要目的是保證校園網(wǎng)平臺的正常運(yùn)行，妥善管理校園網(wǎng)中龐大的數(shù)據(jù)和信息。在網(wǎng)絡(luò)管理技術(shù)中，主要包括網(wǎng)絡(luò)配置管理、性能管理、故障檢測管理和安全檢測管理。其中，故障檢測管理主要起到故障區(qū)域快速定位的作用。由于校園網(wǎng)覆蓋范圍大，如果僅通過人工對網(wǎng)絡(luò)進(jìn)行定期檢查，故障發(fā)生時(shí)很難確定故障位置。為了保護(hù)校園網(wǎng)絡(luò)平臺能正常運(yùn)行，減少崩潰，無序的故障現(xiàn)象，利用網(wǎng)絡(luò)管理技術(shù)在故障發(fā)生時(shí)，快速分析和定位的問題，提出了相應(yīng)的解決方案，在最短的時(shí)間內(nèi)，故障處理，提高校園網(wǎng)絡(luò)管理水平。

3.使用身份認(rèn)證和數(shù)據(jù)加密技術(shù)

對于校園網(wǎng)絡(luò)中重要的資源和信息，要進(jìn)行數(shù)據(jù)加密，還要控制它的訪問權(quán)限，有權(quán)限的人才能訪問這些信息，防止非授權(quán)人員訪問這些資源和信息，造成重要信息的泄露。

4.對重要數(shù)據(jù)要定時(shí)備份

校園網(wǎng)絡(luò)要正常運(yùn)行，離不開數(shù)據(jù)的支持，對于這些重要的數(shù)據(jù)，要經(jīng)常備份。數(shù)據(jù)備份是為了防止出現(xiàn)意外情況時(shí)，比如病毒破壞，黑客攻擊，硬件故障，工作人員誤操作等，一旦出現(xiàn)意外情況，可以用備份數(shù)據(jù)使校園網(wǎng)絡(luò)以最快的速度恢復(fù)正常工作，而不至于造成重大的損失。

5.做好網(wǎng)絡(luò)病毒的防范工作

提高網(wǎng)絡(luò)病毒的防范能力，必須選擇相應(yīng)的防病毒軟件，并且要正確配置這些防病毒軟件，還要及時(shí)更新防病毒軟件，平時(shí)要多掃描計(jì)算機(jī)，及時(shí)檢測出系統(tǒng)存在的漏洞，進(jìn)行相應(yīng)的補(bǔ)救，計(jì)算機(jī)的安全策略也要進(jìn)行正確的配置等。[3]

三、完善高校校園網(wǎng)安全的策略

1.加強(qiáng)校園網(wǎng)的安全制度管理

就目前校園網(wǎng)的管理模式來看，管理制度欠缺是最基本的問題之一，所以在實(shí)際實(shí)行的過程中應(yīng)該規(guī)范教師、學(xué)生使用校園網(wǎng)。另外對于問題較為明顯的設(shè)備繁雜問題，需要將各種服務(wù)器、交換機(jī)等進(jìn)行統(tǒng)一管理，對于一些重要的網(wǎng)絡(luò)安全管理要落實(shí)到人，嚴(yán)格按照管理?xiàng)l例進(jìn)行管理。同時(shí)對于一些突發(fā)性的校園網(wǎng)絡(luò)安全問，建立應(yīng)急管理預(yù)案，及時(shí)處理網(wǎng)絡(luò)安全問題。

2.加強(qiáng)校園網(wǎng)的技術(shù)安全管理

目前，在相關(guān)專家和技術(shù)人員不斷開發(fā)下，網(wǎng)絡(luò)安全技術(shù)種類繁多。目前應(yīng)用比較廣泛的有殺毒技術(shù)、防火墻技術(shù)、加密技術(shù)、入侵檢測等技術(shù)，針對校園網(wǎng)的安全性來說，應(yīng)該采取以下技術(shù)來改善校園網(wǎng)的安全性：①VLAN技術(shù)。②內(nèi)容過濾技術(shù)。③防火墻技術(shù)。④入侵檢測技術(shù)。⑤漏洞掃面。⑥誘捕及跟蹤。這樣管理人員能夠進(jìn)行及時(shí)的網(wǎng)絡(luò)安全管理。

3.校園網(wǎng)用戶的網(wǎng)絡(luò)使用教育

在校園網(wǎng)的安全事故中，大多是由于用戶的網(wǎng)絡(luò)安全意識淡薄所造成的，其中很多不規(guī)范操作是校園網(wǎng)安全的重要因素。所以對于網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)使用規(guī)范教育是十分有必要的。讓校園網(wǎng)的用戶們了解基本網(wǎng)絡(luò)安全知識，在使用校園網(wǎng)的過程中增加自己的注意力。

結(jié)語

總體來看，校園網(wǎng)的安全問題是一個復(fù)雜的系統(tǒng)工程，在其安全管理過程中需要多種技術(shù)相互補(bǔ)充和相互支持。同時(shí)對于計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)安全需要不斷的探索和提升，才能夠應(yīng)對來自不同方式的網(wǎng)絡(luò)安全威脅。所以本文根據(jù)當(dāng)前校園網(wǎng)普遍存在的安全性問題梳理，提出相關(guān)安全保障措施，從而建立一套對校園網(wǎng)絡(luò)安全有保障的體系。

參考文獻(xiàn)

[1]王棟.大學(xué)校園網(wǎng)網(wǎng)絡(luò)安全問題的分析與決策[J].甘肅聯(lián)合大學(xué)學(xué)報(bào)：自然科學(xué)版，2010（7）.

[2]賈翠英.淺談高校校園網(wǎng)絡(luò)的維護(hù)和管理[J].甘肅科技，2013（1）.

[3]郝登山.高校校園網(wǎng)的網(wǎng)絡(luò)安全問題分析及其對策[J].信息與電腦，2012（1）.endprint