淺析中職校園網絡管理問題及優化對策研究

周勤，江羽

（廣西農牧工程學校，廣西柳州 545003）

一、中職校園網絡安全的特點

（一）網絡環境公開化

校園網絡是為學校服務的，使用校園網的主要群體為學生、教師以及學校領導。為使學校全體成員能夠隨時隨地使用校園網絡，進行學習、辦公，學校就必須將校園網絡設置為公開的無線網絡。如此，整個學校都可以被無線網絡包圍，以滿足學校師生對信息化的需求。每個學校的無線網絡都有自己的專用網絡設備，也有專屬的IP地址，只為校園網絡內部提供服務。

（二）用戶非常龐大

隨著信息技術的普及，校園網絡的接入節點也隨之激增，在學校中使用校園網絡的群體為教師、學校領導以及學生，其中以學生占據的比重最大。每個學校的主要成員就是學生，使用校園網的主要群體也是學生。中職學校為學生安排的上課與休息時間基本是一致的，所以學生在使用校園網的時間也較為集中，這就使得學生在使用校園網絡時，會出現網速過慢等現象。此外，校園網內終端的使用和管理情況復雜，導致內部攻擊的可能性增大。中職學生都是年輕人，他們對于新興的網絡技術十分感興趣，會自己通過網絡平臺去研究其他計算機網絡技術，并將其應用于校園網中，從而對其造成較大的傷害。由于設備使用的用戶眾多，管理難度大，防護措施差，校園網很容易成為攻擊的目標[1]。

（三）網絡管理專業化

根據國家對教育信息化的要求，當前校園網絡已經普及到了各所中職學校，校園網絡的普及就使得其存在的問題也逐漸凸顯了出來。為了有效地解決這些問題，校園網絡能更好地為學校師生服務，人們便開始對其進行專業化管理。所謂專業化管理，就是每個學校根據自己對校園網絡的需求，對其進行科學合理的管理。通過專業化的管理，就能夠有效解決校園網存在的安全隱患，保證其良好運行下去。

（四）對校園網內外部存在攻擊

對校園網絡的攻擊主要有兩個方面，一是外部試圖非法訪問校園網絡的入侵者，二是校園網絡的內部用戶，他們通常采用的攻擊手段有利用系統的漏洞，掃描網絡端口設置等方式非法訪問資源，盜取、修改校園網內部數據等。校園網絡一般更為注重外部入侵的安全防范，但是由于內部用戶對本校網絡的結構和應用模式更為熟悉，學校網絡設置對內網用戶限制較少，所以內部用戶的內部攻擊也是一個很大的隱患。

二、中職校園網建設的意義

中職學校是我國職業教育的重要組成部分，承擔著為社會輸送技能型人才的任務。隨著互聯網技術的發展，構建校園網絡也成為了培養新時代高質量的人才的重要途徑。其主要原因就是，校園網能夠實現信息的整合，使得學生自主學習所需的知識成為了可能。校園網絡結構復雜、用戶數量龐大、網絡應用多且流量大，網絡通信系統大量涉及校際互連、網際互連，且同時承擔著教育、教學、校務管理等功能，校園網絡的構建也使得遠程教學、信息化辦公、線上教研等成為了可能[2]。因此，校園網的構建為教師專業能力的提升以及學生能力提升提供了有效支撐。此外，隨著網絡技術的普及，具備信息技術應用能力也成為了學生求職的必備技能，而校園網絡的建立，則能夠使學生更好地熟練運用這一技能，為日后走向社會發展奠定良好的基礎。

三、中職校園網網絡管理的現狀

（一）學生安全意識薄弱

一直以來，人們將學生的任務定格為學習，很少會為他們普及其他方面的知識。這就使得這些作為信息時代“原住民”的學生在進入中職學校后，大部分學生雖然懂得如何使用校園網絡，但是面對豐富多彩的網絡世界，卻不知道如何安全地使用校園網絡。面對校園網絡實現無線網絡全面覆蓋的時候，這就使得學生的警惕心進一步下降，將其當作了非常安全的上網方式。學校的校園網包含著許多重要的信息，學生在使用校園網時，若無警惕心，那就很有可能會造成學校以及個人信息的泄漏，從而引發嚴重的后果。

（二）學生惡意破壞

中職學校包含的專業較多，其中部分專業與計算機關系緊密，特別是計算機網絡技術專業，這就使得學生掌握著較為豐富的計算機知識與較為嫻熟的計算機操作技術。由于部分學生對于黑客有著盲目地崇拜，希望自己也能具備與黑客一樣高超的計算機技術，所以，當他們學有小成，想要一展身手的時候，就很容易從校園網開始著手，惡意攻擊或者破壞校園網的服務器、控制平臺等設施設備，從而導致校園網絡會發生部分癱瘓。此外，還有部分學生會惡意破壞校園網的內部系統，或者篡改學校的主頁，從而導致校園網全面癱瘓，給學校造成巨大的經濟損失和名譽損失。

（三）系統的固有漏洞

校園網絡的主要使用者為學校內部的學生，所以使用人群相對來說較為單一。故在建設校園網絡時，部分學校對安全技術的應用重視的程度并不是很高，并不會對其進行定期的安全防護，也不注重硬件和軟件的升級、防護。這就使得校園網絡過于陳舊，安全性較低。校園中都是思想比較單純的學生，是不法分子網絡平臺瞄準的目標，當校園網絡出現漏洞時，不法分子就容易鉆空子，直接入侵學生的電腦，盜取信息。這不僅會使學生處于危險之中，也使校園網絡暴露，存在極大的安全隱患，甚至可能導致網絡無法正常使用。

（四）病毒與不良信息入侵

隨著“互聯網+”的普及，使用網絡平臺發布信息、獲取信息的需求也與日俱增，在網絡中的整個社會處于數據信息爆炸的時代。由于國家對網絡的監管力度還不能完全到位，所以當前部分網民就利用各種漏洞，趁機在網絡上發布一些暴力、色情等不良信息。中職生的心智尚不成熟，還沒有樹立起正確的思想價值觀，當這些不良的信息趁虛而入時，我們的學生很容易被其吸引，影響他們身心健康發育。此外，這些不良的信息通常都會與病毒捆綁在一起，當這些不良信息入侵用戶終端，在學生中廣泛傳播時，病毒也會隨之入侵校園網絡，從而造成學校層面數據丟失、系統崩潰、網絡癱瘓等現象。

四、中職校園網絡管理對策

（一）培養師生安全意識

校園網絡的主要使用者為學校師生，因此，想要加強對校園網的管理，學校首先要做的就是培養學校師生的安全意識。為此，學校可以定期開展網絡安全的講座，如計算機網絡基礎知識，涉密信息的存儲傳輸，對路由器、U盤、電子郵箱等網絡軟硬件和存儲設備使用的基本技能等多方面進行培訓，讓學校師生了解正確使用校園網以及保護校園網的方式，提高計算機網絡知識普及率，提升全員信息化技能水平。如此，師生才能懂得保護自己個人的信息與學校公共的信息，并定期對自己使用的系統、軟件進行檢查，從而避免其中攜帶病毒。而部分學生也能從中明白自己必須要做校園網絡的守護者，不能學習黑客攻擊校園網絡。由于網絡升級與檢查不是每天都需要做的，所以師生可能會存在忘記的情況，為此，學校就可以利用釘釘群、QQ群、微信群等方式定期通知學校全體師生，對系統進行升級和修補，以提高網絡的安全性。此外，學校也需要讓師生定期用病毒查殺軟件，對系統進行全面掃描、監測，以找出潛在的風險，將其扼殺在萌芽之中。

（二）不斷完善管理制度

如果缺乏制度的約束，無論是學生還是教師，都會不自覺松懈下來，為此，在對校園網絡進行管理時，學校也需要制定切實可行的規章制度，以保證校園網絡的順利運行。校園網絡的主要使用群體是學生，而學生使用校園網主要是查閱資料，解決自己在學習中存在的問題，因此，在制定管理制度時，學校首先需要分析學生的需求，保障他們能夠正常使用校園網。學校需要根據學生在使用過程中容易出現的問題明確規定，杜絕學生不良使用方式，確保制度有效、可行。對學校網絡進行管理，是學校師生應該共同承擔的責任，因此，學校也需要積極聽取教師以及學生的建議和意見，并將其運用于實際的網絡管理中。如此，學校才能形成全方位監管系統，提升管理的質量和效率。此外，學校也需要落實責任制，簽訂承諾書，讓師生對其造成的后果負責，而不是僅進行口頭上的警告。如此，校園網絡的使用者，才能受制度約束，共同維護良好的校園網絡環境。

（三）及時更新網絡系統

隨著信息技術的飛速發展，網絡軟硬件系統也一直不斷地在更新換代。過于老舊的網絡系統不僅安全性差，也無法滿足學校師生的正常使用需求。校園網絡是學生學習以及教師自我提升的重要渠道，為此，學校在網絡管理中就需要定期去升級、更新校園網絡系統，做好系統軟硬件的運維。如此，既可以修復軟件存在的漏洞，避免不法分子趁機侵入校園網絡，也可以提升校園網絡的運行速度，讓師生更好地工作、學習[3]。此外，由于學校所使用的系統較為簡單，所以通常學校對校園網絡系統進行管理時，一般都是由學校內部的教師來完成。而學校教師能力不足，專業知識有限，技能水平不高，可能無法發現校園網絡中存在的關鍵技術問題，也不懂得如何對網絡進行規劃和升級。為此，學校也需要注意聘請計算機網絡專業人士對校園網進行管理，并定期對其進行維護、更新，如此，校園網絡才能高效、安全運行下去，滿足全體師生的使用需求。

（四）使用入侵檢測技術

入侵檢測就是對侵入系統的行為、數據等進行全面的掃描和檢測，是一種能主動保護網絡資源免受攻擊的網絡安全技術，以免不良信息侵入計算機系統，對其造成侵害。隨著人們對網絡安全的重視程度在逐漸提高，當前入侵檢測技術也有了較大的發展。在對校園網絡進行管理時，學校也應該積極選擇合適自身特點的入侵檢測技術，建立起一個有效、快速的病毒防御以及查殺的機制。如此，就可以防止病毒蒙混過關，侵入網絡系統，以提高校園網絡的安全性。此外，學校也需要加強對校園網重點網段的保護，部署高效的分布式、網絡化的防毒系統，如此，既可以加強對網絡重點網段的保護，還可以對網絡系統進行全面監控，以提升校園網絡系統對病毒的防范能力。

（五）做好數據備份

服務器是網絡系統的重要組成部分，為此，學校需要加強對服務器的管理。指定專人定時檢查服務器的運營情況，對其存在的系統漏洞及時進行修補，才能使得服務器能夠正常運營下去。當前網絡中的病毒層出不窮，且每種病毒的屬性都存在較大的差別。所以，即使學校網絡防護工作做得十分嚴密，也難免會有漏網之魚，它們越過網絡系統的防火墻后，侵害學校網絡系統。如果學校網絡系統一旦發生癱瘓，那么學校的數據就可能會發生丟失，從而為學校帶來巨大的經濟損失和名譽損失。為此，在校園管理過程中，學校不僅需要加強對網絡系統的安全防護，還需要定期對重要的數據進行備份，并形成常態化工作。

（六）過濾不良信息

中職學生正處于成長的關鍵時期，如果在這個階段遭受不良信息的誘導和侵害，不僅會影響他們正常學習生活，還會危害他們的身心健康，從而導致他們可能做出危害國家和社會的極端舉動。為此，學校就需要設置好訪問權限，對不良信息進行有效過濾，以凈化校園網絡環境。當前，很多病毒以及不良信息，都是以捆綁在郵件、QQ信息、微信信息、文檔、各種軟件等形式出現，學生可能在下載一個常用軟件的時候，就會夾雜多個不良軟件，隱含很多不安全的因素。為此，學校就需要加強對病毒的防護，定期檢查軟硬件設施的安全狀態。此外，學校也需要加強對學生的思想教育，通過開展計算機網絡安全知識專題宣傳、網絡安全知識競賽、網絡安全知識主題班會、網絡安全科普教育活動等多種形式的活動，讓他們主觀上抵制不良信息，如此，他們才能免受不良信息的侵害，身心健康地成長。

五、總結

綜上所述，使用校園網絡的主要是中職學生，學生年齡較小，分辨能力較差，若學校不加強對校園網絡的管理，那么校園網絡就會出現很多漏洞，這就使學生受到不良信息侵害的機會增多，直接影響學生的未來發展和學校正常的教學秩序。為此，中職院校就需要全面分析校園網絡的特點，以及校園網絡所存在的問題，然后尋找不同的方法進行改革。如此，學生才能使用校園網，更好地查詢信息，學習知識，為未來發展奠定基礎。