王金寶

摘 要：網(wǎng)絡(luò)信息技術(shù)時(shí)代，教育信息化迅猛發(fā)展，網(wǎng)絡(luò)早已成為校園教育教學(xué)的必備信息通道。網(wǎng)絡(luò)化校園、數(shù)字式校園等層出不窮，已成為學(xué)?，F(xiàn)代化管理的一個(gè)明顯標(biāo)志。但校園網(wǎng)絡(luò)安全的管理維護(hù)問題不容忽視，網(wǎng)絡(luò)帶給學(xué)校便利的同時(shí)，也存在安全漏洞和安全隱患，需要網(wǎng)絡(luò)安全管理員合理規(guī)劃網(wǎng)絡(luò)安全架構(gòu)，高效管理維護(hù)網(wǎng)絡(luò)安全，加強(qiáng)日常網(wǎng)絡(luò)安全排查和修補(bǔ)，才能為整體校園網(wǎng)絡(luò)提供良好的安全保障，為全面提升教育教學(xué)服務(wù)。

關(guān)鍵詞：網(wǎng)絡(luò)安全；管理維護(hù)；教育信息化

網(wǎng)絡(luò)時(shí)代為學(xué)?，F(xiàn)代化管理帶來活力，而校園網(wǎng)絡(luò)安全是校校通、班班通的重中之重，影響著整體校園教育教學(xué)活動(dòng)的穩(wěn)定開展和長(zhǎng)足發(fā)展。作為校園網(wǎng)絡(luò)安全管理員，一定要提高網(wǎng)絡(luò)安全意識(shí)，提升網(wǎng)絡(luò)安全維護(hù)技能，排查操作系統(tǒng)的安全漏洞，阻擋外網(wǎng)的惡意攻擊，防止病毒的傳播和破壞，控制不良信息的傳播擴(kuò)散，維護(hù)校園網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，為學(xué)校無紙化辦公、教學(xué)資源庫(kù)、校際交流平臺(tái)、班班通等數(shù)字化校園夯實(shí)安全基礎(chǔ)，為教育教學(xué)質(zhì)量的提升服務(wù)。筆者作為一名校園網(wǎng)絡(luò)管理員，結(jié)合校園網(wǎng)絡(luò)安全管理與維護(hù)的實(shí)踐經(jīng)驗(yàn)，淺談一下校園網(wǎng)絡(luò)安全管理維護(hù)的幾點(diǎn)體會(huì)。

一、提升網(wǎng)絡(luò)安全意識(shí)和網(wǎng)絡(luò)安全應(yīng)急技能

校園網(wǎng)絡(luò)是一個(gè)系統(tǒng)工程，其中學(xué)校辦公網(wǎng)、虛擬圖書館、電子備課室和計(jì)算機(jī)網(wǎng)絡(luò)教室等一般各自為一小型局域網(wǎng)……這么龐大的網(wǎng)絡(luò)系統(tǒng)僅靠網(wǎng)絡(luò)安全管理員一人之力不足以防護(hù)整體網(wǎng)絡(luò)安全，這就需要把整體校園網(wǎng)絡(luò)按功能劃分安全管理區(qū)，每個(gè)校園功能網(wǎng)絡(luò)平臺(tái)的責(zé)任管理員都要充分發(fā)揮作用，做到網(wǎng)絡(luò)分層負(fù)責(zé)分級(jí)管理，并掌握必需的網(wǎng)絡(luò)安全技能，第一時(shí)間內(nèi)排查網(wǎng)絡(luò)安全隱患，把網(wǎng)絡(luò)安全影響控制在某個(gè)網(wǎng)絡(luò)局域范圍內(nèi)，

保證全校網(wǎng)絡(luò)安全運(yùn)行。另外，校園網(wǎng)絡(luò)平臺(tái)的應(yīng)用者作為網(wǎng)絡(luò)基礎(chǔ)節(jié)點(diǎn)，更有責(zé)任和義務(wù)維護(hù)好校園網(wǎng)絡(luò)安全，必須嚴(yán)格按照網(wǎng)絡(luò)操作規(guī)范和網(wǎng)絡(luò)安全規(guī)章應(yīng)用網(wǎng)絡(luò)，不要人為疏忽非法訪問資源、刪改數(shù)據(jù)、破壞網(wǎng)絡(luò)系統(tǒng)等。這就需要做好網(wǎng)絡(luò)安全教育和網(wǎng)絡(luò)安全應(yīng)急技能提升工作，確保提高網(wǎng)絡(luò)平臺(tái)應(yīng)用者這一重要群體的網(wǎng)絡(luò)安全意識(shí)，形成網(wǎng)絡(luò)安全維護(hù)合力，齊抓共管，打造一個(gè)綠色、安全、穩(wěn)定的校園網(wǎng)絡(luò)環(huán)境。

二、嚴(yán)格排查網(wǎng)絡(luò)安全缺陷，堵塞安全漏洞

校園網(wǎng)絡(luò)安全缺陷和漏洞是需要經(jīng)常排查的，從軟硬件上進(jìn)行更新、排查，盡可能把相關(guān)安全隱患消除或使之在可控范圍內(nèi)，減少網(wǎng)絡(luò)安全突發(fā)事件造成的不良影響。

1.硬件網(wǎng)絡(luò)安全防護(hù)

網(wǎng)絡(luò)防火墻這種硬件網(wǎng)絡(luò)安全防護(hù)費(fèi)用高，維護(hù)專業(yè)性強(qiáng)，

一般學(xué)校很少采用。即使購(gòu)置網(wǎng)絡(luò)防火墻也僅是“業(yè)余”級(jí)別，但相對(duì)于學(xué)校網(wǎng)絡(luò)來說，足夠提供安全保障，按照一定的網(wǎng)絡(luò)安全監(jiān)控策略時(shí)刻監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)，忠實(shí)地為校園網(wǎng)絡(luò)安全保駕

護(hù)航。

另外，通過上網(wǎng)行為管理器能夠有效地規(guī)范教師上網(wǎng)行為，例如可以屏蔽淘寶、美團(tuán)網(wǎng)、相關(guān)在線視頻網(wǎng)站等；可以保障學(xué)校內(nèi)部信息安全，有效隔離校園內(nèi)外網(wǎng)絡(luò)；防止帶寬資源濫用，例如控制BT下載、P2P下載等；記錄上網(wǎng)軌跡，掌握網(wǎng)絡(luò)安全動(dòng)態(tài)等等，通過上網(wǎng)行為管理器提供的有效數(shù)據(jù)，可以優(yōu)化教師網(wǎng)絡(luò)安全行為，為網(wǎng)絡(luò)安全管理與優(yōu)化提供決策依據(jù)，降低病毒木馬等網(wǎng)絡(luò)風(fēng)險(xiǎn)。

其實(shí)，除了用純硬件來阻隔校園外網(wǎng)和內(nèi)網(wǎng)，通過Proxy Server即代理服務(wù)器，也可以模擬“防火墻”或“上網(wǎng)行為管理器”，代理網(wǎng)絡(luò)用戶去獲取網(wǎng)絡(luò)信息，更形象地說它是網(wǎng)絡(luò)信息的中轉(zhuǎn)站，這樣就能有效確保網(wǎng)絡(luò)行為安全。

2.軟件網(wǎng)絡(luò)安全防護(hù)

校園內(nèi)的每臺(tái)網(wǎng)絡(luò)電腦節(jié)點(diǎn)都要安裝網(wǎng)絡(luò)安全防護(hù)軟件，防病毒，屏蔽垃圾廣告，清理垃圾郵件，防惡意軟件掃描等。

（1）及時(shí)為操作系統(tǒng)修補(bǔ)網(wǎng)絡(luò)安全漏洞

現(xiàn)在廣泛使用的操作系統(tǒng)是Windows，而通過網(wǎng)絡(luò)開放環(huán)境，許多新型計(jì)算機(jī)病毒和電腦黑客都是利用操作系統(tǒng)的漏洞進(jìn)行傳染和入侵的。如不對(duì)操作系統(tǒng)進(jìn)行及時(shí)更新，彌補(bǔ)各種漏洞，所謂的“裸機(jī)”在網(wǎng)絡(luò)上跑，計(jì)算機(jī)即使安裝了防毒、防黑軟件也會(huì)反復(fù)感染或遭木馬入侵。所以，必須及時(shí)對(duì)Windows修補(bǔ)各種安全漏洞，堵上網(wǎng)絡(luò)安全隱患，這樣才能保證操作系統(tǒng)的安全穩(wěn)定，也能保證每一臺(tái)網(wǎng)絡(luò)安全節(jié)點(diǎn)的安全性，從而確保整體校園網(wǎng)絡(luò)安全、無懈可擊。

（2）及時(shí)應(yīng)用網(wǎng)絡(luò)安全防護(hù)軟件有效檢測(cè)

網(wǎng)絡(luò)安全防護(hù)軟件很多，如騰訊電腦管家、360安全衛(wèi)士等，

通過這些軟件的及時(shí)檢測(cè)能發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患，及時(shí)處理，使網(wǎng)絡(luò)安全之堤始終牢不可破。因此，網(wǎng)絡(luò)安全防護(hù)軟件是每臺(tái)電腦節(jié)點(diǎn)必須安裝的軟件，只有確保校園網(wǎng)絡(luò)安全的每個(gè)節(jié)點(diǎn)綠色、平

安、穩(wěn)定，才能保障整體校園網(wǎng)絡(luò)安全的牢固不動(dòng)搖。

（3）及時(shí)清除不良網(wǎng)絡(luò)信息的傳播和影響

網(wǎng)絡(luò)信息安全的滲透也足以擊潰整體校園網(wǎng)絡(luò)安全防護(hù)——目前Internet上各種信息良莠不齊，有關(guān)色情、暴力、邪教內(nèi)容的網(wǎng)站泛濫，這些信息對(duì)師生的身心健康危害非常大。因此，這些不良安全信息要及時(shí)清除和屏蔽，避免不良網(wǎng)絡(luò)信息侵?jǐn)_綠色校園網(wǎng)絡(luò)，還師生一個(gè)綠色健康的校園網(wǎng)絡(luò)環(huán)境。

綜上所述，校園網(wǎng)絡(luò)安全防護(hù)是一個(gè)系統(tǒng)性工程，不僅要硬防、軟防，還要依靠人防形成三位一體的立體式校園網(wǎng)絡(luò)安全防護(hù)網(wǎng)絡(luò)，建立相應(yīng)的網(wǎng)絡(luò)安全防御體系和網(wǎng)絡(luò)安全管理維護(hù)制度，

這樣才能確保校園網(wǎng)正常安全運(yùn)行和朝著健康有序的方向發(fā)展，才能為數(shù)字化校園奠定堅(jiān)實(shí)的網(wǎng)絡(luò)平臺(tái)，為全面提升全校教育教學(xué)質(zhì)量服務(wù)。

參考文獻(xiàn)：

[1]商敏紅.移動(dòng)通信系統(tǒng)中的切換技術(shù)[J].無錫職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2005（01）：18.

[2]王久祥.校園網(wǎng)絡(luò)安全管理策略[J].機(jī)械職業(yè)教育，2007.

[3]王超.高校校園網(wǎng)絡(luò)安全管理策略[J].科技資訊，2007.

[4]秦琴.計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的問題與防范[J].消費(fèi)導(dǎo)刊，2007.

編輯 趙飛飛