蒲建勛

摘 要 Internet以驚人的速度席卷全球，校園網(wǎng)成為電腦網(wǎng)絡(luò)中的一個(gè)重要組成部分。由于高校的不斷擴(kuò)招，學(xué)校的規(guī)模不斷擴(kuò)大，隨著校園網(wǎng)的規(guī)模不斷擴(kuò)大、應(yīng)用系統(tǒng)的不斷深入，網(wǎng)絡(luò)環(huán)境變得愈加復(fù)雜，對(duì)其有效地加以管理和維護(hù)，是高校校園網(wǎng)得以有效、安全運(yùn)行的關(guān)鍵。

關(guān)鍵詞 高校；校園網(wǎng)；網(wǎng)絡(luò)安全

中圖分類號(hào)：G647 文獻(xiàn)標(biāo)識(shí)碼：B

文章編號(hào)：1671-489X（2017）20-0019-02

How to Manage and Maintain College Campus Network Effec-tively//PU Jianxun

Abstract In today's Internet at an alarming rate sweeping the globe， the campus network has become an important part of computer net-works. Because of the continuous enlargement of the university， the

scale of the school is expanding， the scale of the campus network is

expanding， the application system is deepening， the network environ-

ment becomes more and more complex. In order to guarantee the net-

work to run efficiently and effectively， how to manage and maintain effectively， is the campus network to be effective and safe operation of the key.

Key words colleges and universities； campus network； internet se-curity

1 前言

校園網(wǎng)現(xiàn)在已經(jīng)是學(xué)校教育必需的信息設(shè)施之一，也是高等院校進(jìn)行有效教學(xué)、科學(xué)管理及創(chuàng)新科研的重要手段。校園網(wǎng)是以網(wǎng)絡(luò)加計(jì)算機(jī)技術(shù)為手段，形成一個(gè)把全校所有服務(wù)器、局域網(wǎng)、工作站及網(wǎng)絡(luò)設(shè)施連接起來(lái)，使全校各系各院的各種教學(xué)方法、管理方法及文化宣傳能得以共享并和校外互聯(lián)網(wǎng)溝通的平臺(tái)。校園網(wǎng)的管理和維護(hù)是網(wǎng)絡(luò)有效應(yīng)用及安全運(yùn)行的關(guān)鍵所在。

2 管理和維護(hù)方案

轉(zhuǎn)變觀念，加強(qiáng)網(wǎng)管隊(duì)伍建設(shè) 互聯(lián)網(wǎng)技術(shù)是一項(xiàng)仍在高速發(fā)展中的復(fù)雜技術(shù)，一些校領(lǐng)導(dǎo)盲目追求設(shè)備先進(jìn)，認(rèn)為只要購(gòu)置高端硬件設(shè)備，就能使校園網(wǎng)絡(luò)發(fā)揮最大功效，為師生提供最優(yōu)的網(wǎng)絡(luò)服務(wù)需求。這是一種思想誤區(qū)。

1）網(wǎng)絡(luò)硬件的更新?lián)Q代快之又快，學(xué)校的網(wǎng)絡(luò)硬件更換難以跟隨市場(chǎng)上換代的速度。

2）高端網(wǎng)絡(luò)硬件能否發(fā)揮其最大功效，還要靠軟件與人員的支持。沒(méi)有高素質(zhì)、高技能的網(wǎng)絡(luò)管理人員，高端的網(wǎng)絡(luò)設(shè)置難以完成相應(yīng)工作。就目前來(lái)看，高校網(wǎng)絡(luò)管理員存在一些問(wèn)題：①大部分網(wǎng)絡(luò)管理人員是非網(wǎng)絡(luò)管理專業(yè)畢業(yè)；②一人兼多職，網(wǎng)絡(luò)管理人員同時(shí)兼其他計(jì)算機(jī)實(shí)訓(xùn)室管理、多媒體教室管理等多項(xiàng)工作，工作復(fù)雜而繁重，無(wú)力去精心做網(wǎng)絡(luò)建設(shè)與維護(hù)工作；③網(wǎng)絡(luò)工作人員評(píng)先評(píng)優(yōu)、評(píng)職制度不健全，工作動(dòng)力不足。

鑒于以上思想誤區(qū)與存在的問(wèn)題，要讓校園網(wǎng)絡(luò)發(fā)揮其最大效益，為師生教學(xué)提供最優(yōu)服務(wù)，領(lǐng)導(dǎo)、教師、管理人員都要轉(zhuǎn)變觀念。學(xué)校必須組建網(wǎng)絡(luò)管理中心，挑選至少兩名具備良好思想、業(yè)務(wù)出類拔萃的人來(lái)當(dāng)網(wǎng)絡(luò)管理工作人員，做好網(wǎng)絡(luò)系統(tǒng)日常工作維護(hù)，在保證網(wǎng)絡(luò)能正常運(yùn)行的基礎(chǔ)上，還要時(shí)刻加強(qiáng)網(wǎng)絡(luò)安全管理工作。由管理人員依據(jù)個(gè)人管理的經(jīng)驗(yàn)及需求，制定校園網(wǎng)絡(luò)管理辦法，負(fù)責(zé)好網(wǎng)絡(luò)系統(tǒng)管理、網(wǎng)頁(yè)維護(hù)及信息管理等，有效保障網(wǎng)絡(luò)的暢通及安全。還要不定期開展網(wǎng)絡(luò)培訓(xùn)工作，推動(dòng)新型管理軟件的有效使用及數(shù)據(jù)維護(hù)。

校園網(wǎng)絡(luò)管理涉及面大，范圍廣，技術(shù)要求高，需要學(xué)校各方面的配合和共同合作。領(lǐng)導(dǎo)與其他教師要對(duì)網(wǎng)絡(luò)管理工作有正確認(rèn)識(shí)，認(rèn)識(shí)到網(wǎng)絡(luò)管理工作人員的重要性及工作的復(fù)雜性、繁重性，認(rèn)可他們的工作，盡量做到網(wǎng)絡(luò)管理工作人員的專業(yè)化、單一化（不兼多職），在評(píng)先評(píng)優(yōu)、評(píng)職問(wèn)題上要與其他教師同等對(duì)待。

要使校園網(wǎng)絡(luò)功能得到最好發(fā)揮，人才培養(yǎng)是關(guān)鍵，網(wǎng)絡(luò)管理隊(duì)伍的加強(qiáng)是校園網(wǎng)順利運(yùn)行的關(guān)鍵所在。作為網(wǎng)絡(luò)管理人員，要轉(zhuǎn)變觀念，不斷學(xué)習(xí)新的技術(shù)知識(shí)，提高自己的專業(yè)技能與素養(yǎng)，及時(shí)解決各種突發(fā)網(wǎng)絡(luò)故障，為全校師生提供網(wǎng)絡(luò)服務(wù)保障。

加強(qiáng)管理制度建設(shè) 俗話說(shuō)“沒(méi)有規(guī)矩就不成方圓”，網(wǎng)絡(luò)管理也是一樣。網(wǎng)絡(luò)管理除了一些正常運(yùn)行的管理制度外，更重要的是網(wǎng)絡(luò)安全管理。網(wǎng)絡(luò)安全管理是保障師生利用校園網(wǎng)進(jìn)行工作、學(xué)習(xí)的前提，若是網(wǎng)絡(luò)安全得不到很好的保障，會(huì)給學(xué)校師生造成不必要的損失。同時(shí)，校園網(wǎng)管理與維護(hù)工作復(fù)雜、任務(wù)量大，為了更加充分、有效、合理地做好網(wǎng)絡(luò)維護(hù)工作，最大限度地發(fā)揮校園網(wǎng)的功效，應(yīng)該在建立健全規(guī)章制度的同時(shí)，對(duì)已有的規(guī)章制度進(jìn)行合理完善，如“網(wǎng)絡(luò)管理員崗位職責(zé)”“網(wǎng)絡(luò)中心工作人員守則”等。在網(wǎng)絡(luò)技術(shù)迅速發(fā)展的今天，上網(wǎng)用戶在迅速增加，師生對(duì)網(wǎng)絡(luò)技術(shù)了解的程度也在逐日加深，同時(shí)給網(wǎng)絡(luò)安全帶來(lái)新的挑戰(zhàn)，現(xiàn)在可以看到高校學(xué)生互聯(lián)網(wǎng)安全問(wèn)題日益增加。

高校學(xué)生正處在充滿青春活力的時(shí)期，再加上安全意識(shí)淡薄，容易走進(jìn)網(wǎng)絡(luò)黑客領(lǐng)域。這就給高校網(wǎng)絡(luò)管理工作提出相比一般校園網(wǎng)絡(luò)管理更高的要求，管理人員在做好網(wǎng)絡(luò)漏洞及時(shí)修補(bǔ)及定期巡檢外，更重要的是制定出科學(xué)可行的制度來(lái)進(jìn)行監(jiān)管。學(xué)校要頒布科學(xué)有效的網(wǎng)絡(luò)行為規(guī)范及嚴(yán)厲具體的處罰條例，以此來(lái)有效阻止及減少校園內(nèi)部網(wǎng)絡(luò)安全隱患，如“網(wǎng)絡(luò)安全管理制度”“網(wǎng)絡(luò)實(shí)名注冊(cè)制度”“惡意破壞網(wǎng)絡(luò)信息處罰條例”等。endprint

加強(qiáng)網(wǎng)絡(luò)安全管理 可以說(shuō)網(wǎng)絡(luò)是人們生活、學(xué)習(xí)、工作、交流等都離不開的，而網(wǎng)絡(luò)安全也成為每個(gè)人都不可忽視的問(wèn)題。而且隨著新問(wèn)題的出現(xiàn)，網(wǎng)絡(luò)的開放性、自由性和無(wú)邊界性等諸因素使得網(wǎng)絡(luò)安全也成為網(wǎng)絡(luò)管理的核心問(wèn)題。對(duì)于校園網(wǎng)絡(luò)來(lái)說(shuō)，安全維護(hù)管理同樣極為迫切。這就要求把需要保護(hù)的網(wǎng)絡(luò)從開放的、自由的、無(wú)邊界的網(wǎng)絡(luò)環(huán)境中獨(dú)立出來(lái)，變?yōu)閮?nèi)部網(wǎng)絡(luò)，使其能管理、可控制，以便維護(hù)網(wǎng)絡(luò)使用的安全。至于網(wǎng)絡(luò)使用的其他安全問(wèn)題，做到這一點(diǎn)，也就能保障信息的暢通和傳遞的安全。

在管理、控制內(nèi)部網(wǎng)絡(luò)時(shí)，防火墻是方法之一。防火墻的使用可做到保護(hù)內(nèi)部網(wǎng)絡(luò)的安全與隔離不可信任的外部網(wǎng)絡(luò)，比如說(shuō)隔離與控制因特網(wǎng)之間的訪問(wèn)，確保網(wǎng)絡(luò)服務(wù)及網(wǎng)絡(luò)系統(tǒng)的可用性。為解決因特網(wǎng)的分級(jí)管理，根據(jù)因特網(wǎng)網(wǎng)絡(luò)規(guī)模大小及用戶數(shù)量特點(diǎn)，將Internet/Intranet實(shí)施信息安全分級(jí)管理方案，控制點(diǎn)可分成三級(jí)來(lái)實(shí)施安全管理。

一級(jí)：中心級(jí)網(wǎng)絡(luò)，主要用來(lái)完成內(nèi)外網(wǎng)隔離，內(nèi)部網(wǎng)的監(jiān)控，內(nèi)外網(wǎng)用戶的訪問(wèn)控制，內(nèi)部網(wǎng)傳輸數(shù)據(jù)的備份與稽查。

二級(jí)：部門級(jí)，主要用來(lái)完成外部網(wǎng)用戶與內(nèi)部網(wǎng)的訪問(wèn)控制，同等級(jí)部門之間的訪問(wèn)控制，部門網(wǎng)內(nèi)部的安全審計(jì)。

三級(jí)：終端/個(gè)人用戶級(jí)，完成部門網(wǎng)內(nèi)部主機(jī)的訪問(wèn)控制，數(shù)據(jù)庫(kù)及終端信息資源的安全保護(hù)[1]。

除使用防火墻外，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備，如入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版防病毒系統(tǒng)等，或者配備統(tǒng)一的、完整的、系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，都可以杜絕大部分的攻擊和破壞，防止不安全因素的入侵。再如在全校建立統(tǒng)一的身份認(rèn)證，集中、統(tǒng)一地監(jiān)控合法用戶的上網(wǎng)行為，在中心服務(wù)器上集中保存上網(wǎng)日志等一系列措施，可以保證這個(gè)記錄的合法性和準(zhǔn)確性。利用防火墻的安全等級(jí)和權(quán)限設(shè)置，有選擇地對(duì)源地址、目的地址、TCP端口號(hào)、協(xié)議類型進(jìn)行篩選，控制數(shù)據(jù)包的傳送，禁止外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)，防止來(lái)自外部的惡意攻擊。利用軟硬件技術(shù)，如在各層交換機(jī)端口上綁定MAC地址，以防止地址盜用；在網(wǎng)橋上設(shè)置過(guò)濾功能，限制所能通過(guò)的網(wǎng)絡(luò)協(xié)議和工作站；在數(shù)據(jù)庫(kù)配置中設(shè)定有效的IP地址，限制能對(duì)其訪問(wèn)的IP地址范圍[2]。

加強(qiáng)資源建設(shè) 在信息化時(shí)代，高校校園網(wǎng)的硬件建設(shè)早已不是什么問(wèn)題，關(guān)鍵問(wèn)題是校園網(wǎng)的資源建設(shè)，讓網(wǎng)絡(luò)資源得以共享利用。然而，網(wǎng)絡(luò)只是信息負(fù)載的途徑之一，它只是信息化的一種形式，建立豐富的且可共享的信息資源庫(kù)才是信息化的實(shí)質(zhì)所在。對(duì)某一學(xué)校來(lái)說(shuō)，建立一個(gè)屬于自己的豐富多彩的教育教學(xué)資源庫(kù)，才算明智之舉，否則就會(huì)存在校園網(wǎng)使用價(jià)值的虛缺，對(duì)花費(fèi)巨額經(jīng)費(fèi)建設(shè)的校園網(wǎng)本身也是一個(gè)不小的浪費(fèi)。

在定位上，建立豐富、可共享的學(xué)校信息資源庫(kù)，應(yīng)該是學(xué)校網(wǎng)絡(luò)資源建設(shè)的重中之重。一般而言，學(xué)校信息資源建設(shè)也是校園網(wǎng)應(yīng)用的集中表現(xiàn)，它一方面對(duì)內(nèi)為廣大師生提供服務(wù)，另一方面對(duì)外展示學(xué)校形象?？梢哉f(shuō)，高校把學(xué)校信息資源庫(kù)建設(shè)成對(duì)外宣傳窗口是外顯的，而把學(xué)校信息資源庫(kù)建設(shè)成供師生共享的教育教學(xué)資源庫(kù)是內(nèi)在的。

教育教學(xué)資源庫(kù)主要指教育管理資源和教學(xué)共享資源兩大部分。在教育管理資源建設(shè)中，通過(guò)在校園網(wǎng)平臺(tái)上完善這一功能，不僅能夠豐富學(xué)校教育教學(xué)資源庫(kù)的內(nèi)容，并且能確保學(xué)校教學(xué)管理及行政管理網(wǎng)絡(luò)化。在教學(xué)共享資源建設(shè)中，通過(guò)豐富教學(xué)資源的提供，學(xué)校教師可以充分利用這些資源備課、制作課件，不斷更新和充實(shí)教學(xué)內(nèi)容，有效提高教學(xué)質(zhì)量，同時(shí)也為師生的學(xué)習(xí)提供了方便。另外，它可以拓寬學(xué)校師生學(xué)習(xí)渠道，如通過(guò)發(fā)布教學(xué)科研信息、校園新聞，點(diǎn)播教學(xué)、新聞視頻，查閱網(wǎng)上圖書館，訪問(wèn)家長(zhǎng)咨詢臺(tái)、資源中心等，了解教育研究發(fā)展動(dòng)態(tài)，反映教育教學(xué)發(fā)展變化，為師生提供知識(shí)、思想吸納和噴薄的空間和舞臺(tái)。通過(guò)網(wǎng)上選課、聊天室等欄目的建設(shè)，還可以把學(xué)習(xí)和生活交互起來(lái)。

這一切都需要加強(qiáng)網(wǎng)站建設(shè)的技術(shù)力量和信息的收集和編輯工作。因此，學(xué)校校園網(wǎng)的建設(shè)任重而道遠(yuǎn)，學(xué)校領(lǐng)導(dǎo)應(yīng)該給予充分的支持和實(shí)踐，建好、管好、用好校園網(wǎng)，以推動(dòng)現(xiàn)代教育技術(shù)不斷發(fā)展。

3 結(jié)語(yǔ)

總之，在信息高速發(fā)展的今天，高校是每一個(gè)學(xué)子從學(xué)校走向社會(huì)的一個(gè)轉(zhuǎn)折點(diǎn)。高校網(wǎng)絡(luò)的維護(hù)與管理決定著網(wǎng)絡(luò)的正常運(yùn)動(dòng)，也是影響學(xué)子求知的硬件條件之一。做好高校網(wǎng)絡(luò)的維護(hù)與管理工作，就是一項(xiàng)肩負(fù)社會(huì)未來(lái)人才培養(yǎng)的艱巨任務(wù)。

參考文獻(xiàn)

[1]吳軍.高職校園網(wǎng)安全初探[J].信息與電腦：理論版，

2011（8）：61-62.

[2]張際平.校園網(wǎng)絡(luò)技術(shù)與管理[M].南京：東南大學(xué)出版社，2001.endprint