校園網絡管理難點分析與對策

李文

（安康學院經濟與管理系, 陜西 安康 725000）

隨著學校信息化建設已經為學校教育、學生學習、行政辦公、科學研究等信息的獲取、溝通和交流提供了重要平臺。信息化建設的不斷深入，用戶群的積聚也在不斷的擴大，管理人員不足、管理體制不合理、技術水平不到位等問題時常出現，因此，應該本著規范網絡管理、提高校園網管理的水平的原則，促進校園網進一步適應應用的新變化。本文針對中等規模的大學校園網為對象，分析校園網絡管理的難點，并探討相應的對策。

1 校園網絡管理的難點

隨著網絡技術的不斷發展，網絡應用已經普及到了生活的每個角落。作為科技前沿的大學院校，校園網已經基本建成了眾多子系統集成的網絡應用系統，包括教務系統、網絡辦公系統、網絡課堂、教科研系統、仿真實驗、郵件系統等。但是因為校園網絡用戶比較密集和活躍，校園網絡管理過程中，網絡規模發展較快，設備比較繁雜，管理較困難。而校園網絡管理的部門管理能力更弱，導致管理體制不健全、服務保障能力不足以及網絡化管理需求不合理等問題已經日益凸顯。而在校園網絡安全方面，由于很多教育資源都需要對外開放，網絡安全更是存在很多問題。校園網絡管理的難點可以概括為：網絡信息安全方面的管理和校園網管理體制方面的難點。

1.1 網絡信息安全方面管理的難點分析

一切網絡應用的最基本的前提就是信息安全，它的概念可以表述為信息安全是以人為中心，從而使主體能夠使信息資源得到充分的控制。信息安全可以分為作為主體的使用者方面的安全，包括授權、認證、鑒別、仲裁等；作為客體的數據方面的安全，包括數據的完整性、保密性和可獲性等。影響信息安全的因素很多，包括：人為造成的偶然因素、不能抗拒的自然因素和受利益驅動的必然因素等。所以，保證校園網絡信息安全的主要控制在于通過對影響信息安全的來源和信息安全所受到的威脅的強度等方面的研究，找出校園網絡信息安全管理的難點[1]。

①網絡病毒泛濫與網絡技術的共享性、開放性之間的矛盾

由于校園網絡技術的共享性和開放性，必然導致校園網在運行使用過程中受到了安全威脅。隨著新的網絡技術的不斷開發利用，各種網絡漏洞也層出不窮。卡巴斯基實驗室的工作人員分析得出，2007年在互聯網上傳播的惡意程序的數目比2006年多了四倍。校園網應用時間長、應用范圍廣，網絡病毒的感染幾率高，惡意程序的泛濫導致時常導致校園網大面積的癱瘓。

②硬件設備維護投入不足，導致故障出現頻繁

由于經濟投入上的一些原因，導致校園網硬件維護投入不足，維護跟不上，導致網絡故障頻繁。例如設備的老化，對于一些未得到及時更新的陳舊或落后設備，以及長時間進行超負荷的運行等原因，導致網絡硬件設備頻繁出現故障。所以應該依據導致故障的威脅來源，提高系統正常運行的可靠性，同時應該為信息數據設置備份等。

1.2 校園網管理體制方面的難點分析

網絡管理不僅包括網絡設備的管理，還包括網絡用戶方面方面的管理和網絡信息方面的管理，這就涉及到了設備、信息、技術、人員等，這就要求學校的各個部門進行共同的參與管理。由于校園網用戶的的不斷增加，網絡應用的不斷復雜化，管理體制不合理，管理機構的管理能力不足等問題日益凸顯。

①切實可行的合理的規章制度不完善

為了進一步加強學校的校園網絡管理工作，教育部提出，要綜合運用行政、法律法規和先進的計算機技術，對校園網絡進行全面的系統的管理。近年來，我國已近推出了一些與網絡有關的法律法規定，但是還是存在空白區。而且有的學校沒有針對網絡管理制定合理的規章制度，導致對一些不合理甚至違法行為無法做出正確的管理。對于那些已經確定違反了校園網絡管理的相關條例，應該作出合理的處理，對于已經造成的信息安全事故，也應該作出相應的處罰。雖然目前國家已經通過法律法規對維護信息安全作了比較詳細的合理的規定，但是作為學校應該更加具體的、詳細的對網絡安全管理作出相應的規定，要做一些硬性的保密措施，比如教學資源的加密等措施，確保校園網絡安全。同時明確信息安全的主要內容，對于校園網絡用戶應該有一定的了解，制定出合理的科學的校園網絡管理的規章制度，只有這樣才能使網絡管理得到充分的發揮。

②缺少相應的校園網絡管理者

由于校園網絡的管理部門只是簡單的把與網絡相關的工作內容合并為一個機構，把這些與網絡相關的業務工作都由一個機構來進行處理，使的管理缺乏合理性，職責不明確，常會導致對于相近職責各部門相互推脫，使得相關問題缺少相應的校園網絡管理者[2]，導致最后什么問題都堆到了校園網絡管理部門。這樣的局面導致校園網絡管理者精力分散，而各部門網絡管理和使用者往往會產生依賴性，不但網絡技術得不到發展，網絡管理也難以達到預期目標。

2 為了進一步加強校園網絡管理，需要探討相應措施

目前，校園網已成為學校工作和學習的基本平臺，校園網絡故障微微會給學校的正常工作帶來諸多不便。所以，筆者認為應該適當的轉變校園網絡管理的思路，將之前的事故后處理轉變為事故出現前的預防，使得技術與管理同時進行。不僅要針對日常的檢修和維護，盡量的避免一些網絡事故的發生，而且要對相應的規章制度進行不斷的完善，加強對網絡管理，從而保證校園網絡能夠正常的運行。

2.1 對校園網信息安全進行合理的管理

①不斷加強安全技術監控。

硬件控制和軟件監控是保證校園網管理規范化、校園信息安全最有效。最直接的手段是通過設置硬、軟件控制，比如硬防火墻、軟防火墻等，來達到過濾和監控的目的。

硬件防火墻是把防火墻程序做到芯片里面，從而實現由硬件直接執行防火墻功能，減少了CPU 的負擔，使得路由更穩定。硬防火墻作為網絡保護的主力安全設備，技術已經趨于成熟。硬防火墻部署在內外網邊界上，起到訪問控制的作用，防止未經授權的通信進出被保護的內部網絡。由于硬件防火墻價格高，很多中小校園網并沒有配置硬件防火墻。

軟件防火墻也可基本實現安全過濾。軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統的支持，一般來說這臺計算機就是整個網絡的網關。軟件防火墻就像其它的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用。使用這類防火墻，需要網絡管理者對所工作的操作系統平臺比較熟悉。網絡版軟件防火墻最出名的莫過于Checkpoint，經過實踐發現，國內的奇虎360 防火墻產品效果也很好的。

總之應該通過監控軟件和交換機設置來實現對一些非法的服務，如對一些游戲服務器和非法郵件系統等進行有效的屏蔽和監控；應該應用一些相關的軟件產品，包括網關過濾、垃圾郵件過濾等手段實現對垃圾信息和非法信息的過濾；應該使用網絡殺毒軟件和軟件、硬件防火墻主動防范病毒、木馬等危害。應該使用將硬件隔離的方法，將其分為內網和外網,使得外部資源和內部資源隔離，從而減少內部網絡資源的安全受到威脅。

②校園網的網絡資源建設中加強安全意識，創造健康的、積極的網絡環境。

各類網站特別是校園網應該承擔起相應的社會責任，把握好正確的導向，對教育資源進行不斷的開發利用，同時要開展多種形式的網絡思想政治教育活動，根據中學生的需求，建設能將知識性、服務性、思想性、趣味性于一體的具有校園特色的實用網站，使其不僅能夠為教育教學服務，還能夠引導教師和學生正確的應用校園網絡。要使校園網的資源不斷豐富化，為中學生提供有意義的資源以及服務，使得校園網成為中學生獲取信息、獲取服務、獲取服務的有效渠道[3]。

2.2 調整校園網管理體制系統

①建立有結構有層次的校園網管理機構。

建立網絡中心，管理學校以及各級網絡管理工作人員所組成的校園網絡管理體系，協調學校、各校區、各部門之間的網絡管理。學校的各個相關部門應該增強彼此之間的協調與溝通、相互配合、各司其職。網絡中心及各分院、各校區要建設多級信息安全方面的監控系統。還要通過監控，對網絡輿論動態進行實時監控，及時的進行引導和交流，從而避免問題和危機發生。

②使規章制度合理化、完善化。

制定完善合理有效的網絡管理的規章制度是保證網絡能夠正常平穩運轉的基礎，從而使網絡環境能夠更加完善。學校應該根據自身的實際情況，制定相關的規章制度從而避免校園網絡管理趨于盲目性，使校園網絡管理能夠有制度可循。同時應該網絡服務和網絡管理的水平，最終確保校園網絡能夠安全有效的運行。

3 提升網絡管理人員技術素質，增強網絡管理軟實力

一是要加大網絡管理人員培訓和培養力度。網絡管理是一個技術和經驗要求很高的工作，而且由于信息技術的高速發展，技術更新極快，加上網絡威協技術也層出不窮，對網絡管理工作者的知識和技術更新也是越來越高。由此，對網絡管理者的業務培訓和管理就顯得特別重要。

二是要大力提倡網絡管理人員的技術互助和共享。網絡問題很多情況下都不是經典的，都需要網絡管理人員發揮集體的智慧，想辦法解決問題。俗話說，三個臭皮匠，賽過諸葛亮，遇著棘手的問題，互相學習，互相支持，可以更好、更快地解決技術難題。

4 小結

校園網絡與學校師生的工作、學習和生活有著密切的聯系，保證信息安全，同時使校園網絡管理更加規范化已經成為已成為一個較大的難題。因此，學校在保證投入的同時，應該使校園網絡的管理者在具備專業的網絡技術，并具備一定的思想政治素質，這樣才能對學校的科研、科研、社會服務等方面產生積極的推動作用。

[1]張巖.淺談校園網絡安全管理[J].山東廣播電視大學學報.2010（3）：40～42.