關注校園網安全　更好地為師生服務

　　隨著“校校通”工程的實施，很多中職學校都建成了校園網。一旦校園網中的計算機被病毒感染，其速度傳播之快，清理難度之大，往往不是我們能想象的。其造成的網絡癱瘓、資料丟失，也比個人用戶中毒后的損失要高很多。關注校園網絡安全，更好地為師生服務成了我們迫切關注的課題。分析目前中職校園網絡的現狀，有利于我們解決目前存在的問題。
　　一、校園網現狀分析
　　1.領導層重視程度不夠，投資不到位
　　學校雖然設置了相應的部門，但通常由一兩個計算機教師作為兼職的網管員，對計算機網絡進行日常維護。特別是在軟、硬件的投入上，更是能省就省。有的學校沒安裝防火墻，有的學校甚至連路由器都是用數千元的普通路由器替代。一些性能好、價格貴的軟、硬件（如：Firewall、IDS、IPS、網絡防病毒、殺毒軟件等）很難在這類學校覓到蹤影。對信息安全和信息化建設，往往停留在口頭上。涉及投資建設和改造時總是材料做得好，資金難到位。這些都表明學校領導層并沒有真正認識到信息安全的重要性。
　　2.網管員水平差距較大，技術難保證
　　要做一個稱職的網管員，需要對操作系統、計算機通信與網絡、計算機病毒及木馬等等的原理等有一個系統的認識，并能形成一個嫻熟的處理思路和方案。
　　中職類學校網管員很多是兼職的網絡管理員，他們存在如下難以使技術水平提高的因素：（1）承擔計算機基礎課程的教學消耗了大量的時間。（2）很少有接受正規公司培訓的機會。（3）不容易觸摸到社會上快速發展的網絡技術。因此對出現的網絡安全問題，只有極少數的網管員能當場解決，有的可能自身解決不了，不得不請專門的技術人員解決。因此，一些中職學校出現病毒大流行、網絡癱瘓是常有的事兒。
　　3.師生病毒防范意識差，“毒”從內部出
　　在校園網中使用帶毒優盤、光盤，帶毒文件隨意復制或通過網絡傳播的現象司空見慣。中職學校校園網中的計算機數量較多，其中大多數學生機往往采用的是還原系統，這就造成了漏洞修補、查殺毒軟件更新不及時的狀況，給病毒以可乘之機。中職學校中更有部分師生對網絡知識感興趣，有的甚至達到了一定的水平。為了表現自己的能力，“學有所用”，下載或編寫針對校園網的攻擊工具。這些工具設置簡單，使用方便，有極強的破壞力，更有惡作劇的學生等等。由于師生安全意識淡薄、病毒防范意識差造成的校園網癱瘓的例子不勝枚舉。
　　4.管理制度不規范，缺乏操作性
　　許多學校由于對網絡安全不夠重視，相關的管理制度也很混亂，網管人員的責任心不強，并未能針對校園網這樣一個特殊的事物形成一套完整、可操作的管理制度。
　　二、校園網安全防范措施
　　1.合理規劃網絡，增加軟硬件投入
　　校園網在建設過程中，許多學校為了節省成本，應付驗收，在規劃設計及設備的采買過程中，往往采用校校通工程中的最低標準。殊不知，在日后的校園網改造中往往會花費更大的代價。因此在網絡規劃時，要認真研究校情，在硬件的投入上，如對服務器、防火墻、路由器等的投入，在充分考慮性價比的基礎上，要舍得花大價錢購買，避免重復投資。
　　由于病毒、木馬種類繁多，數量龐大，在防殺病毒的軟件的選擇上，要選擇查殺毒性能好、易于升級、符合我國互聯網特點的軟件，而不一定要追求所謂國際的大品牌。本人認為國產網絡版的殺毒軟件如金山毒霸、瑞星殺毒就不錯。
　　2.加強業務培訓，提高網管水平
　　目前，教育行政主管部門已充分意識到網絡安全性問題和網管員水平提高的問題，也經常舉辦網管員培訓班以提高網管員的水平。但不少培訓可能只有短短的3～5天的時間，完成全部基礎知識的學習簡直是不可能的，因此也很難讓網管員的水平得到顯著提升。因此本人認為，教育行政主管部門要加強業務培訓的力度。（1）可適當延長培訓時間，聘請行業專家進行培訓，讓網管員能學到真正有用的知識。（2）積極鼓勵網管員參加Cisco或華為證書等行業課程的學習和認證考試，以便有更大的提升空間。（3）利用寒、暑假讓網管員走出學校，到有豐富經驗的從事計算機網絡安全的企業、公司去學習、培訓，切實提高動手能力。
　　3.加強安全教育，發動全員預防
　　對于教職工，最好能定期舉辦計算機知識培訓，強調計算機病毒的危害，強調安裝防殺毒軟件的必要性。了解常見病毒造成的軟、硬件故障現象，提高常見病毒的判斷能力。
　　對于學生，除了上述的幾點外，還應要求學生維護網絡安全，不要運行來歷不明的軟件，不編寫、不下載、不運行病毒或木馬等破壞網絡安全的程序。
　　提高了安全意識，與病毒的斗爭就已成功了一半。
　　4.加強制度建設，提升管理水平
　　在計算機網絡領域中有句至理名言：三分技術，七分管理。這說明了管理的重要性，而管理同樣離不開制度的建設。學校應建立健全相關的校園網管理制度，包括制訂校園網管理部門內部的管理制度，設備的管理、運行、安全、維護制度，校園網內的用戶賬戶、域名管理、IP地址管理、電子郵件、BBS、個人主頁等的管理制度，各功能機房的管理制度和上機規定，教職員工使用校園網的管理制度等。這樣層層明確、責任相關，有效地維護了校園網的安全。
　　（作者單位 江蘇省如皋職業教育中心