校園網絡運行管理與安全維護措施研究

摘要：隨著網絡技術的發展，校園網絡成為學校實現教育現代化的重要標志。校園網是學校實施基礎工作、與學生交流學習的重要交流平臺，其作受到學校的高度重視，校園網的構建與運用不僅實現學習資源共享，還給教師和學生提供了數字化的教育平臺，是保證教育教學質量提高的有力手段。

關鍵詞：校園網絡；運行管理；安全維護

中圖分類號：TP393.18文獻標識碼：A文章編號：1674-7712 (2014) 08-0000-01

隨著現代不斷加快的信息化，校園網絡成為學校師生溝通交流與傳達學校方針政策的重要組成部分。校園網是以計算機網絡技術手段為主，形成一個具有學校特性的服務器、局域網和教務信息管理平臺，為師生提供所需信息資源和教學方法，以更有趣的教學模式提高學生的學習效率、實現老師和學生、家長之間的良好互動、優化教育資源實現高效共享、管理學生全方位自動化等。然而，網絡的廣泛性、開放性與復雜性、共享性等會給校園網的運行管理與安全維護帶來許多麻煩和不便，如不良信息、木馬、病毒等高風險因素會對校園網絡形成巨大威脅，因此，對校園網絡運行管理與安全維護刻不容緩[1]。

一、校園網的安全現狀與存在的問題

（一）校園網絡的現狀。校園網絡的安全現狀是很多用戶與管理者擔憂的問題，針對的全國高校校園網絡安全調查結果顯示：網絡的安全管理是一件非常重要的工作，由于許多學生受到網絡色情、暴力與網絡游戲的影響，對其的身心健康發展危害非常大，嚴重的甚至被中止學業。校園網設計管理與軟件方面存在的漏洞，加上網絡侵襲者入侵水平的提高與膨脹的欲望，使得校園網面臨的安全威脅多方面。

（二）校園網存在的問題。由于校園網在當今教育機構的廣泛運用，其在運用過程中產生的問題深受關注，校園網存在的問題主要表現在：由于很多新型的計算機病毒都利用系統的漏洞來從中入侵破壞，加上網絡操作系統自身存在的各種安全問題，如果在運行系統的過程中沒有及時更新與升級系統，修復存在的漏洞，那么計算機即使有防毒軟件也會被反復入侵；由于不斷增多的計算機病毒數量與不斷增強的入侵攻擊力，成為影響校園網絡安全問題的主要因素。病毒會影響校園網的正常運行，破壞軟件和系統資源，使得網絡的安全率急劇下降，甚至會使計算機與網絡系統癱瘓；電腦黑客運用掌握豐富的現成工具肆無忌憚的闖入學校的網絡系統中，竊取機密文件或進行非法操作，篡改人事文件檔案記錄，改變程序的設置，越權處理教務公務或者通過非法手段獲取考試內容等，使學校的正常教學失去意義，嚴重破壞學校的管理秩序；以上問題使得學校師生的網絡安全得不到有效地保障，造成嚴重的損失以及資源的丟失，嚴重擾亂了學校的教學管理秩序[2]。

二、校園網絡運行管理與安全維護措施

（一）合理的規劃網絡的配置。合理規劃網絡的配置不僅保障網絡運行的安全，還能適當拓寬校園網絡的結構。在實際網絡操作中，把校園網分為幾個區域網進行分別管理，其中區域1用于行政辦公；區域2用于電子網絡教室；區域3用于中心管理機房；區域4用于普通教室等，同時對相關區域的子網掩碼與網關以及IP地址進行安全設置，校內網共同的IP地址和用戶識別條件，可以增加校園網運行管理與安全維護的有效運行，校園網的運行管理與安全維護人員要合理的規劃校內計算機的IP和校內用戶標識，遵循相同一臺電腦的內網和外網的設置能最大程度相同的原則，并且在主機上用細節加以描述，這樣才可以保證不管是在哪個網絡上看到這樣的計算機都能輕易知道其所在位置。此外，為了避免因使用捆綁法導致IP內網混亂的現象出現，可以合理的采用IP 地址和網卡物理地址進入。在校園網絡的設備中，防火墻與匯聚層交換機對IP 地址于網卡物理地址捆綁都能實現，同時也可以通過網絡管理軟件來實現這個功能。

（二）加強計算機終端用戶的安全管理。計算機終端用戶的安全管理是校園網安全運行的基礎。由于當前攻擊性與傳播性更高深的外網病毒的侵襲，校園網的運行管理與安全維護人員就要針對這些問題采取有效的保護措施，增強校園網絡的運行管理與安全維護。雖然許多校園網有十分優秀的防火墻和硬件運行安全措施，但是還不能夠完全抵擋外來病毒等的侵襲，因此，為了防止層出不窮的網絡病毒，不能只靠校園網絡的防火墻、木馬殺毒過濾等功能等來解決局域網病毒的危害。要適當在校園網各個終端用戶機上安裝360殺毒軟件與360軟件管家、360防火墻等，通過加強計算機終端用戶的安全管理設置，取得了一定的防御效果效果。

（三）做好系統更新及殺毒軟件升級。系統更新與殺毒軟件的升級是校園網絡安全的保障。據調查顯示，當今的網絡病毒很多，傳播途徑也很廣泛，因此我們要致力于做好安全殺毒軟件系統的升級。此外，為了使校園網絡運行管理與安全維護更有效的進行，還可以適當的在終端機上安裝金山殺毒軟件，利用該軟件對病毒庫不斷升級的方法，有效地防止新病毒的更新和入侵，除此之外，金山殺毒軟件一款國內出臺的殺毒軟件，其適應性和兼容性更適合國內計算機的使用。因此，在校園網絡的運行管理與安全維護過程中，一方面要確保校園網內的殺毒軟件保持同步更新，使校園網具有更高強的防御能力；另一方面，整個校園網絡的升級與更新由于都是通過程序來智能自動完成的，就可以防止人為因素導致的沒有及時更新系統與升級殺毒軟件造成的防御漏洞，使得校園網的運行與管理更安全有效。

三、結束語

綜上所述，校園網絡的運行管理與安全維護是每個學校迫在眉睫要解決的問題，是一份具有挑戰性的工作，只有充分的了解校園網存在的安全威脅與其風險的源頭，才能針對這些問題制定相關的解決措施。校園網絡作為學校進行現代化教育的基礎，不僅運算速度與可靠性要高，還要對不同的信息能夠進行安全有效的管理。因此，校園網絡的管理與維護要在不斷地加強校園網的硬件系統與軟件系統的安全管理的同時，不斷加強對新知識的學習，適應不斷變化更新的網絡技術，這樣才能保證校園網絡安全穩定的運行，并按照正常的程序對計算機進行正常的操作與維護，確保整個校園網絡的安全正常運行，建立起一個安全、可靠的教育網絡環境[3]。

參考文獻：

[1]王枝梅.校園網絡信息系統安全現狀及防范[J].包頭醫學院學報.2012(02):563-231.

[2]沈昌祥.構建積極防御綜合防范的信息安全保障體系[J].金融電子化，2010(12):555-632.

[3]陳曉燕，左軍，張鵬.校園網安全及管理問題探析[J].信息系統工程，2011(06):698-362.

[作者簡介]任筱薇（1993-），女，四川綿陽人，本科在讀，主要研究方向：計算機(高校校園網絡安全分析及防范體系的探究)。