淺談校園網絡安全管理維護的幾點體會

王金寶

摘 要：網絡信息技術時代，教育信息化迅猛發展，網絡早已成為校園教育教學的必備信息通道。網絡化校園、數字式校園等層出不窮，已成為學?，F代化管理的一個明顯標志。但校園網絡安全的管理維護問題不容忽視，網絡帶給學校便利的同時，也存在安全漏洞和安全隱患，需要網絡安全管理員合理規劃網絡安全架構，高效管理維護網絡安全，加強日常網絡安全排查和修補，才能為整體校園網絡提供良好的安全保障，為全面提升教育教學服務。

關鍵詞：網絡安全；管理維護；教育信息化

網絡時代為學校現代化管理帶來活力，而校園網絡安全是校校通、班班通的重中之重，影響著整體校園教育教學活動的穩定開展和長足發展。作為校園網絡安全管理員，一定要提高網絡安全意識，提升網絡安全維護技能，排查操作系統的安全漏洞，阻擋外網的惡意攻擊，防止病毒的傳播和破壞，控制不良信息的傳播擴散，維護校園網絡安全穩定運行，為學校無紙化辦公、教學資源庫、校際交流平臺、班班通等數字化校園夯實安全基礎，為教育教學質量的提升服務。筆者作為一名校園網絡管理員，結合校園網絡安全管理與維護的實踐經驗，淺談一下校園網絡安全管理維護的幾點體會。

一、提升網絡安全意識和網絡安全應急技能

校園網絡是一個系統工程，其中學校辦公網、虛擬圖書館、電子備課室和計算機網絡教室等一般各自為一小型局域網……這么龐大的網絡系統僅靠網絡安全管理員一人之力不足以防護整體網絡安全，這就需要把整體校園網絡按功能劃分安全管理區，每個校園功能網絡平臺的責任管理員都要充分發揮作用，做到網絡分層負責分級管理，并掌握必需的網絡安全技能，第一時間內排查網絡安全隱患，把網絡安全影響控制在某個網絡局域范圍內，

保證全校網絡安全運行。另外，校園網絡平臺的應用者作為網絡基礎節點，更有責任和義務維護好校園網絡安全，必須嚴格按照網絡操作規范和網絡安全規章應用網絡，不要人為疏忽非法訪問資源、刪改數據、破壞網絡系統等。這就需要做好網絡安全教育和網絡安全應急技能提升工作，確保提高網絡平臺應用者這一重要群體的網絡安全意識，形成網絡安全維護合力，齊抓共管，打造一個綠色、安全、穩定的校園網絡環境。

二、嚴格排查網絡安全缺陷，堵塞安全漏洞

校園網絡安全缺陷和漏洞是需要經常排查的，從軟硬件上進行更新、排查，盡可能把相關安全隱患消除或使之在可控范圍內，減少網絡安全突發事件造成的不良影響。

1.硬件網絡安全防護

網絡防火墻這種硬件網絡安全防護費用高，維護專業性強，

一般學校很少采用。即使購置網絡防火墻也僅是“業余”級別，但相對于學校網絡來說，足夠提供安全保障，按照一定的網絡安全監控策略時刻監視網絡運行狀態，忠實地為校園網絡安全保駕

護航。

另外，通過上網行為管理器能夠有效地規范教師上網行為，例如可以屏蔽淘寶、美團網、相關在線視頻網站等；可以保障學校內部信息安全，有效隔離校園內外網絡；防止帶寬資源濫用，例如控制BT下載、P2P下載等；記錄上網軌跡，掌握網絡安全動態等等，通過上網行為管理器提供的有效數據，可以優化教師網絡安全行為，為網絡安全管理與優化提供決策依據，降低病毒木馬等網絡風險。

其實，除了用純硬件來阻隔校園外網和內網，通過Proxy Server即代理服務器，也可以模擬“防火墻”或“上網行為管理器”，代理網絡用戶去獲取網絡信息，更形象地說它是網絡信息的中轉站，這樣就能有效確保網絡行為安全。

2.軟件網絡安全防護

校園內的每臺網絡電腦節點都要安裝網絡安全防護軟件，防病毒，屏蔽垃圾廣告，清理垃圾郵件，防惡意軟件掃描等。

（1）及時為操作系統修補網絡安全漏洞

現在廣泛使用的操作系統是Windows，而通過網絡開放環境，許多新型計算機病毒和電腦黑客都是利用操作系統的漏洞進行傳染和入侵的。如不對操作系統進行及時更新，彌補各種漏洞，所謂的“裸機”在網絡上跑，計算機即使安裝了防毒、防黑軟件也會反復感染或遭木馬入侵。所以，必須及時對Windows修補各種安全漏洞，堵上網絡安全隱患，這樣才能保證操作系統的安全穩定，也能保證每一臺網絡安全節點的安全性，從而確保整體校園網絡安全、無懈可擊。

（2）及時應用網絡安全防護軟件有效檢測

網絡安全防護軟件很多，如騰訊電腦管家、360安全衛士等，

通過這些軟件的及時檢測能發現網絡安全隱患，及時處理，使網絡安全之堤始終牢不可破。因此，網絡安全防護軟件是每臺電腦節點必須安裝的軟件，只有確保校園網絡安全的每個節點綠色、平

安、穩定，才能保障整體校園網絡安全的牢固不動搖。

（3）及時清除不良網絡信息的傳播和影響

網絡信息安全的滲透也足以擊潰整體校園網絡安全防護——目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內容的網站泛濫，這些信息對師生的身心健康危害非常大。因此，這些不良安全信息要及時清除和屏蔽，避免不良網絡信息侵擾綠色校園網絡，還師生一個綠色健康的校園網絡環境。

綜上所述，校園網絡安全防護是一個系統性工程，不僅要硬防、軟防，還要依靠人防形成三位一體的立體式校園網絡安全防護網絡，建立相應的網絡安全防御體系和網絡安全管理維護制度，

這樣才能確保校園網正常安全運行和朝著健康有序的方向發展，才能為數字化校園奠定堅實的網絡平臺，為全面提升全校教育教學質量服務。

參考文獻：

[1]商敏紅.移動通信系統中的切換技術[J].無錫職業技術學院學報，2005（01）：18.

[2]王久祥.校園網絡安全管理策略[J].機械職業教育，2007.

[3]王超.高校校園網絡安全管理策略[J].科技資訊，2007.

[4]秦琴.計算機網絡信息安全面臨的問題與防范[J].消費導刊，2007.

編輯 趙飛飛