学校校园网络管理制度范文
时间:2023-11-06 17:22:45
导语:如何才能写好一篇学校校园网络管理制度,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。
篇1
关键词:职业院校;校园网管理;现状
校园网的建设是对职业院校市场竞争力提高的重要保障内容,加强校园网的完善建设以及管理,就能从很大程度上促进职业院校整体发展水平的提高。校园网的管理模式的创新应用,对职业院校的教学以及科研和服务水平的提高,也能起到促进作用。只有和新时代的发展步伐相跟进,才能有利于职业院校的良好发展。
一、职业院校校园网建设和存在的问题分析
(一)职业院校校园网建设分析
校园网在当前的职业院校发展中也得到了广泛应用,但是对校园网的概念,有的校领导并没有明确化的认识。对校园网的建设以及发展目标等方面,都是需要和学校自身发展情况相结合的。在校园网的建设过程中,主要是将校园内的多元化信息,在高性能网络设备的应用下进行连接,从而就形成的内部网络系统[1]。在职业院校的校园网建设过程中,主要就是建设成办公自动化以及计算机辅助教学和现代计算机校园文化核心的主干网络。从而将学校的工作站以及终端设备进行有机的连接,这样就能对校园网的资源得以优化以及整合。
(二)职业院校校园网管理现状及问题分析
1.职业院校校园网管理现状
从职业院校的校园网管理现状来看,有助于我国的职业院校校园网的发展比较晚,基本是在两千年后成立的,通过多所学校进行合并建立,在之后的网络技术发展下,学校对校园网的建设工作有了重视。经过了十多年的发展,当前的职业院校在校园网的建设方面就有了很大进步,在财力支持能力上也有了很大程度提高,校园网的建设逐步实现了规模化。但在一些因素的影响下,校园网的管理层面还存在着诸多问题,这就影响了职业院校校园网建设的良好发展。
2.职业院校校园网管理问题分析
职业院校校园网的管理过程中,由于缺少专业技术人员,这就使得校园网的应用中效率相对较低。对校园网的建设管理,三分靠技术,七分靠管理,对网络的效能发挥效果和技术以及管理的合理化配置就有着紧密联系[2]。一些职业院校的校园管理工作实施过程中,有的网络管理人员常常是一人兼多职。从管理职能上来看,还有一些学校没有独立性的网络管理中心,这就使得在校园网的管理方面不能统一化实现,在管理的任务上也会比较繁杂,对网络管理人员形成了很大压力。
校园网管理中,在软硬件的建设方面没有注重协调性。一些管理人员注重硬件的管理,但是在软件管理方面没有加强。在对校园网软硬件投资的比例上也不相协调。由于在软硬件建设投资的比例不协调,这就必然会影响校园网的应用作用发挥,使得一些硬件资源浪费问题比较突出。校园网的管理中,计算机软件是其灵魂所在,如果在软件方面的性能比较差,就会影响整体校园网的工作效率。而当前的一些职业院校校园网所提供的,只是简单的上网以及WEB、DNS和文件传送共享等基础服务[3]。对网络硬件的利用只占有很小的部分,这就使得硬件资源闲置的问题比较突出。
学校领导在对校园网的管理规划方面没有加强重视。当前一些职业院校的领导对校园网的建设管理重要性还没有充分重视,在建设投入方面没有重视就会影响校园网的实际利用。还有就是全员参与管理以及维护的氛围方面比较淡薄。很多学校的人员认为校园网的建设和管理是领导和网络管理人员的工作,一些教职工对校园网的管理没有注重,在使用过程中也只是进行浏览资料和查看通知[4]。在网络安全方面没有重视,随便的更改IP地址等,对网络杀毒工作没有重视。从而就造成了网络安全问题的出现,这些层面的问题对校园网的进一步发展就有着很大影响。
另外,职业院校校园网的管理工作实施中,没有注重管理制度的完善化制定和实施,在一些安全措施方面没有做到位。校园网的管理水平提高,就要充分注重管理制度的完善制定,按照管理的制度来进行操作和管理。但是从实际的校园网管理的现状来看,在管理制度方面还比较缺少,没有注重校园网安全管理的措施科学实施。这些方面都对校园网的建设管理有着诸多不利。
二、职业院校校园网管理优化策略探究
加强职业院校校园网的管理工作,就要注重从多方面充分注重。笔者结合实际对职业院校校园网管理的策略实施进行了探究,在这些方法的实施下,就能有助于校园网管理水平的提高。
第一,加强职业院校网络建设管理目标的明确。这就需要对使用部门进行走访,对建站的意见广泛的收集,在对功能模块以及内容模块等层面的科学设计要注重。制定出总体的框架,在对开发工具的选定以及开发技术的选定方面要能加强。对网站网络环境以及需要的设备要能结合实际情况科学化的设计,按照实际的设计思路进行安装调试系统软件等,对于网站服务器可以选用DELL PowerEdge T410,使用千兆快速以太网卡联入校园网核心网段[5]。在这些基础层面得到了充分重视,对校园网的完善化建设目标的实现就有着积极作用。
第二,注重职业院校校园网的专业管理人员的素质提高。校园网的管理工作良好开展,是保障校园网正常使用基础,这就需要在专业管理人员的职能发挥方面能充分化。职业院校要能有独立的网络中心,这样在进行校园网的管理工作实施方面就比较有利,对网络中心负责的工作范围能明确化,在专业管理人才的培养层面也要能加强。要最大化的提供数据以及信息服务,构建强大的专业技术队伍,在人才战略方面的实施不断加强才能有助于校园网的管理整体水平的提高。
第三,加强职业院校校园网组织管理体系的完善建立。对校园网的建设完善化实施,就要在宣传教育工作上进行加强,学校领导要注重对教职员的思想转变,让其认识到校园网建设管理的重要性。并成立专门小组对校园网的建设管理资金投入以及规范化操作工作进行实施。还要结合实际成立专门管理机构,对现代化的网络管理中心进行构建,这样才能有助于校园网的整体管理水平提高。为方便校园网的管理,学校可建立现代教育技术中心负责人等部门,由专人进行负责校园网的安全管理等工作。
第四,加强职业院校校园网管理制度的完善化。在相应的规章制度方面加强完善,对网络的运行有章可循加以确定[6]。在对校园网网络服务和管理办法以及网络安全管理办法等制度上进行完善化,在制度上对校园网的安全加强保障要充分重视。在立体化的防范措施上进行科学实施,在网络安全管理上进行加强,将软硬件相结合的方法应用下,以及多种技术手段共用的基础上加强,对校园网的良好发展就有着积极促进作用。同时,要对网络管理人员的安全管理意识以及技术水平不断提升。网络管理人员在理论和技术层面的学习要加强。
三、结语
总而言之,职业院校的校园网建设发展,要从实际出发,注重管理方法的灵活有点用。校园网作为现代教育中的重要组成,只有在建设管理过程中得到了加强,将校园网更好的服务于学校,才能促进职业院校的市场竞争力提高,对学校未来的发展才能起到促进作用。通过从理论层面对职业院校校园网管理的研究,就能为实际校园网的进一步发展提供理论支持,促进校园网的良好发展。
参考文献:
[1] 曹卫真.运用校园网络创新学校管理机制[J].中国管理信息化.2015(18).
[2] 吴明珠.计算机网络安全及其防范措施的研究[J].网络安全技术与应用.2015(06).
[3] 符虎刚,李书琴.高职院校信息化建设中存在的问题和对策[J].价值工程.2013(34).
[4] 梁丹.高职院校网络安全防范策略研究[J].科技信息.2013(17).
篇2
关键词:校园网;网络安全;防范措施;防火墙;VLAN技术
校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件,将校园内计算机和各种终端设备有机地集成在一起,用于教学、科研、管理、资源共享等方面的局域网络系统。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护,不因偶然和恶意等因素而遭到破坏、更改、泄密,保障校园网的正常运行。随着“校校通”工程的深入实施,学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。目前校园网络内存在很大的安全隐患,建立一套切实可行的校园网络防范措施,已成为校园网络建设中面临和亟待解决的重要问题。
一、校园网络安全现状分析
(一)网络安全设施配备不够
学校在建立自己的内网时,由于意识薄弱与经费投入不足等方面的原因,比如将原有的单机互联,使用原有的网络设施;校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断;机房设计不合理,温度、湿度不适应以及无抗静电、抗磁干扰等设施;网络安全方面的投入严重不足,没有系统的网络安全设施配备等等;以上情况都使得校园网络基本处在一个开放的状态,没有有效的安全预警手段和防范措施。
(二)学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善
学校师生对网络安全知识甚少,安全意识淡薄,U盘、移动硬盘、手机等存贮介质随意使用;学校网络管理人员缺乏必要的专业知识,不能安全地配置和管理网络;学校机房的登记管理制度不健全,允许不应进入的人进入机房;学校师生上网身份无法唯一识别,不能有效的规范和约束师生的非法访问行为;缺乏统一的网络出口、网络管理软件和网络监控、日志系统,使学校的网络管理混乱;缺乏校园师生上网的有效监控和日志;计算机安装还原卡或使用还原软件,关机后启动即恢复到初始状态,这些导致校园网形成很大的安全漏洞。
(三)学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”
大部分的黑客入侵网络事件就是由系统的“漏洞”及“后门”所造成的。网络中所使用的网管设备和软件绝大多数是舶来品,加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作,在网络上运行时,这些网络系统和接口都相应增加网络的不安全因素。
(四)计算机病毒、网络病毒泛滥,造成网络性能急剧下降,重要数据丢失
网络病毒是指病毒突破网络的安全性,传播到网络服务器,进而在整个网络上感染,危害极大。感染计算机病毒、蠕虫和木马程序是最突出的网络安全情况,遭到端口扫描、黑客攻击、网页篡改或垃圾邮件次之。校园网中教师和学生对文件下载、电子邮件、QQ聊天的广泛使用,使得校园网内病毒泛滥。计算机病毒是一种人为编制的程序,它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。它的破坏性是巨大的,一旦学校网络中的一台电脑感染上病毒,就很可能在短短几分钟中内使病毒蔓延到整个校园网络,只要网络中有几台电脑中毒,就会堵塞出口,导致网络的“拒绝服务”,严重时会造成网络瘫痪。《参考消息》1989年8月2日刊登的一则评论,列出了下个世纪的国际恐怖活动将采用五种新式武器和手段,计算机病毒名列第二,这给未来的信息系统投上了一层阴影。从近期的“熊猫烧香”、“灰鸽子”、“仇英”、“艾妮”等网络病毒的爆发中可以看出,网络病毒的防范任务越来越严峻。
综上所述,学校校园网络的安全形势非常严峻,在这种情况下,学校如何能够保证网络的安全运行,同时又能提供丰富的网络资源,保障办公、教学以及学生上网的多种需求成为了一个难题。根据校园网络面临的安全问题,文章提出以下校园网络安全防范措施。
二、校园网络的主要防范措施
(一)服务器
学校在建校园网络之时配置一台服务器,它是校园网和互联网之间的中介,在服务器上执行服务的软件应用程序,对服务器进行一些必要的设置。校园网内用户访问Internet都是通过服务器,服务器会检查用户的访问请求是否符合规定,才会到被用户访问的站点取回所需信息再转发给用户。这样,既保护内网资源不被外部非授权用户非法访问或破坏,也可以阻止内部用户对外部不良资源的滥用,外部网络只能看到该服务器而无法获知内部网络上的任何计算机信息,整个校园网络只有服务器是可见的,从而大大增强了校园网络的安全性(二)防火墙
防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品,是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合,通常被用来进行网络安全边界的防护。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理,在网络间建立一个安全网关,对网络数据进行过滤(允许/拒绝),控制数据包的进出,封堵某些禁止行为,提供网络使用状况(网络数据的实时/事后分析及处理,网络数据流动情况的监控分析,通过日志分析,获取时间、地址、协议和流量,网络是否受到监视和攻击),对网络攻击行为进行检测和告警等等,最大限度地防止恶意或非法访问存取,有效的阻止破坏者对计算机系统的破坏,可以最大限度地保证校园网应用服务系统的安全工作。(三)防治网络病毒
校园网络的安全必须在整个校园网络内形成完整的病毒防御体系,建立一整套网络软件及硬件的维护制度,定期对各工作站进行维护,对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的感染、传播和发作,学校应在网内有可能感染和传播病毒的地方采用相应的防病毒手段,在服务器和各办公室、工作站上安装瑞星杀毒软件网络版,对病毒进行定时的扫描检测及漏洞修复,定时升级文件并查毒杀毒,使整个校园网络有防病毒能力。
(四)口令加密和访问控制
校园网络管理员通过对校园师生用户设置用户名和口令加密验证,加强对网络的监控以及对用户的管理。网管理员要对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护,赋予用户一定的访问存取权限、口令字等安全保密措施,用户只能在其权限内进行操作,合理设置网络共享文件,对各工作站的网络软件文件属性可采取隐含、只读等加密措施,建立严格的网络安全日志和审查系统,建立详细的用户信息数据库、网络主机登录日志、交换机及路由器日志、网络服务器日志、内部用户非法活动日志等,定时对其进行审查分析,及时发现和解决网络中发生的安全事故,有效地保护网络安全。
(五)VLAN(虚拟局域网)技术
VLAN(虚拟局域网)技术,是指在交换局域网的基础上,采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。根据实际需要划分出多个安全等级不同的网络分段。学校要将不同类型的用户划分在不同的VLAN中,将校园网络划分成几个子网。将用户限制在其所在的VLAN里,防止各用户之间随意访问资源。各个子网间通过路由器、交换机、网关或防火墙等设备进行连接,网络管理员借助VLAN技
术管理整个网络,通过设置命令,对每个子网进行单独管理,根据特定需要隔离故障,阻止非法用户非法访问,防止网络病毒、木马程序,从而在整个网络环境下,计算机能安全运行。
(六)系统备份和数据备份
虽然有各种防范手段,但仍会有突发事件给网络系统带来不可预知的灾难,对网络系统软件应该有专人管理,定期做好服务器系统、网络通信系统、应用软件及各种资料数据的数据备份工作,并建立网络资源表和网络设备档案,对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和网络设备档案上。这些都是保证网络系统正常运行的重要手段。
(七)入侵检测系统(IntrusionDetectionSystem,IDS)
IDS是一种网络安全系统,是对防火墙有益的补充。当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时,IDS能检测和发现入侵行为并报警,通知网络采取措施响应。即使被入侵攻击,IDS收集入侵攻击的相关信息,记录事件,自动阻断通信连接,重置路由器、防火墙,同时及时发现并提出解决方案,列出可参考的网络和系统中易被黑客利用的薄弱环节,增强系统的防范能力,避免系统再次受到入侵。入侵检测系统作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵,大大提高了网络的安全性。
(八)增强网络安全意识、健全学校统一规范管理制度
根据学校实际情况,对师生进行网络安全防范意识教育,使他们具备基本的网络安全知识。制定相关的网络安全管理制度(网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等)。安排专人负责校园网络的安全保护管理工作,对学校专业技术人员定期进行安全教育和培训,提高工作人员的网络安全的警惕性和自觉性,并安排专业技术人员定期对校园网进行维护。
三、结论
校园网的安全问题是一个较为复杂的系统工程,长期以来,从病毒、黑客与防范措施的发展来看,总是“道高一尺,魔高一丈”,没有绝对安全的网络系统,只有通过综合运用多项措施,加强管理,建立一套真正适合校园网络的安全体系,提高校园网络的安全防范能力。
参考文献:
1、王文寿,王珂.网管员必备宝典——网络安全[M].清华大学出版社,2006.
2、张公忠.现代网络技术教程[M].清华大学出版社,2004.
3、刘清山.网络安全措施[M].电子工业出版社,2000.
4、谢希仁.计算机网络[M].大连理工大学出版社,2000.
5、张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报,2002(8).
6、李卫.计算机网络安全与管理[M].清华大学出版社,2004.
篇3
目前各大高校已经完全普及校园网,基于校园网开展教学工作、教务管理、科研管理和师生之间的交流等已经成为当今高校校园网管理不可忽视的日常工作。校园网是一种利用计算机技术,将学校的各种网络设施、工作站、局域网等连接起来的一种网络。通过校园网,高校能顺利开展教学、校园办公,共享教学资源等各项工作。因此,进行校园网的管理和维护研究具有重要的现实意义和应用价值。
2校园网管理与维护概述
当今高校的工作几乎都能通过校园网来完成,因此,校园网的管理和维护就显得十分重要。校园网管理与维护的目的在于网络全天候无故障运行,并根据不同需要及时调整或进行更新;保证各种软件系统稳定运行、不受恶意攻击以及各种数据的安全;确保校内网络畅通,与互联网安全互联,为信息传递、数据共享提供安全渠道,为高校的各项工作提供网络基础。
3校园网管理与维护方案
校园网的管理和维护是校园网能够正常稳定运行的重要保障,下面将详细阐述可采用的方案或策略。
3.1校园网的管理
校园网涉及的管理项目繁多,且师生们对网络的要求各不相同。因此,对校园网开展管理工作仍具有一定难度。以下将从推进网管队伍建设、完善网络管理制度、提高网络安全管理以及加强网络资源建设几个方面进行详细分析。在网管队伍建设方面,各个高校校园网所涉及的范围、情况和需求不尽相同,如果缺少专业化的网络管理队伍,则难以完成有针对性的网络配置和管理。因此,校园网的功能能否得到充分发挥,加强网络管理队伍建设是校园网顺利运行的关键。在网络管理制度建设方面,在已有制度的基础上及时进行合理的更新完善,建立相关的应急预案,明确网管队伍的工作职责、个人分工、突发事件的处置程序和权限,以防止或减少因制度不明而造成的混乱。在网络安全管理方面,网络的开放和虚拟两种特性对网络安全构成严重挑战,这也成为了当今网络管理的核心主题。当前高校校园网普遍都存在各类安全问题,如网站存在漏洞、计算机病毒传播、木马软件的威胁和黑客的入侵等,这些问题对校园网和各类重要数据的安全都不可小觑。面对这些不同的安全威胁,需要采取有针对性的措施。对网站上的漏洞,可通过建立先进的网络安全管理系统,定时对校园网中的各类网站进行扫描,及时发现并修复,既提高校园网的安全性,也可提高网络的整体稳定性;针对计算机病毒和木马软件,可在终端计算机或服务器上安装杀毒软件,定期对设备进行病毒和木马查杀,并及时更新病毒库。同时,在高校的内部网络和外部网络之间配置防火墙,将内部网络与外部网络进行有效的隔离;此外还可以配置入侵检测系统等设备,进一步提高网络的安全性。对内部网络中相对重要的教学管理部门,如领导办公室、财务处、教务处等根据其部门特性对其进行单独的网络划分和配置,保证数据安全;针对黑客的恶意攻击,首先需要提高师生的安全意识,在设备上设置较为复杂的登录密码,且不访问未知或不安全的网页,不随意在存储重要数据的计算机或服务器上插拔未知的存储设备。在网络资源建设方面,高校时代的资源也是学生生涯中最丰富的一个时代,让高校资源得到充分共享,提高利用率就显得尤为重要。在当前这个信息爆炸性增长的时代,硬件建设已经不是主要困难,对校园网来说,除了要确保网络的畅通和稳定这些基本需求外,还应当关注信息资源的利用。通过整合多元的信息资源,使教师可利用这些资源丰富教学内容,提高教学质量;让学生选择适合自身特点的学习方式和途径,提升学习效率。此外,网络信息资源的多寡对高校对外形象及其社会影响的高低也有不可低估的作用。
3.2校园网的维护
对校园网的维护工作主要从硬件和软件两个方面开展。3.2.1校园网硬件的维护。校园网在运行过程中,硬件设备难免会出现各种老化、损坏等现象,这就需要高校中专业的网络维护部门或人员,对网络设备进行监测和定期维护。在维护硬件时,重点检查核心路由器、交换机等重要设备是否处于正常的运行状态,及时检测机房的环境是否整洁干燥等,另一方面要及时了解当前校园发展和各项工作推进所带来的需求改变,及时更改提高硬件组合配置,提高其利用率,降低故障的风险。3.2.2校园网软件的维护。校园网软件的维护相对复杂,既需要网络管理员根据实际情况来制定网络管理规定,还需要师生配合。网络管理员需要熟悉并运用病毒查杀软件、漏洞扫描软件以及基于SNMP的网络管理软件等软件,能定期检查软件更新和补丁情况,确保软件、病毒库和漏洞补丁目录处于最佳的工作状态,确保能及时发现校园网中的安全隐患,使管理员能采取相应的措施;师生应当加强网络安全防护意识,如安装杀毒软件并定期更新,规范上网行为等,以最大限度减少网络不安全性因素。
4结论
由于网络技术应用的日益普及,校园网的不可或缺性已经成为高校师生的共识。校园网的日常管理和维护是校园网能够正常运行的基础。面对越发复杂的社会及网络环境,高校应当对校园网的管理和维护工作给予相应的重视,以确保高校能健康、稳定地发展。
参考文献
[1]张娜.新形势下高校校园网的管理与维护[J].通讯世界,2017(04):118-118.
[2]曹东朗.高校校园网络的安全管理与维护[J].电子技术与软件工程,2016(01):226-226.
篇4
随着信息技术的迅速发展和普遍应用,人们的生活工作等各个方面都已经离不开网络,人们对互联网的依赖性也越来越强。高校作为信息和新技术的前沿,更是在各个方面依赖于网络。高校的信息化建设也日益发展,高校的教学、科研、生活、管理等各方面都依赖于校园网络,成为高校信息的载体,促进了校园的资源共享,提高了校园的管理效率,也方便了广大师生的学习和生活。然而,网络安全问题也随着显现出来,信息的安全是令人忧虑的。本文就高校网络的安全问题进行了分析并提出了如何防范的对策。
一、高校网络安全问题的现状
(一)高校校园网络的特点
新时期高校的教学、科研和学校管理等方面越来越多地依赖于校园网络,与其他的网络相比它又具有自己的特点。具体体现在三个方面:首先,校园网在建设规模上比较大,应用和覆盖的范围广且管理难度大,用于安全管理的软硬件措施缺少必要的投入,造成在维护方面有困难。其次,校园网络的用户群体也比较特殊,他们上网时间偏长且有一定的知识和技术水平,加上强烈的好奇心,很容易对网络安全构成威胁。再者,在管理层面上,每年的流动性比较大,用户的管理及路由器管理等比较复杂,用户的类型及安全权限等复杂性也加大了管理难度。
(二)高校校园网络存在的安全隐患
1.高校校园网络存在病毒和黑客入侵等隐患。病毒具有很大的破坏性和隐蔽性,校园网络中的用户由于缺乏安全意识,很容易使病毒入侵和传播,不仅会影响计算机的正常运行,甚至会造成系统的瘫痪。黑客的入侵是校园网络的严重威胁,窃取重要的信息和资源,造成极大的危害。
2.高校校园网络用户缺乏安全意识。校园网络的用户主要是教师和学生,使用网络时更多地是为了获取信息、共享资源,对网络安全缺乏应有的安全意识,计算机不设置防火墙和杀毒软件或者不进行及时更新,随意访问各类网站并对登录密码的设置也比较简单,对一些不安全的网站或者页面随意登录,个人的账号随便转借别人,这些都给高校的网络带来安全隐患。
3.高校校园网络的管理和投入不足。高校的网络在管理和建设上有待完善,对网络的安全不够重视,尤其是对管理和维护方面的投入上明显不足,管理硬件缺乏投入。管理制度也不是很健全。网络管理人员比较少,只是简单维护,专业技能方面还需要提高,因此应该加大对校园网络的投入和监管力度。
二、高校校园网络防范对策
针对高校校园网络存在的安全问题,运用先进的技术和管理来保障校园网络安全运行。
(一)在安全技术上加大对校园网络问题的防范
高校校园网络应该运用先进的技术,加大监控力度。防火墙可以控制网络之间的访问,在保护内部网络安全上起到至关重要的作用。应用最为先进的防火墙的技术,为校园网络筑起安全的屏障。由于病毒和黑客的入侵,要加强校园网络的漏洞检测,及时修补。并采取措施预防病毒,病毒防护的核心技术是病毒的检测,加强检测技术,使病毒一旦入侵计算机便可及时进行拦截。由于病毒的更新和繁衍非常快,一定要对病毒库代码进行及时更新。同时做好数据的备份,最低限度地降低破坏。严格控制学校网络的访问,设置访问权限。对重要的数据和文件要加密,利用专业的加密技术,使校园网络中的数据不被泄露。这些最大限度地保护了校园网络的安全。
(二)加大校园网络管理力度,增加投入
多数高校注重对网络基础设施的投入,没有意识到校园网络安全问题带来的更大的隐患。先进的设备需要有更先进的管理系统和制度,所以必须在硬件上增加资金投入,引进各种检测系统,采用先进的检测手段,才能更好地维护校园网络的安全。同时加强校园网络管理队伍建设,对专业人员进行培训,掌握最新的网络技术,提高他们的维护网络安全的能力。
(三)加强高校校园网络用户的安全意识
由于校园网络用户数量规模比较大,大多数缺乏网络安全意识或是认识不足,因此应该对校园网络用户开展安全教育,开展多种形式的网络安全宣传及活动,规范文明上网,提高网络安全意识。定期开展计算机防护技术公开课,提高用户的计算机水平,从主体上降低网络用户的安全隐患。
篇5
关键词:校园网;信息资源;建设;维护;开发
校园网在学校教育教学工作中作用的发挥程度如何,反映出一所学校、一个地区的教育信息化水平,因此,构建学校校园网的热潮也是一浪高过一浪;但学校校园网的资金投入与其作用的发挥却不成正比。如:资金增长下购置的设备难免造成巨大浪费,必须迅速扭转这种高投入低回报的局面。这是我们社会、教育行政机构、教育工作者、行业企业共同的任务。本文从当前校园网建设的实际情况出发,针对这个问题从以下几个方面进行简要的分析,希望能对目前方兴未艾的校园网建设起一点作用。
一、网络意识和校园网建设的指导思想
办学理念决定学校的办学方向和办学行为、特点,因此,作为校园网建设的决策者和指导者,其网络意识在很大程度上决定着一个学校的校园网建设和作用的发挥。从某种意义上说,网络意识大致包括如下几个方面:网络教学意识、网络资源意识、网络道德意识和网络技术意识等。
学校的网络教学意识在于对传统教学与现代教育的差异认识水平上,传统的教学模式是单向课堂式教学,教师只能根据大多数学生的水平掌握教学进度,难免出现学生学习的巨大差异,而多媒体技术和网络的出现,打破了这种教学的局限性,它的交互性、多样性、集成性使整个教学过程更加灵活机动、教学反馈更加及时。
学校树立网络资源观,就可能在寻找丰富的教育教学信息资源的同时,整合、共享、共建、利用这些信息资源;明确网络道德意识,倡导师生遵守网络规范,通过正面引导师生共同加强网络资源的建设,在网络虚拟空间中增强其明辨是非的能力,养成道德自律的习惯;根据学校的经济实力,做好设备的维修、换代;有计划地规划校园网的建设与发展,同时,加强软件的开发和资源库的建设与共享。
二、学校关于校园网建设的管理制度
学校的管理制度在很大程度上左右着学校师生的行为。在校园网出现之前,学校的常规管理制度中没有涉及校园网管理方面的内容,因此,学校制度在校园网使用方面的导向作用就难以发挥。即便是现在,多数学校的网络管理制度也还仅仅停留在与校园财产管理相同的角度,如同对学校的资产、设备的使用管理一样。这样的制度只能对支撑校园网的硬件设备起到一定的保护作用,并不能对提高校园网的利用程度起到积极的促进作用,也就无法保证校园网作用得到应有的发挥。加强高校校园网络的管理和规章制度建设势在必行。每所学校必须有专门的学校领导负责信息化建设,设立专门的部门负责信息化建设,就管理制度这方面的一些工作加以具体和明确。为了促进校园网作用的发挥,教师可以制订相关的激励制度,如:网上资源建设的奖励制度、教师网络使用情况的考核制度,通过制度的促进作用推进校园网资源的利用。
三、教师对校园网的应用能力和重视程度
校园网作用的发挥决定于使用网络的广大教师,使用的人越多、使用的面越广,它作用的发挥就越大。而教师对校园网的使用频率,一方面要看教师运用校园网的技术水平和能力,另一方面则是由教师的重视程度决定的。虽然校园网教学资源是校园网作用发挥的基础,但如果教师缺乏将资源应用于教学的意识,或者不能有效地使用资源,资源越多浪费也就越大。因此,加强对校园网资源的管理,特别是让教师参与资源的组织与管理也就显得十分重要。也许我们的老师有着丰富的教学资料、高度的责任心,但遗憾的是:身处信息时代却忽视了提高自身的信息传播技术水平。
四、提高学生的信息技术应用水平
作为学习主体的学生,是校园网使用的主要力量,同时,他们是学习的主体。学生的求知欲和对新事物的好奇心远远高于其对校园网的重视程度,因此,我们不必花费很多精力来教育学生重视校园网的应用,而应将主要精力放在向学生传授校园网的使用技能上,放在引导他们在网络中搜寻学习资源的能力上,努力提高他们对网络资源的应用水平。
五、广大师生应开展、参加信息技术培训
一个好的校园网需要全校师生共同建设和应用,这样才能使这条信息高速路运转起来,校园才有活力。在校园网的应用过程中,教学应用无疑居于最重要的地位。老师可以利用网络资源备课,丰富自己的教学内容。学生也可以根据个人爱好或兴趣浏览网上资源。但在目前校园网的应用中,由于上面所提到的一些原因及其他因素的影响,广大师生的参与性还不是很强。为此,要加强对老师的培训工作,并给学生开设现代信息技术应用课程,使广大师生具有以下三个方面的基本技能。
1.能够熟练地操作计算机,会使用“office系列”等常用软件
2.掌握多媒体网络教学或学习应该具有的基础知识和教学技能
包括教学设计的知识与技能、多媒体CAI的基础理论与多媒体课件制作、网络远程教学的知识技能等,并能够制作电子教案或个人网页。
3.培养获取信息、处理信息和交流信息的能力
计算机网络有着非常丰富的信息资源,师生如何在较短的时间内找到满足自己需要的信息,并对其进行处理或交流、转化为自己的知识,从而运用于教与学的实践中,这是一种重要的能力。这种能力的具备与否,对校园网作用的发挥至关重要。国际21世纪教育委员会向联合国教科文组织提交的报告《教育――财富蕴藏其中》提出:“毫无疑问,个人获取信息和处理信息的能力,对于自己进入职业界和融入社会以及文化环境都将是一个决定性因素”。师生获取信息和处理信息的能力提高了,校园网的作用就能得到体现和发挥。
参考文献:
篇6
关键词:多校区 网络安全 威胁 对策
中图分类号:TP3 文献标识码:A 文章编号:1007-3973(2010)09-044-02
1、引言
近年来,随着我国高等教育体制改革的逐步推进,许多高校都开展了一校多区的教学实践。多校区的建设,带来了新的教育发展空间,但同样也带来了一系列资源共享的问题有待解决。多校区的高校规模庞大,在校生规模常常达到数万人,并且分布在不同地点。信息技术为多校区高校的运营提供了有效的技术手段。通过建设统一的校园网络,可以将不同校区之间的人、财、物集合在同一个系统内统一管理;校园网使学校实现了信息共享、管理网络化和教学手段现代化,可以减少不同校区的学科设置的重复,实现网上课件的下载共享,使远距离的各校区实现一致的网络体验。校园网的建设对多校区的高校管理都起着巨大的支撑作用。然而,随着校园网络内部和外部互联网应用环境的日趋复杂,校园网安全事件频繁发生。因此,如何保证校园网的性能稳定及系统的安全,并使其高效稳定的运转,已经成为各高校越来越重视的问题。
2、校园网的安全功能
随着网络技术的发展与普及,校园网早已成为现代化教育建设的基础设施,高校校园网的功能架构大致可以分为对内、对外和网络管理。对内主要是指校园Intemet,服务于学校的教学和管理;对外部分包括与Intemet的连接、卫星带宽数字网的连接、与其他兄弟院校以及上级主管单位的连接、提供家庭和移动用户的接人服务等。而网络管理则是这两部分的桥梁和核心,担负着整个网络系统的管理和安全工作。一个安全状态下的校园网,应该能够通过与广域网的连接,实现远程教育、为学校的教学、管理、日常办公、内外交流等方面提供全面、实用的支持。
当前很多校园网都安装了网络防毒系统、网络防火墙、网络入侵检测系统等安全产品,使用网络设备访问控制功能等手段来保证网络的安全。这些技术在功能和防卫对象上都有针对性的一面,彼此之间各行其是,缺少关联,没有联动,不能很好地实现覆盖校园网全局的网络安全。对于多校区校园网而言,各个分校区内的园区网通常按照“接入层一汇聚层一核心层”的层次型网络结构建设,在这种情况下,即使来自园区网内部的一台计算机进行如UDPFlood攻击时所产生的高速流量也足以使整个校园网对外的广域网线路饱和,造成学校网络业务中断,这就是多校区校园网带宽分布结构的脆弱性。另外校园网用户端系统经常性地存在着诸如操作系统有漏洞、传播计算机病毒、发动网络攻击、进行非法入侵等安全风险,实际上成了校园网安全、稳定运行的最大隐患。因此强制保证每个用户端系统接入校园网的安全可信,主动防御每个己接入用户端系统的危害网络的行为,是保障多校区校园网整体稳定、安全运行的基本前提。
3、校园网存在的威胁
校园网用户密集而活跃,在高校校园网络管理中网络规模发展迅速,设备繁杂,管理困难等问题日益凸现。高校校园网规模不断扩大,整个网络架构更复杂,使得原来潜藏或不易发现的问题更加隐蔽,处理难度更大。高校合并后,由于计算机网络连接形式具有多样性,中端分配不均匀性和网络的开放性、自由性和互联性等特征,所以网络出现更多的威胁。
(1)面临双重威胁以及多出口问题。高校校园网一方面通过CERNET与Intemet直接相连,同时内部又连接了校内各院系等教学行政单位及学生宿舍的计算机。因此,信息系统既容易受到自Intemet的攻击,同时也面临校园网内部的安全威胁。由于校内用户比较了解网络结构和应用模式,特别是学生的计算机应用能力不断增强,因此高校信息系统所承受的来自内部的安全威胁将更大。多校区的出现使得原来校园网独立的互联网络出口,甚至变成有几个出口,这就增加了网络安全设备的投入和管理的难度。出口就需要完善的安全防护措施,多出口容易受到病毒感染和网络攻击。造成校园网内病毒泛滥、信息丢失、系统瘫痪等严重后果。
(2)物理安全问题。由于物理设备的放置不合适、规范措施不健全、防范措施不得力,使网络资源遭受自然灾害、意外事故或人为破坏,从而造成校园网不能正常运行。多校区的出现,造成网络开放性及技术的公开性的危险性更强,一些人出于好奇、蓄意破坏或为了获得某种非法利益,利用网络协议、服务器和操作系统的安全漏洞、“后门”以及管理上的疏漏非法访问资源、删改数据、破坏系统,导致网络服务器瘫痪。校园网中的系统容易被非法攻击者控制而变成一架实施分布式拒绝服务攻击的机器。这是指恶意地向被攻击服务器发送信息洪流,占用计算机设备的资源造成正常的服务请求被中断,使网络运行速度变慢甚至处于一种瘫痪状态。
(3)网络安全漏洞。多校区网络拥有邮件、数据库等服务器,还有重要的教学服务器,多校区校园网存在服务器和网络的安全缺陷及安全漏洞。具有多校区的高校会根据新的规划对学校各个部门进行重组和地理位置的迁移,那么势必会影响到信息安全要求的重新调整,进而带来网络安全防范措施的调整,也带来硬件和软件的重新调整与配置。同时由于安全措施不当,致使这些数据库的口令外泄,继而造成校园网络上的信息泄露,严重时可能造成数据被非法删改。此外,由于财务等敏感服务器上存有的大量重要数据,因担心安全问题而不得不与校园网络实行物理隔离,使得应用软件不能充分发挥作用。在网络中,病毒的传播速度极快,破坏力更强,多校区的校园网上因主机与众多用户相连且用户水平参差不齐,计算机病毒易爆发大规模感染且清除困难。
(4)安全制度问题。较多的多校区校园网的安全建设重硬轻软,制度不健全,缺乏完整统一的安全策略,缺乏完善的、切实可行的对多校区校园网的管理和技术规范以及规章制度。统计表明,70%以上的信息安全问题是由管理不善造成的,,而这些安全问题中的95%是可以通过科学的信息安全管理制度来避免的。由于我国高校教育信息化起步较晚,而多校区的校园网管理的更少,目前校园网管理多数是重视在信息系统安全硬件基础设施建设,而有关的安全管理制度目前还不够完善。
(5)人员素质问题。高校信息系统的管理人员素质参差不齐,对异常情况敏感性不强,缺乏全面的技术,安全意识薄弱,缺乏安全培训。而高校用户的计算机应用能力较高,有时会忽视信息系统安全工作的重要性。因此,时常出现用户口令选择不慎,用户将自己的帐号随意转借他人,随意从网上下载和安装软件等危及信息系统安全的事件。因此,需要加强高校用户的安全培训工作,提高用户的安全意识和安全防护能力。
4、解决的对策
高校多校区的网络安全有着不同的需求,安全问题贯穿
整个多校区校园网管理和运行的各个环节中。通过全面了解高校多校区校园网的威胁,制定相应的对策,就可以建立相对安全的校园网。制定相应的对策可以保证整个校园网的正常运行,保证数据的完整性和保密性,保证网络的稳定性,并保证安全措施不形成网络的负担,阻止校园网的不良信息传播。
(1)统一端口。高校多校区之间是分离的,如果每个校区与互联网之间有独立的出口,势必增加设备的投入,可以租用电信运营商的线路将多校区连接起来,统一出口用CERNET与Interact直接相连,并采用VPN技术保障校区间的信息传播安全。高校可以购买高流量出口,用来分担流量和提高访问的响应速度。多条互联网出口,可以对校园网内部访问外部资源的流量进行负载分流和相应备份。多校区校园网的多出口更易受到病毒感染和网络攻击,为保护校园网抵御黑客和恶意软件的入侵,可以在出口配置防火墙,在校园网内部建立信息网络监测系统,对关键区域的信息流向进行动态监测,及时发现非法及异常行为,对紧急安全事件快速拦截,对可疑流量进行测试,并对校园网实施访问认证、端口扫描、安全审计等技术措施,防范校园信息资源被非法访问、篡改和破坏。
(2)保障物理安全。保证校园网中各设备的物理安全是校园网安全的前提,特别是多校区环境下的校园网。由于物理设备的不统一,在建立院系的网络安全体系时,必须建立网络系统的安全规范制度,避免由于物理原因而造成的一些突发事故。首先要制定完善的安全规范管理制度,它是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为破坏事故的规范。其目的是保护计算机系统、web服务器等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和攻击等。主要包括两个方面:一是环境安全,确保校园网系统有良好的电磁兼容工作环境。如安全场地要求采取防火、防水、防震、防静电技术措施;采取电磁屏蔽及良好的接地手段,使设各不与周围其他设备互相影响,抑制和防止电磁漏洞,防止电磁泄露,需采取低辐射的设各和电磁屏蔽等措施。另外是设备安全,包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。比如电源保护,采取良好的屏蔽及避雷措施,采用稳压电源和不间断电源UPS,防止设备突然损坏或数据丢失;安装报警器和各种监视系统及安全门锁合理配置系统用以防盗。
(3)避免安全漏洞。由于校园网是个多协议、多系统、多应用、多用户组成的复杂网络环境,因此校园网中存在着难以避免的安全漏洞,尤其是多校区环境下的校园网,由于地理位置的迁移、多服务器的重组,势必会带来更高要求的安全防范措施。为保障多校区校园网的信息安全,必须做好校园网系统漏洞及补丁管理。可建立多校区校园网络信息安全服务网站,计算机系统安全漏洞公告,分发安全补丁并提供wSUS服务等。另外由于TCP/IP协议和服务器中应用系统自身存在着一些技术上的缺陷和漏洞,因此还应该做好访问控制措施,这是保证网络安全的重要措施之一,主要包括入网访问控制,网络权限控制和目录级安全控制。
(4)建立完善的安全管理制度。多校区校园网的安全建设普遍存在制度不健全,缺乏完整统一的管理和技术规范以及规章制度。良好的网络信息安全保障离不开规范化的管理,通过制定多校区校园网信息安全管理策略,才能使网络信息安全管理工作“有章可循,有据可查”,通过整体统一、分工合作、安全事故分级处理和上报机制等,最大限度地保障网络基础、系统开发建设和运行维护等方面的安全。安全管理策略包括确定安全管理等级和安全管理范围,制订有关网络操作使用规程和人员出入机房管理制度;制定网络系统的维护制度,建立值班制度、密码管理以及应急措施等;明确系统管理员、网络管理员及系统运行维护人员的分工和职责范围。同时还需要加强校园网络信息安全宣传和培训力度,更好地普及信息网络安全知识,增强应对网络安全事故的处理与应急能力。
5、结束语
网络安全在高校多校区的环境下比普通的网络安全有着更高、更特殊的需求,安全问题不仅仅是技术、设备的问题,更是管理上的问题,对于校园网络系统的管理员,更应该时刻注意提高网络安全意识,加强网络安全技术,不断寻找适合自己高校的网络安全管理方法。
参考文献:
[1]杨聪毅,校园网多出口安全解决方案[J],信息网络安全,2009(1)
[2]方向明,高校网络信息安全与管理[J]安徽工业大学学报,2003,20(2):117-118
篇7
关键词:校园网络;资源管理;小学校园
中图分类号:TP271 文献标识码:A 文章编号:1009-3044(2013)03-0483-02
校园网络已经成为现代化教育机构的必备元素,当前各教育机构所使用的校园网类型大多为园区局域网,多为中小型系统。校园网将网络通信技术和计算机技术有机的结合起来,实现了资源共享,为师生提供了丰富多彩的信息资源。如何有效的进行校园网络资源的管理是笔者一直在探究的问题。
1 校园网络管理工作的要求
校园网的性能以及网络结构都有一定的特殊性,因此,这对校园网的管理工作也有一定的要求。
1.1 高速的局域网
小学校园网络最重要的应用便是向校内师生提供便捷网络,所以园区局域网的建立是系统的建设重点,由于使用网络应用的师生很多,经常会出现多人甚至几十人进行并发操作的情况,对于小学校园而言,这些操作中,不乏有大量的视频传输操作,视频操作,及其浪费网络资源,大量的多媒体网络操作,需要保持容量大、速率高、稳定性强的数据传输是校园网络维护的基本需求。
为了保证高效的校园上网速度,首先需要做好局域网内,性能管理工作。由于校园网络中VLAN技术的广泛普及以及路由器、交换机的大量使用,致使网络维护人员想要了解网络性能变得十分困难,因此也就对的是技术提出了更高水平的要求。所以不经由网络维护测试设备的传统的网络维护方法,以及不能获取全面的信息了。再者,优点众多的多环境网络愈来愈普及,这种管理集中、应用分散的结构对于发现和分析网络故障来说,是不小的障碍。所以不利于管理者及时发现网络中存在的隐患,疏于防范,一旦问题聚集到一定程度爆发,便会措手不及,严重影响网络的正常运行,给学校的日常工作带来诸多不便。
所以在校园网络设计的过程中,应该把握设计好网络拓扑结构,通常情况下下,办公室与办公室之间采用总线型拓扑结构,而办公室内部使用星型网络拓扑结构,这样可以有效控制测试网络的性能,而且采用这种网络拓扑结构,可以对校区的网络资源进行有效控制,加大网络资源管理后台对网络流量的控制与监测能力。
1.2 信息结构多样化
校园网络的应用分为三大部分内容:第一部分为电子教学,包括多媒体教室以及图书馆等地方的应用;第二部分为远程通信,包括互联网的接入以及远程教学等;第三部分则应用于办公管理。其中电子教学以网络电子教学为主,远程通信多以WEB方式为主,办公管理则多为数据库,这些多种不同类型数据及复杂的数据成分,就会对网络传输质量有不同的要求。
所以,随着通信、流媒体等校园网络的应用不断增加,DOS攻击、蠕虫造成的流量异常不断涌现,面对校园网产生的大流量压力,网络费用不断增加,但其拥堵问题并未得到良好的改善,为了保证其有效应用,降低其经济压力,必须对校园网流量进行有效管理与监控。管理监控可以使用第三方软件,比如Netman监控软件,对于小学校园而言,可以安装该款远程网络监控软件。首先该款软件支持远程计算机的开机,关机与电脑屏幕的监控(这点很重要,可以在教学过程中实时监控学生上网画面),远程文件管理,实时对各计算机进行流量设置与监控操作。
1.3 经济实用的安全校园网络
校园网络包含了大量珍贵的教学资源以及许多有关档案管理的重要数据,一旦丢失、损坏,或者是被窃取,都会给学校和师生带来不可估量的重大损失。由于一般小学对校园网建设的投资有限,所以笔者认为,如何用有限的资金建立经济实用安全的校园网络是个值得深入探究的问题。
为了建立经济有效,安全的小学校园网络,我们可以从资源入手,通过对各办公室,各电教室实施网络资源定额配送方式,即不同的办公室由于其工作的性质,配置分配不同的带宽,对于不涉及网络教学的电教室可以通过网络管理器进行手动配置。从教学实际来看,采用如下表1所示的匹配标准最为经济。
以此通过上述表1,进行节约网络资源,对于小学校园网而言,既经济又安全。
2 校园网络维护
校园网络的维护是校园网络管理中十分重要的环节,经常进行校园网络的维护,才能有力的保障校园网络的正常运行,为日常的教学工作保驾护航,在此,笔者主要探讨网络线缆与外网的检测工作。
2.1 网络线缆测试
线缆是网络传输的核心,他将所有的网络通讯设备连结在一起,所有的信号均是经由线缆传输的,所以很多人将它喻为网络之龙骨,近几年,宽带需求亦在不断增加,所以电缆传输的可靠性也愈来愈被人们所关注。在网络故障里,由电缆造成的故障高达70%,所以如何选择高质量的电缆产品、如何保障网络布线工程流畅合格、如何解决发现布线工程存在的问题,是应该被重视的问题。网络线缆测试除了插头连接问题、线缆的通断问题,还应包括电气指标,例如近端串扰等。
2.2 外网的检测
随着教育信息化程度不断加大,远程教育也逐渐被广泛应用于小学教学中,传统的课堂时间有限,教师在授课过程中,往往会因为时间的限制,而造成未能将知识点完全表达出来就匆忙结束课程的结果。而远程教育工程,充分利用现代化信息技术,可以将教学空间、教学时间扩大化,为学生提供不受时间地点限制的素质教育,这就对网络维护工作人员进行广域网测试能力提出了要求。
3 校园网络管理制度
一套良好校园网络管理制度的制定,可以更好的保证校园网络的正常运转以及用户的使用权益,更好的给师生提供有益的教学资源。以下为笔者浅述的校园网络管理制度:
校园网络设施是学校的重要财产,为全校师生提供了丰富的网上资源,全校师生均有义务维护其完整,严格执行相关规定,为其贡献自己的一份力量。负责网络安全和信息安全的工作人员,应该定期对相应的网络用户,进行有效的网络安全教育,并对上网信息进行监控和审查。任何组织、个人,未经允许,不得擅自安装、拆卸和改装改变网络设备。
全校师生必须在网络管理人员的指导和要求下,正确合理的使用各办公室、教师、图书馆、机房的计算机,未经允许,不得安装于教学和学习不相关的软件。除此之外,严禁在网络上传播不健康、不积极向上的内容和有害信息,严谨在教学时间利用网络做与教学管理和学习不相关的事情。每台计算机均安装防病毒软件,各办公室、各部门、各教研组要切实做好防护措施,网络管理部门要定期组织病毒知识讲座,提高全校师生的病毒防护意识。管理部门要对校园网流量进行有效的监控与管理,保障师生使用校园网的安全流畅性。
4 结束语
当今社会,随着科学技术迅猛发展,校园网络资源的普及势在必行,所以笔者以此为依托,首先从高效局域网络,信息媒体多样化以及经济安全的角度去探讨了当前校园网络资源管理的要求;其次,从校园网络检测维护的角度去思考总结了校园网络维护的主要工作;最后从技术转变为管理,从管理的角度探讨了如何从制度出发,做好校园网络资源的管理工作。有了定期有效的网络维护测试以及校园网络管理制度,一定会为校园网络资源管理提供最有力的保障。
参考文献:
[1] 肖艳.互联网安全的常用技术[J].电脑学习,200(6).
[2] 宋佳珍.影响计算机网络安全的主要因素和应对措施[J].电脑知识与技术,2007(24) .
篇8
[关键词]校园网络;安全;问题;对策
中图分类号:G712 文献标识码:A 文章编号:1009-914X(2016)21-0253-01
1. 高校校园网安全问题分析
1.1 高校校园网的特点
高校校园网相比其他局域网存在很多网络安全问题,这是其自身独有的特点决定的,总的来说,包括以下两点:
(1)用户群体的特点。高校校内学生是使用校园网的主体,学生在高校的学习中,通常需要靠自觉性,这在很大程度上需要学生去合理安排空余时间去进行学习,通过不断的学习,高校学生已经能充分掌握计算机基础知识,且水平高于普通商户。由于缺乏对网络安全的意识,许多高校学生并没有关注到网络安全的重要性,更有少数学生为了好玩或好奇,尝试对校园网进行技术性攻击,因为并不重视版权问题,以及缺乏资金支持,大量的盗版资源和软件被使用在校园网上。这些具有安全性低的软件以及技术性的攻击造成了网络带宽的耗费,同时还带来网络风险问题,使校园网的安全性低增加。
(2)校园网的建设和管理的特点。校园网在建设时,通常只是将资金投入到一些大家都能看到效果的方面,但是却很少在安全管理方面做太多的建设。这样的网络建设方式,致使校园网的网络安全管理系统相当落后,日常的管理以及维护都非常艰难。与此同时,为了满足师生日常学习、管理等方面的需求,多数高校的校园开始使用高带宽,校园互联网用户能使用高速的网络,在一定程度上也使网络管理的难度加大。
1.2 当前高校校园网面临的主要网络安全问题和威胁
(1)安全漏洞。在校园网用户中,有相当多的一部分用户存在操作系统方面的漏洞,同时还由部分用户存在应用软件安全漏洞,这些不安全因素时刻威胁着校园网的运行和用户的正常使用,一旦黑客抓住了这些漏洞,对系统进行攻击后果不堪设想。
(2)病毒和攻击。我们都知道网络病毒的危害,病毒入侵电脑会对电脑的使用造成破坏性的影响且具有极强的传播速度。然而校园网用户通常会忽视这些危险因素,对安全监管太过放松,让网络病毒有机可乘。病毒的入侵不仅会给用户的使用带来很大的麻烦,同时还会占据大量的使用空间,危害整个校园网的正常运行。
(3)滥用网络资源。用户在使用校园网时,并没有使用规范的途径,有一部分用户还会自行使用服务器,用这种不法途径使用网络服务。而有一部分用户在使用校园网时则会非法下载资源或者对其进行传播,浪费资源还占据了网络带宽,影响其他用户的正常使用。
(4)不良信息的传播。网络上的信息数量庞大,那些不良信息,极有可能对大学生造成一定的干扰,如果不对那些不良信息进行及时的控制,在网络的迅速传播下,学生们难免会受到这些恶劣思想的干扰,所以为防止这些现象的发生应及时对校园网络进行过滤,减少不良信息在校园网中的传播。
(5)垃圾邮件。这是一种能占据网络带宽,影响服务器运行速度并降低网络整体运行速度的并不具备丝毫使用价值的垃圾资源,这些垃圾邮件的传播通常会伴随着网络病毒的扩散。一些高校为方便用户会建立电子邮件服务器,但是由于没有严格的邮件过滤系统来对邮件的传播进行控制,占据大量资源消耗校园网流量,影响校园用户的正常使用,严重的还会造成邮件服务器系统崩溃。
(6)恶意破坏。通常是指不法分子恶意攻击网络设备或网络系统,造成网络的瘫痪。其中对网络设备进行破坏也就是破坏了网络硬件设备。由于校园网的网络用户巨多,很难对其进行管理,有些用户怀着不轨意图去恶意攻击网络设备,使其无法运行。这些恶意的行为均会造成校园网的正常运行,使校园网络受到影响。
2.加强高校校园网安全管理的对策
由于网络系统的复杂性,高校校园网络安全管理具有一定的难度,在对其进行管理时应充分结合实际,对症下药。
2.1 加强网络安全管理制度建设
在管理校园网时必须要提前分析真实的使用情况,再由此制定并执行严格的管理制度。对校园网的网络安全、管理和维护等系统进行合理有效的管理与控制。同时,还需制定各种网络行为规范配合各类制度的实行,营造出一个和谐可控制的校园网络,从根源上减少校园网的内部隐患。
2.2 做好物理保护
物理安全防护是一种保护网络设备和网络线缆的方式,通常人们会借助各种方式来保护网络设备不受侵害,防止它们受到由于人为操作和物理损害等方面的影响。在实际的安全防护工作中,人们通常会尽可能的将那些重要的服务器设备集中在机房中实行统一管理,确保物理安全防护能有效的保护校园网络系统安全运行。
2.3 加强对用户的教育和培训
为了使校园用户能明白网络安全的重要性,所以还需要采用一些网络安全方面的教育。通过这些学习能让用户们高度警惕网络安全,同时配合进行安全防范的教育,使其对网络安全有些了解,基本能自行解决一些简单问题,达到降低事故发生率的目的。
2.4 提高网络管理人员技术水平
一个具有高度专业水平的网络管理人员,在面对校园网络中实际发生的问题时,可以根据专业知识和自身经验去解决问题,由此可见,具有专业能力的网络管理员队伍对网络安全的维护有着极强的作用,在提高面对风险的警惕性的同时还能及时对网络上出现的各类问题有应对能力。
2.5 规范出口、入口管理
在目前的高校校园网系统中,为确保校园网的正常运行和管理,通常会设置多个网络出口、入口。采用这一方法,能极大的提高校园网的整体安全性。在实际实施时,还要先对这些出口进行管理,防止出现一些不安全因素,保证校园网络安全系统的正常运行,使其在安全的环境下工作。在此有以下几种方式能有效保证网络的安全:将不同接口进行隔离、封锁病毒端口等方式。
2.6 配备网络安全设备或系统
在校园网安全工作中,还需要配置各种网络安全设备或建立网络安全系统,时时刻刻检测与管理网络安全设备,对将要出现的问题进行监管,提前做好保护措施,防止不法分子的非法访问,同时这些网络安全设备还能过滤掉一些不良信息,防止更严重的事项发生。可以看出,合理正确的运用校园网络安全设备能有效的保护校园网的安全。
2.7 建立全校统一的身份认证系统
在校园网络安全体系中,身份认证系统是审核访客的第一道防线,如果在高校的校园网络系统中使用这种全校统一的身份认证系统,可以有效的监控用户对网络的使用情况,同时也对使用者进行了限定,筛除一部分不法分子。
2.8 建立更安全的电子邮件系统
在当前的电子邮件安全系统中,已经有相当成熟的技术来维护系统的准确率,在对邮件进行过滤时,一些电子邮件判别系统的准确率甚至达到了百分之百。所以,高校应建立高校的更安全的电子邮件系统,减少垃圾邮件、携带病毒的邮件等类型邮件的广泛传播。
2.9 做好备份和应急处理
在校园网的运行中,少不了一套合理的备份、恢复方案。其中备份内容包括校园网中的重要数据、核心设备以及线路等,同时还要在网页服务器中合理安装网页防篡改系统。这些备份措施能有效的保证校园网络的流畅运行。而应急处理也是校园网安全的一部分,提前准备好一份应急处理方案可以在出现问题时及时解决问题,尽可能的降低损失。
3. 结束语
校园网的安全是一项长期的工程,并不是一劳永逸的,计算机技术会不断更新,只有不断的学习技术,才能给广大用户一个干净安全的使用环境。
参考文献
[1] 曲晨.校园网络安全与对策[J].民营科技.2015(01).
[2] 韩晶.高校智慧校园网络安全的设计[J].学园.2015(04).
[3] 赵敏.校园网络安全研究与应用[J].科技传播.2014(01).
[4] 李志华.浅谈校园网络安全[J].现代妇女(下旬).2014(02).
[5] 李智勇.影响校园网络安全的因素分析及对策[J].价值工程.2014(15).
篇9
[关键词] 高校网站;学生管理;相关制度
[基金项目] 该成果为上海市德育实践课题研究成果。
【中图分类号】 G647 【文献标识码】 A 【文章编号】 1007-4244(2013)12-064-2
一、高校网站功能概述
现在已是信息社会。“信息成为与物质和能源同等重要甚至比之更加重要的资源,整个社会的政治、经济和文化以信息为核心价值而得到发展的社会”。信息作用如此之巨。已成为社会的核心。而高校网站的建立,就为学校和社会搭建了一座信息的桥梁,让学校和社会更好地互相了解。在信息社会,信息以几何级速度递增。任何组织都希望在错综复杂的信息中突显自己,抓住大众的眼光,高校也不例外,需要向外界传递信息。报纸、广播、电视等传统媒介已经满足不了信息的传递且不利于学校信息的完整传递,于是学校更多地将眼光投向第四媒体――网络。学校有了一个信息基地,大量的信息可以及时迅速地向外界传播.根据前期调研根据调研,目前上海几乎所有高校都拥有自己的门户网站,高校门户网站一般具有以下功能:首先是新闻以及学术信息的功能,另有75%的学校校园网站具有教学管理以及辅助功能,另有58.3%的高校网站具有交互功能,如:BBS、留言板等。由此可以看出校园网站在学校教学管理以及信息上有着举足轻重的地位。
二、校园网站的管理
除了硬件的维护、管理,一般高校网络内容管理的内容主要有:内容的审核、,实时信息的收集,交互内容(BBS、论坛)内容的采集与回复等。目前高校校园网发展迅速,规模不断扩大,已经完全融入到学校教学、科研、办公等日常工作和生活中,成为师生信息交流和沟通的重要平台。随着高校信息化建设的不断发展,网络管理问题越来越引起人们的关注。
三、学生团队参与校园网站管理现状
随着校园网络管理的内容也越来越丰富,对于管理人员的工作量也日益增加,目前高校校园网管理主要由宣传部门承担,但是宣传部门人力有限,极大地制约了校园网站的发展。为此上海不少高校引入了学生团队参与校园网站的管理。在调研中几乎所有高校都认为有学生团队参与网站管理可以减轻管理人员的工作量,而且学生对关注热点、上网习惯比较了解使网站内容更容易被接受,另外所提供的信息、组织的活动都比较符合学生的需求。并且,由学生团队参与网站管理会使与学生的沟通更有利。由此可见,学生团队参与网站管理是很有必要的。
(一)校园网站学生管理团队概况。根据调研结果,如上海交通大学、同济大学、上海师范大学、上海海洋大学等7所高校有学生团队参与网站管理,占到调研学校的一半。在目前没有学生团队的高校中,另有上海大学、上海电机学院有建立学生管理团队的计划,学生团队的成立在高校校园网站的管理上越来越得到学校的重视。
(二)学生团队人数。在拥有学生团队的高校中,学生团队的人数从十余人到数十人不等,如上海师范大学、上海财经大学分别有60、50人的团队,而华东政法大学与上海工程技术大学分别有20余人的学生管理团队(表1:各校学生管理团队人数统计表)。
(表1)各校学生管理团队人数
(三)学生团队参与高校校园网站管理的环节。在调研中发现,学生团队参与高校校园网站管理主要有新闻稿、新闻照片的采写、拍摄,网站新闻、文字内容编辑、网站内容以及论坛信息收集与回复,但是各校学生参与环节各有不同(表2:学生团队参与高校校园网站管理环节列表)。
(表2)学生团队参与高校校园网站管理环节
调研结果显示,高校网站学生管理团队组成大部分学校本科生与研究生兼有,另如上海工程技术大学与华东政法大学则以本科生为主,这与高校本身学生构成息息相关。另对学生政治面貌构成有50%学校都要求学生团队大部分为党员,这与网站的开放性有关。
(四)学生参与校园网站管理频率。在有高校网站学生管理团队的六所高校中,83.3%的学校每天都有值班,另有一所学校每周有2-3次固定时间,相对,学校对学生团队的参与度较高。
(五)对于学生队伍管理制度与培训。所有高校都对学生队伍的管理有日常管理、奖惩、激励制度,因此制度建设在学生团队管理中起着重要的保障作用。在对于学生培训方面,大部分高校对学生每学期有1-2次培训,比较固定,只有一所高校培训时间不固定。
四、校园网站学生管理队伍建设中存在的问题
学生团队参与校园网站管理拥有很多优势,但是,目前有很多问题制约着学生团队管理的发展。
(一)制度建设缺失,缺失资金投入。由于各校对学生团队管理重视程度的不同,部分高校缺乏相应的管理制度,资金保障也有所缺乏,因此学生管理队伍建设无法形成长效机制。
(二)学生自身的能力不足以及工作动力不足。鉴于校园网站的对外开放性,因此对于网站内容的采集有一定的标准及要求,但是部分高校缺乏对学生的系统培训,导致学生能力不足,发挥作用有限。另外部分高校缺乏对学生管理团队相应的激励制度,以致于学生工作动力不足,培训的缺失也导致无法形成梯队建设,存在“断层”现象。
五、校园网站学生管理队伍建设机制
校园网站本身有极大部分功能是面对高校学生,参与网站的管理和维护的工作人员有学生的参与,他们对同学们的关注热点、上网习惯比较了解,所提供的信息、组织的活动都比较符合同学的需求。事实证明,自发组织的群众性有亲和力,更容易为学生所接受。但要使学生管理队伍在校园网站管理中发挥出积极作用,并保证学生管理队伍健康有序的发展,就必须采取以下措施:
(一)学生管理队伍中建立相关制度。制度体系又包含两个部分: 一种校园网站学生管理队伍管理条例,包含两个部分,第一,对学生管理队伍管理条例其中包含学生的权利与义务,如: 网站中学生中新闻采编组、论坛管理组等小组组长的权利和义务; 第二,是一些关于网站操作规范的管理条例,如: 网站审核制度、信息保密制度、论坛回复制度等。另一种则是网站学生管理队伍奖励和处罚条例。另还可以通过系列活动鼓励学生为校园网站发展献计献策。
(二)建立相应的培训制度。学生管理队伍建设由于存在成员流动性大,因此,建立长效机制就成为学生管理队伍能否保持一定的延续性和长期性的关键。因此要建立相关的培训制度,定去对学生进行培训,以提高学生队伍的管理水平。另外可由高年级担任导师,完善梯队建设。在各个小组之间还经常开展交流和培训活动,尽可能地为学生管理队伍快速、健康地成长创造机会。
(三)激发学生主观能动性参与网站管理。网站的建设必须充分调动学生管理队伍的积极性、主动性和创造性。鼓励学生分为小组轮流负责网站的管理和维护,并自觉地对参与讨论的内容做出相应的规定,从而激发越来越多的学生认真学习、深入思考、努力创新,使其有很强的针对性和适应性。因势利导,调动和发挥学生管理队伍在制作网站的过程中进行自我教育的积极性,也是加强学生管理队伍建设的一个重要方面。
综上所述,做好学生管理队伍建设是一个具有实际意义的工作,除了对于网站建设的促进,更重要的是它对大学生综合素质的培养也有 促进。因此,需要我们进一步地深入探索,力求把它做得更好。
参考文献:
[1]张珂,敬菊华.加强“红色网站”学生管理队伍建设的几点思考[J].重庆邮电学院学报(社会科学版),2006,(06).
[2]郑定,杨学煜.高校校园网络文化的现状分析[J].长春理工大学学报(社会科学版),2011,(09).
[3]杜宝举.校园网的建设思路与方案分析[J].电信科学,2007,(11).
篇10
摘要: 随着信息的发展,网络安全问题已经引起越来越多人的关注。而校园网作为学校重要的基础设施,担当着学校教学、科研、管理和对外交流等许多角色。随着校园网应用的深入,校园网上各种数据急剧增加,结构性不断提高,用户对网络性能要求的不断提高,网络安全也逐步成为网络技术发展中一个极为关键的任务。从分析校园网信息安全需求入手,就校园网络系统控制安全措施提出笔者的几点浅见。
关键词: 网络安全 安全需求 措施
1 校园网的概念
简单地说,校园网络是“校校通”项目的基础,是为学院教师和学生提供教学,科研等综合信息服务的宽带多媒体。根据上述要求,校园网必须是一个宽带,互动功能和高度专业化的局域网络。
2 校园网的特点
校园网的设计应具备以下特点:
1)提供高速网络连接;2)满足复杂的信息结构;3)强大的可靠性和安全性保证;4)操作方便,易于管理;5)提供可运营的特性;6)经济实用。
3 校园网络系统信息安全需求
3.1 用户安全
用户安全分成两个层次即管理员用户安全和业务用户安全。
1)管理员用户拥有校园网的最高执行权限,因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度,例如对管理员的政治素质和网络信息安全技术管理的业务素质,对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作,应实行多人参与措施等等。
2)业务用户必须在管理员分配的权限内使用校园网资源和进行操作,严禁超越权限使用资源和泄露、转让合法权限,需要对业务人员进行岗前安全培训。
3.2 网络硬环境安全
通过调研分析,初步定为有以下需求:
1)校园网与教育网的网络连接安全二需要在连接处,对进/出的数据包进行访问控制与隔离,重点对源地址为教育网,而目的地址为某大学的数据包进行严格的控制。2)校园网中,教师/学生宿舍网络与其他网络连接的网络安全。3)校园网中,教学单位网络与其他网络的网络连接安全。4)校园网中,行政办公网络与其他网络的网络连接安全。5)校园网中,网络管理中心网络与其他网络的网络连接安全。6)校园网中,公众服务器所在的网络与其他网络的网络连接安全。7)各个专用的业务子网的安全,即按信息的敏感程度,将各教学单位的网络和行政办公网络划分为多个子网,例如:专用业务子网(财务处、教务处、人事部等)和普通子网,对这些专用业务子网提供网络连接控制。
3.3 网络软环境安全
网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网,如:财务处、教务处、人事处等等,必须确保这些子网的信息安全,包括:防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控,防止敏感信息被窃取。
3.4 传输安全
数据的传输安全,主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。
4 校园网络系统控制安全措施
4.1 通过使用访问控制及内外网的隔离
访问控制体现在如下几个方面:
1)要制订严格的规章管理制度:可制定的相应:《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。