浅探高职校园网络安全管理

　　摘要：作为学校重要的基础设施，校园网担负着教学、科研、管理和对外交流的重任，它的安全状况直接影响到这些活动的顺利进行。校园网的安全性得不到保障，必然会成为学校信息化建设的障碍，甚至给学校的教学工作带来很大的负面影响。

　　关键词：校园网 网络安全 管理 规划

　　校园网是满足学校信息化教学环境的一项重要的基础设施，是教育信息化建设的重要组成部分，是广大师生顺利接受现代远程教育的依托网络，也是教育现代化的重要标志之一。因此，保障网络的畅通就被提到了一个重要的位置，网络安全管理也就理所当然的成为了重中之重。

　　1、统筹兼顾，科学管理

　　1.1 宏观调控，科学管理

　　以太网拓扑结构主要有总线型、星型、环型、网状型、树型。总线型拓扑所有的站点都链接在同一电缆上，很难进行错误诊断和网络隔离，电缆上的一处故障可能会导致整个网络瘫痪;星型拓扑结构有一个中心控制点，连接简单，故障检测和隔离方便，网络访问协议简单，服务方便，成本低、易于管理、容易扩展，我校网络是以图书馆网络中心为中心点，向周围建筑物辐射，所以校园网拓扑结构主体采用星型拓扑结构。

　　1.2 放眼长远，选型合理

　　技术和设备选型不仅要考虑满足当前需要，还要考虑未来校园网络发展和应用变化，同时更要考虑自身的实际需求。根据我校的实际情况，在选择交换机的时候，只选择了一个三层交换机，其他的则选择了一般的交换机;网线则选了两种，室内用的选择一般五类线，室外则用较好的超五类线。

　　1.3 周密计划，配置合理

　　网络是一个系统，要通盘考虑网络的各种资源配置，使其互相匹配，避免顾此失彼的情况出现。因此需要制定完备的计划。我校的网络按照建筑位置，统一划分为16个子网，分别是信息中心服务器子网、图书馆子网、行政楼子网、主教学子网、C教学楼子网、B教学楼子网等。

　　2、安全至上，防患于未然

　　2.1 精心规划好VLAN

　　采用虚拟局域网技术(VLAN)。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。使用VLAN具有以下优点：(1)控制广播风暴，一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制广播风暴的产生。(2)提高网络整体安全性，通过路由访问列表和MAC地址分配等VLAN划分原则，可以控制用户访问权限和逻辑网段大小，将不同用户群划分在不同的VLAN中，从而提高交换式网络的整体性能和安全性。

　　根据校园网的具体情况，为了达到信息流量的控制，并提供良好的安全性，通过对网络逻辑结构进行分析和合理划分，采用基于端口VLAN技术对校园内部网络不同部门之间进行逻辑隔离，同时抑制广播风暴。根据学校具体建筑物分布情况，共设置为16个VLAN，分别是各科室VLAN、办公室VLAN、多媒体教室VLAN、信息技术教室VLAN和服务器VLAN等。

　　2.2 构筑网络城墙，防范病毒入侵

　　网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。校园网络的安全必须在整个校园网络内形成完整的病毒防御体系，建立一整套网络软件及硬件的维护制度，对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的感染、传播和发作，我们学校在服务器安装了硬件防火墙netscreen204。教师机、多媒体计算机上安装了瑞星杀毒软件网络版，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，并在校园网网络中心网站上及时公布感染病毒的类型及预防措施，做到早发现，是处理，早解决，使整个校园网络有一个干净、安全的使用环境。

　　2.3 修补网络安全漏洞

　　对于非专业人员，他们无法确切了解和解决服务器系统和整个网络的安全缺陷及安全漏洞问题，这时，需要借助第三方产品的帮助，及时发现安全隐患，提出相应的安全解决方案。360安全卫士漏洞修复程序还是不错的，能够自动检测计算机的系统漏洞，可以对多个漏洞同时进行修补，在实际应用中，可以节省许多时间。

　　2.4 过滤有害信息

　　对于校园网来说，一套综合的网络管理和信息过滤相结合的系统，实现对用户访问互联网时进行有害信息的过滤和管理是必要的。

　　现在学校正在使用深信服AC1850上网行为管理与审计网关设备过滤有害信息。使用中看来，对于网页中弹出的一些文字广告、图形广告等能够有效控制，对非法、能够及时自主关闭。目前看来，效果不错。

　　2.5 提高防范意识

　　大量的安全事件表明：缺乏安全意识是导致事件发生的重要因素之一。因此还需要把安全意识提到议事日程上来。就校园网而言，在做好技术防护的同时，加强校园网的安全教育，提高安全意识，掌握使用安全工具的能力，提高遵守相关安全制度的自觉性，对于维护网络的安全也是非常重要的。

　　(1)向用户讲解互联网的基本知识，使用户了解到互联网给人们带来方便的同时也带来了更为不安全的因素，这种不安全性是互联网的历史原因造成的，我们一时间还不能完全避免。

　　(2)能够掌握杀毒软件、防火墙软件的设置和使用。

　　(3)接收电子邮件时打开杀毒软件的实时监控功能。

　　(4)不要擅自改动机器的IP地址，虽然经常更改机器的IP地址可以防止木马类程序的攻击，可是这不是有效的途径，这样会造成IP地址的混乱，影响网络的正常运作，我们应该借助有效的工具软件来查杀木马程序，做好防范措施。

　　(5)精选绿色网站。浏览网站时尽量去那些名气大、流量大的网站，因为它们的安全性一般是很好的。因为有些网站往往在你刚登录上去，你的机器就可能已经染上了病毒;网页里的脚本可以执行你硬盘上的程序;有时当你浏览某些网页时，浏览器会自动下载某类文件，这是很危险的;有的网页通过CGI程序就能窃取你硬盘上的资料等等，所以浏览网页时要有选择性。

　　校园网安全管理是一个长期艰巨的任务，我们需要不断探索和努力，才能够让整个教育系统跨入信息时代，作为网管我们应该更加努力工作，认真思考，为建立信息化校园做出贡献。

　　参考文献

　　[1]什么是VLAN，小新技术网.

　　[2]基于VLAN技术的校园网安全研究，中国论文下载中心.

　　[3]浅谈校园网安全管理，教育信息化.

　　[4]校园网管理中基于IP的安全技术，洛阳师范学院碧海蓝天.

[网络安全管理论文]相关文章：

1.探讨网络信息安全管理策略的论文

2.燃气安全管理论文

3.安全管理毕业论文

4.校车安全管理论文

5.航空安全管理论文

6.机务班组安全管理论文