校園網(wǎng)絡(luò)管理難點分析與對策

李文

（安康學(xué)院經(jīng)濟與管理系, 陜西 安康 725000）

隨著學(xué)校信息化建設(shè)已經(jīng)為學(xué)校教育、學(xué)生學(xué)習(xí)、行政辦公、科學(xué)研究等信息的獲取、溝通和交流提供了重要平臺。信息化建設(shè)的不斷深入，用戶群的積聚也在不斷的擴大，管理人員不足、管理體制不合理、技術(shù)水平不到位等問題時常出現(xiàn)，因此，應(yīng)該本著規(guī)范網(wǎng)絡(luò)管理、提高校園網(wǎng)管理的水平的原則，促進校園網(wǎng)進一步適應(yīng)應(yīng)用的新變化。本文針對中等規(guī)模的大學(xué)校園網(wǎng)為對象，分析校園網(wǎng)絡(luò)管理的難點，并探討相應(yīng)的對策。

1 校園網(wǎng)絡(luò)管理的難點

隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)應(yīng)用已經(jīng)普及到了生活的每個角落。作為科技前沿的大學(xué)院校，校園網(wǎng)已經(jīng)基本建成了眾多子系統(tǒng)集成的網(wǎng)絡(luò)應(yīng)用系統(tǒng)，包括教務(wù)系統(tǒng)、網(wǎng)絡(luò)辦公系統(tǒng)、網(wǎng)絡(luò)課堂、教科研系統(tǒng)、仿真實驗、郵件系統(tǒng)等。但是因為校園網(wǎng)絡(luò)用戶比較密集和活躍，校園網(wǎng)絡(luò)管理過程中，網(wǎng)絡(luò)規(guī)模發(fā)展較快，設(shè)備比較繁雜，管理較困難。而校園網(wǎng)絡(luò)管理的部門管理能力更弱，導(dǎo)致管理體制不健全、服務(wù)保障能力不足以及網(wǎng)絡(luò)化管理需求不合理等問題已經(jīng)日益凸顯。而在校園網(wǎng)絡(luò)安全方面，由于很多教育資源都需要對外開放，網(wǎng)絡(luò)安全更是存在很多問題。校園網(wǎng)絡(luò)管理的難點可以概括為：網(wǎng)絡(luò)信息安全方面的管理和校園網(wǎng)管理體制方面的難點。

1.1 網(wǎng)絡(luò)信息安全方面管理的難點分析

一切網(wǎng)絡(luò)應(yīng)用的最基本的前提就是信息安全，它的概念可以表述為信息安全是以人為中心，從而使主體能夠使信息資源得到充分的控制。信息安全可以分為作為主體的使用者方面的安全，包括授權(quán)、認(rèn)證、鑒別、仲裁等；作為客體的數(shù)據(jù)方面的安全，包括數(shù)據(jù)的完整性、保密性和可獲性等。影響信息安全的因素很多，包括：人為造成的偶然因素、不能抗拒的自然因素和受利益驅(qū)動的必然因素等。所以，保證校園網(wǎng)絡(luò)信息安全的主要控制在于通過對影響信息安全的來源和信息安全所受到的威脅的強度等方面的研究，找出校園網(wǎng)絡(luò)信息安全管理的難點[1]。

①網(wǎng)絡(luò)病毒泛濫與網(wǎng)絡(luò)技術(shù)的共享性、開放性之間的矛盾

由于校園網(wǎng)絡(luò)技術(shù)的共享性和開放性，必然導(dǎo)致校園網(wǎng)在運行使用過程中受到了安全威脅。隨著新的網(wǎng)絡(luò)技術(shù)的不斷開發(fā)利用，各種網(wǎng)絡(luò)漏洞也層出不窮?？ò退够鶎嶒炇业墓ぷ魅藛T分析得出，2007年在互聯(lián)網(wǎng)上傳播的惡意程序的數(shù)目比2006年多了四倍。校園網(wǎng)應(yīng)用時間長、應(yīng)用范圍廣，網(wǎng)絡(luò)病毒的感染幾率高，惡意程序的泛濫導(dǎo)致時常導(dǎo)致校園網(wǎng)大面積的癱瘓。

②硬件設(shè)備維護投入不足，導(dǎo)致故障出現(xiàn)頻繁

由于經(jīng)濟投入上的一些原因，導(dǎo)致校園網(wǎng)硬件維護投入不足，維護跟不上，導(dǎo)致網(wǎng)絡(luò)故障頻繁。例如設(shè)備的老化，對于一些未得到及時更新的陳舊或落后設(shè)備，以及長時間進行超負(fù)荷的運行等原因，導(dǎo)致網(wǎng)絡(luò)硬件設(shè)備頻繁出現(xiàn)故障。所以應(yīng)該依據(jù)導(dǎo)致故障的威脅來源，提高系統(tǒng)正常運行的可靠性，同時應(yīng)該為信息數(shù)據(jù)設(shè)置備份等。

1.2 校園網(wǎng)管理體制方面的難點分析

網(wǎng)絡(luò)管理不僅包括網(wǎng)絡(luò)設(shè)備的管理，還包括網(wǎng)絡(luò)用戶方面方面的管理和網(wǎng)絡(luò)信息方面的管理，這就涉及到了設(shè)備、信息、技術(shù)、人員等，這就要求學(xué)校的各個部門進行共同的參與管理。由于校園網(wǎng)用戶的的不斷增加，網(wǎng)絡(luò)應(yīng)用的不斷復(fù)雜化，管理體制不合理，管理機構(gòu)的管理能力不足等問題日益凸顯。

①切實可行的合理的規(guī)章制度不完善

為了進一步加強學(xué)校的校園網(wǎng)絡(luò)管理工作，教育部提出，要綜合運用行政、法律法規(guī)和先進的計算機技術(shù)，對校園網(wǎng)絡(luò)進行全面的系統(tǒng)的管理。近年來，我國已近推出了一些與網(wǎng)絡(luò)有關(guān)的法律法規(guī)定，但是還是存在空白區(qū)。而且有的學(xué)校沒有針對網(wǎng)絡(luò)管理制定合理的規(guī)章制度，導(dǎo)致對一些不合理甚至違法行為無法做出正確的管理。對于那些已經(jīng)確定違反了校園網(wǎng)絡(luò)管理的相關(guān)條例，應(yīng)該作出合理的處理，對于已經(jīng)造成的信息安全事故，也應(yīng)該作出相應(yīng)的處罰。雖然目前國家已經(jīng)通過法律法規(guī)對維護信息安全作了比較詳細(xì)的合理的規(guī)定，但是作為學(xué)校應(yīng)該更加具體的、詳細(xì)的對網(wǎng)絡(luò)安全管理作出相應(yīng)的規(guī)定，要做一些硬性的保密措施，比如教學(xué)資源的加密等措施，確保校園網(wǎng)絡(luò)安全。同時明確信息安全的主要內(nèi)容，對于校園網(wǎng)絡(luò)用戶應(yīng)該有一定的了解，制定出合理的科學(xué)的校園網(wǎng)絡(luò)管理的規(guī)章制度，只有這樣才能使網(wǎng)絡(luò)管理得到充分的發(fā)揮。

②缺少相應(yīng)的校園網(wǎng)絡(luò)管理者

由于校園網(wǎng)絡(luò)的管理部門只是簡單的把與網(wǎng)絡(luò)相關(guān)的工作內(nèi)容合并為一個機構(gòu)，把這些與網(wǎng)絡(luò)相關(guān)的業(yè)務(wù)工作都由一個機構(gòu)來進行處理，使的管理缺乏合理性，職責(zé)不明確，常會導(dǎo)致對于相近職責(zé)各部門相互推脫，使得相關(guān)問題缺少相應(yīng)的校園網(wǎng)絡(luò)管理者[2]，導(dǎo)致最后什么問題都堆到了校園網(wǎng)絡(luò)管理部門。這樣的局面導(dǎo)致校園網(wǎng)絡(luò)管理者精力分散，而各部門網(wǎng)絡(luò)管理和使用者往往會產(chǎn)生依賴性，不但網(wǎng)絡(luò)技術(shù)得不到發(fā)展，網(wǎng)絡(luò)管理也難以達到預(yù)期目標(biāo)。

2 為了進一步加強校園網(wǎng)絡(luò)管理，需要探討相應(yīng)措施

目前，校園網(wǎng)已成為學(xué)校工作和學(xué)習(xí)的基本平臺，校園網(wǎng)絡(luò)故障微微會給學(xué)校的正常工作帶來諸多不便。所以，筆者認(rèn)為應(yīng)該適當(dāng)?shù)霓D(zhuǎn)變校園網(wǎng)絡(luò)管理的思路，將之前的事故后處理轉(zhuǎn)變?yōu)槭鹿食霈F(xiàn)前的預(yù)防，使得技術(shù)與管理同時進行。不僅要針對日常的檢修和維護，盡量的避免一些網(wǎng)絡(luò)事故的發(fā)生，而且要對相應(yīng)的規(guī)章制度進行不斷的完善，加強對網(wǎng)絡(luò)管理，從而保證校園網(wǎng)絡(luò)能夠正常的運行。

2.1 對校園網(wǎng)信息安全進行合理的管理

①不斷加強安全技術(shù)監(jiān)控。

硬件控制和軟件監(jiān)控是保證校園網(wǎng)管理規(guī)范化、校園信息安全最有效。最直接的手段是通過設(shè)置硬、軟件控制，比如硬防火墻、軟防火墻等，來達到過濾和監(jiān)控的目的。

硬件防火墻是把防火墻程序做到芯片里面，從而實現(xiàn)由硬件直接執(zhí)行防火墻功能，減少了CPU 的負(fù)擔(dān)，使得路由更穩(wěn)定。硬防火墻作為網(wǎng)絡(luò)保護的主力安全設(shè)備，技術(shù)已經(jīng)趨于成熟。硬防火墻部署在內(nèi)外網(wǎng)邊界上，起到訪問控制的作用，防止未經(jīng)授權(quán)的通信進出被保護的內(nèi)部網(wǎng)絡(luò)。由于硬件防火墻價格高，很多中小校園網(wǎng)并沒有配置硬件防火墻。

軟件防火墻也可基本實現(xiàn)安全過濾。軟件防火墻運行于特定的計算機上，它需要客戶預(yù)先安裝好的計算機操作系統(tǒng)的支持，一般來說這臺計算機就是整個網(wǎng)絡(luò)的網(wǎng)關(guān)。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計算機上安裝并做好配置才可以使用。使用這類防火墻，需要網(wǎng)絡(luò)管理者對所工作的操作系統(tǒng)平臺比較熟悉。網(wǎng)絡(luò)版軟件防火墻最出名的莫過于Checkpoint，經(jīng)過實踐發(fā)現(xiàn)，國內(nèi)的奇虎360 防火墻產(chǎn)品效果也很好的。

總之應(yīng)該通過監(jiān)控軟件和交換機設(shè)置來實現(xiàn)對一些非法的服務(wù)，如對一些游戲服務(wù)器和非法郵件系統(tǒng)等進行有效的屏蔽和監(jiān)控；應(yīng)該應(yīng)用一些相關(guān)的軟件產(chǎn)品，包括網(wǎng)關(guān)過濾、垃圾郵件過濾等手段實現(xiàn)對垃圾信息和非法信息的過濾；應(yīng)該使用網(wǎng)絡(luò)殺毒軟件和軟件、硬件防火墻主動防范病毒、木馬等危害。應(yīng)該使用將硬件隔離的方法，將其分為內(nèi)網(wǎng)和外網(wǎng),使得外部資源和內(nèi)部資源隔離，從而減少內(nèi)部網(wǎng)絡(luò)資源的安全受到威脅。

②校園網(wǎng)的網(wǎng)絡(luò)資源建設(shè)中加強安全意識，創(chuàng)造健康的、積極的網(wǎng)絡(luò)環(huán)境。

各類網(wǎng)站特別是校園網(wǎng)應(yīng)該承擔(dān)起相應(yīng)的社會責(zé)任，把握好正確的導(dǎo)向，對教育資源進行不斷的開發(fā)利用，同時要開展多種形式的網(wǎng)絡(luò)思想政治教育活動，根據(jù)中學(xué)生的需求，建設(shè)能將知識性、服務(wù)性、思想性、趣味性于一體的具有校園特色的實用網(wǎng)站，使其不僅能夠為教育教學(xué)服務(wù)，還能夠引導(dǎo)教師和學(xué)生正確的應(yīng)用校園網(wǎng)絡(luò)。要使校園網(wǎng)的資源不斷豐富化，為中學(xué)生提供有意義的資源以及服務(wù)，使得校園網(wǎng)成為中學(xué)生獲取信息、獲取服務(wù)、獲取服務(wù)的有效渠道[3]。

2.2 調(diào)整校園網(wǎng)管理體制系統(tǒng)

①建立有結(jié)構(gòu)有層次的校園網(wǎng)管理機構(gòu)。

建立網(wǎng)絡(luò)中心，管理學(xué)校以及各級網(wǎng)絡(luò)管理工作人員所組成的校園網(wǎng)絡(luò)管理體系，協(xié)調(diào)學(xué)校、各校區(qū)、各部門之間的網(wǎng)絡(luò)管理。學(xué)校的各個相關(guān)部門應(yīng)該增強彼此之間的協(xié)調(diào)與溝通、相互配合、各司其職。網(wǎng)絡(luò)中心及各分院、各校區(qū)要建設(shè)多級信息安全方面的監(jiān)控系統(tǒng)。還要通過監(jiān)控，對網(wǎng)絡(luò)輿論動態(tài)進行實時監(jiān)控，及時的進行引導(dǎo)和交流，從而避免問題和危機發(fā)生。

②使規(guī)章制度合理化、完善化。

制定完善合理有效的網(wǎng)絡(luò)管理的規(guī)章制度是保證網(wǎng)絡(luò)能夠正常平穩(wěn)運轉(zhuǎn)的基礎(chǔ)，從而使網(wǎng)絡(luò)環(huán)境能夠更加完善。學(xué)校應(yīng)該根據(jù)自身的實際情況，制定相關(guān)的規(guī)章制度從而避免校園網(wǎng)絡(luò)管理趨于盲目性，使校園網(wǎng)絡(luò)管理能夠有制度可循。同時應(yīng)該網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)管理的水平，最終確保校園網(wǎng)絡(luò)能夠安全有效的運行。

3 提升網(wǎng)絡(luò)管理人員技術(shù)素質(zhì)，增強網(wǎng)絡(luò)管理軟實力

一是要加大網(wǎng)絡(luò)管理人員培訓(xùn)和培養(yǎng)力度。網(wǎng)絡(luò)管理是一個技術(shù)和經(jīng)驗要求很高的工作，而且由于信息技術(shù)的高速發(fā)展，技術(shù)更新極快，加上網(wǎng)絡(luò)威協(xié)技術(shù)也層出不窮，對網(wǎng)絡(luò)管理工作者的知識和技術(shù)更新也是越來越高。由此，對網(wǎng)絡(luò)管理者的業(yè)務(wù)培訓(xùn)和管理就顯得特別重要。

二是要大力提倡網(wǎng)絡(luò)管理人員的技術(shù)互助和共享。網(wǎng)絡(luò)問題很多情況下都不是經(jīng)典的，都需要網(wǎng)絡(luò)管理人員發(fā)揮集體的智慧，想辦法解決問題。俗話說，三個臭皮匠，賽過諸葛亮，遇著棘手的問題，互相學(xué)習(xí)，互相支持，可以更好、更快地解決技術(shù)難題。

4 小結(jié)

校園網(wǎng)絡(luò)與學(xué)校師生的工作、學(xué)習(xí)和生活有著密切的聯(lián)系，保證信息安全，同時使校園網(wǎng)絡(luò)管理更加規(guī)范化已經(jīng)成為已成為一個較大的難題。因此，學(xué)校在保證投入的同時，應(yīng)該使校園網(wǎng)絡(luò)的管理者在具備專業(yè)的網(wǎng)絡(luò)技術(shù)，并具備一定的思想政治素質(zhì)，這樣才能對學(xué)校的科研、科研、社會服務(wù)等方面產(chǎn)生積極的推動作用。

[1]張巖.淺談校園網(wǎng)絡(luò)安全管理[J].山東廣播電視大學(xué)學(xué)報.2010（3）：40～42.