基于“技術(shù)+制度”的校園網(wǎng)絡(luò)管理方法研究

莫泓銘 蔡勇智

四川民族學(xué)院 四川 626001

0 引言

網(wǎng)絡(luò)管理技術(shù)是伴隨著計算機、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對網(wǎng)“路”的管理。即針對交換機、路由器等主干網(wǎng)絡(luò)進行管理；對接入設(shè)備的管理，即對內(nèi)部PC、服務(wù)器、交換機等進行管理；對行為的管理。即針對用戶的使用進行管理；對資產(chǎn)的管理，即統(tǒng)計IT軟硬件的信息等。網(wǎng)絡(luò)管理隨著網(wǎng)絡(luò)技術(shù)的發(fā)展而不斷發(fā)展成熟，近年來網(wǎng)絡(luò)安全問題頻發(fā)，因而網(wǎng)絡(luò)的安全問題愈發(fā)受到重視，人們都在積極的探索可用的有效的網(wǎng)絡(luò)安全管理方法。各類網(wǎng)絡(luò)安全管理軟件越來越多，也越來越傻瓜化，可以說從技術(shù)層面上，網(wǎng)絡(luò)安全管理取得了一定的效果。但作為網(wǎng)絡(luò)安全管理的主體，用戶層面的管理往往重視得不夠，規(guī)章制度往往還不完善，制度落實情況還不夠。

1 常見的網(wǎng)絡(luò)管理模式

網(wǎng)絡(luò)管理軟件大多都基于C/S管理模式的，這種管理模式由于組織結(jié)構(gòu)簡單，自應(yīng)用以來，已經(jīng)得到廣泛推廣。大多數(shù)局域網(wǎng)都有相關(guān)的網(wǎng)絡(luò)安全管理軟件，如用得較多的萬象、美萍等網(wǎng)絡(luò)管理軟件，高校、政府、電信運營商大多用的城市熱點、銳捷等網(wǎng)絡(luò)管理軟件，這些都是基于技術(shù)層面的。即，網(wǎng)絡(luò)管理者只需要在網(wǎng)絡(luò)中部署好某一套網(wǎng)絡(luò)管理軟件，就可以通過此軟件達到管理整個網(wǎng)絡(luò)的效果。網(wǎng)絡(luò)管理軟件的出現(xiàn)大大簡化了網(wǎng)絡(luò)管理員的工作負擔。在某種程度上可以這樣認為，網(wǎng)絡(luò)管理等于對網(wǎng)絡(luò)管理軟件的使用；網(wǎng)絡(luò)管理軟件內(nèi)容越豐富功能越強大，網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)管理軟件運用得越熟練，網(wǎng)絡(luò)管理水平就越高。這種網(wǎng)絡(luò)管理模式極大的依賴于網(wǎng)絡(luò)管理軟件，這是技術(shù)型網(wǎng)絡(luò)管理方法的優(yōu)點。

隨著科學(xué)技術(shù)的發(fā)展，特別是軟件技術(shù)的不斷成熟，基于C/S結(jié)構(gòu)的網(wǎng)絡(luò)管理模式的缺陷也越來越明顯：一個或幾個站點負責(zé)收集分析所有網(wǎng)絡(luò)節(jié)點信息，并進行相應(yīng)管理，造成中心網(wǎng)絡(luò)管理站點負載過重；所有信息送往中心站點處理，造成此處通信瓶頸；每個站點上的程序是預(yù)先定義的，具有固定功能，不利于擴展。隨著網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)規(guī)模尤其是因特網(wǎng)的發(fā)展，集中式在可擴展性、可靠性、有效性、靈活性等方面有很大的局限。

對于高校校園網(wǎng)來說，技術(shù)型網(wǎng)絡(luò)管理模式的不足是相當明顯的，由于軟件本身的Bug給網(wǎng)絡(luò)管理帶來的影響往往是很大的。在應(yīng)用了網(wǎng)絡(luò)管理軟件的計算機，用戶的操作或多或少受到一定的限制，操作的便利性會打折扣。有的用戶就會想辦法突破網(wǎng)絡(luò)管理軟件的限制，特別是在高校校園網(wǎng)中，用戶群體知識水平較高，對計算機技術(shù)有強烈的好奇心，又處于新知識新技術(shù)的前沿，可以很方便的利用網(wǎng)絡(luò)尋找各類破解軟件及破解方法。網(wǎng)絡(luò)上充斥著各種網(wǎng)絡(luò)管理軟件的破解方法，如利用智能 ABC輸入法漏洞破解美萍、萬象網(wǎng)管軟件；利用某品牌電腦集成還原卡雙密碼漏洞繞過還原卡的保護登錄系統(tǒng)等等，對目前高校用得較多的城市熱點、銳捷軟件等產(chǎn)品，有各種各樣的共享上網(wǎng)破解客戶端可供下載和各式各樣的破解技術(shù)可供參考。

2 “技術(shù)+制度”強化網(wǎng)絡(luò)管理

匿名機制雖然是網(wǎng)絡(luò)的優(yōu)越性，但同時也是網(wǎng)絡(luò)管理的致命傷?！澳悴恢谰W(wǎng)絡(luò)對面和你聊天的是一個人還是一只狗?！边@雖然是一句玩笑話，但恰恰說明了假如不對用戶在網(wǎng)絡(luò)中的行為進行一定的約束，那么整個網(wǎng)絡(luò)將會亂到不可收拾的地步。在當前社會中，僅僅依靠道德來約束個體的行為是遠遠做不到的，必須通過一定的強制的手段來保障社會的正常運轉(zhuǎn)；而在網(wǎng)絡(luò)中，這種措施也是必須的。在網(wǎng)絡(luò)的安全性設(shè)計問題上，要根據(jù)木桶原理中的短板原理來考慮最糟糕的情況(即到最小授權(quán)，給予對象夠用的最低權(quán)限)，因而僅僅依靠單純的技術(shù)手段是無法做到的。

制度建設(shè)是網(wǎng)絡(luò)安全的根基。近年來，為加強和規(guī)范網(wǎng)絡(luò)管理，國家先后頒布并出臺了《維護互聯(lián)網(wǎng)安全的決定》、《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》、《互聯(lián)網(wǎng)文化管理暫行規(guī)定》、《互聯(lián)網(wǎng)站禁止傳播淫穢、色情等不良信息自律規(guī)范 》、《關(guān)于信息安全等級保護工作的實施意見》、《文明上網(wǎng)自律公約》等一系列政策法規(guī)及公約。只有通過制度建設(shè)才能建立起對網(wǎng)絡(luò)安全有效運行的有效屏障。

為方便管理，各高校校園網(wǎng)都具有相應(yīng)有網(wǎng)絡(luò)管理規(guī)章制度。以筆者所在的高校為例，網(wǎng)絡(luò)信息中心依據(jù)國家相關(guān)法律法規(guī)制定了一系列的校園網(wǎng)管理規(guī)章制度，如：《校園計算機網(wǎng)絡(luò)管理規(guī)定(試行)》、《校園計算機網(wǎng)絡(luò)信息安全管理辦法(試行)》、《校園網(wǎng)用戶上網(wǎng)實名認證管理辦法(試行)》、《計算機網(wǎng)絡(luò)教學(xué)實驗室管理規(guī)定(試行)》、《維護校園網(wǎng)絡(luò)與信息安全應(yīng)急工作預(yù)案(試行)》等。這些校園網(wǎng)絡(luò)規(guī)章制度主要從用戶層面(單位用戶、教職工用戶、學(xué)生用戶等)要求入網(wǎng)用戶不得利用計算機網(wǎng)絡(luò)資源從事危害國家安全的、損害他人利益等行為，并且要做好自身計算機的防護安全及數(shù)據(jù)保密等措施；從IP地址管理層面要求不得盜用他人IP地址，不能架設(shè)代理服務(wù)器等。

3 結(jié)語

網(wǎng)絡(luò)集通訊與資源的功能于一身，網(wǎng)絡(luò)無處不在，社會群體中的每個個體及組織越來越離不開網(wǎng)絡(luò)。眾所周知，網(wǎng)絡(luò)設(shè)計的初衷是資源共享，讓使用者只要遵循一定的協(xié)議規(guī)則就能方便的獲得資源；同時由此而帶來的一系列安全問題也不容小視?！皼]有規(guī)矩不成方圓”，有效的網(wǎng)絡(luò)管理對保障網(wǎng)絡(luò)的可用性、提高網(wǎng)絡(luò)的暢通性、提升網(wǎng)絡(luò)性能是非常有必要的。網(wǎng)絡(luò)發(fā)展的飛速性，又同時需促使網(wǎng)絡(luò)管理者不斷更新網(wǎng)絡(luò)管理手段，才能應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)和越來越多的用戶及接入點。制度建設(shè)重于技術(shù)防范，要做到防患于未然，在實際的網(wǎng)絡(luò)管理中，技術(shù)防范與制度保障并重。網(wǎng)絡(luò)環(huán)境的復(fù)雜性、多變性，以及信息系統(tǒng)的脆弱性，決定了網(wǎng)絡(luò)安全的客觀存在。校園網(wǎng)作為常見的網(wǎng)絡(luò)主要形式之一，由于其特殊性與代表性，研究基于“技術(shù)+制度”的校園網(wǎng)絡(luò)安全管理方法對其他網(wǎng)絡(luò)管理同樣具有一定的示范作用。

[1]我國企業(yè)網(wǎng)絡(luò)管理模式如何轉(zhuǎn)型[EB/OL].

http：//www.fjkjt.gov.cn/newsedit.asp?news_xxbh=3994.

[2]網(wǎng)絡(luò)管理 [EB/OL]http：//baike.baidu.com/view/325702.htm.

[3]杜振華.高校園網(wǎng)的安全現(xiàn)狀和改進對策[J].宏觀經(jīng)濟研究.2007.

[4]一清.網(wǎng)絡(luò)安全_技術(shù)防范和制度保障并重[J].軟件工程師.2000.

[5]鄒奕萍.雙管齊下推進網(wǎng)絡(luò)文明建設(shè)[N].通信信息報.2007.