高校網(wǎng)絡(luò)運(yùn)維管理與安全討論

周健飛

摘 要：隨著高校網(wǎng)絡(luò)在高校教育信息化建設(shè)中的作用日益提高，各種依賴校園網(wǎng)的應(yīng)用大量出現(xiàn)，高校網(wǎng)絡(luò)的運(yùn)行維護(hù)管理和安全問(wèn)題也逐漸暴露出來(lái)，并且嚴(yán)重影響了高校信息化建設(shè)的進(jìn)程。文章在當(dāng)前的網(wǎng)絡(luò)安全大環(huán)境下分析了高校網(wǎng)絡(luò)的現(xiàn)狀和存在的問(wèn)題，并提出了從管理制度、思想意識(shí)、技術(shù)手段等多方面解決問(wèn)題的思路和策略。

關(guān)鍵詞：高校網(wǎng)絡(luò)；運(yùn)維管理；網(wǎng)絡(luò)安全；流量控制

中圖分類號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-8937（2014）11-0070-02

1 背景

2014年是中國(guó)接入國(guó)際互聯(lián)網(wǎng)20周年，據(jù)中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息中心發(fā)布的報(bào)告，截止2013年底，中國(guó)網(wǎng)民規(guī)模突破6億，國(guó)內(nèi)域名總數(shù)1 844萬(wàn)個(gè)，網(wǎng)站近400萬(wàn)家，全球十大互聯(lián)網(wǎng)企業(yè)中我國(guó)有3家，中國(guó)已是名副其實(shí)的“網(wǎng)絡(luò)大國(guó)”。2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立，中共中央總書(shū)記、國(guó)家主席、中央軍委主席習(xí)近平親自擔(dān)任組長(zhǎng)，李克強(qiáng)、劉云山任副組長(zhǎng)，顯示出中國(guó)最高層在保障網(wǎng)絡(luò)安全、維護(hù)國(guó)家利益、推動(dòng)信息化發(fā)展的決心。

作為網(wǎng)絡(luò)的重要組成部分，高校網(wǎng)絡(luò)在我國(guó)教育信息化工程的建設(shè)中的作用越來(lái)越重要，已經(jīng)成為高校的一個(gè)重要組成部分，極大地促進(jìn)了高校的發(fā)展。高校的教學(xué)、科研以及學(xué)校的行政工作等對(duì)校園網(wǎng)的依賴也日益增強(qiáng)，但隨著校園網(wǎng)用戶爆炸式的增長(zhǎng)，以及各種Web應(yīng)用系統(tǒng)的投入使用，高校整體網(wǎng)絡(luò)對(duì)安全穩(wěn)定、運(yùn)營(yíng)效率和管理等方面的要求也越來(lái)越高，高校網(wǎng)絡(luò)的運(yùn)維管理和安全問(wèn)題也逐漸突出。

2 問(wèn)題分析

2.1 高校網(wǎng)絡(luò)的特點(diǎn)

高校網(wǎng)絡(luò)在建設(shè)中呈現(xiàn)出兩大特點(diǎn)：一方面，隨著高校學(xué)生數(shù)量增多、信息化教學(xué)的要求增多，高校網(wǎng)絡(luò)建設(shè)的終端節(jié)點(diǎn)數(shù)量迅速攀升，網(wǎng)絡(luò)規(guī)模也不斷擴(kuò)大，這要求高校網(wǎng)絡(luò)的數(shù)據(jù)傳輸能力也要隨之增強(qiáng)，因此高效運(yùn)行是高校網(wǎng)絡(luò)的最基本要求；另一方面，高校網(wǎng)絡(luò)在實(shí)現(xiàn)高效運(yùn)行的同時(shí)，管理工作不可或缺，以保證網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，確保校園網(wǎng)的整體運(yùn)營(yíng)。特別是各高校目前都已基本實(shí)現(xiàn)學(xué)生的實(shí)名認(rèn)證并計(jì)費(fèi)上網(wǎng)，對(duì)于龐大的學(xué)生用戶群體，如何滿足復(fù)雜的網(wǎng)絡(luò)需求，保證網(wǎng)絡(luò)的安全穩(wěn)定則是需要重點(diǎn)考慮的問(wèn)題。因此，建設(shè)高校網(wǎng)絡(luò)除了要保證高效、安全穩(wěn)定的運(yùn)行，還要實(shí)現(xiàn)靈活的認(rèn)證計(jì)費(fèi)和有效的管理。

2.2 高校網(wǎng)絡(luò)的現(xiàn)狀

2.2.1 網(wǎng)絡(luò)安全意識(shí)淡薄，管理制度不健全

在發(fā)生的網(wǎng)絡(luò)安全問(wèn)題中，有些是由于管理制度不健全、管理人員的安全意識(shí)不強(qiáng)等造成的。一些網(wǎng)絡(luò)管理人員平時(shí)不注意對(duì)網(wǎng)絡(luò)系統(tǒng)的安全檢測(cè)、病毒的防治，對(duì)交換機(jī)、服務(wù)器等網(wǎng)絡(luò)設(shè)備沒(méi)有做定期的維護(hù)，這些都很容易造成病毒的廣泛傳播，并給一些黑客造成可乘之機(jī)。而高校的網(wǎng)絡(luò)用戶，大部分都是非計(jì)算機(jī)專業(yè)人員，他們的計(jì)算機(jī)知識(shí)比較缺乏，對(duì)網(wǎng)絡(luò)信息安全防范意識(shí)較為薄弱，對(duì)威脅信息安全的內(nèi)容認(rèn)知和識(shí)別能力較差，難于防范。在網(wǎng)絡(luò)管理制度未完善的情況下，一旦發(fā)生網(wǎng)絡(luò)安全狀況，將無(wú)法得到及時(shí)響應(yīng)，網(wǎng)絡(luò)系統(tǒng)在短時(shí)間內(nèi)也無(wú)法得到及時(shí)處理，最終導(dǎo)致更嚴(yán)重的后果。

2.2.2 技術(shù)存在漏洞或缺陷

高校網(wǎng)絡(luò)環(huán)境復(fù)雜，信息點(diǎn)眾多，在局域網(wǎng)內(nèi)運(yùn)行的Web應(yīng)用程序豐富多樣，并且還要區(qū)分教學(xué)辦公區(qū)和學(xué)生宿舍區(qū)兩大局域網(wǎng)，所以在設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)時(shí)就必須從整體規(guī)劃。很多高校早期建設(shè)的校園網(wǎng)絡(luò)，受資金和技術(shù)的限制，只是簡(jiǎn)單的在內(nèi)部校園網(wǎng)和外部互聯(lián)網(wǎng)之間加了一個(gè)防火墻，甚至直接連到互聯(lián)網(wǎng)，沒(méi)有做任何安全措施、流量控制及路由策略。那么隨著高校信息化建設(shè)不斷推進(jìn)，學(xué)校內(nèi)部龐大的內(nèi)網(wǎng)資源就完全暴露在互聯(lián)網(wǎng)中，存在極大的安全隱患，并且隨著高校網(wǎng)絡(luò)用戶的活躍，網(wǎng)絡(luò)帶寬會(huì)很快耗盡，用戶的上網(wǎng)體驗(yàn)也越來(lái)越差，對(duì)于接入網(wǎng)絡(luò)用戶的管理也越來(lái)越困難。

2.2.3 網(wǎng)路出口鏈路單一

目前我國(guó)的三家主要的網(wǎng)絡(luò)運(yùn)營(yíng)商電信、聯(lián)通和移動(dòng)之間的網(wǎng)絡(luò)互聯(lián)互通問(wèn)題始終沒(méi)得得到解決，而在早期高校網(wǎng)絡(luò)的建設(shè)中，往往只有一家網(wǎng)絡(luò)運(yùn)營(yíng)商參與其中，那么對(duì)于高校網(wǎng)絡(luò)用戶來(lái)說(shuō)，互聯(lián)網(wǎng)資源可能會(huì)出現(xiàn)無(wú)法訪問(wèn)的情況。并且更大的風(fēng)險(xiǎn)是一旦網(wǎng)絡(luò)出口鏈路出現(xiàn)物理?yè)p壞，例如網(wǎng)絡(luò)出口光纖被破壞，那么高校內(nèi)所有網(wǎng)絡(luò)用戶將無(wú)法訪問(wèn)互聯(lián)網(wǎng)。

3 高校網(wǎng)絡(luò)運(yùn)維管理策略

3.1 建立完善的高校網(wǎng)絡(luò)管理制度

高校要成立網(wǎng)絡(luò)安全管理部門，明確網(wǎng)絡(luò)安全負(fù)責(zé)人、網(wǎng)絡(luò)安全管理員及計(jì)算機(jī)系統(tǒng)安全管理員，建立安全事件的報(bào)告和處理渠道。并且要制定網(wǎng)絡(luò)和機(jī)房的管理規(guī)劃，做好日常網(wǎng)絡(luò)維護(hù)工作，做好系統(tǒng)安全日志記錄，并對(duì)日志進(jìn)行定期的分析檢查，遇到網(wǎng)絡(luò)安全事件要采取果斷的技施，并及時(shí)地上報(bào)。另外，還要對(duì)全校的網(wǎng)絡(luò)用戶進(jìn)行網(wǎng)絡(luò)安全管理教育，簽訂用戶責(zé)任書(shū)，加強(qiáng)網(wǎng)絡(luò)安全意識(shí)。

3.2 通過(guò)技術(shù)手段，提高網(wǎng)絡(luò)利用率

3.2.1 網(wǎng)絡(luò)結(jié)構(gòu)整體規(guī)劃

首先必須從高校整體結(jié)構(gòu)上規(guī)劃網(wǎng)絡(luò)，劃分出兩大功能區(qū)域：教學(xué)行政區(qū)和學(xué)生生活區(qū)，然后分別在兩大區(qū)域里做具體細(xì)化，例如教學(xué)行政區(qū)里再細(xì)化出教學(xué)樓、行政辦公樓、實(shí)訓(xùn)樓、圖書(shū)館等，在學(xué)生生活區(qū)細(xì)化出學(xué)生食堂、每棟學(xué)生宿舍樓、學(xué)生活動(dòng)中心等。每個(gè)樓棟之間劃分VLAN隔離，各自通過(guò)匯聚交換機(jī)連接到中心機(jī)房，同時(shí)，在中心機(jī)房設(shè)置流量控制、防火墻、用戶身份認(rèn)證、上網(wǎng)行為管理等系統(tǒng)，再通過(guò)出口網(wǎng)關(guān)設(shè)備連接到互聯(lián)網(wǎng)。

3.2.2 流量控制與負(fù)載均衡

首先保障關(guān)鍵應(yīng)用帶寬，例如高校網(wǎng)站、校園一卡通服務(wù)、OA辦公系統(tǒng)等應(yīng)用服務(wù)。然后分別建立網(wǎng)絡(luò)通道，根據(jù)學(xué)校所購(gòu)買的運(yùn)營(yíng)商帶寬，配合時(shí)間段設(shè)置，在相應(yīng)的網(wǎng)絡(luò)通道中規(guī)劃流量策略。例如上班時(shí)段，將宿舍區(qū)網(wǎng)絡(luò)帶寬適當(dāng)降低，將閑置的帶寬放到教學(xué)行政區(qū)域的網(wǎng)絡(luò)通道，而在下班時(shí)段，則相反操作。全局上，對(duì)P2P、視頻等高帶寬應(yīng)用做流量限制，對(duì)單個(gè)用戶，作最大帶寬限制，并按網(wǎng)絡(luò)上下行分別做限制，合理控制網(wǎng)絡(luò)會(huì)話數(shù)，阻止網(wǎng)絡(luò)的異常行為。

將高校網(wǎng)絡(luò)用戶的認(rèn)證計(jì)費(fèi)放到接入層交換機(jī)處理，這樣能在最大程度上做到分布認(rèn)證，提高認(rèn)證效率，有效減少每棟樓匯聚層交換機(jī)的負(fù)擔(dān)，夠?qū)尤刖W(wǎng)絡(luò)的用戶實(shí)行全面、有效、完整的控制，為大規(guī)模的用戶認(rèn)證計(jì)費(fèi)提供保障和技術(shù)基礎(chǔ)。

3.2.3 引入多家網(wǎng)絡(luò)運(yùn)營(yíng)商，采用策略路由

為了提高網(wǎng)絡(luò)鏈路的質(zhì)量，加強(qiáng)網(wǎng)絡(luò)鏈路的抗風(fēng)險(xiǎn)能力，須引入多家網(wǎng)絡(luò)運(yùn)營(yíng)商。在網(wǎng)絡(luò)規(guī)劃時(shí)，將各家運(yùn)營(yíng)商提供的線路帶寬合理分配，使用策略路由和智能DNS等技術(shù)，不僅讓外部網(wǎng)絡(luò)訪問(wèn)高校的線路智能切換，還讓高校內(nèi)部用戶向互聯(lián)網(wǎng)的訪問(wèn)智能識(shí)別運(yùn)營(yíng)商線路，達(dá)到最快速度訪問(wèn)，規(guī)避運(yùn)營(yíng)商之間互聯(lián)互通的問(wèn)題。并且一旦發(fā)生某家運(yùn)營(yíng)商線路的物理?yè)p壞中斷，備用網(wǎng)絡(luò)線路將立即被啟用，高校與外部互聯(lián)網(wǎng)的連接始終保持通暢。

4 結(jié) 語(yǔ)

隨著教育信息化的不斷發(fā)展，校園網(wǎng)網(wǎng)絡(luò)將日益成為高校日常教學(xué)、教研和管理工作必不可缺的基礎(chǔ)設(shè)施。要構(gòu)建高校網(wǎng)絡(luò)系統(tǒng)的安全體系，做好網(wǎng)絡(luò)運(yùn)維管理，首先必須認(rèn)清網(wǎng)絡(luò)的脆弱性和潛在威脅，建立完整的高校信息系統(tǒng)安全管理制度，再配合流量控制、策略路由、身份認(rèn)證，上網(wǎng)行為管理等相關(guān)技術(shù)手段，讓高校網(wǎng)絡(luò)在高校信息化建設(shè)中發(fā)揮更大的價(jià)值。

參考文獻(xiàn)：

[1] 李可.大學(xué)校園網(wǎng)絡(luò)運(yùn)維體系研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（1）.