高校網(wǎng)絡(luò)管理問題及對(duì)策初探

肖偉

摘 要：隨著信息化建設(shè)進(jìn)程的不斷推進(jìn)，高校校園網(wǎng)作為全校教學(xué)、科研、辦公等信息交流溝通的重要平臺(tái)，在校園中的重要性不斷提升。與此同時(shí)，在校園網(wǎng)日常管理過程中，各式各樣的問題不斷出現(xiàn)，影響了校園網(wǎng)的正常運(yùn)行。本文對(duì)高校在網(wǎng)絡(luò)管理中存在的問題進(jìn)行了分析討論，進(jìn)而從設(shè)備、應(yīng)用、人員三方面針對(duì)性地提出了對(duì)策，以促進(jìn)校園網(wǎng)更好地發(fā)展。

關(guān)鍵詞：高校；網(wǎng)絡(luò)管理

中圖分類號(hào)： G64 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 1673-1069（2017）06-143-2

引言

隨著信息化建設(shè)進(jìn)程的不斷推進(jìn)，高校校園網(wǎng)在校園中的重要性也逐步提升。高校校園網(wǎng)的作用主要有3個(gè)方面：①信息化管理。校園內(nèi)的教學(xué)管理、財(cái)務(wù)管理、協(xié)同辦公等應(yīng)用系統(tǒng)都要依托于校園網(wǎng)。②信息化教學(xué)。教師使用信息化技術(shù)為學(xué)生上課，通過網(wǎng)絡(luò)教學(xué)平臺(tái)為學(xué)生提供便捷的輔導(dǎo)和答疑，學(xué)生使用網(wǎng)絡(luò)提交電子版作業(yè)。要實(shí)現(xiàn)這些場(chǎng)景需要校園網(wǎng)的技術(shù)支持。③信息化科研?？蒲惺乾F(xiàn)代高校的一個(gè)重要職能，在科研過程中需要查閱大量文獻(xiàn)，需要使用計(jì)算機(jī)做一些輔助工作。校園網(wǎng)通過多種應(yīng)用從學(xué)校的教學(xué)、科研等各個(gè)方面支撐起現(xiàn)代化校園。

受計(jì)算機(jī)技術(shù)快速發(fā)展的影響，高校校園網(wǎng)的相關(guān)技術(shù)也不斷更新?lián)Q代，種種新技術(shù)層出不窮，校園網(wǎng)的復(fù)雜度也不斷加大。近年來(lái)，移動(dòng)互聯(lián)網(wǎng)獲得了高速發(fā)展，這也進(jìn)一步增加了校園網(wǎng)的復(fù)雜性。與其他局域網(wǎng)相比，高校校園網(wǎng)存在著諸多特殊之處：用戶的數(shù)量極大，應(yīng)用種類多，影響范圍大……這些特殊性也正是高校校園網(wǎng)管理工作中的困難之所在[1]。本文擬對(duì)目前校園網(wǎng)管理工作所面臨的問題進(jìn)行分析，并在此基礎(chǔ)上提出相應(yīng)的對(duì)策。

1 高校網(wǎng)絡(luò)管理問題

在高校校園網(wǎng)的日常管理工作中，存在以下問題：

校園網(wǎng)設(shè)備陳舊，種類復(fù)雜，時(shí)間跨度長(zhǎng)。部分高校校園網(wǎng)建設(shè)得比較早，隨著時(shí)間推移，在原網(wǎng)絡(luò)的基礎(chǔ)上不斷添加新的設(shè)備，從而組成了現(xiàn)在的校園網(wǎng)[2]。整個(gè)網(wǎng)絡(luò)中，既有老舊型號(hào)的路由器交換機(jī)，又有新型的入侵檢測(cè)，VPN設(shè)備，既有新式的刀片服務(wù)器，存儲(chǔ)陣列，又有陳舊的塔式服務(wù)器。一方面，校園網(wǎng)24小時(shí)運(yùn)作，設(shè)備很快就會(huì)變得陳舊，這些舊設(shè)備出故障的概率較高，影響了整個(gè)校園網(wǎng)的穩(wěn)定性；另一方面，老舊設(shè)備性能低下，是校園網(wǎng)這個(gè)“木桶”的“短板”，影響了校園網(wǎng)的整體性能和用戶體驗(yàn)。

由于網(wǎng)絡(luò)高度開放，校園網(wǎng)內(nèi)計(jì)算機(jī)之間互連性又比較高，校園網(wǎng)存在易受攻擊、病毒易泛濫等問題。近年來(lái)，隨著計(jì)算機(jī)科學(xué)研究的進(jìn)展，網(wǎng)絡(luò)攻擊的方式不斷推陳出新，從早期較單一的攻擊手段發(fā)展成多層次，多手段的全方位攻擊。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計(jì)，目前移動(dòng)互聯(lián)網(wǎng)惡意程序、 拒絕服務(wù)攻擊、安全漏洞、網(wǎng)頁(yè)仿冒、網(wǎng)頁(yè)篡改等攻擊方式成為主流。2015 年， CNCERT統(tǒng)計(jì)受控主機(jī)IP地址總數(shù)為28728402個(gè)，較2014年大幅上升105.3%。其中，境內(nèi)共有19781858個(gè)IP地址的主機(jī)被植入木馬或僵尸程序，較2014年增長(zhǎng)78.4%。校園網(wǎng)作為國(guó)內(nèi)互聯(lián)網(wǎng)的一個(gè)重要組成部分，高校師生接觸網(wǎng)絡(luò)的時(shí)間比一般網(wǎng)民更長(zhǎng)，受木馬程序感染的幾率相對(duì)更大，校園網(wǎng)中被植入木馬或僵尸程序的主機(jī)也不在少數(shù)。這些木馬程序通過互聯(lián)網(wǎng)進(jìn)行高速傳播擴(kuò)散，而校園網(wǎng)由于其內(nèi)部的互聯(lián)性，往往一臺(tái)主機(jī)感染了木馬程序會(huì)影響到一大片主機(jī)，影響到大量校園網(wǎng)用戶的正常使用。

信息化建設(shè)在國(guó)內(nèi)起步較晚，信息化發(fā)展的過程一直受到人員短缺，制度缺乏等不利條件的影響。

一方面，高校作為一類特殊的局域網(wǎng)，內(nèi)部的用戶呈兩級(jí)分化的態(tài)勢(shì)[3]。部分用戶由于本身就研究計(jì)算機(jī)及相關(guān)專業(yè)，在計(jì)算機(jī)及網(wǎng)絡(luò)方面稱得上是行家里手，遇到一些問題能夠自己解決，還能對(duì)校園網(wǎng)管理提出一些好的建議和意見。這部分用戶又是雙刃劍，往往也是校園網(wǎng)內(nèi)部攻擊的高發(fā)群體，缺乏自覺維護(hù)校園網(wǎng)的意識(shí)。另一部分用戶卻缺乏相關(guān)知識(shí)，往往一個(gè)簡(jiǎn)單的問題能困擾他們很久，甚至影響到正常工作和生活。人員的缺乏導(dǎo)致校園網(wǎng)管理部門既無(wú)法有效地組織起前者幫助維護(hù)校園網(wǎng)，培養(yǎng)前者的網(wǎng)絡(luò)道德，又難以及時(shí)響應(yīng)后者的請(qǐng)求，幫助后者解決網(wǎng)絡(luò)問題，或是培訓(xùn)后者掌握基礎(chǔ)知識(shí)從而提升用戶體驗(yàn)。

另一方面，雖然一些與網(wǎng)絡(luò)相關(guān)的法律法規(guī)已逐步出臺(tái)，但仍存在一定的空白區(qū)域。在校園網(wǎng)管理的過程中，往往出現(xiàn)由于規(guī)章制度的缺乏，導(dǎo)致遇事推諉或是不知如何處理的情況發(fā)生[4]。內(nèi)部攻擊是校園網(wǎng)安全的一大隱患，也是校園網(wǎng)管理工作的一個(gè)痛點(diǎn)。對(duì)于這些精力旺盛，喜歡探索的用戶，既要通過講座教育等形式培養(yǎng)法律觀念和道德觀念，也要以規(guī)章制度的形式加以震懾，才能真正減少內(nèi)部攻擊的發(fā)生。

2 高校網(wǎng)絡(luò)管理問題的對(duì)策

對(duì)校園網(wǎng)中目前存在的問題進(jìn)行歸納分析，可以發(fā)現(xiàn)校園網(wǎng)的管理問題不外乎三個(gè)方面：設(shè)備，應(yīng)用，人員。具體而言，設(shè)備包括校園網(wǎng)內(nèi)的交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，服務(wù)器、存儲(chǔ)等服務(wù)器設(shè)備，光纖、雙絞線等線路設(shè)施；應(yīng)用包括校內(nèi)各部門、各學(xué)院使用的諸多系統(tǒng)，校園內(nèi)大大小小的網(wǎng)站，存儲(chǔ)著教工個(gè)人信息、學(xué)生信息的數(shù)據(jù)庫(kù)等等；人員包括校內(nèi)的師生，黨務(wù)行政部門的工作人員（包括校園網(wǎng)管理部門的工作人員）以及其他人員。這三個(gè)方面有機(jī)結(jié)合在一起，組成了一個(gè)完整的校園網(wǎng)。校園網(wǎng)的管理問題，產(chǎn)生于這三個(gè)方面中，要想解決諸多管理問題，也要從這三方面進(jìn)行考慮，才能更好地解決問題。

首先，可以從設(shè)備的角度著手，打牢校園網(wǎng)管理工作的基礎(chǔ)。設(shè)備是校園網(wǎng)各種應(yīng)用系統(tǒng)的最終承載，是整個(gè)校園網(wǎng)存在的基礎(chǔ)。要做好校園網(wǎng)管理工作，管理好校園網(wǎng)設(shè)備是前提。首先，可以對(duì)校園網(wǎng)的現(xiàn)有設(shè)備進(jìn)行整合，統(tǒng)計(jì)出現(xiàn)有設(shè)備的數(shù)量、種類、工作年限等信息，摸清整個(gè)校園網(wǎng)中設(shè)備的基本情況。其次，對(duì)校園網(wǎng)不同的設(shè)備，采用有針對(duì)性的管理措施[5]。例如，對(duì)于核心網(wǎng)絡(luò)設(shè)備，在保證良好物理環(huán)境的基礎(chǔ)上，必要時(shí)做好冗余設(shè)置，增強(qiáng)整個(gè)校園網(wǎng)的健壯性；對(duì)于樓宇交換機(jī)，要保障好電力供應(yīng)和環(huán)境安全，防止電力供應(yīng)不足，嚴(yán)格控制樓宇弱電間的鑰匙，防止無(wú)關(guān)人員私自操作設(shè)備造成網(wǎng)絡(luò)中斷；對(duì)于網(wǎng)絡(luò)線路，要嚴(yán)格按照工程要求做好防護(hù)工作，在道路樓宇等區(qū)域設(shè)立醒目標(biāo)志以防土建工程影響到網(wǎng)絡(luò)線路。對(duì)校園網(wǎng)主干線路等重要線路可以配備冗余線路，增強(qiáng)線路對(duì)突發(fā)情況的抗干擾能力。

其次，可以從應(yīng)用的角度著手，從多渠道來(lái)管理校園網(wǎng)。應(yīng)用是整個(gè)校園網(wǎng)中直接面對(duì)用戶的一環(huán)，也是，種種功能各異的應(yīng)用構(gòu)成了整個(gè)校園網(wǎng)。管理人員可以在校內(nèi)部署過濾應(yīng)用對(duì)非法信息和垃圾郵件等信息進(jìn)行過濾，保證校園網(wǎng)內(nèi)容干凈；可以在一些重要區(qū)域部署防火墻等應(yīng)用，配合適當(dāng)?shù)牟呗詫⒛抉R、病毒等有害程序隔離在校園網(wǎng)外，減少外部資源對(duì)校園網(wǎng)內(nèi)部的威脅；可以使用網(wǎng)絡(luò)管理等應(yīng)用實(shí)時(shí)顯示校園網(wǎng)的線路信息、流量走向，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)異常。還能幫助工作人員對(duì)校內(nèi)流量走向進(jìn)行分析，進(jìn)而分析師生對(duì)哪些信息較為關(guān)注，哪些應(yīng)用使用的人數(shù)較多，從而有針對(duì)性地調(diào)整網(wǎng)絡(luò)資源來(lái)更好地服務(wù)師生。筆者就曾遇到過一例故障，單位某個(gè)區(qū)域大量用戶打電話反映網(wǎng)絡(luò)故障。開始在核心交換機(jī)、認(rèn)證服務(wù)器等設(shè)備上檢查了很久也沒有找到問題的原因所在，后來(lái)通過流量分析軟件，管理人員發(fā)現(xiàn)某個(gè)運(yùn)營(yíng)商出口的流量在某一時(shí)間點(diǎn)急劇下降，進(jìn)而判斷出是某臺(tái)網(wǎng)絡(luò)設(shè)備出現(xiàn)了故障，最終及時(shí)解決了問題。

最后，可以從人員的角度著手，全方位做好校園網(wǎng)管理工作。這里的人員包括校園網(wǎng)管理部門的工作人員和校園網(wǎng)用戶。對(duì)于工作人員的管理，既要定期增加工作人員數(shù)量，即按照學(xué)校規(guī)模的擴(kuò)大，校園網(wǎng)用戶和應(yīng)用的增加，校園網(wǎng)管理人員也要有相應(yīng)的增加，這樣才能跟得上信息化建設(shè)的步伐；又要提高工作人員的業(yè)務(wù)水平，包括技術(shù)水平和相關(guān)知識(shí)的學(xué)習(xí)。隨著新技術(shù)的不斷出現(xiàn)，網(wǎng)絡(luò)變得越來(lái)越復(fù)雜，管理人員必須要及時(shí)學(xué)習(xí)最新知識(shí)，才能跟上校園網(wǎng)發(fā)展的步伐。管理人員學(xué)習(xí)新知識(shí)，也不能局限于技術(shù)的學(xué)習(xí)，而是要全方面的學(xué)習(xí)。除了技術(shù)知識(shí)，作為校園網(wǎng)管理人員，還要學(xué)習(xí)關(guān)于等級(jí)保護(hù)、網(wǎng)絡(luò)法律法規(guī)等信息安全知識(shí)，與用戶溝通的方式和技巧等知識(shí)[6]。對(duì)于校園網(wǎng)用戶的管理，是很多高校忽視或是有心卻無(wú)力去做的一個(gè)方面。結(jié)合筆者的工作經(jīng)驗(yàn)來(lái)看，很多用戶反映的網(wǎng)絡(luò)問題其實(shí)很容易就可以自行解決，卻常常因?yàn)橛脩羧狈ο鄳?yīng)的知識(shí)而無(wú)法解決，影響了師生的學(xué)習(xí)和工作。同時(shí)，高校普遍存在網(wǎng)絡(luò)管理人員人手少、任務(wù)重，用戶數(shù)量多，不能及時(shí)響應(yīng)用戶報(bào)修的情況。針對(duì)這一情況，筆者認(rèn)為，一方面可以由校園網(wǎng)管理人員定期以講座的形式為用戶普及校園網(wǎng)知識(shí)，法律法規(guī)及學(xué)校的相關(guān)規(guī)章制度，增加用戶對(duì)校園網(wǎng)的了解。另一方面，可以由校園網(wǎng)管理部門出面，聯(lián)系團(tuán)委、學(xué)生處等相關(guān)部門通過社團(tuán)的形式，將一部分對(duì)網(wǎng)絡(luò)感興趣的師生召集到一起，定期定點(diǎn)安排網(wǎng)絡(luò)課程和實(shí)踐操作，為師生講解簡(jiǎn)單網(wǎng)絡(luò)故障的排錯(cuò)檢修方法。這些社員既可以作為校園網(wǎng)管理部門的一份子，深入到校園內(nèi)的各個(gè)學(xué)院、部門，向校園網(wǎng)管理部門反饋校園網(wǎng)的情況，還可以用自己在社團(tuán)中學(xué)到的知識(shí)為身邊的同學(xué)、同事和老師們解決簡(jiǎn)單的網(wǎng)絡(luò)故障。在這個(gè)過程中，社員們本身也得到了鍛煉，加深了對(duì)網(wǎng)絡(luò)的理解，增強(qiáng)了動(dòng)手能力。

3 結(jié)束語(yǔ)

我國(guó)高校眾多，在校師生數(shù)千萬(wàn)計(jì)，校園網(wǎng)在國(guó)家信息化版圖中占據(jù)著重要地位。隨著校園網(wǎng)在校園中的重要性不斷提升，如何管理好校園網(wǎng)成為一個(gè)不容忽視的問題[7]。作為高校校園網(wǎng)管理者，不僅要專業(yè)知識(shí)過硬，還要有堅(jiān)定正確的思想政治素養(yǎng)。作為主管部門，既要積極向?qū)W校領(lǐng)導(dǎo)爭(zhēng)取人力物力建設(shè)好校園網(wǎng)，又要調(diào)動(dòng)本部門管理人員的積極性，還要?jiǎng)訂T師生學(xué)習(xí)網(wǎng)絡(luò)常識(shí)和相關(guān)規(guī)章制度，學(xué)好用好校園網(wǎng)。如此三管齊下做好校園網(wǎng)管理工作，才能更好地為學(xué)校的教學(xué)、科研、管理活動(dòng)提供良好的網(wǎng)絡(luò)服務(wù)。

參 考 文 獻(xiàn)

[1] 教育部國(guó)家互聯(lián)網(wǎng)信息辦公室關(guān)于進(jìn)一步加強(qiáng)高等學(xué)校網(wǎng)絡(luò)建設(shè)和管理工作的意見[Z].（教思政〔2013〕3號(hào)）.

[2] 趙擁軍.關(guān)于加強(qiáng)高校網(wǎng)絡(luò)管理工作的研究[J].科技展望，2015，19：185.

[3] 王江.淺談高校網(wǎng)絡(luò)信息安全問題與對(duì)策[J].中小企業(yè)管理與科技，2016，11：99-100.

[4] 周輝，吳爽.淺談高校網(wǎng)絡(luò)安全問題及處理措施[J].互聯(lián)網(wǎng)天地，2016，06：36-38.

[5] 游佳，易宇峰.校園網(wǎng)絡(luò)管理難點(diǎn)及對(duì)策研究[J].西南科技大學(xué)學(xué)報(bào)，2008，5：95-98.

[6] 袁華兵.高校網(wǎng)絡(luò)管理優(yōu)化對(duì)策與研究[J].中國(guó)管理信息化，2016，04：170.

[7] 李慶華，馬妍.新形勢(shì)下加強(qiáng)高校網(wǎng)絡(luò)管理與建設(shè)的思考[J].學(xué)校黨建與思想教育，2016，06：59-61.