如何有效地管理和维护高校校园网

蒲建勋

摘 要 Internet以惊人的速度席卷全球，校园网成为电脑网络中的一个重要组成部分。由于高校的不断扩招，学校的规模不断扩大，随着校园网的规模不断扩大、应用系统的不断深入，网络环境变得愈加复杂，对其有效地加以管理和维护，是高校校园网得以有效、安全运行的关键。

关键词 高校；校园网；网络安全

中图分类号：G647 文献标识码：B

文章编号：1671-489X（2017）20-0019-02

How to Manage and Maintain College Campus Network Effec-tively//PU Jianxun

Abstract In today's Internet at an alarming rate sweeping the globe， the campus network has become an important part of computer net-works. Because of the continuous enlargement of the university， the

scale of the school is expanding， the scale of the campus network is

expanding， the application system is deepening， the network environ-

ment becomes more and more complex. In order to guarantee the net-

work to run efficiently and effectively， how to manage and maintain effectively， is the campus network to be effective and safe operation of the key.

Key words colleges and universities； campus network； internet se-curity

1 前言

校园网现在已经是学校教育必需的信息设施之一，也是高等院校进行有效教学、科学管理及创新科研的重要手段。校园网是以网络加计算机技术为手段，形成一个把全校所有服务器、局域网、工作站及网络设施连接起来，使全校各系各院的各种教学方法、管理方法及文化宣传能得以共享并和校外互联网沟通的平台。校园网的管理和维护是网络有效应用及安全运行的关键所在。

2 管理和维护方案

转变观念，加强网管队伍建设 互联网技术是一项仍在高速发展中的复杂技术，一些校领导盲目追求设备先进，认为只要购置高端硬件设备，就能使校园网络发挥最大功效，为师生提供最优的网络服务需求。这是一种思想误区。

1）网络硬件的更新换代快之又快，学校的网络硬件更换难以跟随市场上换代的速度。

2）高端网络硬件能否发挥其最大功效，还要靠软件与人员的支持。没有高素质、高技能的网络管理人员，高端的网络设置难以完成相应工作。就目前来看，高校网络管理员存在一些问题：①大部分网络管理人员是非网络管理专业毕业；②一人兼多职，网络管理人员同时兼其他计算机实训室管理、多媒体教室管理等多项工作，工作复杂而繁重，无力去精心做网络建设与维护工作；③网络工作人员评先评优、评职制度不健全，工作动力不足。

鉴于以上思想误区与存在的问题，要让校园网络发挥其最大效益，为师生教学提供最优服务，领导、教师、管理人员都要转变观念。学校必须组建网络管理中心，挑选至少两名具备良好思想、业务出类拔萃的人来当网络管理工作人员，做好网络系统日常工作维护，在保证网络能正常运行的基础上，还要时刻加强网络安全管理工作。由管理人员依据个人管理的经验及需求，制定校园网络管理办法，负责好网络系统管理、网页维护及信息管理等，有效保障网络的畅通及安全。还要不定期开展网络培训工作，推动新型管理软件的有效使用及数据维护。

校园网络管理涉及面大，范围广，技术要求高，需要学校各方面的配合和共同合作。领导与其他教师要对网络管理工作有正确认识，认识到网络管理工作人员的重要性及工作的复杂性、繁重性，认可他们的工作，尽量做到网络管理工作人员的专业化、单一化（不兼多职），在评先评优、评职问题上要与其他教师同等对待。

要使校园网络功能得到最好发挥，人才培养是关键，网络管理队伍的加强是校园网顺利运行的关键所在。作为网络管理人员，要转变观念，不断学习新的技术知识，提高自己的专业技能与素养，及时解决各种突发网络故障，为全校师生提供网络服务保障。

加强管理制度建设 俗话说“没有规矩就不成方圆”，网络管理也是一样。网络管理除了一些正常运行的管理制度外，更重要的是网络安全管理。网络安全管理是保障师生利用校园网进行工作、学习的前提，若是网络安全得不到很好的保障，会给学校师生造成不必要的损失。同时，校园网管理与维护工作复杂、任务量大，为了更加充分、有效、合理地做好网络维护工作，最大限度地發挥校园网的功效，应该在建立健全规章制度的同时，对已有的规章制度进行合理完善，如“网络管理员岗位职责”“网络中心工作人员守则”等。在网络技术迅速发展的今天，上网用户在迅速增加，师生对网络技术了解的程度也在逐日加深，同时给网络安全带来新的挑战，现在可以看到高校学生互联网安全问题日益增加。

高校学生正处在充满青春活力的时期，再加上安全意识淡薄，容易走进网络黑客领域。这就给高校网络管理工作提出相比一般校园网络管理更高的要求，管理人员在做好网络漏洞及时修补及定期巡检外，更重要的是制定出科学可行的制度来进行监管。学校要颁布科学有效的网络行为规范及严厉具体的处罚条例，以此来有效阻止及减少校园内部网络安全隐患，如“网络安全管理制度”“网络实名注册制度”“恶意破坏网络信息处罚条例”等。endprint

加强网络安全管理 可以说网络是人们生活、学习、工作、交流等都离不开的，而网络安全也成为每个人都不可忽视的问题。而且随着新问题的出现，网络的开放性、自由性和无边界性等诸因素使得网络安全也成为网络管理的核心问题。对于校园网络来说，安全维护管理同样极为迫切。这就要求把需要保护的网络从开放的、自由的、无边界的网络环境中独立出来，变为内部网络，使其能管理、可控制，以便维护网络使用的安全。至于网络使用的其他安全问题，做到这一点，也就能保障信息的畅通和传递的安全。

在管理、控制内部网络时，防火墙是方法之一。防火墙的使用可做到保护内部网络的安全与隔离不可信任的外部网络，比如说隔离与控制因特网之间的访问，确保网络服务及网络系统的可用性。为解决因特网的分级管理，根据因特网网络规模大小及用户数量特点，将Internet/Intranet实施信息安全分级管理方案，控制点可分成三级来实施安全管理。

一级：中心级网络，主要用来完成内外网隔离，内部网的监控，内外网用户的访问控制，内部网传输数据的备份与稽查。

二级：部门级，主要用来完成外部网用户与内部网的访问控制，同等级部门之间的访问控制，部门网内部的安全审计。

三级：终端/个人用户级，完成部门网内部主机的访问控制，数据库及终端信息资源的安全保护[1]。

除使用防火墙外，在网内和网外接口处配置一定的网络安全控制和监管设备，如入侵检测系统、漏洞扫描系统、网络版防病毒系统等，或者配备统一的、完整的、系统的网络安全设备，都可以杜绝大部分的攻击和破坏，防止不安全因素的入侵。再如在全校建立统一的身份认证，集中、统一地监控合法用户的上网行为，在中心服务器上集中保存上网日志等一系列措施，可以保证这个记录的合法性和准确性。利用防火墙的安全等级和权限设置，有选择地对源地址、目的地址、TCP端口号、协议类型进行筛选，控制数据包的传送，禁止外部网络访问内部网络，防止来自外部的恶意攻击。利用软硬件技术，如在各层交换机端口上绑定MAC地址，以防止地址盗用；在网桥上设置过滤功能，限制所能通过的网络协议和工作站；在数据库配置中设定有效的IP地址，限制能对其访问的IP地址范围[2]。

加强资源建设 在信息化时代，高校校园网的硬件建设早已不是什么问题，关键问题是校园网的资源建设，让网络资源得以共享利用。然而，网络只是信息负载的途径之一，它只是信息化的一种形式，建立丰富的且可共享的信息资源库才是信息化的实质所在。对某一学校来说，建立一个属于自己的丰富多彩的教育教学资源库，才算明智之举，否则就会存在校园网使用价值的虚缺，对花费巨额经费建设的校园网本身也是一个不小的浪费。

在定位上，建立丰富、可共享的学校信息资源库，应该是学校网络资源建设的重中之重。一般而言，学校信息资源建设也是校园网应用的集中表现，它一方面对内为广大师生提供服务，另一方面对外展示学校形象。可以说，高校把学校信息资源库建设成对外宣传窗口是外显的，而把学校信息资源库建设成供师生共享的教育教学资源库是内在的。

教育教学资源库主要指教育管理资源和教学共享资源两大部分。在教育管理资源建设中，通过在校园网平台上完善这一功能，不仅能够丰富学校教育教学资源库的内容，并且能确保学校教学管理及行政管理网络化。在教学共享资源建设中，通过丰富教学资源的提供，学校教师可以充分利用这些资源备课、制作课件，不断更新和充实教学内容，有效提高教学质量，同时也为师生的学习提供了方便。另外，它可以拓宽学校师生学习渠道，如通过发布教学科研信息、校园新闻，点播教学、新闻视频，查阅网上图书馆，访问家长咨询台、资源中心等，了解教育研究发展动态，反映教育教学发展变化，为师生提供知识、思想吸纳和喷薄的空间和舞台。通过网上选课、聊天室等栏目的建设，还可以把学习和生活交互起来。

这一切都需要加强网站建设的技术力量和信息的收集和编辑工作。因此，学校校园网的建设任重而道远，学校领导应该给予充分的支持和实践，建好、管好、用好校園网，以推动现代教育技术不断发展。

3 结语

总之，在信息高速发展的今天，高校是每一个学子从学校走向社会的一个转折点。高校网络的维护与管理决定着网络的正常运动，也是影响学子求知的硬件条件之一。做好高校网络的维护与管理工作，就是一项肩负社会未来人才培养的艰巨任务。

参考文献

[1]吴军.高职校园网安全初探[J].信息与电脑：理论版，

2011（8）：61-62.

[2]张际平.校园网络技术与管理[M].南京：东南大学出版社，2001.endprint