论文导读：现阶段，各种木马及计算机病毒令人防不胜防，如何将损失降到最小，是网络管理员考虑的问题。在网络培训和计算机课程中强调网络安全。通过对校园网维护和管理的论述,近一步说明了校园网管理与维护既关系到学校教学质量和人才培养，也反应了一个学校的信息化建设的水平的高低.如何高效、安全、健康的利用现用的网络资源,提高学校管理与维护校园网的水平。
关键词：网络安全，信息化建设，网络管理
一、引言
计算机网络进入校园，使各种资源数字化。极大的改变了现有教学方式及工作方式。和其它的互联网一样，校园网也具备计算机网络的一切结构和功能。为了让网络保持畅通，为广大师生提供良好的服务，校园网的管理与维护就显的越来越重要。如何正确规范化的管理校园网，使之形成一套完整管理与维护理论体系，也是当前一项重要的研究课题。
二、校园网的管理与维护
随着各种资源不断网络化，就必须对校园网加强管理，制定相关政策法规，出现问题有法可依。这些规章制度包括网络使用规范、用户上网规范、信息点教学平台、网络管理制度、计算机操作管理制度、网络设备维修保养及报废制度等。重要体现在如下几方面：
1．网络系统安全存在的问题：
第一、有效阻挡病毒；现阶段，各种木马及计算机病毒令人防不胜防，如何将损失降到最小，是网络管理员考虑的问题。当软毒软件不能有效杀灭病毒时，要求网管员要在第一时间给出解决的办法并及时通知在校园网上，使教师了解病毒发作的特征和相应的解决方法，使各用户及时安装最新的病毒库和补丁程序。通过路由器查出有木马和病毒的计算机，在网络上封闭其访问网络权限，等用户计算机正常以后再开通网上访问权限。这样可避免扩散到其他计算机上，有效控制病毒在整网的蔓延。并要求所用计算机及时升级。
第二、网络用户权限管理与维护，首先要加强对网管权限的监管力度，由于网管可控制网内的每一台电脑，如果网络管理人员成为泄密者，其后果将不堪设想。可以通过在平时管理时用普通帐号，只有在安装软件和设置服务器时才用超级管理员帐号，这样做可以防止网管丢了密码对网络所造成的破坏。平时要求网络用户在使用密码时，尽量设置强口令的密码，如可以设置为字母加数据加特殊符号，这要有效提高破译密码的时间和难度。在网络培训和计算机课程中强调网络安全。
第三、校园网防火墙管理与维护：根据学校网络建设，有的学校用的是教育网接口，有的学校由于所处地理位置不同，有可能会用到当地网络供应商提供的接口。不管用那一种方式接入互联网，都不能忽略网络安全问题，如要防止有些学生及个别教师在内部做出的攻击，还要防止外网对校园网的外部的攻击。攻击的方式多种多样，要有效防止攻击事件的发生，防火墙和入侵检测系统是必不可少的，通过网络防火墙，使局域网内的网络用户可以安全地通过防火墙访问Internet，局域网内的WWW服务器也可以安全地对Internet提供服务。有效阻止外部未经过验证的数据包进入校园网里，防火墙有硬件防火墙和软件防火墙，可根据各自学校的要求进行设置。
2.网络系统安全管理方式方法：
第一、及时安装系统补丁程序(Patch)；对文件目录权限；定期检查系统安全性；不要将服务器的登录方式设置为自动登录，应使用NT Security对话框注册；取消服务器上经常不用的服务和协议种类。尽量关闭不必要的服务端口，对一些可能存在被攻击的端口要定期扫描，一旦发现可疑情况及时做处理；定期对重要数据进行备份；随着服务和协议数量越多其系统的安全性会变的越来越差；超级管理员账号仅用于网络管理，不要在任何客户机上使用超级管理员账号。论文参考。对于windows系统，要特别慎重属于Administrator组成员用户；记住口令文件保存在WINNT SYSTEM32CONFIG目录的SAM文件中，并且在WINNTREPAIR目录中有SAM备份。所以对SAM文件写入、更改权限等要进行安全审计；系统默认禁用Guest账号，最好不允许使用Guest账号。不要在Everyone组增加任何权限，因为Guest也属于该组；新增用户时分配一个口令，并控制用户'首次登录必须更改口令'，最好进一步设置成口令的不低于6个字符，杜绝安全漏洞；利用端口扫描工具，定期在防火墙外对网络内所有的服务器和客户进行端口扫描；禁止自动启动telnet服务。
3、应用软件的管理与维护：包括网络实验室及各客户端软件的配置更新规范，如相关的教学软件、编程软件、系统软件等。如：对未及时归还用户，如无特殊情况，损坏或丢失者，都要根据情节进行相应的处理。系统软件或价值较高的应用软件，一律不外借。除了软件的管理以外，还要大力加强软件的建设，如软件的购买、保管，使用、报损等。可根据需要，设立教师课件资源库，把每位教学每学期的多媒体课件，课后习题，辅导资料全部入库，这样不但对教师和学生带来方便，也成为校园网中的宝贵教学资源。
4．网络核心设备的管理与维护：校园网是由计算机、服务器（性能好的计算机）、路由器、交换机等各种设备组成，校园网要正常运行，必须保证核心网络设备正常运行，是校园网络系统的基础，所有的设备都属于网络专用设备，网络管理人员定期要对全校的网络设备进行检查及时解决故障，还要对一些网络设备进行设置：如web服务器、proxy服务器、路由器路由设置，防火墙规则设置等，同时这些设备对温度，湿度，安全有较高的要求，所以对核心设备应用专门存放房间，以保证设备正常运行。
5．网络实验室的管理：
网络实验室全天对学生开放，这就涉及到使用，安全等管理问题，出于安全的考虑，实验室中的每一台计算机均锁在柜子里，防止学生破坏计算机硬件设备；学生上网问题可以用划分子网来解决，通过对网络掩码的划分，使学生在正常上实验课时，被分配到取消上网资源子网，如需用网络资源时，可对子网整体设置，这样可使实验室管理更高效；当实验室软件出现问题时，可采用网络对拷的方式进行快速修复，把一台已安装和设置好的计算机当服务器制作出镜像文件，再逐个分发到需要的计算机上。一般五分钟左右就可以修好。为了管理上网的学生用户，可采用软件方式加硬件方式进行管理，换句话说，如果用户没有合法的用户名和密码，当计算机开机自检完以后不再加载系统程序。可专门设置一个服务器对所有学生设置上网时间和权限。论文参考。论文参考。
三．对网络用户进行定期培训
1．主要对教师进行培训：教师是学校开展现代教育技术实验的主力军，让教师通过校内外的培训，尽快提高现代教育思想和教育技术素质，是开展现代教育技术实验成败的关键。通过培训，使教师队伍计算机知识和操作水平不断提高。各校必需有一批懂技术、会使用的人员，才能真正发挥网络的功能，才能够发挥出校园网巨大潜能，使校园网的建设更具有更深远的实际意义。
2．培训成果：教师人人懂得计算机操作，掌握上校园网的方法，会使用'备课系统'进行备课，会使用多媒体教学系统进行教学，掌握上网技术，要善于通过国内外互联网获得信息资源，会使用常规电教设备和多媒体电子教学平台进行教学，会改编课件，会设计、编写课件脚本，制作多媒体课件（方便、普及型的PPT课件）。教师绝大部分的课时都使用多媒体软件，运用多媒体的教学工具进行教学。
3．教师用计算机的管理：
一般实行专人专用，在教师使用期内所出的问题全由用户自己负责。如：注意防尘、防潮、防磁、防碰撞；要求各位老师及时升级杀毒软件。由于人为因素对计算机硬件造成损坏的，要按原价赔偿。在计算机的使用过程中，遇到问题，可向网络组反映。不允许做一些可能会对计算机造成伤害的操作，如私自把主机机箱盖打开等，否则后果自负。具体的规定可根据各自学校的情况制定
四、总结
通过对校园网维护和管理的论述,近一步说明了校园网管理与维护既关系到学校教学质量和人才培养，也反应了一个学校的信息化建设的水平的高低.如何高效、安全、健康的利用现用的网络资源,提高学校管理与维护校园网的水平。
参考文献
[1] 孟洛明.现代网络管理技术.北京.北京邮电大学出版社.2000.6
[2] Refdom.交换网络中的嗅探和ARP欺骗.http://www.xfocus.net.
[3] David BJohnson，David A Maltz．Yih—ChunHu．The Dynamic SoumeRouting Protocol for Mobile Ad HocNetworks(DSR)．
|
