作為一名普通的中學(xué)網(wǎng)絡(luò)管理員，我感覺(jué)實(shí)用、有效和省時(shí)應(yīng)該是網(wǎng)絡(luò)建設(shè)首要的目標(biāo)。我校采用基于第三層交換的千兆以太網(wǎng)作為校園網(wǎng)，這是以Cisco4006為交換機(jī)，節(jié)點(diǎn)和主干交換機(jī)之間通過(guò)千兆光纖連接，辦公樓和主要教學(xué)樓采用Cisco2950作節(jié)點(diǎn)交換機(jī)。本人就此環(huán)境，將膚淺的經(jīng)驗(yàn)與體會(huì)闡述如下。
　　
　　一、防病毒
　　
　　說(shuō)到防病毒，選擇知名殺毒公司的軟件，進(jìn)行全方位的防火墻保護(hù)與內(nèi)網(wǎng)殺毒似乎是唯一有效的途徑。但校園中泛濫的病毒通常是一些普通的病毒或小病毒，稱不上具有強(qiáng)大的破壞性。我校的常見(jiàn)病毒主要有：①愛(ài)情后門（lovegate）和TORJAN；②震蕩波病毒；③電子郵件中的木馬病毒；④針對(duì)文字處理系統(tǒng)的病毒。在我校已經(jīng)安裝了正規(guī)網(wǎng)絡(luò)版防殺軟件的情況下，這些“小”病毒依然困擾了學(xué)校很長(zhǎng)的時(shí)間。誠(chéng)然，本人并不懷疑殺毒軟件的優(yōu)越性，它們的防殺作用無(wú)可替代，但病毒的綿綿不絕卻是可以用簡(jiǎn)單的方法來(lái)防御的，所需對(duì)策具體如下。
　　1.終端用戶防毒
　?。?）定期備份文件。一旦病毒破壞了數(shù)據(jù)，就可以利用備份文件恢復(fù)數(shù)據(jù)及相關(guān)文件。這里的“定期”并不是指較短的時(shí)間，而是指較長(zhǎng)且用戶自定義必需的時(shí)間。實(shí)際上，教師把C盤用GHOST或其他的數(shù)據(jù)備份軟件對(duì)C盤進(jìn)行備份，再把My Documents的目標(biāo)文件夾移動(dòng)至非Ｃ區(qū)，這樣就確保了Ｃ區(qū)只有系統(tǒng)軟件和應(yīng)用軟件。但大部分教師不會(huì)使用GHOST等備份軟件，所以為每位教職員工刻錄一張可啟動(dòng)的光盤是必須的。當(dāng)教師遇到系統(tǒng)性的軟件故障，通過(guò)啟動(dòng)軟件中的菜單選擇就足以完成備份與恢復(fù)的工作，耗時(shí)不長(zhǎng)，卻解決了大問(wèn)題，也減輕了系統(tǒng)管理員的日常維護(hù)工作量。
　　（2）為教師提供全面的防病毒培訓(xùn)。如果教師都了解病毒攻擊的風(fēng)險(xiǎn)、防護(hù)措施以及遇到可疑病毒時(shí)應(yīng)該采取的措施等，就可以最大程度降低系統(tǒng)內(nèi)大多數(shù)病毒的發(fā)作。
　?。?）啟用自動(dòng)更新功能。啟用自動(dòng)更新的功能，為該系統(tǒng)及時(shí)打上補(bǔ)丁程序或修補(bǔ)漏洞。
　　2.服務(wù)器防毒
　　伴隨著網(wǎng)絡(luò)的發(fā)展，病毒可從多種渠道進(jìn)入系統(tǒng)，因此在盡可能多的點(diǎn)采取病毒防護(hù)措施是至關(guān)重要的。
　?。?）定期更新防病毒定義文件和引擎。一般情況下，更新是自動(dòng)進(jìn)行的，但對(duì)于教師來(lái)說(shuō)，更重要的是應(yīng)該定期檢查日志文件，以確保正確地執(zhí)行更新。
　　（2）文件服務(wù)器中“網(wǎng)上鄰居”或FTP都有一部分空間屬于臨時(shí)文件夾或上傳區(qū)，這部分是用戶可自由存取的空間，而這也正是病毒隱藏和傳播的溫床，所以管理好這一部分就可以控制病毒在內(nèi)網(wǎng)上的泛濫。事實(shí)上，許多校級(jí)的系統(tǒng)管理員并不重視這項(xiàng)工作，其原因是太繁雜和費(fèi)時(shí)，但管理員只要對(duì)各個(gè)學(xué)科和部門進(jìn)行認(rèn)真分析，確定內(nèi)網(wǎng)中的重點(diǎn)監(jiān)控對(duì)象，分批、分時(shí)地進(jìn)行上傳、下載病毒掃描，便可使任務(wù)簡(jiǎn)化。
　?。?）作為校園網(wǎng)絡(luò)安全組成部分，防毒、反黑和入侵檢測(cè)是不可或缺的。在反黑中，通常采用兩臺(tái)防火墻安排在互聯(lián)網(wǎng)與校園網(wǎng)的接口處和Internet網(wǎng)與校園網(wǎng)的接口處，但要注意內(nèi)網(wǎng)與外網(wǎng)的隔離。另外，擁有完整的入侵檢測(cè)，可以彌補(bǔ)防火墻靜態(tài)防御的不足。
　　
　　二、硬件與軟件資源的建設(shè)
　　
　　談到校園網(wǎng)的教育教學(xué)管理，就一定會(huì)涉及設(shè)備情況和后續(xù)的技術(shù)與服務(wù)。
　?。?）投入與產(chǎn)出
　　教育部提出“校校通”工程的建設(shè)目標(biāo)并不是“校校網(wǎng)”。在不同的學(xué)校領(lǐng)導(dǎo)和不同的評(píng)估標(biāo)準(zhǔn)下，每個(gè)學(xué)校都有可能建一套“自己”的校園網(wǎng)，但作為客戶端用戶的教師，他們關(guān)心的是“產(chǎn)出”，而這個(gè)“產(chǎn)出”就是校園網(wǎng)的服務(wù)，包括上網(wǎng)速度、網(wǎng)絡(luò)資源和輔助教學(xué)等功能，因此高性價(jià)比的硬件與軟件是至關(guān)重要的。學(xué)校領(lǐng)導(dǎo)應(yīng)在投入上充分考慮產(chǎn)出，要正確評(píng)估性價(jià)比，使有限的資金用在刀刃上。
　　(2)教育城域局軟件資源庫(kù)
　　在開(kāi)發(fā)課件上，教師的耐心和能力是有限的，也就是在校園中資源數(shù)量和質(zhì)量的擴(kuò)充能力較為薄弱，這樣會(huì)使得校園的資源庫(kù)失去新的補(bǔ)充，最后流于形式。因此整合和開(kāi)發(fā)下屬關(guān)聯(lián)的校園網(wǎng)的軟件資源，形成整個(gè)城域網(wǎng)的資源庫(kù)，是一項(xiàng)重要的工作。
　?。?）服務(wù)和娛樂(lè)
　　教師非?？粗匦@網(wǎng)的服務(wù)和娛樂(lè)兩大功能。服務(wù)是指一些小軟件的提供，娛樂(lè)是指音樂(lè)和影視等方面。只有提供好的服務(wù)和娛樂(lè)，教師才能真正感受互聯(lián)網(wǎng)帶來(lái)的方便與快樂(lè)。
　　總之，校園網(wǎng)在硬件建設(shè)方面沒(méi)有必要一步到位，如能分批分次進(jìn)行建設(shè)較為適宜。核心設(shè)備在比對(duì)各方投入后，仔細(xì)分析其性價(jià)比，并在該基礎(chǔ)上構(gòu)建各種管理軟件平臺(tái)，多方位為教職員工服務(wù)，以滿足他們的需求。
　　
　　三、領(lǐng)導(dǎo)參與
　　
　　雖說(shuō)校園網(wǎng)建設(shè)要全校上下共同參與，但校領(lǐng)導(dǎo)的決策作用是無(wú)可替代的。校領(lǐng)導(dǎo)的支持和參與體現(xiàn)在如下方面：首先，配置合理的軟件是校園網(wǎng)發(fā)揮效益的基礎(chǔ)，可采用維護(hù)外包和使用專業(yè)軟件公司開(kāi)發(fā)的信息集成管理平臺(tái)的方式。其次，自身參與到校園網(wǎng)的使用中去，把學(xué)校的常規(guī)工作與網(wǎng)絡(luò)有機(jī)結(jié)合，形成規(guī)章制度。校園網(wǎng)應(yīng)在發(fā)布信息的基礎(chǔ)上實(shí)現(xiàn)現(xiàn)代化信息管理，包括信息交流、網(wǎng)上辦公、成績(jī)管理、學(xué)籍管理、網(wǎng)上招生、財(cái)務(wù)管理和后勤管理（含圖書(shū)館管理）等。
　　
　　四、關(guān)注學(xué)生論壇
　　
　　上網(wǎng)的學(xué)生大部分時(shí)間均花在BBS、聊天室和QQ中，經(jīng)過(guò)一段時(shí)間的積累，我把學(xué)生的聊天記錄進(jìn)行了歸納，發(fā)現(xiàn)他們會(huì)把對(duì)教師的不滿和教學(xué)上的不足通過(guò)網(wǎng)絡(luò)表達(dá)出來(lái)。那么我想，是否能把校園網(wǎng)中的學(xué)生論壇變?yōu)閷W(xué)生的心靈驛站呢？為此，我與學(xué)校的心理教師配合，制作了精美的學(xué)生論壇，提供了較多的爭(zhēng)議話題，迎合了學(xué)生的談話興趣，并且實(shí)施靈活有效的管理獎(jiǎng)勵(lì)機(jī)制，鼓勵(lì)“斑竹”自我發(fā)揮、自我約束，擴(kuò)大了論壇的影響力，成為心理健康教育的有力武器。
　　
　?。ㄗ髡邌挝唬焊＝◤B門三中）