摘要:高校校園網(wǎng)以其獨(dú)有的信息資源,友好的交互性能以及良好的開放性等特點(diǎn)為廣大師生提供了諸多方便,成為全校師生獲取知識(shí)的來源地。如何管理好校園網(wǎng),讓其充分發(fā)揮其應(yīng)用方面的性能特點(diǎn),為學(xué)校的信息化建設(shè)奠定基礎(chǔ)是當(dāng)前研究的一個(gè)重要內(nèi)容。該文通過分析校園網(wǎng)管理現(xiàn)狀, 找出存在問題,探討相應(yīng)的策略和建議,以期加深校園網(wǎng)管理的理論研究,促進(jìn)校園網(wǎng)的良好運(yùn)行和進(jìn)一步的發(fā)展。
關(guān)鍵詞:管理;校園網(wǎng);對(duì)策
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2013)10-2322-02
目前高校校園網(wǎng)發(fā)展迅速,規(guī)模不斷擴(kuò)大,已經(jīng)完全融入到學(xué)校教學(xué)、科研、辦公等日常工作和生活中,成為師生信息交流和溝通的重要平臺(tái)。隨著高校信息化建設(shè)的不斷發(fā)展,網(wǎng)絡(luò)管理問題越來越引起人們的關(guān)注。高校校園網(wǎng)的管理是高等教育信息化的基礎(chǔ),與管理學(xué)、經(jīng)濟(jì)學(xué)、計(jì)算機(jī)科學(xué)、通信、網(wǎng)絡(luò)、信息、教育等多學(xué)科的有關(guān)知識(shí)交叉,是一個(gè)復(fù)雜的系統(tǒng)工程。建好并用好高校校園網(wǎng)是實(shí)現(xiàn)高等教育現(xiàn)代化的標(biāo)志性要求。
1 網(wǎng)絡(luò)管理的內(nèi)容
網(wǎng)絡(luò)通常包括網(wǎng)絡(luò)硬件設(shè)備、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)用戶3個(gè)組成部分。與其對(duì)應(yīng),網(wǎng)絡(luò)管理主要內(nèi)容包括網(wǎng)絡(luò)硬件設(shè)備管理、網(wǎng)絡(luò)服務(wù)管理和網(wǎng)絡(luò)用戶管理3個(gè)組成部分。硬件設(shè)備即是網(wǎng)絡(luò)必需的設(shè)備、物理鏈路、服務(wù)器存儲(chǔ)器等。網(wǎng)絡(luò)服務(wù)種類越來越多,比如利用網(wǎng)絡(luò)發(fā)送電子郵件、瀏覽網(wǎng)頁、遠(yuǎn)程教育、即時(shí)通信、在線娛樂、在線購物等。網(wǎng)絡(luò)用戶是網(wǎng)絡(luò)的服務(wù)對(duì)象。
2 高校校園網(wǎng)的管理現(xiàn)狀和問題
2.1 高校校園網(wǎng)的管理現(xiàn)狀
高校校園網(wǎng)在建設(shè)之初,普遍存在“重技術(shù)、輕安全、輕管理”的思想傾向。隨著校園網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,以及師生用戶群的積聚和管理體制不合理等,校園網(wǎng)絡(luò)管理問題日漸凸顯。
1)網(wǎng)絡(luò)規(guī)模發(fā)展迅速,設(shè)備繁雜, 管理困難:有交換機(jī)、路由器、服務(wù)器和工作站等網(wǎng)絡(luò)設(shè)備,但設(shè)備來源比較復(fù)雜,生產(chǎn)型號(hào)不同。通信光纜、電纜等監(jiān)管困難。
2)校園網(wǎng)管理機(jī)構(gòu)管理能力不足, 管理體制不健全:管理機(jī)構(gòu)專業(yè)分化程度低,分工不明確,職責(zé)不明。
3)網(wǎng)絡(luò)覆蓋面迅速擴(kuò)大, 服務(wù)保障能力嚴(yán)重不足等問題日益凸現(xiàn):網(wǎng)絡(luò)覆蓋面擴(kuò)大,但服務(wù)保障能力不足:大多數(shù)的校園網(wǎng)中,網(wǎng)絡(luò)中心的工作人員較少,專業(yè)技術(shù)人員缺乏。
4)用戶與管理者之間存在矛盾與對(duì)抗:在高校校園網(wǎng)的網(wǎng)絡(luò)規(guī)模和用戶群體較大,校園網(wǎng)用戶群密集而活躍,一旦用戶對(duì)政策不滿意,對(duì)服務(wù)不滿意,用戶就會(huì)出現(xiàn)對(duì)抗的非法非道德行為,網(wǎng)絡(luò)管理會(huì)遭到各種方式的抵抗,但不能得到有效控制。
2.2 高校校園網(wǎng)管理存在的問題
2.2 1 網(wǎng)絡(luò)信息安全管理
校園網(wǎng)絡(luò)安全問題日益凸顯,主要表現(xiàn)為:
1)互聯(lián)網(wǎng)的技術(shù)開放性及共享性威脅網(wǎng)絡(luò)的安全:所有操作系統(tǒng)都存在大小漏洞問題,另外有瀏覽器的漏洞、IIS的漏洞等。高級(jí)黑客對(duì)技術(shù)復(fù)雜的Unix進(jìn)行攻擊等,各種黑客軟件層出不窮,這些都對(duì)校園網(wǎng)絡(luò)安全構(gòu)成威脅。
2)網(wǎng)絡(luò)病毒侵入:從網(wǎng)絡(luò)上可公開下載某些盜版軟件,同時(shí),用戶隨意下載的軟件中可能隱藏木馬、后門等惡意代碼,極容易使系統(tǒng)被入侵利用。
3)校園內(nèi)部黑客攻擊:校園網(wǎng)用戶群體思想活躍,計(jì)算機(jī)能力強(qiáng),由于這種特殊性,網(wǎng)內(nèi)攻擊的危險(xiǎn)增強(qiáng)。校園網(wǎng)用戶逐漸增加,用戶時(shí)常有意無意地干擾或者破壞校園網(wǎng)系統(tǒng)的安全運(yùn)行。由于來自校園網(wǎng)內(nèi)部的攻擊比外部的破壞力更強(qiáng)、威脅更大,成為校園網(wǎng)安全威脅的一個(gè)重要因素。
4)校園網(wǎng)技術(shù)人員不足、技術(shù)能力水平有限:網(wǎng)絡(luò)發(fā)展較快,而網(wǎng)絡(luò)管理人員技術(shù)陳舊,技術(shù)水平受到限制,跟不上發(fā)展需求,在校園網(wǎng)上沒有采取正確的管理上的安全策略和安全機(jī)制。
5) 網(wǎng)絡(luò)設(shè)備硬件和軟件更新滯后:先進(jìn)的網(wǎng)絡(luò)安全技術(shù)、工具手段和產(chǎn)品,先進(jìn)的系統(tǒng)恢復(fù)、備份技術(shù)和工具等缺乏更新,也是威脅網(wǎng)絡(luò)安全的重要因素。
2.2.2 校園網(wǎng)管理體制
主要表現(xiàn)為校園管理者缺位和切實(shí)可行的規(guī)章制度的缺失。
3 加強(qiáng)校園網(wǎng)管理的對(duì)策和建議
3.1 加強(qiáng)管理制度建設(shè)
目前,高校對(duì)于校園網(wǎng)已形成了“抓管理、上質(zhì)量、出特色”的共識(shí)。通過制定合理有效規(guī)范的網(wǎng)絡(luò)管理制度,才能保證網(wǎng)絡(luò)與信息系統(tǒng)的有序運(yùn)行。健全以下幾方面網(wǎng)絡(luò)制度:從學(xué)校管理方面制定制度,如“校園網(wǎng)絡(luò)信息管理辦法”、“網(wǎng)絡(luò)安全檢查制度”等;從信息服務(wù)的登記、管理、運(yùn)行、維護(hù)等各個(gè)方面建立的制度,如“校園網(wǎng)絡(luò)域名管理辦法”等;從技術(shù)的角度入手,建立保障網(wǎng)絡(luò)與信息系統(tǒng)正常運(yùn)行的制度。
3.2 加強(qiáng)人才培訓(xùn),建設(shè)網(wǎng)絡(luò)人才梯隊(duì)
加強(qiáng)網(wǎng)絡(luò)隊(duì)伍的建設(shè),培養(yǎng)和培訓(xùn)大批網(wǎng)絡(luò)管理人才,確保校園網(wǎng)的運(yùn)作和管理順利進(jìn)行成敗的關(guān)鍵。由于高校校園網(wǎng)的終端用戶主要是教師和學(xué)生,因此,校園網(wǎng)管理人員要制定教師和學(xué)生的定期培訓(xùn)計(jì)劃,提高網(wǎng)絡(luò)應(yīng)用水平,同時(shí),加強(qiáng)師生的網(wǎng)絡(luò)道德規(guī)范教育。
3.3 加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理
硬件維護(hù)是校園網(wǎng)能否正常運(yùn)行的基礎(chǔ)。加強(qiáng)網(wǎng)絡(luò)設(shè)備的管理主要目的是保證網(wǎng)絡(luò)安全和穩(wěn)定運(yùn)行主要有四個(gè)方面:1)配置管理:加強(qiáng)網(wǎng)絡(luò)設(shè)備的參數(shù)配置以及增減和變動(dòng)的管理;加強(qiáng)網(wǎng)絡(luò)設(shè)備常規(guī)安全管理如供電、防水、防雷電、防鼠和防盜等;2)性能管理:評(píng)估網(wǎng)絡(luò)系統(tǒng)的設(shè)備運(yùn)行性能,統(tǒng)計(jì)設(shè)備的應(yīng)用性能;3)故障管理:當(dāng)網(wǎng)絡(luò)出現(xiàn)問題時(shí),必須及時(shí)判斷掌握設(shè)備故障所在并進(jìn)行恢復(fù)。4)安全管理:避免非法登陸網(wǎng)絡(luò)核心設(shè)備對(duì)配置參數(shù)進(jìn)行修改。
3.4 加強(qiáng)網(wǎng)絡(luò)安全的管理
1)注意安全系統(tǒng)的防范與建立:加強(qiáng)網(wǎng)絡(luò)防護(hù)安全:主要有采用內(nèi)外網(wǎng)隔離技術(shù)、加密技術(shù)、身份認(rèn)證、訪問控制、安全路由等;加強(qiáng)網(wǎng)絡(luò)的配置安全:為防止網(wǎng)絡(luò)入侵者的乘虛而入,對(duì)校園網(wǎng)絡(luò)設(shè)備進(jìn)行復(fù)雜的密碼設(shè)置;獨(dú)立網(wǎng)絡(luò)設(shè)備管理進(jìn)行虛擬局域網(wǎng)設(shè)置:把一般用戶使用的網(wǎng)絡(luò)地址段和接入點(diǎn)設(shè)備使用的網(wǎng)絡(luò)地址區(qū)分開來,并指定專用電腦進(jìn)行管理和監(jiān)控。為避免硬件資源的使用浪費(fèi),對(duì)校園網(wǎng)網(wǎng)絡(luò)進(jìn)行合理的VLAN劃分。對(duì)校園網(wǎng)使用專業(yè)流量監(jiān)控、網(wǎng)絡(luò)審計(jì)設(shè)備;中心機(jī)房主服務(wù)器安裝綠色網(wǎng)控過濾軟件,對(duì)不良信息攔截屏蔽。
2) 完善網(wǎng)絡(luò)管理措施,堵住安全管理制度的漏洞:網(wǎng)絡(luò)安全以管理手段為主,技術(shù)手段為輔,網(wǎng)絡(luò)安全管理需要建立安全防范應(yīng)急機(jī)制,制定一整套嚴(yán)格的安全政策。設(shè)定安全應(yīng)用等級(jí),明確人員職責(zé)。內(nèi)部人員對(duì)網(wǎng)絡(luò)安全知識(shí)的缺乏是網(wǎng)絡(luò)安全最大的威脅,所以必須定期組織師生參加網(wǎng)絡(luò)安全方面知識(shí)的教育和培訓(xùn),加強(qiáng)師生安全知識(shí)、法制意識(shí)。
3)提升網(wǎng)絡(luò)管理人員安全技術(shù)水平:加大培養(yǎng)力度,及時(shí)更新知識(shí)結(jié)構(gòu)。
4)加強(qiáng)多層次的網(wǎng)絡(luò)安全防護(hù)體系建設(shè):從入侵檢測、安全漏洞掃描、防火墻和防病毒系統(tǒng)多方面加強(qiáng)安全防護(hù)體系。
3.5 加強(qiáng)信息資源管理
1)平時(shí)要做好系統(tǒng)保護(hù)和數(shù)據(jù)備份工作:對(duì)于服務(wù)器上的重要數(shù)據(jù),要養(yǎng)成定期備份的習(xí)慣,特別是網(wǎng)站數(shù)據(jù)、課件資源、學(xué)校檔案資料等數(shù)據(jù),要及時(shí)備份,以免丟失和毀壞而造成無法挽回的損失。
2)加強(qiáng)信息資源共享管理,加強(qiáng)高校間的教育信息資源共享:IP封鎖隔離了校園間的交流,阻礙了互聯(lián)網(wǎng)在高校的應(yīng)用和發(fā)展。為避免重復(fù)建設(shè)和資源浪費(fèi),高校間要展開實(shí)質(zhì)性的合作,可共同聯(lián)合建設(shè)各種數(shù)據(jù)庫資源。
3)鼓勵(lì)和支持師生利用校園網(wǎng),主動(dòng)上網(wǎng)查詢和學(xué)習(xí)網(wǎng)教育教學(xué)信息資源。
4 結(jié)束語
隨著軟件技術(shù)的發(fā)展,網(wǎng)絡(luò)管理將越來越智能化,但隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)應(yīng)用的增加,網(wǎng)絡(luò)管理的難度也越來越大。為建設(shè)一個(gè)高效穩(wěn)定的校園網(wǎng),促進(jìn)高校校園網(wǎng)管理的質(zhì)量進(jìn)一步地提高,校園網(wǎng)絡(luò)管理的理論和實(shí)踐也應(yīng)不斷創(chuàng)新和與時(shí)俱進(jìn)。
參考文獻(xiàn):
[1] 杜寶舉.校園網(wǎng)的建設(shè)思路與方案分析[J].電信科學(xué),2007(4):99-103.
[2] 王玉磊. 高校校園網(wǎng)管理的研究[D].昆明:昆明理工大學(xué),2007.
[3] 羅軍強(qiáng).我國高等院校校園網(wǎng)站建設(shè)現(xiàn)狀分析[J].大眾傳媒,2003(2):78-91.
[4] 趙天壽.校園網(wǎng)建設(shè)應(yīng)用為本[N].中國教育報(bào),2003-03-06.
[5] 曉飛.中國工程院院士何德全談信息安全[J].國家安全通訊, 2000( 3): 4-7.
[6] 王竹林.校園網(wǎng)組建與管理[M].北京:清華大學(xué)出版社, 2002:2-7.
[7] 代曉紅.高校校園網(wǎng)管理若干問題研究[J].重慶工商大學(xué)學(xué)報(bào):社科版,2004(4): 158-160.