醫(yī)學(xué)院校校園網(wǎng)的建設(shè)與安全

?

醫(yī)學(xué)院校校園網(wǎng)的建設(shè)與安全

高飛

南陽(yáng)醫(yī)學(xué)高等專(zhuān)科學(xué)校473000

[摘要]隨著Internet的日益普及，信息技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)已經(jīng)成為人們現(xiàn)實(shí)社會(huì)生活中不可缺少的一部分。在網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用下，各級(jí)學(xué)校的校園網(wǎng)絡(luò)建設(shè)也逐漸發(fā)展起來(lái)，并且發(fā)展勢(shì)頭迅猛。本文對(duì)校園網(wǎng)絡(luò)組建及安全做了一定的分析。

[關(guān)鍵詞]校園網(wǎng)；安全

目前，人們已經(jīng)進(jìn)入到一個(gè)網(wǎng)絡(luò)化的社會(huì)，為了適應(yīng)社會(huì)的發(fā)展進(jìn)程，更好的促進(jìn)校園教學(xué)模式的不斷提高，開(kāi)展校園網(wǎng)絡(luò)建設(shè)實(shí)現(xiàn)辦公教學(xué)網(wǎng)絡(luò)化成為了當(dāng)前的教學(xué)發(fā)展的主要方向。校園網(wǎng)絡(luò)已經(jīng)成為各大院校教學(xué)管理的重要基礎(chǔ)設(shè)施，通過(guò)網(wǎng)絡(luò)的組建，網(wǎng)站的開(kāi)發(fā)，既加快教學(xué)信息處理、實(shí)現(xiàn)教學(xué)資源的共享、有利于學(xué)術(shù)探討的溝通，有效的促進(jìn)了高校教學(xué)效率的提高，同時(shí)也豐富了廣大學(xué)生課余生活質(zhì)量，為學(xué)生提供了一個(gè)互相交流思想文化的平臺(tái)。因此，各大院校都十分重視對(duì)校園網(wǎng)絡(luò)網(wǎng)站的籌建和建設(shè)工作，投入了大量的資金，進(jìn)行網(wǎng)絡(luò)的搭建和網(wǎng)站的設(shè)計(jì)。就目前形勢(shì)來(lái)看，我國(guó)高校內(nèi)部均建立起了自己的網(wǎng)站，實(shí)現(xiàn)了網(wǎng)絡(luò)化的辦公和教學(xué)。但是當(dāng)網(wǎng)絡(luò)給校園教學(xué)和學(xué)生生活帶來(lái)方便的同時(shí)，網(wǎng)絡(luò)安全這一問(wèn)題卻常常被管理人員所忽視。如何組建一個(gè)優(yōu)質(zhì)安全的校園網(wǎng)絡(luò)，并做相應(yīng)的網(wǎng)站設(shè)計(jì)管理，是目前校園網(wǎng)絡(luò)建設(shè)中的首要任務(wù)。為組建一個(gè)優(yōu)質(zhì)安全的校園網(wǎng)絡(luò)，應(yīng)考慮以下幾個(gè)條件：

一、建設(shè)校園網(wǎng)所需條件

1、確定網(wǎng)站建設(shè)的目的

組建網(wǎng)站主要目的就是為了有效提升學(xué)校的教學(xué)質(zhì)量和辦公水準(zhǔn)，同時(shí)還能體現(xiàn)一個(gè)學(xué)校的教學(xué)文化和校園文化，更好的樹(shù)立學(xué)校在社會(huì)中的良好形象。網(wǎng)站設(shè)計(jì)人員需要充分了解這個(gè)學(xué)校的特點(diǎn)以及這個(gè)學(xué)校的標(biāo)志特點(diǎn)及意義等。

2、確定學(xué)校的需求和群體

在建設(shè)學(xué)校網(wǎng)站時(shí)，只有清楚并確認(rèn)這個(gè)學(xué)校的具體需求、發(fā)展方向，才可能在網(wǎng)站上提供這所學(xué)校所需要的內(nèi)容和信息，留住目標(biāo)客戶群體，網(wǎng)站才能獲得成功，因此在校園網(wǎng)站的設(shè)計(jì)過(guò)程中嗎，設(shè)計(jì)人員要與學(xué)校做好需求方面的溝通，建立需求分析籌備體制，使網(wǎng)站能夠更好的按照學(xué)校的要求進(jìn)行搭建。

3、構(gòu)架網(wǎng)站內(nèi)容板塊

網(wǎng)站內(nèi)容板塊，主要包括網(wǎng)站核心內(nèi)容、主要信息、服務(wù)項(xiàng)目、應(yīng)用程序等。然后，將網(wǎng)站內(nèi)容大綱交給有關(guān)業(yè)務(wù)人員審核批準(zhǔn)，形成部門(mén)網(wǎng)站設(shè)計(jì)的總體報(bào)告，之后由學(xué)校組織相關(guān)部門(mén)會(huì)同網(wǎng)絡(luò)設(shè)計(jì)公司召開(kāi)網(wǎng)站需求反饋情況會(huì)議，將設(shè)計(jì)的具體思路和要求與學(xué)校進(jìn)行溝通達(dá)成一致性意見(jiàn)。

4、創(chuàng)建網(wǎng)站結(jié)構(gòu)圖

結(jié)構(gòu)圖有很多，應(yīng)依據(jù)該學(xué)校網(wǎng)站的具體需求內(nèi)容，經(jīng)過(guò)與學(xué)校的反復(fù)討論后確定。多數(shù)復(fù)雜的網(wǎng)站會(huì)綜合應(yīng)用到幾種不同的網(wǎng)站結(jié)構(gòu)圖。網(wǎng)絡(luò)設(shè)計(jì)公司根據(jù)學(xué)校的要求將具體的結(jié)構(gòu)圖畫(huà)出，畫(huà)出結(jié)構(gòu)圖的目的，主要是便于有邏輯地組織網(wǎng)站和鏈接，同時(shí)，可以根據(jù)結(jié)構(gòu)圖去分配工作和任務(wù)。網(wǎng)站結(jié)構(gòu)圖畫(huà)出后向?qū)W校展示，討論研究其可行性。

5、Web服務(wù)器的選配及網(wǎng)絡(luò)服務(wù)方式

Web服務(wù)器可駐留于各種類(lèi)型的計(jì)算機(jī)上，不管是常見(jiàn)的PC還是巨型的UNIX網(wǎng)絡(luò)。它們通常經(jīng)過(guò)一條高速線路與萬(wàn)維網(wǎng)絡(luò)連接。服務(wù)器使用HTTP協(xié)議進(jìn)行信息交流。網(wǎng)絡(luò)站點(diǎn)的可以分為兩種，一種是自己建立網(wǎng)站，一種是外購(gòu)整體網(wǎng)絡(luò)服務(wù)。外購(gòu)整體網(wǎng)絡(luò)服務(wù)又分為兩種形式：虛擬主機(jī)與服務(wù)器托管。網(wǎng)站設(shè)計(jì)公司要根據(jù)學(xué)校的規(guī)模和功能的需求來(lái)確定Web服務(wù)器的選配及相應(yīng)的服務(wù)方式。

6、申請(qǐng)IP地址及申請(qǐng)域名

如果學(xué)校的網(wǎng)站需要與外界進(jìn)行溝通和聯(lián)系，那么就需要為校園網(wǎng)站申請(qǐng)IP和相應(yīng)的DNS域名，這樣該學(xué)校的網(wǎng)站才能在INTERNET互聯(lián)網(wǎng)上體現(xiàn)出來(lái)。所有的IP地址都由國(guó)際組織NIC（Network Information Center）負(fù)責(zé)統(tǒng)一分配，目前全世界共有三個(gè)這樣的網(wǎng)絡(luò)信息中心。InterNIC：負(fù)責(zé)美國(guó)及其他地區(qū)；ENIC：負(fù)責(zé)歐洲地區(qū)；APNIC：負(fù)責(zé)亞太地區(qū)。我國(guó)申請(qǐng)IP地址要通過(guò)APNIC，申請(qǐng)時(shí)要考慮申請(qǐng)哪一類(lèi)的IP地址，然后向國(guó)內(nèi)的代理機(jī)構(gòu)提出。要獲得IP地址,可以通過(guò)提供接入服務(wù)的ISP，向APNIC申請(qǐng)成為其會(huì)員，直接從APNIC獲得IP地址，但是必須向APNIC交納年費(fèi)。國(guó)務(wù)院信息化辦公室是中國(guó)Internet域名體系的管理者。

7、選擇合適的服務(wù)軟件

網(wǎng)站服務(wù)器軟件好比一個(gè)網(wǎng)站的大腦，占有具有核心的地位。UNIX和WindowsNT都是穩(wěn)定的服務(wù)器平臺(tái)，而且都有作為Web平臺(tái)的優(yōu)點(diǎn)。UNIX具有高度的可伸縮性和可擴(kuò)展性、穩(wěn)定性好?？梢浦残院谩NIX可提供除Web服務(wù)以外的訪問(wèn)，并且擁有豐富的第三方成熟技術(shù)應(yīng)用程序的支持，但費(fèi)用較高，需要有熟悉UNIX的專(zhuān)業(yè)人士。對(duì)于WindowsNT軟件是一個(gè)比較適合小型學(xué)校網(wǎng)站建設(shè)的選擇，NT可能是Microsoft公司長(zhǎng)期以來(lái)開(kāi)發(fā)的最穩(wěn)定的操作系統(tǒng)。供NT選擇的Web服務(wù)器產(chǎn)品非常多，而且每天都會(huì)有許多新的服務(wù)器推出。其軟、硬件的花費(fèi)相當(dāng)較低。網(wǎng)站設(shè)計(jì)公司要根據(jù)學(xué)校規(guī)模和網(wǎng)站訪問(wèn)數(shù)據(jù)交換量來(lái)確定服務(wù)器軟件的選擇。

8、硬件設(shè)備的購(gòu)置

硬件設(shè)備包括服務(wù)器、工作站(PC機(jī))及各種網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)服務(wù)器可以選擇當(dāng)今較流行的威聯(lián)通（QNAP）TS-439Pro II+網(wǎng)絡(luò)存儲(chǔ)服務(wù)器，工作站根據(jù)學(xué)校的實(shí)力選擇普通計(jì)算機(jī)就可。網(wǎng)絡(luò)設(shè)備一般建議選擇思科、華為均可，交換機(jī)可以根據(jù)學(xué)校需要選擇華為S5700-24TP-SI(AC)或者華為S2700-26TP-SI(AC)均可。

二、網(wǎng)絡(luò)安全與維護(hù)管理

每個(gè)學(xué)校都有大量的教學(xué)內(nèi)容和檔案資料存儲(chǔ)在計(jì)算機(jī)和網(wǎng)絡(luò)中，如何有效地保護(hù)這些教學(xué)資料和檔案數(shù)據(jù)信息的安全，已引起各家學(xué)校的巨大關(guān)注.比較完整的校園內(nèi)部網(wǎng)絡(luò)的安全體系包括網(wǎng)絡(luò)安全軟硬件產(chǎn)品、安全技術(shù)和策略、安全管理以及安全制度等多個(gè)方面。學(xué)校內(nèi)部網(wǎng)絡(luò)安全性維護(hù)管理一般包括：

1）計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)，首先是要全面的了解整體的網(wǎng)絡(luò)組成。制定詳細(xì)的網(wǎng)絡(luò)交換設(shè)備和線路的檢查制度。并能對(duì)終端計(jì)算機(jī)進(jìn)行定期的日常維護(hù)操作，利用路由器或防火墻等能更有效地管理該計(jì)算機(jī)網(wǎng)絡(luò)。此外，配置路由器設(shè)備來(lái)分別制定學(xué)校內(nèi)部各個(gè)部門(mén)對(duì)Internet的不同使用權(quán)限等。

2）提高對(duì)計(jì)算機(jī)病毒防范效率。計(jì)算機(jī)病毒是由人編譯制造的并對(duì)用戶計(jì)算機(jī)系統(tǒng)進(jìn)行破壞進(jìn)而竊取信息影響計(jì)算機(jī)運(yùn)行的程序。目前對(duì)于計(jì)算機(jī)病毒的防范，一般都是使用較好的殺毒軟件。

此外要對(duì)網(wǎng)絡(luò)上的各種資源進(jìn)行管理和控制，進(jìn)行共享目錄、共享文件、共享打印機(jī)的管理。這里還有一個(gè)突出的矛盾就是現(xiàn)在互聯(lián)網(wǎng)上危害特別巨大的蠕蟲(chóng)病毒，木馬病毒，一旦局域網(wǎng)當(dāng)中的某個(gè)終端計(jì)算機(jī)感染上了這些病毒，它就有可能通過(guò)網(wǎng)絡(luò)傳播到整個(gè)局域網(wǎng)當(dāng)中的任何一臺(tái)工作用機(jī)，甚至是服務(wù)器，因此要求做好殺毒軟件更新工作，在局域網(wǎng)內(nèi)實(shí)現(xiàn)病毒庫(kù)的實(shí)時(shí)更新。

參考文獻(xiàn)

[1]于鵬.網(wǎng)絡(luò)綜合布線技術(shù)[M].北京:清華大學(xué)出版社,2009.

[2]馬少華.建筑安全防范監(jiān)控系統(tǒng)及應(yīng)用[M].北京:化學(xué)工業(yè)出版社,2009.

[3]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京:中國(guó)水利水電出版社,2002,1