中小学校园网络管理的安全问题及解决方法

开篇：润墨网以专业的文秘视角，为您筛选了一篇中小学校园网络管理的安全问题及解决方法范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要：随着网络技术的不断发展和应用的普及，校园网络管理已经成为学校重要的基础措施，担当着学校教学、科研、管理和对外交流等众多角色。它的安全状况直接影响着学校的教学活动。由此可见，维护校园计算机网络的安全尤为重要，然而校园网络是较为脆弱的，不管是一个诡计多端的"黑客"，还是一群聪明的学生，或是误操作的老师们所造成的对计算机安全的损害往往是巨大的，影响是严重的。本文结合我校的现有校园网络资源的现状，探讨了威胁校园网络安全的主要问题和解决方案。

关键词：安全管理策略；防火墙；校园网安全问题

中图分类号：G637文献标识码：B文章编号：1672-1578（2013）09-0285-01

随着校园网络工程的应用普及，很多中小学校都建设了校园网并通过各种渠道接入了Internet。现代化的信息处理方式和知识获取手段促进了教育的发展，但随之而来的网络安全问题也日渐明显地摆在了校园网络管理员面前。

1.校园内部网络安全环境分析与病毒预防措施

我校地处城郊两界，其中物理环境制约了校园网络管理的诸多不便，由于学校教育经费在校园网络管理中投入较少、专业人员配备不足等关键问题，为拥有强效的网络防护体系与购置高效的病毒软件维护带来许多困惑，受以上条件的制约在网络环境下，导致入侵病毒无法及时控制、传播扩散快，经常会遇到类似不稳定情况。例如：在公共机房中，一台担当着为若干个科室提供资源共享功能的主机，日常使用时仅靠一款单机版软件进行病毒防护，它要将大量数据传送给其他终端机时，很容易受外界存储器内不可预知的病毒侵袭，同时感染网络病毒，最终影响终端访问主机无法启动，或是正在使用数据共享资源的主机，突然出现黑屏、死机，电脑访问缓慢等状态。因此可见，在实际应用中，我们仅靠单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。

2.结合学校实际，采取有效的校园网络安全的技术应用

2.1防火墙的配置。校园网络使用频繁，访问部门较多，介于此情况，利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。

2.2采用入侵检测系统。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在日常的教学中，学生的一个误操作，最大可能的会受到不良信息的困扰，国家信息安全部门颁发的绿坝上网检测软件，在此入侵检测系统中担当了不可忽视的作用，它的主控端利用主机的IP地址进入到公安部门的信息采集中，如果其中一台机子受到外界侵扰，此主机的IP地址的信息第一时间会出现在教师机的主控端内，同时大量的不良信息会转送到公安部门的信息采集库中。利用绿坝净化版软件进行审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用此软件的过滤入侵检测技术，则会减少管理员在对学生机管理时的忧虑。

2.3漏洞扫描系统。解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠一个人的技术和经验寻找安全漏洞、做出评估，显然是不现实的。解决的方案是，在教育资源紧缺和要求安全程度不高的情况下，不妨管理员暂时可以利用360安全卫士，它也是一款能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具软件，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。

2.4IP地址的有效管理。目前学校的网络是由教育局光纤统一接入后，由一台主监控进行一级管理，各校通过给定的IP地址分配后，实现二级管理，这样一来，在同一网络监管下的网络使用用户增多，受到同网络内的不法攻击和外界侵袭的威胁也非常的大。所以解决的方法应该是，各校管理员应该及时的在本校路由器上捆绑IP和MAC地址，当某个IP通过路由器访问Internet时，路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，如果相符就放行。否则不允许通过路由器，这样分级管理下来，同时给发出这个IP广播包的工作站返回一个警告信息。

2.5加强师生的法制教育和德育教育。管理员经常在维护中会遇到同样的感慨地说："学生的破坏能力是无穷无尽的，然而老师的随意操作也是让人头疼的"，问题关键在于我们如何去正确引导他们。作为教师我们在教授网络知识的同时，应该加强学生的法制教育和德育教育，让学生了解我国在计算机应用方面的相应法规，做一个遵纪守法的好青年，让每一位教师深知网络并非是一个安全的岛屿，要想共建此岛屿就需要每一位老师的倾心倾力，加强教师正确使用优盘，不定时对自己的电脑进行安全体检与病毒预防，最关键的是培训教师不要去访问有病毒的网站和观看非法网站内容。

总之，任何先进的系统都是为人服务的，作为一名校园网络管理员，还应具备扎实的专业理论与技术应用素养，我们还要关注校园网络服务器的安全，从硬件与软件系统的双重保护入手，有相应的机房管理制度，防止人为的蓄意破坏和盗窃事件发生。对于服务器的管理尽可能不要设置文件共享，不要打开写文件的权限，即使开启共享，也应设置相应密码。管理员要定期查看系统日志记录，及时解决出现的问题，无法解决的问题及时向上级汇报；任何人不得动手删除运行记录数据库中的文档。因为人永远是决定性的因素，配合先进的技术手段，建立起一整套完善的现代化网络运行、使用、管理规范永远是保证其发挥出最大效益的重要保障。

参考文献

[1]《计算机网络安全基础》人民邮电出版社袁津生吴砚农编

[2]《网络安全从入门到精通》北京电子工业出版社马树奇

[3]《计算机网络安全与数据完整性技术》北京电子工业出版社徐超汉

[4]《网络管理与防火墙技术》北京人民邮电出版社刘占全

[5]《计算机系统安全技术与方法》西安电子科技大学出版社李海泉