技术本身的局限和错误配置等原因，仍 很难保证校园网不遭到黑客的攻击．特 火墙技术可以有效地将内部网与外部 网隔离开来，保护校园网络不受未经授 权的第三方侵入 ２．从单机人手．确保整个内网安全 别是学校有些端口是对外开放的．如学 校电子图书馆．学校班级主页空间．很 浅析校园网的安全管理 容易被植入不安全代码 二、解决方案 ● 网络管理是网络的灵魂．在校同网建设 的基础上对单机进行有效的管理．才能 充分确保校园网的安全 １．从长远出发．统一规划．分步实 施。 河 南 省 工 ①针对技术力量不足，网络管理不 能特别复杂。首先．教师用机和学生用 ①兼顾软、硬件均衡，充分考虑未 来需求 一般来说．中职学校的资金并 不十分充足．很难一步到位 因此需要 分步实施．在统一规划的前提下进行． 业 学 校 机都应安装保护卡．使计算机的系统分 区得到保护．避免由于误操作而使系统 损坏．从而影响校园网的整体运行：其 李 矿 特别注意系统安装的顺序：先调查学校 需求．确定应用系统．再确定应用软件． 最后根据需要再确定适合的硬件。 次．对每个用户都给予相应权限的账 号．使全校师生既能充分运用校园网的 资源．又能方便网络管理人员对校园网 络的管理：其三．对于需要共享的资源 统一设定权限．以方便广大师生查询、 调用 ②注重网络系统的建设。主要包括 对校园网网络系统的规划设计、管理技 术、设计原则以及设备性能、选择的技 术依据、解决的方案等 应按照总体规 划统一进行子网划分及ＩＰ地址的分 ②选择合适的网络管理平台，对校 园网运行情况进行监视、分析和监控．迅 随着计算机网络技术的飞速发展， 校园网已经成为各级各类学校展示形 配．并适当考虑一定的冗余 速判断、查找、排除网络故障。 ３．以人为本．健全机制 除了从硬件 ③重视网络安全管理。一是环境安 全 信息网络系统一般有一个或几个中 心连接在一起构成．这些中心存放了非 象和对外宣传的重要窗口．它能有效整 合学校资源．实现管理网络化和教学手 段的现代化。但与此同时，校园网数据 丢失、被修改或被黑客攻击导致系统瘫 痪的安全事故也屡有所闻。究其原因， 其中既有ＩＮＴＥＲＮＥＴ固有的开放型所 造成的客观原因．也有防范意识不强和 及体系确保内网的安全外．重中之重还 是从自我做起．以人为本，杜绝网络风 险 常多的精密设备．保护好这些设备．中 心的整体环境就具备了安全的环境 环 境的安全从基本的电力保护到高级的 容灾系统，其造价和效果成正比。要使 ①定期培训，全员参与。校园网的 安全主要是系统安全、密码安全、目录 共享安全 这就要求内网使用者有个良 好的使用习惯．应及时更新补丁，经常 修改自己的管理密码．不接收可疑文 件．及时升级查杀病毒．否则内网一台 机子中毒将泱及整个网络。 最基本的设备免遭地震、水灾、火灾等 环境事故以及人为操作失误等因素所 导致的破坏．要准备至少两路不同源的 技术水平有限等主观因素 因此．如何 管理校园网络及其信息系统，确保其安 全、稳定、高效地运行，使其发挥应有的 作用．已成为各个学校越来越重视的问 题。 一电力供应：还要防尘、防潮、防高低温 等：进出口与外界需设置过渡间．人员 进入作业最好换穿工作服、鞋套。高级 的容灾系统能够在严重自然灾害整体 破坏了某个机房的情况下．自动启动远 ②建立健全各项制度，使全区校园 网络管理规范化、科学化。制定《校园网 、校园网安全存在的主要问题 管理实施办法》《校园网管理规定》和 《网络管理人员职责》《校园网信息发布 １－网络硬件环境复杂。随着校园网 规模的扩大及广泛应用．校园网络连接 方的备份节点．使系统在短时恢复正常 工作。同时基本不损失工作数据。二是 设备安全 设备安全主要包括设备的防 盗、防毁、防电磁信息辐射泄漏、防止线 路截获、抗电磁干扰、电源保护和设备 管理制度》《信息安全技术保护制度》等 校园网管理规章制度．并制定校园网管 理记录簿，编制《网络安全日志》《网络 运行情况及维护记录簿》《校园网相关 软件资料登记簿》，下发各部门及实验 室并开始实施 同时，要求学校根据各 点既多又散．加上职业学校网络设备的 安全性比较薄弱．尤其是网络监管软件 的缺失．使得管理起来更加困难。 ２．内外结合。在校园网络的使用上， 冗余备份等 对于防盗毁．主要采用各 类监控报警系统．值守系统来完成。而 对于设备的自身故障．则采用冗余的设 计。三是运用内容过滤器和防火墙。过 滤器技术可以屏弊不良的网站，对网上 色情、暴力内容有强大的堵截功能。防 学生如果浏览带毒及木马的网站、ＱＱ 图片、视频包等内容，都可能造成校内 网络被感染 ３．黑客人侵 校园网在接入ＩＮＴＥＲ— 自的实际情况．建立健全信息技术管理 的规章制度和制定运行、保障机制，使 网络管理应用工作有章可循．有法可 依．落到实处。一 （责编王鹏飞） ＮＥＴ时．即使有防火墙的保护．但由于 ４ ８瓣 ｏ．ｏ－Ｆ￣