关于提升高校计算机网络终端设备管理的建议.pdfVIP

应用研发 教育信息化 关于提升高校计算机网络终端设备管理的建议 黄栋南 / 四川文化产业职业学院 摘 要：高校计算机网络得到了飞速的发展，深入到教学事业、校园监管的每一个环节，给师生的生活、学习、科学探 究活动提供了极大的方便，便于他们取得资料、进行沟通。但是现在还带有许许多多的缺陷，特别是在安全方面，高 校计算机网络终端设备对于维护高校计算机安全具有重要作用，只有高校人员加强监管、增强投资力度，推广相应的 科学手段，建立完备齐全的方针措施，就能够有效遏制网络内部破坏事情的发生，得到一个牢靠、稳固、安全的科学 探究与教育网络环境。 关键词：高校；计算机网络；设备终端；问题；策略 1 加强高校内外网隔离监管 4 注意系统自身漏洞防护 多数高校都采用安全边界设备如防火墙、路 微软开发的Windows系列操作系统，是世界公认的最 大由器等进行内外网安全隔离监管，安全方便 不安全的操作系统之一。不过从客观角度来讲，并没有完 的同时也有很大漏洞 。因为从技术角度来 全安全的操作系统，只要注意加强系统的漏洞防护，及时 讲，只要内网外网实现物理连接，即便安全性极高的网络 检查系统补丁，安装更新程序，仍然能提升网络终端设备 设备也没有绝对的安全性了，都无法避免使内网遭受外网 的系统安全性。在系统设置中，要打开实时更新设置，从 攻击。因此对于高校来讲，应对机房的设备采用物理隔离 而能在第一时间下载和安装更新包、漏洞补丁包。还可以 或建立在逻辑上独立的网络，机房只与机房的内网终端相 采用辅助升级软件的方式进行更新程序 自查，这方面的工 连、外网终端只能与外网相连的VPN加密通道的 “双机双 具有微软的WSUS补丁分发系统和类似360安全卫士和超级 网”结构，从而最大程度降低外网对内网的安全威胁。 兔子的补丁管理系统等。如果高校有条件的话，也可安装 2 控制高校计算机网络终端的外部接入 64位系统，因为大多数病毒攻击对象为32位系统，与64位 如果采用传统的网络终端分散管理，其缺点是没有统 系统具有不兼容性，所以为了提高系统 自身安全程度，也 一的安全策略和缺乏整体角度的全局防御能力。因此高校机 可在机房网络终端设备中安装64位的操作系统。 ， 房应采用从网络终端开始进行安全控制、从源头防御威胁。 5 禁用即时通信软件 加强网络资源监控 具体做法是结合安全网络客户端、安全策略服务器、网络终 目前P2P 、QQ 、电驴、MSN 、迅雷等软件成为新的 端接入认证设备和独立第三方服务器的使用，能将所有与安 病毒传播途径，因此高校加强安全防护的另一重要措施是 全要求不符的终端隔离在 “DMZ ”区域内，甚至实现拒绝 禁用类似软件，同时加强对网络资源的监控力度。电驴、 入网，可以将通过安全监测的网络终端接入内网，从而从源 P2P等软件不仅传播病毒，更是占用了大量的网络带宽， 头实现对网络终端的安全控制。控制非法网络终端连接较简 给别人正常的办理业务和访问系统造成不便，可以通过过 单的作法是基于网络接入层使用IEEE802.1x端口认证的工业 滤软件关键字、关闭迅雷和P2P端 口等方式对一些滥用网 标准，通过对网络终端的IP地址、MAC地址和接入端口进行 络资源的软件进行屏蔽，并且一旦发现处以校内警告等相 绑定，可最大程度上防止网络终端的任意接入。 应处理，最终达到网络资源监控 目的。 3 网络终端安装功能强大的杀毒软件 6 对移动设备和外设进行立体化控制 为网络终端安装功能齐备、杀毒能力强的杀毒软件是 对移动设备和外设进行立体化控制是指针对外