浅述校园网络管理及发展.doc

浅述校园网络管理及发展摘要：随着计算机网络技术的快速发展，信息网络已经成为当今社会发展的重要保证，人们的生活和工作越来越依赖网络的存在，许多学校也建立起了自己的校园网。在计算机网络技术得到了快速发展的过程中，计算机网络的信息安全防护也变得更加突显，因此本文从校园网络安全管理以及校园网络新技术应用方面入手浅述分析校园网络当前和将来，提出了如何让网络更好的服务于信息科技的发展，服务于社会教育事业的前进。 关键词：校园网；网络安全问题；网络安全管理；新技术 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02 随着网络技术的快速发展及信息技术的广泛应用，为当前提供了先进的教学技术和丰富的学习资源，给人们带来了无尽的便捷。正如此，许多学校都投资建设了校园网络并投入使用，它在校园管理、日常教学等方面正扮演着越来越重要的角色，从而使学生对学习的意义、目标、内容、过程和方式的认识，发生了越来越快、越来越大的变化，并且也为学生创新能力的培养提供了一个崭新的环境。 在计算机网络技术应用的深入发展中，人们方便利用计算机网络带来便捷的同时，网络安全问题已经逐渐成为网络建设中的核心问题。计算机网络安全是指“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。如果不能高效的对网络系统进行管理，就很难保证提供一个令人满意的服务，因此网络的生命在于其安全性。在现有的技术条件下，如何构建相对可靠的校园网络安全体系，就成了校园网络管理人员的一个重要课题。 随着校园网络的深入发展，紧接而来的网络安全问题也日益凸显，校园网络安全问题主要表现为以下几个方面：一，人为的因素造成的校园网络安全问题；二，网络病毒的侵入造成的校园网络安全问题；三，设备硬件造成的校园网络安全问题；四，黑客的攻击造成的校园网络安全问题等等。为了能使校园网络处于安全的环境，必需采取一系列的安全防护手段。目前常用的网络安全防护手段主要有内外网隔离技术、加密技术、身份认证、访问控制、安全路由等，这些技术对防止非法入侵系统起到了一定的防御作用。只有在这些防护措施做到位的网络环境才能够为校园网络的信息化、数字化提供最基本的安全保障。平常除了对网络设备的供电、防水、防雷电、防鼠和防盗等常规安全之外，还要强调网络设备的配置安全。这其中主要包括：首先对校园网络设备进行复杂密码的设置，这样可以防止网络黑客轻易进入网络设备对设备做些破坏性操作。现在的网络上资源的共享开放，充斥着大量廉价的网络工具，引申造成许多自动化攻击工具大量泛滥。而这些容易自由下载的网络攻击工具设置简单、方便使用，纵然对网络不是很在行的人都可以通过攻击工具进行网络破坏，造成网络系统的一些不必要的损失。同时在对校园网络设备进行复杂密码设置的时候，还可进一步根据网络的需求分配合适的管理用户和权限，这样可以方便网络设备整体规划的管理和使用，保证网络设备的硬件安全性。综上所述不可靠的网络安全问题首先基本上都是来自于对网络设备密码设置过于简单或者对使用密码的管理不善，使网络“入侵者”能够轻易的乘虚而入，进行网络破坏等，因而网络设备密码口令的有效管理就显得尤其的重要。其次对校园网内的某些重要独立的网络设备管理进行虚拟局域网设置，把该接入点设备使用的网络地址与一般用户使用的网络地址段区分开来，并指定专用电脑进行接入管理和监控。另外还可对网络进行合理的划分VLAN，这样可以避免硬件资源的使用浪费。例如现在很多学校都配备了三层交换机和可管理的二层交换机，可是并不是每一个学校都能合理的使用该设备，其中相当一部分学校把这些设备当作普通的交换机使用，没有进行VLAN的划分。这样一方面是对设备资源的浪费；另一方面更是降低了网络安全性和网络性能，所以到整个网络进行合理的划分VLAN是很有必要的。 在对设备配置方面做到以上几点外，还得使用专业流量监控、协议分析、网络审计设备来构造校园网络，并用它来判断预测网络的基本性能和将要发展的趋势，动态检测网络内部设备端的流量使用情况和分析整体网络的异常流量状况，提供整体网络终端的IP地址、终端机器名称和设备MAC地址等信息完整的地址使用情况表，以方便网络管理者对网络情况的分析和管理，这样就有利于更早的发现网络中存在的可疑行为，预防这些不良网络行为的发生。除此之外，对于自身条件有限的校园网在接入外网过程中也可在校园网中心机房主服务器上安装必备的绿色网控过滤软件，可以根据