浅谈校园局域网管理技术.docVIP

浅谈校园局域网管理技术 　　摘要：该文从校园局域网的管理的现状出发，揭示校园局域网在管理的过程当中出现的一系列问题，并从理论上对这些问题加以分析论证，总结出在校园局域网的管理工作中的一些管理技术，共同搞好校园局域网的管理工作。 　　关键词：管理模式；管理技术 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)24-1142-02 　　Discussed the Techniques of Area Network Management on Campus 　　GAO Kai 　　(Shanxi University of Technology Computer Science Department,Hanzhong 723000,China) 　　Abstract:The paper discloses a series of questions in the process of management about campus bureau network,and analyzes such questions theoretically.Summed up in the campus bureau network management of a number of management techniques and to do a good job campus bureau network management. 　　Key words:management model;management technique 　　 　　1 引言 　　 　　校园局域网络是一种新型的教育工具，它涵盖学科教育、思想教育、文化教育、美育和体育，在课堂教学、课外学习和校园文化建设、科研和信息交流等方面均发挥着重要作用。校园局域网正促进着教学内容与方式方法的变革，促进着学校教育与社会教育的发展，改变着学校与社会、理论与实践、知识与技能的质量。随着校园局域网络的不断发展和完善，其不可替代的多功能作用会越来越明显。怎样更好地建设与管理校园局域网是我们计算机教育工作者面临的重要课题。 　　 　　2 管理模式 　　 　　网络管理与传统管理相比，无论管理主体和客体、管理时间和空间、管理内容和形式、管理方式和手段、管理观念与文化、管理目标和使命等等，都出现了大跨度的转变。作为网络一份子的校园网络管理也有它自己的模式，而且形式不一，但总的来讲就要从安全管理政策和组织建设这两种模式。 　　2.1 加强校园局域网安全管理政策建设 　　安全政策(Security Policy)描述校园网安全的目标和需求，是一个组织安全管理的需求说明，它是执行各项管理制度、技术措施的依据，一般规定“做什么”而不是“怎么做”，告诉用户哪些行为是允许的、哪些行为是不允许的，违反了这些约定将会受到怎样的处罚。目前很多学校以安全管理规定、安全条例、安全管理办法等形式发布。 　　2.2 加强安全组织建设 　　目前普遍认为校园网安全管理工作应该由网络/信息/计算中心承担，但是事实上，安全管理工作非常复杂，可能涉及各院系、部、处的人员和业务，因此必须由学校具有决策权的机构和领导组织和协调各部门的管理工作，比如，成立信息安全管理委员会和专门的办公室。另外，安全管理各项措施的实施,单纯依靠网络中心的力量也是不充分的。院/系/处/宿舍安全管理分级负责的组织体系建设仍然是必要的。加强用户安全意识和管理员安全技术的培训工作非常重要。对于新用户的安全意识的培训，新生入学教育和新员工上岗培训是两个比较好的时间，也可以开展一些职工的在职培训、学生的文化课、选修课等形式的安全意识培训和基本技能的培训。 　　 　　3 管理技术 　　 　　现在的网络安全引起了人们的普遍重视，黑客的手段也越来越高，面对如此情况我们的应对方法也不能落后，在技术方面我们应作到魔高一尺，道高一丈。当前的网络管理技术非常的多，我们应有取舍，因地制宜地选择一些技术，常用的管理技术方面不外乎包括：防火墙、加密、鉴别、数字签名、审计监控、防病毒等技术。 　　3.1 防火墙 　　防火墙由一个软件和硬件设备组合而成，实际上是一个把互联网与内部网隔开的屏障，能按照系统管理员预先定义好的规则来控制数据包的进出，是一种网络监视和过滤器，它监视每一个通过的数据报文和请求。一方面对可信赖的报文和应用请求允许通过，另一方面对有害的或可疑的报文禁止其通过。使互联网与内部网之间建立起一个安全网关，限制外界用户对内部网络访问以及管理内部用户访问外界网络的权限，阻止网络中的黑客来访问网络，防止他们更改、拷贝、毁坏重要信息，从而保护内部网免受非法用户的侵入，它实际上是一种隔离技术，具有使用简便，