关于校园网管理思考.docVIP

关于校园网管理思考 　　【摘要】：文章从校园网目前遇到的问题出发，阐述网络瓶颈，信息安全和网络安全隐患现象的产生和解决的办法,以期建设一个稳定的校园网络环境。 　　【关键词】：校园网；信息安全；木马；病毒 　　中图分类号：TP3 文献标识码：A 文章编号：1002-6908(2008)0720091-01 　　 　　1. 引言 　　 　　校园信息化的应用，在高等教育中显得越来越重要，例如是教学课件共享，财务管理软件，后勤管理软件，校园一卡通消费，图书馆资料查阅，互联网的资源查找等等。这些所有的信息化的应用，都必须依靠校园网网络的稳定和优越的性能支撑。 　　 　　2. 高校校园网主要存在的若干问题 　　 　　校园网的网络稳定就是校园信息化的最好保障。目前，有相当一部份高校的校园网面临着或多或少的网络问题，影响着校园网信息化的发展，主要有以下几点： 　　1)网络性能瓶颈问题。 　　2)网络安全问题。 　　 　　3. 问题分析 　　 　　3.1 网络性能瓶颈问题 　　网络性能瓶颈问题，就是说当有大量的出口流量的时候，或者是网络繁忙的时段，用户打开网页就很慢，甚至是卡，断线的现象经常发生，严重的时候，甚至会堵死核心交换机，导致网络彻底崩溃。 　　要解决这个问题，要从以下四个方面着手。 　　检查整个校园网的网络规划是否合理，即核心层，汇聚层，接入层的设备是否安排合理，一般核心层交换机处理要求高，必须要千兆位到万兆位的处理速率，汇聚层要求千兆传输，接入层要求百兆到桌面。目前，个别校园网络中，核心层交换机还选用旧款的三层交换机，相对来讲，它们在交换容量方面已经远远不能满足用户的需求，本人建议用华为的8500多层交换机, S8500系列产品具有强大的硬件平台升级能力，在背板上预留大量的总线接口用于后续扩容，S8500系列提供720Gbps交换容量、432Mpps包转发能力，可平滑升级到1.44Tbps交换容量；支持各种高密度业务板，整机可支持高达576个千兆端口、48个万兆端口，满足核心层设备大容量、高端口密度的要求，可以满足用户日益增长的带宽需求。 　　根据实际应用情况和区域范围划分子网，即VLAN，这样就可以防止网络风暴，把故障范围定位在一定的范围里面，而不会造成整个校园网瘫痪。 　　确定主干网络有较高的带宽和稳定冗余的链接，避免单点故障而导致关键网络的中断。 　　目前学校校园网络的出口带宽大部分被一些非正常流量(如: P2P 软件、网络游戏、网络病毒等)给占用大量带宽。通过增大网络带宽和更换网络设备始终不能根本解决问题,还需要对网络流量进行控制,对其网络流量进行优化: 　　1) 升级或更换计费系统,对连入校园网络的所有用户进行流量限制及监控(包括办公用户、学生公寓用户、各系机房用户),使用计费系统可以解决问题。 　　2) 目前就部分高校采用的DR.COM计费系统,可以对学生用户进行网络流量控制,如对用户定制每用户每天500M ～1G 的网络流量,建议对其他用户也进行流量控制。 　　3)针对各部门不同用途的计算机机房也应采用适当的流量限制策略。 　　4) 增加网络内部视频转播服务,将视频、语音等流量限制在内网,减少外网出口的压力。 　　3.2 网络安全 　　3.2.1 校园网存在的网络安全问题 　　1） 活跃的用户群体 　　高校的学生通常是最活跃的网络用户，对网络新技术充满好奇，勇于尝试。面对于精力充沛的高校学生，网络安全更为迫切。有些学生出于好奇心、表现自己的目的，尝试使用网上学到的、甚至开发出各种攻击技术，对网络造成一定的影响和破坏。“学生黑客”层出不穷。校园网不仅要防止外部网络的攻击，还要注意防范内部的黑客攻击。真所谓“家贼难防”！ 　　2） 有限的投入 　　校园网后期管理容易被忽视，特别是管理和维护人员方面的投入明显不足。大多数校园网中，通常只有网络中心的少数工作人员，他们只能维护网络的正常运行，无暇顾及、也没有条件管理和维护数千台、万台的计算机的安全。 　　3）随意下载安装软件 　　由于专业知识不足，很多用户在冲浪上网的时候，有意无意间下载使用恶意软件，从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，许多系统因此被攻击者侵入和利用。 　　3.2.2 解决办法 　　网络安全是一个涉及面较广的问题，必须从政策法规、管理、技术三个层次上采取有效措施。应该说任何单一的安全措施都不可能提供真正的全方位的网络安全。 　　1） 政策法规和管理 　　校园网用户必须遵守国家信息部颁布的上网的法律法规，其次，学校应根据自身校园网情况制定各自的管理制度,加强宣传教育，普及安全常识,当前，计算机网络犯罪日趋严重,必须逐步建立与网络安全相关的法律、法规，使非法分子慑于法