浅探机房网络安全管理新模式.docVIP

浅探机房网络安全管理新模式 学校的信息化设备建了又建，有的学校的校园网已经多次扩容，面对急剧扩大的校园网规模，对其进行管理与维护的困难也显著增加，对于校园网的管理者来说，如何对校园网内用户的网络行为进行集中监控，及时发现排除故障；如何保障校园网稳定、可靠的运行，是一个急需有效解决的工作难点。事实上很多学校校园网的质量并不高，不仅网速慢、更有甚者还频频发生断网的现象，严重影响了师生的日常应用。 在校园网建设的初期，多数学校都购置了较为有效的校园网管理防护设备，如防火墙、防病毒软件等，但效果仍然不佳，那么是不是购置的管理防护设备不好呢？其实不然，从应用管理层面看，网内病毒泛滥、用户随意的占用带宽、流量得不到有效的控制是产生这种状况的主要原因。所以作为一个校园网管理者，我们的管理思路有必要从原先注重防治“外火”，转变为注重防治“内火”。 对于学校局域网管理工作而言有两个层面的工作要做：一、是内网与外网的衔接部分（边界）的安全防护与管理；二、是内部网络的安全防护和管理。现在大家主要关注的是第一部分安全防护和管理问题，实际上网络管理已经远远不只是对边界的防御和行为管理，网络内部同样需要这种防护和管理措施，而且这种要求越来越强烈，有数据显示20%的安全管理问题来自外部，80%的安全管理问题来自内部，这就是值得我们关注的“外火”和“内火”，这种说法已经流行了很长一段时间，但并没有引起人们的重视