浅谈高校校园网的管理和维护
摘 要：校园网在成为教学管理不可或缺的信息基础的同时，也面临日益严峻的安全威胁，为营造更为可靠的校园网络环境，从建立网络管理制度和文档日志、设备维护、安全管理以及管理队伍等方面对校园网的管理和维护进行论述。
关键词：校园网；网络文档日志；网络设备：网络安全：网络管理队伍
中图分类号：TP3 文献标识码：A 文章编号：1671--7597(2010)0920112--01
随着教育信息化的不断发展，校园网已经成为学校教学管理中不可或缺的信息基础设施，而其具有的共享性、开放性等特性使得我们在享受其带来的便利的同时必须面对不良信息、非法入侵、系统漏洞、病毒感染的威胁。如何保证校园网安全高效地运行，为广大师生提供稳定可靠的网络环境，下面就笔者的工作经验与体会与大家共同探讨。
1 加强规章制度建设、建立网络文档日志
1)完善的规章制度是管理维护校园网、保证网络正常运行的基本前提。制定完善的规章制度并严格执行，才能使整个网络的规划、管理和维护做到有条不紊，保证网络的系统性、统一性。
我们根据有关法律法规和管理规定，结合我院实际，制定了《校园网管理规章度》、《校园网安全管理规定》、《设备管理及保修办法》、《网络中心职责》等相关规章制度，来约束和规范教职工和学生的上网行为，确保校园网的正常运行。
2)建立全面、完整的网络文档日志。网络文档日志全面详细地记录了网络基础结构(包括网络设备的配置和更改信息)、网络故障解决处理方法、数据备份更新(内容、时间等)、用户信息、网络维护记录等信息。详尽、及时的网络文档不仅可以帮助技术人员在遇到问题时尽快熟悉情况找到解决方法，也能在网络管理员不在或离职的情况下，减少查找问题和系统维护的时间，避免错误和混乱的发生。
2 网络设备的管理和维护
根据在网络中担任的角色来划分，可以将网络设备分成：服务器、用 户终端、传输媒介和交换设备三部分。
2.1 服务器的维护和管理。服务器是整个网络中的核心部分，承担web服务、FTP服务、DNS服务、邮件服务等网络运行必不可少的服务。服务器一旦出现问题，将直接导致网络瘫痪，影响整个校园网的运转。
服务器的管理可以从以下两方面入手：
1)硬件方面。服务器必须放在专用机房，由专人负责。机房要铺设防静电地板、保持良好的环境卫生；配备不间断电源，使得设备在停电的情况下也能持续运转，为保存文件和数据留出足够的时间：安装空调等温度调节设备，使服务器运行在温度18=C 22"C、湿度45％的环境中，这样的环境既可以保证服务器的稳定运行，也可以延长服务器的使用寿命。
2)软件方面。为保证服务器的安全，应尽量做到专机专用，除了必要的服务软件外，所有可能导致服务器不安全的软件都应该禁止在服务器上运行。定期检查服务器的运行情况并做好相关记录，对涉及学校重要数据及对外发布重要信息的服务器要进行重点管理。另外，必须做好服务器防毒软件的升级、防火墙的监控，以防止病毒侵袭、抵御黑客攻击，尽量减少不必要的损失。
2.2 用户终端的管理。用户终端维护是校园网维护中的难点。用户终端一般分布在教师办公室、计算机机房、学生宿舍等处，由教师、学生直接操作。普遍存在的现象是大部分用户的操作使用水平、病毒防范意识、简单故障解决能力都很低，并且存在违规使用设备和破坏性操作，这些都会导致电脑无法上网。
用户终端的管理不仅要依靠专业技术人员，更要用户养成良好的使用习惯。我们可以通过组织相关培训，来帮助用户提高电脑操作水平，同时建议用户多留意一点电脑方面的知识，能够解决简单的技术问题，不仅方便自己，也减轻了网络管理人员的负担。
2.3 传输设备的管理。交换机、路由器等网络交换设备应尽量放在同服务器一_样的环境当中，避免外界环境以及人为因素对设备的影响，使其更好的工作，延长使用寿命。
大部分网络传输线路暴露在外，没有专门的保护措施，因此不稳定的因素(如外力破坏、施工损坏、小动物咬伤等)也很多。传输线路要做到定期检修，及时排除不稳定因素，确保网络通信安全运行。
3 网络安全管理
自Internet问世以来，信息安全和资源共享便作为一对矛盾体而一直存在。在网络规模急剧膨胀的今天，非法入侵、系统漏洞、各种计算机病毒和网络黑客对校园网的信息安全产生了巨大的威胁。我们在校园网络中采取的安全技术主要分为以下五个部分：
1)Internet安全。作为内部网络与外部公共网络之间的第一道屏障，防火墙是目前保护网络免遭黑客袭击的有效手段。
防火墙技术通过控制网络之间的访问，防止外部网络用户以非法手段通过外部公共网络进入内部网络，保护内部网络操作环境和内部网络资源的特殊网络互联设备。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
主要技术有：IP地址过滤、应用代理、状态监视等。
2)局域网安全。我们将局域网分割为若干个虚拟网段(IP子网)，各个网段之间无法直接通信，用户必须通过路由器、交换机、网关等网络设备进行连接，利用这些中间设备的安全机制来控制各子网间的数据交换，将非法用户与网络资源相互隔离开来，限制非法访问。
3)数据安全。数据加密是所有数据安全技术的核心。利用加密技术将重要数据和文件进行加密，使数据以密文的方式进行存储和传输，防止数据在传输过程中被窃听、篡改，提高系统和数据的安全性、保密性。
4)访问控制。只允许合法用户访问网络资源，按用户身份及其所属的分组来限制用户对网络资源的访问，或限制对某些控制功能的使用。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术也比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
5)病毒防范。网络病毒以网络通道作为传播媒介，除了具有格式化硬盘，删除系统与用户文件、破坏数据库等普通病毒的特性外，还具有远端窃取用户数据、远端控制对方计算机等破坏特性，其传染能力更强，破坏力更大，比如特洛伊木马、蠕虫病毒等。
在校园网中，大规模网络病毒的爆发一般都是由于用户病毒防范意识不强或是使用不当引起的。要做好对普通用户的病毒防治宣传，使用户具有一定的病毒防范意识和病毒防范能力，并养成用最新杀毒软件及时查毒的好习惯，及时更新病毒库，正确设置杀毒软件的各项功能，充分发挥其功效。
4 建设专业管理队伍
除了建立起套严格的安全管理规章制度外，还必须培养建设一支业务精、懂管理、会维护的网络管理队伍。一个合格的网络管理员要有能力扮演多种角色，如：网络工程师、系统工程师、数据库管理员等，这不仅需要有扎实的业务知识和能力，还要有良好的心态。此外，也可在条件允许范围之内组织一些普通用户的培训，这对于正确地使用网络也是非常必要的。
5 结语
校园网工程庞大而复杂，其管理与维护极富挑战性，我们要在加强系统管理的同时不断吸收新知识，确保整个网络安全高效运行，使校园网在教学科研中发挥最大的作用。
参考文献：
[1]刘晓辉，网络安全设计、配置与管理大全，电子工业出版社，2009，3.
[2]石磊、赵慧然，网络安全与管理，清华大学出版社，2009，9.
[3]崔北亮，刚络管理从入门到精通，人民邮电出版社，2008，7.