張學(xué)森

摘 ?要：現(xiàn)階段，我國(guó)高校在信息化建設(shè)的過程中，網(wǎng)絡(luò)發(fā)揮的作用越來越大，并且各種應(yīng)用對(duì)于校園網(wǎng)絡(luò)的依賴性也逐漸增加。然而，在長(zhǎng)時(shí)間的實(shí)踐過程中，高校網(wǎng)絡(luò)運(yùn)行維護(hù)的管理工作以及安全問題也隨之暴露出來，一定程度上制約了高校信息化建設(shè)的進(jìn)一步發(fā)展。文章重點(diǎn)分析了網(wǎng)絡(luò)安全背景下高校網(wǎng)絡(luò)現(xiàn)狀及其存在的問題，最終具有針對(duì)性地提出了可行的措施，旨在更好地解決高校網(wǎng)絡(luò)運(yùn)維管理以及安全的問題。

關(guān)鍵詞：高校網(wǎng)絡(luò);運(yùn)維管理;網(wǎng)絡(luò)安全;探討

中圖分類號(hào)：TP393.18 ? ? 文獻(xiàn)標(biāo)識(shí)碼：A ? ? ?文章編號(hào)：1006-8937（2016）03-0067-02

高校網(wǎng)絡(luò)建設(shè)對(duì)我國(guó)的教育工作有積極的意義，能極大的推動(dòng)教育現(xiàn)代和信息化建設(shè)。所以，現(xiàn)階段已經(jīng)成為高校建設(shè)工作中的重要環(huán)節(jié)?，F(xiàn)代高校的各個(gè)工作環(huán)節(jié)，如行政、教學(xué)和科研等工作，也越來越離不開校園網(wǎng)絡(luò)了。然而，在校園網(wǎng)用戶快速增長(zhǎng)的情況下，對(duì)整個(gè)校園網(wǎng)絡(luò)的管理、維護(hù)和高效運(yùn)行等也提出了更高的要求。因此，有關(guān)高校網(wǎng)絡(luò)的建設(shè)、管理和維護(hù)工作也愈發(fā)的受到人們的重視。

1 ?高效網(wǎng)絡(luò)存在的問題

1.1 ?高校網(wǎng)絡(luò)的特點(diǎn)

?高校網(wǎng)絡(luò)建設(shè)的特點(diǎn)主要集中在以下兩個(gè)方面：

第一，現(xiàn)代高校因?yàn)樵谛W(xué)生的規(guī)模越來越大，而且更多的是采用信息化教學(xué)的方式開展教學(xué)工作，這勢(shì)必要求校園網(wǎng)絡(luò)增加更多的終端節(jié)點(diǎn)來滿足越來越大的用戶需求，而在此基礎(chǔ)上，就必須要增強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)的傳輸能力。因此，對(duì)于高校網(wǎng)絡(luò)最基本一大要求就是能夠高效運(yùn)行[1]。

第二，基于高效運(yùn)行校園網(wǎng)絡(luò)的前提，應(yīng)該合理提高管理維護(hù)的力度，從而為網(wǎng)絡(luò)運(yùn)行的高效穩(wěn)定和安全提供可靠保障，讓整個(gè)網(wǎng)絡(luò)系統(tǒng)更加理想的運(yùn)轉(zhuǎn)起來。因?yàn)槟壳案咝５纳暇W(wǎng)計(jì)費(fèi)是學(xué)生實(shí)名認(rèn)證，所以，在大規(guī)模的學(xué)生用戶群情況下，要想更好地滿足網(wǎng)絡(luò)的需求，并使其更加安全與穩(wěn)定就成為目前亟待解決的問題。由此看來，對(duì)高校網(wǎng)絡(luò)建設(shè)的要求除了運(yùn)行的穩(wěn)定高效以及安全可靠以外，還要求針對(duì)校園網(wǎng)絡(luò)的建設(shè)和管理制度更加完善有效。

1.2 ?高校網(wǎng)絡(luò)發(fā)展現(xiàn)狀

?①缺乏網(wǎng)絡(luò)安全意識(shí)，校園網(wǎng)絡(luò)管理機(jī)制不完善。網(wǎng)絡(luò)安全的問題出現(xiàn)最主要的原因就是管理制度的不完善以及管理工作人員的安全意識(shí)比較薄弱。大多數(shù)的網(wǎng)絡(luò)管理工作人員在日常工作中，對(duì)網(wǎng)絡(luò)系統(tǒng)安全監(jiān)測(cè)以及病毒防治工作嚴(yán)重忽視，并且疏于對(duì)網(wǎng)絡(luò)設(shè)備定期進(jìn)行維護(hù)工作，從而導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全隱患，容易受到病毒的感染或者黑客攻擊[2]。由于大部分高校網(wǎng)絡(luò)用戶都不是專業(yè)人員，他們并不具備專業(yè)的計(jì)算機(jī)知識(shí)，對(duì)于網(wǎng)絡(luò)信息安全的防范意識(shí)、虛假信息鑒別能力和威脅處理能力都相對(duì)較弱，所以導(dǎo)致網(wǎng)絡(luò)安全隱患嚴(yán)重。在高校網(wǎng)絡(luò)管理制度不完善的情況下，一旦發(fā)生網(wǎng)絡(luò)安全問題，網(wǎng)絡(luò)系統(tǒng)不能第一時(shí)間做出應(yīng)對(duì)以及防范處理，將會(huì)導(dǎo)致嚴(yán)重的后果。

?②技術(shù)水平存在差距和不足。由于高校網(wǎng)絡(luò)的用戶數(shù)量多，因此網(wǎng)絡(luò)信息節(jié)點(diǎn)就比較多，環(huán)境也相對(duì)比較復(fù)雜，存在多種多樣的局域網(wǎng)內(nèi)部Web應(yīng)用程序，同時(shí)需要明確區(qū)分學(xué)生宿舍網(wǎng)絡(luò)和教學(xué)辦公區(qū)網(wǎng)絡(luò)，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)在設(shè)計(jì)的過程中應(yīng)站在整體的角度上進(jìn)行規(guī)劃。大部分的高校在校園網(wǎng)絡(luò)初期建設(shè)的時(shí)候會(huì)受到技術(shù)與資金的限制，所以僅在校園網(wǎng)內(nèi)外部的互聯(lián)網(wǎng)間加設(shè)防火墻，有的還會(huì)直接與互聯(lián)網(wǎng)相連，不能及時(shí)采取路由策略、監(jiān)控流量措施以及其他相關(guān)安全措施。隨著高校信息化建設(shè)進(jìn)程的不斷深化，這樣的安全狀況無疑是將校園內(nèi)部網(wǎng)絡(luò)暴露于整個(gè)互聯(lián)網(wǎng)的大環(huán)境中，其中存在的巨大安全隱患是不言而喻的。此外就是，技術(shù)水平的不足會(huì)降低大量網(wǎng)絡(luò)使用者的上網(wǎng)體驗(yàn)度，無形中也會(huì)增加接入用戶管理的工作難度。

?③單一的網(wǎng)路出口鏈路。就目前來說，讓國(guó)內(nèi)主要就是包括以下種網(wǎng)絡(luò)運(yùn)營(yíng)商，電信、移動(dòng)、聯(lián)通，但是，實(shí)際上并不能及時(shí)解決三者互相聯(lián)通的問題。高校在校園網(wǎng)建設(shè)初期，網(wǎng)絡(luò)運(yùn)行商的數(shù)量?jī)H有一家，所以，對(duì)于網(wǎng)絡(luò)用戶來講，很容易出現(xiàn)互聯(lián)網(wǎng)資源無法訪問的情況。更嚴(yán)重的就是，只要網(wǎng)絡(luò)的出口鏈路出現(xiàn)了物理性的損壞，就會(huì)導(dǎo)致高校全部的網(wǎng)絡(luò)用戶無法訪問互聯(lián)網(wǎng)[3]。

2 ?高校網(wǎng)絡(luò)運(yùn)維管理策略

2.1 ?建立健全完善的校園網(wǎng)絡(luò)管理機(jī)制

?針對(duì)校園網(wǎng)絡(luò)的運(yùn)行和維護(hù)，校方一方面需要建設(shè)完善的校園網(wǎng)管理機(jī)制，另一方面應(yīng)該設(shè)立專門負(fù)責(zé)網(wǎng)絡(luò)管理的部門直接進(jìn)行管理，建立一整套運(yùn)行、管理以及反饋機(jī)制，將責(zé)任落到實(shí)處。此外，制定機(jī)房管理制度和科學(xué)合理網(wǎng)絡(luò)管理制度，保障日常的網(wǎng)絡(luò)維護(hù)整體質(zhì)量，詳細(xì)分析安全系統(tǒng)日志，定期檢查和分析，如果發(fā)生安全事故，及時(shí)進(jìn)行處理上報(bào)[4]。此外，還需要做好對(duì)高校網(wǎng)絡(luò)用戶的安全意識(shí)教育和培養(yǎng)，引導(dǎo)用戶養(yǎng)成良好的上網(wǎng)習(xí)慣，提高用戶的安全防范意識(shí)，這樣也可以極大的較少校園網(wǎng)絡(luò)的安全隱患。

2.2 ?依據(jù)相關(guān)技術(shù)手段，增加網(wǎng)絡(luò)利用率

?①從整體上規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)。應(yīng)根據(jù)高校整體的結(jié)構(gòu)來對(duì)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行規(guī)劃，分成兩個(gè)功能區(qū)域，即教學(xué)行政區(qū)域和學(xué)生生活區(qū)域，進(jìn)而對(duì)上述兩區(qū)域進(jìn)行細(xì)化。在各樓棟間應(yīng)劃分VLAN隔離，這樣就需要利用匯聚交換機(jī)與中心機(jī)房相連，并且應(yīng)在中心機(jī)房中合理設(shè)置認(rèn)證用戶身份、流量控制、上網(wǎng)行為的管理、防火墻等相關(guān)系統(tǒng)，而后合理連接出口網(wǎng)設(shè)備以及互聯(lián)網(wǎng)[5]。

?②控制流量以及負(fù)載均衡。流量控制與負(fù)載均衡最重要實(shí)際上是確保應(yīng)用寬帶，并建立網(wǎng)絡(luò)通道，在符合學(xué)校購買運(yùn)營(yíng)商寬帶基本規(guī)范的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)相配合時(shí)間段進(jìn)行合理設(shè)置，在相應(yīng)網(wǎng)絡(luò)通道中合理的規(guī)劃和設(shè)計(jì)控制流量的方式。從整體來看，應(yīng)合理控制P2P、視頻等高帶寬應(yīng)用，而對(duì)于單個(gè)用戶，則需要對(duì)最大寬帶進(jìn)行限制，同時(shí)根據(jù)網(wǎng)絡(luò)的上下行來分別限制，控制網(wǎng)絡(luò)會(huì)話數(shù)，避免形成網(wǎng)絡(luò)異?，F(xiàn)象[6]。應(yīng)實(shí)現(xiàn)網(wǎng)絡(luò)用戶計(jì)費(fèi)認(rèn)證在接入層交換機(jī)中的處理，有效地提高認(rèn)證的效率，并且能夠使各建筑匯聚層的交換機(jī)負(fù)擔(dān)減少，進(jìn)而對(duì)接入的網(wǎng)絡(luò)用戶更有效地控制，并為其認(rèn)證計(jì)費(fèi)提供有力的保障。

?③引入多家網(wǎng)絡(luò)運(yùn)營(yíng)商，采用策略路由。要更好地增加網(wǎng)路鏈路質(zhì)量以和抗風(fēng)險(xiǎn)能力，此時(shí)需要合理引進(jìn)多家網(wǎng)絡(luò)運(yùn)營(yíng)商。規(guī)劃網(wǎng)絡(luò)的過程中，保證能夠合理分配各運(yùn)營(yíng)商線路寬帶。通過適當(dāng)應(yīng)用策略路由技術(shù)以及智能DNS技術(shù)，可以在一定程度上訪問高效外部網(wǎng)絡(luò)中，線路智能切換，并且還可以智能識(shí)別高校內(nèi)部用戶向互聯(lián)網(wǎng)訪問，從而增加訪問的速度，阻止運(yùn)營(yíng)商間出現(xiàn)互聯(lián)。此外，如果某運(yùn)營(yíng)商的線路出現(xiàn)了物理性損壞，應(yīng)該及時(shí)啟動(dòng)備用網(wǎng)絡(luò)線路，這樣就能夠使高校和外部互聯(lián)始終保持連接狀態(tài)。

3 ?結(jié) ?語

?綜上所述，在教育信息化建設(shè)不斷深入的背景下，校園網(wǎng)的網(wǎng)絡(luò)也會(huì)逐漸被高校的日常教學(xué)、科研以及管理工作廣泛應(yīng)用，并且成為其重要的基礎(chǔ)設(shè)施。

而要建立完善有效的高校網(wǎng)絡(luò)安全系統(tǒng)，網(wǎng)絡(luò)運(yùn)維管理擁有一定效果，就要全面認(rèn)識(shí)到網(wǎng)絡(luò)自身存在的脆弱性特點(diǎn)以及其中潛在的安全隱患。積極制定出高校信息系統(tǒng)的安全管理制度并貫徹落實(shí)，同時(shí)有機(jī)集合身份認(rèn)真技術(shù)、管理上網(wǎng)行為、控制流量等有關(guān)技術(shù)，確保建設(shè)高校網(wǎng)絡(luò)的時(shí)候，可以為信息化提供更好的服務(wù)，以便于完全展示自身價(jià)值。

參考文獻(xiàn)：

[1] 周健飛.高校網(wǎng)絡(luò)運(yùn)維管理與安全討論[J].企業(yè)技術(shù)開發(fā)（下半月），

2014，（7）.

[2] 郭智泉.高校網(wǎng)絡(luò)運(yùn)維管理平臺(tái)建設(shè)探討[J].信息安全與技術(shù)，2013，

（9）.

[3] 王宇，溫占考，吳煒鑫，等.高校網(wǎng)站運(yùn)維隊(duì)伍建設(shè)之道[J].中國(guó)教育網(wǎng) ? 絡(luò)，2015，（7）.

[4] 楊坤.高校網(wǎng)絡(luò)安全管理體系研究[D].大連：大連海事大學(xué)，2010.

[5] 張小平.高校教務(wù)網(wǎng)絡(luò)管理系統(tǒng)安全保障方案的設(shè)計(jì)與實(shí)現(xiàn)[D].長(zhǎng) ? 沙：中南大學(xué)，2013.

[6] 杜艷綏.淺談高校校園網(wǎng)絡(luò)的安全維護(hù)與對(duì)策分析[J].遼寧行政學(xué) ? 院學(xué)報(bào)，2012，（9）.