李成茂
摘 要:隨著網(wǎng)絡技術的發(fā)展,校園網(wǎng)已經(jīng)成為學校教育的重要組成部分,扮演著不可或缺的重要角色,它為廣大師生提供了龐大的網(wǎng)絡資源。校園網(wǎng)在給我們的工作、生活帶來方便、快捷的同時也隨之產(chǎn)生了諸多問題。該文主要闡述了校園網(wǎng)面臨的主要問題,以及與其對應的解決措施。
關鍵詞:校園網(wǎng) P2P 流量控制 防火墻 VLAN
中圖分類號:TP393.18 文獻標識碼:A 文章編號:1674-098X(2016)08(c)-0095-02
隨著信息化的發(fā)展,校園網(wǎng)也逐漸被各大院校而應用。然而校園網(wǎng)在給我們帶來便捷的同時,還帶來了很多問題,其中最主要的問題,就是網(wǎng)速和網(wǎng)絡安全。不但影響著網(wǎng)絡的使用,還威脅著使用者的財產(chǎn)安全,因此一定要做好校園網(wǎng)絡的維護工作。而該文對于校園網(wǎng)絡維護經(jīng)驗的研究,也具有非常現(xiàn)實的意義。
1 引發(fā)校園網(wǎng)諸多問題的主要原因
引發(fā)校園網(wǎng)產(chǎn)生問題的主要原因有計算機病毒、黑客攻擊以及一些人為的因素和其他因素。
1.1 計算機病毒
首先計算機病毒是影響校園網(wǎng)絡安全的主要因素。目前我國的計算機殺毒技術還主要是依靠殺毒軟件或者病毒專殺工具,然而這些軟件和工具主要是等病毒產(chǎn)生后再對其進行殺毒,無法提前預測病毒。也就是說殺毒軟件和工具的防治技術遠遠不能夠超過病毒技術的發(fā)展速度。當校園網(wǎng)計算機出現(xiàn)病毒現(xiàn)象時,簡單的病毒會導致計算運行慢,出現(xiàn)異常的現(xiàn)象,而嚴重的病毒技術,還會引發(fā)重要文件丟失或者重要數(shù)據(jù)丟失的現(xiàn)象,甚至使整個計算機系統(tǒng)出現(xiàn)癱瘓的現(xiàn)象,嚴重影響計算機的使用。
1.2 黑客攻擊
黑客攻擊也是引發(fā)網(wǎng)絡發(fā)生問題的主要原因之一,近年來,網(wǎng)絡受黑客攻擊的事件頻繁發(fā)生。一些不良的網(wǎng)絡高手利用高科技手段,制定黑客,謀取非法利益,其常用的方法就是種植木馬、DoS攻擊,以及端口掃描等,來盜取用戶信息,給使用者帶來經(jīng)濟上的損失。
1.3 人為因素
校園網(wǎng)絡也特別容易受人為因素而發(fā)生系統(tǒng)死機和癱瘓的現(xiàn)象。有很多教師和學生由于對網(wǎng)絡不是很了解,隨意更改系統(tǒng)文件,而導致由于缺乏某種資源而無法使用,如隨意更改網(wǎng)絡IP地址,就會使得其由于跟其他網(wǎng)絡IP相沖突,而導致網(wǎng)絡不可用。并且還有很多教師利用網(wǎng)絡的優(yōu)勢,隨意下載和打開各種軟件,輕則使網(wǎng)絡速度變慢,重則會使得網(wǎng)絡受到病毒的侵害,使網(wǎng)絡癱瘓。
1.4 其他因素
還有一些其他因素也會引發(fā)校園網(wǎng)絡發(fā)生問題,如計算機網(wǎng)絡端口老化,或者交換機發(fā)生故障,都會影響網(wǎng)絡的使用。并且如果遇到惡劣天氣如冰雹、臺風等也會影響網(wǎng)絡的使用。因此我們必須根據(jù)引發(fā)的原因來找到不同的網(wǎng)絡修復方法。
2 完善校園網(wǎng)絡問題的對策
2.1 安裝殺毒軟件
一款好的殺毒軟件,能夠省去計算機使用者和網(wǎng)絡維護人員的很多麻煩。筆者認為,NOD32(全稱ESET NOD32 Autivirus,在此簡稱)就是一款“性價比”很高的殺毒軟件。
該軟件的下載和安裝比較容易,在此不做介紹。軟件如何更新、升級才是關鍵。下面詳細介紹軟件的升級步驟:
(1)打開百度網(wǎng)址,輸入搜索關鍵詞“NOD32用戶名和密碼”。(最關鍵一步)
(2)打開搜索到的網(wǎng)頁當中的第一個或第二個鏈接網(wǎng)址,就會看到有許多組用戶名和密碼。
(3)將第一組用戶名和密碼復制、粘貼到NOD32殺毒軟件主窗口→“更新”→“用戶名和密碼設置”窗口中對應的位置,然后單擊“更新病毒庫”,就可以更新病毒庫,完成殺毒軟件的升級了。
2.2 安裝防火墻
在計算機上安裝防火墻可以有效解決網(wǎng)絡安全問題。防火墻有兩種,即軟件防火墻和硬件防火墻,其中軟件防火墻為殺毒軟件,將其安裝在計算機上可以有效保護病毒和木馬的入侵。然而安裝殺毒軟件并不意味著網(wǎng)絡就自此安全了,有個別的病毒還需要單獨處理。并且針對一些技術性特別強的木馬或病毒,還可以安裝硬件防火墻,來保護網(wǎng)絡的使用安全。同時還需要對計算機進行維護,對局域網(wǎng)進行掃描,隨時檢查病毒情況,而且對于網(wǎng)絡的突然變化,也要引起注意,全方位的保護網(wǎng)絡安全。
2.3 配置虛擬局域網(wǎng)
虛擬局域網(wǎng)即VLAN,其主要是指將一個局域網(wǎng)虛擬的連接成不同子網(wǎng)的一種網(wǎng)絡保護方式。其具有端口分隔的優(yōu)勢,而所謂的端口分隔主要是指,同一交換機上VLAN的不同端口,也無法做到互通信息。這樣可以把交換機當作多個邏輯性的交換機使用,從而有效避免病毒的傳播和廣播風暴的發(fā)生,保護校園網(wǎng)絡的安全。
以學校的教學樓為例,可以根據(jù)VLAN的特點將每層的計算機網(wǎng)絡劃分到不同的VLAN端口。如可以將一樓教師辦公室劃分到VLAN1中,二樓、三樓行政辦公室劃分到VLAN2中,四樓、五樓圖書館和其他辦公室劃分到VLAN3中。假如一旦有一層的計算機受到了病毒的侵害,也會因為樓層之間信息無法通信,而有效制止病毒的傳播,避免其他計算機受到侵害的事件發(fā)生。
2.4 配置路由器
筆者曾經(jīng)遇到過一個現(xiàn)象,有教師反映,上網(wǎng)有時能打開網(wǎng)頁,有時不能打開網(wǎng)頁,打不開網(wǎng)頁時,就好像一只狗放出去,半天不回來,總是讓人無窮無盡的等待。
這個問題困擾了筆者好幾天,也是機緣巧合,突然有一天,發(fā)現(xiàn)當斷了網(wǎng)內(nèi)的一個無線路由器時,整個網(wǎng)絡恢復正常,據(jù)此發(fā)現(xiàn),該無線路由器有問題,并最終確定是該路由器IP地址和骨干網(wǎng)網(wǎng)關沖突,都是192.168.1.1。
事后總結(jié)出該故障的排查方法:
第一步:PING內(nèi)網(wǎng)網(wǎng)關:ping 192.168.1.1-t,發(fā)現(xiàn)網(wǎng)關一直是通的。第二步:登錄路由器,如果登到別的(另一個型號或品牌)路由器。滿足以上兩點,即可判斷為路由器沖突。
原因找到了,該問題的解決辦法就相對簡單了:更改路由器的LAN地址,將地址192.168.1.1的第三部分的值“1”改為0、1和255以外的其他值。
2.5 教職工培訓
由于校園網(wǎng)主要使用者為老師,可以對教師定期進行培訓,培訓其基本的網(wǎng)絡知識和網(wǎng)絡風險意識,保證其可以規(guī)范的使用校園網(wǎng)。如培訓教師如何識別不安全的郵件和鏈接、不要隨意更改網(wǎng)絡設置,以及不要將不安全的U盤插入計算機等。
2.6 專業(yè)的維護
由于校園網(wǎng)具有技術性和專業(yè)性的特點,可以聘請專業(yè)的人才來定期進行維護和檢修。并且要做到從軟件到硬件全方位的維護和檢修,如檢查路由器和交換機的密碼有無被盜的現(xiàn)象、檢查網(wǎng)線是否兩側(cè)做好對應的標記、檢查交換機的插槽有無灰塵和紙屑。同時要做到勤維護,及時消除隱患因素,有效保護校園網(wǎng)的安全,保護使用者的信息和財產(chǎn)安全。
3 結(jié)語
綜上所述,網(wǎng)絡使用問題和安全問題都是隨著網(wǎng)絡的出現(xiàn)而應運而生的,跟社會犯罪一樣,有社會就會有犯罪的現(xiàn)象發(fā)生。而校園網(wǎng)絡問題也一樣,其受人為因素、黑客因素的影響,常常發(fā)生網(wǎng)絡變慢和癱瘓的現(xiàn)象,不但影響著使用者的使用,還影響著使用者的信息和財產(chǎn)安全,因此必須要根據(jù)具體情況采用合適的方法來對其進行解決和維護。相信在全校師生的共同努力下,在學校相關部門的大力支持下,校園網(wǎng)的未來一定會變得更加安全和順暢。
參考文獻
[1] 周冰梅.計算機網(wǎng)絡安全性提高方法探討[J].河南科技,2011,6(6):56-57.
[2] 莫向陽.計算機網(wǎng)絡維護的思考[J].電腦編程技巧與維護,2011,8(24):78-80.
[3] 馬丹.淺談計算機網(wǎng)絡信息安全及其防護策略[J].科技創(chuàng)新導報,2012(5):42-45.
[4] 黎連業(yè),張維,向東明.路由器及其應用技術[M].北京:清華大學出版社,2004.
[5] 孫江宏.局域網(wǎng)組建及應用培訓教程[M].北京:清華大學出版社,2008.