張利 保定職業(yè)技術(shù)學(xué)院

引言：隨著高職院校的迅速發(fā)展，近些年來高職院校的校園網(wǎng)絡(luò)需求也在不斷地增加，從而在校園網(wǎng)上的教學(xué)應(yīng)用系統(tǒng)也在不斷地增多，因此各項(xiàng)業(yè)務(wù)系統(tǒng)對(duì)于信息網(wǎng)絡(luò)的依賴性也在不斷地提高，因此對(duì)于校園網(wǎng)絡(luò)的可靠性、可用性和穩(wěn)定性也提出了相當(dāng)高的要求。為了保障很多關(guān)鍵應(yīng)用系統(tǒng)穩(wěn)定運(yùn)行，校園網(wǎng)絡(luò)的全面監(jiān)控運(yùn)行狀態(tài)，現(xiàn)在急需組建全校統(tǒng)一的網(wǎng)絡(luò)管理系統(tǒng)。

1、大數(shù)據(jù)時(shí)代的高校網(wǎng)絡(luò)安全問題現(xiàn)狀

1.1 個(gè)人隱私信息的泄露

高校中網(wǎng)絡(luò)用戶的主體是學(xué)生和教師，由于人口密度大、信息業(yè)務(wù)多，在大數(shù)據(jù)背景下，校園網(wǎng)中每天都會(huì)產(chǎn)生大量的用戶信息數(shù)據(jù)，這就難免會(huì)涉及師生的個(gè)人重要信息。一方面信息系統(tǒng)管理員在發(fā)布信息時(shí)，如果沒有對(duì)涉及個(gè)人隱私的身份證號(hào)碼、手機(jī)號(hào)、家庭住址等關(guān)鍵信息進(jìn)行脫敏處理，就可能發(fā)生用戶信息被無意識(shí)的主動(dòng)泄露的風(fēng)險(xiǎn)；另一方面一些內(nèi)網(wǎng)數(shù)據(jù)庫本身存在安全漏洞，一旦遭受網(wǎng)絡(luò)攻擊，很容易造成大批量的用戶信息數(shù)據(jù)被竊取，數(shù)據(jù)的泄露會(huì)造成不可預(yù)估的惡果。

1.2 高校校園來自網(wǎng)絡(luò)設(shè)備和安全管理人員方面的威脅

網(wǎng)絡(luò)設(shè)備的更新?lián)Q代速度非?？?，一時(shí)間多種電子設(shè)備紛紛涌入校園。隨之而來的是管理以及維護(hù)上的難題。管理者的技術(shù)不夠強(qiáng)硬，并且在處理網(wǎng)絡(luò)安全問題和現(xiàn)有網(wǎng)絡(luò)管理中缺乏經(jīng)驗(yàn)，面對(duì)重重困難，錯(cuò)縱交織，無從下手。說到底，還是知識(shí)不夠牢固，技術(shù)欠缺，無法應(yīng)對(duì)眾多的電子設(shè)備的各種問題，而且對(duì)這一方面也不是足夠的重視，往往是這些因素帶來的困擾卻是巨大的。

1.3 安全管理操作的不規(guī)范性

行業(yè)內(nèi)普遍認(rèn)為做好網(wǎng)絡(luò)安全工作，三分靠技術(shù)、七分靠管理，可見安全管理工作的重要性。安全管理工作的關(guān)鍵在于網(wǎng)絡(luò)安全技術(shù)人員的操作，但由于一些不可控的人為因素，在高校的安全管理中可能存在以下不規(guī)范性操作。第一，對(duì)校園網(wǎng)中核心網(wǎng)絡(luò)設(shè)備和服務(wù)器的日常運(yùn)維工作沒有嚴(yán)格按照規(guī)定執(zhí)行，導(dǎo)致網(wǎng)絡(luò)中存在系統(tǒng)漏洞和木馬病毒等問題；第二，對(duì)設(shè)備和系統(tǒng)的密碼管理工作不到位，各種密碼沒有進(jìn)行定期更新，潛在增加了網(wǎng)絡(luò)的安全隱患；第三，對(duì)網(wǎng)絡(luò)中重要數(shù)據(jù)文檔的安全保護(hù)意識(shí)不強(qiáng)，通過QQ、微信等網(wǎng)絡(luò)通信工具傳輸包含師生個(gè)人重要信息、設(shè)備IP、系統(tǒng)賬號(hào)或密碼等一系列關(guān)鍵數(shù)據(jù)，這些不規(guī)范的安全管理操作都加大了信息數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

2、校園網(wǎng)中的技術(shù)應(yīng)用分析

高校當(dāng)中對(duì)校園網(wǎng)的維護(hù)和管理不僅要在硬件上進(jìn)行增強(qiáng)，同時(shí)還要對(duì)各方面的技術(shù)進(jìn)行更好地掌握。即使是一些硬件產(chǎn)品，也需要重新開展合理的配置，才能夠投入到使用的過程當(dāng)中。例如在交換機(jī)配置的過程當(dāng)中，要注重對(duì)VLAN技術(shù)的應(yīng)用，該技術(shù)是虛擬局域網(wǎng)的縮寫，主要是一種用來對(duì)以太網(wǎng)廣播方面的問題和安全提出的協(xié)議，可以使用VLAN把用戶劃分成更小的工作組。每一個(gè)工作組都是一個(gè)虛擬的局域網(wǎng)，而局域網(wǎng)可以對(duì)廣播的范圍進(jìn)行限制，幫助人們形成虛擬的工作組去實(shí)施整體的動(dòng)態(tài)管理網(wǎng)絡(luò)。在交換機(jī)的配置過程當(dāng)中，人們要先進(jìn)行VLAN的劃分，然后再進(jìn)行對(duì)應(yīng)VLAN號(hào)的劃分。在給VLAN指定接口的時(shí)候，人們要給VLAN配置合理的IP地址和掩碼。在交換機(jī)配置的過程當(dāng)中，實(shí)施VLANTrunk的管理。在進(jìn)行高校網(wǎng)絡(luò)維護(hù)的過程當(dāng)中，校園局域網(wǎng)的組建要放在中心的位置，一般來說這個(gè)網(wǎng)絡(luò)中心會(huì)由路由器、防火墻和核心大局交換機(jī)來組成。路由器會(huì)處在整個(gè)網(wǎng)絡(luò)中心的最頂層當(dāng)中，直接和互聯(lián)網(wǎng)進(jìn)行連接，同時(shí)會(huì)在里面進(jìn)行防火墻的設(shè)置。人們?cè)谶M(jìn)行路由器選擇的時(shí)候要考慮路由器帶機(jī)數(shù)量和具體的穩(wěn)定性，防止別人會(huì)通過不安全和不可信的網(wǎng)絡(luò)對(duì)這個(gè)網(wǎng)絡(luò)帶來供給，同時(shí)還要防治內(nèi)部的學(xué)生出現(xiàn)惡作劇，要能夠限制學(xué)生對(duì)非法的站點(diǎn)進(jìn)行訪問。在實(shí)際操作中，主要通過防火墻的MAC地址綁定、IP地址過濾和URL過濾等功能和方式來實(shí)現(xiàn)。

3、校園網(wǎng)的維護(hù)管理

3.1 網(wǎng)絡(luò)維管制度建設(shè)

高校網(wǎng)絡(luò)建設(shè)完成后，為了能夠使網(wǎng)絡(luò)運(yùn)轉(zhuǎn)正常，并且進(jìn)一步保障用戶的正當(dāng)使用權(quán)益，首要的任務(wù)便是需要校內(nèi)領(lǐng)導(dǎo)人員提高對(duì)網(wǎng)絡(luò)安全的意識(shí)，可以適時(shí)成立校園網(wǎng)絡(luò)管理相關(guān)領(lǐng)導(dǎo)小組，實(shí)行固定人員責(zé)任制，定期就網(wǎng)絡(luò)維護(hù)與管理問題進(jìn)行討論。任何人員進(jìn)出網(wǎng)絡(luò)核心數(shù)據(jù)機(jī)房都需要實(shí)名制登記，可通過內(nèi)部系統(tǒng)或其他網(wǎng)絡(luò)手段提前申請(qǐng)，由部門運(yùn)維管理負(fù)責(zé)人進(jìn)行審批，通過后方可進(jìn)入。機(jī)房內(nèi)設(shè)備在上架時(shí)要求必須做好對(duì)應(yīng)的標(biāo)簽，養(yǎng)成良好的習(xí)慣，所有涉及到網(wǎng)絡(luò)相關(guān)的操作，都應(yīng)做好日志記錄，建立歷史文檔，以備后期需要時(shí)查詢。與此同時(shí)，從不同角度，針對(duì)用戶網(wǎng)絡(luò)認(rèn)證、使用、計(jì)費(fèi)，以及網(wǎng)絡(luò)機(jī)房和設(shè)備的管理等，制定出切實(shí)可行的規(guī)章制度，要具備一定的有效性、可操作性和科學(xué)性，并且加強(qiáng)涉及人員的執(zhí)行力度，由領(lǐng)導(dǎo)小組定期根據(jù)已有情況對(duì)制度進(jìn)行討論及進(jìn)一步的改進(jìn)。

3.2 IPS入侵檢測與病毒防治

入侵防御系統(tǒng)是通過配置IPS規(guī)則，對(duì)匹配IT資源、攻擊類型、協(xié)議等的攻擊報(bào)文采取不同程度的防護(hù)動(dòng)作，如警告、阻斷等，IPS通常使用試探性掃描、內(nèi)容檢查、狀態(tài)和行為分析等技術(shù)手段實(shí)現(xiàn)對(duì)內(nèi)外網(wǎng)攻擊的實(shí)時(shí)動(dòng)態(tài)監(jiān)測，做到了針對(duì)網(wǎng)絡(luò)攻擊的有效防護(hù)。病毒防治方面，首先是要在計(jì)算機(jī)上安裝殺毒軟件，定期進(jìn)行文件清理和病毒查殺；并主動(dòng)加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，包括使用正版軟件和系統(tǒng)，不隨意打開不明鏈接和郵件，及時(shí)修復(fù)系統(tǒng)高危漏洞等，做好日?；具\(yùn)維工作，能夠更有效地做好病毒防治工作。

3.3 軟件方面的維護(hù)管理

校園網(wǎng)本身是一個(gè)公共的資源，很多用戶難免會(huì)安裝很多軟件，并且操作系統(tǒng)本身也會(huì)有一些不穩(wěn)定和不安全的因素存在，特點(diǎn)是病毒的攻擊對(duì)整個(gè)系統(tǒng)所帶來的影響是最明顯的，嚴(yán)重情況下會(huì)導(dǎo)致整個(gè)系統(tǒng)出現(xiàn)癱瘓的現(xiàn)象。在軟件的維護(hù)管理你當(dāng)中，要進(jìn)行網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)殺毒軟件系統(tǒng)、網(wǎng)絡(luò)管理軟件等的管理，同時(shí)對(duì)于辦公平臺(tái)、教學(xué)管理平臺(tái)和中央數(shù)據(jù)庫也要進(jìn)行管理。對(duì)于一般的校園網(wǎng)來說，都是有自己的 www、FTP 服務(wù)器的，如果需要和 Internet 進(jìn)行連接，還需要有代理服務(wù)器的支持。因此對(duì)這些服務(wù)器進(jìn)行管理，就成為了軟件管理方面的核心內(nèi)容，需要在維護(hù)管理中注重這方面工作的開展。

結(jié)束語：綜上所述，高校網(wǎng)絡(luò)的維護(hù)工作對(duì)網(wǎng)絡(luò)的正常使用十分關(guān)鍵，這在一定程度上決定著高校網(wǎng)絡(luò)的正常使用狀況，同時(shí)也決定著高校網(wǎng)絡(luò)的具體使用效果，影響著人們的正常生活和工作。掌握合理的網(wǎng)絡(luò)技術(shù)，可以更好地使得高校的網(wǎng)絡(luò)維護(hù)得到實(shí)現(xiàn)，并且使網(wǎng)絡(luò)技術(shù)有著用武之地，在一定程度上為高校網(wǎng)絡(luò)的發(fā)展提供有效地參考和幫助。