对中小学校园网安全建设的几点建议.doc

对中小学校园网安全建设的几点建议
摘要:校园网建成后,要建立校园网安全管理制度,提生网络安全意识;配备网络专业技术人员,建立良好的校园网络架构;安装网络管理软件,对全网进行有效管控;实现网上备课和资源共享,提高网络使用效益。
关键词:校园网安全;网络管理;培训;杀毒;共享
随着“校信通”和“班班通”工程的实施,目前除部分农村地区外,大部分中小学都建起来校园网,怎样管好用好校园网,使校园网安全运行成了一个迫切而重要问题,据笔者走访调查,了解到不少学校的校园网处于无管理状态,只是简单的在使用,只要网络通就行了。很多校园网都没有划分子网,没有安装网络管理软件,也没有安装网络版杀毒软件,服务器没有防火墙、防毒墙,没有日志、记录,内外网没有明显的物理隔离措施。因此,这些校园网显得很脆弱,学校信息处于不安全状态。针对以上情况,特提出一下几点建议供参考。
一、建立校园网安全管理制度。要想建好用好校园网,制度建设是最重要的,制度是根本保证,要建立一套完善的校园网络安全管理与使用制度并严格执行。学校应有一定的网络安全建设经费并纳入学校年度财政预算。
二、配备计算机网络专业技术人员。要招聘有一定水平和资格的信息技术专业技术人员来管理校园网。定期组织从事校园网管理维护的专兼职人员参加教育部门或IT行业部门组织的网络管理培训,不断提高其技术水平和管理能力。
三、加强网络使用安全工作,提高师生网络安全意识。网络其实是一个蕴含着各种危险的平台,有人故意制造病毒,有人盗取个人隐私信息,有人设陷阱欺骗,有人散播谣言,有人传播不良信息。要让学校领导、老师和学生都树立网络安全防范意识,不浏览不良网站,不存放重要的个人隐私信息,经常备份文件,使用正版软件,安装杀毒、防火墙软件,不随意下载打开不明文件等。
四、建立良好的校园网络架构。一个完整良好的校园网应该是三层交换体系,从接入层到汇聚层直至中心交换层,以有线为主无线为辅,尽量减少wifi的使用,无线网无论从速度、安全还是稳定性都不如有线网络。目前的计算机大多已具有千兆网卡,因此,校园网今后应向千兆发展普及并做好无缝对接第二代互联网,尽早学习IPv6技术等。从IP地址或交换端口划分VLAN,减少网内广播,防止网络风暴发生。合理划分使用IP地址,最好使用静态IP地址技术,便于后台管理。对于教学机房等终端较多的地方,尽量利用路由技术接入校园网。
五、务必安装网络管理软件,对全网进行有效管控。对带宽进行合理分配,防止少数主机长时间占用带宽,严禁有些人利用种子软件下载影视,消耗流量,浪费网络资源。利用PPPoE技术或其他技术,建立账号登陆方式,用日志记录上网行为,对不合理使用校园网的人进行批评教育,提高网络使用效率。安装网络版杀毒软件,定时全网同时杀毒,防止病毒木马僵尸等存留网内。
六、利用存储服务技术和资源平台,实现网上备课和资源共享,提高网络使用效益。购置存储服务器,安装FTP软件,不接入外网,将学校重要文件、课件、影视资料上传备份,定义不同权限,供师生共享使用。
名词解释:
:全称:Information Technology即信息技术。
:是一种能够将个人电脑、手持设备(如Pad、手机)等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌,由Wi-Fi