初中校园网网络安全与管理

翟新星

摘要：本文针对目前初中校园网在运营过程中面临的网络安全威胁，结合本人从事校园网络安全管理工作的实践经验，就初中校园网络安全与管理展开讨论，主要涉及校园网络安全现状及管理策略。

关键词：校园网络;网络安全;管理策略

中图分类号：TP393.08   文献标识码：A   文章编号：1672-9129（2020）12-0016-01

随着教育信息化2.0计划的全面实施推广，校园网络建设得到了进一步发展与健全，校园网络应用对教育教学具有深远意义，但其存在的安全问题却不容忽视，所以为了能够安全使用校园网必须增强网络安全构建，如何通过人防、技防、物防等手段有效的解决校园网络安全问题是学校领导及网络管理人员亟待解决的问题。

1 初中校园网络安全现状分析

校园网的使用对象是教师和学生，是以服务教育教学为中心，这就决定学校的网络安全问题具有行业的特殊性：

1.1管理制度不完善，管理者缺乏网络安全意识。随着教育信息化的发展，校园网建设已成为学校基础建设中不可或缺的一部分，网络的应用改变了学校原有的教育教学模式，极大的提高了学校的工作效率。但在实际使用过程中，很多学校对于网络安全始终流于形式，制度的不完善加上大部分初中學校网络管理人员都为非专业出身，使得学校网络经常处于不稳定状态，直接导致校园网在使用过程中面临着巨大的安全隐患，一旦发生网络安全事故，后果不堪设想。

1.2网络安全管控设备匮乏，管理工作不到位。网络技术发展日新月异，随着校园网的内外网带宽不断加大，网络效率不断提高的同时带来的计算机病毒传播、黑客攻击、不良信息的泛滥等网络安全威胁也越来越多，不少初中学校在网络建设的过程中并没有针对网络威胁添置相应的网络安全管理设备，导致管理的随意性很大，网络管理员没有有效的手段去防范并处理网络安全威胁，甚至出现内网的并发连接数过大、病毒攻击等问题导致校园网瘫痪的情况。

1.3师生缺乏安全意识。    初中学校网络使用者是教师与学生，他们虽具有一定网络安全意识，但绝大部分师生网络安全技术不高，尤其是还处于未成年人阶段的初中学生对于网络不良信息甄别能力更是薄弱，加之学校对于网络安全的宣传与培训不重视、不到位，在使用网络过程中造成网络安全事故的现象屡见不鲜，甚至出现相互推诿责任的情况。

2 提高初中校园网络安全管理的策略

2.1制定详实可行的网络安全责任细则。   学校应成立网络安全领导小组，依据国家《网络安全法》并结合上级教育主管部门的相关网络安全管理制度制定切合本校实际的网络安全细则，从制度入手对网络使用者进行上网行为的约束，对于违反制度的使用者要给予合理的教育与处罚，学生网络机房管理制度不仅要从网络计算机使用规范出发，还要结合未成年人身心特点综合考量，机房管理员应在学生机安装反黄软件，从根本上杜绝学生接触到黄赌毒等不良信息。学校应设专职网络管理员岗位，并定期参加网络安全培训，制定网络管理员工作职责，使校园网络的运行有章可循。

2.2提高用户网络安全意识及计算机应用水平。加强校园网络安全宣传，提高全体师生的网络安全意识，使他们认识到网络安全的重要性，对于上网认证用户名要妥善保管、认证密码要定期修改，确保每个用户的规范操作。定期组织教师参加网络安全培训，教会他们正确使用杀毒软件进行计算机病毒防治，并能熟练使用好主流操作系统，及时更新计算机操作系统漏洞补丁。利用信息技术课堂增强学生甄别不良信息的能力，培养学生良好的网络安全素养，从而降低校园网络安全事件的发生率。

2.3基于安全策略的校园网络规划。   学校在建设校园网初期应根据自身实际应用情况制定校园网拓扑结构并选择网络设备，依据客户端数量、客户端权限、网络应用合理划分VLAN，并在防火墙上设定有效的访问管控策略。如：针对内网不同需求客户端限制其访问外网的权限或内网不同VLAN间的互访权限、有线与无线客户端的VLAN规划、无线AP的VLAN规划等。通过VLAN的合理划分既能保证内网管理的便利性，也能有效防止内网的网络风暴从而提高网络的整体性能和安全性。

2.4合理部署用户安全认证系统。根据初中校园网的特点，学生是在机房环境下使用互联网，一般建议采取“人机绑定”方式并记录学生的上网日志，有条件的学校可以在机房安装上网行为管理系统，从而更好的管理学生的上网行为。而教师则需进行身份认证去获取相应的访问权限，通过使用统一的用户认证系统，使每一位校园网用户得到实名化认证，从IP地址的规范使用到用户授权管理都得到了保障，用户上网日志都得到妥善的保存至少半年，这是校园网稳定运行的基础。

2.5合理使用防火墙及流控系统。   所谓的“防火墙”，通俗的讲是一道介于内网和外网之间的安全屏障，所有的网络通信都要从这堵“墙”里通过。随着时代发展，防火墙的功能从最早的基于IP和端口的管控逐渐加入了高级流量控制以及不同网络层级的纵深防御体系，很多防火墙加入了云端服务，使得网管员能迅速知晓并定位网络威胁，全面降低网络运行风险。对于校园网关键业务的保障就离不开流量控制，对于重点网络业务或用户采用带宽保证的措施，基于内网P2P类软件（如迅雷下载类、主流视频客户端等）泛滥采用连接数限制及流量限制等措施，才能使校园网各项业务正常顺畅开展。

3 结语

笔者所工作学校的校园网经过此方案实施后，较之前网络运营效果改善显著。校园网对学校的教育教学工作起到至关重要的作用，网络安全问题是一个系统工程，不仅要在专业网络管理人员从网络架构、网络设备、网络技术等方面入手，还需要学校全体师生的“配合”，随着网络技术的高速发展，新技术的出现就会面临新挑战，所以校园网络安全问题也不是一层不变的，这种动态发展过程对网络管理者提出了新的更高的要求，只有更好的解决网络安全问题，才能保证校园网络的健康发展。

参考文献：

[1]王竹林等.校园网组网与管理【M】.清华大学出版社.2001

[2]谢希仁.计算机网络【M】.电子工业出版社2008