浅析高校局域网网络安全管理与维护

摘　要：随着我国教育信息化的持续推进，国家对职业学校的评估体系中明确规定，国家级和省级重点中等职业学校必须建有校园网，校园网不仅充当着为学校教学、科研、管理和服务提供平台的角色,同时还要满足全体师生网上办公、网上备课、网上教学、网上搜索、收发邮件、网络聊天、网上娱乐、网上购物等需求,网络应用已经逐渐渗透到校园生活的方方面面。虽然高校局域网网络为人们提供了巨大的方便，但是目前高校局域网网络仍然受到社会和技术因素的影响，存在着各种各样的安全威胁，切实提高高职院校局域网的管理与维护水平，确保局域网的安全畅通已经成为一个重要的研究课题。

关键词：局域网 网络 安全管理和维护
1. 高校局域网络管理现状分析
　　国家对于高校信息化提出了明确的要求，高校信息化程度也在逐步提高。目前，各高校均拥有不同规模的校园局域网，采取分区的方式针对教师、学生等不同的使用用户。高校师生的日常生活、学习、娱乐和交往都已经离不开计算机网络。虽然高校局域网网络为人们提供了巨大的方便，但是目前高校局域网网络仍然受到社会和技术因素的影响，存在着各种各样的安全缺陷。有些人经常会利用这些缺陷或者漏洞来对高校的局域网网络实施攻击和入侵，这样就危害到了高校校园局域网的利益，使得高校的某些重要信息遭到泄漏，随着高校局域网规模的扩大，局域网承载的教育应用日益丰富，以及外部网络安全威胁的持续增加，现有的局域网管理与维护已经难以满足需求，给局域网安全带来了一定的隐患。
2. 高职院校局域网安全存在的主要问题
　　互联网技术的不断发展，人们对于互联网中存在的安全问题也是日益关注，高校局域网作为校园内部使用的网络，连接了外部的互联网，相继也就出现了一些令人堪忧的安全问题。高校局域网网络目前面临的安全威胁主要可以分为两大类：一类是外部人员或设备对局域网中信息的威胁；另外就是外部人员或设备对局域网网络中设备的威胁。影响高校局域网网络安全问题的因素有很多，例如，高校局域网系统本身存在漏洞、高校局域网在接入互联网时没有做好安全防范措施、高校局域网使用人员的安全意识比较淡薄、高校局域网的管理制度存在缺陷、计算机病毒等。这些因素都直接或间接导致了高校局域网安全问题的出现。以下就是对高校局域网安全问题种类和原因做出的分析：
　　2.1 硬件系统故障
　　 高校局域网网络是由校内计算机组成的一个局域网，需要通过交换机、路由器等网络接入设备来连接互联网。接入互联网的过程中，需要连接各种接入设备，一旦其中有一台设备出现故障，那么连接这台设备的计算机就不能正常上网了。所以说，我们在诊断高校局域网网络是否畅通时，一般会先考虑硬件物理层面。通过检查硬件物理层面的连接设备是否正常工作、线路是否连通等问题来解除硬件故障。在高校局域网当中，网络不通的故障时有发生。网络不通可能是由以下硬件故障所导致的：第一，网卡不正常工作，也就是所谓的网卡异常。网卡设置不正确、存在中断信号和I/O地址冲突等都容易导致网卡出现异常，网卡异常主要表现为：计算机无法登录到局域网、在网络中既看不到自己也搜索不到其他计算机、在网络连接窗口看不到“本地连接”图标等；第二，网线故障。网线故障在高校局域网中也是常见的，因为我们一般使用双绞线作为传输介质，由于网线内部断裂或者双绞线与ＲＪ－４５水晶头接触不良等原因，都容易导致网线故障的出现；第三，网络设备异常。网络设备异常主要是指集线器、路由器、交换机、电源等设备出现故障，此类故障在高校局域网中经常会发生，大多数情况下都可能导致所有连接这些设备的计算机无法连接到局域网；第四，网卡驱动安装不正确或者出现异常。安装网卡是计算机接入互联网的必须条件，正确安装网卡驱动程序也是计算机接入互联网的必须条件，所以一旦计算机网卡驱动程序安装不正确或者出现异常，计算机都无法连接到局域网。
　　2.2  软件系统故障
　　高校局域网软件故障主要包括交换机路由器参数配置不正确、主机网络配置出错、DNS服务不正确、IP地址错误等。参数配置是局域网网络中非常重要的一项内容。很多情况下，当我们接入局域网的时候，网络连接状态栏会显示“未识别网络”，这就代表电脑无法登录到服务器，也就没有办法连接到校园局域网。出现这类情况的原因可能是由于IP地址配置有误、路由器的参数配置不正确等。另外，还有一类情况是计算机显示已连接到局域网，登录到服务器之后发现打不开网页，这就与DNS的配置有关系了，DNS服务配置不正确就有可能导致打不开网页，但能够打开一些应用程序，例如，QQ、飞信等。软件故障一般情况下是可以通过自身更改计算机的一些配置来解除的。
　　2.3 局域网系统本身存在漏洞
　　局域网网络中存在各种各样的程序，我们知道，只要有程序，就有可能存在BUG或者漏洞。我们使用的各种各样的程序几乎每一天都会有新的BUG出现，当程序设计人员在对已知的BUG进行修复的时候很有可能又会产生一些新的BUG。我们一旦没有对这些BUG进行及时准确的处理，这些BUG就很容易被黑客利用，对整个系统的程序实施攻击和入侵，而且这些攻击一般情况下是无据可查的。
　　2.4 计算机病毒
　　计算机病毒对于高校局域网的危害是巨大的。计算机病毒是一种人为制造的程序，主要通过网络进行传播。当局域网网络使用人员在执行程序或下载程序的时候，计算机病毒便可以在计算机内部或局域网内部进行快速的传播，病毒会破坏用户计算机上存储的数据，写入恶意代码，从而攻击高校局域网。目前，全世界流行的病毒已经超过了2万多种，而且还在不断增长。
　　2.5 局域网使用人员的安全意识淡薄
　　许多高校的学生和老师没有较高的网络安全意识，高校局域网使用人员的素质也不尽相同，没有注重对日常使用的数据存储设备的安全检查。有些时候当高校局域网使用人员在利用外部网络进行网上冲浪时，会不经意的将一些恶意病毒下载到可移动的存储设备当中，然后再回到高校局域网使用移动存储设备，这个时候就很容易将这些恶意病毒带入内部的局域网网络，对高校局域网网络的安全造成威胁。同时，当高校局域网使用人员将局域网内的数据资料放在可移动的存储设备当中，连接外网的时候就很有可能造成数据资料的泄漏。虽然病毒的入侵 和数据资料的泄漏对于高校局域网使用人员来说是无意识的，但是这与他们的安全意识淡薄是分不开的。
　　2.6 局域网管理与维护人员配备及人员能力不足
　　目前,部分高校在局域网管理与维护人员配备方面,局域网与维护人员数量均偏少,人员数量一般在1-3人之间,局域网管理与维护人员数量并未随局域网规模的扩大而增加。另外，局域网管理与维护人员能力较弱，甚至存在兼职人员的情况，扩大局域网管理与维护人员规模，提高人员能力较为迫切。
　　3. 高校局域网故障解决方案
　　3.1 硬件故障的解决办法
　　硬件出现故障在一定程度上是可以通过维修及更换的办法进行维护。当局域网网络中出现硬件故障的时候，要利用专业的方法和设备对硬件故障进行诊断。首先，检查网卡是否正常工作，如果网络适配器属性中显示“该设备运转正常”，则表示网卡的配置是正确的。如果网卡出现故障，可以根据具体的情况删除旧网卡重新安装新的网卡；第二，检查网线是否完好无损，是否正确连接。出现网线异常的时候，可以先利用测线仪来检查线路是否断裂，检查出问题之后，就必须要更换网线了，并将接头接好；第三，检查网络设备是否正常工作，这主要就是指检查集线器、交换机、路由器等设备是否正常工作，主要是通过观察网络设备各个端口上的指示灯来判断是否存在故障，网络设备出现异常可能是由于端口损坏或者内部零件烧坏等，需要请生产厂商对设备进行维修或者重新购置网络设备；第四，检查网卡驱动程序是否安装正确，用户可以直接通过ping命令来进行检测，通过ping本地的IP地址或者计算机名来检测网卡驱动程序或网卡是否正确安装，如果ping不通，则说明计算机网卡驱动程序或网卡安装有问题，需要卸载之后重新安装一下。
　　3.2 软件故障的解决办法
　　软件故障往往是由于一些计算机病毒或者操作不当造成的，所以对于软件故障，我们首先要做的就是要利用高效的杀毒软件来对病毒进行查杀，然后更改设备与系统的一些配置，要注意参照设备说明书进行操作，避免人为的损坏。对于交换机路由器参数配置不正确、主机网络配置出错、DNS服务不正确、IP地址错误等软件故障，这与参数配置方法有很大的关系，用户可通过查找资料或者求助网管中心的技术人员，来了解本地的IP地址、DNS服务参数等信息，从而解除由于参数配置不正确所造成的软件故障。
　　3.3 修补系统漏洞，加强安全防范
　　系统漏洞是可以通过专业的设备来进行查找并修补的。高校局域网管理人员要定期对系统进行检查，查看是否存在系统漏洞，发现漏洞要及时修补，防止黑客利用系统漏洞进行攻击。
　　3.4 防止计算机病毒的入侵，控制计算机病毒的传播
　　计算机病毒的入侵必定会对高校局域网造成一定的损害，对系统的资源和数据信息带来危害，影响高校局域网的正常运行。计算机病毒的入侵主要是通过网络途径，所以要实施“绿色上网”通道，防止计算机病毒进入局域网内部。另外，一旦发现计算机病毒已经侵入了系统内部，就要采取有效的办法来抑制计算机病毒的传播，这也是从根源上杜绝计算机病毒的好办法。良好的杀毒软件在查杀病毒的同时还能够有效地防止计算机病毒的入侵。
　　3.5 加强高校局域网使用人员的安全意识
　　当高校局域网网络出现安全问题的时候，高校局域网使用人员就是最直接的受害者。其中有些人不知道如何才能安全的使用网络，也没有进行过相关的培训，所以安全意识淡薄。所以，必须要让他们意识到病毒的危害，从而才能够加强他们的安全意识。可以进行网络安全意识培训的方法，来增强高校局域网使用人员的安全防范意识，让他们掌握基本的网络安全知识，在进行内外网切换以及使用可移动存储设备的时候要进行病毒户安全信息得以保护。
　　3.6 增加局域网管理人员规模，提高管理人员能力。查杀，这样才能使得用
　　随着高校信息化建设的不断发展，高校可以适当的增加局域网维护人员。还可以通过走出去、请进来的方法，组织高校局域网维护人员前往沿海经济发达地区参观学习、交流网络管理经验，了解、掌握新技术，不断提高局域网维护与管理人员的能力。
4. 建立局域网安全处理预警机制
　　高校在局域网管理与维护应急安全处理能力弱,高校在局域网管理与维护应急安全处理流程基本缺失，一旦出现故障，主要依靠设备厂家进行支持解决，自身无法进行故障排除、定位、解决，往往直接影响高职院校教学工作的进行,为此，建立局域网安全处理预警机制十分必要。局域网安全风险分级和响应要求如下：
　　一级风险 ：该风险标明重要服务器已经入侵或者攻击；或者重要服务器发现存在严重漏洞可被利用来获得高级权限；或者已经发现的安全问题中断了业务；主机被发现出现恶性病毒；频繁的异常流量证明攻击大规模出现；响应时间为1小时；处理完成时限为24小时。 二级风险：发现重要攻击性事件；发现可用来攻击漏洞；响应时间为1-2小时；处理完成时限为36小时。 三级风险：一般性攻击事件中等级漏洞；响应时间为8小时；处理完成时限为48小时； 四级风险：发现低风险事件；发现低风险漏洞；随时修补。建立局域网安全处理预警机制，其目的是尽快恢复业务运作，尽可能快地把局域网服务恢复正常，使其对高校教学工作的影响到最小化。
    结束语： 
　　高校局域网网络管理与维护工作是一项系统工程，既需要对硬件故障和软件故障进行分析，还需要对局域网进行科学的管理。另外，高校局域网网络的管理和维护需要师生共同的努力，不能单靠网管中心人员来进行管理和维护。绝对安全的高校局域网体系是不存在的，片面追求技术的先进，只会造成资源的浪费。针对我国高校局域网网络管理与维护的现状，笔者认为各大高校都需要优秀的网管人才和科学的校园局域网管理制度，这样才能从真正意义上保证高校局域网网络的先进性、安全性与科学性。
　　
[1] 宋红.计算机安全技术[M].中国铁道出版社,2008.
[2] 刘磊,徐秀军.局域网安全策略探析[J].黑龙江科技信息,2010,04.
[3] 徐东辉.局域网网络维护和管理措施[J].电脑知识与技术,2010(36).
[4] 党卫红.浅谈局域网的安全管理[J].内江科技,2010(7)