論網(wǎng)絡(luò)環(huán)境下學(xué)生機(jī)房的管理策略分析

1、. .PAGE9 / NUMPAGES9網(wǎng)絡(luò)環(huán)境下學(xué)生機(jī)房的管理策略黃巖職業(yè)中專學(xué)校在Internet教學(xué)上的管理研究課題組執(zhí)筆：梁 緬摘 要 職業(yè)學(xué)校的機(jī)房管理是大家公認(rèn)的難題。有沒有簡(jiǎn)便的方法讓普通的授課教師也能自如地控制互聯(lián)網(wǎng)的通斷？如何高效地對(duì)學(xué)生上網(wǎng)實(shí)行有效的監(jiān)控，讓他們既能上網(wǎng)查找到有用的東西，又能避免不健康的容？本文介紹了幾種常見的網(wǎng)絡(luò)機(jī)房的管理方法，并結(jié)合本校長(zhǎng)期的實(shí)踐經(jīng)歷，提出了一套比較行之有效的管理策略。關(guān)鍵詞網(wǎng)絡(luò)環(huán)境 機(jī)房 管理策略一、引言作為信息時(shí)代的重要標(biāo)志之一，互聯(lián)網(wǎng)等新興媒體的快速發(fā)展，給未成年人學(xué)習(xí)和娛樂開辟了新的渠道，互聯(lián)網(wǎng)上的萬(wàn)千信息，給人們的工作、學(xué)習(xí)、生

2、活帶來(lái)了極大便利。上網(wǎng)開闊了學(xué)生的視野，加強(qiáng)了學(xué)生的對(duì)外交流，促進(jìn)了學(xué)生個(gè)性化發(fā)展，拓展了學(xué)生學(xué)習(xí)的空間，互聯(lián)網(wǎng)的信息量大、交流速度快，隨著時(shí)代的發(fā)展越來(lái)越吸引更多的學(xué)生。與此同時(shí)，腐朽落后文化和有害信息也通過(guò)網(wǎng)絡(luò)傳播，腐蝕未成年人的心靈，它們給社會(huì)帶來(lái)相當(dāng)大的“不良信息沖擊”，其中“”、“邪教”、“反動(dòng)”等不良信息的危害更是不言而喻。另外“網(wǎng)上交友”、“網(wǎng)上聊天”、“虛擬社區(qū)”、“網(wǎng)上游戲”等，雖算不上不良信息，但對(duì)那些熱衷于“網(wǎng)上生活”的學(xué)生而言，對(duì)其正常學(xué)習(xí)生活的干擾也日漸凸顯。在各種消極因素影響下，少數(shù)未成年人精神空虛、行為失，有的甚至走上犯罪的歧途。中共中央、國(guó)務(wù)院清醒地看到了存在的

3、問題，于2004年3月22日提出了關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)未成年人思想道德建設(shè)的若干意見，明確要求：嚴(yán)格審查面向未成年人的游戲軟件容，查處含有誘發(fā)未成年人犯罪行為和恐怖、殘忍等有害容的游戲軟件產(chǎn)品。認(rèn)真落實(shí)未成年人不得進(jìn)入營(yíng)業(yè)性網(wǎng)吧的規(guī)定，落實(shí)在網(wǎng)吧終端設(shè)備上安裝封堵等不健康容的過(guò)濾軟件，有效打擊行為，進(jìn)一步優(yōu)化校園周邊環(huán)境。職業(yè)學(xué)校的學(xué)生機(jī)房管理是公認(rèn)的難題，據(jù)新聞晚報(bào)報(bào)導(dǎo)：隨著電腦的普與，中學(xué)生網(wǎng)民的數(shù)量正在呈幾何級(jí)數(shù)膨脹，學(xué)生上網(wǎng)七成男生游戲五成女生聊天。我們經(jīng)常痛心地看到這種的現(xiàn)象：前面上課的教師講得滿頭大汗，下面一些學(xué)生則聊天、玩游戲忙得不亦樂乎。這樣勢(shì)必導(dǎo)致：（1）學(xué)生自己的學(xué)習(xí)效果差

4、；（2）影響課堂教學(xué)的秩序，影響旁邊的同學(xué)學(xué)習(xí)；（3）由于帶寬的限制，如果大量的學(xué)生上課做與學(xué)習(xí)無(wú)關(guān)的事，勢(shì)必還將影響其它班級(jí)的教學(xué)。作為教育工作者，我們不能因?yàn)榛ヂ?lián)網(wǎng)上存有一些不良信息，就禁止學(xué)生上網(wǎng)，而應(yīng)該疏堵結(jié)合，保障有益信息的通暢，堅(jiān)決阻止不良容污染育人環(huán)境。“加強(qiáng)信息管理,凈化育人環(huán)境”，是擺在我們面前的一個(gè)刻不容緩的課題。有沒有簡(jiǎn)便的方法讓普通的授課教師也能自如地控制互聯(lián)網(wǎng)的通斷？如何高效地對(duì)學(xué)生上網(wǎng)實(shí)行有效的監(jiān)控，讓他們既能上網(wǎng)查找到有用的東西，又能避免不健康的容？二、背景常見的幾種管理方法與其優(yōu)缺點(diǎn)我們調(diào)查過(guò)全市39所職業(yè)學(xué)校，在被調(diào)查的學(xué)校中共有4394臺(tái)學(xué)生機(jī)，90個(gè)機(jī)房，

5、其中73個(gè)機(jī)房聯(lián)成局域網(wǎng)、68個(gè)接入Internet，19所學(xué)校建有網(wǎng)絡(luò)中心。各校接入Internet的形式各異，采取的管理方法也千差萬(wàn)別。前期大多采用以下幾種方法：（一）撥網(wǎng)線如果只是不想讓學(xué)生在教師講課的時(shí)候上網(wǎng)，最簡(jiǎn)單的方法當(dāng)然是：將連結(jié)Internet的網(wǎng)線撥出。這種方法毫無(wú)技術(shù)性可言，且久而久之，就容易導(dǎo)致接口接觸不良，造成硬件故障，因此只能在不得已時(shí)才可為之。（二）利用交換機(jī)或路由器的管理界面來(lái)控制學(xué)生上網(wǎng)如果所使用的交換機(jī)是可管理的，那么就可以通過(guò)控制交換機(jī)的連接端口，實(shí)時(shí)打開或關(guān)閉網(wǎng)絡(luò)連接來(lái)控制學(xué)生的上網(wǎng)行為。目前的交換機(jī)一般都支持Web方式管理，只要在IE地址欄輸入交換機(jī)的I

6、P地址，就登錄到交換機(jī)，驗(yàn)證身份后會(huì)出現(xiàn)管理界面，再點(diǎn)擊學(xué)生機(jī)房的級(jí)聯(lián)端口以進(jìn)入該端口的信息界面，把“state”狀態(tài)設(shè)置為“Disable”即可。為了能使教師機(jī)在學(xué)生機(jī)被關(guān)閉上網(wǎng)功能后能繼續(xù)上網(wǎng)，必須將網(wǎng)絡(luò)連接的方式改造成如圖1的形式。這樣，只要交換機(jī)1和交換機(jī)2有一個(gè)是可管理的，就可以把它們的級(jí)聯(lián)端口關(guān)掉，限制整個(gè)教室的上網(wǎng)。如果需要個(gè)別控制的話，則需交換機(jī)1必須是可管理的。通過(guò)路由器來(lái)控制的方法與此相似。圖1 改造后的教師機(jī)連接方式通過(guò)交換機(jī)或路由器能夠在不增加軟件的情況下實(shí)現(xiàn)對(duì)機(jī)房學(xué)生上網(wǎng)的靈活控制：可以對(duì)網(wǎng)絡(luò)教室中的學(xué)生機(jī)進(jìn)行整體控制，也可以單獨(dú)控制教室里的每一臺(tái)計(jì)算機(jī)的連接狀態(tài)。缺

7、點(diǎn)是：（1）交換機(jī)必須是可管理的，這就需要增加一筆費(fèi)用；（2）控制端口會(huì)影響學(xué)生機(jī)的相互訪問；（3）這種管理方法的權(quán)限只有網(wǎng)絡(luò)中心的管理教師才有，絕大部分任課教師不具有這種權(quán)限。因此管理還是無(wú)法落到實(shí)處。（三）利用DNS來(lái)控制大家知道，當(dāng)我們向IE瀏覽器輸入類似的網(wǎng)址(域名)時(shí)，IE必須首先在網(wǎng)絡(luò)上找到一臺(tái)可以把這個(gè)地址解析成IP地址的計(jì)算機(jī)，即DNS服務(wù)器，如果沒有找到，則無(wú)法通過(guò)的域名來(lái)訪問互聯(lián)網(wǎng)。而對(duì)某個(gè)訪問，就是通過(guò)輸入域名來(lái)實(shí)現(xiàn)的。因此，只要控制了網(wǎng)絡(luò)中的DNS服務(wù)器，就相當(dāng)于控制了通向互聯(lián)網(wǎng)之門的道路。分析一下網(wǎng)絡(luò)機(jī)房的結(jié)構(gòu)，通常的做法是：在每個(gè)網(wǎng)絡(luò)機(jī)房設(shè)置一臺(tái)教師機(jī)，接上大屏幕投

8、影儀，或安上網(wǎng)絡(luò)教學(xué)軟件，作為教師的指導(dǎo)用機(jī)，同時(shí)存放教學(xué)所用的素材與學(xué)生作業(yè)等文件。其實(shí)，就象教師的職責(zé)是“既教書又育人”一樣，教師機(jī)也完全可以承擔(dān)起管理學(xué)生機(jī)的職責(zé)，不妨讓它來(lái)承擔(dān)DNS轉(zhuǎn)發(fā)的功能。這時(shí)如果教師機(jī)上安裝的是Windows98的話，就需要安裝如WinRout之類的具有DNS轉(zhuǎn)發(fā)功能的軟件，還需要在每一臺(tái)學(xué)生機(jī)中設(shè)置DNS為教師機(jī)的IP地址。如果是教師機(jī)上安裝的是WIN2000，則需要安裝設(shè)置其“DNS client”服務(wù)。這種方法操作比較簡(jiǎn)單，不需要專門的網(wǎng)絡(luò)管理知識(shí)，也不會(huì)影響到整個(gè)網(wǎng)絡(luò)，各個(gè)網(wǎng)絡(luò)教室之間可以完全分開，進(jìn)行獨(dú)立管理。當(dāng)教師需要學(xué)生上網(wǎng)的時(shí)候，可以方便地“打開

9、”互聯(lián)網(wǎng)；當(dāng)教師不希望學(xué)生上網(wǎng)的時(shí)候，又可以方便地”關(guān)掉”互聯(lián)網(wǎng)。這種方法的優(yōu)點(diǎn)是：簡(jiǎn)便、靈活、易行，效果較好。此方法的缺點(diǎn)是：對(duì)網(wǎng)絡(luò)較為精通的學(xué)生可以通過(guò)改變學(xué)生機(jī)的DNS服務(wù)器地址，繞過(guò)教師機(jī)的控制；并且很快就會(huì)在學(xué)生中一傳十，十傳百，而造成“地球人都知道”的結(jié)果，因而也就失去了應(yīng)有的效果。不過(guò)，此種方法如果再配上硬盤保護(hù)卡，那么對(duì)中小學(xué)的機(jī)房來(lái)講，還是比較適用的。（四）利用網(wǎng)關(guān)來(lái)控制學(xué)生上網(wǎng)網(wǎng)關(guān)是局域網(wǎng)外結(jié)合的必經(jīng)之路，只要切斷學(xué)生機(jī)和網(wǎng)關(guān)的通信，就能關(guān)閉學(xué)生上網(wǎng)的大門。“網(wǎng)絡(luò)剪刀手（NetCut）”就是這樣一款功能強(qiáng)大的軟件，它可以切斷局域網(wǎng)任何一臺(tái)主機(jī)與網(wǎng)關(guān)之間的通信，不論是在交換環(huán)

10、境還是普通環(huán)境。在教師機(jī)上運(yùn)行Netcut，NetCut會(huì)自動(dòng)檢測(cè)出局域網(wǎng)正在使用的IP地址，以與所對(duì)應(yīng)的用戶名和MAC地址（圖2）；教師可選中想斷開的學(xué)生機(jī)IP（如果要進(jìn)行多選，請(qǐng)按住shift鍵）；點(diǎn)擊“剪斷”后，相應(yīng)的學(xué)生機(jī)就不能上網(wǎng)了，如果想恢復(fù)該連接，選中學(xué)生機(jī)后點(diǎn)擊”恢復(fù)”即可。圖2 網(wǎng)絡(luò)剪刀手的管理界面如果只要求對(duì)學(xué)生機(jī)是否能上網(wǎng)進(jìn)行控制的話，網(wǎng)絡(luò)剪刀手（NetCut）是個(gè)非常簡(jiǎn)單有效的軟件：哪臺(tái)機(jī)器可以上網(wǎng)，哪臺(tái)機(jī)器不能上網(wǎng)，一目了然；教師對(duì)學(xué)生機(jī)既可以全部控制，也可以單獨(dú)控制；在學(xué)生無(wú)法逃避管理的同時(shí)也不會(huì)影響在網(wǎng)上鄰居中的操作。缺點(diǎn)是：只能對(duì)學(xué)生機(jī)進(jìn)行“能否上網(wǎng)”進(jìn)行簡(jiǎn)單控

11、制，一旦允許學(xué)生上網(wǎng)，就無(wú)法控制其對(duì)非法的訪問，因此還達(dá)不到我們所期望的目標(biāo)；更可怕的是，由于教師機(jī)與學(xué)生機(jī)的地位是對(duì)等的，一旦學(xué)生機(jī)上也安裝了這樣的軟件，那么反過(guò)來(lái)學(xué)生也可以控制教師機(jī)是否能上網(wǎng)了。因此，這種方法也滿足不了教學(xué)的要求。三、利用SyGate進(jìn)行網(wǎng)絡(luò)機(jī)房靈活高效的管理我校對(duì)網(wǎng)絡(luò)機(jī)房管理的進(jìn)行了長(zhǎng)期的探索，摸索出了利用代理服務(wù)器軟件SyGate對(duì)網(wǎng)絡(luò)機(jī)房進(jìn)行靈活、高效的管理方法，基本實(shí)現(xiàn)了：封殺不良信息。封殺、邪教、暴力、毒品、反動(dòng)言論等對(duì)學(xué)生危害性極大的信息。限制敏感信息。教師可根據(jù)學(xué)生具體情況，通過(guò)有選擇設(shè)定安全策略的方式，限制學(xué)生對(duì)聊天、游戲、交友、虛擬社區(qū)等的訪問。暢通“綠

12、色”信息?？梢宰寣W(xué)生自由訪問網(wǎng)上的教學(xué)、藝術(shù)、音樂等容健康的信息。高級(jí)訪問控制。教師可以控制對(duì)FTP、ICQ/OICQ、NEWGROUP的訪問。對(duì)不同用戶的靈活管理。教師可以根據(jù)具體情況，針對(duì)不同的學(xué)生設(shè)定多種不同的安全策略。如：對(duì)于某個(gè)，教師可以控制讓A學(xué)生可以訪問，而B學(xué)生則不能訪問。上網(wǎng)時(shí)段的控制。教師可以通過(guò)設(shè)置限定電腦上網(wǎng)時(shí)間，保證學(xué)生正常學(xué)習(xí)時(shí)間。其實(shí)現(xiàn)的步驟如下：（一）設(shè)置代理服務(wù)器與學(xué)生機(jī)工作站服務(wù)器（教師機(jī)）的設(shè)置讓教師機(jī)充當(dāng)代理服務(wù)器（如圖3），需要給教師機(jī)一個(gè)靜態(tài)的IP地址；然后，在教師機(jī)上運(yùn)行SyGate的安裝文件，選擇server方式進(jìn)行安裝，默認(rèn)教師機(jī)IP為（可更改

13、）；輸入軟件注冊(cè)碼；其它則選擇默認(rèn)的安裝方式。圖3 把教師機(jī)作為兼職的代理服務(wù)器2工作站（學(xué)生機(jī)）的設(shè)置設(shè)定作為客戶端的學(xué)生機(jī)的IP地址與教師機(jī)的IP地址同一子網(wǎng)，為方便管理逐一設(shè)定學(xué)生機(jī)的IP地址為：192.168.0.x(如：x從2開始每臺(tái)依次有序地增加1)的形式；設(shè)置學(xué)生機(jī)中網(wǎng)關(guān)IP地址為教師機(jī)IP地址，同時(shí)把學(xué)生機(jī)的DNS值設(shè)為當(dāng)?shù)氐姆?wù)商提供的DNS值（如地區(qū)可設(shè)置首選DNS服務(wù)器：96，備用DNS服務(wù)器：06）或?qū)⑵渲兄辉O(shè)為教師機(jī)的IP地址。3上網(wǎng)測(cè)試使用Ping命令來(lái)測(cè)試學(xué)生機(jī)是否已連入Internet或直接打開瀏覽器查看網(wǎng)頁(yè)即可測(cè)試是否連通。（二）SyGate對(duì)學(xué)生機(jī)的管理應(yīng)

14、用啟動(dòng)了SyGate后，一般將出現(xiàn)如圖4的管理界面，如果單擊“高級(jí)”按鈕，則將打開高級(jí)管理界面（如圖5）。教師可以設(shè)置自已的SyGate 網(wǎng)絡(luò)，控制網(wǎng)絡(luò)安全，管理對(duì)Internet的訪問。圖4 SyGate的一般管理界面圖5SyGate的高級(jí)管理界面對(duì)學(xué)生上網(wǎng)進(jìn)行簡(jiǎn)單管理只要控制教師機(jī)中SyGate的“開始/停止”，即可實(shí)現(xiàn)對(duì)全體學(xué)生機(jī)進(jìn)行“能”、“否”上網(wǎng)的簡(jiǎn)單管理。指定“允許/不允許”上網(wǎng)的學(xué)生機(jī)對(duì)“允許/不允許”上網(wǎng)的學(xué)生機(jī)的管理可以利用SyGate的“黑/白”來(lái)進(jìn)行的。在Sygate的高級(jí)管理界面中，單擊工具欄中的“權(quán)限”，彈出的“權(quán)限編輯器”對(duì)話框（圖6），即所謂的“Black Li

15、st (黑)”與“White List(白)”。圖6 權(quán)限編輯器對(duì)話框圖7 增加“黑/白”對(duì)話框 “黑（Black List）”與“白（White List）”的設(shè)置界面是一樣的，只不過(guò)作用是相反的?！昂?白”中的“在的IP（Internal IP）”是用來(lái)規(guī)定“禁止/允許”局域網(wǎng)的某些計(jì)算機(jī)對(duì)互聯(lián)網(wǎng)訪問。把允許上網(wǎng)的學(xué)生機(jī)的部IP地址逐一地添加到“白”中（在如圖7所示的網(wǎng)IP地址部分輸入），并激活“白”，即可讓所有在“白”中的所有學(xué)生機(jī)上網(wǎng)，而其它的機(jī)器則一律被禁止。同樣，當(dāng)激活“黑”時(shí)，局域網(wǎng)的所有添加到“黑”中的學(xué)生機(jī)都被限制了對(duì)互聯(lián)網(wǎng)的訪問權(quán)限。限定學(xué)生“允許/禁止”訪問的“黑/白”設(shè)

16、置欄中的“外部的IP（External IP）”是用來(lái)設(shè)置局域網(wǎng)的學(xué)生機(jī)“允許/禁止”訪問的互聯(lián)網(wǎng)的IP地址的?！巴獠康腎P地址”在如圖7所示的網(wǎng)IP地址部分輸入。4SyGate對(duì)聊天軟件的管理對(duì)學(xué)生機(jī)聊天功能的控制也是通過(guò)設(shè)置SyGate的“黑/白”進(jìn)行的。在圖7中我們可以看到，SyGate還包括對(duì)協(xié)議的控制，我們可以在“黑”中加入“UDP”協(xié)議，并激活“黑”，則相應(yīng)的學(xué)生機(jī)就不能聊天了；如果把“UDP”協(xié)議加入到“白”中并激活，則在相應(yīng)的學(xué)生機(jī)上就可以上 了。（三）SyGate管理的原理分析大家知道：教師機(jī)安裝了代理服務(wù)器軟件后，具備路由器的一些功能，它位于學(xué)生機(jī)一樣的子網(wǎng)（為方便敘述，不

17、妨簡(jiǎn)稱為網(wǎng)），具有網(wǎng)IP地址，如；同時(shí)，它又處在相對(duì)學(xué)生機(jī)房上一層的子網(wǎng)中（為了方便敘述，不妨稱其為外網(wǎng)），具備外網(wǎng)IP地址，如我校把它設(shè)置為00。當(dāng)教師機(jī)上的SyGate處于“運(yùn)行”狀態(tài)時(shí)，網(wǎng)關(guān)起效，學(xué)生機(jī)房的計(jì)算機(jī)可以通過(guò)教師機(jī)訪問Internet；而當(dāng)該層SyGate處于“停止”狀態(tài)或SyGate沒有運(yùn)行時(shí)，網(wǎng)關(guān)失效，學(xué)生機(jī)房的計(jì)算機(jī)就不能通過(guò)教師機(jī)訪問Internet。但此時(shí)，由于教師同時(shí)處在上層子網(wǎng)中，仍然可能正常上網(wǎng)。當(dāng)設(shè)置了黑（或白）后，相應(yīng)的學(xué)生機(jī)通過(guò)教師機(jī)中訪問Internet時(shí)，SyGate先查找權(quán)限表，對(duì)于那些黑中的對(duì)象，使相應(yīng)學(xué)生機(jī)上的網(wǎng)關(guān)失效，因而無(wú)法上網(wǎng)；而對(duì)于白中

18、的對(duì)象，則仍可正常上網(wǎng)。Internet上的通信是基于TCP/IP協(xié)議的，而傳輸層的協(xié)議又分為TCP和UDP兩種。其中瀏覽網(wǎng)頁(yè)、上傳下載文件、傳送E-mail等都是基于最常用的TCP協(xié)議，而騰訊的聊天軟件 是基于UDP協(xié)議的。因而我們可以利用SyGate來(lái)管理是否允許學(xué)生機(jī)聊天了。另外，每個(gè)軟件應(yīng)用（如網(wǎng)絡(luò)游戲）都規(guī)定了本身運(yùn)行的端口號(hào)，如傳奇的端口號(hào)為7000，如果在SyGate中封閉了相應(yīng)的端口號(hào)，則學(xué)生就不能正常地玩網(wǎng)絡(luò)游戲了。上述方法也是一種基于網(wǎng)關(guān)的管理辦法，值得向同行們推薦。但用這種方法管理時(shí)，如何設(shè)置好管理策略，使管理更加方便，尚有待于進(jìn)一步摸索。四、幾點(diǎn)反思無(wú)論管理的技術(shù)多么先進(jìn)，總會(huì)有它的漏洞和不足之處，總會(huì)有破解它的方法，也總會(huì)有過(guò)時(shí)的時(shí)候。期望用一種技術(shù)來(lái)一勞永逸地管理，那是一種愚蠢的想法。作為網(wǎng)絡(luò)管理員，要把管理工作做好，唯一的方法只有不斷地學(xué)習(xí)，虛心學(xué)習(xí)他人的長(zhǎng)處，肯于鉆