淺談校園網(wǎng)管理在不同層次上實現(xiàn)的策略

1、淺談校園網(wǎng)管理在不同層次上實現(xiàn)的策略論文摘要：校園網(wǎng)現(xiàn)在已經(jīng)普及到很多學(xué)校，它不但引發(fā)了學(xué)校教育教學(xué)方法的變革和觀念的更新，這同時也給管理工作帶來了很大的挑戰(zhàn)。如何管理好校園網(wǎng)，充分發(fā)揮其作用，為學(xué)校教學(xué)教育效勞。本文在相關(guān)方面作了一定闡述。關(guān)鍵詞：網(wǎng)絡(luò)管理防火墻日常維護(hù)一、硬環(huán)境方面1、設(shè)置防火墻。在網(wǎng)絡(luò)中心設(shè)置防火墻，將DNS、WWW、Mail、PROXY、認(rèn)證等效勞器劃分在公共區(qū)域，徹底實現(xiàn)內(nèi)網(wǎng)和外網(wǎng)的隔離，保證系統(tǒng)的平安性。防火墻能夠監(jiān)視網(wǎng)絡(luò)通信情況，記錄通信狀態(tài)，作允許/拒絕等判斷?？梢愿鶕?jù)實際需要對防火墻進(jìn)行設(shè)置，如只允許最根本的效勞WWW、FTP、MAIL通過，只開放一些必須使用

2、端口如：80、21、53等，將其余的端口全部禁用，可以有效的對網(wǎng)絡(luò)進(jìn)行保護(hù)。管理員可以決定哪些地址需要映射成能夠接入Internet的有效地址，哪些地址被屏蔽掉，使其不能接入Internet。通信記錄對進(jìn)出網(wǎng)絡(luò)的用戶及效勞提供全面的記錄，以備對系統(tǒng)平安性進(jìn)行審核?？刂屏斜矸阑饓梢詫β酚善鞯脑L問控制列表進(jìn)行修改，通過路由器和防火墻共同對網(wǎng)絡(luò)進(jìn)行保護(hù)。2、設(shè)置代理效勞器。代理效勞器和防火墻共同作用，才能有效保證網(wǎng)絡(luò)平安。在應(yīng)用層次，通過代理技術(shù)實現(xiàn)網(wǎng)絡(luò)系統(tǒng)和Internet互訪，內(nèi)部經(jīng)過授權(quán)的節(jié)點，通過PROXY效勞器的代理，完成Internet的訪問。由于PROXY效勞器支持Cache技術(shù)，可

3、以降低出口的流量，提高信息瀏覽的速度。3、網(wǎng)段劃分。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)合理的劃分網(wǎng)段，使各個功能相同或相近的終端位于同一VLAN下，方便它們間的彼此通訊，也便于各終端的管理，保證數(shù)據(jù)的平安性。在局域網(wǎng)內(nèi)，由于各個終端的IP地址不能重復(fù)，隨著終端數(shù)量不斷增加，如何分配地址就成為管理的一個難點問題,但可采用動態(tài)地址與靜態(tài)地址相結(jié)合的方法，以便管理。對于一些重要部門確定固定的地址，既方便與其它的終端通信，又能夠在主效勞器不工作的情況下正常工作，便于校內(nèi)事務(wù)的管理和數(shù)據(jù)的傳輸、保存。其他的終端可采用動態(tài)地址，這樣有以下幾個優(yōu)點：首先，采用動態(tài)地址，減少了地址配置的工作量，提高了工作效率；其次，采用動態(tài)地址能

4、夠充分發(fā)揮校園網(wǎng)的作用，使網(wǎng)絡(luò)能夠根據(jù)用戶數(shù)量的不同而調(diào)整網(wǎng)絡(luò)的流量，使其充分發(fā)揮作用。通過這些最根本的配置，能使校園網(wǎng)內(nèi)各節(jié)點間進(jìn)行通訊，實現(xiàn)校園網(wǎng)最根本的功能。但隨著校園網(wǎng)的運行，校園網(wǎng)內(nèi)的設(shè)備的增減，以前的一些設(shè)置就不能夠適用于現(xiàn)在的情況，不能使校園網(wǎng)充分發(fā)揮其性能。故需定期的對校園網(wǎng)內(nèi)的設(shè)備情況進(jìn)行清查，及時的根據(jù)設(shè)備情況對校園網(wǎng)的設(shè)置進(jìn)行調(diào)整。每經(jīng)過一段時間如半年，行政管理畢業(yè)論文應(yīng)對各種硬件設(shè)備進(jìn)行一些常規(guī)的測試，及時掌握各種設(shè)備的性能和工作情況，及早發(fā)現(xiàn)一些隱患，及時更換有故障的設(shè)備，保證校園網(wǎng)的正常運行。4、網(wǎng)絡(luò)中心不直接接入用戶。通過統(tǒng)一出口接入Internet。具有緊急平安

5、對策，對可能的平安事件進(jìn)行事前分析，有平安應(yīng)急方案。對系統(tǒng)進(jìn)行容錯配置，設(shè)備和數(shù)據(jù)有備份和恢復(fù)措施。二、軟環(huán)境方面1平時作好系統(tǒng)保護(hù)和數(shù)據(jù)備份工作。系統(tǒng)保護(hù)分硬件保護(hù)和軟件保護(hù)兩種方法，這需要根據(jù)本學(xué)校的實際情況而定。所謂硬件保護(hù)就是通過硬盤保護(hù)卡來保護(hù)系統(tǒng)。目前，這種保護(hù)卡市場上也比擬多，一般具有C盤保護(hù)、全盤保護(hù)和自由選擇三種方式，操作簡單而且靈活，對于學(xué)生機房可以將機器設(shè)成每次開機就復(fù)原，防止學(xué)生誤刪文件、亂改桌面等問題的發(fā)生，大大減少了工作量；對于辦公室、科室的機器假設(shè)系統(tǒng)出故障時進(jìn)入管理界面再復(fù)原。軟件保護(hù)的方法就是利用軟件來到達(dá)保護(hù)系統(tǒng)的目的。如wasay公司出品的pro magi

6、c6.0，它是一種系統(tǒng)恢復(fù)軟件，也有多中選擇方式，可以每次復(fù)原、定時復(fù)原、每次保存等選項，這是比硬盤保護(hù)卡更優(yōu)越的地方，它可以隨意選擇復(fù)原點，使系統(tǒng)復(fù)原到你曾經(jīng)保存過的位置。但它由于是軟件，就一定有不穩(wěn)定的時候，而它的一些程序又寫在了引導(dǎo)區(qū)中，所以它一旦癱瘓，就會使整臺機器陷于癱瘓之中，甚至比普通的癱瘓更難修。因此，還要利用ghost來進(jìn)行系統(tǒng)的備份，這樣可以彌補軟件維護(hù)上的一些缺乏。數(shù)據(jù)備份有整體備份和重要數(shù)據(jù)備份，存儲介質(zhì)有硬盤、軟盤和網(wǎng)絡(luò)三種方式，可根據(jù)實際情況選擇適合自己的方式。對于重要的數(shù)據(jù)，最好還是多做幾個備份，已防萬一。存儲介質(zhì)中最可靠的備份要屬網(wǎng)絡(luò)備份，可以在互連網(wǎng)上申請一個空

7、間，然后將一些重要的資料比方說課件、教案等上傳到互連網(wǎng)上，在使用時可以在從網(wǎng)上下載下來，這是最科學(xué)最可靠的備份方法。2 防范計算機病毒。病毒對計算機的危害是相當(dāng)嚴(yán)重的，必須引起高度重視。在系統(tǒng)中安裝防殺病毒軟件、安裝病毒防火墻，購置正版的殺毒軟件，最好購置幾種殺毒軟件，可以進(jìn)行綜合交叉查殺病毒。必要要實時、定期對計算機病毒進(jìn)行查殺。即時對殺毒軟件進(jìn)行升級，保證殺毒的有效性。要從預(yù)防病毒入手，不接受來歷不明的軟件或文件，關(guān)閉或不安裝學(xué)生的軟驅(qū)，嚴(yán)禁學(xué)生帶軟盤或光盤進(jìn)入機房。杜絕病毒傳入機房的途徑。當(dāng)然，如果你安裝了可以防病毒的硬盤保護(hù)卡，這也是行之有效的方法。3合理利用工具軟件。對于一名網(wǎng)管來說

8、，找到一個好的軟件可以減輕很多負(fù)擔(dān)，并且可以提高工作效率。例如：學(xué)生機房如果需要重新安裝一個軟件，那么就要重復(fù)幾十次，甚至上百次的操作，既耽誤時間有影響效率，如三茗公司提供的網(wǎng)絡(luò)對拷工具就可以很輕松的完成這項任務(wù)。你要做的只是做一張啟動盤及使用說明請參考和一臺安裝好軟件的計算機，然后將這臺計算機做為發(fā)送機，而其他任意多臺計算機為接收機，下面你只需要選擇一下是全盤拷貝還是分區(qū)拷貝，最后按下發(fā)送機的回車鍵，所有的工作就可以在40分鐘內(nèi)完成。真算得上高效了，免去了二次勞動帶給我們的煩惱了?？傊@網(wǎng)的管理是關(guān)鍵，硬件維護(hù)是根底，軟件維護(hù)是保障，三者缺一都會使校園網(wǎng)出現(xiàn)很多的問題。網(wǎng)管教師要把握好以上三點，管