校园网的网络维护方案

随着校园网应用的不断深入，校园网的安全问题也不容忽视，以下是危害校园网安全的一些问题。

1． 非授权访问：即对学校网络设备及校园信息资源进行非正常使用。

2． 破坏数据的完整性：即使用非法手段，删除、修改、重发某些重要信息，以干扰系统正常运行。

3． 病毒与恶意攻击：即通过网络传播病毒或恶意Java等。 4． 不健康信息：某些网站的不良内容极大地危害青少年的身心健康。

5． 信息不畅通：由于外部免费邮箱的不稳定性有可能导致邮件接收延迟或丢失，从而将给教学任务的顺利完成带来隐患。

☆ 方案介绍

以下是具体的实施方案：

1．有效隔离内网与外网：通过“Red Flag（红旗）防火墙”将校园内网与外网进行有效地隔离，使内网资源，包括网络图书馆、空中教学平台免受非法入侵者的攻击，并记录攻击日志，提供安全事件追查依据。在具体的防御作用上，防火墙一方面起到隔离器与控制器的作用，有效地对内网与外网进行隔离，并对相互之间的访问起到很好的

控制作用。同时防火墙也起到了智能分析器的作用，对各种攻击行为进行完整地记录，为网络安全时间追查以及安全分析提供依据。对于多校区的学校，可以选用“Red FlagVPN产品”，在各校园之间构建一个虚拟专用平台，对一些重要资料如财务信息、招生信息等进行加密传输，以保证核心信息的安全。

2．网络教学管理：在各多媒体教室部署“Ultra Billing综合业务计费系统”，其主要作用是在进行多媒体教学时对网络进行有效地管理。一方面对带宽资源进行设置，防止学生因下载一些过大的游戏软件而导致整个网络速度的下降，另一方面也可在进行网络教学时限制学生所浏览网站的范围，防止学生在上课时浏览一些与教学内容无关的网站。

3． 建立邮件系统：信息的畅通很大程度上依赖于邮件系统的稳定与安全性，该方案中学校可以建立自己的邮箱系统，由教师为每个学生设置邮箱账号，配置相关的参数，这样就做到了对学生邮箱的统一管理，避免了因学生使用外部免费邮箱所带来的丢信以及收信延迟等问题。另外可由教师统一设置垃圾邮件过滤器，过滤互联网上形形色色的垃圾邮件。在学生邮箱管理问题上，教师可为每个班级设置团体邮箱，该班级每个学生的邮箱都放置在团体邮箱内，实行邮箱分类管理。同时通过邮件群发功能，提高信息收发效率。

4．过滤不良信息：由于青少年自身的特点，好奇心比较强，但是鉴别能力相对较弱，因此很容易受到不良信息的影响。方案中采用“互联网访问管理系统”实现对学生上网访问信息的过滤，过滤的网站可由教师事先自行定义。当有学生访问过滤网站时，系统自动将其屏蔽，提出相应的警告，并及时通知教师。

5．防病毒：此外还可根据每个学校的特点部署相关的防病毒软件，实现对病毒邮件的查杀功能，使整个校园网络系统免受病毒的侵害。

☆ 方案特点

1． 整体性：该方案不单局限于网络安全的某一层面，而是将整

个网络结构与网络应用通盘考虑。针对网络教学这一应用的需要，从维护校园网络安全、保障网络教学平台正常运行、维护学生上网内容的健康性、保证师生间通讯的畅通性等多个方面予以规划。

2． 可控性：根据校园网络的特点，方案尽量采用基于对象的管理模式，使管理员可根据每个学校的特点，制定自己的安全防范与网络应用策略。

3． 易用性：采用基于Web方式的管理界面，使所有的操作内

容简单明了，在轻松实现网络安全与网络应用功能的同时，尽量不给教师带来额外的系统运行负担。