浅谈校园局域网络安全维护管理技术.doc

浅谈校园局域网络安全维护管理技术

邵东县黑田铺镇初级中学作者：唐良才
计算机专业教师兼校园局域网络维护管理技术员

[摘要]：本文主要结合作者多年工作实践经验，分析了校园局域网计算机病毒防治的现状，提出了校园局域网安全维护的管理措施和技术措施，以及校园局域网内感染计算机病毒后的应急处理方法。
[关键词]：校园局域网病毒防治安全防护
当前信息时代，很多学校都组建了校园局域网，师生尽情地享受着计算机局域网带来的从备课到师生互动等种种便利。但随着信息技术的飞速发展，计算机病毒也呈现出高速增长的趋势，并且传播能力和破坏性越来越强，网络已经成为计算机病毒传播的主要途径。
一、校园局域网安全维护的的重要性
大部分校园局域网中计算机的使用者的水平参差不齐，如管理措施的不到位，会造成学校校园局域网中计算机病毒肆意横行，干扰系统的正常运行，造成计算机运行速度变慢、频繁死机，软件不能正常使用等现象，甚至造成数据被破坏、网络及服务器瘫痪等问题，严重影响正常的教学、科研、信息共享等工作。可见病毒防范已成为校园局域网日常管理中的一项非常重要的内容，必须从管理、技术和应急措施三方面互相配合，才能确保校园局域网的正常工作。
二、病毒防治的管理措施
1、学校要根据公安部颁布实施的《计算机病毒防治管理办法》结合学校实际建立病毒防治制度和病毒防治组织，将病毒防治工作落到实处。
2、建立快速、有效的病毒应急体系，并要注意国家计算机病毒应急处理中心发布的病毒信息，及时做好预防工作。
3、学校加强网络安全培训，根据病毒防治制度，建立二级安全培训课程，采用分级培训，普通网络用户，通过一级安全培训提高安全防范意识，掌握基本的病毒防治技术。网络管理员通过二级培训全面了解掌握针对校园局域网系统的病毒防治技术和管理方法。
4、对发生的病毒事故，要认真分析原因，找到病毒突破防治制度和防护技术的原因，及时提高病毒防治技术，并对调整后的病毒防治技术进行重新评估。
5、建立系统恢复方案，为应急处理服务，当发生病毒侵害造成网络及服务器瘫痪时，为将损失减少到最低，要尽快恢复系统。该方案主要包括应急处理时的技术人员调配，技术人员的岗位角色，系统恢复的操作步骤等。
三、病毒防治的技术措施
1、应选择、安装经过公安部认证的防病毒软件。最好是选择有实时扫描的网络版防毒软件，因其针对服务器的网络操作系统进行了功能优化，进一步提高了服务器防毒能力、运行的安全性和稳定性。所以当带有实时扫描功能的网络防毒软件能在系统启动之后，时刻监视系统的运行情况，一旦发现病毒随即予以处理，从而起到防患于未然的作用。网管员还可对所有安装客户端的计算机进行病毒监控和远程杀毒，及时了解校园网中病毒疫情。杀毒软件基本上每周都会升级。如病毒库的更新不及时，防毒软件对新增的计算机病毒就缺乏查杀能力。
2、许多新型计算机病毒都是利用操作系统的漏洞进行传染的，所以必须及时安装各种补丁程序。否则，即使安装了防毒软件病毒也会反复感染。
3、电子邮件也是传播计算机病毒最主要的介质，所以防范电子邮件病毒要做到：不轻易执行附件中的EXE和COM等可执行程序；打开附件中的文档文件前要经过防毒软件检查；删除文件扩展名很怪的附件，或者带有脚本文件如*.VBS*、.SHS等的附件；不打开带诱惑主题的邮件。
4、合理规划备份校园网数据存储，对于校园网而言，最重要的是学校发展规划、科研成果、财务数据、学生成绩等基础数据资源，为防止由于病毒破坏、硬盘或软件故障而抢救数据。要做到规划存储设备，重要的用户数据与系统要分开存储，重要的数据要及时备份，备份前要进行病毒查杀。校园网重要数据要每天进行增量备份，每周作完全备份，每月校验备份。可采取光盘备份、磁带备份等方式，尽量采取异地备份。
5、用户要注意密码的保密性，定期检查敏感文件。对系统的一些敏感文件定期进行检查，保证及时发现已感染的病毒和黑客程序。
6、注意网络隔离，涉及到机密的重要网络（内网，如考试网）一定要严格与校园网物理隔离。校园局域网和互联网之间要安装防火墙，提高系统的安全性。
四、病毒防治的应急处理
校园局域网管理员须准备应急软件工具，最新系统补丁盘等，平时要做好分区表、注册表等的备份工作，这样可提高系统维护和修复时的工作效率。由于计算机病毒具有不可预知性和隐蔽性，校园局域网中的计算机感染病毒是不可避免的，当出现病毒感染迹象时，应立即隔离被感染的计算机，并立即进行杀毒处理，不准带毒继续工作，以防病毒在校园局域网中扩散。如病毒破坏严重，不能用隔离被感染的计算机来解决，造成数据被破坏、网络及服务器瘫痪时，就只能根据系统恢复方案，尽快用平时准备的应急工具和最近的备份数据进行恢复。系统恢复后要及时校验校园局域网的各功能模块的功能，对数据要进行校验。
总之，在网络信息时代，我们计算机专业教师兼校园局域网络维护管