浅谈高职院校办公网的管理与维护

1、    浅谈高职院校办公网的管理与维护    翟瑞卿摘要：高职院校办公网管理与维护是保证学校进行正常网络办公的基础。科学、规范、高效的管理是实现学校办公网络畅通无阻、提高办公效率的保障。本文对高职院校办公网管理与维护现状进行分析总结并提出具体的建议与对策，可以实现办公网络的稳定、高速的运行，最大限度的发挥办公网络在工作中的作用。关键词：网络管理维护0引言随着网络技术的发展和局域网的普及，高职院校基本建立了以信息资源服务为主要功能的办公网络，从而优化了办公环境，提高了办公效率。然而互联网运行环境“危机四伏”，病毒层出不穷，网络攻击越来越猖獗，管理不到位、网

2、络不稳定等原因致使办公网络的安全稳定受到极大的挑战，作为现代化网络信息交流、办公平台的功能得不到完全发挥。因而对网络进行科学、规范、高效的管理与维护，保障办公网络系统、信息系统的安全运行就变得尤为重要。我院新校区的投入使用，新、老校两地办公对网络办公的依赖越来越大。管理制度不完善、网络设备分布不均衡、更新不合理等原因使办公网的经常发生运行缓慢甚至中断的情况，给正常办公带来了很多不便。结合自己近几年在网络管理与维护的工作中的经验与教训，对以下解决策略进行分析和探讨。1合理分配网络软硬件资源高职院校多数是从中等职业技术学校合并、升格而来的，成立时间较短，网络信息化起步较晚，网络软硬件资源配备不完善

3、，与其他高等院校相比均存在较大的差距。不少学校的软硬件设备更新、淘汰缓慢。有些院校的中心关键设备技术落后，有些部门的网络软硬设备是淘汰下来的或自主购买的，学院没有统一的购置管理。有的部门为了节约资金，购置低端的集线器和交换机等设备，造成软硬设备良莠不齐，网络稳定性比较差。因而要加快网络基础设施的更新，根据网路需要合理配置软硬件资源，为整个办公网络的稳定运行打下物质基础，为办公网提供稳定高效的信息技术平台。2实施网络监控与安全管理监视、控制和记录局域网上计算机在互联网上活动行为，它可以实时记录局域网内计算机所有收发的邮件、浏览的网页以及ftp上传下载的文件，监视和管理网内用户的聊天行为，限制、阻

4、断网内用户访问指定网络资源或网络协议。网络安全管理指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。它包括授权设施、访问控制、加密及密钥管理、认证和安全日志记录等功能。2.1共享权限控制2.1.1共享文件权限控制为防止网络滥用、保护机密文件，为网络内共享文件资料设置不同权限，防止用户匿名非法访问机密文件。2.1.2共享硬件权限控制为充分利用办公资源，办公网内经常共享打印机、网络硬盘等硬件设备，要保证这些设备的安全使用，分配使用权限，杜绝非法用户的使用与控制。2.2网络管理系统控制使用先进的网络行为管理系统软件和设备，对办公网实施监控和管理。在服务器端或是互联网络进出口处安装管理控制软

5、件，对整个网络的各种活动进行监控，主要包括e-mail、上传下载、网页浏览、qqmsn即时通信、網络游戏、p2p等，保证网络中无娱乐、无色情、无私人文件、无病毒。2.3实施客户机安全管理与维护2.3.1为客户机安装系统还原一是使用如还原精灵、一键ghost等工具软件为客户机安装系统备份与还原。一旦系统瘫痪或被病毒侵蚀，可以快速对系统进行恢复还原；二是使用硬盘保护还原工具软件如冰点还原，对系统所在分区进行保护，使电脑每次重新启动都是安全稳定的。从而使整个网络维护工作变得非常简单，有效保证了客户机的安全稳定。2.3.2安装网络版杀毒软件，开启防毒监控购置网络版杀毒软件如瑞星、卡巴斯基等，为办公网内

6、电脑安装网络版杀毒软件。对杀毒软件病毒库定期升级，开启防毒监控，防止病毒的扩散与传染，及时查杀病毒与木马程序。2.3.3屏蔽电脑外接可移动设备，使用邮件等方式传输文件对客户机的usb端口采取物理隔离、系统限制补丁、bios限制等方式，使客户机不能插优盘等外接可移动设备，阻断病毒传染源。确需传输文件时可以使用电子邮件、及时通讯软件、网络共享等方式进行传输。2.4实施服务器安全管理与维护2.4.1网络管理人员权限管理提高网络管理人员的安全意识，使用不同的权限控制对系统资源的访问。各级网络管理根据自己的职责权限，使用不同的密码对系统数据进行合法操作，防止用户越权访问数据和使用网络资源。在网络上，软件

7、的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个nt服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。2.4.2安装杀毒软件和防火墙由服务器上的网络管理员集中设置和管理整个网络中的网络版杀毒软件，提供高效的网络病毒防范措施。病毒对网络上的资源进行破坏攻

8、击时，可以通过服务器网关上的杀毒软件进行杀除和隔离。在服务器端安装防火墙，可以有效的保护网络免遭黑客袭击。防火墙是一种用来加强网络访问控制，防止外部网络的非法用户进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络间传输的数据包按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。2.4.3服务器操作系统安全对服务器实施安全检查、漏洞修补、及系统备份、系统安全审计、入侵检测，保证服务器操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全。因而要对服务器操作系统定期升级、打补丁，对系统安全漏洞进行修补；通过制作系统备份可以

9、快速的搭建服务器平台；还可以将网络链路层上提取的网络状态信息提供给入侵检测系统，判断是否有入侵事件发生，如果有入侵发生，则启动应急处理措施，并产生警告信息。3完善办公网络管理机构与制度不少高职院校没有设立专门的网络管理机构，没有使网络管理工作细化到人，日常网络管理工作多由其他部门兼管，形同虚设，没有形成完善的办公网络管理制度。因而要建立有力的管理机构和配套的制度，保证网络正常稳定的运行。3.1日常管理制度建立日常管理制度，加强网络中心环境、门锁安全管理；定期检测、备份网络运行状况、日志；对主干交换机等关键设备的性能和工作状态进行监视，维护网络关键设备的正常工作；及时做好网络故障处理工作，并进行

10、详细记录。3.2网络信息登记制度对网络内人员信息、硬件设备、使用地点、ip、物理地址、网络拓扑、网络管理责任人等网络信息进行登记，不仅简化查询时间，而且方便管理。通过网络信息的登记，可以合理分配管理整个网络的软硬件资源，及时对网络故障进行定位和处理，提高网络管理与维护的效率。3.3使用人员行为规范制度行为规范制度建设的滞后，是工作人员沉迷网络的重要原因。面对日益泛滥的非工作上网行为，从制度上制定条例和从执行上进行控制都是必要的。应对非工作上网行为的性质、类型、严重程度、奖惩标准进行明确的界定，制定管理条例，做到有章可依、有令可处，并加以宣传教育，从思想意识上规范上网行为，从制度上有效地减少非工作上网行为。3.4网络管理人员工作考核细则及津贴发放方案制定网络管理人员工作考核细则及津贴发放方案，对网络管理人员进行绩效考核，有奖有罚，提高网络管理人员的工作主动性和积极性。使