０引言

高等教育的擴招政策使得高校的辦學規(guī)模日趨增大，有些高校還走上了合并辦學的發(fā)展道路。作為高校辦學中的一個重要組成部分，計算機網(wǎng)絡為教師、學生以及其它辦公人員提供了必要的服務。但是，計算機網(wǎng)絡具有開放性和無邊界性等特點，加上當前高校日益擴大的辦學規(guī)模，都使得高校校園網(wǎng)絡規(guī)模隨之膨脹，由此帶來的校園網(wǎng)絡管理問題也層出不窮，已經(jīng)成為高校亟待解決的問題之一。事實上，目前很多高校的校園網(wǎng)絡建設已經(jīng)初具規(guī)模，并隨著學校的不斷發(fā)展在實行升級和整合。但是，網(wǎng)絡在使用過程中仍不可避免地會出現(xiàn)一些安全隱患，這就需要我們加強對于校園網(wǎng)絡的管理與防護工作。針對日益擴大的高校辦學規(guī)模和日益膨脹的校園網(wǎng)絡規(guī)模，我們到底該采取哪些措施來實現(xiàn)對原有資源的統(tǒng)一管理呢？作為一名在高校中主要負責計算機網(wǎng)絡和多媒體管理的工作人員，筆者通過實際的工作體會認為，我們應該組建新一代的高效率校園網(wǎng)絡管理與防護系統(tǒng)，確保校園網(wǎng)絡安全、穩(wěn)定運行，以更好地為教學科研服務。

１高校校園網(wǎng)絡管理現(xiàn)狀及存在的主要問題

當前，我國高校校園網(wǎng)絡管理與防護已經(jīng)取得了一定的效果，但仍然有一些不盡如人意的地方。具體來說，高校校園網(wǎng)絡管理現(xiàn)狀及問題如下：

（１）快速發(fā)展的校園網(wǎng)絡規(guī)模使得網(wǎng)絡管理的困難增加。當前，我國幾乎所有高校都已經(jīng)建立了一整套校園網(wǎng)體系，無論是硬件還是軟件方面，高校校園網(wǎng)絡建設都初具規(guī)模，承擔著教學、科研和管理等多種服務任務。這種龐大的校園網(wǎng)絡體系要實現(xiàn)統(tǒng)一管理和資源共享，除了會遇到技術方面的問題，還存在管理方面的問題。對種類繁多、分散性較大的網(wǎng)絡設備進行管理，無疑是一項困難的工作，一旦某個環(huán)節(jié)出現(xiàn)失誤，都有可能影響到校園網(wǎng)的正常運行，從而影響到正常的教學和辦公。

（２）校園網(wǎng)絡的應用面不斷鋪開，使得其提供的服務不能完全到位。隨著高等教育改革的不斷推進，學校的教學、科研和管理等方面都面臨著新的挑戰(zhàn)，而為教學、科研和管理提供服務的校園網(wǎng)也面臨著改造升級的要求。當前，有些高校對校園網(wǎng)建設偏重于硬件投資和建設，對于信息資源等軟件建設不夠重視，由此帶來的結果就是高校現(xiàn)代教育網(wǎng)絡提供的服務不夠到位，有時甚至只是一個形式。

（３）網(wǎng)絡自身的開放性、無邊界性和自由性使得校園網(wǎng)絡面臨著安全隱患。高校校園網(wǎng)絡具有一般網(wǎng)絡所共有特點，其技術方面的開放性使得網(wǎng)絡的安全隱患無處不在。另外，校園網(wǎng)絡的物理因素、管理因素和使用者方面都有可能造成對校園網(wǎng)絡的安全威脅。當前，很多高校對于校園網(wǎng)絡安全的重視程度不夠，投入的資金量嚴重不足，這就給校園網(wǎng)絡的安全隱患提供了便利條件。比如說，當前很多高校校園網(wǎng)絡使用ＴＣＰ／ＩＰ協(xié)議，而這種協(xié)議往往沒有考慮到安全機制。此外，校園網(wǎng)絡系統(tǒng)中的安全漏洞或木馬也是存在的，這些都使得校園網(wǎng)的運行面臨多種多樣的安全威脅。（４）高校校園網(wǎng)的技術人員和管理人員水平有待提高。當前，高校校園網(wǎng)的內(nèi)網(wǎng)攻擊危險系數(shù)增加，有些是好奇的大學生“計算機專家”所為，有些是來自互聯(lián)網(wǎng)自身發(fā)展的伴隨物，這些攻擊一旦發(fā)生，嚴重情況下會造成整個校園網(wǎng)的運行障礙甚至癱瘓。這就需要高水平的網(wǎng)絡技術和管理人員來應對各種可能發(fā)生的網(wǎng)絡威脅。但是，當前我國高校網(wǎng)絡技術人員和管理人員水平有限，人才引進和技術力量也相對滯后，跟不上校園網(wǎng)發(fā)展的需要，這也是造成校園網(wǎng)存在安全隱患的重要原因之一。

２高校校園網(wǎng)絡管理與防護的優(yōu)化措施

針對當前高校校園網(wǎng)絡的發(fā)展、建設與管理現(xiàn)狀，作為一名高校計算機網(wǎng)絡管理與維護人員，筆者認為，我們有必要盡快采取一定的措施來優(yōu)化當前的校園網(wǎng)絡管理與防護工作。當前，我國高校校園網(wǎng)絡管理普遍存在著校園網(wǎng)建設沒有科學長遠的發(fā)展規(guī)劃、不重視技術和管理投入，也不重視軟件的建設等問題。我們應該采取哪些措施來應對這些現(xiàn)狀和問題呢？具體來說，可以從以下幾個方面來努力：

（１）高校要做好校園網(wǎng)的建設工作，在建設的過程中，要注重實用性、先進性、開放性、可靠性、安全性、經(jīng)濟性和可擴充性，能夠充分利用有限的資金為學校的教學科研和辦公等提供有效的服務。一般來說，高校校園網(wǎng)包括基礎設施建設、網(wǎng)絡系統(tǒng)建設和應用系統(tǒng)建設３個方面。就基礎設施建設而言，高校應該統(tǒng)一規(guī)劃，兼顧多方面的需求，使得有限的資金能夠用在刀刃上，且在具體的實施過程中，高校應該分步驟地考慮到用戶的需求。就網(wǎng)絡系統(tǒng)建設來說，高校應該重點做好網(wǎng)絡系統(tǒng)的規(guī)劃設計、管理安全技術、設計原則以及設備性能介紹、選擇的技術依據(jù)、解決方案等。就應用系統(tǒng)建設而言，高校校園網(wǎng)應該做好教師教學、科研方面的服務以及辦公條件的改善，盡可能最大化地實現(xiàn)校園網(wǎng)絡的服務功能。

（２）高校要做好校園網(wǎng)絡的管理工作，充分發(fā)揮其為學校師生提供教學、科研和綜合信息服務的寬帶多媒體網(wǎng)絡功能。高校要培養(yǎng)并加強對網(wǎng)絡管理與防護隊伍的建設，使得高校教師隊伍能夠培養(yǎng)出更多的熟悉并能夠使用計算機和網(wǎng)絡的人才，這是確保校園網(wǎng)穩(wěn)定運行及教育科研順利進行的關鍵因素之一。學校可以為教師和學生提供配套的計算機和網(wǎng)絡，真正提高教師和學生使用校園網(wǎng)的積極性，從而實現(xiàn)校園網(wǎng)的價值。高校除了要提高教師和學生等校園網(wǎng)用戶的計算機網(wǎng)絡使用水平以外，還應該切實提高一線網(wǎng)絡管理員的網(wǎng)絡技術水平和管理水平，因為計算機網(wǎng)絡功能的強弱、使用效率的高低、作用發(fā)揮的大小，在較大程度上與網(wǎng)絡管理人員和使用人員水平有內(nèi)在聯(lián)系。因此，高校在做好計算機網(wǎng)絡建設工作以后，要重視對網(wǎng)絡的管理工作，設置網(wǎng)絡管理中心或機構，安排專門的網(wǎng)絡管理人員來確保校園網(wǎng)絡的穩(wěn)定運行。

（３）高校要優(yōu)化校園網(wǎng)絡的管理與防護工作，切實使用好校園網(wǎng)絡。隨著信息時代的到來，計算機技術和網(wǎng)絡已逐漸滲透到高校教學科研的各個角落。因此，高校應該盡快建立一個校園網(wǎng)教學與管理的良好環(huán)境，充分發(fā)揮出高等教育的特色，提高高等教育的質(zhì)量。此外，高校還應該建立科學、合理、可行的網(wǎng)絡應用評價體系，使教師其有較強的現(xiàn)代教育意識，并能夠積極主動地把教育新思路和新觀念應用到教學改革當中去，尤其要利用計算機網(wǎng)絡手段來鼓勵、培養(yǎng)學生實現(xiàn)網(wǎng)上“個性化學習”，確保豐富多樣的校園網(wǎng)絡資源能夠被充分開發(fā)并利用。