浅谈农村中等职业学校校园网的网络安全与病毒防范

《浅谈农村中等职业学校校园网的网络安全与病毒防范》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈农村中等职业学校校园网的网络安全与病毒防范单祖良（新密市职教中心河南郑州452370）一、网络现状与主要问题上网速度慢、设备的突然故障、操作系统和应用软件的安全漏洞、各种各样的病毒及木马程序等等，这些问题己经威胁到校园网的安全运行和管理，严重影响到正常的学校管理与教学活动。二、问题分析与成因总结1.计算机配置过低导致运行缓慢。部分职业学校（特别是农村职业学校）的旧计算机大多数配置较低，内存比较小。当主机内存不够的情况下，会使用硬盘空间作为交换分区（虚拟内存），这样就造成了计算机运行速度变慢。2

2、.病毒占用系统资源。许多中等职业学校校园网中的计算机没有及时打上系统漏洞的“补丁”，感染了木马或蠕虫病毒，有的计算机感染了ARP病毒,这些木马或蠕虫病毒试图通过网络感染给其他计算机，占用了网络系统资源。3.带宽被占拖慢网速。校园网原木是为单位上网（浏览网页）、收发邮件等正常办公和教学使用的，但由于Internet的普及，许多学生和老师看在线视频，使用讯雷或BT下载电影，占用了大量的网络带宽，而这些路由器又不具备流量监控与流量控制功能，这些都是导致网络速度变慢的主要原因。4.安全意识低，管理不规范。

3、大部分中等职业学校的校园网都存在“重建设，轻管理”的现象，表现如下：管理和维护人员的投入不足；缺乏完善的制度、数据备份等应急预案；对用户端缺乏行之有效的安全管理办法等。三、传统网络安全解决方案1.制定完善的网络安全管理制度，制定突发情况预案。要加强对师生进行网络安全培训，提高网络管理人员、教师、学生的网络安全意识。2.在校园网内使用虚拟周域网技术（VLAN）。在校园网内使用VLAN技术，将校园网划分成不同的子每个部门分配一个子网，使不同的部门之间不能直接相互访问，这样既可以保护不同部门的数据，也可

4、以隔离广播风暴。1.使用防火墙技术。在内部网与外部之间设立唯一的通道，对流经它的网络通信进行扫描，过滤危险的数据和非法用户对内部网络的访问，为内部网络设立一道安全屏障。2.安装入侵检测系统（IDS）。入侵检测技术是为保证计算机网络系统的安全而设计的能够及吋发现系统中未授权的访问或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术，用来弥补防火墙的不足。3.采用网络漏洞扫描技术。可以对网络系统和设备进行安全漏洞检测和分析，从而发现可能被入侵者非法利用的漏洞。采用网络安全产品，强制给用户

5、客户端打补丁，避免漏洞。4.安装网络版杀毒軟件。网络版杀毒软件可以使主机防范病毒的感染,同吋通过主机传递的文件避免被病毒侵害，并可以建立一个集中奋效的防病毒控制机制，从而保护计算机网络的安全。采用网络版杀毒软件，强制计算机安装杀毒软件，及时升级病毒库，强制全网杀毒。5.采用流量监控设备或软件，监测网络流量，控制流量异常的计算机。这样就需要购买新的设备，增加网络的流量控制与流量监控功能；增加防火墙和入侵检测系统；安装网络版病毒软件等。这些设备及软件，价格不菲，农村职业学校的经费又严重不足，所以，通过

6、扩充内存、更换更高档的网管设备及软件来解决问题基本上是不现实的。四、虚拟技术解决方案1.使用WSUS。WSUS是微软官方推荐的为操作系统、WindowsServer类产品提供补丁的免费产品。2.使用流量监控软件“节流”。要限制计算机访问外网的速度，防止讯雷或BT下载占用过多带宽。市场上有很多这样的流量监控软件，“BandwidthSplitterforMicrosoftISAServer”就是一款很好的流量监控软件。1.用单机版杀毒软件代替网络版杀毒软件。网络版杀毒软件太贵，可以购买支持局域网升级

7、的杀毒软件，例如NOD32、卡巴斯基等。考虑到客户端计算机配置比较低，可以选择占用资源比较小的NOD32。通过虚拟技术，将上述提到的这些服务器整合到一台或两台服务器上，这样问题就可以完美地解决了。五、虚拟技术解决方案技术要点1.在一台或两台服务器安装VMwareServer虚拟机软件，虚拟出多台计算机做服务器。2.在虚拟服务器上使用ISAServeH故代理服务器，计算机在工作时间只允许上网，不允许看电影、下载软件等。ISAServer是微软推出的集防火墙、代理服务器、VPN功能于一体的服务器软件。

8、3.在虚拟服务器上使用流量监控软件，限制计算机访问外网的速度，不允许无限制下载。4.在虚拟服务器上使用Microsoft提供的WSUS服务器，自动搜索免费的补丁，为网络中的计算机统一“打补丁”。5.在虚拟服务器上使用NOD32或卡巴斯基等具冇“局域网升级”功能的杀毒软件，及吋下载升级包，统一提供病毒库升级。需要注意的是，服务器最好采用SCSI或SAS硬盘，或者采用RAID5磁盘陈列技术，内存至少4GB以上，采用4核心CPU,安装WindowsServer2003的企业版。参考文献[