医学院校校园网的建设与安全.doc

医学院校校园网的建设与安全 高飞 南阳医学高等专科学校473000 摘要随着Inter的日益普及，信息技术的不断进步，网络已经成为人们现实社会生活中不可缺少的一部分。在网络技术的广泛应用下，各级学校的校园网络建设也逐渐发展起来，并且发展势头迅猛。本文对校园网络组建及安全做了一定的分析。 关键词校园网；安全 目前，人们已经进入到一个网络化的社会，为了适应社会的发展进程，更好的促进校园教学模式的不断提高，开展校园网络建设实现办公教学网络化成为了当前的教学发展的主要方向。校园网络已经成为各大院校教学管理的重要基础设施，通过网络的组建，网站的开发，既加快教学信息处理、实现教学资源的共享、有利于学术探讨的沟通，有效的促进了高校教学效率的提高，同时也丰富了广大学生课余生活质量，为学生提供了一个互相交流思想文化的平台。因此，各大院校都十分重视对校园网络网站的筹建和建设工作，投入了大量的资金，进行网络的搭建和网站的设计。就目前形势来看，我国高校内部均建立起了自己的网站，实现了网络化的办公和教学。但是当网络给校园教学和学生生活带来方便的同时，网络安全这一问题却常常被管理人员所忽视。如何组建一个优质安全的校园网络，并做相应的网站设计管理，是目前校园网络建设中的首要任务。为组建一个优质安全的校园网络，应考虑以下几个条件： 一、建设校园网所需条件 1、确定网站建设的目的 组建网站主要目的就是为了有效提升学校的教学质量和办公水准，同时还能体现一个学校的教学文化和校园文化，更好的树立学校在社会中的良好形象。网站设计人员需要充分了解这个学校的特点以及这个学校的标志特点及意义等。 2、确定学校的需求和群体 在建设学校网站时，只有清楚并确认这个学校的具体需求、发展方向，才可能在网站上提供这所学校所需要的内容和信息，留住目标客户群体，网站才能获得成功，因此在校园网站的设计过程中吗，设计人员要与学校做好需求方面的沟通，建立需求分析筹备体制，使网站能够更好的按照学校的要求进行搭建。 3、构架网站内容板块 网站内容板块，主要包括网站核心内容、主要信息、服务项目、应用程序等。然后，将网站内容大纲交给有关业务人员审核批准，形成部门网站设计的总体报告，之后由学校组织相关部门会同网络设计公司召开网站需求反馈情况会议，将设计的具体思路和要求与学校进行沟通达成一致性意见。 4、创建网站结构图 结构图有很多，应依据该学校网站的具体需求内容，经过与学校的反复讨论后确定。多数复杂的网站会综合应用到几种不同的网站结构图。网络设计公司根据学校的要求将具体的结构图画出，画出结构图的目的，主要是便于有逻辑地组织网站和链接，同时，可以根据结构图去分配工作和任务。网站结构图画出后向学校展示，讨论研究其可行性。 5、Web服务器的选配及网络服务方式 Web服务器可驻留于各种类型的计算机上，不管是常见的PC还是巨型的UNIX网络。它们通常经过一条高速线路与万维网络连接。服务器使用协议进行信息交流。网络站点的可以分为两种，一种是自己建立网站，一种是外购整体网络服务。外购整体网络服务又分为两种形式：虚拟主机与服务器托管。网站设计公司要根据学校的规模和功能的需求来确定Web服务器的选配及相应的服务方式。 6、申请IP地址及申请域名 如果学校的网站需要与外界进行沟通和联系，那么就需要为校园网站申请IP和相应的DNS域名，这样该学校的网站才能在INTERNET互联网上体现出来。所有的IP地址都由国际组织NIC（NetworkInformationCenter）负责统一分配，目前全世界共有三个这样的网络信息中心。InterNIC：负责美国及其他地区；ENIC：负责欧洲地区；APNIC：负责亚太地区。我国申请IP地址要通过APNIC，申请时要考虑申请哪一类的IP地址，然后向国内的代理机构提出。要获得IP地址,可以通过提供接入服务的ISP，向APNIC申请成为其会员，直接从APNIC获得IP地址，但是必须向APNIC交纳年费。国务院信息化办公室是中国Inter域名体系的管理者。 7、选择合适的服务软件 网站服务器软件好比一个网站的大脑，占有具有核心的地位。UNIX和WindowsNT都是稳定的服务器平台，而且都有作为Web平台的优点。UNIX具有高度的可伸缩性和可扩展性、稳定性好。可移植性好。UNIX可提供除Web服务以外的访问，并且拥有丰富的第三方成熟技术应用程序的支持，但费用较高，需要有熟悉UNIX的专业人士。对于WindowsNT软件是一个比较适合小型学校网站建设的选择，NT可能是Microsoft公司长期以来开发的最稳定的操作系统。供NT选择的Web服务器产品非常多，而且每天都会有许多新的服务器推出。其软、硬件的花费相当较低。网站设计公司要根据学校规模和网站访问数据交换量来确定服务器软件的选择。 8、硬件设备的购置 硬件设备包括服务器、工作站(PC机)及各种网络设备。网络服务器可以选择当今较流行的威联通（QNAP）TS-439ProII+网络存储服务器，工作站根据学校的实力选择普通计算机就可。网络设备一般建议选择思科、华为均可，交换机可以根据学校需要选择华为S5700-24TP-SI(AC)或者华为S2700-26TP-SI(AC)均可。 二、网络安全与维护管理 每个学校都有大量的教学内容和档案资料存储在计算机和网络中，如何有效地保护这些教学资料和档案数据信息的安全，已引起各家学校的巨大关注.比较完整的校园内部网络的安全体系包括网络安全软硬件产品、安全技术和策略、安全管理以及安全制度等多个方面。学校内部网络安全性维护管理一般包括： 1）计算机网络的维护，首先是要全面的了解整体的网络组成。制定详细的网络交换设备和线路的检查制度。并能对终端计算机进行定期的日常维护操作，利用路由器或防火墙等能更有效地管理该计算机网络。此外，配置路由器设备来分别制定学校内部各个部门对Inter的不同使用权限等。 2）提高对计算机病毒防范效率。计算机病毒是由人编译制造的并对用户计算机系统进行破坏进而窃取信息影响计算机运行的程序。目前对于计算机病毒的防范，一般都是使用较好的杀毒软件。 此外要对网络上的各种资源进行管理和控制，进行共享目录、共享文件、共享打印机的管理。这里还有一个突出的矛盾就是现在互联网上危害特别巨大的蠕虫病毒，木马病毒，一旦局域网当中的某个终端计算机感染上了这些病毒，它就有可能通过网络传播到整个局域网当中的任何一台工作用机，甚至