前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的高校網(wǎng)絡管理辦法主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:網(wǎng)絡德育 高校 管理系統(tǒng)
網(wǎng)絡作為新的技術平臺,在為高校生提供大量信息和便利條件的同時,由于其隱秘性的特點也帶來了相當范圍內(nèi)的高校生道德失范現(xiàn)象的發(fā)生。要加強高校生的網(wǎng)絡德育,必須建設高效、規(guī)范、嚴格的網(wǎng)上管理系統(tǒng),加強高校教師網(wǎng)絡德育隊伍的建設。
一、建設高效、規(guī)范、嚴格的網(wǎng)上管理系統(tǒng)
管理系統(tǒng)的主要作用是對網(wǎng)站進行有效的管理,對網(wǎng)絡不良信息進行疏導和防范。高校在建立互聯(lián)網(wǎng)上德育系統(tǒng)的過程中,必須通過建立健全各種規(guī)章制度,規(guī)范大學生的網(wǎng)上言行,把網(wǎng)絡所提倡的價值觀念和道德標準融于各項管理之中,使其內(nèi)在約束與外在約束有機地統(tǒng)一起來。
首先,建立健全規(guī)章制度來約束大學生的網(wǎng)上言行。必須明確包括大學生在內(nèi)的公民在社會生活中需要遵守的所有法規(guī)和道德文明禮儀,諸如《憲法》、《民法》、《刑法》等在網(wǎng)絡上同樣適用,國家保密局的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等法規(guī)必須執(zhí)行,任何觸犯法律法規(guī)的行為都要依法處理。近年各高校紛紛制定《校園計算機網(wǎng)絡管理辦法》、《學生宿舍網(wǎng)絡管理條例》,修訂《大學生違紀處分條例》。這些辦法和條例對學生上網(wǎng)的時間、地域等內(nèi)容進行了限制和規(guī)范,并制定了相關的處罰條例,如:規(guī)定聯(lián)接學生寢室的網(wǎng)絡暫限國內(nèi)運行,學生不得因上網(wǎng)耽誤上課、自修和影響同學的休息等。對于違反網(wǎng)絡管理條例規(guī)定的給予相應的處罰,包括暫停上網(wǎng)資格、賠償損失、取消學生評優(yōu)評獎,給予必要的紀律處分等。此外,在輔導員、班主任的指導下對各院系、班級寢室制定上網(wǎng)的“鄉(xiāng)規(guī)民約”,自律與他律相結合,規(guī)范大學生的上網(wǎng)行為。
其次,加強網(wǎng)絡的技術支持,筑牢“防火墻”,堵住“入侵者”。一些大學的校園網(wǎng)剛啟用時,由于網(wǎng)絡防衛(wèi)系統(tǒng)比較薄弱,漏洞較多,很快被“黑客”惡意攻破,竊取了相關數(shù)據(jù)信息。同時,在對匿名用戶缺乏有效控制的情況下,一些不宜宣傳或不健康的內(nèi)容也通過網(wǎng)絡進入了校園網(wǎng)?;谏鲜鰡栴},學校實施了二期工程,建成了以“防火墻”網(wǎng)絡安全技術為技術支持的校園網(wǎng),有效地抑制了同類問題的發(fā)生?,F(xiàn)在,可以通過系統(tǒng)內(nèi)部的規(guī)則設置對境外有害網(wǎng)站和有不健康內(nèi)容的網(wǎng)站進行封堵,禁止訪問,現(xiàn)有的網(wǎng)絡安全技術也使網(wǎng)絡抵御校內(nèi)外“黑客”攻擊的能力大大增強,安全性明顯提高。
再次,加強對電子公告牌和“論壇”的監(jiān)管。BBS即電子公告牌,是國際互聯(lián)網(wǎng)上最知名的信息服務點,所涉及的內(nèi)容包羅萬象。目前,許多高校都建立了BBS網(wǎng)站。該站容易出現(xiàn)的問題主要有:討論區(qū)的文章出現(xiàn)涉及政治的過激言論;在討論中由于知識的貧乏和觀點的謬誤而誤導他人;在不同觀點的爭論中出現(xiàn)人身攻擊的現(xiàn)象;個別不負責任的人在網(wǎng)上貼出某些內(nèi)容不健康的文章。因此,應該采取如下管理辦法: 明確職責并建立責任制。對于BBS的管理,要明確主管和協(xié)管部門。管理者不僅要有網(wǎng)絡技術人員,還要有德育工作者和安全保衛(wèi)人員。凡申請在學生寢室上網(wǎng)或申辦“論壇”者,須填寫入網(wǎng)申請書,并簽署有院(系)學生工作組或有關主管部門審核的入網(wǎng)責任書。BBS站實行版主負責制,明確各版主的具體權利和義務,促使其認真履行職責,切實維護好本版的內(nèi)容,及時刪除一些錯誤的信息。
二、加強高校網(wǎng)絡德育教師隊伍建設
在網(wǎng)絡文化背景下,針對教育對象、教育方法、教育環(huán)境、教育內(nèi)容及過程的新變化,盡快培養(yǎng)出一支政治素質過硬、知識結構合理的“專家型”高校網(wǎng)絡德育人才隊伍,應成為當前高校德育工作的重中之重。
第一,把握網(wǎng)絡文化發(fā)展方向,加強網(wǎng)絡知識技能學習。
當前,大學德育工作者要把握網(wǎng)絡文化的發(fā)展方向,就必須主動學習和著重發(fā)展網(wǎng)絡知識和技能:
(1)交流與溝通技能。大學德育工作者要掌握聊天室、BBS、QICQ、網(wǎng)上論壇、電子郵件等網(wǎng)絡交流手段,以便及時收集、分析、監(jiān)控網(wǎng)絡信息,發(fā)現(xiàn)學生關注的熱點、難點問題,快捷、多方位地摸準學生的思想脈搏。
(2)瀏覽與查詢技能。大學德育工作者要了解網(wǎng)絡搜索引擎的使用,要懂得如何在信息海洋中盡快找到自己需要的東西,并采取一定的信息保存方法將需要的信息存儲起來,提高網(wǎng)絡使用率。
(3)信息與網(wǎng)絡參與技能。大學德育工作者要努力學習計算機理論與操作實踐,掌握各種軟件的應用技能,懂得網(wǎng)絡的基本原理,掌握網(wǎng)絡運用規(guī)范,學會網(wǎng)上查詢方法,信息下載和網(wǎng)上通訊、交流的技巧,學會多媒體、網(wǎng)頁的制作技巧、網(wǎng)上監(jiān)控的方法與阻擋有害信息的技巧等,總之一切有利于開展網(wǎng)絡德育工作的技術技巧都應熟練掌握和運用。
高校要加強對網(wǎng)絡德育人才隊伍的網(wǎng)絡培訓,通過技術講座和培訓,介紹網(wǎng)絡發(fā)展的新動向,應用軟件的新版本,使德育工作者具備較強的信息獲取能力、信息處理能力和信息傳遞能力。只有德育工作者掌握了足夠的網(wǎng)絡知識技能,才可能借助網(wǎng)絡技術的支持,采用聲、文、圖、像的綜合表現(xiàn)形式來表達教育內(nèi)容,增加教育信息容量,增強教育的感染力和吸引力,從而提高大學德育的時效性。
第二,優(yōu)化德育隊伍結構,樹立德育專家意識。
大學德育工作者只有成長為一名專家,才有可能勝任日益繁重、復雜、艱巨、高標準的德育理論研究和日常實踐活動,才能保證德育工作的先進性和成效性。目前大學德育隊伍經(jīng)過學習和培訓,大部分已能夠利用網(wǎng)絡進行日常的德育工作,但開發(fā)德育軟件、開展網(wǎng)絡心理咨詢、建立德育網(wǎng)站等更深層的德育工作還有一定困難。大學德育工作者還必須下苦功夫不斷學習實踐、研究提高,熟練地掌握計算機,了解現(xiàn)代信息技術手段及其對學生思想的影響,并盡可能以適當方式參與校園信息的制作與控制,指導大學生在網(wǎng)絡上查找有益信息,使自己成為大學德育所涉及的一個方面或幾個方面的專家,充分發(fā)揮德育工作者的骨干帶頭作用、團結凝聚作用和咨詢指導作用。
總結:因此,優(yōu)化德育隊伍結構,樹立專家意識,充實一批既精通計算機網(wǎng)絡技術,又有較好政治素質的專業(yè)人才到大學德育隊伍中來就顯得迫在眉睫。
參考文獻:
[1]王愛民.大學生網(wǎng)絡德育初探.《中國德育》,2003年 第6期
[2]尚元東.大學生網(wǎng)絡德育存在的問題及建議.《教育探索》,2008年 第6期
[關鍵詞]網(wǎng)絡德育;高校;管理系統(tǒng)
網(wǎng)絡作為新的技術平臺,在為高校生提供大量信息和便利條件的同時,由于其隱秘性的特點也帶來了相當范圍內(nèi)的高校生道德失范現(xiàn)象的發(fā)生。要加強高校生的網(wǎng)絡德育,必須建設高效、規(guī)范、嚴格的網(wǎng)上管理系統(tǒng),加強高校教師網(wǎng)絡德育隊伍的建設。
一、建設高效、規(guī)范、嚴格的網(wǎng)上管理系統(tǒng)
管理系統(tǒng)的主要作用是對網(wǎng)站進行有效的管理,對網(wǎng)絡不良信息進行疏導和防范。高校在建立互聯(lián)網(wǎng)上德育系統(tǒng)的過程中,必須通過建立健全各種規(guī)章制度,規(guī)范大學生的網(wǎng)上言行,把網(wǎng)絡所提倡的價值觀念和道德標準融于各項管理之中,使其內(nèi)在約束與外在約束有機地統(tǒng)一起來。
首先,建立健全規(guī)章制度來約束大學生的網(wǎng)上言行。必須明確包括大學生在內(nèi)的公民在社會生活中需要遵守的所有法規(guī)和道德文明禮儀,諸如《憲法》、《民法》、《刑法》等在網(wǎng)絡上同樣適用,國家保密局的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》等法規(guī)必須執(zhí)行,任何觸犯法律法規(guī)的行為都要依法處理。近年各高校紛紛制定《校園計算機網(wǎng)絡管理辦法》、《學生宿舍網(wǎng)絡管理條例》,修訂《大學生違紀處分條例》。這些辦法和條例對學生上網(wǎng)的時間、地域等內(nèi)容進行了限制和規(guī)范,并制定了相關的處罰條例,如:規(guī)定聯(lián)接學生寢室的網(wǎng)絡暫限國內(nèi)運行,學生不得因上網(wǎng)耽誤上課、自修和影響同學的休息等。對于違反網(wǎng)絡管理條例規(guī)定的給予相應的處罰,包括暫停上網(wǎng)資格、賠償損失、取消學生評優(yōu)評獎,給予必要的紀律處分等。此外,在輔導員、班主任的指導下對各院系、班級寢室制定上網(wǎng)的“鄉(xiāng)規(guī)民約”,自律與他律相結合,規(guī)范大學生的上網(wǎng)行為。
其次,加強網(wǎng)絡的技術支持,筑牢“防火墻”,堵住“入侵者”。一些大學的校園網(wǎng)剛啟用時,由于網(wǎng)絡防衛(wèi)系統(tǒng)比較薄弱,漏洞較多,很快被“黑客”惡意攻破,竊取了相關數(shù)據(jù)信息。同時,在對匿名用戶缺乏有效控制的情況下,一些不宜宣傳或不健康的內(nèi)容也通過網(wǎng)絡進入了校園網(wǎng)?;谏鲜鰡栴},學校實施了二期工程,建成了以“防火墻”網(wǎng)絡安全技術為技術支持的校園網(wǎng),有效地抑制了同類問題的發(fā)生?,F(xiàn)在,可以通過系統(tǒng)內(nèi)部的規(guī)則設置對境外有害網(wǎng)站和有不健康內(nèi)容的網(wǎng)站進行封堵,禁止訪問,現(xiàn)有的網(wǎng)絡安全技術也使網(wǎng)絡抵御校內(nèi)外“黑客”攻擊的能力大大增強,安全性明顯提高。
再次,加強對電子公告牌和“論壇”的監(jiān)管。BBS即電子公告牌,是國際互聯(lián)網(wǎng)上最知名的信息服務點,所涉及的內(nèi)容包羅萬象。目前,許多高校都建立了BBS網(wǎng)站。該站容易出現(xiàn)的問題主要有:討論區(qū)的文章出現(xiàn)涉及政治的過激言論;在討論中由于知識的貧乏和觀點的謬誤而誤導他人;在不同觀點的爭論中出現(xiàn)人身攻擊的現(xiàn)象;個別不負責任的人在網(wǎng)上貼出某些內(nèi)容不健康的文章。因此,應該采取如下管理辦法:
明確職責并建立責任制。對于BBS的管理,要明確主管和協(xié)管部門。管理者不僅要有網(wǎng)絡技術人員,還要有德育工作者和安全保衛(wèi)人員。凡申請在學生寢室上網(wǎng)或申辦“論壇”者,須填寫入網(wǎng)申請書,并簽署有院(系)學生工作組或有關主管部門審核的入網(wǎng)責任書。BBS站實行版主負責制,明確各版主的具體權利和義務,促使其認真履行職責,切實維護好本版的內(nèi)容,及時刪除一些錯誤的信息。
制定張貼規(guī)則,供張貼者自律。張貼規(guī)則的內(nèi)容可概括為以下幾方面:(1)警告:張貼者對張貼信息的行為和張貼的內(nèi)容負全部法律責任,不得違反國家法規(guī)和校規(guī)。(2)不得傷害他人;不準張貼、轉貼和傳播任何具有污蔑、誹謗、詆毀、、辱罵性質的信息;不得騷擾、威脅他人;不得使用冒犯少數(shù)民族和的語言。(3)保護國家秘密:不得、談論和傳播國家秘密信息。(4)不準討論和鼓吹各種違法犯罪活動。(5)保護個人隱私:不準張貼他人的姓名、住址、電話、照片等;不準在網(wǎng)上向年齡在18歲以下者套取姓名、住址、電話和學校名稱等信息。(6)不得拋撒信息垃圾:不準連續(xù)張貼同一內(nèi)容,不允許在不同的議題下張貼同樣的內(nèi)容。(7)保護知識產(chǎn)權:不準張貼受版權保護的圖片、商標和文章。(8)不輕信網(wǎng)絡謠言。(9)不準用于商業(yè)目的:不準在BBS或“論壇”中張貼廣告、推銷產(chǎn)品、開展有償服務。(10)不要無節(jié)制地迷戀于虛擬的電腦世界。
適時對網(wǎng)上信息進行調(diào)控。開設BBS和“論壇”的高校網(wǎng)站必須聲明,網(wǎng)站管理者具有刪除、轉移、編輯所有違規(guī)信息,對不良信息傳播者給予警告、勒令改正、取消聯(lián)網(wǎng)資格若干天,以及取消違規(guī)者張貼信息和訪問網(wǎng)站等處罰的權利。網(wǎng)民可以通過電子郵件或其他形式向提供服務的網(wǎng)站舉報他人的違規(guī)行為。網(wǎng)站接到舉報后,有責任回復舉報者,對舉報內(nèi)容做出處理,并對被舉報者提出警告或采取技術措施限制違規(guī)者繼續(xù)張貼信息。(張鴻:《雙刃劍:網(wǎng)絡與大學生》,載《福州大學學報》2002年第2期)
組織信息員對網(wǎng)上消極信息予以平衡,組建網(wǎng)絡信息員隊伍。他們由德育工作者和部分學生骨干組成,受有關職能部門或所在單位指導,其主要職責是:定期整理BBS上的討論熱點及主要觀點,捕捉和反饋重要信息,掌握網(wǎng)上動態(tài),以適當方式制作和積極信息,反駁或平衡消極信息。
二、加強高校網(wǎng)絡德育教師隊伍建設
在網(wǎng)絡文化背景下,針對教育對象、教育方法、教育環(huán)境、教育內(nèi)容及過程的新變化,盡快培養(yǎng)出一支政治素質過硬、知識結構合理的“專家型”高校網(wǎng)絡德育人才隊伍,應成為當前高校德育工作的重中之重。
第一,把握網(wǎng)絡文化發(fā)展方向,加強網(wǎng)絡知識技能學習。
當前,大學德育工作者要把握網(wǎng)絡文化的發(fā)展方向,就必須主動學習和著重發(fā)展網(wǎng)絡知識和技能:
1.交流與溝通技能。大學德育工作者要掌握聊天室、BBS、QICQ、網(wǎng)上論壇、電子郵件等網(wǎng)絡交流手段,以便及時收集、分析、監(jiān)控網(wǎng)絡信息,發(fā)現(xiàn)學生關注的熱點、難點問題,快捷、多方位地摸準學生的思想脈搏。
2.瀏覽與查詢技能。大學德育工作者要了解網(wǎng)絡搜索引擎的使用,要懂得如何在信息海洋中盡快找到自己需要的東西,并采取一定的信息保存方法將需要的信息存儲起來,提高網(wǎng)絡使用率。
3.信息與網(wǎng)絡參與技能。大學德育工作者要努力學習計算機理論與操作實踐,掌握各種軟件的應用技能,懂得網(wǎng)絡的基本原理,掌握網(wǎng)絡運用規(guī)范,學會網(wǎng)上查詢方法,信息下載和網(wǎng)上通訊、交流的技巧,學會多媒體、網(wǎng)頁的制作技巧、網(wǎng)上監(jiān)控的方法與阻擋有害信息的技巧等,總之一切有利于開展網(wǎng)絡德育工作的技術技巧都應熟練掌握和運用。高校要加強對網(wǎng)絡德育人才隊伍的網(wǎng)絡培訓,通過技術講座和培訓,介紹網(wǎng)絡發(fā)展的新動向,應用軟件的新版本,使德育工作者具備較強的信息獲取能力、信息處理能力和信息傳遞能力。只有德育工作者掌握了足夠的網(wǎng)絡知識技能,才可能借助網(wǎng)絡技術的支持,采用聲、文、圖、像的綜合表現(xiàn)形式來表達教育內(nèi)容,增加教育信息容量,增強教育的感染力和吸引力,從而提高大學德育的時效性。
【關鍵詞】校園網(wǎng)絡文化 建設 功能
【中圖分類號】G642 【文獻標識碼】A 【文章編號】1674-4810(2013)12-0071-01
一 大學網(wǎng)絡文化建設存在的問題
第一,外來文化帶來的沖擊。網(wǎng)絡信息量巨大,傳播的領域也十分廣泛,再加上很多學校對網(wǎng)絡沒有合理有效的管理措施,使得很多不良信息四處傳播,大學生正處于世界觀、人生觀、價值觀尚未發(fā)展成熟的時期,對于一些良莠不齊的信息不能很好地識別,鑒別能力也相對較弱,這使得一些錯誤的意識形態(tài)、價值觀念有可乘之機,影響這些正處于成長中的大學生,而這些異質文化的沖擊,也必將影響到整個校園網(wǎng)絡文化的發(fā)展,影響到國家培養(yǎng)人才的質量。
第二,網(wǎng)站內(nèi)容缺乏吸引力。如今,很多高校的網(wǎng)站形式呆板,內(nèi)容上也沒有貼近廣大學生,枯燥乏味,并且對于一些事情的看法只會生硬地說教,缺乏有效的互動,忽視了網(wǎng)站在網(wǎng)絡媒體傳播中的特殊性,最終導致這些網(wǎng)站即使是在學校內(nèi)部的學生中也鮮有問津。
第三,弱化道德教育。因為網(wǎng)絡連接覆蓋整個世界,使得網(wǎng)絡具有無限性,而這種無限性同時又造成了網(wǎng)絡的無序性,加之缺乏相關部門的有效監(jiān)管,網(wǎng)絡垃圾已嚴重影響到青少年的身心健康,嚴重污染腐蝕了大學生的思想,雖然很多高校都在制度上、技術上加強管理,增強對于垃圾文化的監(jiān)管,盡量增強網(wǎng)絡道德教育的力度,但要想在短時間內(nèi)完全消滅網(wǎng)絡文化的不良影響,是很難實現(xiàn)的。
第四,大學生過度沉溺網(wǎng)絡現(xiàn)象普遍。根據(jù)相關新聞報道以及身邊的一個個事例我們可以發(fā)現(xiàn),在很多學校里,因為過度沉迷網(wǎng)絡而荒廢學業(yè)的學生屢見不鮮,由于對現(xiàn)實的不滿,他們試圖在網(wǎng)絡中尋找屬于自己的完美人生,而過度沉溺網(wǎng)絡使得他們對于現(xiàn)實世界更加消極,形成了一個惡性循環(huán),這樣不但荒廢了學業(yè),還會養(yǎng)成無情、自私、冷酷的性格,脫離集體,不關心他人甚至包括自己的父母。
第五,疏導輿論能力有待加強。在魚龍混雜的網(wǎng)絡當中,正確的輿論疏導起著非常重要的作用。因為網(wǎng)絡的隱匿性,使得很多人可以無所顧忌地傳播各種空穴來風的信息,而處在青春期的大學生思維活躍,性格沖動,缺乏理智,思想還不夠成熟。這就要求學校要時刻準確地關注校園網(wǎng)絡輿論的動向,敏銳把握一些傾向性錯誤的問題,將可能發(fā)生的輿論問題扼殺在萌芽中,如何建立起有效的輿論監(jiān)督制度,是各個高校急需解決的問題。
二 如何解決大學網(wǎng)絡文化建設存在的問題
第一,將校園網(wǎng)絡文化建設作為長期的系統(tǒng)工程。校園網(wǎng)絡文化的建設不是一朝一夕的,也不是一個孤立的工作,我們應該將校園網(wǎng)絡文化建設和管理一起抓,形成一個全面的系統(tǒng)工程。要持久有序地進行建設,要學校的相關部門相互配合,進行總體的設計。學校要進行統(tǒng)籌安排,分工合作,建立起一套完整的網(wǎng)絡管理辦法,并得到有效的實施,才能使整個網(wǎng)絡活動更有條理地開展。
第二,重視加強網(wǎng)站內(nèi)容建設。站點的內(nèi)容是一個網(wǎng)站的核心,它的質量直接體現(xiàn)著這個網(wǎng)站文化的高度、深度和廣度,體現(xiàn)了網(wǎng)絡建設者的品位和文化修養(yǎng)。網(wǎng)絡建設最好是建立起“貼近廣大師生生活”、“全面體現(xiàn)校園環(huán)境”的網(wǎng)絡資源模式,使之真正成為學校自己的網(wǎng)站,突出校園豐富的內(nèi)容,開設吸引學生的欄目,加強各類知識信息等資源庫的建設,提高網(wǎng)站的吸引力和影響力,更好地發(fā)揮校園網(wǎng)絡的育人和資訊功能。
第三,加強網(wǎng)絡德育建設。學校積極培養(yǎng)大學生鑒別網(wǎng)絡信息的能力,提高大學生的自控自律能力,樹立良好的網(wǎng)絡道德觀,自覺抵制不良信息,各高校還可以開設一門與網(wǎng)絡倫理相關的課程,通過課堂將網(wǎng)絡道德規(guī)范傳達到每位學生。
第四,加強網(wǎng)絡管理,防止過度沉迷。學校專門成立一個網(wǎng)絡監(jiān)督小組,在監(jiān)管網(wǎng)絡動態(tài)的同時,要注意跟蹤大學生對網(wǎng)絡的使用情況,一旦發(fā)現(xiàn)有大學生過度沉溺,要及時進行正確的引導,通過心理疏導及其他方法,使他們脫離網(wǎng)癮。學??梢蚤_設一些有趣的課程,各個班級也要及時召開班會,盡量豐富大學生的校園生活,從而減少大學生對網(wǎng)絡的過度依賴。
第五,形成良好的輿論導向氛圍。設有專職的網(wǎng)絡評論人員,提高大學校園網(wǎng)絡文化的思想性、教育性和指導性。通過對網(wǎng)絡輿論的引導來提高大學生的認識,幫助他們樹立正確的價值觀,有效防止錯誤思想的產(chǎn)生和蔓延,有效抵制錯誤思想的滲透,從而有效化解偏激的輿論。
三 結束語
在網(wǎng)絡急速發(fā)展的時代,校園網(wǎng)絡的構建已必不可少,如何構建一個良好的校園網(wǎng)絡環(huán)境,提高網(wǎng)絡文化建設和管理水平,已經(jīng)成為各個高校都必須面臨的問題,在這樣的背景下,我們更應有效地加強校園網(wǎng)絡文化建設,使校園網(wǎng)絡文化真正發(fā)揮它應有的作用。
參考文獻
關鍵詞:計算機網(wǎng)絡;安全管理;安全策略;準入控制
0 引言
隨著當代信息科學與技術的突飛猛進,特別是信息網(wǎng)絡化的飛速發(fā)展,人類社會正在向信息化社會全面發(fā)展。信息化進程對教育產(chǎn)生了深刻的影響,高校的教學與管理借助計算機網(wǎng)絡已經(jīng)司空見慣,大學資源計劃(URP)更是涵蓋了大學校園網(wǎng)各種應用系統(tǒng)的集成系統(tǒng),使全校的信息能通過統(tǒng)一的接口實現(xiàn)有效的共享。但與此同時也出現(xiàn)了諸多網(wǎng)絡安全問題,病毒、特洛伊木馬、網(wǎng)絡蠕蟲、惡意軟件、間諜軟件以及拒絕服務(DOS)攻擊等各種安全威脅事件成指數(shù)級增長,因此網(wǎng)絡的安全管理顯得非常重要。
1 安全問題探因
目前,我國高校計算機網(wǎng)絡的安全管理普遍存在問題,或是病毒入侵致使校園網(wǎng)癱瘓,或是信息過濾不足致使大量垃圾郵件沖垮郵件服務器等。造成這些問題的原因主要有以下五個方面:
(1)在高校計算機網(wǎng)絡興起的初期,校園網(wǎng)的建設只重視規(guī)模不在乎安全。大部分的學校將主要精力和財力集中于校園網(wǎng)的擴容建設,在網(wǎng)絡安全方面的投入不足,缺乏必要的網(wǎng)絡安全意識。
(2)高校網(wǎng)絡安全管理人才缺乏?,F(xiàn)有的網(wǎng)管人員多數(shù)對網(wǎng)絡安全的技術和經(jīng)驗不足,難以應付日益復雜多變的網(wǎng)絡環(huán)境,缺乏處理突發(fā)網(wǎng)絡安全事故的經(jīng)驗和能力。
(3)網(wǎng)絡用戶安全防范意識薄弱,缺乏足夠的網(wǎng)絡安全防御技術和能力。高校校園網(wǎng)內(nèi)的網(wǎng)絡用戶主體是大學生,收發(fā)郵件、聊天、下載等很流行,如果缺乏足夠的網(wǎng)絡安全防御技術和能力,就會在不經(jīng)意間感染病毒并加以傳播,對校園網(wǎng)造成嚴重影響甚至癱瘓。
(4)網(wǎng)絡道德教育嚴重后。惡意使用網(wǎng)絡資源、瀏覽黃色網(wǎng)頁、接受、不良信息等問題日趨嚴重,大學生網(wǎng)絡犯罪也呈現(xiàn)上升趨勢。
(5)相關的管理法規(guī)、制度不健全,監(jiān)督機制不完備,管理漏洞多。高校對國家已出臺的法規(guī),如《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》等宣傳力度不夠,很多師生不了解,也未定出適應于本校的網(wǎng)絡安全管理規(guī)定。另外,網(wǎng)絡安全監(jiān)督的機制也沒有完善,大部分高校未發(fā)揮學校在網(wǎng)絡安全管理中的主導作用。
據(jù)此,學校在計算機網(wǎng)絡的安全管理方面應加大力度,采取相應的措施,防范可能存在的網(wǎng)絡安全隱患,保障校園網(wǎng)的安全運行。
2 構建全面的安全策略
2.1 改進管理
從學校政策層面考慮,應重視高校計算機網(wǎng)絡的安全管理,加大投入,完善校園網(wǎng)安全管理的各項規(guī)章制度,健全網(wǎng)絡安全監(jiān)督機制;并引進專業(yè)的網(wǎng)絡安全管理人才,對網(wǎng)絡管理人員進行專項培訓,加強安全意識和安全業(yè)務技能;重視校園網(wǎng)絡用戶安全教育,大力開展學生網(wǎng)絡道德教育,對大學生進行安全常識教育,如防殺病毒軟件的安裝、病毒庫的更新、來歷不明電子郵件的處理等,以抵御來自校園網(wǎng)外部的攻擊。
2.2 技術安全策略
從技術應用層面考慮,應通過合理有效的網(wǎng)絡管理技術來應對日趨復雜多變的網(wǎng)絡環(huán)境,通過各種技術手段來監(jiān)督、組織和控制網(wǎng)絡通信服務以及信息處理,確保計算機網(wǎng)絡的持續(xù)正常運行,并在計算機網(wǎng)絡運行異常時能及時響應和排除故障。以下將主要闡述四種技術在高校計算機網(wǎng)絡安全管理上的應用。
(1)入侵檢測系統(tǒng)
入侵檢測系統(tǒng)(IDS)是一種不同于防火墻的主動保護網(wǎng)絡資源的網(wǎng)絡安全系統(tǒng),是防火墻合理和必要的補充。它完全改變了傳統(tǒng)網(wǎng)絡安全防護體系被動防守的局面,使網(wǎng)絡防護變得更積極、更主動,特別是IDS可視化安全管理功能給網(wǎng)絡安全防護工作帶來了革命性的變化。
擁有防火墻的用戶可以通過IDS與防火墻的聯(lián)動,進一步加強網(wǎng)絡安全管理的控制功能。當IDS發(fā)現(xiàn)入侵時,可以在報警的同時通知防火墻攔截可疑的數(shù)據(jù)包,實現(xiàn)對入侵行為全方位的控制。對于網(wǎng)絡中原先就使用網(wǎng)管軟件的用戶來說,如果IDS產(chǎn)生的報警消息可以被他們的網(wǎng)管軟件所接收,那就意味著其現(xiàn)有資源可以得到最大限度的利用,而且可以實現(xiàn)對包括入侵在內(nèi)的各種網(wǎng)絡異?,F(xiàn)象的統(tǒng)一管理。另外,IDS還可以通過SNMP?Trap消息將報警事件發(fā)送到網(wǎng)管平臺,實現(xiàn)與各類網(wǎng)管平臺的集成。
(2)身份認證管理與準入控制
在眾多的網(wǎng)絡安全事件背后,普遍存在的事實是大多數(shù)的網(wǎng)絡用戶不能及時安裝系統(tǒng)補丁和升級病毒庫。每個網(wǎng)絡用戶都可能成為網(wǎng)絡攻擊的發(fā)起者,同時也是受害者。因此,如何管理眾多的用戶及其接入計算機,如何確保絕大多數(shù)的接入計算機是安全的,這些問題決定了能在多大程度上保證網(wǎng)絡的可用性。
網(wǎng)絡準入控制就是思科為了應對這種情況而率先提出來的。它通過對用戶的身份認證,對用戶的接入設備進行安全狀態(tài)評估(包括防病毒軟件,系統(tǒng)補丁等),使每個接入點都具有較高的可信身份和基本的安全條件,從而保護網(wǎng)絡基礎設施。從中可以看出,身份認證是網(wǎng)絡準入控制的基礎,不論采用哪種準入控制方案,都必須采用某種形式的身份認證技術。目前常用的身份認證方式包括:用戶名/密碼方式,公鑰證書方式,動態(tài)口令方式等。
以清華大學的準入控制系統(tǒng)為例,它通過提供綜合管理平臺,對用戶和接入設備進行集中管理,統(tǒng)一實施校園網(wǎng)的安全策略。在用戶終端試圖接入網(wǎng)絡時,安全客戶端首先搜集、評估用戶機器的安全特征,包括系統(tǒng)補丁、病毒庫版本等信息;并把這些特征和用戶信息上傳至認證服務器,進行用戶身份認證和安全策略對照;根據(jù)對照結果,非法用戶將被策略控制服務器拒絕接入網(wǎng)絡;是合法用戶、但接入計算機沒有達到基本安全要求的將被隔離到隔離區(qū);進入隔離區(qū)的用戶可以根據(jù)組織的網(wǎng)絡安全策略,進行安裝系統(tǒng)補丁、升級病毒庫、檢查終端系統(tǒng)信息等操作,直到接入終端符合組織網(wǎng)絡安全策略;合法合格的接入終端可以根據(jù)組織安全策略正常訪問網(wǎng)絡。
(3)蠕蟲主動防治
Internet蠕蟲是無須計算機使用者干預即可運行的獨立程序,它通過不停地獲得網(wǎng)絡中存在漏洞的計算機上的部分或全部控制權來進行傳播。蠕蟲在傳播速度和危害性兩個方面上遠遠高于傳統(tǒng)意義上的病毒。因此,在Internet上必須采用自動化的防范系統(tǒng)。
目前,主要有三類Internet蠕蟲主動防治技術:接種疫苗用于遏制易感主機數(shù)量;強制關機用于遏制已感主機數(shù)量;雙向疏導用于遏制蠕蟲傳播流量。在蠕蟲防治的不同階段――預防、檢測、遏制和清除階段,這三類技術既可以單獨形成自動蠕蟲防治系統(tǒng),也可以組合在一起構成更大規(guī)模的自動防治系統(tǒng)。
蠕蟲疫苗接種的過程必須首先建立易感主機列表,并利用漏洞攻擊代碼,隨后嵌入蠕蟲疫苗,實施疫苗接種。而強制關機 是針對已感主機的主動防治技術,在某些情況下,直接關掉已感主機是比較有效的降低蠕蟲傳播速度的措施,僅靠在網(wǎng)絡邊界封堵流量并不能直接減少已感主機的數(shù)量。雙向疏導則是通過控制已感主機的流量來控制蠕蟲的傳播流量,對于本地網(wǎng)絡而言,已感主機的出流量可以通過DNS劫持技術來控制,已感主機的入流量可以通過零路由技術來控制。
(4)出口流量的分析與管理
高校校園網(wǎng)的網(wǎng)絡規(guī)模正在不斷擴大,校園網(wǎng)內(nèi)部數(shù)據(jù)傳輸率越來越高,上網(wǎng)用戶數(shù)量多,上網(wǎng)時間比較集中,并且網(wǎng)絡應用越來越豐富,這些因素對校園網(wǎng)的出口壓力越來越大。部分用戶的過度下載,占用了校園網(wǎng)出口的大部分網(wǎng)絡帶寬,也使網(wǎng)絡設備嚴重地超負荷運轉。如以BitTorrent(BT)為代表的P2P下載就占用了網(wǎng)絡接入的大量帶寬,據(jù)統(tǒng)計已超過50%。因此,學校網(wǎng)絡中心應利用技術手段禁止或限制某些不合理的網(wǎng)絡應用,限制用戶校外下載,合理地使用校內(nèi)的網(wǎng)絡資源。與此同時,也可以盡量減少外部不良信息、病毒、蠕蟲等對校園網(wǎng)絡的危害,減輕校園網(wǎng)安全管理的負擔。
對BT應用進行封鎖,大致有三種方法。第一,針對BT客戶軟件的應用端口6880~6890,在出口路由器或防火墻上,利用ACL訪問控制方法將此范圍的應用禁止使用;第二,對BT種子服務器、BT跟蹤服務器進行封鎖;第三,對出口使用CISCO路由器的網(wǎng)絡,可利用CISCO公司出品的PDLM模塊,針對BT應用服務標識封鎖BT等點對點應用。而要對BT應用進行帶寬限制,可以利用校園網(wǎng)出口三層交換機或路由器提供的QOS質量服務功能,對不同應用給予一定的帶寬限制,并對不同的應用給予不同的優(yōu)先級,以保障重要應用的服務質量?;蛘哌\用針對點對點應用的專用流量控制設備,從應用層來識別點到點應用,并根據(jù)管理策略有針對性地對點對點應用加以帶寬限制,保障用戶合理使用網(wǎng)絡資源。
3 結束語