我于2006年11月4日至6日参加安庆市教育网站管理(安全)员培训班,这次培训班是由安庆市教育局和安庆市公安局联合举办,目的是杜绝校园内各类网络安全事故的发生。
一、目前校园网存在的主要问题
日前,市公安局、市教育局联合对校园网安全进行抽查,发现隐患不少,安全堪忧。
(一)、主要问题:
1、 安全设施不到位。
有的学校网络防火墙等级不高,安全功能弱,形同虚设。有的学校防火墙坏了迟迟没有修复。还有的学校甚至没有防火墙。校园网几乎是裸露在公网上。
2、安全管理不完善。
服务器日志不齐,甚至没有访问日志。服务器存在很多漏洞,有的高达几十处,都没有及时打上补丁,随时可能受到攻击,使网络瘫痪。有的服务器设的是空口令,用的是匿名上网,使网络处在高风险状态。
2、 安全制度不健全。
不少学校是制度贴在墙上,放在抽屉内,没有落到实处。还有的备案表册不齐,没有安全制度。
(二)、主要原因:
1、 领导上不重视。
主要领导没有精力抓网络安全,分管领导没空管网络安全。网络安全说起来重要,忙起来次要,处于无人管理状态。
2、 思想上麻痹轻敌。
一些人错误认为校园网外面不会有人来攻击,校内都是师生,不会有人来捣蛋,故而从思想上就不设防。
3、经费上没保证。
在经费比较紧张的情况下,往往会把原用于购买保证网络安全的部分砍掉,从而增加了校园网的高风险。
(三)、整改措施:
1、切实加强领导。
各中小学要切实加强对校园网安全工作的领导,主要领导要亲自抓,分管领导要具体抓,网管老师要配合抓。
2、健全安全制度。
要按市公安局、教育局关于校园网安全工作的要求制订和健全制度,认真填写备案表册,及时上报。
3、完善安全管理。
? 建有完备的网络日志,并保存60天。
经常扫描端口,发现漏洞及时打好补丁。
? 每校要配两名网管老师,落实岗位责任制。
服务器禁止使用空口令,师生实行实名登录制。
? 校园网改造时对安全方案要经过科学论证,并报市教育信息中心备案。
4、加强安全法制教育。
经常进行安全思想教育,增强安全意识,做到警钟长鸣。
加强法制伦理道德教育,自觉维护网络安全。
5、增加投入,确保安全设施到位。
筹措经费,增加投入,确保安全设施到位,切实提高网络的安全等级。
二、公安机关对校园网安全检查一般程序
根据《公安部第82号令》,公安机关按法定程序对校园网安全进行检查,对教育系统计算机信息系统安全实行监督、检查和指导。计算机信息系统安全包括实体安全、信息安全、运行安全和人员安全等部分。市公安局、教育局将不定期对全市开办的教育网站、网校和校园网(办公局域网)采取网上和实地查看相结合方式进行检查,一旦发现有违反上述要求和法律规定的,由公安机关依据有关法律、法规和规章予以处罚,由教育行政管理部门根据有关规定追究有关责任人员的责任,情节严重的将追究其刑事责任。
公安机关对校园网站的检查具体包括一下内容:
1、备案情况
2、安全管理制度落实情况
? 成立安全领导小组
? 设专职安全管理员
? 管理制度上墙
3、安全管理技术措施实施情况
? 上网信息发布、审核情况
? 共用帐号使用登记
? 用户日志留存
? 上网人员身份登记
? 病毒检测、漏洞扫描
? 网站具有信息过滤功能
? 管理员及相关人员安全教育和培训
三、建设好校园网的重要意义
中小学校园网是近几年来逐渐发展起来的新的电化教育手段之一。尼葛洛庞帝在《数字化生存》一书中认为:计算机网络将给人们带来新的空间,将建立地球的新秩序。传统的、封闭的、集权式的生活观念将变成昨日黄花,在地球村里面,人们将无远而不届,无高而不达。人类的生存方式的改变,必然是而且应该是首先考虑教育的大改变。美国政府为了把教育广泛架构在Internet上,宣布了雄心勃勃的Internet2计划。Internet2每秒钟可传输2.4千兆,传输能力是一般拨号方式的8.5万倍。并将端口连接到每一所学校、每一间教室和每一个家庭,以形成广泛的协作式学习和资源共享,使全体美国国民都能享受Internet所带来的全新的学习环境。
根据当前社会发展的实际,我们学校要立足当前,着眼未来,做好校园网的规划与建设,校园网的建设包括硬件资源和软件资源建设,建成后校园网将充分满足现代化教育教学的需要。它将包括一下几个方面:
1、校园信息发布。通过先进的交互式动态信息远程发布网站,建立起一个面向世界、方便快捷的高效宣传平台。
2、建立虚拟校园社区。通过虚拟社区系统,建立起一个师生学习交流的交互平台,方便师生共同研究讨论问题。
3、进行网上心理咨询与测试。专门在虚拟社区中开设了心理咨询专区,购买了专业的心理测试软件系统,可以在网上直接进行各种目的的心理测试与分析。
4、网络远程教学。通过教师建立专门的学科教学网站,实现网络远程教学,作为课堂教学有效的辅助手段。
5、建立学生学习电子档案袋。针对高中新课标课程改革的要求,建立起学生学习电子档案袋记录学生学习过程和结果,以学生成长记录的形式作为评价学生的依据之一。
6、考场电子监控。通过建立数字化的考场电子监控系统并接入校园网,进行远程监控。
7、自动化办公。建立先进的自动化办公系统,实现学校行政办公和班级管理的自动化、无纸化。
8、文件传输。通过开设FTP服务,为每个需要的师生开辟专用的FTP帐号,只要能上网的地方就可以方便地传送各种电子文件与作品。
9、信息查询。因特网是一个巨大的知识库,通过它可以方便地查阅到世界各地的各类教育和学习资料,交流信息,为教师的备课、进修与学生的学习提供了必要的基础。
校园网是一种新型的教育工具,它涵盖学科教育、思想教育、文化教育、美育和体育,在课堂教学、课外学习和校园文化建设、科研和信息交流等方面均发挥着重要作用。校园网正促进着教学内容与方式方法的变革,促进着学校教育与社会教育的发展,改变着学校与社会、理论与实践、知识与技能的质量。
四、目前校园网络急需添加的设备
为了保证学生上网安全,过滤有害信息,使学生健康上网,我校急需添加以下设备:
1、 服务器二台;
2、 防火墙一台;
3、 可实现网络管理的三层交换机三部。
网站网络管理员 邱伟
2006-11-10