高职院校计算机网络系统运行与维护措施分析_刘强.pdf

第11卷 第1期Vol.11,No.1CBZYJY2023年1月收稿日期：2022-02-13基金项目：辽宁省教育厅科学研究经费项目；渤海船舶职业学院 2021 年度立项课题作者简介：刘强（1982），男，辽宁葫芦岛人，实验师，学士，研究方向：网络技术、动力工程。The Analysis on Operation and Maintenance Measures of ComputerNetwork System in Higher Vocational Colleges高职院校计算机网络系统运行与维护措施分析摘要：计算机网络在职业院校的发展过程中具有重要作用。要运行和维护好计算机网络，高职院校应规范管理工作。在分析高职院校计算机网络现状的基础上，探究高职院校计算机网络系统的运行与维护措施，为高职院校发展提供借鉴。关键词：高职院校；计算机网络；运行与维护；“互联网+”职业教育中图分类号：TP393文献标识码：A文章编号：2095-5928（2023）01-78-03渤海船舶职业学院，辽宁 兴城 125105刘强LIU QiangBohai Shipbuilding Vocational College,Xingcheng 125105,ChinaAbstract:Computer networks play an important role in the development of vocational colleges.To operate andmaintain computer networks well,higher vocational colleges should standardize management.On the basis ofanalyzing the current situation of computer networks in higher vocational colleges,the operation and maintenancemeasures of computer network systems in higher vocational colleges are explored,so as to provide reference for thedevelopment of higher vocational colleges.Key words:higher vocational college;computer network;operation and maintenance;internet+vocationaleducation2019 年发布的 国家职业教育改革实施方案 首次提出“互联网+职业教育”的概念，突出了信息化建设的重要性。职业院校要抓住机会，适应“互联网+职业教育”的发展需求，运用现代信息技术改进教学方式方法，推进虚拟工厂等网络学习空间建设和普遍应用1。而信息化建设、虚拟工厂、网络学习空间、智慧校园等现代化信息技术手段的实现，离不开基础计算机网络的建设、运行和维护。计算机网络的使用也使教师在教学工作中得心应手，使学生学习方法有更多的选择性，使院校的管理更公开、透明，使科研工作有更好的支撑平台。因此高职院校计算机网络系统运行和维护有重要的现实意义。1高职院校计算机网络的现状计算机网络能够将各种信息有效地存储到计算机中，将原来纸质存储形式转变为数字存储形式，在对资源存储的同时，还可以将资源转变为视频、音频格式。数字存储格式的使用使学校的信息资源得到保护，而网络的共享功能使资源的实际利用率获得提升，使资源传播范围更加广泛，覆盖而积更广，进而在资源的查询和使用时能够最大发挥其作用。但是在计算机网络中使用数字资源时，还会存在不同的问题。首先，计算机病毒的入侵会使综合研究Comprehensive Study船 舶 职 业 教 育SHIPBUILDING VOCATIONAL EDUCATIONDOI:10.16850/ki.21-1590/g4.2023.01.02678第11卷第1期Vol.11,No.1CBZYJY2023年1月计算机网络系统瘫痪，特别是近几年，勒索病毒的出现使网络中的计算机数据资源面临被加密后无法解密、损坏甚至丢失的风险。其次，黑客入侵的问题，随着操作系统漏洞以及 CVE 通用漏洞的不断披露，黑客的技术门槛越来越低，黑客入侵计算机网络也越来越容易。当学校的计算机网络系统遭到黑客入侵后，重要的数据资源就有可能被盗用，甚至被删除，无法恢复，并且黑客入侵有较强的隐蔽性，这是计算机网络系统在运行过程中难以解决的问题。再次，来自校园内部的破坏，青春叛逆期的学生对计算机网络非常感兴趣，会主动寻找学校内部网络的弱点，利用黑客工具对学校内部网络进行扫描，严重时会造成网络瘫痪。最后，计算机网络系统运行过程中自身也会发生网络故障，这些故障有些是网络中计算机的安装软件引起的，有些是计算机硬盘以及其他硬件故障引起的，有些是局域网中路由器、交换机等关键网络设备引起的，还有些是各种施工过程中损坏光缆、网线等物理线路引起的。所以，为了使计算机网络得以正常运行，做好计算机网络的维护与管理工作非常有必要。2高职院校计算机网络维护工作内容2.1 网络线路的维护以渤海船舶职业学院为例，计算机网络线路覆盖校园内所有教学楼、宿舍楼以及实验实习楼，线路分布十分广泛，在进行维护工作时，线路数量十分庞大，当主干线路发生故障时，学院数据中心的服务器等关键设备将无法正常使用，例如学院的 OA 办公系统无法登录导致无法正常办公，教务系统故障导致无法排课调课，因此做好对网络线路的维护工作十分重要。对于主干线路来说，需要留出光缆的冗余备线，当主线路发生故障时，及时更换冗余线路，避免学校的各项工作受到不良影响。同时要建立规章制度，对校园内的土建施工以及维修施工加强管理，避免光缆挖断事件的发生。2.2 网络设备硬件的维护网络设备硬件的维护主要是指定期对数据中心机房的服务器、防火墙、交换机、精密空调、动力配电系统进行维护，最主要的维护是保持数据中心机房处于一个恒温恒湿的状态。在实际维护过程中，需要对已经出现故障的服务器、网络设备等进行配件更换，大部分专业的配件更换都需要停止计算机网络运行或服务器的运行，因此制定科学的管理制度十分必要。对服务器进行维护维修时，将维护维修过程详细记录在 机房设备维护维修记录 当中，当发生问题时，根据记录能更快地排除故障，或者及时恢复系统备份数据，或者及时实施应急预案。因此通过对制度的制定，可以使工作人员在校园计算机网络的维护维修工作中有所依据。而细致的设备检查维护维修工作能够使计算机网络设备稳定运行的年限有所增加。2.3 关键网络软件的维护在学校计算机网络系统的实际运行过程中，各种网络软件涉及到的项目比较多，各单位使用的软件系统也比较繁杂，仅仅操作系统软件方面就包括 Windows、Linux、UNIX、Vmware 等几种，而运行在操作系统上的应用软件例如站群软件、网络办公软件等更是多种多样，这些网络软件在管理过程中需要工作人员掌握不同类型、不同方向的计算机网络知识，这提高了软件管理的困难度，因此在网络软件系统维护过程中需建立一个多级的管理列表，在软件购买或编写之后，根据软件所使用操作系统、软件所需要达到的功能、软件所需要的网络资源信息加入到管理列表，工作人员按照管理列表进行维护工作，省时快捷且不易出错2。3高职院校计算机网络维护措施3.1 使用防火墙防止黑客入侵防火墙是随着黑客的发展以及计算机病毒的发展而产生的，有硬件防火墙和软件防火墙两种。软件防火墙只能安装在一台电脑上以保护本台电脑的安全，而数据中心机房使用的是高性能的硬件防火墙，它借助硬件网络端口在内部网络和外部网络之间生成一种保护屏障，从而实现对计算机不安全网络因素的阻隔。在逻辑上，防火墙是一个分离器、限制器、分析器，监控了内部Comprehensive Study综合研究高职院校计算机网络系统运行与维护措施分析79第11卷 第1期Vol.11,No.1CBZYJY2023年1月责任编辑：秦锦文网络和外部网络之间的任何活动，从而保证内部网络的安全。数据网络中心防火墙在使用时必须经过严格的配置才能达到防火墙应有的效果，首先需要确定防火墙的工作模式，是桥接模式、网关模式还是 NAT 模式，工作在不同模式的防火墙配置方法是不同的；其次是打开相应的功能，比如 WAF 功能、审计功能、日志记录分析功能等；最后还要通过访问控制列表 ACL 设置端口控制、包过滤的控制、关键应用控制等。防火墙经过严格设置后，才能使其在使用时得以充分发挥应有的作用，为计算机网络安全保驾护航3。3.2 使用运维安全审计系统控制访问权限为了使校园中的资源在访问使用时的安全得到保障，需要对一些非法和特殊途径的访问进行控制和禁止。在网络资源的实际使用过程中，不同人员权限不同，而超越权限使用资源就会对校园计算机网络系统造成巨大的安全隐患。运维安全审计系统的使用就可以完美地解决这个问题，运维安全审计系统的核心功能包括身份验证、帐号管理、授权控制、安全审计，身份验证和帐号管理记录了哪些工作人员可以登录哪些资源设备，授权控制和安全审计记录了登录资源设备后做了什么操作4。而这些功能的使用和记录为计算机网络安全的事后溯源提供了基础，在计算机网络发生故障时可以快速排查故障原因，保障了网络运维工作的安全。3.3 使用上网行为管理系统规范内网用户2017 年 6 月实施的 中华人民共和国网络安全法 规定，计算机网络运营单位必须采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。这就表示上网行为管理将是每个计算机网络使用单位必须要完成的，也是监控网络违法犯罪行为的重要手段。而学校的学生处于青春叛逆期，易受网上不良信息影响，在互联网上跟风发布负面舆情言论，甚至出现违法犯罪的事情。上网行为管理系统可以记录学生网页应用行为、收发邮件的行为、上传下载文件的行为、IM 聊天软件的行为、论坛发帖的行为、微博发消息的行为等，根据关键字过滤的功能实现多级、多种方式的报警，实现快速定位、自动禁止，及时把负面舆情、违法犯罪活动消灭在萌芽状态，保障校园计算机网络环境的安全和学生的身心健康。3.4 使用备份存储系统保证数据安全从计算机网络系统的运行和维护方面来讲，所有的性能维护提升、设备维护维修、网络安全的严格管理、规章制度的制定都是为计算机网络系统的数据安全服务的。数据的安全是根本，所以设备需要在维护维修前做好数据备份工作。数据中心机房一般会使用专业备份软件配合备份存储，对数据和数据库资源进行备份。一般来讲，备份软件系统会根据设定好的规则对数据进行定期备份，工作人员需要对备份的实际情况进行定期检查，主要对备份数据的一致性和有效性进行检查，当发现备份的数据出现问题时，需要马上采取应急措施进行一次手动备份并填写 关键数据备份恢复管理制度。在条件满足的情况下，可以对数据进行异地存储备份，进而将可能造成的数据丢失风险的损失降到最低程度。综上，高职院校应重视网络安全的维护维修工作，使计算机网络系统能够正常运行。还需要对在校学生开设网络安全教育课程，使学生自觉遵守和维护网络安全。同时注重对相关管理制度和维护维修制度的完善，使工作人员在网络安全的维护维修工作中有所依据，使网络安全的实际管理方法得以不断优化，助力职业院校的“互联网+职业教育”发展。参考文献：1 韩锡斌,陈明选.互联网+教育:迈向职业教育现代化的必由之路:国家职业教育改革实施方案(职教20条)学习启示J.中国职业技术教育,2019(16):27-31.2 严玮,段小焕,祁芸.高职院校计算机网络专业创新人才培养的探索与实践J.实验技术与管理,2013,30(4):97-100.3 黄立冬.校园计算机网络信息的安全管理探讨J.教育理论与实践,2019,39(11):25-26.4 熊英.计算机网络可靠性验证系统设计J.现代电子技术,2018,41(16):76-79.船舶职业教育综合研究C