韩多龙

（河北正定中学，河北石家庄 050800）

随着学校教育信息化的不断发展，计算机数量及网络规模越来越大。河北正定中学现在已有计算机1200多台，交换机、路由器等网络设备将近100台，家属院网络也由我校网络中心接入，网络接点更多，2006年我校新校区从主校区接入Internet，而且以后规模逐渐增大，同时网络硬件、软件安全问题越来越突出。

一、物理安全

1.网络中心设备安全

网络中心已安装防盗网，建议外窗也安装上，平时注意窗户和门上锁，定期对网络中心和服务器进行整理和保养，防止服务器受潮和灰尘的污染，定期对电线及各种线路进行检查，以免发生电源故障，平时还要注意防火和防雷，保障机房的安全。

2.办公楼、图书馆等各个交换点的安全

对办公楼、图书馆及各个教学楼的网络设备进行定期检查，对数量进行清查，定期清扫设备，对线路进行整理，防止出现漏电现象的发生；家属院的网络设备每学期进行检查，更要注意上锁，保障设备的安全，还要检查各网络节点，以防止外部环境进入我校网络。

二、网络层安全

我校已有上千台机器，随着网络的不断增大，需要对网络进行划分，划分成多个网络及将网络分出不同的等级，还要对各个网络之间进行访问控制。

1.划分多个子网

我校现已划分18个虚拟局域网，办公楼1个、各个教学楼1个、电教楼和图书馆及后勤3个、学生机房3个、备课室3个、家属院2个、新校区5个，这样可以防止网络广播风暴的发生，还可以在各个Vlan之间进行网络层访问控制。……