张晓明

随着时代的发展，乡村学校的网络接入条件越来越好，进入校园的无线设备越来越多，如智能手机、Pad、笔记本电脑等。互联网设备与应用服务越来越多，校园网络管理工作越来越复杂，网络管理面临的挑战也越来越多，最突出的问题表现在以下几个方面。一是大多数乡村学校原有网络以有线网络为主，由于经费问题未能统一进行无线网络的覆盖布局。有些老师自带无线路由器和WiFi模块进行无线扩展。这样就易出现同时有多个DHCP服务器，导致设备不能正常访问网络。二是对接入的移动设备需要进行识别和管控，原有的网络模型无法有效进行监管，无法保证密码安全，且无日志审计。三是为了有效管理學校网络，上班时间应禁止访问游戏、股票等相关网站，严格限制视频网站的访问（主要是指电视、电影等），原有的设备不能够进行相应的管理。四是面对越来越受重视的网络安全，公安部82号令明确提出对于网络日志的审计要求，当前更多地集中在应用层的敏感事件审计上，如新浪微博、QQ、邮件、论坛等。根据监管要求，各学校对接入互联网的设备访问情况必须进行记录并保存记录达到一定的时长。

应对策略

除建立健全相应的管理制度之外，还可以从技术的角度解决以下几个方面的问题：一是建立全校统一的身份认证系统，禁用二级路由;二是危险网址黑名单制;三是基于协议的应用访问策略;四是基于协议的智能流控;五是完善的日志审计（WEB访问记录）。……