淺析如何凈化校園網絡有害信息(1)
校園網絡是一個相對獨立的網絡,管理獨立,內容獨立。在校園網絡可以采取許多硬件技術和軟件技術來防范有害信息的產生、傳播,甚至一些技術可以提前分析出網絡有害信息動向,截斷有害信息傳播的源頭。作為校方有責任約束學生的上網行為,并對有問題的學生進行思想教育。
明確職責范圍
對學生上網行為進行約束前,要明確校園網絡管理的區域與職責范圍,職責范圍內一定要管好,無權管理的要借助社會力量。通過對學校網絡的分析,學校管理校園網絡的范圍應當是:校園內部,應用TCP/IP傳輸協議,學校自建的符合以太網標準的有線網絡和符合IEEE802.11標準的無線網絡,包含網絡中的終端設備、服務器及服務應用軟件。簡單的講就是學校自有設備連成的各種網絡及網絡終端和軟件,不包括手機等移動通訊網絡系統和終端。學校對校園網絡內部的設備有控制權,就可以實現對于校園網絡內部信息進行防范、控制、監管。
校園網絡管理是一把雙刃劍,約束太緊,將影響大家使用網絡的積極性;約束太松,會產生大量有害信息影響學生的學習。校園網絡管理過程中需要“堵”,但不能為主,不能總是擔心、害怕學生“犯錯誤”,“堵”的太多會將學生更加厭惡學校的教育,應當“疏通”網絡,給學生自由的空間,學生在校園網絡中“犯錯誤”我們可以掌握和控制。我們不能以陳舊的思想“限制”學生的網絡需求,應當要積極“引導”學生用正確、合理的方式上網,滿足學生正當的要求。校園網絡管理應采取“防”、“堵”、“疏”相結合的辦法,“防”是防范有害信息的產生于校園網絡內,“堵”是防止有害信息侵入校園網絡及傳播,“疏”是疏通學生思想,讓學生能夠有渠道正確表達自己的觀點和態度。
封堵有害信息侵入校園網絡及傳播
在防范網絡有害信息工作中,IP地址和MAC地址是具體的、重要的兩個因素。網絡有害的訪問與傳播都離不開計算機終端,計算機終端與網絡連接必須有IP地址和MAC地址,防范工作就是針對計算機終端的行為進行管理、控制、限制、隔離、追蹤、監視,找到計算機終端設備就可以找出相應的操作人員。
1. 管理好IP地址
任何一臺計算機上網都要申請一個IP地址。在校園網絡中,應該盡量少用自動獲取IP地址方式,或者將自動獲取IP地址行為限定在某個特殊場所。在分配IP地址過程中,IP地址要與計算機終端MAC地址綁定,這樣無論這臺計算機移動到哪里都可以進行追蹤,基于IP地址管理的各種策略與訪問控制始終有效。
2. 管理好MAC地址
MAC地址管理可以以用戶端的MAC地址為過濾依據,便能從硬件上對用戶端進行控制。方法是登錄交換機利用ARP命令將IP地址、交換機端口綁定。端口安全功能能讓你配置一個端口只允許一臺或者幾臺確定的設備訪問那個交換機;能根據MAC地址確定允許訪問的設備;允許訪問的設備的MAC地址既可以手工配置,也可以從交換機“學到”;當一個未批準的MAC地址試圖訪問端口的時候,交換機會掛起或者禁用該端口等等。
MAC地址是網絡設備在全球的惟一編號,學校要盡可能多的掌握校內電腦MAC地址,并登記造冊。獲取MAC地址的方法與工具很多。管理好MAC地址將在追蹤發布有害信息的源頭中起到重要作用。
目前,可網管的網絡設備具備多種訪問控制管理,如地址綁定、IP地址綁定、端口訪問控制、IP地址訪問控制等,這些技術都是行之有效的管理方法,應用也較為普遍,但這些設備的配置較為復雜,配置得當可起到良好效果,如果配置不當會造成網絡性能下降,甚至網絡癱瘓。
3. 數據包過濾控制跨越網絡的數據流
通過實現控制跨越網絡的數據流,可以限制網絡通信量,限制網絡訪問到特定的用戶和設備。在路由器或交換機上,可通過使用訪問列表來執行數據包過濾。訪問列表可用來控制網絡上數據包的傳遞,限制虛擬終端線路的通信量或者控制路由選擇更新。
4. VLAN技術
VLAN隔離法 VLAN(虛擬局域網)技術是為了避免當一個網絡系統中網絡設備數量增加到一定程度后,眾多的網絡廣播報文消耗大量的網絡帶寬,使得真正的數據傳遞受到很大的影響,確保部分安全性比較敏感的部門數據不被隨意訪問瀏覽而采用一種劃分相互隔離子網的方法。
在校園網絡安全方面可以起到隔離作用,根據教學需要將校園網絡劃分為多個VLAN,將網絡有害信息傳播限制一很小的區域內,也加快了網絡跟蹤與地址追蹤范圍。
輿情分析引擎系統防范有害信息
學生的思想變化一直是社會關注的焦點,他們之間的信息與意見通過網絡快速交互,網絡輿論的表達訴求也日益多元。在有效預防有害信息的產生,必須及早發現“訪問”和“發布”有害信息的傾向。從發現學生訪問或傳播有害信息的傾向挖掘學生思想根源問題和教育工作漏洞,使問題更容易控制和解決。但這種“傾向”是不易發現和認定的,需要教育工作者細心觀察。學校可以借助網絡輿情監測系統來分析出這種“傾向”。
在網絡中配備一臺網絡輿情監控分析系統,分析校園網絡中學生對現實生活中某些熱點、焦點事件所持的有較強影響力、傾向性的言論和觀點。對學校來說,好的網絡輿情分析產品能夠讓學校及時、準確獲得學生思想變化情況,將學生的思想問題解決在萌芽狀態,不讓問題走出校園,對維護校園穩定、促進學生健康成長具有重要的現實意義,也是創建和諧校園網絡內涵的有力工具。
【編輯推薦】