各學(xué)校校園網(wǎng)管理方案案例.docVIP

校園網(wǎng)管理方案南京市南湖第二小學(xué) 吳彩云自從加入到計算機(jī)教師的行列中來，我的工作是忙碌的，總覺得有做不完的事。在教學(xué)與網(wǎng)絡(luò)管理中感覺到自己有長足的進(jìn)步，同時還有很多需要不斷的學(xué)習(xí)。一、網(wǎng)絡(luò)安全方面。網(wǎng)絡(luò)安全一直是網(wǎng)管工作的重中之重。為了徹底消除校園網(wǎng)絡(luò)病毒肆虐的糟糕情況，我跑遍每一個辦公室，卸載原先過時的瑞星殺毒軟件，換上全新的瑞星單機(jī)版。但由于單機(jī)版升級比較繁瑣，不適合局域網(wǎng)使用，那段時間也僅作為暫時抵御病毒的權(quán)益之策。一直等到瑞星網(wǎng)絡(luò)版出來后，又為辦公室每一臺電腦換上瑞星新的網(wǎng)絡(luò)版。同時又結(jié)合360安全衛(wèi)士，全面抵御病毒侵襲。經(jīng)過一段時間的不懈努力，校園網(wǎng)絡(luò)的安全得到極大的改善。再也沒有出現(xiàn)病毒肆虐的情況，也沒有哪臺電腦像以前那樣可能三天兩頭需要重新安裝，而且做到主動預(yù)防，快速解決，再也不需要依靠全盤備份來作為安全問題的最終解決方案。今年下半年開始，學(xué)校準(zhǔn)備建ftp來杜絕U盤病毒的傳播。在學(xué)校局域網(wǎng)的安全得到全面改善的同時，提高每位教師的網(wǎng)絡(luò)安全意識，增強(qiáng)每位教師的網(wǎng)絡(luò)防護(hù)能力將成為我下一個重點工作內(nèi)容。二、網(wǎng)絡(luò)硬件方面。近年來，技裝辦與學(xué)校領(lǐng)導(dǎo)仍舊對硬件設(shè)置相對重視。技裝辦為我校增置了數(shù)套多媒體設(shè)備，購置了數(shù)臺新電腦。為辦公室使用。硬件一多，最繁瑣的莫過于硬件維護(hù)問題。作為網(wǎng)管，除了維護(hù)常見的電腦問題，還要負(fù)擔(dān)起打印機(jī)、投影儀等其他設(shè)備的相關(guān)維護(hù)。一些設(shè)備再經(jīng)過三四年的使用后，漸漸暴露出各種問題。為了保證所有設(shè)備的正常使用，我在設(shè)備維護(hù)方面也下了不少心血。三、校園網(wǎng)站建設(shè)。我校網(wǎng)站的建設(shè)得到了領(lǐng)導(dǎo)的重視與大力支持，同時也把網(wǎng)站的建設(shè)納入到了校園文化建設(shè)的議程中來。但是有些欄目很長一段時間才更新，導(dǎo)致欄目內(nèi)容比較陳舊。所以針對以上的情況，與領(lǐng)導(dǎo)共同商議決定更改部分欄目以便于網(wǎng)站內(nèi)容的更新，使網(wǎng)站真正發(fā)揮其作用。 建鄴新城初中 陳瀾、劉浩 參加了南京市網(wǎng)管培訓(xùn)后，根據(jù)電教處的要求，發(fā)現(xiàn)我校的校園網(wǎng)絡(luò)與要求還有很多差距，因此對我校校園網(wǎng)絡(luò)做出了整改的方案。首先，我校校園網(wǎng)絡(luò)原本的方案是路由器接入交換機(jī)，然后直接連接到我校各幢樓的各辦公室與教師中，期間沒有防火墻。如今，我們將一臺硬件防火墻加入到了網(wǎng)絡(luò)當(dāng)中，提高了網(wǎng)絡(luò)的安全性，同時還在HTTP服務(wù)器上重裝配置了HTTP服務(wù)，使其更具安全性與可控性。其次，我校網(wǎng)絡(luò)中，一直沒有一個集中的文件服務(wù)器，通過培訓(xùn)，我們認(rèn)識到了文件服務(wù)器的重要性。這次的改進(jìn)就是在校園網(wǎng)中增加了一臺專用的文件服務(wù)器，對外提供FTP與HTTP形式的網(wǎng)盤服務(wù)。這樣使得我校全校性的文件共享成為了一種可能。第三，為了保證我校網(wǎng)絡(luò)故障的及時響應(yīng)，特別在我們校園網(wǎng)絡(luò)中重新分配了VLAN與IP地址，并全部與MAC地址綁定，同時還在機(jī)房中使用了代理服務(wù)器，減少了我校IP地址管理的困難性。為了保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，又在全校范圍內(nèi)部署了金山升級服務(wù)器與微軟系統(tǒng)補(bǔ)丁服務(wù)器。為了減少我校網(wǎng)絡(luò)帶寬的出口負(fù)擔(dān)，還特地在校園網(wǎng)絡(luò)中部署了軟件下載點，減少了網(wǎng)絡(luò)出口。第四，ARP病毒一直是局域網(wǎng)安全方案的難題，我們在此問題上解決方案就是在全校所有機(jī)器上部署360ARP防火墻，并安裝金山殺毒軟件，并保持最新的病毒庫。 莫愁湖小學(xué) 胡燕青 我剛剛參加工作不久，主要接手了機(jī)房的管理工作。還沒有接觸到校園網(wǎng)絡(luò)的管理這方面，尤其是服務(wù)器的管理，我們學(xué)校有專門的老師負(fù)責(zé)。因此，我只是邊做邊學(xué)的提出一些看法。我們學(xué)校的校園網(wǎng)維護(hù)工作主要涉及機(jī)房、辦公電腦、教室多媒體、學(xué)校網(wǎng)站等幾個方面。 1、教學(xué)機(jī)房的軟件配置方面，可選用的種類較多，我們學(xué)校目前使用的是極域電子教室，其他應(yīng)用軟件也比較齊全，唯一不足的地方是機(jī)房不能上網(wǎng)，這是以后我們接下來需要改進(jìn)的地方。還有就是機(jī)房的電腦安全問題，由于不能上網(wǎng)，也沒有裝相應(yīng)的殺毒軟件，而學(xué)生經(jīng)常用優(yōu)盤拷游戲到機(jī)器上，導(dǎo)致局域網(wǎng)中毒現(xiàn)象很嚴(yán)重，我想通過禁用usb接口來改進(jìn)這一問題。同時我也將利用暑期對機(jī)房系統(tǒng)進(jìn)行全面整理，并安裝基本的360安全衛(wèi)士和殺毒軟件，有條件還可裝防火墻。 2、辦公電腦主要是校辦、后勤及各個年級辦公室的常用電腦，這些電腦都配有360安全衛(wèi)士和常用殺毒軟件，一般問題都不大，再加上現(xiàn)在一般的老師都多多少少具備一些計算機(jī)常識，自己基本上能管理好自己的辦公電腦，這也給網(wǎng)管減少了部分工作量。普遍的問題就是這些電腦內(nèi)存比較小，可能運(yùn)行速度就比較慢，如果有必要，可以采用加內(nèi)存條的方法解決。3、教室多媒體計算機(jī)的常見問題與機(jī)房類似，由于是公用的，通過優(yōu)盤等存儲設(shè)備很容易傳染病毒，因為我們學(xué)校教室電腦是沒有聯(lián)網(wǎng)的，因此也沒有安裝殺毒軟件，以后改進(jìn)工作就側(cè)重于電腦安全方面。4、學(xué)校網(wǎng)站是公司制作的，因此很大一部分維護(hù)工作也由他們完成，我們學(xué)校的工作主要是對學(xué)校網(wǎng)站的內(nèi)容進(jìn)行定期更新等等。只是這一塊好像沒有專職負(fù)責(zé)的人員，導(dǎo)致網(wǎng)站新聞陳舊，這也是一直需要改進(jìn)的地方。5、服務(wù)器方面，我們學(xué)校目前沒有ftp，這給學(xué)校信息、資源的共享帶來很多不便，因此接下來的工作重點，也是我們校園網(wǎng)改進(jìn)重點就是搭建我們學(xué)校自己的ftp服務(wù)器。這次通過網(wǎng)管培訓(xùn)也了解了一些server-u的相關(guān)使用，正好派上了用場。 學(xué)校的網(wǎng)絡(luò)化建設(shè)提供了簡單、有效、便捷的理想辦公、教學(xué)環(huán)境，必然會對學(xué)校的信息化建設(shè)起到巨大的推動作用。我作為一個新教師，各個方面難免有了解不到的地方，不過隨著工作逐步展開，在各位老師的指導(dǎo)下，我相信我會做的越來越好，我們學(xué)校的校園網(wǎng)也會越來越完善。 南湖一中 李娟 由于近期己改造過，因此我校網(wǎng)絡(luò)現(xiàn)狀良好，下面我只是談一些改造之前所存在的問題以及爭對問題我們是如何去解決的。一、由于網(wǎng)絡(luò)病毒較多，使得學(xué)校校園網(wǎng)絡(luò)受到其不斷攻擊，為此學(xué)校配備了硬件防火墻，另外教師的有辦公電腦有100多臺，外加學(xué)生機(jī)器100多臺都是通過校園網(wǎng)連接到互聯(lián)網(wǎng)，為了最小程度免受病毒的傷害,學(xué)校為此還加配了瑞星殺毒軟件的網(wǎng)絡(luò)版，從此保證了學(xué)校電腦的安全性。二、我校原有中心機(jī)房和兩個分設(shè)備間的的建設(shè)未到位。比如說，靜電地板未鋪設(shè)，防雷器沒有，UPS電源沒有，空調(diào)沒有，這樣使得設(shè)備無法散熱，遇到突然停電及打雷時，設(shè)備易損壞。綜合考慮我們己將其建設(shè)到位。三、我們還選用了具有化分VLAN功能的交換機(jī)。我們的想法是將學(xué)校的三幢樓，化分為3個 VLAN。假設(shè)其中一個樓中的網(wǎng)絡(luò)出問題，就不會影響到其它的兩幢用戶的使用。這樣學(xué)校的網(wǎng)絡(luò)就不會出現(xiàn)全面癱瘓的狀況?，F(xiàn)在我們也己經(jīng)這樣做了。四、我?，F(xiàn)在的辦公格局是由5個大辦公室和一些小辦公室組成，由于我校的招生情況越來越火爆，以后這些老師用的大辦室會做為學(xué)生上課的教室，所以我們將這5個教室做成無線上網(wǎng)。這樣便于移走，教室里也不會留下象蜘蛛網(wǎng)一樣的線。五、我校資源庫的建設(shè)在不斷發(fā)展，服務(wù)器的空間顯的越來越小，所以我們不久前購買了曙光的磁盤陣列，這樣使得空間進(jìn)一步增大，可以滿足各種教學(xué)資料的上傳。以上就是前段時間我們所面臨的問題以及解決方法。 【建鄴網(wǎng)管培訓(xùn)案例作業(yè)】校園網(wǎng)解決方案（雙閘中學(xué)朱伏波）一、存在問題1、“寬帶不寬”的網(wǎng)速過慢原因我校對上網(wǎng)流量沒有限制，導(dǎo)致一些用戶認(rèn)為“不用白不用”，使用電驢、BT等P2P軟件，強(qiáng)行占用網(wǎng)絡(luò)帶寬，其它用戶流量減到最低，導(dǎo)致“寬帶不寬”。另一種情況就是對于校園網(wǎng)絡(luò)的網(wǎng)絡(luò)應(yīng)用濫用現(xiàn)象十分嚴(yán)重，網(wǎng)絡(luò)聊天、聽歌看電影、濫用網(wǎng)絡(luò)也是導(dǎo)致“寬帶不寬”的另一個誘因，同時嚴(yán)重干擾了教育教學(xué)的網(wǎng)絡(luò)應(yīng)用。2、網(wǎng)絡(luò)管理問題(1)我?，F(xiàn)在網(wǎng)絡(luò)結(jié)構(gòu)采用三級網(wǎng)絡(luò)接口，核心交換機(jī)端口下接入了多臺樓內(nèi)的邊緣交換機(jī)，在各樓層的邊緣交換機(jī)端口下接入了多臺計算機(jī)，如突發(fā)網(wǎng)絡(luò)故障，管理員根本無法知道是某一臺客戶機(jī)或是某一臺網(wǎng)絡(luò)中間設(shè)備出現(xiàn)的故障。傳統(tǒng)的解決方式拔網(wǎng)線或替換中間交換設(shè)備來測試，這樣大大降低了管理員的工作效率。(2)目前由于學(xué)校不能實時監(jiān)控各個網(wǎng)絡(luò)交換設(shè)備的運(yùn)行狀況，導(dǎo)致網(wǎng)絡(luò)低性能運(yùn)行和軟故障無法確定，造成網(wǎng)速下降，網(wǎng)絡(luò)癱瘓后不能及時恢復(fù)，不能提前預(yù)警。(3)學(xué)校內(nèi)部的教師用機(jī)為很多人共用，這樣也就造成了對一臺機(jī)器多人使用，從而無法實現(xiàn)對計算機(jī)的監(jiān)控管理。(4)我校校園網(wǎng)絡(luò)是采用三層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計，但目前未做網(wǎng)絡(luò)分層管理，使得任何一個用戶出現(xiàn)問題均不能得到及時解決，網(wǎng)絡(luò)故障點不能及時定位。3、網(wǎng)絡(luò)安全問題(1)我?，F(xiàn)有網(wǎng)絡(luò)布置特點造成無法控制用戶的接入。未經(jīng)認(rèn)證的計算機(jī)都可以連入到網(wǎng)絡(luò)里來，無法對接入計算機(jī)進(jìn)行有效管理和控制，無法完成公安網(wǎng)監(jiān)部門要求用戶管理，同時對出現(xiàn)故障時無法快速的、準(zhǔn)確的定位。(2)無安全管理軟件記錄上網(wǎng)用戶的上網(wǎng)行為以及對非法網(wǎng)站的過濾。(3)網(wǎng)絡(luò)中ARP病毒及各種網(wǎng)絡(luò)病毒泛濫，導(dǎo)致網(wǎng)絡(luò)混亂及網(wǎng)絡(luò)癱瘓。二、解決方案1、增加網(wǎng)絡(luò)流量控制系統(tǒng) (網(wǎng)速)根據(jù)需求及應(yīng)用的不同，對接入網(wǎng)絡(luò)的計算機(jī)進(jìn)行網(wǎng)絡(luò)流量進(jìn)行控制，并根據(jù)教學(xué)應(yīng)用、辦公應(yīng)用、其他應(yīng)用進(jìn)行網(wǎng)絡(luò)帶寬分配及管理。2、增加上網(wǎng)行為記錄系統(tǒng)(安全)根據(jù)國務(wù)院中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例、中華人民共和國計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定和公安部計算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法的規(guī)定，實現(xiàn)對網(wǎng)內(nèi)計算機(jī)上網(wǎng)行為的上網(wǎng)時間、訪問網(wǎng)站，請求源、目的地址等信息的記錄，保證不出現(xiàn)網(wǎng)絡(luò)安全事故。 校園網(wǎng)改進(jìn)方案 建鄴區(qū)南湖二中 張國蘭 這次培訓(xùn)結(jié)束老師布置了一項任務(wù)，讓我們回去寫一個校園網(wǎng)改進(jìn)方案，我在學(xué)校由于擔(dān)任的是教學(xué)工作，并沒有擔(dān)任網(wǎng)管工作，可能對此知之甚少，只能把我知道的學(xué)校網(wǎng)絡(luò)的一些情況和自己的一些想法簡單說一下。 學(xué)校目前存在的問題 我們學(xué)校網(wǎng)絡(luò)是由外網(wǎng)通過路由器，再通過交換機(jī)，連接到學(xué)校機(jī)房及教師辦公電腦，由于路由器的性能不是很好，而路由器的安全與否也決定著整個校園網(wǎng)的穩(wěn)定，幾個月下來就會出現(xiàn)網(wǎng)絡(luò)阻塞，上網(wǎng)速度慢等一系列問題。 作為一名信息老師，經(jīng)常被一些老師叫去解決ip地址沖突的問題，原因很簡單，有許多老師經(jīng)常更改ip地址。 學(xué)生機(jī)房由于用的是還原卡，因此我們沒有安裝殺毒軟件，也帶來了經(jīng)常機(jī)器中毒的現(xiàn)象，頻頻需要重新裝系統(tǒng)，有時影響了正常教學(xué)工作。 校園網(wǎng)內(nèi)經(jīng)常受arp病毒的攻擊，我們就給每臺機(jī)器都裝上了殺毒軟件及360安全衛(wèi)士，可是由于我校整體機(jī)器的配置不高，內(nèi)存條都是256M的，裝上去以后明顯速度慢了很多。我校還沒有架設(shè)ftp，以前架設(shè)過，可能由于老師使用過程中不習(xí)慣或者不方便，根本就沒利用得起來，后來就刪掉了。由于老師們頻繁用U盤，導(dǎo)致學(xué)校內(nèi)部網(wǎng)絡(luò)上病毒交叉感染，經(jīng)常需要給老師們維護(hù)電腦。 改進(jìn)的方案 充分利用好路由器的功能，將它發(fā)揮到最佳狀態(tài)，最大程度上抵御外來攻擊，同時再安裝軟件防火墻到網(wǎng)絡(luò)中去，能有效增加校園網(wǎng)的安全性。 能夠在路由器上將校園內(nèi)的每臺機(jī)器ip地址與MAC地址綁定，防止老師們互相干擾。 我們學(xué)校機(jī)房的還原卡由于不能還原掉病毒，因此我認(rèn)為給機(jī)房服務(wù)器裝上正版的殺毒軟件，同時將學(xué)生機(jī)都裝上網(wǎng)絡(luò)版防火墻和殺毒軟件，并定期進(jìn)行殺毒，可能效果會好些。 依舊將ftp架設(shè)好，而且給老師們適當(dāng)?shù)倪M(jìn)行一些培訓(xùn)，教會他們正常的上傳及下載知識，讓他們能感受到ftp的好處及功能，使ftp真正用起來，并且成為老師們有價值的資源平臺。 將老師們機(jī)器的USB接口屏蔽掉，適當(dāng)建議他們利用郵箱進(jìn)行文件的日常上交及打印工作，另外也可以利用學(xué)校的FTP這個平臺進(jìn)行上傳及下載，有效的遏制病毒的傳播。金陵中學(xué)實驗小學(xué) 李有翔金陵中學(xué)實驗小學(xué)是于2008年新開辦的學(xué)校，學(xué)校的網(wǎng)絡(luò)設(shè)備與服務(wù)器均為去年采購的。一年來，學(xué)校網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)管理也是在逐步完善和調(diào)整中度過的。目前，學(xué)校的校園網(wǎng)的防火墻、各設(shè)備間設(shè)置基本能符合學(xué)校的要求。學(xué)校建成了自己網(wǎng)站、FTP，安裝了瑞星網(wǎng)絡(luò)殺毒軟件，對各不同功能與不同區(qū)域的電腦劃分了網(wǎng)段。下一步將繼續(xù)完善校園網(wǎng)功能：1為FTP用戶提供自行修改密碼的功能，以增強(qiáng)網(wǎng)絡(luò)信息安全性。同時為保證網(wǎng)絡(luò)文件共享，對各用戶權(quán)限做更細(xì)致劃分，特別是針對部門站點的權(quán)限加以重點考慮。2調(diào)整服務(wù)器內(nèi)容，對現(xiàn)有服務(wù)器的功能作明確劃分。除網(wǎng)站服務(wù)器外，資源服務(wù)器與安裝其他服務(wù)功能的服務(wù)器中的內(nèi)容作調(diào)整，明確每個服務(wù)器的功能。并對服務(wù)器做相應(yīng)的安全配置。3利用現(xiàn)有服務(wù)器資源提供多種網(wǎng)絡(luò)服務(wù)，在現(xiàn)有校園網(wǎng)功能的基礎(chǔ)上，將進(jìn)一步提供網(wǎng)絡(luò)虛擬光驅(qū)、博客、魔燈等平臺。同時征集學(xué)校師生網(wǎng)絡(luò)服務(wù)的要求和意向，進(jìn)一步強(qiáng)化學(xué)校校園網(wǎng)功能。南京市新城實驗學(xué)校 孫文文由于學(xué)校之前一直沒有專門的網(wǎng)管人員，我也是剛剛上手，很多事情沒有上手，也不太了解怎么做，需要做什么。所以一直沒有很好的解決我校的網(wǎng)絡(luò)管理的一些問題。一、學(xué)校目前的交換機(jī)、防火墻還是都是由外面的公司負(fù)責(zé)調(diào)試、維修，出了問題我還只能打電話保修，對于這點，我暫時沒有那個水平去管理，但是現(xiàn)在經(jīng)過了一些學(xué)習(xí)和培訓(xùn)，慢慢地能自己處理一些問題了，有時公司來維修時我也注意學(xué)習(xí)，盡力能在以后慢慢上手，自己解決問題。二、學(xué)校的機(jī)器目前品牌、型號不是很統(tǒng)一，有好幾種，所以我目前只能通過給每一種品牌做備份，但是這次學(xué)習(xí)中講到了一個能做“裸系統(tǒng)”，不安裝驅(qū)動等程序，我想這樣就能節(jié)省資源，多種品牌只用做一個備份了。三、我將學(xué)校目前所有的電腦、打印機(jī)、復(fù)印機(jī)的驅(qū)動程序都保存下來，以備不時之需。四、學(xué)校所有電腦都安裝瑞星殺毒軟件和360，并且安裝ARP防火墻。目前準(zhǔn)備考慮是不是安裝網(wǎng)絡(luò)版的殺毒軟件，因為單機(jī)版的不易管理和升級。五、學(xué)校機(jī)房由于都安裝了方正還原卡，所有幾乎不太容易感染病毒，但是我還是做好了一個備份。另外我會利用方正還原卡，定期給計算機(jī)系統(tǒng)還原。六、學(xué)校的網(wǎng)站目前正在和外面的公司洽談，考慮換新，結(jié)合我校目前的發(fā)展?fàn)顩r和辦學(xué)理念，目前根據(jù)我校的校情，已經(jīng)重新更換了欄目，并且分配到位，哪些內(nèi)容歸哪些人管理發(fā)布內(nèi)容。七，我校之前已經(jīng)假設(shè)了FTP，但是還是沒有積極利用起來，我想是不是要在下一個階段把FTP推廣，方便教師文件共享，也減免U盤的危害。以上是我校的一些網(wǎng)絡(luò)管理的現(xiàn)狀，目前我做的還很不到位，但是我回繼續(xù)努力，讓我校的校園網(wǎng)維護(hù)走上規(guī)范的軌道。 曉莊實小 宋佳 根據(jù)市電教館的要求，發(fā)現(xiàn)我校的校園網(wǎng)與要求還有很多差距，但我還沒有正式開始工作，對學(xué)校網(wǎng)絡(luò)了解不是很清楚透徹，請教了一下前輩，大概情況和整改方案如下：1、 教學(xué)機(jī)房的軟件方面，我們學(xué)校目前使用的是極域電子教室，但機(jī)房是無盤工作站，配置較低，教師通過極域電子教室統(tǒng)一控制學(xué)生機(jī)開機(jī)要老半天，控制很不方便，必須手動啟動才行。機(jī)房網(wǎng)絡(luò)也不是很穩(wěn)定，有時速度很慢，學(xué)生平時作業(yè)存在機(jī)房服務(wù)器硬盤。學(xué)校將利用暑期對機(jī)房系統(tǒng)進(jìn)行整理。2、 機(jī)房、教師機(jī)以及多媒體教室都安裝了網(wǎng)絡(luò)殺毒軟件，教師機(jī)這塊時常會出些問題，教師機(jī)都是多人公用，管理稍有麻煩。在下學(xué)期開始將對所有機(jī)器進(jìn)行重裝，安裝網(wǎng)絡(luò)殺毒軟件，360安全衛(wèi)士、ARP防火墻，還原卡等，此外確保鏡像庫完備，完善快速恢復(fù)機(jī)制，整理好常用應(yīng)用軟件和驅(qū)動程序。3、 服務(wù)器方面，我們學(xué)校目前已經(jīng)有了ftp服務(wù)器，但是只是簡單地實現(xiàn)文件共享，對各用戶權(quán)限沒做更細(xì)致的劃分，通過這次培訓(xùn)，我認(rèn)識到了文件服務(wù)器的重要性。因此接下來的工作就是為不同的用戶（部門）設(shè)置不同權(quán)限，以增強(qiáng)網(wǎng)絡(luò)信息安全性。好在這次網(wǎng)管培訓(xùn)我學(xué)習(xí)了server-u的相關(guān)使用，正好能派上用場。此外下學(xué)期開始新的服務(wù)器將配備到位，對服務(wù)器功能進(jìn)行劃分。4、 學(xué)校網(wǎng)站是公司制作的，因此很大一部分維護(hù)工作也由他們完成，我們學(xué)校的工作主要是對學(xué)校網(wǎng)站的內(nèi)容進(jìn)行定期更新等等，學(xué)校將有專人進(jìn)行管理。5、 學(xué)校的網(wǎng)絡(luò)劃分存在問題，比較混亂，教師經(jīng)常亂設(shè)地址。這是整改的重點：對各不同功能與不同區(qū)域的電腦劃分網(wǎng)段?？紤]在路由器上將校園內(nèi)的每臺機(jī)器ip地址與MAC地址綁定，防止老師們互相干擾，效果應(yīng)該會好一些。 南京市致遠(yuǎn)外國語小學(xué) 駱巍 潘淑婷 陸海芹 培訓(xùn)結(jié)束,反思本?，F(xiàn)狀，經(jīng)過我們?nèi)说膱F(tuán)隊合作，對本校的校園網(wǎng)作出如下改進(jìn)方案：第一、設(shè)立軟件路由。通過本次培訓(xùn)所學(xué)，搭建了m0nowall軟路由， 有效解決P2P應(yīng)用流行時代各級網(wǎng)絡(luò)擁堵、速度緩慢、等問題。第二、構(gòu)架了安全的WEB 服務(wù)器，對Windows Server 2003系統(tǒng)優(yōu)化、安全配置強(qiáng)化，利用IIS架設(shè)安全的博客網(wǎng)站，使用NetOP Remote Control實現(xiàn)服務(wù)器遠(yuǎn)程控制，做到管理及時化。第三、加強(qiáng)有效軟件防御病毒入侵。利用所學(xué)的ghost 克隆技術(shù)，將已經(jīng)中毒的電腦重做系統(tǒng)，安裝上360安全衛(wèi)士，開通360ARP防火墻，并一直持續(xù)跟新，保持最新的病毒庫，全面抵御病毒侵襲。第四、架設(shè)ftp 服務(wù)器杜絕U盤病毒的傳播。設(shè)立每人一賬戶，既保證了文件的私密性和網(wǎng)內(nèi)的共享性和又杜絕了u盤病毒在在學(xué)校局域網(wǎng)的傳播。網(wǎng)管的工作是重要的，道路是曲折的，我們團(tuán)隊會選擇最捷徑最快捷的道路走向管理的成功。 建鄴愛達(dá)景磊針對我校實際，現(xiàn)就我校校園網(wǎng)提出如下改進(jìn)方案：1設(shè)備間鋪設(shè)防靜電地板，安裝空調(diào)；2所有服務(wù)器統(tǒng)一放置在設(shè)備間，并開通遠(yuǎn)程桌面服務(wù)；3更換大功率不間斷電源（UPS），保證設(shè)備間可持續(xù)供電5小時以上；4所有服務(wù)器、客戶端建立完整的系統(tǒng)備份，以便在需要時以最短的時間完成災(zāi)難性系統(tǒng)恢復(fù)；5所有服務(wù)器均安裝AntiARP防火墻單機(jī)版，所有服務(wù)器和客戶端均安裝諾頓殺毒軟件企業(yè)版，并每天定時升級病毒庫。禁止同時安裝兩種或兩種以上殺毒軟件；6在網(wǎng)關(guān)設(shè)備上關(guān)閉DHCP，禁止外部響應(yīng)Ping，禁止P2P，啟用ARP欺騙防御策略，并將局域網(wǎng)內(nèi)所有PC的IP與MAC地址綁定；7開發(fā)FTP空間注冊系統(tǒng)，實現(xiàn)通過客戶端瀏覽器申請F(tuán)TP空間權(quán)限的功能。 沙洲中學(xué) 陶明校園網(wǎng)絡(luò)安全整改方案參加網(wǎng)絡(luò)管理員培訓(xùn)后，發(fā)現(xiàn)我校的校園網(wǎng)與要求還有很多差距，因此從以下幾個方面對我校校園網(wǎng)提出整改方案：校園網(wǎng)方面：我校校園網(wǎng)絡(luò)基本是靠路由器上網(wǎng)，可以說以前對學(xué)校的網(wǎng)絡(luò)沒有任何安全防范措施，病毒木馬很容易進(jìn)入。由于我校是薄弱學(xué)校，在防火墻方面也不容許有投入，通過這次網(wǎng)絡(luò)管理培訓(xùn)，計劃先自己做一個軟件網(wǎng)絡(luò)防火墻。個人電腦的網(wǎng)絡(luò)安全方面：我校由于校舍陳舊，硬件設(shè)施配備不齊 ，目前學(xué)校只有一個多媒體教室，多媒體教室計算機(jī)的常見問題就是經(jīng)常會感染病毒，由于是公用的，并且是全校老師共用，通過優(yōu)盤等存儲設(shè)備很容易傳染病毒，經(jīng)常導(dǎo)致電腦癱瘓死機(jī)，電腦安全方面大有問題。學(xué)校現(xiàn)已為多媒體教室計算機(jī)配備了正版殺毒軟件，并且有專人管理，相信電腦安全方面的問題會有所改觀。服務(wù)器方面：我們學(xué)校目前沒有一個集中的文件服務(wù)器，這給學(xué)校信息、資源的共享帶來很多不便，通過這次培訓(xùn)，我認(rèn)識到了文件服務(wù)器的重要性。因此接下來的工作重點，也是我們校園網(wǎng)改進(jìn)重點就是搭建我們學(xué)校自己的ftp服務(wù)器。好在這次網(wǎng)管培訓(xùn)我也了解了一些server-u的相關(guān)使用，正好派上了用場。學(xué)校網(wǎng)站是公司制作的，因此很大一部分維護(hù)工作也由他們完成，我對其了解也不是很多。我們學(xué)校的工作主要是對學(xué)校網(wǎng)站的內(nèi)容進(jìn)行定期更新等等。通過這次培訓(xùn)我清楚的認(rèn)識到，學(xué)校的網(wǎng)站是一個學(xué)校的窗戶，因此校園網(wǎng)的安全非常重要。我們應(yīng)該在網(wǎng)絡(luò)安全方面好好的吸取其他學(xué)校的經(jīng)驗，努力的維護(hù)學(xué)校網(wǎng)站的安全。南湖三小校園網(wǎng)絡(luò)再建方案建鄴區(qū)南湖三小 朱媛 為了使南湖三小的校園網(wǎng)絡(luò)能安全穩(wěn)定的運(yùn)行，為教師的教學(xué)及學(xué)生的學(xué)習(xí)提供便利、穩(wěn)定的信息化環(huán)境，提出以下幾點建議：一、 校園網(wǎng)絡(luò)部分：1、近期與校園網(wǎng)絡(luò)建設(shè)公司聯(lián)系，構(gòu)建詳細(xì)的校園網(wǎng)拓?fù)鋱D。（2008/12/31）2、對學(xué)校網(wǎng)絡(luò)主控室進(jìn)行改造：（1）主控室內(nèi)部裝修，建議：鋪設(shè)防靜電地板；主控室內(nèi)設(shè)備有接地設(shè)備，防雷擊。（建議寒假進(jìn)行改造）（2）主控室總交換機(jī)改造，建議：與網(wǎng)絡(luò)建設(shè)公司聯(lián)系，將交換機(jī)上的網(wǎng)線重新布線，并在接線處標(biāo)明進(jìn)線和出線的位置，以方便檢查網(wǎng)絡(luò)的通閉。（主控室內(nèi)部裝修之后）（3）主控室內(nèi)的衛(wèi)生，必須做到防塵防潮防靜電防雷。（主控室改造之后，歡迎領(lǐng)導(dǎo)隨時進(jìn)行抽查）（4）建議學(xué)校購買一臺服務(wù)器，以便校園網(wǎng)的進(jìn)一步完善和細(xì)化。3、校園教師網(wǎng)絡(luò)共享（1）建設(shè)FTP文件傳輸。（2）在近期沒有服務(wù)器的情況下，通過網(wǎng)絡(luò)硬盤，電子郵箱，QQ群（南湖三小教師群）等網(wǎng)絡(luò)手段實現(xiàn)教學(xué)資源的共享。二、 教師辦公室 / 教室網(wǎng)絡(luò)部分：1、建南湖三小教師辦公室 / 教室電腦明細(xì)表。2、加強(qiáng)辦公室 / 教室電腦的管理。3、加強(qiáng)防毒措施，對教師辦公室 / 教室電腦安裝下載版瑞星2009。（1）加強(qiáng)安全措施，對教師辦公室 / 教室電腦安裝下載版360安全衛(wèi)士。（2）加強(qiáng)windows可用性，對windows系統(tǒng)進(jìn)行一鍵備份；及時下載windows補(bǔ)丁。（3）加強(qiáng)軟件管理，禁止教師在辦公室 / 教室電腦上安裝與教育教學(xué)無關(guān)的軟件。三、學(xué)生機(jī)房部分：1、 機(jī)房內(nèi)的衛(wèi)生，必須做到防塵防潮防靜電防雷。（歡迎領(lǐng)導(dǎo)隨時進(jìn)行抽查）2、 對機(jī)房內(nèi)無法正常使用的機(jī)器進(jìn)行整合，拼出能正常使用的電腦。四、網(wǎng)管部分1、 實行校園計算機(jī)報修登記制度，對教師所報修的計算機(jī)一一登記，及時維修，并按時將維修記錄上報。2、 做好學(xué)生機(jī)房、多功能教室使用記錄；做好電腦公司上門維修記錄。3、 建議：希望學(xué)校配置一臺刻錄機(jī)。 校園網(wǎng)改進(jìn)方案 建鄴區(qū)上新河中學(xué) 李霞 本期校園網(wǎng)管培訓(xùn)課程結(jié)束后,我對我們學(xué)校網(wǎng)絡(luò)現(xiàn)狀進(jìn)行了一些反思,由于本人在學(xué)校不擔(dān)任網(wǎng)管一職,所以,這方面的知識欠缺不少,只是對一些問題做下簡單的羅列。 校園網(wǎng)內(nèi)教師機(jī)器IP沖突，雖然網(wǎng)管給每位教師分配了固定的IP，但教師們總喜歡自行修改IP，所以，可以采取給校園內(nèi)的每臺機(jī)器IP地址與MAC地址綁定，防止老師們互相干擾。 學(xué)生機(jī)房由于使用還原卡，沒有安裝殺毒軟件，也經(jīng)常會出現(xiàn)機(jī)器中毒的現(xiàn)象，造成病毒在局域網(wǎng)內(nèi)傳播，影響了正常教學(xué)工作，所以，給機(jī)房服務(wù)器裝上正版的殺毒軟件，同時將學(xué)生機(jī)都裝上網(wǎng)絡(luò)版防火墻和殺毒軟件，并定期進(jìn)行殺毒。 充分利用好路由器的功能，將它發(fā)揮到最佳狀態(tài)，最大程度上抵御外來攻擊，同時再安裝專業(yè)軟件防火墻到網(wǎng)絡(luò)中去，能有效增加校園網(wǎng)的安全性，抵御ARP病毒的攻擊。 架設(shè)校園FTP，取代教師辦公過程中U盤傳播病毒的途徑。 定期備份校園服務(wù)器資料，更新系統(tǒng)，做到萬無一失。 學(xué)校的網(wǎng)絡(luò)化建設(shè)為教學(xué)辦公提供了有效便捷理想的環(huán)境，我們要充分利用好這一資源，盡心盡力維護(hù)好。 我校校園網(wǎng)絡(luò)的改進(jìn)方案-建鄴新城初中陳瀾、劉浩參加了南京市網(wǎng)管培訓(xùn)后，根據(jù)電教處的要求，發(fā)現(xiàn)我校的校園網(wǎng)絡(luò)與要求還有很多差距，因此對我校校園網(wǎng)絡(luò)做出了整改的方案。首先，我校校園網(wǎng)絡(luò)原本的方案是路由器接入交換機(jī)，然后直接連接到我校各幢樓的各辦公室與教師中，期間沒有防火墻。如今，我們將一臺硬件防火墻加入到了網(wǎng)絡(luò)當(dāng)中，提高了網(wǎng)絡(luò)的安全性，同時還在HTTP服務(wù)器上重裝配置了HTTP服務(wù)，使其更具安全性與可控性。其次，我校網(wǎng)絡(luò)中，一直沒有一個集中的文件服務(wù)器，通過培訓(xùn)，我們認(rèn)識到了文件服務(wù)器的重要性。這次的改進(jìn)就是在校園網(wǎng)中增加了一臺專用的文件服務(wù)器，對外提供FTP與HTTP形式的網(wǎng)盤服務(wù)。這樣使得我校全校性的文件共享成為了一種可能。第三，為了保證我校網(wǎng)絡(luò)故障的及時響應(yīng)，特別在我們校園網(wǎng)絡(luò)中重新分配了VLAN與IP地址，并全部與MAC地址綁定，同時還在機(jī)房中使用了代理服務(wù)器，減少了我校IP地址管理的困難性。為了保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，又在全校范圍內(nèi)部署了金山升級服務(wù)器與微軟系統(tǒng)補(bǔ)丁服務(wù)器。為了減少我校網(wǎng)絡(luò)帶寬的出口負(fù)擔(dān)，還特地在校園網(wǎng)絡(luò)中部署了軟件下載點，減少了網(wǎng)絡(luò)出口。第四，ARP病毒一直是局域網(wǎng)安全方案的難題，我們在此問題上解決方案就是在全校所有機(jī)器上部署360ARP防火墻，并安裝金山殺毒軟件，并保持最新的病毒庫。 建鄴區(qū)沙洲中學(xué) 張雯有幸能參加此次南京市電化教育館組織的網(wǎng)管培訓(xùn)，培訓(xùn)結(jié)束后，我對我校的網(wǎng)絡(luò)現(xiàn)狀進(jìn)行了一些反思，發(fā)現(xiàn)以前有許多不到位的地方，還有待改進(jìn)。 【問題一】：校園網(wǎng)內(nèi)教師機(jī)IP地址混亂。雖然剛開始給每位教師分配了固定的IP地址，可是教師機(jī)如果重裝系統(tǒng)后，教師們會自己添加合適的IP地址，造成其他機(jī)器IP的混亂，導(dǎo)致沖突，不能上網(wǎng)。改進(jìn)：1、將每臺教師機(jī)的IP地址做好區(qū)域劃分，并記錄在案，防止遺忘；2、將IP地址與MAC地址綁定，防止互相干擾。【問題二】：我校目前沒有一個集中的文件服務(wù)器，學(xué)校內(nèi)部資料共享一般使用可移動存儲設(shè)備（U盤、移動硬盤等），或者其他通信軟件的傳輸、共享、附件功能，這給學(xué)校信息、資源的共享帶來很多不便。改進(jìn)：利用Server-U搭建我們學(xué)校自己的FTP服務(wù)器，當(dāng)然也要做好防毒殺毒的工作，防止病毒通過校園網(wǎng)在校園內(nèi)部傳播，造成不可預(yù)估的損失。【問題三】：有教師強(qiáng)行占用網(wǎng)絡(luò)帶寬，其它用戶流量減到最低，導(dǎo)致“寬帶不寬”。改進(jìn)：根據(jù)需求及應(yīng)用的不同，對接入網(wǎng)絡(luò)的計算機(jī)進(jìn)行網(wǎng)絡(luò)流量進(jìn)控制?！締栴}四】：教室多媒體計算機(jī)是公用的，經(jīng)常會因U盤等存儲設(shè)備感染上病毒而罷工，免不了重裝系統(tǒng)的命運(yùn)，給我們帶來了很大的工作量。改進(jìn)：由于學(xué)校教室計算機(jī)不聯(lián)網(wǎng)，因此不可能安裝殺毒軟件來定期殺毒，而學(xué)校也不可能再購買一定數(shù)量的還原卡，所以，下面準(zhǔn)備給每臺機(jī)器安裝還原軟件，利用“軟還原”的方法來保障教室計算機(jī)的安全、穩(wěn)定、好用。我校是個薄弱學(xué)校，很多硬件設(shè)備還跟不上，因此，有許多需要改進(jìn)的地方。但是，我相信通過我們的努力，我校的校園網(wǎng)絡(luò)管理會越來越完善。 南京實驗學(xué)校（一中分校） 陳紅玉這個暑假我參加了南京市組織的網(wǎng)絡(luò)管理員培訓(xùn)。在這次培訓(xùn)中我受益匪淺，也深有感觸。我感覺到信息的浩海，也感覺到自己思想和技術(shù)的貧瘠。白下區(qū)電教館的宋濤主任說得對，不管校長有沒有要求，每年學(xué)期結(jié)束時，都會交一份網(wǎng)絡(luò)建設(shè)的規(guī)劃書給他，讓校長能了解學(xué)校網(wǎng)絡(luò)建設(shè)的現(xiàn)狀，也能提出下一年的規(guī)劃，這個規(guī)劃可能不一定現(xiàn)在就能實現(xiàn)，但每年做一點，網(wǎng)絡(luò)建設(shè)就會越來越完善。我呢這個不能算是規(guī)劃書，但作為為學(xué)校一份子，針對自己對學(xué)?，F(xiàn)狀的了解，提出幾點建議。我校的網(wǎng)張嚴(yán)格意義上來講還不算太健全，學(xué)校只有一臺華為交換