【赛迪网讯】近年来，随着信息化的飞速发展，信息化建设的触角也深入到教育行业，学校校园网络迅猛发展，数字化校园建设如火如荼的开展起来，然而在网络为学校教学、应用带来便利的同时，日益泛滥的网络病毒、频频发生的网络安全事件逐渐成为阻碍学校信息化建设进程、威胁学校校园网络信息安全的首要问题。
据CCERT应急响应小组的月报显示，2008年2月开始流行的磁碟机病毒在局域网内的快速传播，导致多所高校的校园网再次遭受ARP欺骗攻击的影响。此外，据某高校的不完全统计，该高校的校园网络在几个月内遭受到非法扫描、蠕虫病毒、木马病毒、远程代码执行漏洞等恶意攻击就高达上万次。实际上，类似的安全事件普遍存在于各个学校的校园网中。网络病毒泛滥、网络安全事件频频发生对高校的教学、科研、管理等工作提出了前所未有的挑战。
为校园网的可持续发展创造环境
面对校园网络的安全运营管理工作与可持续发展问题，专家指出，首要的工作是预防。现在很多黑客攻击是有目标的，如果有些环节防范不好，黑客会通过薄弱环节进入数据中心，从而获取管理密码。预防是一个管理问题，它包括对用户的管理、对系统的管理、对技术人员的管理等，管理对象比较复杂，根据不同的管理对象，要有不同的管理对策来应对。平时工作中要注重对师生网络应用安全意识的培训以及制度的建立等。第二，主动防御也是非常重要的，校园应该建立主动防御机制，及时对新病毒进行采样，一方面送给相应的网络设备、杀毒软件厂商，另一方面在网上公示，让师生们共同防范新病毒，有效地防止新病毒在网络上的蔓延。
此外，专家还指出，在解决校园网络安全问题，创建可持续发展的校园网络中，网络设备企业、杀毒软件厂商等也在其中扮演了非常重要的角色。凭借多年来在教育行业的经验积累，已经跻身为教育行业民族第一品牌的锐捷网络表示：教育行业特别是高校网络存在用户数多、应用广泛、影响大、易于攻击、难于管理等特点。因此，解决安全问题主要应该从四个层面考虑，即要从预防、保护、响应到管理建立一个整体的机制。
锐捷网络的GSN（Global Security Network，全局安全网络）解决方案就是一个涵盖了这四个层面的解决全局安全的解决方案，它将安全结构覆盖网络传输设备(网络交换机、路由器等)和网络终端设备(用户PC、服务器等)，组成一个全局化的网络安全综合体系。GSN解决方案能够在提升用户的安全意识，同时，还能够通过各种预警机制保持网络的稳定性。部署GSN解决方案后，一方面，在终端上就能显示整网的安全攻击事件情况；另一方面，一旦有病毒或者恶意攻击在网络传播，GSN会立刻对安全事件的源头进行自动的警告、隔离、阻断和自动下载补丁程序等操作。为校园网的可持续发展创造环境。
技术创新提升校园网应用价值
教育行业特别是高校信息化发展经历了由网络集成到应用集成，再到信息集成的阶段，校园网建设也是由建设逐渐转入到以运行和维护为主。学校需要通过不断地加强基础设施的可用性，提升IT支撑环境的性能；加强信息资源建设与整合，建设更广泛地满足教学、科研和管理需要的应用系统，通过校园网络的安全、运行和服务体系的建设，才能让校园网在高校信息化建设中发挥更大的价值。
锐捷网络分析指出，只有在应用、技术、资金投入、建设与管理机制、人员队伍建设等方面持续性得到保障后，才能够实现高校校园网的可持续发展。锐捷网络正是基于这一理念，以打造安全运营管理专家为战略方向，围绕着安全、运营、管理、服务以及持续的创新与实践。锐捷网络通过将交换产品、路由产品、安全产品的操作系统进行整合，推出了统一的锐捷通用操作系统RGOS，并实现了完全的模块化。这一举措将设备的稳定性、开放性、安全性、可管理性带入了持续快速的发展轨道；与此同时，还打造了功能强大、应用简单的统一的安全运营管理服务支撑平台，充分发挥多个产品的特性。锐捷网络通过在技术上的自主创新为提升校园网的应用价值、竞争力，确保校园网的安全运营与管理积极努力着。
无线校园网建设方兴未艾
随着IP语音网络视频等新兴网络应用的出现，教育行业用户对无线传输速率的要求也越来越高，并使得教育行业用户把目光投向更新的无线局域网标准——802.11n。目前，在我国很多高校尚未建立无线局域网，已经建立11a/b/架构无线网络的高校也存在众多困扰。如：开展多媒体教学，在所学的网络防御和对策课程中，实现视频播放需要一些时间缓冲才能浏览，当你想参加课堂联系，但视频播放好像总是不配合，这令同学非常不舒服；在开展在线会议时经常出现掉线问题，此外，还因为吞吐量小，接入在线会议的人员受到限制。随着高校校园网应用的日益丰富，无限局域网建设已经成为校园网建设的一大发展趋势。
作为在教育行业深耕多年的锐捷网络，在无线局域网产品及解决方案等的研发方面一直走在行业前列，据悉，自2000年锐捷网络就开始进行自治型无线接入点的产品研发，时至今日，已经具备了完整的产品线，涵盖室内、室外多款产品，同时也具备了无线网卡、天线、避雷器、馈线、PoE适配器在内的多种相关产品，可协调用户完成整体无线网络的规划与实施。目前，北京师范大学无线校园网是锐捷网络基于802.11n标准建立的最大规模的无线校园网，它完全实现了校区无缝覆盖，和过去的11a/b/架构的无线网络相比，已经感觉到明显的改进，为北京师范大学的多媒体教学等多元化应用开创了全新的局面，北京师范大学也因此成为教育行业802.11n时代校园无线局域网建设的试点。
责任编辑：封小明
