如何保证校园公共机房的网络安全

安全需求分析。

网络物理连接管理规范化。

公共机房使用率高，交换机端口易老化；另外，人为意外造成电脑网线接口松动，经常导致网络物理连接故障。每个机房计算机不多，机房使用配线箱，不使用配线架，直接将连接电脑的网线连接交换机。由于没有跳线表等规范文档，一旦发生物理连接故障，机房维护人员往往需要花费较长时间用于物理线路排错。

控制学生上网行为。

目前，公共机房用于不同学科的教学工作。一般情况下，教师的课件、有关学习资料存放在软件学院的服务器上，学生只需访问软件学院服务器即可，通常不需要访问internet，所以需要制定机房学生上网控制策略，控制学生的上网行为。

防病毒传播。

公共机房易染病毒，大量病毒通过机房在校园网迅速传播，预防和清除计算机病毒使机房管理者费时耗力。目前公共机房病毒传播主要通过文件拷贝、文件传送、**等方式进行，u盘和网络传播成为机房病毒扩散的主要途径。需要控制病毒在公共机房内部传播，保障机房计算机稳定运行。

会话与流量资源的控制。

公共机房不仅承担教学任务，还提供学生自主上网，查询资料的。

1服务。学生经常利用bt、电驴、迅雷等p2p软件**文件，这些软件在**任务的同时也在上传信息，而且是多任务、多线程。此外，计算机感染木马及病毒，会向外网产生大量连接会话，消耗校园网出口带宽和并发连接会话资源，造成网络出口拥堵。

需要研究并设计控制网络流量和会话资源的方案，保障校园网出口数据传输畅通。

追踪机房用户上网行为。

公共机房计算机用户不固定，用户上网操作信息难以跟踪和定位。为追踪机房用户使用公共机房计算机在网上发表违法言论，需要制定追踪用户上网行为的安全策略。