論網(wǎng)絡(luò)環(huán)境下學(xué)生機(jī)房的管理策略分析

1、. .PAGE9 / NUMPAGES9網(wǎng)絡(luò)環(huán)境下學(xué)生機(jī)房的管理策略黃巖職業(yè)中專學(xué)校在Internet教學(xué)上的管理研究課題組執(zhí)筆：梁 緬摘 要 職業(yè)學(xué)校的機(jī)房管理是大家公認(rèn)的難題。有沒有簡便的方法讓普通的授課教師也能自如地控制互聯(lián)網(wǎng)的通斷？如何高效地對學(xué)生上網(wǎng)實行有效的監(jiān)控，讓他們既能上網(wǎng)查找到有用的東西，又能避免不健康的容？本文介紹了幾種常見的網(wǎng)絡(luò)機(jī)房的管理方法，并結(jié)合本校長期的實踐經(jīng)歷，提出了一套比較行之有效的管理策略。關(guān)鍵詞網(wǎng)絡(luò)環(huán)境 機(jī)房 管理策略一、引言作為信息時代的重要標(biāo)志之一，互聯(lián)網(wǎng)等新興媒體的快速發(fā)展，給未成年人學(xué)習(xí)和娛樂開辟了新的渠道，互聯(lián)網(wǎng)上的萬千信息，給人們的工作、學(xué)習(xí)、生

2、活帶來了極大便利。上網(wǎng)開闊了學(xué)生的視野，加強(qiáng)了學(xué)生的對外交流，促進(jìn)了學(xué)生個性化發(fā)展，拓展了學(xué)生學(xué)習(xí)的空間，互聯(lián)網(wǎng)的信息量大、交流速度快，隨著時代的發(fā)展越來越吸引更多的學(xué)生。與此同時，腐朽落后文化和有害信息也通過網(wǎng)絡(luò)傳播，腐蝕未成年人的心靈，它們給社會帶來相當(dāng)大的“不良信息沖擊”，其中“”、“邪教”、“反動”等不良信息的危害更是不言而喻。另外“網(wǎng)上交友”、“網(wǎng)上聊天”、“虛擬社區(qū)”、“網(wǎng)上游戲”等，雖算不上不良信息，但對那些熱衷于“網(wǎng)上生活”的學(xué)生而言，對其正常學(xué)習(xí)生活的干擾也日漸凸顯。在各種消極因素影響下，少數(shù)未成年人精神空虛、行為失，有的甚至走上犯罪的歧途。中共中央、國務(wù)院清醒地看到了存在的

3、問題，于2004年3月22日提出了關(guān)于進(jìn)一步加強(qiáng)和改進(jìn)未成年人思想道德建設(shè)的若干意見，明確要求：嚴(yán)格審查面向未成年人的游戲軟件容，查處含有誘發(fā)未成年人犯罪行為和恐怖、殘忍等有害容的游戲軟件產(chǎn)品。認(rèn)真落實未成年人不得進(jìn)入營業(yè)性網(wǎng)吧的規(guī)定，落實在網(wǎng)吧終端設(shè)備上安裝封堵等不健康容的過濾軟件，有效打擊行為，進(jìn)一步優(yōu)化校園周邊環(huán)境。職業(yè)學(xué)校的學(xué)生機(jī)房管理是公認(rèn)的難題，據(jù)新聞晚報報導(dǎo)：隨著電腦的普與，中學(xué)生網(wǎng)民的數(shù)量正在呈幾何級數(shù)膨脹，學(xué)生上網(wǎng)七成男生游戲五成女生聊天。我們經(jīng)常痛心地看到這種的現(xiàn)象：前面上課的教師講得滿頭大汗，下面一些學(xué)生則聊天、玩游戲忙得不亦樂乎。這樣勢必導(dǎo)致：（1）學(xué)生自己的學(xué)習(xí)效果差

4、；（2）影響課堂教學(xué)的秩序，影響旁邊的同學(xué)學(xué)習(xí)；（3）由于帶寬的限制，如果大量的學(xué)生上課做與學(xué)習(xí)無關(guān)的事，勢必還將影響其它班級的教學(xué)。作為教育工作者，我們不能因為互聯(lián)網(wǎng)上存有一些不良信息，就禁止學(xué)生上網(wǎng)，而應(yīng)該疏堵結(jié)合，保障有益信息的通暢，堅決阻止不良容污染育人環(huán)境?！凹訌?qiáng)信息管理,凈化育人環(huán)境”，是擺在我們面前的一個刻不容緩的課題。有沒有簡便的方法讓普通的授課教師也能自如地控制互聯(lián)網(wǎng)的通斷？如何高效地對學(xué)生上網(wǎng)實行有效的監(jiān)控，讓他們既能上網(wǎng)查找到有用的東西，又能避免不健康的容？二、背景常見的幾種管理方法與其優(yōu)缺點我們調(diào)查過全市39所職業(yè)學(xué)校，在被調(diào)查的學(xué)校中共有4394臺學(xué)生機(jī)，90個機(jī)房，

5、其中73個機(jī)房聯(lián)成局域網(wǎng)、68個接入Internet，19所學(xué)校建有網(wǎng)絡(luò)中心。各校接入Internet的形式各異，采取的管理方法也千差萬別。前期大多采用以下幾種方法：（一）撥網(wǎng)線如果只是不想讓學(xué)生在教師講課的時候上網(wǎng)，最簡單的方法當(dāng)然是：將連結(jié)Internet的網(wǎng)線撥出。這種方法毫無技術(shù)性可言，且久而久之，就容易導(dǎo)致接口接觸不良，造成硬件故障，因此只能在不得已時才可為之。（二）利用交換機(jī)或路由器的管理界面來控制學(xué)生上網(wǎng)如果所使用的交換機(jī)是可管理的，那么就可以通過控制交換機(jī)的連接端口，實時打開或關(guān)閉網(wǎng)絡(luò)連接來控制學(xué)生的上網(wǎng)行為。目前的交換機(jī)一般都支持Web方式管理，只要在IE地址欄輸入交換機(jī)的I

6、P地址，就登錄到交換機(jī)，驗證身份后會出現(xiàn)管理界面，再點擊學(xué)生機(jī)房的級聯(lián)端口以進(jìn)入該端口的信息界面，把“state”狀態(tài)設(shè)置為“Disable”即可。為了能使教師機(jī)在學(xué)生機(jī)被關(guān)閉上網(wǎng)功能后能繼續(xù)上網(wǎng)，必須將網(wǎng)絡(luò)連接的方式改造成如圖1的形式。這樣，只要交換機(jī)1和交換機(jī)2有一個是可管理的，就可以把它們的級聯(lián)端口關(guān)掉，限制整個教室的上網(wǎng)。如果需要個別控制的話，則需交換機(jī)1必須是可管理的。通過路由器來控制的方法與此相似。圖1 改造后的教師機(jī)連接方式通過交換機(jī)或路由器能夠在不增加軟件的情況下實現(xiàn)對機(jī)房學(xué)生上網(wǎng)的靈活控制：可以對網(wǎng)絡(luò)教室中的學(xué)生機(jī)進(jìn)行整體控制，也可以單獨控制教室里的每一臺計算機(jī)的連接狀態(tài)。缺

7、點是：（1）交換機(jī)必須是可管理的，這就需要增加一筆費用；（2）控制端口會影響學(xué)生機(jī)的相互訪問；（3）這種管理方法的權(quán)限只有網(wǎng)絡(luò)中心的管理教師才有，絕大部分任課教師不具有這種權(quán)限。因此管理還是無法落到實處。（三）利用DNS來控制大家知道，當(dāng)我們向IE瀏覽器輸入類似的網(wǎng)址(域名)時，IE必須首先在網(wǎng)絡(luò)上找到一臺可以把這個地址解析成IP地址的計算機(jī)，即DNS服務(wù)器，如果沒有找到，則無法通過的域名來訪問互聯(lián)網(wǎng)。而對某個訪問，就是通過輸入域名來實現(xiàn)的。因此，只要控制了網(wǎng)絡(luò)中的DNS服務(wù)器，就相當(dāng)于控制了通向互聯(lián)網(wǎng)之門的道路。分析一下網(wǎng)絡(luò)機(jī)房的結(jié)構(gòu)，通常的做法是：在每個網(wǎng)絡(luò)機(jī)房設(shè)置一臺教師機(jī)，接上大屏幕投

8、影儀，或安上網(wǎng)絡(luò)教學(xué)軟件，作為教師的指導(dǎo)用機(jī)，同時存放教學(xué)所用的素材與學(xué)生作業(yè)等文件。其實，就象教師的職責(zé)是“既教書又育人”一樣，教師機(jī)也完全可以承擔(dān)起管理學(xué)生機(jī)的職責(zé)，不妨讓它來承擔(dān)DNS轉(zhuǎn)發(fā)的功能。這時如果教師機(jī)上安裝的是Windows98的話，就需要安裝如WinRout之類的具有DNS轉(zhuǎn)發(fā)功能的軟件，還需要在每一臺學(xué)生機(jī)中設(shè)置DNS為教師機(jī)的IP地址。如果是教師機(jī)上安裝的是WIN2000，則需要安裝設(shè)置其“DNS client”服務(wù)。這種方法操作比較簡單，不需要專門的網(wǎng)絡(luò)管理知識，也不會影響到整個網(wǎng)絡(luò)，各個網(wǎng)絡(luò)教室之間可以完全分開，進(jìn)行獨立管理。當(dāng)教師需要學(xué)生上網(wǎng)的時候，可以方便地“打開

9、”互聯(lián)網(wǎng)；當(dāng)教師不希望學(xué)生上網(wǎng)的時候，又可以方便地”關(guān)掉”互聯(lián)網(wǎng)。這種方法的優(yōu)點是：簡便、靈活、易行，效果較好。此方法的缺點是：對網(wǎng)絡(luò)較為精通的學(xué)生可以通過改變學(xué)生機(jī)的DNS服務(wù)器地址，繞過教師機(jī)的控制；并且很快就會在學(xué)生中一傳十，十傳百，而造成“地球人都知道”的結(jié)果，因而也就失去了應(yīng)有的效果。不過，此種方法如果再配上硬盤保護(hù)卡，那么對中小學(xué)的機(jī)房來講，還是比較適用的。（四）利用網(wǎng)關(guān)來控制學(xué)生上網(wǎng)網(wǎng)關(guān)是局域網(wǎng)外結(jié)合的必經(jīng)之路，只要切斷學(xué)生機(jī)和網(wǎng)關(guān)的通信，就能關(guān)閉學(xué)生上網(wǎng)的大門?！熬W(wǎng)絡(luò)剪刀手（NetCut）”就是這樣一款功能強(qiáng)大的軟件，它可以切斷局域網(wǎng)任何一臺主機(jī)與網(wǎng)關(guān)之間的通信，不論是在交換環(huán)

10、境還是普通環(huán)境。在教師機(jī)上運行Netcut，NetCut會自動檢測出局域網(wǎng)正在使用的IP地址，以與所對應(yīng)的用戶名和MAC地址（圖2）；教師可選中想斷開的學(xué)生機(jī)IP（如果要進(jìn)行多選，請按住shift鍵）；點擊“剪斷”后，相應(yīng)的學(xué)生機(jī)就不能上網(wǎng)了，如果想恢復(fù)該連接，選中學(xué)生機(jī)后點擊”恢復(fù)”即可。圖2 網(wǎng)絡(luò)剪刀手的管理界面如果只要求對學(xué)生機(jī)是否能上網(wǎng)進(jìn)行控制的話，網(wǎng)絡(luò)剪刀手（NetCut）是個非常簡單有效的軟件：哪臺機(jī)器可以上網(wǎng)，哪臺機(jī)器不能上網(wǎng)，一目了然；教師對學(xué)生機(jī)既可以全部控制，也可以單獨控制；在學(xué)生無法逃避管理的同時也不會影響在網(wǎng)上鄰居中的操作。缺點是：只能對學(xué)生機(jī)進(jìn)行“能否上網(wǎng)”進(jìn)行簡單控

11、制，一旦允許學(xué)生上網(wǎng)，就無法控制其對非法的訪問，因此還達(dá)不到我們所期望的目標(biāo)；更可怕的是，由于教師機(jī)與學(xué)生機(jī)的地位是對等的，一旦學(xué)生機(jī)上也安裝了這樣的軟件，那么反過來學(xué)生也可以控制教師機(jī)是否能上網(wǎng)了。因此，這種方法也滿足不了教學(xué)的要求。三、利用SyGate進(jìn)行網(wǎng)絡(luò)機(jī)房靈活高效的管理我校對網(wǎng)絡(luò)機(jī)房管理的進(jìn)行了長期的探索，摸索出了利用代理服務(wù)器軟件SyGate對網(wǎng)絡(luò)機(jī)房進(jìn)行靈活、高效的管理方法，基本實現(xiàn)了：封殺不良信息。封殺、邪教、暴力、毒品、反動言論等對學(xué)生危害性極大的信息。限制敏感信息。教師可根據(jù)學(xué)生具體情況，通過有選擇設(shè)定安全策略的方式，限制學(xué)生對聊天、游戲、交友、虛擬社區(qū)等的訪問。暢通“綠

12、色”信息?？梢宰寣W(xué)生自由訪問網(wǎng)上的教學(xué)、藝術(shù)、音樂等容健康的信息。高級訪問控制。教師可以控制對FTP、ICQ/OICQ、NEWGROUP的訪問。對不同用戶的靈活管理。教師可以根據(jù)具體情況，針對不同的學(xué)生設(shè)定多種不同的安全策略。如：對于某個，教師可以控制讓A學(xué)生可以訪問，而B學(xué)生則不能訪問。上網(wǎng)時段的控制。教師可以通過設(shè)置限定電腦上網(wǎng)時間，保證學(xué)生正常學(xué)習(xí)時間。其實現(xiàn)的步驟如下：（一）設(shè)置代理服務(wù)器與學(xué)生機(jī)工作站服務(wù)器（教師機(jī)）的設(shè)置讓教師機(jī)充當(dāng)代理服務(wù)器（如圖3），需要給教師機(jī)一個靜態(tài)的IP地址；然后，在教師機(jī)上運行SyGate的安裝文件，選擇server方式進(jìn)行安裝，默認(rèn)教師機(jī)IP為（可更改

13、）；輸入軟件注冊碼；其它則選擇默認(rèn)的安裝方式。圖3 把教師機(jī)作為兼職的代理服務(wù)器2工作站（學(xué)生機(jī)）的設(shè)置設(shè)定作為客戶端的學(xué)生機(jī)的IP地址與教師機(jī)的IP地址同一子網(wǎng)，為方便管理逐一設(shè)定學(xué)生機(jī)的IP地址為：192.168.0.x(如：x從2開始每臺依次有序地增加1)的形式；設(shè)置學(xué)生機(jī)中網(wǎng)關(guān)IP地址為教師機(jī)IP地址，同時把學(xué)生機(jī)的DNS值設(shè)為當(dāng)?shù)氐姆?wù)商提供的DNS值（如地區(qū)可設(shè)置首選DNS服務(wù)器：96，備用DNS服務(wù)器：06）或?qū)⑵渲兄辉O(shè)為教師機(jī)的IP地址。3上網(wǎng)測試使用Ping命令來測試學(xué)生機(jī)是否已連入Internet或直接打開瀏覽器查看網(wǎng)頁即可測試是否連通。（二）SyGate對學(xué)生機(jī)的管理應(yīng)

14、用啟動了SyGate后，一般將出現(xiàn)如圖4的管理界面，如果單擊“高級”按鈕，則將打開高級管理界面（如圖5）。教師可以設(shè)置自已的SyGate 網(wǎng)絡(luò)，控制網(wǎng)絡(luò)安全，管理對Internet的訪問。圖4 SyGate的一般管理界面圖5SyGate的高級管理界面對學(xué)生上網(wǎng)進(jìn)行簡單管理只要控制教師機(jī)中SyGate的“開始/停止”，即可實現(xiàn)對全體學(xué)生機(jī)進(jìn)行“能”、“否”上網(wǎng)的簡單管理。指定“允許/不允許”上網(wǎng)的學(xué)生機(jī)對“允許/不允許”上網(wǎng)的學(xué)生機(jī)的管理可以利用SyGate的“黑/白”來進(jìn)行的。在Sygate的高級管理界面中，單擊工具欄中的“權(quán)限”，彈出的“權(quán)限編輯器”對話框（圖6），即所謂的“Black Li

15、st (黑)”與“White List(白)”。圖6 權(quán)限編輯器對話框圖7 增加“黑/白”對話框 “黑（Black List）”與“白（White List）”的設(shè)置界面是一樣的，只不過作用是相反的?！昂?白”中的“在的IP（Internal IP）”是用來規(guī)定“禁止/允許”局域網(wǎng)的某些計算機(jī)對互聯(lián)網(wǎng)訪問。把允許上網(wǎng)的學(xué)生機(jī)的部IP地址逐一地添加到“白”中（在如圖7所示的網(wǎng)IP地址部分輸入），并激活“白”，即可讓所有在“白”中的所有學(xué)生機(jī)上網(wǎng)，而其它的機(jī)器則一律被禁止。同樣，當(dāng)激活“黑”時，局域網(wǎng)的所有添加到“黑”中的學(xué)生機(jī)都被限制了對互聯(lián)網(wǎng)的訪問權(quán)限。限定學(xué)生“允許/禁止”訪問的“黑/白”設(shè)

16、置欄中的“外部的IP（External IP）”是用來設(shè)置局域網(wǎng)的學(xué)生機(jī)“允許/禁止”訪問的互聯(lián)網(wǎng)的IP地址的?！巴獠康腎P地址”在如圖7所示的網(wǎng)IP地址部分輸入。4SyGate對聊天軟件的管理對學(xué)生機(jī)聊天功能的控制也是通過設(shè)置SyGate的“黑/白”進(jìn)行的。在圖7中我們可以看到，SyGate還包括對協(xié)議的控制，我們可以在“黑”中加入“UDP”協(xié)議，并激活“黑”，則相應(yīng)的學(xué)生機(jī)就不能聊天了；如果把“UDP”協(xié)議加入到“白”中并激活，則在相應(yīng)的學(xué)生機(jī)上就可以上 了。（三）SyGate管理的原理分析大家知道：教師機(jī)安裝了代理服務(wù)器軟件后，具備路由器的一些功能，它位于學(xué)生機(jī)一樣的子網(wǎng)（為方便敘述，不

17、妨簡稱為網(wǎng)），具有網(wǎng)IP地址，如；同時，它又處在相對學(xué)生機(jī)房上一層的子網(wǎng)中（為了方便敘述，不妨稱其為外網(wǎng)），具備外網(wǎng)IP地址，如我校把它設(shè)置為00。當(dāng)教師機(jī)上的SyGate處于“運行”狀態(tài)時，網(wǎng)關(guān)起效，學(xué)生機(jī)房的計算機(jī)可以通過教師機(jī)訪問Internet；而當(dāng)該層SyGate處于“停止”狀態(tài)或SyGate沒有運行時，網(wǎng)關(guān)失效，學(xué)生機(jī)房的計算機(jī)就不能通過教師機(jī)訪問Internet。但此時，由于教師同時處在上層子網(wǎng)中，仍然可能正常上網(wǎng)。當(dāng)設(shè)置了黑（或白）后，相應(yīng)的學(xué)生機(jī)通過教師機(jī)中訪問Internet時，SyGate先查找權(quán)限表，對于那些黑中的對象，使相應(yīng)學(xué)生機(jī)上的網(wǎng)關(guān)失效，因而無法上網(wǎng)；而對于白中

18、的對象，則仍可正常上網(wǎng)。Internet上的通信是基于TCP/IP協(xié)議的，而傳輸層的協(xié)議又分為TCP和UDP兩種。其中瀏覽網(wǎng)頁、上傳下載文件、傳送E-mail等都是基于最常用的TCP協(xié)議，而騰訊的聊天軟件 是基于UDP協(xié)議的。因而我們可以利用SyGate來管理是否允許學(xué)生機(jī)聊天了。另外，每個軟件應(yīng)用（如網(wǎng)絡(luò)游戲）都規(guī)定了本身運行的端口號，如傳奇的端口號為7000，如果在SyGate中封閉了相應(yīng)的端口號，則學(xué)生就不能正常地玩網(wǎng)絡(luò)游戲了。上述方法也是一種基于網(wǎng)關(guān)的管理辦法，值得向同行們推薦。但用這種方法管理時，如何設(shè)置好管理策略，使管理更加方便，尚有待于進(jìn)一步摸索。四、幾點反思無論管理的技術(shù)多么先進(jìn)，總會有它的漏洞和不足之處，總會有破解它的方法，也總會有過時的時候。期望用一種技術(shù)來一勞永逸地管理，那是一種愚蠢的想法。作為網(wǎng)絡(luò)管理員，要把管理工作做好，唯一的方法只有不斷地學(xué)習(xí)，虛心學(xué)習(xí)他人的長處，肯于鉆