防止网络有害信息传播的措施计算机网络技术的飞速发展及其在社会各个领域的广泛应用,将当今社会带入一个真正的数字化时代。伴随着计算机网络的国际化、大众化,一个巫待研究和解决的课题摆在我们面前,这就是如何抵御网络有害信息对青少年的侵袭,保护青少年安全,确保青少年身心健康发展,维护社会的长治久安。网络文化就像一把双刃剑，它在帮助青少年获取知识、了解社会、掌握技能、促进沟通的同时，混杂其中的不良内容又给青少年成长带来了不可低估的负面影响，与网络对小学生的正面影响相比，目前其负面影响显得更为突出和尖锐，更加引人注目，其中之一就是使许多孩子患上了网瘾，严重影响了青少年儿童的健康成长。网瘾的防治是一个复杂的系统工程，需要家庭、学校和有关部门的共同努力。校园网络是一个相对独立的网络，管理独立，内容独立。在校园网络可以采取许多硬件技术和软件技术来防范有害信息的产生、传播，甚至一些技术可以提前分析出网络有害信息动向，截断有害信息传播的源头。互联网技术和应用的快速发展，使得各种网络应用日趋普及，上网的环境和方式也更加多样。目前，有Internet的地方，青少年儿童就能够掌握上网技巧，网络已经成为他们交流思想、获取信息的主要方式之一。现在，学生将校园网络当作简单的上网工具，在访问互联网期间，不可避免的接触不良信息，或产生一些不负责任的言论。作为校方有责任约束学生的上网行为，并对有问题的学生进行思想教育。校园网络管理是一把双刃剑，约束太紧，将影响大家使用网络的积极性；约束太松，会产生大量有害信息影响学生的学习。校园网络管理过程中需要“堵”，但不能为主，不能总是担心、害怕学生“犯错误”，“堵”的太多会将学生更加厌恶学校的教育，应当“疏通”网络，给学生自由的空间，学生在校园网络中“犯错误”我们可以掌握和控制。我们不能以陈旧的思想“限制”学生的网络需求，应当要积极“引导”学生用正确、合理的方式上网，满足学生正当的要求。校园网络管理应采取“防”、“堵”、“疏”相结合的办法，“防”是防范有害信息的产生于校园网络内，“堵”是防止有害信息侵入校园网络及传播，“疏”是疏通学生思想，让学生能够有渠道正确表达自己的观点和态度。一、封堵有害信息侵入校园网络及传播在防范网络有害信息工作中，IP地址和MAC地址是具体的、重要的两个因素。网络有害的访问与传播都离不开计算机终端，计算机终端与网络连接必须有IP地址和MAC地址，防范工作就是针对计算机终端的行为进行管理、控制、限制、隔离、追踪、监视，找到计算机终端设备就可以找出相应的操作人员。1.管理好IP地址任何一台计算机上网都要申请一个IP地址。在校园网络中，应该尽量少用自动获取IP地址方式，或者将自动获取IP地址行为限定在某个特殊场所。在分配IP地址过程中，IP地址要与计算机终端MAC地址绑定，这样无论这台计算机移动到哪里都可以进行追踪，基于IP地址管理的各种策略与访问控制始终有效。2.管理好MAC地址MAC地址管理可以以用户端的MAC地址为过滤依据，便能从硬件上对用户端进行控制。方法是登录交换机利用ARP命令将IP地址、交换机端口绑定。端口安全功能能让你配置一个端口只允许一台或者几台确定的设备访问那个交换机；能根据MAC地址确定允许访问的设备；允许访问的设备的MAC地址既可以手工配置，也可以从交换机“学到”；当一个未批准的MAC地址试图访问端口的时候，交换机会挂起或者禁用该端口等等。3.数据包过滤控制跨越网络的数据流通过实现控制跨越网络的数据流，可以限制网络通信量，限制网络访问到特定的用户和设备。在路由器或交换机上，可通过使用访问列表来执行数据包过滤。访问列表可用来控制网络上数据包的传递，限制虚拟终端线路的通信量或者控制路由选择更新。4.使用VLAN技术VLAN隔离法VLAN(虚拟局域网)技术是为了避免当一个网络系统中网络设备数量增加到一定程度后，众多的网络广播报文消耗大量的网络带宽，使得真正的数据传递受到很大的影响，确保部分安全性比较敏感的部门数据不被随意访问浏览而采用一种划分相互隔离子网的方法。二、合理使用网络行为控制系统对校园而言，“网络行为控制系统...