[还我绿色网络空间将不良信息挡在“墙”外]

　　在信息技术课堂上，当教师给学生自主时间的时候，学生并没有都真正地用在与课堂有关的内容上面，而是搞起了“副业”，有玩游戏的、看小说的、看漫画的、搜索搞笑图片的，更有甚者还会登录不良网站看**图片和视频，整个课堂变得不可控制。笔者在信息技术课中深有体会，无论怎样的学生，都难以抵挡不良信息的诱惑，这是由于这个年龄段的学生好奇心极强、自制力却比较差，如果教师不能对这种情况进行及时的处理，那么那些玩游戏和看不良信息的学生会更加为所欲为。笔者为此事曾伤透了脑筋，也跟很多同行进行过这方面的交流，发现这不仅是某一所学校，或者某一节信息技术课上所存在的现状，而是一种普遍存在的现象。
　　能否解决学生在信息技术课堂上玩游戏和浏览不良信息的问题，将直接关系到信息技术课教学的成败，关系到信息技术课教学目标能否实现，关系到学生们信息素养能否提高的问题。
　　那么有什么办法能让青少年学生不受不良信息的侵害或者说少受侵害呢？
　　下面，笔者就从技术的角度来阐述一下如何让不良信息远离学生的做法。
　　架设防火墙，建无盘电脑室
　　我校采用的网络结构大致如图1所示。
　　原本学校是没有设防火墙的，笔者多次向校领导提出要求，并说明了防火墙的种种好处，才在内网和互联网间，用一台电脑作ISA Server服务器，架设了一道防火墙。服务器上安装的操作系统是Windows 2003 Server，并在此基础上安装了ISA Server 2006防火墙，防火墙的安装和设置笔者在此不再赘述。
　　堡垒最怕从内部攻破。笔者将所有学生机的USB接口通过CMOS设置进行锁定，严禁擅自使用U盘，这就几乎隔断了学生从外面将游戏和病毒及其他不良信息传入内网的可能，笔者还在校领导的支持下将多媒体电脑室的电脑全部变成了无盘工作站，学生下载的资料及平时的作业全部上传到一台FTP服务器暂存统一管理，教师可以随时对FTP服务器相应的文件夹进行管理，只要搜索文件夹中的.省略和.zip文件，发现游戏及时删除就行了，这样就算有游戏和不良信息暂存，教师也能让它们无容身之所，大大地简化了机房维护工作，方便了网管教师的管理。网管教师不必为维护几十台甚至几百台电脑疲于奔命，只需要维护无盘服务器和FTP服务器就可以了，教师可以空出更多的时间来进行教研。
　　为了便于管理，学校内网大致分为两个网段：一个是教师办公电脑的，另一个便是学生的无盘工作站。
　　笔者在课堂教学中所进行的管理便是针对学生无盘工作站网段的，学生是不能自行将IP从学生无盘工作站网段更改为教师办公电脑网段的，这是运用防火墙策略成功拦截不良信息的前提条件。
　　利用防火墙对不良信息进行有效的管理
　　禁绝游戏
　　（1）将Windows自带的游戏卸载掉，在没有系统安装盘的情况下，学生是没办法再装上的。
　　（2）禁绝Flash小游戏。在没有使用防火墙之前，这类游戏是最难禁的了，因为这类游戏不需要专门下载、安装，容量小、速度快，基本上是即看即玩。笔者刚开始的时候是使用极域电子教室豪华版的一项网络黑名单功能，前面的二三十个网址是可以有效禁止的，黑名单多了就不起作用了。只要随便用搜索引擎一搜，提供网络Flash小游戏的网页链接都有几百万个，极域电子教室是没有办法禁止这么多网址的，所以最后只得放弃使用极域的这项功能。
　　但是，有了ISA Server防火墙就不同了，只需要将后缀名为.swf和.flv的文件禁掉就可以，再也不用挖空心思去禁网页了。操作的方法如图2所示。
　　在防火墙策略里，针对学生机的阵列，单击鼠标右键，在弹出的右键菜单里，选择“为规则配置HTTP策略”，选择“扩展名”标签，在“指定对文件扩展名要执行的操作”选项中，选择“阻止指定的扩展名（允许所有其他扩展名）”，然后我们添加扩展名.swf和.flv并应用，这样就可以在所有的网页中阻止Flash小游戏了，当然也阻挡了非游戏的Flash页面。但是没有办法，在鱼和熊掌不可兼得的情况下，我们还是要取熊掌而舍鱼。
　　（3）禁止其他类型游戏。其他游戏指的是要进行下载并需要安装的游戏，此类文件容量一般比较大，它们在互联网上一般以.省略、.rar、.zip等后缀名的形式存在。那么我们只要将上述后缀名用禁止Flash小游戏的方法加入到图2中的扩展名标签中即可禁止。用这种方法，我还没有发现一个学生成功下载并安装游戏的。当然，这个管理过程是动态的，我们随时都可以将新的后缀加入到防火墙中去，随时可以决定开放哪些资源或封闭哪些资源，随时都可以修补我们管理中的漏洞。笔者觉得这才是我们使用ISA Server防火墙的精髓，将信息技术教师从被动的态势转变为居高临下、掌控全局的强者。
　　禁止网络中**暴力等不健康的内容
　　随着国家对网上黄毒打击力度的加大，利用搜索引擎搜索到的这类信息越来越少了，但是仍然有部分学生能够通过口口相传得到少量的**网站的网址，那么信息技术教师完全可以发现一个屏蔽一个，直到没有再出现新的**网站为止。
　　要解决**信息对学生危害的问题，我们还得借助电子教室的监控功能，笔者使用的是极域电子教室豪华版，每一个学生在做什么一目了然，如果发现学生有异常情况，我就会选择监控他的电脑，如他是在浏览**信息，我会在第一时间按下“PRINT SCREEN”（屏幕拷贝）键，并用画图软件进行存储，一方面是作为教育学生的依据，另一方面是为了记录下这个**网站的地址。然后，利用远程控制功能关闭或重启这个学生的电脑，并且对他进行个别教育，让他明白**信息的毒害。
　　当然光靠批评教育是不行的，仍然会有很多学生会知道这个网站，会去浏览它，我们得让这个网站永远消失在课堂，那么如何才能做到呢？
　　我们仍然要依靠ISAServer防火墙的强大功能，如图3所示，在ISAServer防火墙的防火墙策略里，选择“工具箱”的“URL集”，并在里面建立一个名为“**污染”的“URL集”把之前获得的**网站地址输入到里面，并且把这个名为“**污染”的“URL集”拖至学生阵列的“外部”下面，并将其设定为“禁止”，这样学生就再也访问不到这个网站了。
　　利用防火墙对信息进行筛选
　　在信息技术课堂上，吸引学生的不仅仅是游戏和不良信息，还有其他的事情，如网络聊天、看小说、看漫画等，它们同样会影响学生参与课堂学习的热情。如果我们的某些课程同网络上的资料无关，或者为学生们准备的信息已经足够，那么我们可以选择关闭网络的某些资源，必要时可以选择把TCP/IP协议的80端口禁掉，这样，学生就彻底上不了网了。我们信息技术教师应在课堂上尽量减少这些与课堂无关信息的影响，让绝大部分学生积极参与到课堂学习中来。
　　针对以上情况，笔者采用以下措施来处理。
　　（1）将百度、谷歌等搜索引擎以及一些常见的网址之家单独添加到一个“‘搜索引擎及网址之家’URL集”中，适时对学生开放。没有了搜索引擎和网址之家的支持，学生们是很难找到他们所需要的资源的。
　　（2）利用闲暇时间搜索一些小说阅读网，并单独添加到一个“‘小说阅读’URL集”中，在课堂上适时对学生开放。在课堂利用电子教室对学生进行监控，及时更新里面的内容。在学生进行阅读的同时，对网站内容进行审查，以决定是否要对这个网站进行开放。
　　（3）对于漫画网站，所采用的管理方式同小说网站的管理方式差不多，也是单独建立“‘漫画’ URL集”，在课堂上适时开放。只不过对于漫画的监控更为严格，一旦发现有不健康的内容，立即对该网站永久禁止。
　　通过以上的步骤，就基本上能够解决信息技术课堂上的“走神”现象了。
　　以上，笔者从几个方面介绍了防火墙在教学中的应用，在应用的过程中取得了良好成效。当然，我们也应当看到，对于不良信息光靠“堵”是不够的，还要进行“疏导”。笔者所采用的方法是将一些绿色网站的链接分类整理，放在“收藏夹”或者“桌面”，比如一些介绍学习方法的网站及教育类网站，而且永不加“禁”。对于一些喜欢玩游戏的学生，笔者引入了虚拟足球机器人程序，让他们在有时间的时候可以通过游戏的方式进行学习编程，而且学生们制作的机器人还可以进行比赛，定期宣布联赛的冠军，学生学习虚拟机器人兴趣浓厚，对信息技术这门课也更加喜爱了。
　　（作者单位：广东韶关市第十中学）