校園網(wǎng)絡(luò)：指學(xué)校校園內(nèi)部信息設(shè)備互相連接運(yùn)行的局域網(wǎng)絡(luò)。是由計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)和應(yīng)用軟件等構(gòu)成的，為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng)，并可通過(guò)與廣域網(wǎng)的連接而實(shí)現(xiàn)遠(yuǎn)距離住處交流和資源共享論文。

如何規(guī)范架建校園網(wǎng)絡(luò)，這是每一個(gè)現(xiàn)代化學(xué)校都必須面對(duì)的問(wèn)題，有的學(xué)?；舜罅猓芷鹆俗约旱男@網(wǎng)絡(luò)，但卻不能收到理想的效果，而且許多的電腦都只是流于文字處理，網(wǎng)絡(luò)也只是用于文件的傳輸，大大浪費(fèi)了網(wǎng)絡(luò)資源。而有的學(xué)校花的錢(qián)不多，但由于充分利用起網(wǎng)絡(luò)的優(yōu)勢(shì)，為學(xué)校管理和教育教學(xué)提供了最大的方便，網(wǎng)絡(luò)在學(xué)校里起到了舉足輕重的作用。

要規(guī)范地架建好校園網(wǎng)，必須做到“三先”，即先規(guī)劃再建網(wǎng)、先培訓(xùn)后建網(wǎng)、先建庫(kù)后建網(wǎng)。

一、先規(guī)劃后建網(wǎng)。

規(guī)劃勝于一切，沒(méi)有好的規(guī)劃，校園網(wǎng)建設(shè)“入倍出半”。在計(jì)算機(jī)技術(shù)和信息技術(shù)迅猛發(fā)展的今天，全國(guó)各地經(jīng)濟(jì)比較發(fā)達(dá)的地方絕大部分中、小學(xué)都已經(jīng)先后架建起了自己的校園網(wǎng)絡(luò)或準(zhǔn)備架建自己的校園網(wǎng)絡(luò)，但真正能充分利用好校園網(wǎng)絡(luò)的學(xué)校卻并不多見(jiàn)，問(wèn)題的根源就是在于沒(méi)有很好的規(guī)劃好如何架建校園網(wǎng)絡(luò)。

要規(guī)范地架建校園網(wǎng)絡(luò)，必須清楚你需要什么樣的校園網(wǎng)絡(luò)，你需要校園網(wǎng)絡(luò)來(lái)干什么？

摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)通訊的飛速發(fā)展和應(yīng)用的不斷普及，充分利用各種信息正成為一種世界性行為,盡快盡早地建設(shè)校園網(wǎng)好處將是顯著的和長(zhǎng)遠(yuǎn)的。然而，管好、用好校園網(wǎng)才是網(wǎng)絡(luò)建設(shè)的關(guān)鍵所在。

關(guān)鍵詞校園網(wǎng)現(xiàn)代教育技術(shù)數(shù)字教育

面臨21世紀(jì)，社會(huì)的高度國(guó)際化、信息化使現(xiàn)代教育面臨著深刻改變，傳統(tǒng)的教育模式也因此受到?jīng)_擊。以計(jì)算機(jī)為核心的信息技術(shù)必將導(dǎo)致教育教學(xué)領(lǐng)域的深刻改變，網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的教育新時(shí)代正向我們走來(lái)，校園網(wǎng)絡(luò)的建設(shè)，為建構(gòu)現(xiàn)代教育新型教學(xué)教育模式提供了最理想的教學(xué)環(huán)境。如何充分發(fā)揮校園網(wǎng)的作用，成為擺在我們面前的一個(gè)新課題。

1管好校園網(wǎng)，發(fā)揮校園網(wǎng)的作用

校園網(wǎng)概括地講是為學(xué)校師生提供教學(xué)、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)。也就是利用先進(jìn)的綜合布線(xiàn)技術(shù)構(gòu)架安全、可靠、便捷的計(jì)算機(jī)信息傳輸網(wǎng)路；利用成熟、領(lǐng)先的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)規(guī)劃計(jì)算機(jī)綜合管理系統(tǒng)的網(wǎng)絡(luò)應(yīng)用環(huán)境；利用全面的校園網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)教學(xué)軟件為學(xué)校提供教學(xué)、管理和決策三個(gè)不同層次所需要的數(shù)據(jù)、信息和知識(shí)的一個(gè)覆蓋全校管理機(jī)構(gòu)和教學(xué)機(jī)構(gòu)的基于Internet/Intranet技術(shù)的大型網(wǎng)絡(luò)系統(tǒng)。

建設(shè)校園網(wǎng)，豐富多彩、健康清新的校園網(wǎng)絡(luò)文化將成為學(xué)校培養(yǎng)學(xué)生思維方式、道德品質(zhì)、創(chuàng)造能力的新環(huán)境，成為面向全體學(xué)生，培養(yǎng)全面發(fā)展的高素質(zhì)人才的嶄新平臺(tái)。同時(shí)對(duì)于轉(zhuǎn)變陳舊教育理念和手段，促進(jìn)教學(xué)內(nèi)容、方法、結(jié)構(gòu)和教學(xué)模式的改革，加快建設(shè)現(xiàn)代化的教育手段和管理手段，提高教育質(zhì)量和效率起著決定性作用，尤其是對(duì)于培養(yǎng)“面向現(xiàn)代化，面向世界，面向未來(lái)”的創(chuàng)新人才更具深遠(yuǎn)的意義。

摘要：校園網(wǎng)作為現(xiàn)代職業(yè)教育的技術(shù)支持，它的運(yùn)行狀態(tài)好壞，直接關(guān)系到能否順利完成各項(xiàng)教學(xué)任務(wù)，達(dá)到技能人才培養(yǎng)的目標(biāo)。因此，如何配置、調(diào)試及管理好校園網(wǎng)的運(yùn)行狀態(tài)，是擺在我們面前必須解決的實(shí)際問(wèn)題。該文推介一套基于校園網(wǎng)運(yùn)行職能的調(diào)試和管理方法以供業(yè)界參考，探討如何保障校園網(wǎng)擁有最佳的運(yùn)行狀態(tài)。

關(guān)鍵詞：校園網(wǎng)；運(yùn)行調(diào)試；運(yùn)行管理

1校園網(wǎng)的運(yùn)行職能

1.1推廣信息化教學(xué)

信息化教學(xué)是校園網(wǎng)首要的運(yùn)行職能。采用高速以太網(wǎng)的連接來(lái)實(shí)現(xiàn)，以多媒體數(shù)據(jù)的傳遞為主。多媒體教室目前學(xué)校應(yīng)用率都很高，教師通過(guò)多媒體設(shè)備靈活應(yīng)用給教學(xué)帶來(lái)了改革和創(chuàng)新。如目前教室多媒體系統(tǒng)中常見(jiàn)的智能一體機(jī)，老師通過(guò)網(wǎng)絡(luò)互連把校內(nèi)部的資源和外部的資源能及時(shí)快速顯示給學(xué)生學(xué)習(xí)。還可以通過(guò)無(wú)線(xiàn)互聯(lián)教師移動(dòng)授課終端，實(shí)現(xiàn)大小屏同步雙向操作、移動(dòng)視頻展臺(tái)、無(wú)線(xiàn)擴(kuò)音等功能，打造更便捷、互動(dòng)的新型教學(xué)環(huán)境。學(xué)生通過(guò)手機(jī)或移動(dòng)終端把所學(xué)內(nèi)容做出反映回饋給教師，實(shí)現(xiàn)交互式教學(xué)，而不是傳統(tǒng)教學(xué)模式的被動(dòng)地接收。通過(guò)網(wǎng)絡(luò)連接，也為老師和學(xué)生學(xué)習(xí)不用局限于課堂，這樣可以激發(fā)學(xué)生的學(xué)習(xí)興趣和創(chuàng)造力，老師也能第一時(shí)間了解學(xué)生對(duì)知識(shí)的掌握情況，做到因材施教，學(xué)生為中心大大改善學(xué)習(xí)效果。

1.2創(chuàng)建資源庫(kù)平臺(tái)

摘要本文從校園網(wǎng)絡(luò)環(huán)境建設(shè)中存在的問(wèn)題入手，較為詳盡地論述了校園網(wǎng)的管理、應(yīng)用、挖掘及效益問(wèn)題。

關(guān)鍵詞管理應(yīng)用校園網(wǎng)教育資源庫(kù)

隨著計(jì)算機(jī)技術(shù)、多媒體技術(shù)、通訊技術(shù)、軟件工程、圖形圖象綜合及后處理技術(shù)的飛速發(fā)展，“校校建高速、校校通高速”，已成為我國(guó)大、中、小學(xué)校的迫切愿望。但如何把這一迫切愿望變?yōu)榈谝恍枨螅⒂行У貙?shí)施教育部提出的“校校通”系統(tǒng)工程，實(shí)現(xiàn)“教育資源共享”的戰(zhàn)略目標(biāo)，這是國(guó)家教育部和教育工作者十分關(guān)注的課題。

1目前我國(guó)校園網(wǎng)絡(luò)環(huán)境建設(shè)、配置和利用中存在的問(wèn)題

1.1對(duì)校園網(wǎng)建設(shè)的目的缺乏全面的認(rèn)識(shí)和理解

為了實(shí)現(xiàn)教育部提出的“校校通”工程，各中小學(xué)校都在投入大量資金建設(shè)自己的校園網(wǎng)，但由于對(duì)“校校通”的理解存在誤區(qū)，導(dǎo)致在建校園網(wǎng)時(shí)指導(dǎo)思想上有所偏差，致使經(jīng)費(fèi)投入的量與實(shí)際教育產(chǎn)出之間不平衡。盲目追求網(wǎng)絡(luò)技術(shù)的先進(jìn)性，并不利于網(wǎng)絡(luò)的利用。

摘要：隨著“校校通”工程的深入實(shí)施，校園網(wǎng)作為學(xué)校重要的基礎(chǔ)設(shè)施，擔(dān)負(fù)著學(xué)校教學(xué)、教研、管理和對(duì)外交流等許多重要任務(wù)。校園網(wǎng)的安全問(wèn)題，直接影響著學(xué)校的教學(xué)活動(dòng)。文章結(jié)合十幾年來(lái)校園網(wǎng)絡(luò)使用安全及防范措施等方面的經(jīng)驗(yàn)，對(duì)如何加強(qiáng)校園網(wǎng)絡(luò)安全作了分析和探討。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)安全；防范措施；防火墻；VLAN技術(shù)

校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類(lèi)系統(tǒng)管理軟件和應(yīng)用軟件，將校園內(nèi)計(jì)算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，用于教學(xué)、科研、管理、資源共享等方面的局域網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)安全是指學(xué)校網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然和惡意等因素而遭到破壞、更改、泄密，保障校園網(wǎng)的正常運(yùn)行。隨著“校校通”工程的深入實(shí)施，學(xué)校教育信息化、校園網(wǎng)絡(luò)化已經(jīng)成為網(wǎng)絡(luò)時(shí)代的教育的發(fā)展方向。目前校園網(wǎng)絡(luò)內(nèi)存在很大的安全隱患，建立一套切實(shí)可行的校園網(wǎng)絡(luò)防范措施，已成為校園網(wǎng)絡(luò)建設(shè)中面臨和亟待解決的重要問(wèn)題。

一、校園網(wǎng)絡(luò)安全現(xiàn)狀分析

（一）網(wǎng)絡(luò)安全設(shè)施配備不夠

學(xué)校在建立自己的內(nèi)網(wǎng)時(shí)，由于意識(shí)薄弱與經(jīng)費(fèi)投入不足等方面的原因，比如將原有的單機(jī)互聯(lián)，使用原有的網(wǎng)絡(luò)設(shè)施；校園網(wǎng)絡(luò)的各種硬件設(shè)備以及保存數(shù)據(jù)的光盤(pán)等都有可能因?yàn)樽匀灰蛩氐膿p害而導(dǎo)致數(shù)據(jù)的丟失、泄露或網(wǎng)絡(luò)中斷；機(jī)房設(shè)計(jì)不合理，溫度、濕度不適應(yīng)以及無(wú)抗靜電、抗磁干擾等設(shè)施；網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足，沒(méi)有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備等等；以上情況都使得校園網(wǎng)絡(luò)基本處在一個(gè)開(kāi)放的狀態(tài)，沒(méi)有有效的安全預(yù)警手段和防范措施。

1.中小學(xué)校園網(wǎng)絡(luò)信息安全的現(xiàn)狀

隨著各中小學(xué)紛紛新建、擴(kuò)建校園網(wǎng)絡(luò)，校園網(wǎng)絡(luò)的使用規(guī)模、使用范圍日益擴(kuò)大，校園網(wǎng)絡(luò)中涌現(xiàn)的信息安全隱患也越來(lái)越多。下面筆者將結(jié)合自己的工作體會(huì)，談?wù)勀壳按嬖诘男畔踩[患的幾點(diǎn)問(wèn)題。（1）安全意識(shí)淡薄。一方面學(xué)校決策者“重功能輕安全”，在新建、擴(kuò)建校園網(wǎng)絡(luò)時(shí)，往往只強(qiáng)調(diào)網(wǎng)絡(luò)功能而忽視安全保護(hù)設(shè)施的投入，造成網(wǎng)絡(luò)安全設(shè)施不健全；另一方面由于教職員工對(duì)網(wǎng)絡(luò)安全保護(hù)意識(shí)普遍比較淡薄，往往只樂(lè)于享受網(wǎng)絡(luò)帶來(lái)的便捷、快速、自由好處，而在思想意識(shí)上忽視對(duì)網(wǎng)絡(luò)安全的防范意識(shí)，對(duì)病毒的侵害、黑客的攻擊、數(shù)據(jù)的篡改和丟失等警惕性不高，對(duì)網(wǎng)絡(luò)泄密特點(diǎn)缺少必要的防范意識(shí)等，這種思想上的麻痹和松懈就給不法之人造成了可乘之機(jī)，十分容易導(dǎo)致網(wǎng)絡(luò)安全事故的發(fā)生。（2）管理有待加強(qiáng)。人們對(duì)網(wǎng)絡(luò)安全問(wèn)題的認(rèn)識(shí)，往往是經(jīng)歷過(guò)網(wǎng)絡(luò)安全考驗(yàn)后，才意識(shí)到許多網(wǎng)絡(luò)安全事件的發(fā)生和安全隱患的存在都與管理不善有關(guān)?？偨Y(jié)經(jīng)驗(yàn)汲取教訓(xùn)后，中小學(xué)校密切關(guān)注和研究：組織手段和制度機(jī)制如何切實(shí)保障網(wǎng)絡(luò)的安全運(yùn)行，對(duì)師生員工如何有效進(jìn)行管理、培訓(xùn)，如何對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和使用等問(wèn)題。因?yàn)橹挥胁粩嗵剿骱屯晟聘鞣N有效的網(wǎng)絡(luò)安全管理手段，才能有效保障校園網(wǎng)絡(luò)的安全，才能充分發(fā)揮校園網(wǎng)絡(luò)對(duì)教育教學(xué)的便捷、自由、快速的優(yōu)勢(shì)。（3）經(jīng)費(fèi)投入欠缺。隨著計(jì)算機(jī)硬件的更新?lián)Q代和軟件技術(shù)的快速發(fā)展，涉及校園網(wǎng)絡(luò)安全軟硬件不斷涌現(xiàn)，為了有效維護(hù)網(wǎng)絡(luò)的安全運(yùn)行，人們根據(jù)校園網(wǎng)絡(luò)運(yùn)行情況適時(shí)地加大經(jīng)費(fèi)投入，對(duì)相關(guān)軟件和設(shè)備的更新升級(jí)，特別是用于網(wǎng)絡(luò)安全保護(hù)方面的軟硬件要有針對(duì)性地更新替換，另外新建網(wǎng)絡(luò)的學(xué)校構(gòu)建網(wǎng)絡(luò)初期也需要有足夠的資金投入到網(wǎng)絡(luò)安全的軟硬件上，避免網(wǎng)絡(luò)安全的欠帳。（4）缺乏防范機(jī)制。在實(shí)際工作中，人們發(fā)現(xiàn)不少中小學(xué)校沒(méi)有建立相應(yīng)的安全防范機(jī)制，對(duì)校園網(wǎng)絡(luò)的運(yùn)行，沒(méi)有有效的安全防范和應(yīng)對(duì)措施。同時(shí)，現(xiàn)有的法律法規(guī)不適應(yīng)當(dāng)前網(wǎng)絡(luò)發(fā)展的趨勢(shì)，涉及網(wǎng)絡(luò)方面的立法還有相當(dāng)多的空白：如數(shù)字簽名認(rèn)證法、個(gè)人隱私保護(hù)法、數(shù)字媒體法、數(shù)據(jù)庫(kù)保護(hù)法、計(jì)算機(jī)犯罪法以及計(jì)算機(jī)安全監(jiān)管法等網(wǎng)絡(luò)正常運(yùn)行所需的法律法規(guī)等尚不健全。另外，由于網(wǎng)絡(luò)犯罪呈現(xiàn)手段新、作案快、不留痕、智商高等特點(diǎn)，給偵破和審理網(wǎng)絡(luò)犯罪案件帶來(lái)極大困難。

2.影響中小學(xué)校園網(wǎng)絡(luò)安全的因素分析

（1）硬件因素。由于架構(gòu)校園網(wǎng)絡(luò)所涉及的硬件比較龐雜，加上經(jīng)費(fèi)的投入和人員的配備的原因，不可能有充足人員或者專(zhuān)門(mén)部門(mén)負(fù)責(zé)對(duì)這些龐雜硬件進(jìn)行全面監(jiān)控，而布置在不能獨(dú)立封閉環(huán)境的硬件如：光纜、電纜、電話(huà)線(xiàn)、局域網(wǎng)、遠(yuǎn)程網(wǎng)等都存在遭到有意識(shí)無(wú)意識(shí)破壞的可能，一旦由于破壞而引起校園網(wǎng)絡(luò)的癱瘓，就會(huì)嚴(yán)重影響正常教學(xué)活動(dòng)的開(kāi)展，因此中小學(xué)校園網(wǎng)絡(luò)的安全是比較脆弱的。（2）軟件因素。當(dāng)前中小學(xué)的校園網(wǎng)絡(luò)系統(tǒng)絕大部分都使用的TCP/IP協(xié)議以及FTP、E-mail、NFS等，而這些協(xié)議都或多或少存在漏洞，包含著不少影響網(wǎng)絡(luò)安全的因素。如ARP病毒的流行就是由于協(xié)議存在漏洞造成的。ARP（AddressResolutionProtocol，地址解析協(xié)議）是一個(gè)位于TCP/IP協(xié)議棧中的低層協(xié)議，負(fù)責(zé)將某個(gè)IP地址解析成對(duì)應(yīng)的MAC地址。此外，接入校園網(wǎng)絡(luò)的計(jì)算機(jī)所使用的軟件也存在一定的安全漏洞，這給黑客攻擊提供了可能。（3）用戶(hù)因素。師生員工作為中小學(xué)校園網(wǎng)絡(luò)的使用者，擁有網(wǎng)絡(luò)使用權(quán)限或高或低，能夠多多少少直接參與網(wǎng)絡(luò)。當(dāng)擁有使用權(quán)限的教職員工對(duì)校園網(wǎng)絡(luò)進(jìn)行攻擊時(shí)，其對(duì)校園網(wǎng)絡(luò)的破壞程度遠(yuǎn)遠(yuǎn)高于外部的攻擊者。入網(wǎng)口令過(guò)于簡(jiǎn)單、網(wǎng)絡(luò)未有效分段、文檔保密意識(shí)不強(qiáng)、師生作用權(quán)限不清、沒(méi)有明確專(zhuān)人管理等現(xiàn)象在中小學(xué)的網(wǎng)絡(luò)管理中相當(dāng)普遍，這使得教職員工對(duì)校園網(wǎng)絡(luò)搞起的破壞十分容易。網(wǎng)管員作為校園網(wǎng)絡(luò)“特權(quán)階層”，他能隨心所欲地操控網(wǎng)內(nèi)的每一臺(tái)電腦，采集、瀏覽各級(jí)電腦內(nèi)的所有數(shù)據(jù)，熟悉所有與校園網(wǎng)有關(guān)的密碼口令，如果負(fù)責(zé)校園網(wǎng)絡(luò)管理的老師成為泄密者，后果將不堪設(shè)想。隨意讓校外人員使用自己的電腦、將自己的密碼口令告訴他人、在校園網(wǎng)的電腦上使用未經(jīng)審查的軟件等，都是校園網(wǎng)絡(luò)的重大安全隱患。

3.中小學(xué)校園網(wǎng)絡(luò)信息安全策略

中小學(xué)所謂的網(wǎng)絡(luò)安全策略其實(shí)就是在一定條件下對(duì)投入的成本和預(yù)期的效率進(jìn)行權(quán)衡，落實(shí)在具體事務(wù)上就是針對(duì)校園網(wǎng)絡(luò)的實(shí)際情況，針對(duì)網(wǎng)絡(luò)的整個(gè)管理過(guò)程，綜合資金投入因素對(duì)各種網(wǎng)絡(luò)安全措施進(jìn)行具體的取舍。校園網(wǎng)具有師生用戶(hù)多、使用頻率高、訪問(wèn)方式雜等特點(diǎn)，因此校園網(wǎng)絡(luò)的安全問(wèn)題就需要在網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、構(gòu)建施工、日常管理的各個(gè)階段加以仔細(xì)考慮，并在實(shí)施過(guò)程中嚴(yán)格管理。通常情況下一般采用以下措施來(lái)保障校園網(wǎng)絡(luò)的安全性：（1）有效保障硬件安全。在校園網(wǎng)規(guī)劃設(shè)計(jì)、構(gòu)建施工、日常管理階段就應(yīng)該盡量為保障網(wǎng)絡(luò)硬件安全創(chuàng)造條件，如把服務(wù)器、交換機(jī)、路由器、不間斷電源等一些重要的設(shè)備盡可能布置在相對(duì)封閉獨(dú)立的空間實(shí)行集中管理；把光纜、數(shù)據(jù)線(xiàn)路等采取深埋，穿線(xiàn)或架空處理，并加掛警示標(biāo)牌，防止意外損壞；同時(shí)對(duì)一些終端設(shè)備的日常管理如計(jì)算機(jī)、交換機(jī)、工作站、集線(xiàn)器和其他相關(guān)設(shè)備要明確專(zhuān)人、落實(shí)責(zé)任、嚴(yán)格管理。（2）采購(gòu)配備必要軟件。校園網(wǎng)絡(luò)安全軟件主要有：防火墻、殺毒軟件、存取控制、身份認(rèn)證、加密措施、數(shù)據(jù)的完整性控制和安全協(xié)議等內(nèi)容。但針對(duì)中小學(xué)校園網(wǎng)特點(diǎn)，筆者認(rèn)為以下軟件是必須配備的。①過(guò)濾器和防火墻軟件。由于中小學(xué)校園網(wǎng)主要面對(duì)中小學(xué)生和教職工，因此對(duì)一些涉及黃賭毒、暴力、邪教等不良網(wǎng)站必須嚴(yán)加防范，而過(guò)濾器軟件可以有效屏蔽這些不良網(wǎng)站；防火墻軟件主要包含了用戶(hù)認(rèn)證、動(dòng)態(tài)的封包過(guò)濾、預(yù)警模聲、應(yīng)用服務(wù)、IP防假冒、網(wǎng)絡(luò)地址轉(zhuǎn)接等方面內(nèi)容，可以將校園網(wǎng)與外網(wǎng)十分有效地隔離開(kāi)來(lái)，切實(shí)保障校園網(wǎng)絡(luò)不受未經(jīng)授權(quán)的外部侵入。②運(yùn)用VLAN技術(shù)。VLAN（VirtualLocalAreaNetwork）的中文名為“虛擬局域網(wǎng)”。VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于OSI模型的第二層網(wǎng)絡(luò)。VLAN的劃分不受網(wǎng)絡(luò)端口的實(shí)際物理位置的限制。VLAN有著和普通物理網(wǎng)絡(luò)同樣的屬性。第二層的單播、廣播和多播幀在一個(gè)VLAN內(nèi)轉(zhuǎn)發(fā)、擴(kuò)散，而不會(huì)直接進(jìn)入其他的VLAN之中。VLAN技術(shù)的應(yīng)用，可以增強(qiáng)廣播風(fēng)暴防范能力，增強(qiáng)局域網(wǎng)的安全性；含有敏感數(shù)據(jù)的用戶(hù)組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性；可以減少網(wǎng)絡(luò)上不必要的流量并提高性能；提高教職員工工作效率，同時(shí)也增加網(wǎng)絡(luò)連接的靈活性。③使用殺毒軟件。殺毒軟件有個(gè)人版和網(wǎng)絡(luò)版，選擇合適的網(wǎng)絡(luò)殺毒軟件可以有效地防止病毒在校園網(wǎng)上傳播。網(wǎng)絡(luò)版殺毒軟件有如下優(yōu)點(diǎn)：A.集中式管理、分布式殺毒效率高；B.采用數(shù)據(jù)庫(kù)技術(shù)、LDAP技術(shù)；C.多引擎支持，殺毒速度更快；D.從入口處攔截病毒；E.全面解決方案；F.擴(kuò)展性比較高；G.可以進(jìn)行遠(yuǎn)程安裝或分發(fā)安裝。國(guó)內(nèi)外比較知名的網(wǎng)絡(luò)版殺毒軟件有卡巴斯基、諾頓、江民、瑞星等廠商，根據(jù)校園的實(shí)際需要，選擇合適的廠商。④訪問(wèn)控制。為了保證網(wǎng)絡(luò)資源不被非法使用和非法訪問(wèn)，需要在網(wǎng)絡(luò)關(guān)口處做好訪問(wèn)控制。一般會(huì)通過(guò)架設(shè)防火墻系統(tǒng)來(lái)進(jìn)行安全防范和保護(hù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)做一些檢查控制，它能允許“同意”的人和數(shù)據(jù)進(jìn)入網(wǎng)絡(luò)，同時(shí)將“不同意”的人和數(shù)據(jù)拒之門(mén)外，最大限度地阻止網(wǎng)絡(luò)中的黑客訪問(wèn)。換句話(huà)說(shuō)，如果不通過(guò)防火墻，學(xué)校內(nèi)部的人就無(wú)法訪問(wèn)Internet，Internet上的人也無(wú)法和學(xué)校內(nèi)部的人進(jìn)行通信。這樣，就保證網(wǎng)絡(luò)資源不被非法訪問(wèn)和非法使用。在網(wǎng)絡(luò)運(yùn)行初期時(shí)，運(yùn)行平穩(wěn)。后期隨著接入的電腦增多，會(huì)經(jīng)常發(fā)現(xiàn)掉包現(xiàn)象，這時(shí)需要分析問(wèn)題出在哪里。一般在交換機(jī)設(shè)端口鏡像，抓包分析，找哪臺(tái)電腦的流量大。對(duì)照登記的電腦IP與MAC的綁定表，找到這臺(tái)電腦。（3）網(wǎng)絡(luò)管理。①建立科學(xué)的網(wǎng)絡(luò)管理制度。學(xué)校校園網(wǎng)是為教學(xué)及學(xué)校管理而建立的計(jì)算機(jī)信息網(wǎng)絡(luò)，目的在于利用先進(jìn)實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，實(shí)現(xiàn)校園內(nèi)計(jì)算機(jī)互聯(lián)、資源共享，并為師生提供豐富的網(wǎng)上資源。為了保護(hù)校園網(wǎng)絡(luò)系統(tǒng)的安全、促進(jìn)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和發(fā)展，保證校園網(wǎng)絡(luò)的正常運(yùn)行和網(wǎng)絡(luò)用戶(hù)的使用權(quán)益，更好的為教育教學(xué)服務(wù)，除了有先進(jìn)的硬件支持外，還需要一套完善的管理制度。比如建立相關(guān)電子公告系統(tǒng)的用戶(hù)登記和信息管理制度，安全教育培訓(xùn)制度，用戶(hù)備案制度，信息內(nèi)容審核制度，信息登記制度等。②網(wǎng)絡(luò)管理隊(duì)伍的培養(yǎng)。積極建設(shè)一支思想水平高、網(wǎng)絡(luò)業(yè)務(wù)強(qiáng)、熟悉學(xué)生上網(wǎng)特點(diǎn)的網(wǎng)絡(luò)管理工作隊(duì)伍。各部門(mén)至少要配備1名網(wǎng)絡(luò)管理員，及時(shí)了解網(wǎng)上動(dòng)態(tài)，有效管理和引導(dǎo)網(wǎng)上輿論。充分發(fā)揮教師參與網(wǎng)絡(luò)建設(shè)和管理的積極性，參與網(wǎng)站制作、管理與維護(hù)。學(xué)校要定期組織校園網(wǎng)絡(luò)管理業(yè)務(wù)培訓(xùn)。加強(qiáng)對(duì)網(wǎng)絡(luò)管理人員、有關(guān)專(zhuān)業(yè)教師的培訓(xùn)，提高他們監(jiān)管網(wǎng)絡(luò)運(yùn)行、利用網(wǎng)絡(luò)開(kāi)展思想教育的能力。③網(wǎng)絡(luò)運(yùn)行日志的管理。通過(guò)日志統(tǒng)計(jì)實(shí)現(xiàn)對(duì)用戶(hù)訪問(wèn)互聯(lián)網(wǎng)情況的分析，并生成以圖表為主的直觀的統(tǒng)計(jì)報(bào)告。網(wǎng)絡(luò)管理員可以根據(jù)統(tǒng)計(jì)報(bào)告提供的信息，分析出學(xué)生對(duì)互聯(lián)網(wǎng)的訪問(wèn)情況，以便調(diào)整訪問(wèn)控制策略，從而實(shí)現(xiàn)對(duì)本學(xué)校互聯(lián)網(wǎng)的有效管理。管理員可以通過(guò)查看系統(tǒng)日志記錄，發(fā)現(xiàn)系統(tǒng)存在的一些問(wèn)題，并妥善解決相關(guān)故障。定期做好日志的備份工作，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，可以通過(guò)日志去查找問(wèn)題，日志存放的目錄和空間大小也要注意，防止日志文件過(guò)大而影響系統(tǒng)的運(yùn)行。（4）網(wǎng)絡(luò)用戶(hù)的教育和培訓(xùn)定期/不定期地面向用戶(hù)進(jìn)行使用校園網(wǎng)的知識(shí)講座，及網(wǎng)絡(luò)安全等技術(shù)培訓(xùn)，使用戶(hù)不但會(huì)使用校園網(wǎng)，解決一些簡(jiǎn)單的網(wǎng)絡(luò)故障，并能更好地發(fā)揮互聯(lián)網(wǎng)在工作、學(xué)習(xí)、生活、教學(xué)中的應(yīng)用，這對(duì)校園網(wǎng)的建設(shè)非常重要。通過(guò)教育培訓(xùn)，增強(qiáng)師生的網(wǎng)絡(luò)安全意識(shí)和觀念，并且掌握基本的網(wǎng)絡(luò)安全知識(shí)，做好個(gè)人計(jì)算機(jī)的安全防范工作，從而能夠降低內(nèi)部安全隱患。

摘要:文章以長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院為例探討了校園網(wǎng)的升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)。筆者首先論述了校園網(wǎng)絡(luò)現(xiàn)狀及課題研究背景和意義,接著分析了目前校園網(wǎng)中存在的主要問(wèn)題和網(wǎng)絡(luò)需求,對(duì)校園網(wǎng)物理網(wǎng)絡(luò)、網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行總體的設(shè)計(jì)與部署。

關(guān)鍵詞:校園網(wǎng);網(wǎng)絡(luò)管理;網(wǎng)絡(luò)安全

1引言

校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、適宜的組網(wǎng)技術(shù)與協(xié)議、通信介質(zhì)以及各類(lèi)系統(tǒng)軟件和應(yīng)用管理軟件,將校園內(nèi)各種終端設(shè)備和計(jì)算機(jī)有機(jī)地集成在一起,并用于教學(xué)、科研、學(xué)校管理等方面工作的計(jì)算機(jī)局域網(wǎng)絡(luò)系統(tǒng)。最近幾年來(lái),隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展和高等教育改革的逐年加快現(xiàn)代高等教育正在朝網(wǎng)絡(luò)教學(xué)、遠(yuǎn)程教學(xué)、教育資源共享的方向發(fā)展。校園網(wǎng)顯現(xiàn)了以下關(guān)鍵特征,促使許多高校在對(duì)校園網(wǎng)及其信息應(yīng)用進(jìn)行不斷的升級(jí)改造和完善,文章將以長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院校園網(wǎng)的升級(jí)做為實(shí)例探討了校園網(wǎng)改造的設(shè)計(jì)與實(shí)現(xiàn)這一課題。

2校園網(wǎng)升級(jí)改造的設(shè)計(jì)與實(shí)現(xiàn)

2.1長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院校園網(wǎng)的現(xiàn)狀

1校園信息安全狀況

目前,在互聯(lián)網(wǎng)環(huán)境下,校園網(wǎng)已經(jīng)成為被攻擊的主體。隨著計(jì)算機(jī)病毒的不斷更新?lián)Q代,以及專(zhuān)業(yè)化病毒制造模式都使得網(wǎng)絡(luò)攻擊的手段變得越發(fā)的多樣化,而且攻擊的方式變得越來(lái)越難以察覺(jué),破壞性也大大增加了,這都對(duì)校園網(wǎng)的安全和正常運(yùn)作產(chǎn)生了嚴(yán)重的干擾,這些信息安全隱患具體表現(xiàn)為:

1.1占用資源

計(jì)算機(jī)單機(jī)病毒或網(wǎng)絡(luò)病毒都會(huì)大量占用資源,甚至控制網(wǎng)絡(luò)資源,使有效數(shù)據(jù)泄露,威脅到校園網(wǎng)的信息安全。

1.2破壞數(shù)據(jù)

計(jì)算機(jī)病毒會(huì)修改、刪除或破壞校園網(wǎng)有用數(shù)據(jù)信息,妨礙高校校園網(wǎng)正常運(yùn)行。

[摘要]數(shù)字化大學(xué)已成為當(dāng)前各高校信息化建設(shè)發(fā)展的主要目標(biāo)。校園網(wǎng)絡(luò)作為信息化建設(shè)的主要載體，校園網(wǎng)絡(luò)安全已經(jīng)成為當(dāng)前各高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。文章基于當(dāng)前高校網(wǎng)絡(luò)安全的現(xiàn)狀及特點(diǎn)，提出相應(yīng)的控制策略。

[關(guān)鍵詞]網(wǎng)絡(luò)；安全策略；數(shù)據(jù)；訪問(wèn)

1引言

隨著我國(guó)經(jīng)濟(jì)與科技的不斷發(fā)展，教育信息化、校園網(wǎng)絡(luò)化作為網(wǎng)絡(luò)時(shí)代的教育方式和環(huán)境，已經(jīng)成為教育發(fā)展的方向。隨著各高校網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶(hù)的快速增長(zhǎng)，校園網(wǎng)安全問(wèn)題已經(jīng)成為當(dāng)前各高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問(wèn)題。

2目前高校校園網(wǎng)絡(luò)的安全現(xiàn)狀

2.1操作系統(tǒng)的安全問(wèn)題

要：文章認(rèn)為對(duì)目前轟轟烈烈的校園網(wǎng)絡(luò)建設(shè)，應(yīng)該持冷靜思考的態(tài)度。

關(guān)鍵詞：校園網(wǎng)管理；校園網(wǎng)應(yīng)用；校園網(wǎng)建設(shè)

在數(shù)學(xué)史上費(fèi)馬定理是一只會(huì)下蛋的金雞，在力圖證明費(fèi)馬定理的過(guò)程中，很多數(shù)學(xué)分支科學(xué)如數(shù)論、分析數(shù)論、組合數(shù)論都得到了很大的發(fā)展。對(duì)學(xué)校來(lái)說(shuō)，校園網(wǎng)也應(yīng)該是一只會(huì)下蛋的金雞。

建設(shè)校園網(wǎng)的根本目的，就是為各種教學(xué)和管理軟件提供基礎(chǔ)。校園網(wǎng)的建設(shè)不一定是一次性的大量資金投入，當(dāng)資金不充足時(shí)，可以采取分步驟、分層次建設(shè)的方法，校園網(wǎng)的建設(shè)可以具有不同的層次，如網(wǎng)絡(luò)電子教室、小型辦公管理對(duì)等網(wǎng)、基于客戶(hù)機(jī)/服務(wù)器的局域教學(xué)網(wǎng)，以及面向全校的計(jì)算機(jī)輔助教學(xué)管理信息網(wǎng)絡(luò)等。

1慣例與教學(xué)孰重

在校園網(wǎng)建設(shè)過(guò)程中，硬件設(shè)備不是問(wèn)題，只要花錢(qián)就可以做到。關(guān)鍵在于你花了那么多錢(qián)，究竟用校園網(wǎng)干什么？主要從兩個(gè)方面考慮的：一個(gè)是管理方面，就是學(xué)校的網(wǎng)絡(luò)化管理，這一點(diǎn)同任何一家企業(yè)的網(wǎng)絡(luò)化相同，通過(guò)網(wǎng)絡(luò)化給學(xué)校帶來(lái)現(xiàn)代化管理。而另一個(gè)更重要的方面，就是要通過(guò)現(xiàn)代教育技術(shù)去推動(dòng)和改變傳統(tǒng)的教學(xué)模式，改革那種灌輸式的，老師講、學(xué)生聽(tīng)，死記硬背的傳統(tǒng)教學(xué)方式。