【摘要】隨著信息化社會的到來，網(wǎng)絡(luò)正逐漸改變著人們的工作、生活和學(xué)習(xí)方式。校園網(wǎng)對提高學(xué)校的教育教學(xué)質(zhì)量，推進(jìn)以創(chuàng)新精神為核心的素質(zhì)教育起著至關(guān)重要的作用。因此建設(shè)好校園網(wǎng)對一個學(xué)校的今后的生存發(fā)展顯得尤為重要。本文主要從校園網(wǎng)功能、校園網(wǎng)規(guī)劃原則和組網(wǎng)方案以及校園網(wǎng)的安全和維護(hù)等七個方面展開論述的。????????????????????????????

?【關(guān)鍵詞】校園網(wǎng)、虛擬網(wǎng)技術(shù)、性能價格比、防火墻???????????????????????????????

??? 網(wǎng)絡(luò)是信息化社會的重要的物質(zhì)基礎(chǔ)，新世紀(jì)的教育離不開網(wǎng)絡(luò)。基于網(wǎng)絡(luò)的教育模式正沖著傳統(tǒng)的教育模式，它將在新世紀(jì)成為主流教育模式，發(fā)揮著至關(guān)重要的作用。校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)，是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證。為此很多學(xué)校都建立了校園網(wǎng)，以適應(yīng)未來創(chuàng)新教育的發(fā)展要求。????????????????????????????????
? 一、校園網(wǎng)的功能和作用????????????????????????????????
? 在校園網(wǎng)的建設(shè)中，首先要解決校園網(wǎng)的功能定位問題。各校應(yīng)根據(jù)各校的實(shí)際情況建立相應(yīng)的校園網(wǎng)。一般來說，校園網(wǎng)的基本功能主要有：????????????????????????????????
? 1、校內(nèi)計算機(jī)開發(fā)應(yīng)用資源共享，如打印機(jī)、掃描儀、視頻采集卡等。?????????????????????????????????
? 2、校內(nèi)信息資源共享，如校務(wù)、教育教學(xué)工作、教科研工作等。????????????????????????????????
? 3、校內(nèi)教師、學(xué)生以及師生之間信息交流。?????????????????????????????????
? 4、學(xué)生學(xué)籍師生檔案管理自動化、方便化。????????????????????????????????
? 5、校內(nèi)圖書資料的查詢、檢索。????????????????????????????????
? 6、校園網(wǎng)與因特網(wǎng)的互連，充分利用因特網(wǎng)上大量的豐富的信息資源，促進(jìn)教學(xué)改革。?????????????????????????????????
? 7、在校園網(wǎng)和Internet上宣傳學(xué)校的辦學(xué)思想和教育教學(xué)經(jīng)驗(yàn)，提高學(xué)校在國內(nèi)外的知名度。8、在校園網(wǎng)和Internet上對學(xué)生進(jìn)行課業(yè)輔導(dǎo)。????????????????????????????????
? 9、發(fā)展基于網(wǎng)絡(luò)的教育應(yīng)用，實(shí)現(xiàn)教學(xué)相長。?????????????????????????????????? 為了充分利用當(dāng)前先進(jìn)的計算機(jī)技術(shù)與校園網(wǎng)資源，實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成，充分發(fā)揮校園網(wǎng)的優(yōu)勢，更好的實(shí)現(xiàn)校園網(wǎng)的功能，為此有必要在建設(shè)校園網(wǎng)前對其進(jìn)行嚴(yán)格規(guī)劃、精心設(shè)計。????????????????????????????????
? 二、校園網(wǎng)規(guī)劃基本原理???????????????????????????????
?? 1、可行性研究????????????????????????????????
? 這里的可行性研究既包括技術(shù)的可行性又包括經(jīng)費(fèi)預(yù)算的可行性。在技術(shù)上應(yīng)根據(jù)實(shí)際需要，選擇適合學(xué)校本身特點(diǎn)的校園網(wǎng)的網(wǎng)絡(luò)拓?fù)浼夹g(shù)。所選網(wǎng)絡(luò)技術(shù)本身能否得到技術(shù)和基礎(chǔ)條件的保證，要考慮到整個網(wǎng)絡(luò)的傳輸通道、用戶接口、所采用的服務(wù)器和整個網(wǎng)絡(luò)管理能力。在經(jīng)費(fèi)預(yù)算可行性分析時，要考慮建設(shè)校園網(wǎng)的軟硬件設(shè)備的投資、安裝投資、培訓(xùn)人員以及運(yùn)行和維護(hù)費(fèi)用等。????????????????????????????????
? 2、需求分析??????????????????????????????
??? 進(jìn)行校園網(wǎng)總體設(shè)計，首先要進(jìn)行對象研究和需求調(diào)查，明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的特點(diǎn)以及系統(tǒng)建設(shè)的需求和條件，對學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述。明確校園網(wǎng)在教育教學(xué)過程中具體應(yīng)用。學(xué)校建設(shè)校園網(wǎng)的應(yīng)用需求隨著時代的變化而發(fā)生著改變，學(xué)校建設(shè)校園網(wǎng)的目標(biāo)已從最初的建成網(wǎng)絡(luò)轉(zhuǎn)變到建成安全可靠的網(wǎng)絡(luò)，既而建成高速、易管理的網(wǎng)絡(luò)，再到今天建成智能化、高速的、滿足各種教育教學(xué)應(yīng)用的網(wǎng)絡(luò)。???????????????????????????????
?? 3、方案設(shè)計????????????????????????????????
? 由規(guī)劃人員根據(jù)前兩項(xiàng)的調(diào)查情況加以綜合考慮制訂出具體的實(shí)施方案。在總設(shè)計思想的指導(dǎo)下，選擇合適的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)產(chǎn)品、開發(fā)方法。進(jìn)行方案設(shè)計時，一般應(yīng)遵循以下幾項(xiàng)原則：??????????????????????????????????
?（1）實(shí)用性原則????????????????????????????????
?? 校園網(wǎng)設(shè)計時應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)應(yīng)用的各種要求，充分實(shí)現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化要求，使網(wǎng)絡(luò)的整體性得到充分發(fā)揮。????????????????????????????????? （2）安全性原則??????????????????????????????????
?設(shè)置各種安全防護(hù)措施，保證數(shù)據(jù)傳輸中各個環(huán)節(jié)的安全，能抵擋來自校園網(wǎng)內(nèi)部和外部的攻擊；采用的安全措施有效、可靠，能在多層次上以多種方式實(shí)現(xiàn)安全控制。?????????????????????????????????
? （3）、可靠性原則????????????????????????????????
?? 保證校園網(wǎng)系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，提高容錯能力，支持故障檢測和恢復(fù)、可管理性強(qiáng)。?????????????????????????????????
? （4）經(jīng)濟(jì)性原則?????????????????????????????????
? 在充分滿足學(xué)校的需求前提下，應(yīng)充分考慮到學(xué)校的經(jīng)濟(jì)承受力，根據(jù)性能價格比原則，盡量花最少的錢，獲得最大的實(shí)際應(yīng)用。?????????????????????????????????
? （5）先進(jìn)性原則????????????????????????????????
?? 在系統(tǒng)開發(fā)過程中，既要考慮能滿足當(dāng)前學(xué)校對網(wǎng)絡(luò)的應(yīng)用需求，又要考慮將來需擴(kuò)展的時候，能方便地擴(kuò)展。設(shè)計的配置應(yīng)可以靈活變通，以便適應(yīng)學(xué)校日后的其他需求。????????????????????????????????
?? 總之校園網(wǎng)設(shè)計應(yīng)遵循：先進(jìn)性和實(shí)用性相結(jié)合；開放性和標(biāo)準(zhǔn)化、安全性和可靠性、可擴(kuò)展性相協(xié)調(diào)，校園網(wǎng)建設(shè)總體規(guī)劃、分布實(shí)施等原則。????????????????????????????????
? 4、設(shè)備選型???????????????????????????????
?? 建設(shè)校園網(wǎng)所需設(shè)備很多，主要有光纜、連接器、中繼器、網(wǎng)橋、集線器、交換機(jī)、路由器、網(wǎng)關(guān)等。選擇設(shè)備時應(yīng)選用主流產(chǎn)品，以保證技術(shù)發(fā)展的可維持性，以備日后升級換代、技術(shù)更新。?

?5、投資預(yù)算?
? 預(yù)算中除包括網(wǎng)絡(luò)硬件設(shè)備外，還應(yīng)包括網(wǎng)絡(luò)工程施工、軟件購置、安裝調(diào)試、人員培訓(xùn)費(fèi)用以及應(yīng)用軟件開發(fā)等方面費(fèi)用。
?
? 三、方案解析?
? 一個完整的校園網(wǎng)建設(shè)是軟硬件綜合的結(jié)果，主要包括兩方面的內(nèi)容：技術(shù)方案設(shè)計和應(yīng)用信息系統(tǒng)資源建設(shè)。
?? 1、技術(shù)方案設(shè)計?
? 主要有兩個方面內(nèi)容：結(jié)構(gòu)化布線和網(wǎng)絡(luò)技術(shù)選型。?
? （1）、結(jié)構(gòu)化布線?
? 結(jié)構(gòu)化布線是指層次結(jié)構(gòu)清晰，脈絡(luò)分明的布置網(wǎng)絡(luò)線路。?
? （2）、網(wǎng)絡(luò)技術(shù)選型設(shè)計?
? 校園網(wǎng)絡(luò)系統(tǒng)基本上可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。??
? ①校園網(wǎng)絡(luò)中心的設(shè)計??
? 網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連，遠(yuǎn)程訪問服務(wù)的等。通常采用千兆以太網(wǎng)作為校園骨干網(wǎng)，整個網(wǎng)絡(luò)的信息交換和傳輸都依賴于主干網(wǎng)速度，它將直接影響各子網(wǎng)性能。通過網(wǎng)絡(luò)中心可方便地實(shí)現(xiàn)對整個校園網(wǎng)內(nèi)的共享資源進(jìn)行統(tǒng)一協(xié)調(diào)以及實(shí)現(xiàn)對互連網(wǎng)的安全訪問控制等諸方面的工作。
? ②教學(xué)子網(wǎng)的設(shè)計?
?? 校園網(wǎng)建設(shè)的目的之一是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué)。如交互式多媒體教室、電子閱覽室、教師培訓(xùn)等。根據(jù)教學(xué)子網(wǎng)對速度要求較高的特點(diǎn)，可以選用智能型10/100Mbps自適應(yīng)以太網(wǎng)。??
? ③辦公子網(wǎng)的設(shè)計?
?? 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導(dǎo)及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時應(yīng)能滿足支持視頻傳送的要求，由于它對網(wǎng)絡(luò)要求教高，可以建成10/100Mbps的子網(wǎng)。?
? ④圖書館子網(wǎng)的設(shè)計?
?? 圖書館是一個相對獨(dú)立的系統(tǒng)，通過圖書館子網(wǎng)可方便地對圖書進(jìn)行查詢和管理，以及對圖書資料進(jìn)行索引查詢，既節(jié)省時間，又方便準(zhǔn)確。?
? ⑤宿舍子網(wǎng)及后勤子網(wǎng)等的設(shè)計?
?? 宿舍子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學(xué)校發(fā)布的信息及查詢一些電子文擋資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費(fèi)系統(tǒng)等。?
? 2、應(yīng)用信息系統(tǒng)資源建設(shè)?
? 主要包括內(nèi)部信息資源建設(shè)和外部信息資源建設(shè)兩大方面。??
? （1）、內(nèi)部信息資源建設(shè)??
? 包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書館和閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信系統(tǒng)、視頻點(diǎn)播等。??
? （2）、外部信息資源建設(shè)??
? 外部信息資源建設(shè)應(yīng)包括以下功能：Internet功能、遠(yuǎn)程訪問功能、電子郵件功能、以多媒體方式介紹學(xué)校功能、討論和交流功能、信息發(fā)布功能。?
?? 考慮到一般學(xué)校校園網(wǎng)的功能，可以采用以下組網(wǎng)方案。

?? 四、組網(wǎng)方案?
?? 1、校園網(wǎng)一般以10/100Mbps局域網(wǎng)為網(wǎng)絡(luò)主干，采用星型拓?fù)浣Y(jié)構(gòu)，網(wǎng)絡(luò)操作系統(tǒng)可采用Windows NT、工作站操作系統(tǒng)可采用Windows 98/2000。這樣能夠比較容易地實(shí)現(xiàn)計算機(jī)開發(fā)應(yīng)用資源的共享。在校園網(wǎng)中采用星型結(jié)構(gòu)的以太網(wǎng)，主要是因?yàn)樵摻Y(jié)構(gòu)具有很好的可靠性和一定的可擴(kuò)性，有利于網(wǎng)絡(luò)的升級。網(wǎng)絡(luò)操作系統(tǒng)和工作站的操作系統(tǒng)采用Windows NT和Windows 98/2000體系，主要是為了降低維護(hù)費(fèi)用，并且與主流操作系統(tǒng)保持一致，便于用戶使用。
?? 2、服務(wù)器和工作站計算機(jī)上安裝TCP/IP協(xié)議和網(wǎng)絡(luò)瀏覽器軟件，在部分工作站上安裝Web服務(wù)器軟件，在一臺工作站上安裝Mail服務(wù)器軟件，建立基于Web技術(shù)的校園Intranet。
?? 3、校內(nèi)Web站點(diǎn)采用分類、分散管理的方法。根據(jù)Web站點(diǎn)功能不同。在各Web站點(diǎn)上采用相適應(yīng)的Web服務(wù)器軟件。這樣做的好處，一則可以降低管理費(fèi)用；二則可以使各Web站點(diǎn)內(nèi)容及時更新、方便管理。
?? 4、校園網(wǎng)與因特網(wǎng)的互連，可采用共享一條線路、一個Internet帳號上網(wǎng)的方式。即在校園網(wǎng)上安裝代理服務(wù)器或IP共享網(wǎng)關(guān)，通過ISDN或Modem撥號方式，可以實(shí)現(xiàn)多人同時訪問Internet。通過校園網(wǎng)與Internet的互連，可以方便師生檢索Internet上豐富多彩的信息資源，擴(kuò)大知識面，提高校園網(wǎng)利用率。
?? 5、Internet上申請?zhí)摂M主機(jī)，使用FTP上傳文件，建立學(xué)校的宣傳站點(diǎn)和學(xué)生課業(yè)輔導(dǎo)站點(diǎn)。在Internet上通過學(xué)校網(wǎng)站，宣傳學(xué)校的辦學(xué)思想和辦學(xué)成績，并在Internet上實(shí)現(xiàn)學(xué)校信息資源的共享，以此來提高學(xué)校在國內(nèi)外的知名度。
??? 在今天的校園網(wǎng)絡(luò)中，比較多見的是千兆以太網(wǎng)、快速以太網(wǎng)技術(shù)，大多數(shù)的應(yīng)用都是基于TCP/IP的網(wǎng)絡(luò)協(xié)議。另一種新型校園網(wǎng)建網(wǎng)技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)，所謂虛擬網(wǎng)絡(luò)VLAN（Virtual Local Area Network）是把位于同一橋接網(wǎng)絡(luò)上的不同主機(jī)及網(wǎng)絡(luò)設(shè)備邏輯的分割成不同的組，組與組之間不能直接進(jìn)行數(shù)據(jù)交互，這樣就避免了不同組間的干擾，也保證了同一組之間數(shù)據(jù)的安全。虛擬網(wǎng)絡(luò)主要采用 IEEE802.10協(xié)議，此協(xié)議結(jié)合了鑒別和加密技術(shù)，從而保證了整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性與完整性，是一種更安全校園網(wǎng)絡(luò)技術(shù)，是今后校園網(wǎng)建設(shè)的發(fā)展方向。
?? 以上只是從硬件方面來談組建校園網(wǎng)。硬件系統(tǒng)提供了校園網(wǎng)物質(zhì)基礎(chǔ)，但僅有硬件是不夠的，還必須有使其運(yùn)轉(zhuǎn)起來的軟件系統(tǒng)。

五、校園網(wǎng)系統(tǒng)軟件?
? 在校園網(wǎng)上運(yùn)行的軟件主要分為兩類：網(wǎng)絡(luò)操作系統(tǒng)軟件和網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件。

?? 1、網(wǎng)絡(luò)操作系統(tǒng)軟件?
? 它是網(wǎng)絡(luò)的底層基礎(chǔ)設(shè)施和系統(tǒng)運(yùn)作的核心，它是一種運(yùn)行在網(wǎng)絡(luò)硬件基礎(chǔ)之上的，為網(wǎng)絡(luò)用戶提供共享資源管理服務(wù)、基本通信服務(wù)、網(wǎng)絡(luò)安全服務(wù)及其它網(wǎng)絡(luò)服務(wù)的軟件系統(tǒng)。其它應(yīng)用系統(tǒng)軟件需要網(wǎng)絡(luò)系統(tǒng)的支持才能運(yùn)行。
?? 網(wǎng)絡(luò)操作系統(tǒng)也是計算機(jī)網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)用戶之間的接口，使網(wǎng)絡(luò)上各計算機(jī)終端方便且有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和有關(guān)規(guī)程的集合。
?
?? 2、網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件?
? 軟件開發(fā)商專為課件開發(fā)與制作而設(shè)計的各種具體的應(yīng)用軟件，如素材制作工具、圖形開發(fā)工具、表格處理工具、文字處理工具、聲音錄制和編輯工具、動畫制作工具、視頻捕獲與處理工具等。
?? 有了軟硬件的支持后，校園網(wǎng)還必須有豐富信息資源，這樣校園網(wǎng)才能充分發(fā)揮其在教育教學(xué)中的作用。
?
?? 六、校園網(wǎng)資源庫的建設(shè)?

? 1、校園網(wǎng)資源庫建設(shè)的一般原則：系統(tǒng)性、可行性、科學(xué)性、層次性和實(shí)用性。?
?? （1）系統(tǒng)性原則??
? 首先把資源庫建設(shè)作為一個龐大的系統(tǒng)性工程，做好系統(tǒng)規(guī)劃工作；其次從系統(tǒng)角度考慮，資源庫在建設(shè)周期上只有開始，沒有結(jié)束，是一個長期的工作，不可一勞永逸。??
?? （2）可行性原則?
?? 資源庫建設(shè)選材上應(yīng)與學(xué)校的實(shí)際情況相一致，要結(jié)合學(xué)校設(shè)施、設(shè)備等硬件條件和人員、信息等軟件條件的實(shí)際確定資源庫建設(shè)方案。??
?? （3）科學(xué)性原則?
?? 一是指建設(shè)的內(nèi)容要科學(xué)。如課件中知識的科學(xué)性、結(jié)構(gòu)的合理性；二是指建設(shè)的項(xiàng)目設(shè)計科學(xué)；三是指建設(shè)的資源要規(guī)范、標(biāo)準(zhǔn)，以便實(shí)現(xiàn)區(qū)域性資源的共享。?
?? （3）層次性原則???? 建設(shè)內(nèi)容要按照一定的規(guī)則要求劃分出一定的層次，重點(diǎn)內(nèi)容重點(diǎn)建設(shè)，要分清主次，不能眉毛胡子一把抓。通常要按照從特色到一般、由易到難的循序漸進(jìn)的建設(shè)原則。??
?? （4）實(shí)用性原則?
?? 要經(jīng)濟(jì)實(shí)用、要講究實(shí)效，要根據(jù)具體情況，綜合分析，要實(shí)現(xiàn)以最小的資源投入，在校園網(wǎng)絡(luò)應(yīng)用中獲得最大的效益。
?
?? 2、資源庫建設(shè)主要內(nèi)容?
?? 我們主要從支持學(xué)生學(xué)習(xí)的資源、支持教師備課的資源和支持學(xué)校管理的資源這三個方面來做好校園網(wǎng)資源庫的建設(shè)工作。
?
?? （1）支持學(xué)生學(xué)習(xí)的資源?
?? 通過校園網(wǎng)絡(luò)進(jìn)行自主探究學(xué)習(xí)，全面提高學(xué)生學(xué)習(xí)能力和適應(yīng)未來社會生活能力的資源。它主要有以下三個方面：
??? ①學(xué)習(xí)資料資源：要讓學(xué)生通過有效的學(xué)習(xí)，在網(wǎng)上提供相關(guān)的學(xué)習(xí)資料是關(guān)鍵??? 其主要內(nèi)容為與學(xué)習(xí)內(nèi)容相關(guān)的各種信息，如與內(nèi)容相關(guān)的圖文資料、電子教材、課件等。該信息資源由教師、學(xué)生提供或從普通文獻(xiàn)中提取。
??? ②教師教案資源：這一方面對教師備課教案進(jìn)行管理，另一方面也可以讓學(xué)生通過校園網(wǎng)絡(luò)上的教案來參照學(xué)習(xí)。從建構(gòu)主義學(xué)習(xí)理論出發(fā)，認(rèn)為教師教案應(yīng)該以學(xué)生為中心，更多地考慮學(xué)生自主完成意義建構(gòu)。更新教師的教育觀念，使教案更好地支持學(xué)生學(xué)習(xí)。
??? ③專題式資源：主要針對學(xué)生的共性問題，關(guān)注的熱點(diǎn)問題開設(shè)網(wǎng)上講座，引導(dǎo)學(xué)生積極參加討論，充分調(diào)動學(xué)生積極性、主動性為解決問題而形成的校園網(wǎng)絡(luò)信息資源。師生之間可開展個別化、互動式雙向交流活動。

?? （2）、支持教師備課的資源?
??? ①備課素材資源：為某一具體教學(xué)內(nèi)容而提供的相關(guān)學(xué)科性的信息資源，在開展這方面資源建設(shè)時，不要全面開花，應(yīng)選擇本校有實(shí)力、有特色的學(xué)科，有重點(diǎn)地建設(shè)。
??? ②教學(xué)評估資源：反饋是教學(xué)評估的主要作用，它一方面是教師調(diào)整教學(xué)、學(xué)生調(diào)整學(xué)習(xí)的憑借，另一方面它是學(xué)校領(lǐng)導(dǎo)了解教師教學(xué)和學(xué)生學(xué)習(xí)情況的依據(jù)。

?? （3）、支持學(xué)校管理的資源?
? 學(xué)校管理有校內(nèi)管理和校外管理兩方面。校內(nèi)管理是指為實(shí)現(xiàn)以教學(xué)為中心目標(biāo)而實(shí)施的對人、財、物管理；而校外管理是指學(xué)校對為順利完成教學(xué)工作而營造的外圍環(huán)境的管理。
? 支持學(xué)校管理的資源具體來說包括：辦公系統(tǒng)資源和學(xué)校主頁資源。主頁是學(xué)校自我實(shí)現(xiàn)宣傳的窗口，因此應(yīng)重點(diǎn)建設(shè)富有特色的主頁。

?? 3、資源庫建設(shè)中必須應(yīng)注意的幾個問題?
? （1）組織領(lǐng)導(dǎo)：學(xué)校資源庫建設(shè)必須由一支有組織的精干的隊(duì)伍來完成。如果沒有領(lǐng)導(dǎo)就會一盤散沙，不可能順利完成任務(wù)。因此學(xué)校資源庫建設(shè)應(yīng)在學(xué)校主要負(fù)責(zé)人領(lǐng)導(dǎo)下才能快速高效地完成。?
? （2）工作制度：組織的建立為建設(shè)工作奠定了基礎(chǔ)，但要做好工作，沒有制度保障是不行的。只有建立各項(xiàng)規(guī)章制度，才能保障各項(xiàng)工作健康有序的進(jìn)行。
??? 伴隨著教育信息化浪潮的涌動，校園網(wǎng)作為學(xué)校信息化的重要基礎(chǔ)設(shè)施，擔(dān)負(fù)著學(xué)校的教學(xué)、科研、管理和對外交流等任務(wù)。為了有效地抵御來自校園網(wǎng)內(nèi)部和外部的入侵，校園網(wǎng)絡(luò)應(yīng)建立起安全防御體系。

??? 七、校園網(wǎng)的安全維護(hù)?

??? 1、影響校園網(wǎng)絡(luò)的因素??
? （1）IP地址盜用問題：少數(shù)沒有IP地址的用戶，冒用他人的合法IP地址，造成網(wǎng)絡(luò)內(nèi)部地址的沖突，阻礙了合法用戶的正常使用。
? （2）放火墻攻擊：一些用戶缺乏相應(yīng)的常識，有意或無意地對校園網(wǎng)進(jìn)行各種各樣的攻擊，嚴(yán)重影響了校園網(wǎng)的正常工作。?
? （3）網(wǎng)絡(luò)病毒：通過網(wǎng)絡(luò)傳播的病毒在傳播速度、破壞性、傳播范圍都比單機(jī)病毒危害嚴(yán)重。病毒發(fā)作以后能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)崩潰，網(wǎng)絡(luò)癱瘓。

?? 2、校園網(wǎng)的安全維護(hù)措施
?? 針對以上影響校園網(wǎng)安全的因素，我們可采取下列措施以保證校園網(wǎng)安全運(yùn)行。??
? （1）采用入侵檢測系統(tǒng)：入侵檢測技術(shù)是為保證計算機(jī)系統(tǒng)的安全而設(shè)計配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達(dá)到限制這些活動保護(hù)系統(tǒng)安全的目的。?
? （2）運(yùn)用過濾平臺和防火墻技術(shù)：過濾技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力、和邪教內(nèi)容有強(qiáng)大的堵截功能。防火墻技術(shù)包含動態(tài)的包過濾、應(yīng)用代理服務(wù)器、用戶認(rèn)證、網(wǎng)絡(luò)地址轉(zhuǎn)換、預(yù)警模塊、日志及計費(fèi)分析等功能?？梢杂行У貙?nèi)部網(wǎng)與外部網(wǎng)隔離開，保護(hù)校園網(wǎng)絡(luò)不被未授權(quán)的第三方入侵。
? （3）運(yùn)用VLAN技術(shù)：運(yùn)用VLAN技術(shù)加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理。VLAN技術(shù)核心是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問目的。
? （4）漏洞掃描系統(tǒng)的設(shè)計：解決網(wǎng)絡(luò)安全問題，首先要弄清網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。而對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，尋找一種能查找網(wǎng)絡(luò)安全漏洞，評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。?
? （5）運(yùn)用跟蹤手段：黑客攻擊事件發(fā)生后，盡快恢復(fù)系統(tǒng)正常運(yùn)行，并通過對跟蹤記錄的分析來找出黑客進(jìn)入方式，然后彌補(bǔ)相關(guān)漏洞，防止再次受到攻擊。
???? 校園網(wǎng)的網(wǎng)絡(luò)安全是一個系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，而需要仔細(xì)考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)。
???? 建設(shè)校園網(wǎng)時要本著從實(shí)際出發(fā)，以應(yīng)用為目的，綜觀全局、統(tǒng)籌安排。同時對建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強(qiáng)安全防御意識，建立相應(yīng)的安全防御體系和管理維護(hù)制度。以確保校園網(wǎng)正常安全運(yùn)行和朝著健康有序方向發(fā)展。
?
?【參考文獻(xiàn)】
? 1、徐益強(qiáng) .一般中學(xué)校園網(wǎng)組建方案探討.?2002.8.23?
? 2、劉繁華 .對中小學(xué)校園網(wǎng)建設(shè)若干問題的探討.《中小學(xué)電教》2003 .3
? 3、王洪、魏惠琴等著. 《計算機(jī)網(wǎng)絡(luò)應(yīng)用教程》. 2002.2
? 4、張思宜、李尚臣. 校園網(wǎng)絡(luò)信息安全防御對策與體系設(shè)計.《中國電化教育》2002.10?????? 5、鄭明達(dá). 校園網(wǎng)資源庫的建設(shè)與思考. 《教育信息化》.2003.3
? 6、校園網(wǎng)組建
? 7、胡伏湘 .校園網(wǎng)安全分析及解決方法.《計算機(jī)與網(wǎng)絡(luò)》2003.5?
? 8、張風(fēng)雷. 建構(gòu)中學(xué)校園網(wǎng)實(shí)戰(zhàn). 《教育信息化》.2003.2??

?