时间：2023-01-26 02:09:20
一、建设校园网络环境的重要意义
（一）有利于构建和谐校园、和谐社会。高校是社会的晴雨表，和谐校园是构建和谐社会的重要保障。现在社会处于转型期，社会矛盾比较复杂，一些敌对势力和分裂势力一直在蠢蠢欲动，妄图制造事端，阻碍我国的进一步发展。建设校园网络舆论环境，可以净化校园氛围，为大学生营造良好的学习、生活的环境，对于维护校园的正常教学秩序和大学生正常的生活秩序都能够起到重要作用，从而有利于建设和谐校园，推动和谐社会的建设。
（二）有利于帮助大学生树立正确的世界观、人生观、价值观。大学阶段是人生的“黄金时期”，决定大学生成长成才的“黄金阶段”。也是大学生“三观”形成并定型的关键时期。建设一个健康向上的校园网络舆论环境，可以净化校园网络环境，弘扬社会主义主旋律，帮助大学生树立正确的世界观、人生观和价值观，培养社会主义合格建设者和可靠接班人。
（三）有利于帮助大学生提高甄别信息的能力。大学生在智商上来说都是“知识精英”。在法律概念上，大学生基本上都已经成年。但是，由于我国的教育体制以及家庭教育的影响，大部分大学生生理发育成熟了，但是心理上还没有达到与其生理年龄相适应的阶段，对于网络上良莠不齐的信息的区分甄别能力还不是很具备，很容易受到一些不良信息的影响而造成思想上的波动。建设健康向上的校园网络舆论环境，能够有效地帮助大学生提高甄别信息的能力，进而避免大学生思想误入歧途，也能够帮助大学生更好地认清社会现实，坚定大学生的理想信念。
二、辅导员在建设校园网络环境中应发挥的作用
（一）加强对大学生的教育，打造健康向上的网络舆论环境。当今时代，网络舆论环境对于大学生道德人格、文化人格的形成，对于大学生自身的成长成才都产生了巨大的影响。辅导员要适时抓住时机，按照互联网传播的规律，积极主动地去把握网络舆论的主导权，打造健康向上的网络舆论环境，营造一个积极向上，健康的校园网络舆论环境，这是加强对大学生思想行为有效引导的关键。辅导员是网络舆论环境建设的重要力量。首先，在建设健康向上的网络舆论环境过程中，辅导员要积极参与，用正确的、积极向上的观念以及马克思主义理论和优秀文化占领网络舆论阵地，引导大学生主动去分析、辨别、抵制网络上的错误信息，及时信息，纠正大学生的错误认识，并且要快速解答同学们集中的疑问，澄清事实，将事情在基层就消化解决掉。其次，辅导员要重视对大学生进行网络方面的法制宣传和教育，及时将这些内容补充进思想政治教育的内容中去，加强大学生树立“以遵纪守法为荣”的观念，以形成一种健康向上的网络舆论环境氛围。
（二）加强对网络舆论环境的管理监督。网络舆论环境建设不能仅仅依靠教育学生，更重要的是要加强管理监督。学校要建立完善的校园网络管理制度，制定严格的规章，加强对于校园网络的管理。辅导员要积极配合学校的相关管理部门，按照校园网络管理办法，建立所属学生的IP地址管理库，了解学生的IP地址分配情况。配合学校加强对校园网BBS论坛、百度贴吧等相关的学生大量聚集的论坛的管理和监督，对于网络上的各种不良信息要做到及时发现、及时删除，尽可能地将网络“匿名性”的不良影响降到最低。
（三）引导大学生进行自我教育，树立大学生网络文明意识。建设健康向上的校园网络舆论环境主体还是要靠大学生。引导大学生加强自我教育，树立大学生网络文明意识是建设健康向上的校园网络舆论环境的重要途径。辅导员作为大学生思想政治教育的骨干力量，要在日常工作中加强对大学生进行思想教育，帮助他们树立正确的思想认识，提高对网络信息的分辨力和甄别力，建立正确的网络观，强化大学生的网络文明自律精神，树立网络文明责任意识，把网络作为获取知识的来源和学习的手段。要引导学生成立网络自律组织，发挥党团骨干的力量，开展丰富多彩的网上社团活动，提高大学生的网络素质，从而达到构建健康向上的校园网络舆论环境的目标。
（四）强化自身素质，构建网上思想政治教育工作队伍。在大学校园中，做学生思想工作的主要是辅导员，这就要求辅导员要时刻注意提升自身的综合素质，不断提高自身的知识结构，努力适应网络信息时代思想政治教育的新环境、新特点。高校也应当顺应时代要求，加强对辅导员网络知识的培训，打造一支“业务精、知识强”，既懂思想政治教育工作，又掌握网络技术，熟悉网络文化，善于运用网络进行沟通、工作的网络思想政治教育队伍。只有辅导员善于运用网络，熟悉网络文化和网络语言，才能和学生自然、平等地进行交流沟通，才能赢得网络思想政治教育的主导权。高校校园网络舆论环境对于大学生的成长成才，对于大学生群体的影响都是能够产生巨大效果的。因此，辅导员更应该在建设健康向上的校园网络舆论环境的过程中发挥自己的主观能动性和积极性，纠正传统的校园网络舆论环境建设的理念，严密关注网络动态，熟练掌握网络技术，及时有效地对网络信息传播的平台进行干预和管理，积极提升自身对网络舆论引导的能力，为构建和谐校园、和谐社会，推动学生健康成长营造良好的舆论环境。
作者：卢鹏飞单位：郑州大学西亚斯国际学院
训后建网、先建库后建网。
关键字：校园网络、规范、培训、教育教学资源库
校园网络：指学校校园内部信息设备互相连接运行的局域网络。是由计算机、网络技术和应用软件等构成的，为学校管理和教育教学服务的集成应用系统，并可通过与广域网的连接而实现远距离住处交流和资源共享。
如何规范架建校园网络，这是每一个现代化学校都必须面对的问题，有的学校花了大力气，架起了自己的校园网络，但却不能收到理想的效果，而且许多的电脑都只是流于文字处理，网络也只是用于文件的传输，大大浪费了网络资源。而有的学校花的钱不多，但由于充分利用起网络的优势，为学校管理和教育教学提供了最大的方便，网络在学校里起到了举足轻重的作用。
要规范地架建好校园网，必须做到“三先”，即先规划再建网、先培训后建网、先建库后建网。
一、先规划后建网。
规划胜于一切，没有好的规划，校园网建设“入倍出半”。在计算机技术和信息技术迅猛发展的今天，全国各地经济比较发达的地方绝大部分中、小学都已经先后架建起了自己的校园网络或准备架建自己的校园网络，但真正能充分利用好校园网络的学校却并不多见，问题的根源就是在于没有很好的规划好如何架建校园网络。
要规范地架建校园网络，必须清楚你需要什么样的校园网络，你需要校园网络来干什么？
要架建校园网，首先我们要知道我们需要什么样的校园网。通常学校对校园网络的要求有以下几种：
1、最简单的校园网络：包括一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校务管理。学校也可以使用校长管理系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统等几个独立的管理系统。
2、中档配置的校园网络：包括若干个微机房、一个网络服务中心、每个教室配备电脑一台、每个教师办公室配备教师办公电脑。这样的配置可以满足管理、办公、教学、辅助教学的大部分要求。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、医务所药物管理系统、教师学生就诊系统、教师备课系统、图书馆管理系统、多媒体教学资源库系统、校园网站等。
3、高档配置的校园网络：包括足够的微机房，一个大型的网络服务中心，每个教室配备微机若干台(甚至学生人手一台微机)，每个教师配备办公电脑，这样的配置可以实现所有的自动化校园管理和教育教学信息自动化。学校可以使用各种的管理系统、电子图书馆、网上学校，实现真正的网上教学。
要架建校园网络，还要知道我们需要校园网来干什么，这样才能根据自己的实际需要来架建适合自己的校园网络。
利用校园网络最基本可以做到学校管理自动化，例如：人事档案管理、教师办公、行政管理、学生学习、学生生活、校产管理、学生的成绩、评语、奖惩记录、身体发育的管理。如果配置允许，还可以实现校内无纸化办公、教师电子备课系统、教师辅助教学系统、校园网页、网上学校等。所以要架建校园网络前必须先根据自己的需要规划好校园网络。
另外，架建校园网还需要适应学校的长远发展规划，根据具体的情况采取统一的规划，分阶段实施，逐步到位的建网原则。
必须认清形势，了解到学校日后的发展规模、学校的发展方向、学校的发展潜力，然后根据学校的这些情况，统一规划好校园网络的架设。切忌一窝蜂上马项目，应该循序渐进，规划好架建的先后顺序，再根据学校的需要，先上马什么，然后再增加些什么内容。而且在设备的购置清单中必须考虑到计算机的更新换代和对软件的要求等几个方面。先是硬件到位，然后再是软件跟进，使整个校园网的建设能有序进行，这样才会省钱省力。
架建校园网的设备，除了考虑到日后的更新换代外，摆在首位的是学校的实际需要问题。根据学校的实际需要，确定计算机的主要配置，而且如何使用最佳的配置来实现最理想的要求而只花费最少的成本，这是每个校园网都必须考虑到的问题。这就必须要对学校的要求有一个大概的了解。
下面我们举一个例子来探讨一下架建校园网络的规划：
一个中型城市的完全中学拟架建自己学校的校园网，学校教室和教师办公室相当比较集中。根据学校的需要，首先要建起两个微机房，每个机房拥有电脑60台，两个机房不宜配置同样的电脑，我认为最好一个机房配置低一点，只需要能支持一些简单的操作、文字处理、程序编辑、互联网冲浪等。那么每台机器大概需要3500元左右，60台机器也就是21万元左右，然后加上一台服务器以及网络设备，大概需要22.5万元左右。另外一个机房则需要配置高一点，除了有上述的要求外还要支持多媒体的运行以及一些图像的处理，这样每台机器大概需要5500元左右，60台机器也就是33万元左右，另外加上一台服务器以及网络设备，大概需要34.5万元左右，那么光是两个机房的设备就花费了57万元。
另外全校一共有六个年级三十六个班，每个班配备电脑一台，配置与高配置机房的电脑一样，需要大概20万元。学校一共有办公室10个，也配备同样的电脑各2台，共11万元。学校还需要建立起一个网络服务中心，配备服务器5台，共5万元。加上一批的网络设备和办公设备，约7万元。
也就是说建立一个中档配置的校园网络光设备的购置就约花费100万元。接下来就是选择技术、施工力量雄厚，经验丰富，有良好售后服务，信誉良好的厂商承包工程。施工前必须先规划好网络线的布局，网络服务中心的位置，以免出现网络设备的浪费。
工程实施前，还要找到一家技术力量雄、经验丰富、有良好售后服务、信誉良好的公司来编写学校的各种管理系统。这样，一个颇具规模的校园网络的规划也就差不多完成了。
二、先培训后建网。
校园网的建设，必须先进行全员培训，即先要实现学校教师、技术人员和管理人员的全员培训，才考虑架建网络。如何没有一支技术过硬手教师、技术人员和管理人员队伍，校园网就算是架设好了，也会由于使用人员水平问题而不能正常运行或发挥最佳的运行效果。而且还要由于使用人员和管理人员的误操作而导致网络瘫痪，引致的损失无法估量。
所以当规划好校园网，找到了合适的硬件厂商和软件公司后，立即要着手做的就是对全校教师和管理系统使用者进行全员培训。教师和管理系统使用者的全员培训可以分成几个部分。
1、全体教师的培训。教师的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，教师办公系统的使用；第三，教师电子备课系统的使用；第四，多媒体辅助教学软件的使用；第五，国际互联网的使用；第六，计算机系统的安装和常用软件的安装；第七，常见的软、硬件故障的解决方法。
2、管理系统使用者的培训。管理系统使用者的培训主要着眼于几个方面：第一，对电脑操作的熟悉及常用软件的使用；第二，相应的管理系统的使用，第三，国际互联网的使用；第四，计算机系统的安装和常用软件的安装；第五，常见的软、硬件故障的解决方法。
3、网络管理员的培训。网络管理员可以说是最重要的人，整个校园网络能否正常运行就取决于这个管理员的水平。学校最好是聘请有经验的专职人员来从事这一项工作，如果聘请不到专职人员的话，也可以聘请一位对电脑熟悉的教师来担任，网络管理员的培训主要着眼于几个方面：第一，服务器的安装和维护；第二，服务器操作系统的使用；第三，服务器操作系统的安装和维护；第四，互联网技术，第五，网络安全的技术。
4、硬件维修人员的培训。拥有一个校园网络，不可能长期依赖于硬件供应商的售后服务，学校必须拥有一到两个硬件的维修人员来维护学校的网络和硬件以及办公设备。硬件维修人员应该参预到学校的整个网络铺建的工作中，熟悉全校的网络线路的布局。硬件维修人员的培训主要着眼于几个方面：第一，网络的架设技术；第二，微机的安装和保养；第三，微机故障的处理和维修；第四，网络故障的处理和维修。
5、软件维护人员的培训。拥有一个校园网络的管理系统，也不可能长期依赖于软件公司的售后服务，学校必须拥有一到两个软件的维护人员来维护学校管理系统的正常运作。软件维护人员应该参预到学校的管理系统的开发中，熟悉学校管理系统的结构和原理。软件维护人员的培训主要着眼于几个方面：第一，数据库的技术；第二，软件开发平台软件的技术；第三，系统设计的原理；第四，系统故障的处理和维护。
以上五种人员的培训工作都必须走在学校架建校园网络的前面，尤其是第四、第五种人员。而上述的五种人员中，教师的培训主要由学校自己找合适的人士来培训；第二、三、五种人员则应该由为学校编写管理系统的软件公司负责培训；第四种人员则应该由为学校铺设校园网络的厂商负责培训。
只有上述五种人员配备好，培训好，校园网络建成后才能马上投入使用，并发挥其最大的效用，否则，就像前面说的一样，由于网络及管理系统使用人员的水平问题而导致不可估量的损失。
三、先建库后建网。
要建立校园管理系统，必须先要建立校园的档案库；要建立学生管理系统，必须先要建立学生档案库；要建立教师电子备课系统，必须先建立多媒体教学资源库。所以说，要建立校园网络，必须先建立好校园数据库。校园数据库内容包括很多很多的内容，但总的来说，我们都称之为教育教学资源。也就是要建立好校园网络，必须先建立起学校的教育教学资源库。
教育教学资源库包括的内容有：人事档案库、财务档案库、文件档案库、教学信息库、教育信息库、多媒体信息库等。
人事档案库包括：教师档案库、职工档案库、学生档案库。教师档案库中包括了教师的一些基本个人资料、教师在学校的历任和现任职务、教师在学校期间的考核资料、教师在学校期间的奖惩情况等。学生档案库中包括学生的成绩、评语、奖惩、身体发育状况等。
财务档案库包括：校产档案库、工资档案库、收支档案库。校产档案库中包括了常规教学设备资料、电脑电教设备资料、图书资料、水电维修和木工资料、环境保护资料。
文件档案库包括：政府下达文件库、学校下发文件库、学校各种获奖文献库、学校的各种计划和总结文件库。
教学信息库包括：各学科教案库、各学科试题库、各学科升中/升大资料库、教学改革信息库、教学研究信息库。教案库中包括了各学科教师对每一节新授课、复习课的教案，以便日后教学总结及提高教学能力之用。试题库中包括了各种难度、各阶段的练习、测试、考查的试题，而且是每一题试题都已经经过分析并得出其难度的题目，以便从题库找出相应的题目组成一份试题。
教育信息库包括：学生基本档案库(也就是学生的人事档案库)、后进生改变档案库、教师与学生谈话记录档案库、教育活动档案库、教育信息档案库。其中教育活动档案库包括了每次教育活动的计划、总结、效果的记录，教育信息档案库包括了教育文摘库、教育改革信息库。
多媒体信息库：包括了声音素材库、图像素材库、影视素材库。多媒体信息库是为了教学服务，教师电子备课系统、辅助教学系统、学生学习系统都必须使用到这一类的信息。
只有把这部分信息库都建好或者规划好，校园网建起来才会很好的运转起来。如果这部分信息库没有建好，那么校园网建好后也只是一个空壳，空有外表，内在运作不起来，校园网没有充分利用起来，资金投入了没有好的收获。
所以说要规范地架建校园网络，必须做好“三先”，即：先规划后建网，先培训后建网、先建库后建网。
在虚拟的网络环境下，校园文化的传播打破了传统模式下的时空限制，为师生成长提供了更为广阔的平台。一方面，学生可以根据自己感兴趣的话题，充分利用网络资源，搜集整合信息，从而激发自主学习的兴趣，提升创造力。另一方面，广大师生利用网络主动同外界进行多方面的交流，获取大量的知识和信息，有效地覆盖传统校园文化与社会其他文化之间存在的真空地带，丰富了校园文化，为校园文化注入了浓郁的时代气息，培养学生的人际交往能力和信息资源生产能力。
二、高校校园网络文化建设和管理工作中存在的问题
高校校园网络文化建设近年来虽已初见成效，但其发展过程中仍然存在一些问题。文章针对河北省十所重点建设高校的师生就“高校校园网络文化发展现状”问题开展问卷调查，共发放问卷2000份，回收有效问卷1905份，有效回收率为95.3%。根据对问卷集中反映问题的分析汇总，具体有以下几个方面：
1.高校对校园网络文化建设的重视程度不够。通过对高校教师的访谈了解到，70%以上的教师认为校园网站仅是学校对外宣传、开展网络办公的重要手段之一，45%的教师认为校园网站建设与高校学生成长没有密切关系。问卷调查表明，83.4%的高校学生极少浏览校园网络。由此可见，高校师生对校园网络文化建设的重视程度普遍不高，仅仅将校园网络定位为高校管理工作的重要手段，而对网络文化在校园文化建设中的重要地位认识不到位，没有充分发挥校园网络文化对学生素质教育的积极作用。由于高校过多重视网络的功能性作用，忽略了校园网络的文化作用，导致部分高校网络文化的建设和管理水平较低。
2.高校对学生如何正确使用网络的教育引导不到位。网络是当今社会获取信息最为便捷的途径，受到青年学生的广泛欢迎。青年学生自制力较差，加上高等教育相较于高中给予学生更多的自主空间，面对网络带来的诱惑时抵制力较差。问卷调查表明，17%的学生通过网络获取时事信息并进行网络自主学习，绝大多数学生更多利用网络进行娱乐活动，其中网络游戏占33%、影视剧占29%、网络小说占9%、交友聊天占8%。由此可见，高校学生更多是通过网络进行娱乐活动，未能充分发挥网络对于学生自主学习的重要价值。关于“每周上网时间”问题的调查表明，每周30小时以上的学生比重高达67%。高校学生进行网络娱乐占用较多的课余时间，学生花费在学业上的时间自然会大大缩减。沉迷于网络使学生与外界缺乏沟通和交流，易造成学生性格孤僻，长此以往易引发学生的心理问题。由此可见，高校对学生如何正确使用网络的教育引导不到位，严重影响高校的教育教学水平。
3.高校校园网站内容不丰富，难以满足师生的个性化需求。高校校园网站内容不丰富，对师生的吸引力、影响力较小，校园网站运用的实际效果不理想。问卷调查显示，85%的学生未浏览过校园网站新闻等信息，46%的学生不了解校园网站包含的具体内容。学生利用校园网站除了登录个人教务系统进行选课及成绩查询，对于校园电子图书资源知之甚少，更谈不上利用校园网络进行资料查询和自主学习。通过对各高校校园网站的研究发现，一些高校校园网络文化仅仅包含思想政治教育的内容，枯燥单调，不能满足师生多方面、不同层次的需求；一些校园网站功能模块单一，只是涵盖了信息公告及教务信息等内容模块，而师生沟通交流、校园文化展示方面的内容明显不足。
4.高校校园网络文化建设的管理机制尚不完善，缺乏高素质专职人才的有力支撑。通过对高校教师的访谈了解到，近五成的教师认为校园网络文化建设和管理工作不到位，管理机制不够健全。高校中普遍由多部门协同参与校园网络文化的建设与管理工作，然而各部门之间职责划分不够明确，校园网络文化建设缺少统一的规划化管理，致使校园网站内容杂乱无章。另外，据有些教师反映，一些高校还未将校园网络文化建设纳入高校发展总体规划，对校园网络文化建设的重视程度不够。此外，目前高校校园网络建设与管理水平较低，高素质专业人才的严重短缺导致网站后期维护工作的不到位。
三、加强高校校园网络文化建设与管理的对策
1.高校应不断更新观念，充分认识到校园网络文化建设与管理在高校总体发展规划中的重要地位。网络的迅速发展给人们的工作、学习和生活带来了重大变革，改变了人们的思维认知方式，影响着社会价值观念和道德观念的形成。在时代的发展潮流下，高校肩负着培养高素质人才的重任，更应把握网络发展这一契机，不断加强高校校园网络文化建设与管理，形成一批具有中国气派、体现时代精神、品位高雅的网络文化品牌，推动网络文化发挥滋润心灵、陶冶情操、愉悦身心的作用，逐步建设具有时代精神与创新精神，集思想性、知识性、服务性于一体的具有中国特色的校园网络文化，服务于高校思想文化教育工作，助力于高校学生身心健康成长。
2.高校应对学生开展网络道德教育，加强主流思想引导，努力形成和谐、文明的校园网络文化环境。首先，高校主抓网络文化建设的有关领导应充分认识到合理利用网络资源、文明网络文化环境对于青年学生身心健康成长的重要意义。其次，校园网络文化可以理解为校园文化与网络文化的有机结合，通过校园网络将大学的文化进行广泛宣传和弘扬，使高校校园网络成为大学生思想互动的平台，在潜移默化之中提升大学生的网络道德感，增强其对大学精神的认同感。再次，高校有关领导应通过多种渠道对学生进行调研，多角度、多层次地把握校园网络文化建设和管理现状，对建设管理过程中的新情况、新问题及时进行总结与分析，有针对性地制订整改方案，提升校园网络文化建设与管理水平。最后，高校应积极探索新形式、新方法，通过学生喜闻乐见的渠道，如采用榜样报告会、座谈会、志愿者活动等形式，对学生进行文明网络文化教育，使其自觉抵制网络环境中的不良诱惑，逐步形成良好的网络价值观。
3.进一步拓展高校校园网站内容，提升校园网站的吸引力，丰富师生的精神文化生活。面对目前高校校园网站利用率较低、对师生吸引力不足的现状，高校有关部门应着力加强校园网站建设与管理。首先，在网站的功能上，不仅要发挥校园网络文化传播载体的作用，更应成为高校师生沟通交流的重要途径之一。高校师生可以通过校园网站有关链接第一时间了解新闻事实的最新报道，并通过校园论坛等形式，增进师生之间的沟通交流，可以创立“心灵驿站”模块，由专业教师对高校学生学习生活中遇到的问题进行心理疏导。其次，校园网站应着力弘扬校风、校训，增强学生的归属感、认同感，对校园内优秀学生进行宣传报道，树立学生榜样，真正让积极进取的大学精神鼓舞到每位学生，传递青春正能量。
1.1高校学生基本都不够成熟，网络安全意识相对薄弱。
近几年，网络上的钓鱼网站、中奖信息到处都是，很多学生都还没有辨别真伪的能力，学生被骗事件时有发生，高校学生成为了行骗机构的重点对象，而且很多学生想找一份兼职，经不住骗子的诱惑。虽然我国互联网技术得到了空前发展，但很多学生都不怎么懂得计算机，尤其是来自于一些农村的学生，大多数都没接触过电脑，又怎么谈其网络安全意识。据了解，很多高校都没有具体的关于网络安全的课程，导致学生网络安全意识不强，无法辨别网络上信息的真伪。
1.2部分高校对校园网络安全没有好的管理，导致档案数据泄露。
一些高校还没有认识到网络安全的重要性，没有建立完善的网络安全管理制度，没有好的评估网络系统安全性的手段，导致系统存在很多漏洞，大量信息就容易被篡改，甚至有一些重要的文档资料泄密，影响到正常的办公，使校园网络安全受到威胁。
1.3一些计算机容易受到黑客的攻击。
现在计算机技术发展速度很快，很多计算机安全技术并未被研究出来，从而导致一些黑客利用每一次这样的机会，研究该系统存在的问题，对网络系统进行破坏。这种恶意的对计算机网络进行人为攻击是网络安全不可忽视的问题，黑客都擅长于对计算机进行病毒攻击，由于病毒破坏性、隐蔽性和潜伏性的特征，人们难以对其进行有效的处理，只有等其出现，才去采取有效的手段，只能坐以待毙。第四，校园网容易受到病毒感染。一些教职工和学生在使用多媒体时，网络安全意识不够强，在U盘插在电脑上复制资料时，没有先检查自己存储器，导致有时候将病毒带入学校电脑，从而影响数字校园网络的正常使用，严重时使学校重要资料、档案外泄，甚至导致整个校园网络系统崩溃，严重干扰学校的管理与正常教学。
2高校数字校园网络安全系统的设计方案
目前，完全解决数字校园网络的安全隐患是不可能的，因为开放的、虚拟的和自由的网络使人们无法预知将会发生什么。为了有效的保护校园网络，需要结合多种防护策略来实现。下面笔者就网络安全问题阐述一下几种方案。
2.1学校应该多开设关于网络安全的课程，加强对学生网络安全知识教育，提高学生的网络安全意识，让学生学会辨别网络陷阱。
同时，加强对数字多媒体的管理，让学生与教职工能够安全的使用校园网络，避免有计算机病毒侵入学校网络管理系统，从而给学校的管理和教学带来不便。曾经就有人认为解决校园网络安全问题必要先提高学生的网络安全意识，这一点足以说明提高学生的网络安全意识是多么的重要。
2.2对学校的网络系统进行有效的管理，防止系统漏洞对网络造成不可估量的损坏。
对此，学校可以加强对校园网络安全的风险评估，网络安全评估能够有效的预测网络系统可能受到危害的风险的大小，还能估计其带来的影响。而且它还能够对网络系统进行全面掌控，能够及时发现系统漏洞并有效的进行处理。要实现这一技术，需要结合检测网络漏洞、模拟网络攻击和对服务进程进行报告等技术，从而达到最大可能的降低校园安全隐患，帮助学校控制、管理好网络系统。
2.3对学校的电脑安装有效的安全卫士，并采用防火墙技术，尽可能大的消除网络安全风险。
在数字校园的背景下，利用防火墙的技术，可以防止数字校园平台的出口被不法侵入，从而从根本上解决病毒从外面入侵的风险。同时，对校园网的资料进行加密技术，这样做可以很好的防止网络资料的泄露，并减小被篡改的可能性。对网页设置访问控制，从而保护校园网上的资源被非法使用。对此，可以采用身份认证的措施，对访问进行有效的管理，从而控制访问权限。第四，学校应该建立完善的校园网络管理制度，这一点能够有效的保障校园网络的安全。同时组织学生对制度进行学生，加强学生对网络安全的认识，这对解决校园网络安全至关重要。目前，很多高校都缺少专门针对校园网络安全的制度，因此，在一些高校建立网络管理制度已经刻不容缓。
3结论
论文摘要:网络化趋势是必然的客观进程，它对社会各领城产生了深刻的影响。通过刹析网络特征及网络化趋势，从校园文化的精神层、行为层、制度层和物质层等几个方面初步分析了网络的负面彩响，并提出了相应对策。
从美国ARPAnet建设的未雨绸缪到现今“信息高速公路”初具雏形，互联网络有了日新月异的发展。它触及到经济、政治、文化、教育等社会各个层面，在世界范围内，尤其是在青年群体中掀起了一场势不可挡的网络浪潮。不同于一般性的社会思潮，网络化趋势不仅深刻影响到当代大学生的思想观念，也使得他们的思维方式、行为模式等诸方面发生了变化;不仅对校园文化产生了深刻的影响，也对校园文化建设提出了新的课题。
一、网络化趋势对大学校园文化的冲击
任何一种亚文化都根植于一定的社会文化之中，是对社会文化的投影，同时也彰显着其独有的特征。大学文化是以社会主义文化为底蕴，以青年学生为主体，在长期发展中积淀下来的价值观念、行为模式、规范准则以及校园物质基础的总和。自觉的学术精神、永恒的道德精神、敏锐的时代精神是这种特殊文化的特征所在。我们可以将大学校园文化分为校园精神文化、行为文化、物质文化和制度文化四个层面。从文化传播学角度来看，文化接触是影响固有文化模式的重要诱因，其表现为“人员的接触，货物的接触和信息的交流”三种形式。网络化趋势下，这种接变得深刻具体，人与人之间的接触以及对物的接触(尽管
是虚拟的)更为容易，而且信息的交流日益频繁，因此网络化趋势势必要对校园文化的各个层面产生一定的影响，在一定程度上冲击着大学校园文化建设。
1.大学道德精神的永恒性遇到挑战
大学精神是校园文化的精髓，是校园文化发展的原动力。“永恒的道德精神”是大学精神的要义所在，是校园文化区别于其他亚文化，独树一帜的一个重要方面。这种德性以社会道德为底蕴，与大学理性相凝结，无声无息地滋养着校园文化，潜移默化地影响着社会发展。大学正是在道德“永恒”的文化氛围下，才造就了至高至远的大学精神。愈是时代变迁这种道德精神就愈发清晰可见。原浙江大学校长竺可祯在抗战时西迁途中对学生说过，“乱世道德堕落，历史上均是，但是大学犹如海上灯塔，吾人不能于此时降落道德标准。然而网络化趋势下，网络为人类开拓了另一个道德空间。网络“无中心”的设计思想与其虚拟性和平等性的运作方式为后现代主义的道德相对主义(“你想怎样就怎样”)提供了最适宜的土壤。大学的道德永恒性对学生群体行为选择的规范效力和促进效力，以及其所起到的精神支撑与解释依据正日趋式微。无论我们有没有意识到它的存在，道德相对主义已成了诸多上网大学生默认的道德准则。网络名言，“在互联网上没有人知道你是一条狗”，淋漓尽致地描述了道德相对主义蔓延的态势。
互联网络所构建的公共平台与上网者个人的行为隐秘性构成了既公开又私密的复合情景。在这种没有“熟人”虚拟交往的网络社会中，学生可以不受社会他律的约束，“想怎样就怎样”，心理回归到弗洛伊德人格理论中的“本我”状态，大学“永恒的道德精神”会逐渐消解。网络社会中，学生以不固定的身份，在“不在场”的情况下，通过网络寻呼(OICQ )、网络论坛(BBS)、电子邮件(E-mail )等间接途径与假定的对象进行虚拟交往，不需要承担任何责任和义务，至于聊天内容的真实性、信息传递的可靠性、网络爱情的纯洁性他们是很少问津的。这也就使得大学道德的约束力日益单薄，网上信用危机频频泛起。同时网络上空间的虚拟性、上网者身份的不确定性为上网者构造了一个所谓言论“自由”，行为“自主”的“完全的自由”世界，其聊天话语和言论发表充斥着大量肮脏的内容，各种无聊的信息垃圾和色情、暴力信息泛滥为患，弹指一挥间进行犯罪成为可能。大学生通过对网上收集到的信息进行简单拼凑或全盘“拷贝”的学术刹窃行为，也正在站污着大学“自觉的学术精神”的学术道德。学生如果长期沉酒于这种网络环境而得不到正确、及时的引导，困惑于虚拟道德的相对性与现实道德的稳定性的比较，必然导致人格的迷失和双重人格的出现，对大学“永恒的道德精神”提出了新的挑战。
2.校园行为文化发生异化
行为文化是在一定环境中对精神文化的反映。绚丽多彩、独具韵味的校园文化活动在动态中展示了校园文化的精神风貌，同时也拓展、充实了校园文化的内涵。校园行为文化犹如一只触摸不到的手拉近了学生彼此间心灵上、空间上的距离，恰到好处地强化了个体对群体依赖、归属的集体主义价值取向。学生在参与校园文化活动过程中，以积极的心态与生活对话，以坚实的专业素质与人文精神对话，可以加强修养、开阔视野、维护心理健康，提高文化素养、审美情趣和科学素质。与现实世界相比，网络世界中虽未应有尽有却也是面面俱到，网络新闻组、网络论坛、电子邮局、电子商务、娱乐频道、个人主页等等构建了一个新的行为空间。网络的超时间、超空间特质，以及受众百分之百的主体选择性，必然引发人们行为方式的变革。
网络浪潮下，大学生的行为模式有了深刻的变化，“三点一线”的生活规律受到了触动，参与校园文化活动的休憩方式发生了变化。一方面，一种“表面、缺乏内涵、无深度的平面化、虚拟化特征充斥着校园交往方式的主流。网络的跨地域性、即时性在为学生交往提供有效途径的同时，也在无形中形成了一道隔阂人与人之间最基本情感交流的屏障，出现了人情淡薄，人际关系疏离的迹象;另一方面，由于长期沉溺于网络世界，心游万切，“逐万物而不返”，使得学生热衷于对个人心理的休戚，情感的宣泄，享受优劣的计较和关切，淡化了对群体和个人生命意义的关怀，身心游离于校园文化活动之外，减少了对校园文化活动的关注。长此以往，部分学生会出现心理自锁、自我至上、群体意识淡薄的情况。学校教育的本质，就是进行文化传递，使学生通过对文化价值的摄取，获得人生意蕴的全面体现，进而陶冶人格和灵魂。良好的校园行为文化是和谐人际交往和高品位文化活动的融和，对校园文化的“传递”起到了促进和调适的功效，促使学生在进行人际交往和参与校园文化活动过程中，自然而然地接受校园文化的濡染和熏陶。网络对大学生行为的负面影响，直接影响着大学生的心理健康水平，对待生活群体归属和对校园文化建设趋同的程度，深刻影响到校园文化建设的内容和质量。
3.校园文化的物质层与制度层变得模糊
同行为文化一样，载刻着校园变迁，蕴涵着校园文化价值的物质文化和在长期教学实践和管理实践中形成的制度文化都是校园文化不可或缺的重要载体。物质文化是校园文化能够得以存在的物质基础和先决条件，而制度文化的规定性给学生提供了行为模式，为校园正常的生活、学习、科研诸多方面提供了有力的保障。网络化趋势在对上述校园文化的几个层面产生深刻影响的同时，也正逐渐染指校园文化的物质根基和制度规范。
在物质层上，随着三维技术与多媒体技术的进一步开发与利用，网络在不断地刻画出引人人胜的虚拟现实，对这种虚拟现实的过度迷恋必然会在一定程度上削弱学生对校园环境文化意义上的关怀。另外，由专家模块、教师模块、学生模块、界面模块所构建的“虚拟大学”在促进了知识的传播与共享的同时，也模糊了虚拟与现实的分界。正是在这两方面因素的影响下，在一部分学生眼里校园建筑变成了冷冰冰的存在，弱化了大学校园的物质现实性及其所体现的文化价值，骤降了人文氛围的温和。在制度层上，网络的信息架构及创新对现存的制度规范或制度存量的渗透将日益深人，既存的制度必然要有所变动去适应网络化趋势和信息化管理的时代要求。制度的规定性仅是制度文化的一个表层体现，其深层次的涵义是人与制度的结合情况，即制度的运作状况。虽然网络也有其内在的规定性和所谓的“游戏规则”，但是在开放共享、时空超越的网络空间里以及虚拟交互的运作方式下，网络的制度又是无秩序的、不确定的，对大学生的规范效力是微不足道的。在网络上随便惯了的大学生，自然而然会产生对校园规章制度的抵触心理，模糊了校园制度的规定性，导致各种违规现象(如利用上课时间上网，上网“包宿”)的发生屡见不鲜，在一定程度上冲击了校园制度文化。尽管网络化趋势对校园物质层和制度层的影响还不是十分明显，但从校园文化建设与大学发展角度而言，对此我们的确应该防微杜渐、防患于未然。
二、面对网络冲击的对策初探
网络浪潮作为一种客观进程和必然趋势是不可避免且无法扭转的，我们绝不能回避或等闲对待这个既存的事实。同其他科学技术一样，网络也是一把“双刃剑”，在对校园文化产生冲击的同时，也带来了诸多益处。我们要根据“趋利避害”的原则，结合校园文化建设的实际情况，针对网络浪潮对校园文化造成的负面影响，做好充分的准备和细致、具体的工作，建设好网络化趋势下的大学校园文化。
1.加强网络道德规范和教育，维护大学道德精神的永恒性
道德一向都是评定一个人乃至整个民族的重要尺度。加强对大学生网络道德、学术道德、生活道德的规范和教育，不仅符合优秀传统道德的民族心理在大学生群体中的积淀，也是社会主义文化先进性和大学道德精神先导性的内在要求。一方面，在认真贯彻落实国家对网络道德、信息管制有关规定的基础上，大学要根据本校学生的素质状况，网络普及情况以及周边网络环境的影响情况，制定出与学生德育评定相挂钩，切实可行且具有较高约束效力的网络规范，在硬性规定及学生监督等层面加强对上网学生的他律;另一方面，利用网络和老师教育、学生互助加强对网络道德的宣传，深化学生对优秀传统文化的认识，明确现实社会道德规范在虚拟世界中的价值和意义。同时引导学生“慎独”，自觉实践《公民道德建设实施纲要》的具体要求，进而增强学生的自律意识，自觉的学术精神和责任与义务观念。
2.网上网下联动，营造校园文化新氛围
网络化趋势下，我们可以通过开展网络文化活动与丰富现实校园文化相结合，来消除校园行为文化异化的不良倾向。其一，充分利用网络技术的优势，以集体和个人相结合的方式，以网页制作、网上创意大赛、网络班级创建、网上社团建设、网上学术论坛等形式铺展开一个网络文化建设的新局面。这样不仅可以使学生充分利用网络资源，提高科学创新能力，也拉近了学生在物理上和心灵上的距离，强化了学生的群体意识。其二，学校有关部门要做好校园文化建设的把关工作，应统揽全局，合理规划，既要创造出高品味、高档次的“名牌”活动，又要注意到参与者的层次性，适宜地举办一些大众化、轻松型的娱乐性活动，如舞会、联谊活动、文艺汇演等。以人文与科技相结合，“阳春白雪”与“下里巴人”相交融的理念建设校园文化活动，可以在很大程度上起到“文化传递”陶冶人格和灵魂的育人作用。其三，利用网上在线交流，开发心理咨询系统软件和现实解惑等方式对部分学生存在的人情冷落，人际关系疏离等不同程度心理问题进行心理矫正。
高校校园网安全问题分析
图1为某高校对校园网存在的问题进行调查得出的分析图。其中涉及到的很多问题都可能是由校园网的安全隐患所引起的，例如：网络攻击、无法认证等。一些看似无关的问题也不能排除安全隐患的影响因素在里面，例如：很多“黑客”就经常制造一些“病毒”影响系统的正常运行，导致系统运行速度变慢甚至断线。
(一)用户数量大而密集
目前，校园网的使用者大多数是来自高校的学生，这就导致了高校的校园网用户群体庞大而且分布相对密集，容易引发内外两方面的安全隐患。一方面，由于校园网与因特网相连接，运行速度快、使用规模大，在使用因特网服务的时候，很容易面临一些“黑客”的群体攻击；另一方面，校园网用户由于多数以大学生为主，对新鲜事物以及网络新技术比较好奇，敢于尝试，成为网络上最活跃的用户，正是这一特点很容易对网络产生一定的影响和破坏，而且其自身也很有可能成为一些“病毒”的攻击目标。
(二)网络环境架构问题
校园网的主要服务对象就是教学与科研应用。在这些应用中，相对安全管理意识不强，管理制度也比较宽松，从而导致存在很多的安全管理漏洞。并且，目前大多使用的操作系统普遍存在着一些安全漏洞，这无疑为网络安全造成了不小的威胁。例如：WindowsNT/2000是一种常用且易于操作的，这反而失去成为最不安全的网络系统。
(三)校园网系统管理过程中存在的问题
由于高校的计算机管理系统不可能在同一时间内将所有的计算机等设备全部统一购买，加上对设备的后期管理工作也是异常复杂，所以，很难将制定的安全政策在所有的端系统统一实施。进而使得网络的维护与管理工作难度增大，这对于原本就人员不足网络管理部门更是雪上加霜。安全隐患的存在也就不可避免了。
(四)缺乏完善的网络使用以及管理制度
相对宽松的管理模式，导致校园网的管理者在制定相应的管理制度以及监督办法时过于随意，从而很难有效的进行网络用户行为的监督管理工作。
高校网络安全管理工作改革
未来的信息技术发展将成为广大高校的核心竞争力之一，势必以科研以及教学等工作的核心支持呈现。因此，对于确保高校的网络安全、可靠、顺畅是网络安全管理工作的重点。
(一)端点设备的接入
目前，广大高校已经基本实现了入网用户的身份认证管理系统的建立。但是，却无法判断出系统用户的计算机是否处于安全状态，从而也就很难对其网络行为进行管理。端点设备安全接入能够对入网用户的网络行为进行有效的安全控制。其工作原理如下：首先，身份验证，当用户的电脑进入到系统时，系统会对其身份进行安全检测，一旦确认其身份违法，则会禁止其入网行为，然后，对其的安全状态进行监测，如果存在漏洞则需隔离处理。只有符合要求的方可进入。
(二)确保网络出入口安全
目前，防火墙技术主要作用于三到四层的检测与筛查，而对应用层的病毒攻击效果不明显，致使在校园网以及数据中心的输入口经常受到病毒的威胁。因此，需要对其进行有效的安全防御手段。并与防火墙技术相配合，保证校园网的应用安全。
(三)实现校园网透明化
对网络的管理以及应用进行优化，必须做到网络的高度透明，并对大规模的流量数据进行分析，利用实时状态信息的收集与整体，对流量的分布详细掌握，从而为各种优化措施以及QoS方案的执行做好准备,确保关键业务的顺利运行。
(四)IP技术的存储整合
目前，存储资源主要是依靠服务器和应用，多数都是分散存在的，很难实现资源共享，因此，对存储资源的整合是解决资源和信息孤立的重要环节。利用高校数据中心的深入建设，能够实现资源的存储、整合以及共享。从而为数据和应用系统的整合提供支撑平台。校园数据中心的特点不同于其他行业，是分布式数据中心的建设，这既是高校管理模式的需要，也是实现异地容灾备份的需要。同时，不同区域的数据分布式多物理位置存放可满足校园应用对资料的高速访问的特点需求，即大多数的应用需要对于数据的高速并发访问。那么在多数据中心的建设需求下，基于IP技术将大大降低数据和存储资源的整合难度，并极大地降低了总体拥有成本。安全数据网络是与校园网络物理融合、逻辑分离的安全VPN网络，在充分保证数据安全性的前提下，复用校园的基础网络资源，降低基础建设的投资，同时也解决了存储系统在物理距离方面的限制，最终以低成本实现了效果满意的数据备份、容灾。
(五)完善校园网的安全管理制度
无论是先进的网络安全技术，还是最新的软硬件设备支撑，都需要有优秀的管理人才进行管理。而管理人才更是离不开完善的网络安全管理制度与其配合。因此，管理人员要对网络安全进行深入、全面的研究，并不断的对现有网络管理制度进行完善，使其做到与时俱进。并在高校当中进行安全管理培训，帮助用户提升网络安全防范意识，自觉遵守和维护网络管理规章制度，将网络安全隐患降到最低。
[论文摘要] 计算机给人类文明的发展带来无限的挑战与机遇，正以愈来愈凸现的文化属性，渗透在人类物质文明合和精神文明的各个领域。以网络化，数字化为基础的校园网络文化逐步形成，冲击和改变着大学教育的传统理念。只有抓好校园网络文化建设，才能使网络文化真正成为校园文化的主流文化和先进文化。
21世纪，信息化给人类文明的发展带来无限的机遇与挑战，计算机正以愈来愈凸现的文化属性，超越了其原有的工具、技术和科学知识的属性的局限，成为影响人们的生活方式、学习方式和工作方式乃至意识形态、精神理念、价值观念等社会文化范畴中的重要成分的因素，渗透在人类物质文明和精神文明的各个领域。“计算机文化”的出现，标志着人类文明已经迈向了前所未有的崭新的网络文化阶段。大学作为人类文化、知识传承和发展的基本基地，在信息时代，加强加快以网络化、数字化为主要支撑的信息文化校园网络建设，不仅的高等教育大变化的需要，也是大学革命的需要。在“计算机文化”理念这一前提下，本文叙述了网络文化建设的思考和探索三个方面有机联系的内容，说明只有抓好校园网络文化建设，才能使网络文化真正成为校园文化的主流文化和先进文化。
一、网络文化对校园文化的冲击
网络不只是一个技术概念，他同时具有更为广泛的社会文化概念。网络文化是文化发展进步的新形势、新趋势。校园网络文化在兼有技术与社会文化有重内涵的同时，还被赋予了教育本身含义。网络文化的兴起与发展，对高校师生的学习方式、生活方式、交往方式、思维方式、价值观念、精神世界产生了巨大的冲击，同时，由此形成的网络文化对传统校园文化提出了前所未有的挑战。
1. 校园网络文化改变着大学的传统办学理念
高校信息网络文化的迅猛发展，急剧改变着大学的传统办学理念。在大学追求科学精神和人文精神的统一，实现人的多样化和个性化发展这一新型理念上，在大学实现多元化交流与发展，以普及和提高高校的社会服务功能、培养全球化发展所需要的专门人才和多能型人才目标上，在创新信息开发者、知识传播者和学习者共同团结平等互助的开放式管理模式上，在创建多项选择的、无时空限制的、以个性化为主的协作型教育模式上，校园网络文化起到了和正在起着前所未有的巨大推动作用，折射出了现代大学办学理念的新理念、新思维。
2. 校园网络文化改变着校园文化的学习环境和手段
现代网络技术、教育技术和广泛应用，始创痛的教育模式开始发生空前变化。根于教育需求，师生可以进行多种有利与教学方法创造性思维发展的开放空间教学组合，从而打破那中僵化的限制教师与学生活动自由的传统教学格局。网络对学习环境和手段的改变，将会逐渐打破传统的以教育为中心的班级授课模式，而以学生学习为中心，以个性化教育为模式的新的格局正在形成。在网络环境下，计算机给学生创造的网络阅读、网上答疑、网上练习、网上交流等条件，打破了社会、学校、班级及学科的界限，实现学习的多元化，全方位的满足学科和教学的需求。
3. 学校主流文化面临着网络文化的威胁
网络文化是一把双刃剑，他在带给人类文明的同时也带来严重威胁。它的虚拟性特征既给人以创造，有产生虚假；其交互特征即传播信息文明，又产生信息垃圾；其开放性特征即给你广阔自由，又带来失律失去范。诸如，“信息霸权”的威胁、“文化殖民”的威胁、“信息垃圾”的威胁、“信息欺诈”的威胁等。因此校园主流文化正面向着网络化的威胁与挑战，如果不慎重的加强校园网络文化的建设，就势必会影响大学校园信息化的发展质量和进程。
二、网络文化时代必须选择校园网络建设
网络在人们的生活中已经占据了很重要的地位，成为继报纸、广播、电视之后的第四媒体。科学技术带给世界的发展变化是如此巨大，可能昨天还是一个概念、一个设想、今天一下子就变成了现实。伴随网络、多媒体等全新的信息传播环境的生成，使文化传播出现了一个新的飞跃，人们不再像以往一样简单地、被动地接受信息，网络的交互性让人们掌握了传达信息的主动权。
1. 建设校园网络是推进素质教育的需要
计算机是思维的工具，是人脑的延伸，但单个计算机的容量和功能毕竟是有限的，无法与蕴藏着巨大潜能的人脑相比。在这个全新的环境中，拥有信息时代学习与创新能力的人就拥有充满机遇和希望的新世纪。现代教育技术如何研究信息化、网络化的社会文化环境，如何驾驭新的教育环境和教育模式，培养受教育者具有适应新时代的学习与创造能力，将成为衡量教育现代化水平的标志。
2. 建设校园网络是迎接知识经济时代的战略制高点
在知识经济时代，人的智商和知识将作为社会的主要资本不断代替机器和厂房。建设教育网络，创建丰富多彩的校园网络文化对于转变陈旧教育思想和观念，促进教学内容、教学方法、教学结构和教学模式的改革，加快建设教育手段和管理手段的现代化有决定性作用，因为21世纪既有来自高科技的挑战，又有来自生态系统、道德危机、情感危机等系列全球性重大问题的挑战。通过校园网络文化建设来培养学生具有未来社会所必需的品格、能力、思维与行为方式，不仅是改革教育模式的制高点，更是提高国民素质水平的基础步骤。
3. 建设校园网络是教育现代化得重要标志之一
在跨世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。教育是人类自身再生产再创造的复杂系统工程，其效益和现代化程度固然是至关重要的，但目前我国的教育信息化程度还停留在靠一本书、一支粉笔和一张嘴来工作的重复性劳动中，要想把我国的教育信息化变革速度加快，实现教育领域从劳动密集型行业向资本、技术密集型行业的转变，就要将学校教育同家庭教育、社会教育，尤其是大众传播媒介的隐形教育融为一体，实现教育中人力、物力资源的多层次开发和合理配置。
三、校园网络文化建设的思考和探索
目前，高校校园网的发展很不平衡，有的刚刚起步，有的初具规模，有的良性来运作，有的管理不善。因此，加强校园网络建设，使校园网络文化步入积极健康的轨道，依然是当务之急。高校校园网络文化建设应抓住信息化发展机遇，以多种形式推进校园网络文化建设。
1. 加强“两个管理”。“两个管理”，即对校园网络文化进行依法管理和行政管理。依法管理主要指校园网络的管理和建设要严格遵守国家关于网络管理的法律规定；行政管理主要指高校自身在校园网络建设中要从学校的实际出发，结合教育教学特点和大学生自身特点，制定可行的网络管理规章制度，使校园网的管理运行有章可循。
2. 引导“两个自律”、“两个自律”，是指在校园网络化建设发展进程中经营者的自律与上网者的自律。高校是教化人的基地，高校的网络经营与社会网络经营尽管在技术、手段、程式运行等技术特征上没有什么不同，但在其功利目标上有着本质的差异。前者的功利目标是教化，后者的功利目标是营利。因此，不能把高校网站变成社会的网吧，高校网站的建设者和经营者务必规范网上秩序、严肃网上纪律，不能制作、复制、传播各种违法乱纪和不利于先进文化建设的信息。在网络信息资源的生产与提供上，一定要高度自律，以优秀的信息文化陶冶人。
3. 加强“五个建设”。“五个建设”，是指校园网络文化的硬件设施、软件设施、网站建设、队伍建设和网络学科建设。一是硬件设施。目前，一般高校的校园网建设初具规划，较好的不仅有计算机房、多功能教室，而且网络早已进了课堂，进了宿舍，进了图书馆，进了办公室，有的已实现了“三机”电视机、电话机、计算机）同进室舍的建设目标，为学生从网上获取知识和信息提供了良好的硬件环境。二是软件建设。在校园网络文化建设中，大力发展有利于网络文化健康发展的中文软件，是刻不容缓的事。三是网站建设。校园网络文化的健康发展，离不开优秀的校园网站。校园网不仅仅是“人及交互”的工具，而且是师生交流互动的主渠道。四是队伍建设，为了提高大学校园网络文化的思想性、艺术性、积极性、教育性和指导性，就必须建立一支强有力的网络技术人员队伍。五是网络学科建设。大学应把网络文化视为一门学科，成立专门的跟踪调查和理论研究，研究网络文化心理、行为、现象，以引导和促进网络文化的发展。
4. 正确处理好硬件与软件的关系。事实上，在校园网建设中占据首要位置的是教育思想、教育观念的转变等理念的建设。要真正班这种理念水平提高上去，才能带动软件建设，提高硬件的利用率。
总之，通过多渠道建设与科学管理，使以网络化、数字化卫基础的校园网络文化逐步形成，使以知识、信息的传播为基点的大学教育培养具有获取、加工、处理、利用各种知识信息能力的复合型人才的目标得以实现，唯此，真正意义上的校园网络文化才能成为全面推进素质教育的平台，推动高等教育进一步走向深层发展。
参考文献：
[1]彭咏今. 校园网络建设的意义与实践探索..2002.11.19.
[2]衡均 .关于大学校园网络文化的定位于发展. 西北师范大学.
[3]万新恒. 信息化校园. 大学的革命. 北京：北京大学出版社，2000.
论文关键词：校园网，网络课堂，教学模式
一、网络课堂教学模式的特点
网络教学是教师指导下的学生建构学习，是基于多媒体技术的网络技术下的新的学习理论。这种理论是将学生看成是知识学习的主动建构者，外界信息环境经过教师的组织、引导，学生主动建构，转变成为自身的知识。这种开放性、创新性的教育思想和模式，有利于克服传统教学模式的弊端。基于计算机网络环境下的网络教学，主要有以下几个方面的特点：
（一）支持互动式教学。在教学中教师需要时，可将教师机的屏幕（图像、动画、文字）语音（音乐等）实时广播给任意指定的个别、部分或全体学生。也可对学生机实现个别、部分或全体的轮流监看、监听。随时与学生机共用键盘和鼠标，进行对话和可视化辅导，实现交互式教学需要时可指定学生机为教学实例。
（二）发挥多媒体的优势。多媒体技术，能够促进教师改进教育方式，使有创造性的教师在实际的教学工作中更为出色。把教师的教学与多媒体课件的演示有机地结合起来，充分利用多媒体手段突出教学的重点，突破教学上的难点。
（三）有利于大班教学。传统的大班教学的效果一般可能不如小班。但如何上好大班课，这是很值得我们考虑的因素远程教育论文，学校随着学生人数的增加（社会对信息技术人材的需求），大班教学成了事实。多媒体网络的教学平台为教师上好大班的课提供了一个新的教学环境。随着教学班规模的增大，了解学生个人的可能性越来越小，但在多媒体网络教室，由于可以实现互动的教学活动，把学生分成若干小组，加强师生之间的交流，学生与学生的交流，大大增强学生的学习动机，这些在传统的课堂教学中可以做到的在这里都可做得更好。在多媒体网络教室里，教师再也不需要扩大自己的嗓音和加强手势及脸部表情，或者如何书写大字以使坐在后面的学生看得清，因为大屏幕的投影机及网络的广播功能，教师再不需忧虑传统的大班教学的烦脑，可专心一意地把更多的精力放在自己的教学设计。
（四）充分整合教学资源。教师根据教学目的、要求和学生的年龄特征、学习水平，选择或编制CAI 课件，这就需要教师在平时注意收集各种的多媒体素材。在提出某个课件的需求时，即注意课件的科学性，又注意它的教育性和艺术性。最后在计算机专家、教育心理学家，同事们的共同努力下制作出MCAI课件精品cssci期刊目录。这些MCAI的精品放在网络上，供师生们共享。
（五）提供科学的教学测量手段。在多媒体网络教学中，教师可利用系统提供课堂教学信息系统，对学生的学习过程和学习结果进行科学的测试和评定，以提供确切的学生学习数据供教师教学决策作为依据。例如，学习过程的测试，包括课堂上实时反馈的学生信息，学生对问题的态度、反应和回答问题的用时等。以及使用网上标准题库测试学生对知识的理解和掌握的程度。然而对学生建构性、创造性学习的测评还有待进一步研究。
二、网络课堂教学的基本教学模式教师在教学过程中如何根据网络教学不同的教学模式，发挥教师的主导作用和激发学生自主学习使学生成为认识的主体，这就要了解网上教学的教学模式、特点、问题以及应对办法，在教学工作中不断实践与创新。调研发现，在现有的网络发展水平之上远程教育论文，已经实现且初具规模的网络教学模式有以下几种：
（一）讲授式教学模式。讲授式教学模式的特点是：以教师为中心，系统授课。这种教学模式是传统的班级授课教学在网络教学中的新发展。由于它沿袭了传统的班级授课制的教学方式，因而实际上是传统授课方式的新发展。目前，常见的基于网络的讲授式教学广域网的讲授式教学和基于局域网的讲授式教学，在大学网络教学模式中，主要研究建立在大学校园网基础上的网络教学模式。这种基因据欲望的讲授式教学模式是利用多媒体电子教室的视频和音频广播、电子举手等功能实现的一种非常类似于传统班级授课制教学的形式。利用多媒体电子教室的优势，教师可以很轻松地进行教学。这种模式可以实现传统教学与网络教学的紧密结合。除传统的教学活动外，用网络还能完成作业的批改、模拟练习、小组讨论、合作解答问题等任务。该种学习模式充分利用了传统教学的优势和网络教学的特点，使二者有机结合，它可以作为向完全网络化教学过渡的一种模式。
（二）个别化教学模式
个别化教学模式的特点是：学生为中心，自学加辅导。个别化教学模式主要是运用编制的基于网络的CAI课件或者利用嵌有VBScript、JavaScript、Java等编程语言的网页进行的个别化教学方式。主要通过设计出支持网络多用户使用的CAI课件，学生通过运行CAI课件完成个别化教学过程，利用软件进行自定步调的学习，同时课件根据学生不同的反馈和要求提供针对性的教学，从而实现以学生为中心的教学方式。常用的CAI课件编辑软件有Macromedia的Authorware、Director、Flash等课件，这些课件基于一种叫做shockwave的技术，该技术不仅可以解决网络速度的限制，而且还可以实现CAI软件的流式传输，减少了网络占有量的问题。例如，Disney网站上众多使用Director和Flash等制作的CAI软件，学生可以运行这些软件或浏览嵌有这些软件的网页，同软件交互，学习有知识。另一类是使用嵌入web页面的编程语言如Vbscript、JavaScript和Java等，通过编写一些具有交互作用的教学页面实现个别化教学，大大增强教学材料的交互性和实时性。
（三）协作学习模式。协作学习模式的特点是：互教互学，合作教育。经验告诉我们，教育需要一个必要的教学环境，对于学生而言，同学共处的环境是十分重要的，也是十分有益的。同学之间互相不服气的好胜性和互助性可以促进学习，竞争性环境则有益于学习和获取知识。协作学习模式是一种在讲授式学习模式和个别化学习模式的基础上发展而来的教学模式。这种教学模式对于培养研究能力和合作品质有重要的价值。同个别化教学模式相比较远程教育论文，由于协作学习更能培养学生合作精神和道德品质以及解决问题的能力，因而是目前教育界比较看重的一种网络教学模式。在基于网络的协作学习过程中，基本的协作模式有三种方式：竞赛、协同与互教互学。在竞赛方式下，教师通过网络组织学生为完成一定的教学任务展开竞赛。在求胜心理的驱动下，学生通过利用网络学习教师提供的解决问题的相关信息，可以使得学习效率变得更高，更有利于对教学内容的理解。教师可以通过设定特定的评价方法，评定学生的学习情况。通过引入竞争机制，能够很容易地调动学生的学习兴趣和注意力，为完成任务，学生会在学习过程中全神贯注，使学习效果比较显著。在协同方式下，学生为完成某个共同的学习任务而组成特定的小组，通过利用E-mail或者BBS的方式下不断进行针对学习任务的讨论，相互指点或者对学习任务进行分工合作，不断加深对学习内容的理解。
协作学习模式的主要内容是，通过建立学习小组，以小组协商、讨论的方式进行学习。当人们在一个真实的活动中协作工作时，他们将共享各自的观点和认知结构。他们可以从不同的观点中发现问题，能够与他人磋商，并产生新观点和想法。学生在共享集体思维成果的基础上达到对当前所学概念比较全面、正确的理解，最终完成对所学知识的意义建构cssci期刊目录。作为一种新型教学手段，网络教学可以在一定程度上弥补传统集中式教学的不足，使教学材料得以灵活、形象、生动地展示，成为支持教师指导下学生自主式学习方式的有力工具。网络教学应用的好坏，教育观念与教学组织策略是非常关键的。 如果没有一个有效的教学组织策略，学生在学习过程中会表现出许多弊病。比如学生自制力差、在学习方法上比较迷茫等。这导致学生学习效率低下，教学达不到预期效果。
（四）发现式教学模式。发现式教学模式是根据杜威的“从做中学”的理论，利用网络资源的丰富性和易获取性，通过利用教师或其他机构提供的有关资料，学生用一段时间收集资料、分析与总结远程教育论文，得出一定的结论。这种教学模式比较注重培养学生的动手能力、归纳、总结与概括能力。通过利用发现式教学模式进行教学能够极大地加深学生对于问题的理解与认识，有利于培养学生的研究与探索能力。在校园网较小的范围内，教师可以通过向学生提供基于网络的交互性CAI课件，学生通过使用课件，发现某些原理或抽象思想。这种模式彻底改变了教学过程中学生被动接受的状态，而使学生处于积极主动的地位，因而能有效地激发学生的学习兴趣和创造性。在发现式教学模式中，影响教学效果的四个基本要素：即问题、资料、提示和反馈。将这四个要素组织与衔接好，便能够在简单的技术背景下，达到良好的教学效果。因此要有比较敏感的反馈系统，以便及时给予学生帮助。
三、网络课堂教学模式对教师的要求
在网络课堂教学环境中，教师的角色已经发生变化，从传统的知识传递者转变为帮助者、促进者、启发者。采用传统模式培养的教师以及沿用旧的教学方法来进行教学，都不再适应网络教学，而一切新的教学思想、新的教育技术在教学中的应用都离不开教师。离开了教师的作用，一切先进的技术和设备都不会真正发挥作用。教师素质的提高是新技术发挥应有作用的前提条件。但是面对以多媒体技术、计算机网络技术在教育中的应用，广大的教师还缺乏准备。任课教师缺乏计算机技术的应用技能，对计算机技术对教育深刻影响的认识和技术应用还很薄弱。实施网络教学，教师应该掌握多媒体、网络教学应该具有的基本知识和教学技能，主要包括：教学设计知识和技能、计算机知识和操作技能、多媒体课件应用及软件制作技能、网络教学的知识和技能。
参考文献：
[1]金升灿，韩英：《基于网络的多媒体课堂教学模式的研究与实践》[J].计算机教育，
2010年1月10日第1期
1.教师队伍信息素养和程度不高。
数字化校园网络建设，使教师的知识来源多样化，正是由于现有教学资源的丰富性，获取知识途径多样化，挑战了教师在课堂上的教学权威。从而要求教师具有新的课程观，新的信息素养，要求教师从课堂的权威者变成课堂教学的辅助者，教育资源的汇集者、创造者和设计者。而随着数字化校园网的建设，教师角色发生了质的变化，尤其是网络开放性教学，教师角色开始变迁，他们不再是知识的传播者而是知识的引导者，因此对于网络技术的学习和相关软件的应用都是很重要的，否则，会变成时代的淘汰者和高校的落后者。但由于高校教师的教学任务比较繁重，没有时间去学习获取网络知识的手段，更新与教学相关的知识速度不是很快，如开设新课程方面，课程内容更新速度不够快，在有的专业建设和课程设置上几年保持不变，反映在课程教学过程中教师信息素养匮乏，远远不能适应现代网络社会发展的需要。
2.教学管理队伍信息水平不高。
教学管理队伍是指高校（直属教学单位）的二级教学管理人员及行政机关人员，包括主管教学的校长、院（直属教学单位）教学主任、教学秘书。对教学管理队伍素养提出了新的要求，但由于网络时代信息变换无穷，我国高校现有的教学管理队伍还不能完全适应网络环境的变化。原因有两个：一方面，教学管理人员对教育管理信息化的认识不到位；另一方面，教学管理人员的信息技术实际操作能力比较低，不太熟悉计算机应用和多媒体技术的操作，不能够胜任那样利用网络分析反馈信息以及繁杂的日常事务性工作，实际上是不可能完全实现教学管理工作网络化、智能化。
3.教育管理设施建设经费投入不足。
各高校教育管理设施情况不是很好，虽然领导们对数字化校园网建设高度重视，但是由于各方面的原因，不能将足够的资金投入到高校信息化发展当中去。主要原因为：一是自1999年后高校逐渐开始扩招，实现了高等教育大众化，光靠国家财政拨款不能满足本校的发展要求，教育管理设施上的建设投入也就出现不足；二是教育管理设施建设中多媒体及网络技术的购买和维护成本较高，成本的投入比例较大。由于经费投入水平不是很高，教学管理信息化的进程严重滞后。
二、数字化校园网络的教育管理模式构建
基于数字化校园网络的教育管理是有别于传统的教育的特征，这就决定了在教学和管理过程中构建新型教育模式存在一定的不良因素，突出表现为领导们的认识、教学技术上的支持难以保障，教学资源难以有效满足学生们个性化学习的需求，网络教育资源的整合和管理难以实现规范化。因而，迫切需要建立一套符合高等教育规律、促进师生的发展、具有质量保障体系的管理模式，以保证教学资源、教学管理以及高校一切事物的高效运行。可以说，任何教育管理模式要获得发展，必须能确保教育质量的提高。在校园网络内探索教育管理模式，人才培养质量成为最核心的关注点之一。本文试图构建的网络教育管理模式是以网络教育与人才培养质量作为最高目标，以数字化资源建设体系为载体，以信息化管理为手段的新型网络教育管理模式。
1.改变领导们的信息化意识，扩大教育管理信息化的范围。
推进教育管理的信息化必须确立以新教育理念为指导的教育管理模式，加快改变传统教育思想和管理思想，以实现教育管理模式的创新。科学化的教育管理模式的创新，首先强调教育管理主体的管理理念、采用方法、处理方式要求进行认识和研究，充分学习国内教育管理模式的改革，与数字化校园网建设的相匹配的新型教育管理模式。提高了领导们对数字化校园网络的认识，才能真正将网络教学运用到实处，从而网络教育资源基于互联网技术的发展以及在教学中的广泛应用，逐渐会让师生习惯通过校园网获取知识，这种方式不但没有受到时间的限制及地域的限制，而且让师生在自由学习的环境中去学、去教，并可以轻松地借助其他人（包括教师和学习伙伴）的帮助。网络课程开发是一个系统工程，需综合考虑教学内容的组织和时间分配、教学实践活动设计，根据学生学习的特征，结合专业的性质可以科学制定课程教学目标、教学活动、学生评价体系等。
2.为了提高教师教学质量和效率，应提高教师的网络实际操作能力。
随着高校数字化校园网建设的进程，高校教师除了需具有良好的品性外，还应该掌握必要的网络专业知识和实际操作能力，以最快速度掌握新型教育管理模式，自觉提高自身素质。首先要加强教职工的业务培训，根据各个工作岗位对信息技术的要求，有针对性地进行培训，不仅要提高使用计算机水平，而且清除计算机操作上的障碍。其次，对于主动适应社会发展的需要的教职工组建成一直互助团队，有效整合校内外的资源，根据各个部门和员工的特点，构建一个符合本校实际情况的管理平台。更重要的是要加大教职工的实际操作能力，配1~2个负责解决网络技术问题的教师，以便提高他们改变自身信息素养的积极性。
3.加大教育管理设施的投资，保证高校可持续发展。
1.1校园网络应用协议和软件存在固有的安全缺陷
随着校园信息化水平的快速提高，教务管理、学籍管理、成绩管理、宿舍管理、网络大学等信息化产品层出不穷，独立的软件集成在一起，各自软件开发的语言不通，导致校园网络自身存在很大的缺陷，降低了校园网安全性能。
1.2入侵手段越来越智能
目前，校园网用户计算机专业技术水平不同，导致用户使用网络的过程中，携带的病毒、木马种类越来越多，并且随着黑客的手段越来越高，病毒、木马区域智能化，潜伏周期更长，更具隐蔽性，破坏性也越来越大。
1.3校园网络管理制度不健全，管理模式简单
网络应用发展迅速，网络管理制度不健全，管理模式较为单一，也同样导致学校的校园网用户安全意识淡薄，导致许多接入校园网络的终端存在很多病毒和木马，并且非常容易被黑客利用，攻击整个网络。
二、网络安全主动防御系统
2.1主动防御系统模型
目前，网络安全主动防御模型包括三个方面，分别是管理、策略和技术，可以大幅度提高网络的入侵防御、响应能力。
（1）管理。
校园网管理具有重要的作用，其位于安全模型的核心层次。网络用户管理可以通过制定相关的网络安全防范制度、网络使用政策等，通过学习、培训，提高网络用户的安全意识，增强网络用户的警觉性。
（2）策略。
校园网安全防御策略能够将相关的网络技术有机整合，优化组合在一起，根据网络用户的规模、网络的覆盖范围、网络的用途等，制定不同等级的安全策略，实现网络安全运行的行为准则。
（3）技术。
校园网防御技术是实现网络安全的基础，校园网主动防御技术包括六种，分别是网络预警、保护、检测、响应、恢复、反击等，能够及时有效地发现网络中存在的安全威胁，采取保护措施。
2.2主动防御技术
校园网主动防御技术可以有效地检测已经发生的、潜在发生的安全威胁，采取保护、响应和反击措施，阻止网络安全威胁破坏网络，保证网络安全运行。
（1）预警。
校园网预警技术可以预测网络可能发生的攻击行为，及时发出警告。网络应包括漏洞预警、行为预警、攻击趋势预警、情报收集分析预警等多种技术。
（2）保护。
校园网安全保护是指采用静态保护措施，保证网络信息的完整性、机密性，通常采用防火墙、虚拟专用网等具体技术实现。
（3）检测。
校园网采用入侵检测技术、网络安全扫描技术、网络实时监控技术等及时检测网络中是否存在非法的数据流，本地网络是否存在安全漏洞，目的是发现网络中潜在的攻击行为，有效地阻止网络攻击。
（4）响应。
校园网主动响应技术能够及时判断攻击源位置，搜集网络攻击数据，阻断网络攻击。响应需要将多种技术进行整合，比如使用网络监控系统、防火墙等阻断网络攻击；可以采用网络僚机技术或网络攻击诱骗技术，将网络攻击引导到一个无用的主机上去，避免网络攻击造成网络瘫痪，无法使用。
（5）恢复。
校园网攻击发生后，可以及时采用恢复技术，使网络服务器等系统提供正常的服务，降低校园网网络攻击造成的损害。
（6）反击。
校园网反击可以采用的具体措施包括病毒类攻击、欺骗类攻击、控制类攻击、漏洞类攻击、阻塞类攻击、探测类攻击等，这些攻击手段可以有效地阻止网络攻击行为继续发生，但是反击需要遵循网络安全管理法规等。
三、结束语
1网络安全与校园网安全
1.1网络安全
网络安全不是目的，只是一种保障。就网络安全来说，其造成威胁的因素又可分为内因和外因。内因主要是计算机本身的问题所致，例如自身的系统缺陷、访问控制中的安全隐患和漏洞、www等域名的服务漏洞、网络操作系统的安全缺陷等。外因主要是指来自外界的威胁和干扰。包括计算机病毒、非授权的冒充使用、物理环境的安全性差等因素。
1.2校园网安全
校园网相对来说是一个比较特殊的环境，由于面向的群体主要是学生，因此除了要保证网络的正常运行外，还必须做好对内容不健康信息的过滤功能以及应对个别同学喜欢尝试各种试图攻击和入侵服务器的行为。通过分析目前校园网中存在的问题，应该从以下几方面进行着手维护：制定和实施访问安全，身份认证，禁止未授权的访问者非法进入；对于电子阅览室、网络实验室等学校人员经常使用的计算机，安装上防火墙，过滤掉、暴力等不健康的网站；对重要或敏感的信息和数据进行加密，保证信息的内容的安全性，防止例如学生成绩信息等重要数据被非法篡改；确保网络运行设施的可靠性和安全监测手段的有效性，防范非法入侵而使系统功能受到影响情况的出现；学校可设立网络安全管理机制，负责网络安全管理和规划等工作，加强学校安全管理教育工作的开展。
2防火墙技术
防火墙是一种为了保护内部网安全，在计算机的硬件和软件相互搭配组合下，在互联网和内部网之间形成安全屏障的技术，是确保网络安全的重要手段。作为现代网络时代不可或缺的安全产品，防火墙已经成为了校园网络必要的存在。就目前来说，防火墙主要通过对未经证实的主机的TCP/IP进行分组过滤、利用IP地址进行伪装、通过功能，断绝内外部之间的连接等三个主要手段对内部网进行安全保护。
2.1防火墙的功能
（1）管理进出网络的访问行为作为双向沟通间的控制点，防火墙可以利用自身的阻塞点，对访问的信息进行管理和控制，并过滤掉不安全的服务和信息，只允许经过选择的应用选择通过防火墙，这在很大程度上降低了访问的风险，提高了内部网络的安全性。（2）记录通过防火墙的信息内容和活动防火墙的建立使得所有信息的访问在经过防火墙的时候都会留下记录，防火墙内部会根据这些数据统计网络的使用情况，并作出日志记录。（3）监测和反馈网络攻击行为在信息监测的过程中，当有可疑的情况发生时，防火墙会适当的报警，并把详细信息自动生成电子邮件发送给网络维护者，提供网络是否受到监测和攻击的信息。（4）防止内部信息的泄漏在实施保护的过程中，可以通过防火墙的内部网络划分，将重点网段进行隔离，防止了局部重点或敏感段落出现问题对全局造成影响。
2.2防火墙特性
（1）是双向网络载体通信之间的中间存在点；（2）具有透明性，其存在不影响信息之间的交流和沟通；（3）它只对符合本地开放安全的信息进行授权，而只有经过授权的信息才可以自由出入网络。
3防火墙技术在大学校园网中的应用
在目前，各种维护网络的软硬件层出不穷，但大多数只能解决学校网络安全中的一部分，例如金山、瑞星等软件解决病毒防范，天网、天融信等软件解决网络攻击问题，这些软件的存在都是以解决单一或部分问题为目标，并不能对学校的网络安全形成整体的解决方案。由于学校的特殊性，学校对网络的需求也有所不同，因此校园网络应该根据学校的需求特点出发，以第一评价为标准，完善网络体系，具体来说，有以下几个步骤：
3.1入侵监测系统
入侵检测是一种能够及时监测和发现网络系统中异常现象的实时监测技术。在监测过程中除了利用审计记录，监测出任何不希望有的活动以外，它还可以实时防护来自IPSpoofing、PingofDeath以及其它外界的攻击，以保护系统的安全。而在监测到攻击行为时它还可以自动生成电子邮件通知系统管理员，使其可以在第一时间处理危机。
3.2建立用户认证
建立和完善网络的用户认证机制，对于不可信网站的访问，防火墙可以经过内建用户数据库或IP/MAC绑定资料等进行认证，并决定是否给予访问的权限。而防火墙也可以限定授权用户通过防火墙进行一些有限制的活动。
3.3防火墙系统的检测和维护
在合理配置了防火墙后，必须要对防火墙进行经常性的检测和监督，并对监测到的网络流量进行分析，时刻关注异常流量的情况，做好日志备份等处理工作，以便日后信息的查阅。最后，防火墙的配置也要根据网络结构的变化而变化，从而保证其能在保护校园网中发挥更好的作用。
3.4漏洞扫描系统
要想解决网络中的安全问题，首先要清楚存在了哪些安全隐患。面对强大的网络覆盖面和不断变化的网络复杂性，如果仅仅只依靠网络技术管理人员的技术去查找漏洞是存在着巨大困难的，也是不现实的。因此唯一的方法就是找出一种可以替代人工查询漏洞，并做出及时评估、提出修改意见的安全扫描工具，它可以在系统优化的过程中弥补安全漏洞，消除安全隐患。
3.5利用网络监听维护子网安全
威胁校园网络安全有内因和外因两个部分，对于外因，我们可以通过安装防火墙来解决，但是对于校园内部的入侵我们则无能为力，在这种情况下，学校可以在网络监控部门中设立一个专门管理和分析网络运作状态的子网监听程序，该监听程序可以包含一定的审计功能，方便在长期监听子网的情况中，为系统中各个服务器的审计文件提供备份，并在监听的程序之间建立联系，保证相互联系的计算机，在其它服务器收不到联系的情况下，会自动发出警报提示。
4结语
关键词：校园网络;网络安全与分析;安全策略;入侵检测;入侵防御
随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。
一、校园网网络安全问题分析
校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。因此,在全面了解校园网的安全现状基础上,合理构建安全体系结构,改善网络应用环境的工作迫在眉睫。当前,校园网网络常见的安全隐患有以下几种。
1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。许多新型计算机病毒都是利用操作系统的漏洞进行传染,如不对操作系统进行及时更新,这些漏洞就是一个个安全隐患。
1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。计算机病毒具有以下特点:一是攻击隐蔽性强;二是繁殖能力强;三是传染途径广;四是潜伏期长;五是破坏力大。如ARP欺骗病毒、熊猫烧香病毒,网络执行官、网络特工、ARPKILLER、灰鸽子等木马病毒,表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等,严重威胁了校园网络的正常使用。
1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。因此,一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。
1.4校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台,由于高校部分学生对网络知识很感兴趣,具有相当高的专业知识水平,对内部网络的结构和应用模式又比较了解,攻击校园网就成了他们表现自己的能力,实践自己所学知识的首选,经常有意无意的攻击校园网系统,干扰校园网的安全运行。
1.5校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学生的身心健康。
1.6非正常途径访问或内部破坏。在高校中,有人为了报复而销毁或篡改人事档案记录;有人私自改变程序设置,引起系统混乱;有人越权处理公务,为了个人私利窃取机密数据;一些学生通过非正常的手段获取习题的答案或者在考试前获得考试内容,使正常的教学练习失去意义。这些行为都严重地破坏了学校的管理秩序。
1.7网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内,管理起来有一定的难度,暴露在外面的设施,都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果。
1.8校园网安全管理有缺陷。随着校园内计算机应用的大范围普及,接入校园网的计算机日益增多,如果管理措施不力,随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。主要表现为对网络安全的认识不足,将网络系统作为一项纯技术工程来实施,没有一套完善的安全管理方案;网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上,而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。
二、造成这些现状的原因
2.1网络安全维护的投入不足。网络安全维护的工作量是很大的,并且很困难,需要一定的人力、物力,然而大多数学校在校园网上的设备投入和人员投入很不充足,有限的经费也往往主要用在网络设备购置上,对于网络安全建设,普遍没有比较系统的投入。
2.2网络管理员责任心不强。很多学校的网络管理员的都具有一定的专业水平,基本可以胜任本职工作,但是可能由于学校领导对网络安全不是很重视,或者因为个人某些方面的原因,造成工作热情不高、责任心不强,所以也就不会花很多的心思去维护网络、维护硬件。
2.3师生的网络安全意识和观念淡薄。很多学生包括部分教师对网络安全不够重视,法律意识也不是很强。通过网络,或通过带毒的移动存储介质,经常有意无意的传播病毒,攻击校园网系统,干扰校园网的安全运行。
2.4盗版资源泛滥。由于缺乏版权意识,盗版软件、影视资源在校园网中普遍使用,这些软件的传播一方面占用了大量的网络带宽,另一方面也给网络安全带来了一定的隐患。比如,盗版安装的计算机系统今后会留下大量的安全漏洞。系统自动更新引起的电脑黑屏事件,就是因为Microsoft公司对盗版的XP操作系统的更新作了限制。另一方面,从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,许多系统因此被攻击者侵入和利用。
三、对策措施
校园网的安全问题是一个较为复杂的系统工程,要从用户、管理、技术三方面的因素来考虑。从严格的意义上来讲,100%的安全网络系统是没有的,网络安全工作是一个循序渐进、不断完善的过程。在目前的情况下,需要全面考虑综合运用防火墙、入侵检测、杀毒软件等多项技术,互相配合、加强管理。为了提高校园网络的安全性,提出以下几点安全策略。
3.1身份认证技术。身份认证是对通信方进行身份确认来阻止非授权用户进入。常用的身份认证方法有口令认证法。主要是给系统管理员帐户设置足够复杂的强密码,最好是字母+数字+符号的组合;系统管理员的口令应严格管理,不定期地予以更换。很多用户的WindowsXP/2000系统却根本没有设置密码,有的用户,虽然也设置了密码,但密码要么全是数字的,要么很短,对于这类密码,可以轻易的被破解。
3.2防范系统安全漏洞。及时更新操作系统,安装各种补丁程序非常重要。一般用户需要借助第三方产品(如:漏洞扫描系统)的帮助,及时发现安全隐患。目前,许多新型计算机病毒都是利用操作系统的漏洞进行传染的。比如“红色代码”病毒就是利用Windows2000ServerIIS漏洞进行传播的;“冲击波”病毒是利用Windows2000、WindowsXP、Windows2003操作系统的RPC漏洞进行传播的;还有一些病毒是利用IE6.0的漏洞进行传播的。那么,如何才能有效的保护系统不受病毒感染呢?可以通过安装360安全卫士或其它功能类似的软件来给系统的漏洞打好补丁,这样可以有效的保护系统。
3.3防范计算机病毒。计算机病毒防范工作,首先是防范体系的的建立,没有一个完善的防范体系,一切防范措施都将滞后于计算机病毒的危害。
3.3.1作为校园网的网络管理人员,要为系统使用安全策略,如帐户设定、审核策略、网络访问、安全选项设定等。使用安全策略不仅可以有效防范病毒,监控系统状态,还可以防范黑客攻击。
3.3.2选择合适的防病毒软件,及时更新病毒库。防病毒软件分为两大类:网络版和单机版。单机版防毒软件适用于个人用户,管理功能相对较弱。从网络管理和病毒监控的角度来说,校园网更适用网络版防毒软件,因为网络版防毒软件的管理功能更强大,校园网的管理员只要及时在服务器端进行升级,客户端启动后就可自动升级,网管员还可对所有安装客户端的计算机进行病毒监控、进行远程杀毒,及时了解校园网中病毒疫情。
3.3.3计算机用户要增强网络安全意识。不要轻易使用盗版和存在安全隐患的软件;不轻易浏览一些缺乏可信度的网站;不要随便打开不明来历的电子邮件,尤其是邮件附件中的EXE和COM等可执行程序,对方发过来的电子邮件及相关附件的文档,首先要“另存为...”命令保存到本地硬盘,待用杀毒软件检查无毒后才可以打开使用;不要随便共享文件和文件夹,即使要共享,也得设置好权限;
3.4网络监控措施。在不影响网络正常运行的情况下,增加内部网络监控机制,可以最大限度地保护网络资源。如:配备入侵检测系统(IDS,IntrusionDetectionSystem),入侵防御系统(IPS,IntrusionPreventionSystem),Web、E-mail、BBS的安全监测系统和网络监听系统等。通过监控手段,增强网络安全的自我适应性和反应能力,及时发现不安全因素,从而保证网络服务的正常提供。通过使用网管软件、日志分析软件、MRTG和Sniffer等工具,形成一个功能较完整、覆盖面较广的监控管理系统。
3.5网络安全隔离。防火墙作为一种将内外网隔离的技术,普遍运用于校园网安全建设中。合理使用防火墙,可以构筑内外网之间的安全屏障,有效地将内部网与外部网隔离开来,有利于提高网络抵抗黑客攻击的能力和系统的安全性。在WindowsXP/2000系统中可以开启自身带的防火墙功能,但最好还是安装专业的防火墙软件,如天网、360安全卫士和瑞星防火墙等。:
3.6数据备份和恢复。对于计算机而言,最重要的应该是硬盘中存储的数据。用户数据不要与系统共用一个分区,避免因重装系统造成数据丢失。重要的数据要及时备份,备份前要进行病毒查杀,数据备份可采取异地备份、光盘备份等多种方式。对于校园网的管理员来说,要做好各种应急准备工作,必须要有一套应急修复工具,如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等,并且做好分区表、DOS引导扇区、注册表等的备份工作,这样可提高系统维护和修复时的工作效率。
3.7制定切实可行的网络安全管理制度。为了确保整个网络的安全有效运行,有必要对网络进行全面的安全性分析和研究,制定出一套满足网络实际安全需要的、切实可行的安全管理。主要包括以下几方面的内容:(1)建立一个权威的信息安全管理机构,制定统管全局的网络信息安全规定;(3)制定网络管理员的激励制度,促使他们提高工作热情,加强工作责任心;(4)对网络管理员进行专业知识和技能的培训,培养一支具有安全管理意识的网管队伍,使他们从技术上提高应对各种攻击破坏的能力;(5)把网络信息安全的基本知识纳入学校各专业教育之中;(6)对学校教师和其他人员进行信息安全知识普及教育;(7)在学校的网站设立网络安全信息栏目,网络法令法规、网络病毒公告、操作系统更新公告等,并提供常用软件的补丁下载。
校园网的安全问题是一个较为复杂的系统工程,需要全方位防范,防范不仅是被动的,更要主动进行。在网络安全日益影响到校园网运行的情况下,要完善校园网管理制度,对相关的校园网管理人员进行培训,对学生进行网络道德的教育,提高公德意识;安装最新的防病毒软件和病毒防火墙,不断安装软件补丁更新系统漏洞,对重要文件要进行备份,从多个方面进行防范,尽一切可能去制止、减小一切非法的访问和操作,把校园网不安全因素降到最少。
参考文献
[1]张德庆,Internet网络安全管理研究,2001
[2]王威、邓捷、吕莹,网络安全与局域网安全解决方案,2001
[3]刘钦创,高校校园网的安全现状与对策,2005
