谈校园网建设与安全维护

2007-7-3 9:33:41【大中小】【您是本文第位读者】

育模式，它将在新世纪成为主流教育模式，发挥着至关重要的作用。校园网是为学校师生提供教学、管理、

科研和综合信息服务的宽带多媒体网络，是学校信息化教学环境的基础设施和实现各项管理的物质基础；

是建立远程教育体系的基本保证。为此很多学校都建立了校园网，以适应未来创新教育的发展要求。

一、校园网的功能和作用

在校园网的建设中，首先要解决校园网的功能定位问题。各校应根据各校的实际情况建立相应的校园网。

一般来说，校园网的基本功能主要有：

1、校内计算机开发应用资源共享，如打印机、扫描仪、视频采集卡等。

6、校园网与因特网的互连，充分利用因特网上大量的丰富的信息资源，促进教学改革。

7、在校园网和Internet上宣传学校的办学思想和教育教学经验，提高学校在国内外的知名度。8、在校

园网和Internet上对学生进行课业辅导。

9、发展基于网络的教育应用，实现教学相长。为了充分利用当前先进的计算机技

术与校园网资源，实现学校各项业务系统的集成，充分发挥校园网的优势，更好的实现校园网的功能，为

此有必要在建设校园网前对其进行严格规划、精心设计。

二、校园网规划基本原理

1、可行性研究

这里的可行性研究既包括技术的可行性又包括经费预算的可行性。在技术上应根据实际需要，选择适合

学校本身特点的校园网的网络拓扑技术。所选网络技术本身能否得到技术和基础条件的保证，要考虑到整

个网络的传输通道、用户接口、所采用的服务器和整个网络管理能力。在经费预算可行性分析时，要考虑

教学应用的网络。

3、方案设计

由规划人员根据前两项的调查情况加以综合考虑制订出具体的实施方案。在总设计思想的指导下，选择

合适的网络拓扑结构、网络产品、开发方法。进行方案设计时，一般应遵循以下几项原则：

（1）实用性原则

校园网设计时应能满足学校目前对网络应用的各种要求，充分实现学校内部管理、教学和科研的网络化、

信息化要求，使网络的整体性得到充分发挥。（2）安全性原则

保证校园网系统的稳定、可靠和安全运行，提高容错能力，支持故障检测和恢复、可管理性强。

（4）经济性原则

在充分满足学校的需求前提下，应充分考虑到学校的经济承受力，根据性能价格比原则，尽量花最少的

钱，获得最大的实际应用。

（5）先进性原则

在系统开发过程中，既要考虑能满足当前学校对网络的应用需求，又要考虑将来需扩展的时候，能方便

地扩展。设计的配置应可以灵活变通，以便适应学校日后的其他需求。

总之校园网设计应遵循：先进性和实用性相结合；开放性和标准化、安全性和可靠性、可扩展性相协调，

校园网建设总体规划、分布实施等原则。

4、设备选型

建设校园网所需设备很多，主要有光缆、连接器、中继器、网桥、集线器、交换机、路由器、网关等。

三、方案解析

一个完整的校园网建设是软硬件综合的结果，主要包括两方面的内容：技术方案设计和应用信息系统资

源建设。

1、技术方案设计

主要有两个方面内容：结构化布线和网络技术选型。

（1）、结构化布线

结构化布线是指层次结构清晰，脉络分明的布置网络线路。

（2）、网络技术选型设计

太网作为校园骨干网，整个网络的信息交换和传输都依赖于主干网速度，它将直接影响各子网性能。通过

网络中心可方便地实现对整个校园网内的共享资源进行统一协调以及实现对互连网的安全访问控制等诸方

面的工作。

②教学子网的设计

校园网建设的目的之一是利用网络实现多媒体教学。如交互式多媒体教室、电子阅览室、教师培训等。

根据教学子网对速度要求较高的特点，可以选用智能型10/100Mbps自适应以太网。

③办公子网的设计

办公子网主要面向学校的各级领导及各职能部门，能够实现对网络数据的查询、修改、添加、删除等操

作，同时应能满足支持视频传送的要求，由于它对网络要求教高，可以建成10/100Mbps的子网。

④图书馆子网的设计

图书馆是一个相对的系统，通过图书馆子网可方便地对图书进行查询和管理，以及对图书资料进行

索引查询，既节省时间，又方便准确。

包括校园办公管理系统、多媒体网络教室、多媒体电子图书馆和阅览室、网络多媒体课件制作系统、内

部通信系统、视频点播等。

（2）、外部信息资源建设

外部信息资源建设应包括以下功能：Internet功能、远程访问功能、电子邮件功能、以多媒体方式介绍学

校功能、讨论和交流功能、信息发布功能。

考虑到一般学校校园网的功能，可以采用以下组网方案。

四、组网方案

1、校园网一般以10/100Mbps局域网为网络主干，采用星型拓扑结构，网络操作系统可采用Windows

费用，并且与主流操作系统保持一致，便于用户使用。

2、服务器和工作站计算机上安装TCP/IP协议和网络浏览器软件，在部分工作站上安装Web服务器软件，

在一台工作站上安装Mail服务器软件，建立基于Web技术的校园Intranet。

3、校内Web站点采用分类、分散管理的方法。根据Web站点功能不同。在各Web站点上采用相适应的

Web服务器软件。这样做的好处，一则可以降低管理费用；二则可以使各Web站点内容及时更新、方便管

理。

4、校园网与因特网的互连，可采用共享一条线路、一个Internet帐号上网的方式。即在校园网上安装代

理服务器或IP共享网关，通过ISDN或Modem拨号方式，可以实现多人同时访问Internet。通过校园网与

Internet的互连，可以方便师生检索Internet上丰富多彩的信息资源，扩大知识面，提高校园网利用率。

5、Internet上申请虚拟主机，使用FTP上传文件，建立学校的宣传站点和学生课业辅导站点。在Internet

上通过学校网站，宣传学校的办学思想和办学成绩，并在Internet上实现学校信息资源的共享，以此来提高

学校在国内外的知名度。

以上只是从硬件方面来谈组建校园网。硬件系统提供了校园网物质基础，但仅有硬件是不够的，还必须

有使其运转起来的软件系统。五、校园网系统软件

在校园网上运行的软件主要分为两类：网络操作系统软件和网络应用系统软件。

1、网络操作系统软件

它是网络的底层基础设施和系统运作的核心，它是一种运行在网络硬件基础之上的，为网络用户提供共

享资源管理服务、基本通信服务、网络安全服务及其它网络服务的软件系统。其它应用系统软件需要网络

系统的支持才能运行。

网络操作系统也是计算机网络系统与网络用户之间的接口，使网络上各计算机终端方便且有效的共享网

络资源，为网络用户提供所需的各种服务软件和有关规程的集合。

2、网络应用系统软件

软件开发商专为课件开发与制作而设计的各种具体的应用软件，如素材制作工具、图形开发工具、表格

处理工具、文字处理工具、声音录制和编辑工具、动画制作工具、视频捕获与处理工具等。

有了软硬件的支持后，校园网还必须有丰富信息资源，这样校园网才能充分发挥其在教育教学中的作用。

1、校园网资源库建设的一般原则：系统性、可行性、科学性、层次性和实用性。

（1）系统性原则

首先把资源库建设作为一个庞大的系统性工程，做好系统规划工作；其次从系统角度考虑，资源库在建

设周期上只有开始，没有结束，是一个长期的工作，不可一劳永逸。

（2）可行性原则

资源库建设选材上应与学校的实际情况相一致，要结合学校设施、设备等硬件条件和人员、信息等软件

要经济实用、要讲究实效，要根据具体情况，综合分析，要实现以最小的资源投入，在校园网络应用中

获得最大的效益。

2、资源库建设主要内容

我们主要从支持学生学习的资源、支持教师备课的资源和支持学校管理的资源这三个方面来做好校园网

资源库的建设工作。

（1）支持学生学习的资源

习内容相关的各种信息，如与内容相关的图文资料、电子教材、课件等。该信息资源由教师、学生提供或

从普通文献中提取。

②教师教案资源：这一方面对教师备课教案进行管理，另一方面也可以让学生通过校园网络上的教案

来参照学习。从建构主义学习理论出发，认为教师教案应该以学生为中心，更多地考虑学生自主完成意义

建构。更新教师的教育观念，使教案更好地支持学生学习。

③专题式资源：主要针对学生的共性问题，关注的热点问题开设网上讲座，引导学生积极参加讨论，

充分调动学生积极性、主动性为解决问题而形成的校园网络信息资源。师生之间可开展个别化、互动式双

向交流活动。

（2）、支持教师备课的资源

①备课素材资源：为某一具体教学内容而提供的相关学科性的信息资源，在开展这方面资源建设时，不

要全面开花，应选择本校有实力、有特色的学科，有重点地建设。

因此应重点建设富有特色的主页。

3、资源库建设中必须应注意的几个问题

（1）组织领导：学校资源库建设必须由一支有组织的精干的队伍来完成。如果没有领导就会一盘散沙，

不可能顺利完成任务。因此学校资源库建设应在学校主要负责人领导下才能快速高效地完成。

（2）工作制度：组织的建立为建设工作奠定了基础，但要做好工作，没有制度保障是不行的。只有建立

各项规章制度，才能保障各项工作健康有序的进行。

伴随着教育信息化浪潮的涌动，校园网作为学校信息化的重要基础设施，担负着学校的教学、科研、管

1、影响校园网络的因素

（1）IP地址盗用问题：少数没有IP地址的用户，冒用他人的合法IP地址，造成网络内部地址的冲突，

阻碍了合法用户的正常使用。

（2）放火墙攻击：一些用户缺乏相应的常识，有意或无意地对校园网进行各种各样的攻击，严重影响了

校园网的正常工作。

（3）网络病毒：通过网络传播的病毒在传播速度、破坏性、传播范围都比单机病毒危害严重。病毒发作

以后能导致网络系统崩溃，网络瘫痪。

2、校园网的安全维护措施

针对以上影响校园网安全的因素，我们可采取下列措施以保证校园网安全运行。

（1）采用入侵检测系统：入侵检测技术是为保证计算机系统的安全而设计配置的一种能够及时发现并报

告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测

应用业务及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到用户非法访

问目的。

（4）漏洞扫描系统的设计：解决网络安全问题，首先要弄清网络中存在哪些安全隐患、脆弱点。而对大

型网络的复杂性和不断变化的情况，寻找一种能查找网络安全漏洞，评估并提出修改建议的网络安全扫描

工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。

（5）运用跟踪手段：黑客攻击事件发生后，尽快恢复系统正常运行，并通过对跟踪记录的分析来找出黑

客进入方式，然后弥补相关漏洞，防止再次受到攻击。

校园网的网络安全是一个系统性工程，不能仅仅依靠防火墙和其它网络安全技术，而需要仔细考虑系统

的安全需求，建立相应的管理制度，并将各种安全技术与管理手段结合在一起，才能生成一个高效、通用、