時間：2022-11-07 08:50:25
序論：在您撰寫校園網絡論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
如何規(guī)范架建校園網絡，這是每一個現代化學校都必須面對的問題，有的學?；舜罅猓芷鹆俗约旱男@網絡，但卻不能收到理想的效果，而且許多的電腦都只是流于文字處理，網絡也只是用于文件的傳輸，大大浪費了網絡資源。而有的學?；ǖ腻X不多，但由于充分利用起網絡的優(yōu)勢，為學校管理和教育教學提供了最大的方便，網絡在學校里起到了舉足輕重的作用。
要規(guī)范地架建好校園網，必須做到“三先”，即先規(guī)劃再建網、先培訓后建網、先建庫后建網。
一、先規(guī)劃后建網。
規(guī)劃勝于一切，沒有好的規(guī)劃，校園網建設“入倍出半”。在計算機技術和信息技術迅猛發(fā)展的今天，全國各地經濟比較發(fā)達的地方絕大部分中、小學都已經先后架建起了自己的校園網絡或準備架建自己的校園網絡，但真正能充分利用好校園網絡的學校卻并不多見，問題的根源就是在于沒有很好的規(guī)劃好如何架建校園網絡。
要規(guī)范地架建校園網絡，必須清楚你需要什么樣的校園網絡，你需要校園網絡來干什么？
要架建校園網，首先我們要知道我們需要什么樣的校園網。通常學校對校園網絡的要求有以下幾種：
1、最簡單的校園網絡：包括一個微機房、一個教師電腦辦公室以及幾臺教師辦公室使用的電腦。這樣的配置基本可以應付日常的計算機課程和教師辦公、校務管理。學校也可以使用校長管理系統(tǒng)、教師辦公系統(tǒng)、學生成績管理系統(tǒng)、人事檔案管理系統(tǒng)、財務管理系統(tǒng)等幾個獨立的管理系統(tǒng)。
2、中檔配置的校園網絡：包括若干個微機房、一個網絡服務中心、每個教室配備電腦一臺、每個教師辦公室配備教師辦公電腦。這樣的配置可以滿足管理、辦公、教學、輔助教學的大部分要求。學?？梢允褂眯ｉL辦公系統(tǒng)、教師辦公系統(tǒng)、學生成績管理系統(tǒng)、人事檔案管理系統(tǒng)、財務管理系統(tǒng)、醫(yī)務所藥物管理系統(tǒng)、教師學生就診系統(tǒng)、教師備課系統(tǒng)、圖書館管理系統(tǒng)、多媒體教學資源庫系統(tǒng)、校園網站等。
3、高檔配置的校園網絡：包括足夠的微機房，一個大型的網絡服務中心，每個教室配備微機若干臺(甚至學生人手一臺微機)，每個教師配備辦公電腦，這樣的配置可以實現所有的自動化校園管理和教育教學信息自動化。學?？梢允褂酶鞣N的管理系統(tǒng)、電子圖書館、網上學校，實現真正的網上教學。
要架建校園網絡，還要知道我們需要校園網來干什么，這樣才能根據自己的實際需要來架建適合自己的校園網絡。
利用校園網絡最基本可以做到學校管理自動化，例如：人事檔案管理、教師辦公、行政管理、學生學習、學生生活、校產管理、學生的成績、評語、獎懲記錄、身體發(fā)育的管理。如果配置允許，還可以實現校內無紙化辦公、教師電子備課系統(tǒng)、教師輔助教學系統(tǒng)、校園網頁、網上學校等。所以要架建校園網絡前必須先根據自己的需要規(guī)劃好校園網絡。
另外，架建校園網還需要適應學校的長遠發(fā)展規(guī)劃，根據具體的情況采取統(tǒng)一的規(guī)劃，分階段實施，逐步到位的建網原則。
必須認清形勢，了解到學校日后的發(fā)展規(guī)模、學校的發(fā)展方向、學校的發(fā)展?jié)摿?，然后根據學校的這些情況，統(tǒng)一規(guī)劃好校園網絡的架設。切忌一窩蜂上馬項目，應該循序漸進，規(guī)劃好架建的先后順序，再根據學校的需要，先上馬什么，然后再增加些什么內容。而且在設備的購置清單中必須考慮到計算機的更新換代和對軟件的要求等幾個方面。先是硬件到位，然后再是軟件跟進，使整個校園網的建設能有序進行，這樣才會省錢省力。
架建校園網的設備，除了考慮到日后的更新換代外，擺在首位的是學校的實際需要問題。根據學校的實際需要，確定計算機的主要配置，而且如何使用最佳的配置來實現最理想的要求而只花費最少的成本，這是每個校園網都必須考慮到的問題。這就必須要對學校的要求有一個大概的了解。
下面我們舉一個例子來探討一下架建校園網絡的規(guī)劃：
一個中型城市的完全中學擬架建自己學校的校園網，學校教室和教師辦公室相當比較集中。根據學校的需要，首先要建起兩個微機房，每個機房擁有電腦60臺，兩個機房不宜配置同樣的電腦，我認為最好一個機房配置低一點，只需要能支持一些簡單的操作、文字處理、程序編輯、互聯網沖浪等。那么每臺機器大概需要3500元左右，60臺機器也就是21萬元左右，然后加上一臺服務器以及網絡設備，大概需要22.5萬元左右。另外一個機房則需要配置高一點，除了有上述的要求外還要支持多媒體的運行以及一些圖像的處理，這樣每臺機器大概需要5500元左右，60臺機器也就是33萬元左右，另外加上一臺服務器以及網絡設備，大概需要34.5萬元左右，那么光是兩個機房的設備就花費了57萬元。
另外全校一共有六個年級三十六個班，每個班配備電腦一臺，配置與高配置機房的電腦一樣，需要大概20萬元。學校一共有辦公室10個，也配備同樣的電腦各2臺，共11萬元。學校還需要建立起一個網絡服務中心，配備服務器5臺，共5萬元。加上一批的網絡設備和辦公設備，約7萬元。
也就是說建立一個中檔配置的校園網絡光設備的購置就約花費100萬元。接下來就是選擇技術、施工力量雄厚，經驗豐富，有良好售后服務，信譽良好的廠商承包工程。施工前必須先規(guī)劃好網絡線的布局，網絡服務中心的位置，以免出現網絡設備的浪費。
工程實施前，還要找到一家技術力量雄、經驗豐富、有良好售后服務、信譽良好的公司來編寫學校的各種管理系統(tǒng)。這樣，一個頗具規(guī)模的校園網絡的規(guī)劃也就差不多完成了。
二、先培訓后建網。
校園網的建設，必須先進行全員培訓，即先要實現學校教師、技術人員和管理人員的全員培訓，才考慮架建網絡。如何沒有一支技術過硬手教師、技術人員和管理人員隊伍，校園網就算是架設好了，也會由于使用人員水平問題而不能正常運行或發(fā)揮最佳的運行效果。而且還要由于使用人員和管理人員的誤操作而導致網絡癱瘓，引致的損失無法估量。
所以當規(guī)劃好校園網，找到了合適的硬件廠商和軟件公司后，立即要著手做的就是對全校教師和管理系統(tǒng)使用者進行全員培訓。教師和管理系統(tǒng)使用者的全員培訓可以分成幾個部分。
1、全體教師的培訓。教師的培訓主要著眼于幾個方面：第一，對電腦操作的熟悉及常用軟件的使用；第二，教師辦公系統(tǒng)的使用；第三，教師電子備課系統(tǒng)的使用；第四，多媒體輔助教學軟件的使用；第五，國際互聯網的使用；第六，計算機系統(tǒng)的安裝和常用軟件的安裝；第七，常見的軟、硬件故障的解決方法。2、管理系統(tǒng)使用者的培訓。管理系統(tǒng)使用者的培訓主要著眼于幾個方面：第一，對電腦操作的熟悉及常用軟件的使用；第二，相應的管理系統(tǒng)的使用，第三，國際互聯網的使用；第四，計算機系統(tǒng)的安裝和常用軟件的安裝；第五，常見的軟、硬件故障的解決方法。
3、網絡管理員的培訓。網絡管理員可以說是最重要的人，整個校園網絡能否正常運行就取決于這個管理員的水平。學校最好是聘請有經驗的專職人員來從事這一項工作，如果聘請不到專職人員的話，也可以聘請一位對電腦熟悉的教師來擔任，網絡管理員的培訓主要著眼于幾個方面：第一，服務器的安裝和維護；第二，服務器操作系統(tǒng)的使用；第三，服務器操作系統(tǒng)的安裝和維護；第四，互聯網技術，第五，網絡安全的技術。
4、硬件維修人員的培訓。擁有一個校園網絡，不可能長期依賴于硬件供應商的售后服務，學校必須擁有一到兩個硬件的維修人員來維護學校的網絡和硬件以及辦公設備。硬件維修人員應該參預到學校的整個網絡鋪建的工作中，熟悉全校的網絡線路的布局。硬件維修人員的培訓主要著眼于幾個方面：第一，網絡的架設技術；第二，微機的安裝和保養(yǎng)；第三，微機故障的處理和維修；第四，網絡故障的處理和維修。
5、軟件維護人員的培訓。擁有一個校園網絡的管理系統(tǒng)，也不可能長期依賴于軟件公司的售后服務，學校必須擁有一到兩個軟件的維護人員來維護學校管理系統(tǒng)的正常運作。軟件維護人員應該參預到學校的管理系統(tǒng)的開發(fā)中，熟悉學校管理系統(tǒng)的結構和原理。軟件維護人員的培訓主要著眼于幾個方面：第一，數據庫的技術；第二，軟件開發(fā)平臺軟件的技術；第三，系統(tǒng)設計的原理；第四，系統(tǒng)故障的處理和維護。
以上五種人員的培訓工作都必須走在學校架建校園網絡的前面，尤其是第四、第五種人員。而上述的五種人員中，教師的培訓主要由學校自己找合適的人士來培訓；第二、三、五種人員則應該由為學校編寫管理系統(tǒng)的軟件公司負責培訓；第四種人員則應該由為學校鋪設校園網絡的廠商負責培訓。
只有上述五種人員配備好，培訓好，校園網絡建成后才能馬上投入使用，并發(fā)揮其最大的效用，否則，就像前面說的一樣，由于網絡及管理系統(tǒng)使用人員的水平問題而導致不可估量的損失。
三、先建庫后建網。
要建立校園管理系統(tǒng)，必須先要建立校園的檔案庫；要建立學生管理系統(tǒng)，必須先要建立學生檔案庫；要建立教師電子備課系統(tǒng)，必須先建立多媒體教學資源庫。所以說，要建立校園網絡，必須先建立好校園數據庫。校園數據庫內容包括很多很多的內容，但總的來說，我們都稱之為教育教學資源。也就是要建立好校園網絡，必須先建立起學校的教育教學資源庫。
教育教學資源庫包括的內容有：人事檔案庫、財務檔案庫、文件檔案庫、教學信息庫、教育信息庫、多媒體信息庫等。
人事檔案庫包括：教師檔案庫、職工檔案庫、學生檔案庫。教師檔案庫中包括了教師的一些基本個人資料、教師在學校的歷任和現任職務、教師在學校期間的考核資料、教師在學校期間的獎懲情況等。學生檔案庫中包括學生的成績、評語、獎懲、身體發(fā)育狀況等。
財務檔案庫包括：校產檔案庫、工資檔案庫、收支檔案庫。校產檔案庫中包括了常規(guī)教學設備資料、電腦電教設備資料、圖書資料、水電維修和木工資料、環(huán)境保護資料。
文件檔案庫包括：政府下達文件庫、學校下發(fā)文件庫、學校各種獲獎文獻庫、學校的各種計劃和總結文件庫。
教學信息庫包括：各學科教案庫、各學科試題庫、各學科升中/升大資料庫、教學改革信息庫、教學研究信息庫。教案庫中包括了各學科教師對每一節(jié)新授課、復習課的教案，以便日后教學總結及提高教學能力之用。試題庫中包括了各種難度、各階段的練習、測試、考查的試題，而且是每一題試題都已經經過分析并得出其難度的題目，以便從題庫找出相應的題目組成一份試題。
教育信息庫包括：學生基本檔案庫(也就是學生的人事檔案庫)、后進生改變檔案庫、教師與學生談話記錄檔案庫、教育活動檔案庫、教育信息檔案庫。其中教育活動檔案庫包括了每次教育活動的計劃、總結、效果的記錄，教育信息檔案庫包括了教育文摘庫、教育改革信息庫。
多媒體信息庫：包括了聲音素材庫、圖像素材庫、影視素材庫。多媒體信息庫是為了教學服務，教師電子備課系統(tǒng)、輔助教學系統(tǒng)、學生學習系統(tǒng)都必須使用到這一類的信息。
只有把這部分信息庫都建好或者規(guī)劃好，校園網建起來才會很好的運轉起來。如果這部分信息庫沒有建好，那么校園網建好后也只是一個空殼，空有外表，內在運作不起來，校園網沒有充分利用起來，資金投入了沒有好的收獲。
所以說要規(guī)范地架建校園網絡，必須做好“三先”，即：先規(guī)劃后建網，先培訓后建網、先建庫后建網。
（一）有利于構建和諧校園、和諧社會。高校是社會的晴雨表，和諧校園是構建和諧社會的重要保障。現在社會處于轉型期，社會矛盾比較復雜，一些敵對勢力和分裂勢力一直在蠢蠢欲動，妄圖制造事端，阻礙我國的進一步發(fā)展。建設校園網絡輿論環(huán)境，可以凈化校園氛圍，為大學生營造良好的學習、生活的環(huán)境，對于維護校園的正常教學秩序和大學生正常的生活秩序都能夠起到重要作用，從而有利于建設和諧校園，推動和諧社會的建設。
（二）有利于幫助大學生樹立正確的世界觀、人生觀、價值觀。大學階段是人生的“黃金時期”，決定大學生成長成才的“黃金階段”。也是大學生“三觀”形成并定型的關鍵時期。建設一個健康向上的校園網絡輿論環(huán)境，可以凈化校園網絡環(huán)境，弘揚社會主義主旋律，幫助大學生樹立正確的世界觀、人生觀和價值觀，培養(yǎng)社會主義合格建設者和可靠接班人。
（三）有利于幫助大學生提高甄別信息的能力。大學生在智商上來說都是“知識精英”。在法律概念上，大學生基本上都已經成年。但是，由于我國的教育體制以及家庭教育的影響，大部分大學生生理發(fā)育成熟了，但是心理上還沒有達到與其生理年齡相適應的階段，對于網絡上良莠不齊的信息的區(qū)分甄別能力還不是很具備，很容易受到一些不良信息的影響而造成思想上的波動。建設健康向上的校園網絡輿論環(huán)境，能夠有效地幫助大學生提高甄別信息的能力，進而避免大學生思想誤入歧途，也能夠幫助大學生更好地認清社會現實，堅定大學生的理想信念。
二、輔導員在建設校園網絡環(huán)境中應發(fā)揮的作用
（一）加強對大學生的教育，打造健康向上的網絡輿論環(huán)境。當今時代，網絡輿論環(huán)境對于大學生道德人格、文化人格的形成，對于大學生自身的成長成才都產生了巨大的影響。輔導員要適時抓住時機，按照互聯網傳播的規(guī)律，積極主動地去把握網絡輿論的主導權，打造健康向上的網絡輿論環(huán)境，營造一個積極向上，健康的校園網絡輿論環(huán)境，這是加強對大學生思想行為有效引導的關鍵。輔導員是網絡輿論環(huán)境建設的重要力量。首先，在建設健康向上的網絡輿論環(huán)境過程中，輔導員要積極參與，用正確的、積極向上的觀念以及理論和優(yōu)秀文化占領網絡輿論陣地，引導大學生主動去分析、辨別、抵制網絡上的錯誤信息，及時信息，糾正大學生的錯誤認識，并且要快速解答同學們集中的疑問，澄清事實，將事情在基層就消化解決掉。其次，輔導員要重視對大學生進行網絡方面的法制宣傳和教育，及時將這些內容補充進思想政治教育的內容中去，加強大學生樹立“以遵紀守法為榮”的觀念，以形成一種健康向上的網絡輿論環(huán)境氛圍。
（二）加強對網絡輿論環(huán)境的管理監(jiān)督。網絡輿論環(huán)境建設不能僅僅依靠教育學生，更重要的是要加強管理監(jiān)督。學校要建立完善的校園網絡管理制度，制定嚴格的規(guī)章，加強對于校園網絡的管理。輔導員要積極配合學校的相關管理部門，按照校園網絡管理辦法，建立所屬學生的IP地址管理庫，了解學生的IP地址分配情況。配合學校加強對校園網BBS論壇、百度貼吧等相關的學生大量聚集的論壇的管理和監(jiān)督，對于網絡上的各種不良信息要做到及時發(fā)現、及時刪除，盡可能地將網絡“匿名性”的不良影響降到最低。
（三）引導大學生進行自我教育，樹立大學生網絡文明意識。建設健康向上的校園網絡輿論環(huán)境主體還是要靠大學生。引導大學生加強自我教育，樹立大學生網絡文明意識是建設健康向上的校園網絡輿論環(huán)境的重要途徑。輔導員作為大學生思想政治教育的骨干力量，要在日常工作中加強對大學生進行思想教育，幫助他們樹立正確的思想認識，提高對網絡信息的分辨力和甄別力，建立正確的網絡觀，強化大學生的網絡文明自律精神，樹立網絡文明責任意識，把網絡作為獲取知識的來源和學習的手段。要引導學生成立網絡自律組織，發(fā)揮黨團骨干的力量，開展豐富多彩的網上社團活動，提高大學生的網絡素質，從而達到構建健康向上的校園網絡輿論環(huán)境的目標。
作為醫(yī)學院校，校園網絡的發(fā)展為促進醫(yī)德教育提供了易被學生接受的途徑。若想使醫(yī)學生通過校園網絡文化這種途徑受到醫(yī)德教育，應采取學生喜歡的形式進行引導，以提高校園網絡文化教育的針對性。將醫(yī)德教育和網絡建設結合起來，這樣就會增強醫(yī)德教育的吸引力、感染力，使學生在潛移默化中受到教育。每個醫(yī)學院校根據自己學校的特點，建立自己學校的特色網站，形成時刻為病人著想和救死扶傷的網絡文化，可以使學生受到教育?，F在的大學生愛上網、經常上網，而網絡文化有多種的表現形式，如圖形、顏色、音樂等，在傳播中聲像結合、圖文并茂等，這些表現形式吸引學生有效地增強了思想道德教育的吸引力、感染力。積極向上的校園網絡文化能夠使學生的綜合素質得以提高，尤其在精神生活方面，能夠使他們精神更加充足，作為醫(yī)學院校的學生能夠使他們正確認識醫(yī)患關系，樹立良好醫(yī)德。醫(yī)學院校的大學生積極地利用校園網絡文化獲取自己醫(yī)學方面的知識，充分地利用它、發(fā)展它，使自身全面提高?？傊?，醫(yī)學院校充分利用校園網絡文化，不僅使醫(yī)學生形成良好的醫(yī)德，而且使其全面發(fā)展。
二、校園網絡文化下醫(yī)德教育開展所面臨的挑戰(zhàn)
1.醫(yī)德教育者“權威”受到挑戰(zhàn)。
我國傳統(tǒng)的教學模式，學生單獨地依靠教師的傳授，沒有形式多樣的教學方式，教師處于絕對的權威。校園網絡文化的傳播，使學生能夠通過網絡獲得更多與他們相關的知識和信息，很多問題學生通過網上解決，有些知識的更新學生比教師提前知曉，任課教師在講課中講到這些知識，會使學生們無興趣，甚至反感。醫(yī)德教育的根本目的是使醫(yī)學生形成社會主義人道主義品格，傳統(tǒng)的教學方式使學生難以接受，更談不上形成社會主義人道主義品格。有些教育工作者沒有認識到在當今的網絡時代網絡文化的重要性，甚至有些醫(yī)德教育者對計算機一竅不通，網絡文化根本不知，這就要求醫(yī)學院校醫(yī)德工作者必須在技術上能運用計算機，在思想上要重視網絡文化。通過網絡了解學生在網上做哪些，看哪些，想什么，針對這些對醫(yī)學生進行有效的醫(yī)德教育。在校園網絡文化高速發(fā)展的時期，不能夠熟練的運用計算機，了解最新的網絡信息，接受網絡文化，教育工作者就不能適應網絡時代的發(fā)展，將會被社會所淘汰，喪失其權威性。
2.醫(yī)學生形成良好的醫(yī)德受到挑戰(zhàn)。
外部環(huán)境對人的性格以及生活、工作等方面都有影響。圍繞著網絡生活，沉迷于網絡，這樣會形成孤僻的性格，人際關系淡漠，難以形成良好的道德規(guī)范，尤其醫(yī)護人員要接觸很多病人，如果沒有良好的醫(yī)德，又不能與病人廣泛的接觸交流，這對其以后的工作相當不利，會在以后的工作競爭中被淘汰，這其實是網絡文化負面影響的表現。每個人經常接觸一事物會對其造成影響，當代的大學生經常上網，對其來說影響極大，大學階段正是人生觀、價值觀形成時期，網絡上眾多的不良信息，會使他們在無形中受到影響難以形成正確的世界觀、人生觀、價值觀。一些醫(yī)學生由于不能真正的理解醫(yī)護職業(yè)道德內涵，再受一些網上不良信息的影響，在怎么形成良好的醫(yī)德方面迷失方向，不能做出正確的選擇。對醫(yī)學生來說，形成良好的醫(yī)德，樹立良好的醫(yī)德意識需要自己的學習、自律和發(fā)揮主觀能動性。有些醫(yī)學生經常上網，自身的自律、監(jiān)管意識比較淡化，判斷鑒別能力差，這樣會使網上的一些不良醫(yī)德信息滲入他們的腦海，影響他們形成正確的醫(yī)德意識。
3.教育組織者利用網絡進行醫(yī)德教育的力度不足受到挑戰(zhàn)。
事物的發(fā)展需要外部的支持，利用校園網絡文化進行醫(yī)德教育需要教育組織者的全力支持。網絡時代的到來，學生們喜歡通過上網了解時事、豐富知識、開拓視野，尤其是大學生，他們希望教育工作者通過網絡生動、有趣地進行教學，因此，學校的教學離不開網絡。教育工作者利用網絡進行教學有很多不足，如硬件較差等。除此之外，有些高校對校園網監(jiān)管不夠，沒有規(guī)范的管理體制，這樣使教育工作者不能很好的利用網絡文化進行教學。在醫(yī)患關系緊張的條件下，高等醫(yī)學院校對醫(yī)學生進行醫(yī)德教育更需要利用網絡文化，從而使醫(yī)學生受到教育。大部分的醫(yī)學院校更加重視傳統(tǒng)的教學方式，利用網絡的并不多，對網絡文化的醫(yī)德教育不予重視，迫于各種壓力只是應付。當今，一再強調思想政治教育進網絡，對醫(yī)學院校來說就是醫(yī)德教育進網絡，由于校園網絡的監(jiān)管不夠和醫(yī)德教育的組織保障體系不完善，使醫(yī)德教育者沒有利用校園網絡文化進行醫(yī)德教育的意識。
三、利用校園網絡文化加強醫(yī)德教育的途徑
1.加強校園網站建設，滲透濃厚的文化氛圍。
傳統(tǒng)的教學方式以書本為載體對學生進行教育，在網絡環(huán)境下對大學生進行思想政治教育，離不開網絡，尤其是醫(yī)學院校對醫(yī)學生進行醫(yī)德教育更離不開網絡。醫(yī)學院校要加強網站的建設，加大投入，創(chuàng)建適合醫(yī)德教育的特色網站。一個網站是否受歡迎，是否有吸引力，與它的信息量直接相關。網絡的信息及時、豐富，才能吸引“網民”，作為醫(yī)學院校的網站應及時地最新及學生最關心的網絡信息，拓寬學生的知識面，并對一些醫(yī)學生關心的醫(yī)學信息進行討論。中國是傳統(tǒng)的文明古國，古代有許多醫(yī)術高明、醫(yī)德高尚的名醫(yī)，如孫思邈、華佗、李時珍等，他們是當今醫(yī)學生學習的榜樣，在醫(yī)學院校校園網站可以專門建立古代名醫(yī)的教學平臺，使醫(yī)學生經?？催@些內容受到教育，以前輩為榜樣向他們學習。在校園網醫(yī)學院?？梢栽诰W站上專門建立一些宣傳醫(yī)學生高尚道德的平臺，使學生們受到教育，向他們學習，如天津中醫(yī)藥大學建立的“天中情”、“我的師兄師姐”等平臺。對醫(yī)學生利用校園網絡文化進行醫(yī)德教育，要建立網絡教學平臺進行網上教學，教育工作者與學生交流互動，使教師能夠及時的了解學生的心理狀態(tài)，有針對性地進行教育。
2.修訂網絡法規(guī)，完善網絡監(jiān)控管理制度。
網絡時代，信息量極為豐富，不良的道德信息也特別多，且傳播速度快、范圍廣，這需要有相應的法律規(guī)范予以調整。近年來，我國先后頒布了一些網絡方面的法規(guī)，如《互聯網信息服務管理辦法》、《中國互聯網絡信息中心域名爭議解決辦法》等。但隨著網絡的發(fā)展，這些法規(guī)不能有效的解決網絡問題，尤其是不良信息的傳播。新形勢下大學生經常上網，要通過網上對大學生進行教育，應該加強網絡文化的建設，這需要對不良網絡信息予以防范，如何防范、怎么防范需要相應的法規(guī)予以制約。因此，我國應加強網絡方面的法律修訂，來規(guī)范調整人們的網絡行為。校園網能真正起到教育學生的作用，應對其加強監(jiān)控和管理，這就需要相應的監(jiān)控機制和管理制度，由于當前校園網的監(jiān)控機制和管理制度不夠完善，所以要完善它。要使醫(yī)學院校學生的道德意識進一步提高，醫(yī)學院校應把醫(yī)學生的道德教育放在重要位置，網絡環(huán)境下應用校園網絡文化對醫(yī)學生的醫(yī)德教育極其重要，醫(yī)學院校網絡上的內容要更新、形式要改進，網絡文化要適合醫(yī)德教育，醫(yī)學院校在遵守國家關于網絡方面的法規(guī)時，可以制定適用于醫(yī)學院校的規(guī)章條例，且在校園網絡上，督促學生合理合法利用網絡，并對其網絡行為進行監(jiān)控和管理，使之受到教育。總之，網絡環(huán)境下以網絡文化教育大學生需要相應法律的修訂和制度的完善。
3.醫(yī)德教育主體和客體相互促進、提高。
訓后建網、先建庫后建網。
關鍵字：校園網絡、規(guī)范、培訓、教育教學資源庫
校園網絡：指學校校園內部信息設備互相連接運行的局域網絡。是由計算機、網絡技術和應用軟件等構成的，為學校管理和教育教學服務的集成應用系統(tǒng)，并可通過與廣域網的連接而實現遠距離住處交流和資源共享。
如何規(guī)范架建校園網絡，這是每一個現代化學校都必須面對的問題，有的學?；舜罅猓芷鹆俗约旱男@網絡，但卻不能收到理想的效果，而且許多的電腦都只是流于文字處理，網絡也只是用于文件的傳輸，大大浪費了網絡資源。而有的學校花的錢不多，但由于充分利用起網絡的優(yōu)勢，為學校管理和教育教學提供了最大的方便，網絡在學校里起到了舉足輕重的作用。
要規(guī)范地架建好校園網，必須做到“三先”，即先規(guī)劃再建網、先培訓后建網、先建庫后建網。
一、先規(guī)劃后建網。
規(guī)劃勝于一切，沒有好的規(guī)劃，校園網建設“入倍出半”。在計算機技術和信息技術迅猛發(fā)展的今天，全國各地經濟比較發(fā)達的地方絕大部分中、小學都已經先后架建起了自己的校園網絡或準備架建自己的校園網絡，但真正能充分利用好校園網絡的學校卻并不多見，問題的根源就是在于沒有很好的規(guī)劃好如何架建校園網絡。
要規(guī)范地架建校園網絡，必須清楚你需要什么樣的校園網絡，你需要校園網絡來干什么？
要架建校園網，首先我們要知道我們需要什么樣的校園網。通常學校對校園網絡的要求有以下幾種：
1、最簡單的校園網絡：包括一個微機房、一個教師電腦辦公室以及幾臺教師辦公室使用的電腦。這樣的配置基本可以應付日常的計算機課程和教師辦公、校務管理。學校也可以使用校長管理系統(tǒng)、教師辦公系統(tǒng)、學生成績管理系統(tǒng)、人事檔案管理系統(tǒng)、財務管理系統(tǒng)等幾個獨立的管理系統(tǒng)。
2、中檔配置的校園網絡：包括若干個微機房、一個網絡服務中心、每個教室配備電腦一臺、每個教師辦公室配備教師辦公電腦。這樣的配置可以滿足管理、辦公、教學、輔助教學的大部分要求。學?？梢允褂眯ｉL辦公系統(tǒng)、教師辦公系統(tǒng)、學生成績管理系統(tǒng)、人事檔案管理系統(tǒng)、財務管理系統(tǒng)、醫(yī)務所藥物管理系統(tǒng)、教師學生就診系統(tǒng)、教師備課系統(tǒng)、圖書館管理系統(tǒng)、多媒體教學資源庫系統(tǒng)、校園網站等。
3、高檔配置的校園網絡：包括足夠的微機房，一個大型的網絡服務中心，每個教室配備微機若干臺(甚至學生人手一臺微機)，每個教師配備辦公電腦，這樣的配置可以實現所有的自動化校園管理和教育教學信息自動化。學校可以使用各種的管理系統(tǒng)、電子圖書館、網上學校，實現真正的網上教學。
要架建校園網絡，還要知道我們需要校園網來干什么，這樣才能根據自己的實際需要來架建適合自己的校園網絡。
利用校園網絡最基本可以做到學校管理自動化，例如：人事檔案管理、教師辦公、行政管理、學生學習、學生生活、校產管理、學生的成績、評語、獎懲記錄、身體發(fā)育的管理。如果配置允許，還可以實現校內無紙化辦公、教師電子備課系統(tǒng)、教師輔助教學系統(tǒng)、校園網頁、網上學校等。所以要架建校園網絡前必須先根據自己的需要規(guī)劃好校園網絡。
另外，架建校園網還需要適應學校的長遠發(fā)展規(guī)劃，根據具體的情況采取統(tǒng)一的規(guī)劃，分階段實施，逐步到位的建網原則。
必須認清形勢，了解到學校日后的發(fā)展規(guī)模、學校的發(fā)展方向、學校的發(fā)展?jié)摿?，然后根據學校的這些情況，統(tǒng)一規(guī)劃好校園網絡的架設。切忌一窩蜂上馬項目，應該循序漸進，規(guī)劃好架建的先后順序，再根據學校的需要，先上馬什么，然后再增加些什么內容。而且在設備的購置清單中必須考慮到計算機的更新換代和對軟件的要求等幾個方面。先是硬件到位，然后再是軟件跟進，使整個校園網的建設能有序進行，這樣才會省錢省力。
架建校園網的設備，除了考慮到日后的更新換代外，擺在首位的是學校的實際需要問題。根據學校的實際需要，確定計算機的主要配置，而且如何使用最佳的配置來實現最理想的要求而只花費最少的成本，這是每個校園網都必須考慮到的問題。這就必須要對學校的要求有一個大概的了解。
下面我們舉一個例子來探討一下架建校園網絡的規(guī)劃：
一個中型城市的完全中學擬架建自己學校的校園網，學校教室和教師辦公室相當比較集中。根據學校的需要，首先要建起兩個微機房，每個機房擁有電腦60臺，兩個機房不宜配置同樣的電腦，我認為最好一個機房配置低一點，只需要能支持一些簡單的操作、文字處理、程序編輯、互聯網沖浪等。那么每臺機器大概需要3500元左右，60臺機器也就是21萬元左右，然后加上一臺服務器以及網絡設備，大概需要22.5萬元左右。另外一個機房則需要配置高一點，除了有上述的要求外還要支持多媒體的運行以及一些圖像的處理，這樣每臺機器大概需要5500元左右，60臺機器也就是33萬元左右，另外加上一臺服務器以及網絡設備，大概需要34.5萬元左右，那么光是兩個機房的設備就花費了57萬元。
另外全校一共有六個年級三十六個班，每個班配備電腦一臺，配置與高配置機房的電腦一樣，需要大概20萬元。學校一共有辦公室10個，也配備同樣的電腦各2臺，共11萬元。學校還需要建立起一個網絡服務中心，配備服務器5臺，共5萬元。加上一批的網絡設備和辦公設備，約7萬元。
也就是說建立一個中檔配置的校園網絡光設備的購置就約花費100萬元。接下來就是選擇技術、施工力量雄厚，經驗豐富，有良好售后服務，信譽良好的廠商承包工程。施工前必須先規(guī)劃好網絡線的布局，網絡服務中心的位置，以免出現網絡設備的浪費。
工程實施前，還要找到一家技術力量雄、經驗豐富、有良好售后服務、信譽良好的公司來編寫學校的各種管理系統(tǒng)。這樣，一個頗具規(guī)模的校園網絡的規(guī)劃也就差不多完成了。
二、先培訓后建網。
校園網的建設，必須先進行全員培訓，即先要實現學校教師、技術人員和管理人員的全員培訓，才考慮架建網絡。如何沒有一支技術過硬手教師、技術人員和管理人員隊伍，校園網就算是架設好了，也會由于使用人員水平問題而不能正常運行或發(fā)揮最佳的運行效果。而且還要由于使用人員和管理人員的誤操作而導致網絡癱瘓，引致的損失無法估量。
所以當規(guī)劃好校園網，找到了合適的硬件廠商和軟件公司后，立即要著手做的就是對全校教師和管理系統(tǒng)使用者進行全員培訓。教師和管理系統(tǒng)使用者的全員培訓可以分成幾個部分。
1、全體教師的培訓。教師的培訓主要著眼于幾個方面：第一，對電腦操作的熟悉及常用軟件的使用；第二，教師辦公系統(tǒng)的使用；第三，教師電子備課系統(tǒng)的使用；第四，多媒體輔助教學軟件的使用；第五，國際互聯網的使用；第六，計算機系統(tǒng)的安裝和常用軟件的安裝；第七，常見的軟、硬件故障的解決方法。
2、管理系統(tǒng)使用者的培訓。管理系統(tǒng)使用者的培訓主要著眼于幾個方面：第一，對電腦操作的熟悉及常用軟件的使用；第二，相應的管理系統(tǒng)的使用，第三，國際互聯網的使用；第四，計算機系統(tǒng)的安裝和常用軟件的安裝；第五，常見的軟、硬件故障的解決方法。
3、網絡管理員的培訓。網絡管理員可以說是最重要的人，整個校園網絡能否正常運行就取決于這個管理員的水平。學校最好是聘請有經驗的專職人員來從事這一項工作，如果聘請不到專職人員的話，也可以聘請一位對電腦熟悉的教師來擔任，網絡管理員的培訓主要著眼于幾個方面：第一，服務器的安裝和維護；第二，服務器操作系統(tǒng)的使用；第三，服務器操作系統(tǒng)的安裝和維護；第四，互聯網技術，第五，網絡安全的技術。
4、硬件維修人員的培訓。擁有一個校園網絡，不可能長期依賴于硬件供應商的售后服務，學校必須擁有一到兩個硬件的維修人員來維護學校的網絡和硬件以及辦公設備。硬件維修人員應該參預到學校的整個網絡鋪建的工作中，熟悉全校的網絡線路的布局。硬件維修人員的培訓主要著眼于幾個方面：第一，網絡的架設技術；第二，微機的安裝和保養(yǎng)；第三，微機故障的處理和維修；第四，網絡故障的處理和維修。
5、軟件維護人員的培訓。擁有一個校園網絡的管理系統(tǒng)，也不可能長期依賴于軟件公司的售后服務，學校必須擁有一到兩個軟件的維護人員來維護學校管理系統(tǒng)的正常運作。軟件維護人員應該參預到學校的管理系統(tǒng)的開發(fā)中，熟悉學校管理系統(tǒng)的結構和原理。軟件維護人員的培訓主要著眼于幾個方面：第一，數據庫的技術；第二，軟件開發(fā)平臺軟件的技術；第三，系統(tǒng)設計的原理；第四，系統(tǒng)故障的處理和維護。
以上五種人員的培訓工作都必須走在學校架建校園網絡的前面，尤其是第四、第五種人員。而上述的五種人員中，教師的培訓主要由學校自己找合適的人士來培訓；第二、三、五種人員則應該由為學校編寫管理系統(tǒng)的軟件公司負責培訓；第四種人員則應該由為學校鋪設校園網絡的廠商負責培訓。
只有上述五種人員配備好，培訓好，校園網絡建成后才能馬上投入使用，并發(fā)揮其最大的效用，否則，就像前面說的一樣，由于網絡及管理系統(tǒng)使用人員的水平問題而導致不可估量的損失。
三、先建庫后建網。
要建立校園管理系統(tǒng)，必須先要建立校園的檔案庫；要建立學生管理系統(tǒng)，必須先要建立學生檔案庫；要建立教師電子備課系統(tǒng)，必須先建立多媒體教學資源庫。所以說，要建立校園網絡，必須先建立好校園數據庫。校園數據庫內容包括很多很多的內容，但總的來說，我們都稱之為教育教學資源。也就是要建立好校園網絡，必須先建立起學校的教育教學資源庫。
教育教學資源庫包括的內容有：人事檔案庫、財務檔案庫、文件檔案庫、教學信息庫、教育信息庫、多媒體信息庫等。
人事檔案庫包括：教師檔案庫、職工檔案庫、學生檔案庫。教師檔案庫中包括了教師的一些基本個人資料、教師在學校的歷任和現任職務、教師在學校期間的考核資料、教師在學校期間的獎懲情況等。學生檔案庫中包括學生的成績、評語、獎懲、身體發(fā)育狀況等。
財務檔案庫包括：校產檔案庫、工資檔案庫、收支檔案庫。校產檔案庫中包括了常規(guī)教學設備資料、電腦電教設備資料、圖書資料、水電維修和木工資料、環(huán)境保護資料。
文件檔案庫包括：政府下達文件庫、學校下發(fā)文件庫、學校各種獲獎文獻庫、學校的各種計劃和總結文件庫。
教學信息庫包括：各學科教案庫、各學科試題庫、各學科升中/升大資料庫、教學改革信息庫、教學研究信息庫。教案庫中包括了各學科教師對每一節(jié)新授課、復習課的教案，以便日后教學總結及提高教學能力之用。試題庫中包括了各種難度、各階段的練習、測試、考查的試題，而且是每一題試題都已經經過分析并得出其難度的題目，以便從題庫找出相應的題目組成一份試題。
教育信息庫包括：學生基本檔案庫(也就是學生的人事檔案庫)、后進生改變檔案庫、教師與學生談話記錄檔案庫、教育活動檔案庫、教育信息檔案庫。其中教育活動檔案庫包括了每次教育活動的計劃、總結、效果的記錄，教育信息檔案庫包括了教育文摘庫、教育改革信息庫。
多媒體信息庫：包括了聲音素材庫、圖像素材庫、影視素材庫。多媒體信息庫是為了教學服務，教師電子備課系統(tǒng)、輔助教學系統(tǒng)、學生學習系統(tǒng)都必須使用到這一類的信息。
只有把這部分信息庫都建好或者規(guī)劃好，校園網建起來才會很好的運轉起來。如果這部分信息庫沒有建好，那么校園網建好后也只是一個空殼，空有外表，內在運作不起來，校園網沒有充分利用起來，資金投入了沒有好的收獲。
所以說要規(guī)范地架建校園網絡，必須做好“三先”，即：先規(guī)劃后建網，先培訓后建網、先建庫后建網。
論文摘要：分析了當前高校校園網絡建設的現狀，對高校校園網絡平臺進行了功能設計。并提出了基于知識管理的高校校園網絡平臺的體系結構
高校是典型的知識密集型組織，集知識生產、傳播、創(chuàng)新、應用于一體，知識是其創(chuàng)造價值的核心資產，知識管理作為影響學校辦學水平和效益的管理模式，已成為提升高校競爭力的核心戰(zhàn)略。
知識管理是指以系統(tǒng)的方法發(fā)現、選擇、組織、摘取信息，并向需要知識的人傳遞有用的信息。它包括了對顯性知識和隱性知識的管理，其基本內涵是創(chuàng)新、反應能力和效率。對于顯性知識，高?？赏ㄟ^通常的信息管理手段進行搜集和整理，但對于隱性知識，高校就只能運用知識管理手段來獲得和充分利用。知識管理是在知識經濟時代高校對知識這一戰(zhàn)略資源進行爭奪和有效利用的一種手段，是實現顯性、隱性知識共享而提供的一條途徑，其目標是充分挖掘高校教師的隱性知識，同時通過知識運作創(chuàng)造價值，因此，應把對知識的管理作為高校管理活動的焦點，通過完善的知識管理來實現高校建設的系統(tǒng)化、協(xié)作化，提高自身研究和開發(fā)的能力，加速多門類學科體系邊緣知識的開發(fā)、認識和研究進程，省研發(fā)的時間、人力和經費。知識管理的應用將會對中國高校的管理產生深遠的影響。
高校知識管理的任務是將高校中的顯性知識通過一定的方式組織起來，利用信息技術進行存儲與管理，它要求把信息、活動、人三者有機地聯系起來，在人際系統(tǒng)的互動過程中實現知識的共享和創(chuàng)新。信息基礎建設是高校實施知識管理的先決條件，也是構造知識交流網絡的要求，因此必須建設一個遍布校園各個角落的多媒體網絡平臺，將其作為溝通組織內部各個部門的橋梁，并為教師和學生提供便利而有效地獲取信息的手段。
1目前高校校園網平臺建設的現狀
1．1缺乏統(tǒng)一接口和標準
全校的信息化建設得不到統(tǒng)一的規(guī)劃，各院、系、職能部門在信息化建設方面各自為戰(zhàn)。在全校范圍內人為地形成了一個個的信息孤島，不但導致了校內大量的低水平重復建設，資金浪費嚴重。還給教學、科研帶來了極大的麻煩。
1．2缺乏深層次的增值服務
高校信息化建設是基于高質量的校園網絡，但僅依靠傳統(tǒng)的www，丌，E—mail。BBS和電子教室等服務遠遠不能滿足信息化建設的要求，短信平臺、消息中心、招生就業(yè)數據倉庫、知識庫、評估系統(tǒng)籌增值服務的作用越來越重要，但卻沒有充分實現。
1．3重硬件而輕軟件
在高校信息化建設過程中，這種趨勢表現得非常明顯，硬件投資大，軟件投資小，網絡利用率低，教師、學生、管理方面的許多資源沒有及時整合，信息服務力度大。
1．4領導方向不明
雖然各高校均成立了信息化工作領導小組，但往往對信息化建設的進度和規(guī)模估計不足，對如何充分利用校園網，實現虛擬大學、無紙化辦公、管理決策智能化等缺乏足夠的思想準備和成熟的方案，致使信息化建設發(fā)展到一定階段后無所適從，甚至停滯不前。
2基于知識管理的高校校園網絡平臺的基本功能設計
2．1動態(tài)信息與管理
信息數據庫的建立，包括學校基本信息、新聞、產品等；信息類別的增加、修改、刪除，可根據需要創(chuàng)建多級目錄或類別；根據信息性質設定瀏覽用戶類別；文字、圖片信息、編輯、刪除；附加文檔(PDF，WORD，XLS，PPT等格式)的與刪除；信息應州(瀏覽、授權瀏覽、下載)類別的確定；信息頁面集成BBS系統(tǒng)，網站戶可針對當前頁信息發(fā)表評論和查看評論；集成搜索引擎系統(tǒng)。
2．2集成的文檔管理
文檔：在特定的文件版本前，用戶可以制作多份草稿，而使朋者只能在信息門戶上查找或是檢閱已的文件。
文檔審核：系統(tǒng)允許作者在文件時，自動將文件轉給一個以上的人員進行檢閱，審核者具有審核或拒絕文件的權限。如果有文件需要檢閱，審核者便會收到電子郵件通知。
文檔版本控制：系統(tǒng)將記錄文件的歷史，可幫助用戶追蹤文件的變更，并可為文檔分配不同的版本號，以便以后的審閱和回復工作。文檔協(xié)作：用戶可以使用Office和HTML文檔中的討論特性實現內嵌式內容審閱，同時文件作者和瀏覽者也可以通過Web文件討論溝通意見，而無需通過電子郵件討論文件。
文檔生存周期管理：用戶可通過可選的審批路由特性創(chuàng)建私有的草稿，對其進行審閱和修訂，然后再該文檔，并對文檔生命周期進行限定。
2．3信息搜索
搜索中心是知識管理系統(tǒng)的一個重要組成模塊，它根據操作者的權限，對整個系統(tǒng)的所有文件資料進行集中搜索，用戶可以在搜索中心找到系統(tǒng)中允許其搜索的全部信息。
個性化門戶設計：提供每個不同的用戶以個性化的用戶人口，讓每個用戶都可以方便地看到跟自己有關的信息，如需審批的文件、已審批的文件等，將知識的沉淀和積累與員工的正常工作結合在一起。定制高校管理工作流程：系統(tǒng)允許客戶依據自身需求及組織體系結構，設計適當的流程，并可通過流程進行文檔跟蹤與控制。系統(tǒng)提供的工作流引擎可容納復雜的組織體系結構與角色定義，更可負荷大量的用戶需求，讓系統(tǒng)運行順暢。
2．4師生互動和知識交流
師生互動和知識交流是知識管理系統(tǒng)為所有教師與學生提供的一個交流思想、發(fā)表意見、將知識共享的一個重要通道。它由一個在線調查、論壇信息反饋等系統(tǒng)組成，通過師生互動和知識交流可以收集一些非正式的知識，然后通過篩選，把這些零散的知識凝聚成重要的共享知識，同時為決策和判斷提供理論依據。
3基于知識管理的高校校園網絡平臺的體系結構
3．1界面層
界面層整合各個獨立的平臺，優(yōu)化系統(tǒng)內容，負責知識管理系統(tǒng)巾信息的輸人和輸出。它把人和信息技術的基礎措施連接起來．并使員工創(chuàng)造、表達、使用、檢索并共享知識，是知識管理架構中的最高層。在很大程度上，它是唯一能與最終用戶直接交互的層面。
3．2訪問與身份驗證層
這一層的主要作用是對合法用戶進行身份驗證，并負責下面幾層的安全以及訪問權限的控制。下面幾點是必須引起注意的：
(1)訪問權限：對不同的用戶應授予不同層次的數據訪問權限，比如只讀、可寫、可編輯和可刪除。
(2)防火墻：在內聯網與互聯網之間構建防火墻，并通過模擬攻擊來測試防火墻的可靠性。
(3)備份：進行系統(tǒng)復制，建立緩沖區(qū)域。對信息進行復制的目的是為了在遇到災難性的打擊時能夠迅速地恢復，重建數據。通過網絡來進行備份非常劃算，并且也非常安全。
3．3協(xié)同過濾與智能層
這一層構成了知識管理系統(tǒng)的智能處理巾心。為知識元素(稱為可付諸行動的信息單元)增加標志和元標志．智能可能是在各種各樣的web應用巾最能產生人工智能的工具。
3．4應用層
應用層的工具使得信息能夠集成，這些信息包括隱性的信息源和顯性的知識源，有助于倉建和共享語境，以便于做出判斷，例如：頭腦風暴會議、問題求解、思想產生和戰(zhàn)略計劃會議。
3．5傳輸層
這一層至少包括以下這些組件來支持知識管理網絡平臺；貫穿整個組織的TCP／IP網絡；I臺總是在線的互聯網服務器；1臺POP3／SMTP或郵件服務器；可以支持遠程通信、反問和連接的虛擬個人網絡設置。
3．6中間件與集成層
集成層是將遺產數據和現有的新系統(tǒng)進行整合的一層。中間件層的功能是實現新舊數據格式之問的轉換，一般通過web前臺來實現的。
3．7存儲庫層
知識管理系統(tǒng)架構的最底層是存儲層。這一層主要包括了運行數據庫、討論數據庫、Web論壇的記錄庫、遺產數據、數字和數字化文檔存儲庫以及對象存儲庫等一些孤立的分散分布的數據孤島都存在于這一層中。在知識管理系統(tǒng)的架構中，越往上走，這些存儲庫都會和一些語境、隱性知識結合起來。
對于校園網絡內部入侵而言，其主要的實施者就是校園內部的學生，由于他們對校園內的網絡結構與模式等都非常的熟悉，再加上自身擁有較高的技術水平，為此，校園網成為他們最為合適的選擇。有的時候，學生主要出于展示自己的能力以及實踐理論知識才開始對校園網絡展開攻擊，一旦成功，他們會不斷的共計校園網絡系統(tǒng)，給校園網絡系統(tǒng)帶來嚴重的安全威脅。除了上述這些威脅以外，還存在著網絡硬件設備受損以及校園網絡安全管理存在缺陷等問題，這些網絡安全問題與漏洞的存在，不僅會給學生的學習帶來消極影響，還會給網絡發(fā)展帶來一定的阻礙。
2校園安全網絡構建有效措施分析
面對著校園網絡存在著的威脅，如果要維護網絡安全，那么就要采取一定的策略進行解決。
2.1加強對網絡權限的管理分析
通過網絡控制用戶組和用戶可以訪問的資源范圍，并且控制這些用戶組與用戶對這些資源進行一定的操作。在加強權限管理的過程中，可以在匯聚層的路由器或者是交換機上應用訪問，對列表進行一定的控制，并對用戶訪問服務器的權限進行一定的限制，同時，還需要根據校園網的實際需求，與實際的情況相結合，選擇出與之相適應的應用程序。
2.2對系統(tǒng)安全漏洞采取一定的防范措施
對系統(tǒng)安全漏洞進行一定的管理，能夠有效的避免出現漏洞攻擊的現象。在防范的過程中，將漏洞管理軟件充分的利用起來，就能夠在最短的時間里找出漏洞的存在，并且也能夠將漏洞的信息進行一定的了解，這樣一來，就無需對廠商的漏洞公告進行關注。在漏洞管理軟件當中，擁有完善的漏洞管理機制，管理者能夠根據實際需要展開跟蹤、記錄以及驗證評估的工作。漏洞管理系統(tǒng)一般都包括管理控制太以及硬件平臺，在交換機出進行漏洞管理系統(tǒng)的部署，方便對整個網絡展開漏洞管理的工作。
2.3計算機病毒的方法工作分析
用戶在使用計算機的過程中，用戶需要提高網絡安全認識。我們都知道，網絡信息比較廣泛，信息也比較雜亂，在這些信息中存在著很多的安全問題。為此，用戶在使用問價的過程中，要慎重的考慮，不要輕易的共享文件，如果必須要將文件共享，那么也應該在共享前設置好訪問的權限。如果有來源不清的郵件，那么不要輕易的打開，因為這些郵件很有可能帶著很多的病毒，一旦打開，那么病毒就會擴散到整個系統(tǒng)當中。為此，要在計算機及時的安裝殺毒軟件，并要及時升級，這樣一來，就可以將那些惡意網頁代碼病毒有效的防范在計算機系統(tǒng)外部，以免給計算機系統(tǒng)造成癱瘓。
3總結
1．1網絡安全的定義
國際標準化組織（ISO）將網絡安全［2］定義為：為數據處理系統(tǒng)建立相應的安全保護措施，保護運行在網絡系統(tǒng)中的硬件、軟件以及系統(tǒng)中的數據不被黑客更改、破壞或者泄露，從而保證了網絡服務不中斷，使得系統(tǒng)可靠安全地運行．上述網絡安全的定義包含兩方面內容：物理安全和邏輯安全．其中物理安全是指在構建網絡系統(tǒng)的時候，保證物理線路能夠防雷、放火、防水、防盜等，能夠保證物理線路連續(xù)的進行數據傳輸．而邏輯安全通常指的是傳輸在網絡上數據的信息安全，即對網絡上傳輸信息的保密性、可用性和完整性的保護．另一方面，網絡安全性的涵義也可以理解成是信息安全的一種引申，即網絡安全是對網絡信息的保密性、可用性和完整性提供相應的保護．概括的說，可以將網絡安全定義為：為保證目前網絡中運行的系統(tǒng)、信息數據、信道傳輸數據和信息內容的安全而采取相應的措施，從而保證網絡中信息傳輸、交換以及處理的保密性、可用性、可控性、可審查性、完整性．
1．2網絡安全基本特征
網絡安全應具有保密性、可用性、可控性、可審查性、完整性等五個方面的特征．保密性：信息未經授權不泄露給任何用戶，而且信息的特性也具有保密性，其它非授權用戶、實體或過程無法利用其特征．可用性：用戶經過授權后可按需使用，即授權用戶當需要該信息時能否正常存?。W絡環(huán)境下常見的可用性的攻擊包括拒絕服務攻擊、破壞網絡或系統(tǒng)的正常運行等．可控性：對網絡中傳播的信息及其內容具有控制能力．可審查性：當網絡中出現安全問題時可提供相應的依據與手段，便于追蹤攻擊源．完整性：用戶未經授權不能隨意改變數據的特性，即信息在保存或者傳輸的過程中擁有不被修改、破壞或丟失的特性，保證了信息的完整性．
2校園網建設概述及其安全威脅
隨著互聯網的快速普及，校園網建設已經成為學校的基礎建設之一，教育信息化、數字化已經成為教育發(fā)展的主方向，校園網已成為學校日常教學、辦公、科研、管理、生活主要的工具和手段之一，并發(fā)揮著越來越重要的作用［3］．另一方面，隨著國家科教興國戰(zhàn)略的實施，政府加強了對學校的投資，由此也加強了學校對校園網的建設．中國教育和科研計算機網（CER－NET）的成立，標志著教育網的形成．CERNET主干網絡傳輸速率已達到2．5Gpbs，總容量達40Gpbs，它吸引超過1000所高校的鼎力加盟，覆蓋全國超過200個城市．目前，大部分學校都已建成校園網，實現了校園網的整體覆蓋，包括辦公樓、教學樓、宿舍樓等．校園網同時與Internet對接，實現了校園辦公教學的信息化、自動化．如圖1所示，為一個簡單的校園網組網模型．隨著CERNET的建設不斷提高，校園網已經成為互聯網的重要組成部分之一，是學校信息化、數字化建設的基礎設施，同時擔任著科研與教學的重要任務．然而，目前國內大多數學校都缺乏對校園網建設的綜合規(guī)劃、缺乏相應的網絡管理措施、以及對校園網絡的認識不足，這些都極大阻礙了校園網的發(fā)展．因此合理地對校園網絡升級，是目前學校校園網工程的首要目標之一［4］．同時，校園網作為學校數字化、信息化的基礎設施，安全問題不容忽視．在互聯網開放程度很高的今天，校園網往往最容易成為黑客攻擊的目標．威脅校園網安全的因素有很多，但主要的安全威脅有以下幾類．
2．1TCP／IP協(xié)議漏洞造成的威脅
現在互聯網上使用最多的協(xié)議就是TCP／IP協(xié)議了，這幾乎是所有校園網采用的網絡傳輸協(xié)議．TCP／IP協(xié)議在設計之初，就沒有考慮安全問題，它只考慮如何把信息互相傳輸，因此存在很大的安全威脅．雖然國際標準化組織提出的OSI七層協(xié)議能夠很好的保證網絡安全，但是由于TCP／IP協(xié)議的開放性和通用性幾乎占用了整個市場，使得OSI七層協(xié)議無法推廣．所以，目前網絡黑客針對TCP／IP漏洞攻擊有很多，例如：數據竊聽、源地址欺騙、ARP欺騙等等．
（1）數據竊聽（PacketSniff）．TCP／IP協(xié)議從設計之初，就采取的是數據包明碼傳輸，這種傳輸模式使得數據包很容易被竊聽、修改和偽造．黑客可以利用一系列工具獲取網絡中正在傳輸的數據包，竊取用戶有利用價值的信息，如用戶賬戶和密碼等信息．同時，黑客也能修改和偽造數據包，讓用戶誤入釣魚網站或者竊取網上銀行信息，給用戶造成直接經濟損失．特別是在校園網中，數據包流通比較集中，一旦獲取了校園網服務器或管理員賬號信息，將會給校園網絡造成重大損失．
（2）源地址欺騙（SourceAddressSpoofing）．在網絡安全中，一個比較重要的安全問題就是源地址欺騙．這里的源地址，能夠是IP地址，也能是MAC地址．但是MAC地址隨著路由轉發(fā)，信息會發(fā)生變化，而且在實際的網絡系統(tǒng)中，也有一定的限制，改造欺騙難度比較大，所以一般的源地址欺騙是指IP地址偽造欺騙．攻擊者通常偽造被攻擊的主機IP地址，騙取防火墻信任，從而對校園網內部發(fā)起攻擊．
（3）源路由選擇欺騙（SourceRoutingSpoo－fing）．在一個完整的IP數據包中，通常只包含源地址和目的地址，即路由器可以知道數據包從哪個主機發(fā)送出來，將要到達哪個主機．源路由是指數據包將會列出所要經過的路由，路由器將會根據這些指定的路由將數據包送達相應的主機，然后根據其反向路由進行應答，從而實現主機之間的通信．而源路由選擇欺騙，則是攻擊者通過偽造主機源路由，讓數據包經過該主機必經路由，使受攻擊主機出現錯誤判斷，將某些被保護的數據提供給了攻擊者．另一方面，由于路由器一般對接收到的路由信息是不經過檢驗的，這樣就給攻擊者提供便利，攻擊者可以發(fā)送虛假數據包，改變某些重要數據包的傳遞路徑，使得數據在傳遞到正常主機前，即可抓取分析，從而也達到攻擊的目的．
（4）鑒別攻擊（AuthenticationAttacks）．由于TCP／IP協(xié)議還無法證明網絡身份的真實有效性，因此黑客可以偽造他人合法身份入侵到網絡系統(tǒng)或者獲取密鑰信息，從而達到攻擊目的．
（5）ARP欺騙（AddressResolutionProtocolSpoofing）．ARP即地址解析協(xié)議，作用是將網絡中的IP地址轉換成MAC物理地址的協(xié)議．因為在局域網中，尤其是在校園網中，使用最多的往往是MAC地址進行傳輸，而不是IP地址進行傳輸，所以ARP協(xié)議能夠很快的讓局域網中的兩臺主機進行通信．而黑客只需在局域網中進行網絡監(jiān)聽，獲取到一臺主機A的節(jié)點信息（IP地址和MAC地址），就能偽造A的數據包，與B進行通信，獲取有用信息．另一方面，黑客可以偽造一個不存在的MAC地址在局域網內傳播，形成廣播風暴，這樣會造成網絡不通，給局域網造成致命打擊．
（6）DoS攻擊（DenialofService）．DoS攻擊，即拒絕服務攻擊，攻擊者的目的是讓目標主機或網絡無法提供正常服務．因為TCP協(xié)議采用三次握手建立一次連接，而任何一次握手失敗，則會重新發(fā)送．攻擊者正是利用這一個協(xié)議漏洞，采取不斷建立連接，然后丟棄該連接數據包，使得服務器處于等待狀態(tài)，如果攻擊者一直持續(xù)連接和丟棄的過程，則服務器和網絡所有的資源會被完全消耗，導致計算機或網絡無法正常工作，從而達到攻擊目的．
（7）DDoS攻擊（DistributedDenialofServ－ice）．DDoS攻擊，即分布式拒絕服務攻擊，它是指攻擊者借助一系列工具或手段，聯合多個計算機組成攻擊平臺，對一個或數個目標發(fā)動DoS攻擊．最基本的DoS是利用合法的服務請求，占用攻擊目標主機大量服務資源，使得正常用戶無法訪問．然而DoS服務需要占用大量帶寬，單個計算機攻擊肯定無法達到攻擊者想要的目標．因此網絡黑客會抓取網絡“肉雞”，集合大量網絡帶寬，組成龐大的攻擊平臺，可以在瞬間讓被攻擊目標處于癱瘓狀態(tài)．
（8）TCP序列號欺騙和攻擊（TCPSequenceNumberSpoofingandAttack）．黑客利用一系列工具可以偽造TCP序列號，形成一個TCP封包，對網絡中可信節(jié)點進行攻擊．而且最重要的是，黑客可能利用偽造的TCP封包發(fā)動SYN攻擊，讓服務器無法完成三次握手，造成服務器開放大量等待端口，影響正常網絡訪問，嚴重時，可直接造成服務器死機，如果該服務器是WEB服務器或者DNS服務器，那么可能導致網站主頁無法鏈接或者校園網內部用戶無法訪問外部網絡．
（9）ICMP攻擊（InternetControlMessageProtocolAttacks）．ICMP協(xié)議是Internet控制報文協(xié)議，它屬于TCP／IP協(xié)議下的一個子協(xié)議，用于在IP主機和路由器之間傳遞控制消息．其中控制消息是指網絡是否暢通、主機是否可連接、路由是否可用等一系列消息，它對數據傳輸有很重要的作用．而ICMP攻擊是指利用操作系統(tǒng)ICMP的尺寸大小不得超過64KB這一規(guī)定，發(fā)動“PingofDeath”攻擊，當主機ICMP數據包尺寸超過64KB時，主機會發(fā)生內存分配錯誤，導致TCP／IP堆棧崩潰，使得目標主機死機．雖然操作系統(tǒng)通過取消ICMP數據包大小限制來解決該漏洞，但是向目標主機發(fā)動持續(xù)、大規(guī)模的ICMP攻擊，會消耗主機CPU、內存等資源，嚴重時也會導致目標主機癱瘓，無法提供正常服務．
2．2漏洞威脅
軟件和操作系統(tǒng)是由程序員編寫的，而在開發(fā)的過程中，多多少少會存在各種各樣的漏洞問題，這些漏洞如果不能及時修復，將會對主機造成重大安全威脅．一旦該主機被攻破，同時也會給該主機處在的局域網中的其它機器造成威脅，情況嚴重時，甚至會造成整個網絡癱瘓．近幾年來，無論是Windows操作系統(tǒng)，還是Linux操作系統(tǒng)，的補丁數目一直持續(xù)增加．特別是Windows操作系統(tǒng)，在校園網內擁有的用戶眾多，如果沒能及時修復各種漏洞，勢必會影響整個校園網安全．
2．3病毒、木馬威脅
近些年來，隨著互聯網的普及，網絡上各種各樣的開源軟件繁多，有些開源軟件打著免費的旗號，暗留后門或者對操作系統(tǒng)植入木馬，稍不注意，就會對整個系統(tǒng)造成重大影響．同時，網絡上黑客也會主動攻擊，種植木馬，抓取網絡肉雞，作為自己攻擊的跳板，對互聯網上其它的計算機造成嚴重威脅．
2．4初級黑客攻擊
校園網因為自身局限性，其網絡管理水平無法與企業(yè)相比，因此很容易受到網絡上初級黑客的攻擊，作為他們試手的目標．另外一方面，互聯網出現的一系列黑客教程、黑客工具，這些教程和工具可以自由查閱和下載，加上很多黑客工具屬于使用簡單，這讓許多初級黑客也能在一段時間內對網絡造成嚴重的攻擊．且根據心理學研究分析，很多普通攻擊者往往有炫耀心理，即把校園網作為自己攻擊的目標，以獲取所謂的成功感，這讓校園網增加更多的威脅．
3目前校園網網絡建設中存在的主要安全問題
目前在校園網網絡建設中主要存在的安全問題分為人為因素導致的安全問題和非人為因素導致的安全問題．
3．1人為因素導致的網絡安全問題
3．1．1校園網用戶數量龐大
校園網內用戶量眾多且處在同一個局域網中，同時，校園網內服務器數量也是別的局域網不能比擬的．用戶量加上數目可觀、功能強大的服務器，這些條件也吸引著互聯網上眾多黑客的攻擊，因此存在著很大的安全隱患．
3．1．2校園網用戶安全意識低
根據調查研究發(fā)現，校園網的用戶大部分都安全意識不強，用戶計算機整體水平偏低，有一部分校園網用戶基本上不安裝殺毒軟件，也沒能及時給系統(tǒng)打補丁，系統(tǒng)處于“裸奔”狀態(tài)．這對于當今如此開放的互聯網，將直接為黑客提供攻擊目標．而且校園網用戶極少學習相應的安全防范知識，在下載和使用軟件時，基本上不考慮其風險性，這些都將會給黑客制造攻擊機會，影響整個校園網安全［5］．
3．1．3信息泄密
信息泄密是指將信息透漏給非授權用戶，它在一定程度上破壞了計算機系統(tǒng)的保密性．目前，常見的信息泄密有：操作系統(tǒng)漏洞、流氓軟件、網絡監(jiān)聽、病毒、木馬、業(yè)務流分析、網絡釣魚、電磁、物理入侵、射頻截獲、非法授權、計算機后門程序．
3．1．4拒絕服務攻擊（DoS）
攻擊者使用一切辦法讓被攻擊計算機停止提供服務，讓合法的信息或資源訪問被拒絕或者嚴重推遲．常見的DoS攻擊有：SYNFlood、IP欺騙、UDP洪水攻擊、Ping洪流攻擊等．
3．1．5完整性破壞
攻擊者通過系統(tǒng)漏洞、病毒、木馬、后門程序等方式破壞信息的完整性，使得信息亂碼．
3．1．6網絡濫用
由于授權的用戶因操作或行為不當，導致網絡濫用，從而導致網絡安全威脅，例如非法外聯、非法內聯、設備濫用、業(yè)務濫用、移動風險等等．
3．2非人為因素導致的網絡安全問題
網絡安全除去人為因素外，很大一部分安全威脅來自安全工具和操作系統(tǒng)自身的局限性．其具體特征為：每一種安全工具（如：殺毒軟件）都有其自身的應用范圍和環(huán)境，同時安全工具受到人為因素、系統(tǒng)漏洞、程序BUG的影響，這些因素反而給攻擊者帶來了一定的便利．對于操作系統(tǒng)而言，沒有絕對安全的操作系統(tǒng)，無論是微軟的Windows系列操作系統(tǒng)，還是開源的Linux操作系統(tǒng)，都有存在后門或漏洞的可能．世界上沒有絕對安全的操作系統(tǒng)，因此在搭建校園網時，要選擇安全性盡可能高的操作系統(tǒng)，而且要隨時提供校園網用戶漏洞補丁下載，以及殺毒軟件，保證用戶系統(tǒng)安全性始終最高．由上所述，我們可以說網絡安全問題絕大部分是由人為因素引起的．現在，國家也制定了相應的法律來保護網絡安全，打擊相應的網絡犯罪活動．但是校園網作為一個龐大的用戶群，如何防范這些網絡犯罪活動顯得尤為重要．我們不能等著整個網絡被攻擊導致癱瘓后再想著去防范，而是要在攻擊之前做好準備工作，讓校園網在安全中運行．
4加強校園網網絡安全建設的對策和建議
加強校園網網絡安全建設主要從以下幾個方面來進行．
4．1應重視校園網網絡的安全搭建
在校園網工程的建設中，網絡系統(tǒng)的搭建是屬于弱電工程，它的耐壓值比較低．由此，在校園網工程的設計和建設中，一定要首先考慮人以及網絡中物理設備的防火、防電以及防雷等安全問題；考慮網絡中布線系統(tǒng)與通信線路、照明線路、動力線路、空氣對流管道以及暖氣管道之間的距離；考慮網絡中物理電路的接地安全；考慮建設合理的防雷系統(tǒng)，保證建筑物、計算機以及其它物理設備的防雷［6］．
4．2應加強校園網網絡的安全維護技術
從技術層面來說，網絡安全主要是由防火墻系統(tǒng)、入侵檢測系統(tǒng)、病毒監(jiān)測系統(tǒng)等多個安全組件組成，單獨的一個組件是無法保證當前網絡信息安全的．最早的網絡安全技術是采用邊界閾值控制法，即通過對網絡邊界的數據包進行監(jiān)測，符合規(guī)定的數據包可通過，不符合規(guī)定的數據包就拋棄，這種方式在一定程度上能阻止對網絡的入侵和攻擊，但是不能有效防止網絡攻擊．目前，應用比較廣泛的網絡安全基本技術有：防火墻技術、防病毒技術、數據加密技術等．防火墻［7］指的是一個由硬件和軟件混合組成的設備，用于將內部網絡和外部網絡隔離起來，建立一層安全保護屏障，它是一種隔離控制技術．常見的防火墻有包過濾技術、技術、狀態(tài)監(jiān)測技術等．相對于防火墻來說，防病毒技術將是從計算機網絡內部進行防控，主要預防病毒程序、后門程序、網絡監(jiān)聽等．目前采取比較多的防病毒手段是對系統(tǒng)進行監(jiān)聽，阻止不合規(guī)定進程．而且防病毒技術永遠是滯后性的，即防病毒工具一直在病毒出現后才能組織．現在的防病毒技術和云平臺技術結合，已經對病毒起到了一定的控制作用．相對前面兩種技術來說，數據加密技術就比較靈活了．可以將用戶的信息經過加密后，再在網絡上傳輸，及時數據被黑客截獲，沒有有效的密鑰，數據對黑客來說也只是一堆無效數據而已．在開放的互聯網平臺，數據加密能夠有效的保證了用戶的隱私以及數據的安全［8］．
4．3應建立科學的校園網網絡管理人員崗位職責
計算機網絡安全絕大部分是人為因素引起的．因此在校園網搭建過程中，關于對計算機系統(tǒng)管理員的培訓及管理，是校園網網絡安全中最重要的一部分．一個不合理的操作，很有可能讓整個網絡系統(tǒng)癱瘓，因此必須建立健全管理規(guī)范，明確管理員責任和權利．同時，要記錄管理員操作信息，當發(fā)現不合規(guī)定的記錄時，可以及時分析，如果發(fā)現黑客入侵，則及時采取必要措施杜絕黑客進一步入侵，必要時需向當地公安機關報案，減少學校損失．另外一方面，建立健全的管理制度以及嚴格的管理模式，可以保證校園網的正常、安全運行．總而言之，網絡安全涉及的領域很多，是一個綜合性的問題．只有合理的運用相關技術以及人員培訓，才能盡最大可能的把安全威脅降到最低．
5結語
