高校校园网络设计篇1

关键词：信息技术；校园网络建设；安全管理；防范措施

随着计算机网络技术的快速发展与普及，网络已深入到各个行业以及日常生活中并起着关键性的作用，也极大的推动了校园网络的建设，成为了校园重要的基础设施。校园网络的建设对教学管理、科研管理等活动带来方便的同时校园网络也存在着安全隐患，导致计算机网络系统的崩溃，严重影响了校园网络的正常运行，为校园管理工作带来了大量的工作负担。为了保证校园网络的保密性与安全性，校园网络的运行管理与安全措施显得格外重要，不容忽视。

1校园网络存在的安全隐患

1.1系统自身存在的漏洞

自从微软推出Windows操作系统到至今的Vista系统的诞生，都存在着不可避免的，一直让人头疼的漏洞，而且校园使用的网络大部分都是Windows系统，系统本身存在着防火墙、服务器、IP协议等诸多方面的漏洞，随着用户的不断使用导致安全问题产生，为学校管理带来了诸多麻烦与负担。

1.2计算机病毒严重入侵

随着网络的迅速发展，给学校带来方便的同时，也成为了计算机病毒传播的最快的捷径。病毒编制者水平的提高以及与黑客软件的结合，使网络病毒经常爆发，严重的情况下会破坏计算机的硬件和软件，致使机密数据外泄，使计算机运行缓慢、频繁死机不能正常运行，整个网络完全处于瘫痪的状态，对校园网络使用造成了严重的威胁。

1.3自然灾害突然袭击

自然灾害带来的破坏与损失让人措手不及，防不胜防，主要的灾害有：地震、风暴、水灾和火灾等，还有环境带来的影响，如湿度、温度和污染等破坏。大部分的高校计算机机房都没有防水、防电、防火、避雷等防范措施，事故不断发生，没有抵御自然灾害的能力，设备损坏、数据丢失、信息外露的现象屡见不鲜。

1.4内部与外部的攻击

攻击有两种方式，一个是来自互联网外部的攻击，一个是来自学校内部学生的攻击。学生是学校网络的活跃用户，对网络充满了好奇心，不断尝试各种玩法，在网上学到的以及自己研究的各种攻击方法企图去破解学校的各种信息。

2校园网络安全隐患的成因

2.1网络安全意识薄弱

学校管理人员以及教师对网络安全没有足够的重视，而大部分校园学生认为校园网络是集体系统，网络安全维护不是自己的责任，自然有相关的网络管理人员进行维护，防范意识淡薄、缺乏责任心。此外，除了计算机专业的教师与学生对计算机的结构框架有所了解外，大部分用户都不具备最基本的网络知识和网络安全抵御能力与防范意识，导致校园网络经常性遭受病毒入侵，影响正常运行。

2.2盗版资源的干扰

互联网拓宽了人们的视野，丰富了人们的生活，但是无处不在的盗版成为了社会的隐患，多种网络资源都存在着盗版现象。盗版资源成为网络急需解决的问题，校园网络中的盗版软件、盗版资源的使用也非常普遍，随着用户的不断使用给系统留下了安全隐患，而且下载盗版软件时还隐藏着后门、木马等相关的代码，对校园系统产生了破坏性的攻击。

2.3资金投入不足

高校校园把大部分的资金投入到购买硬件设备上，技术性的投入比例相对较大，而对于校园网络安全维护的投入相对较小。另外，普遍缺乏防范安全意识，只是简单安装设备，保证网络能够正常、安全运行就可以了，忽视了网络安全的维护，缺乏责任心，缺乏抵御外部与内部入侵的能力。因此，要在网络技术投入与安全措施上做到平衡，加强安全防御，使网络正常有序的运行。

3校园网络安全管理措施

3.1提高师生网络安全意识

高校内发生网络安全危机，多数是因为没有网络方面的安全知识，导致黑客入侵进行破坏，因此学校要加强网络安全防御意识，抵御来自校园网内外部的攻击。学校可以利用网络优势进行安全常识教育，例如校园广播，在学生休息或者上放学期间播放有关网络的一些常识。此外，还应开设网络安全课程，如《信息安全技术》、《计算机网络》、《网络安全与管理技术》等，使学生掌握基本网络知识，不轻易使用盗版软件、不随便浏览诚信度低的网站，养成文明上网的好习惯，提高网络安全意识和辨别能力。

3.2引进网络管理人才

高校校园网络的不断普及和发展，校园网上的相关数据、信息、资料越来越多，越来越重要，同时校园网络的攻击、资源的盗用也越来越严重，因此，加强网络技术人员和网络用户对网络技术与安全使用尤为重要。学校应该引进网络安全管理的优秀人才，形成网络安全管理队伍，或者学校也可以派出本校优秀的计算机网络管理人才参加网络安全管理培训，或者不定期的聘请专业的网络管理专家进入校园讲授网络技术相关知识，通过“引进来和走出去”的方式来提高网络人员的专业素质和管理能力。

3.3加强防火墙技术

防火墙是实现校园网络安全的一个有效的方法，它使互联网与内部网建立了一个安全网关，保护内部网免受非法用户的强烈入侵。为了防止内部网络发起对外攻击，要在防火墙上建立计算机的IP和MAC地址，如果两个地址不是一一对应的一律禁止，还要定期查看防火墙的访问日志以及时发现是否有攻击行为，提高防火墙的安全管理性，减少给校园网络带来的安全隐患。

4结语

校园网络安全与技术管理问题是一个复杂的系统工程，校园网络对此要进行全方位的防范，因此，提高校园网络是一个非常迫切和具有挑战性的任务，要将技术和管理相结合，建立一个安全的校园网。虽然网络存在着各种安全威胁，但在校园建设中起着灵活、快捷的作用。总而言之，在利用校园网络的同时，要不断的加强校园网络建设，完善校园网络管理制度，建立坚固的校园网络安全防线，建立一个安全、绿色的校园网络环境。

[参考文献]

[1]牛晓旺.校园网络安全问题及维护方案[J].办公业务，2013（8）.

高校校园网络设计篇2

关键词：校园网；计算机；规划设计

一、引言

随着我国学校信息化进程的日益推进，学校校园网的使用也越来越普遍。对于Internet时代的校园网规划进行研究具有十分重要的理论意义和实践意义。

二、Internet时代的校园网规划介绍

2.1校园网的定义

所谓校园网，就是在特定的范围内将两台或者两台以上的计算机进行连接而形成的一个网络区域。通常情况下，校园网的覆盖范围是方圆几千米以内。

2.2组建校园网的目标

随着我国学校信息化进程的日益推进，应该通过校园网来达到进行学校信息化的目标，为学校管理人员和各个部门工作人员和学生，提供便捷的办公条件，实现学校的数据共享，加强各个部门之间的信息交流，从而使学校工作人员和学生的工作效率得到大大的提高。

2.3Internet时代的校园网规划的功能需求

笔者所在的学校进行学校信息化建设应该具备一个非常长远的目标，力争利用计算机技术和网络通信技术，建设成一个高起点、高标准、高水平、现代化、数字化、一体化的学校的校园网。

学校的校园网建成之后，将有助于学校的日常管理和办公自动化、计算机辅助设计、计算机辅助制造、网上资料查询等。基础网络稳定、可靠的运行，以保证学校的校园网应用的进一步展开，满足学校工作人员和学生的正常工作和学习的要求，保证学校工作的正常运行。

三、Internet时代的校园网规划的总体结构设计

以笔者所在的学校的校园网的规划设计为例，下面探讨学校校园网的总体结构设计。

3.1Internet时代的校园网规划的拓扑结构设计

当前，在笔者所在的学校中，是以星形方式构成学校校园网的主干通信线路的。根据本学校的建筑结构实际情况及网络的需求，我们设计学校校园网的网络结构为星型连接。连接学校中的办公楼的所有部门的主干线路使用了多模光纤作为传输材料，光纤不仅具有通信容量大的优点，而且具有通信距离长、抗干扰、抗雷电等良好的性能，可采用架空或埋地等铺设方式。此外也可以采用超五类双绞线作为干线，但必须做好防雷措施，比如铁管埋地进入室内等。根据学校的实际情况，连接学校办公楼的所有部门的主干线路可以采用LucentSYSTIMAXOptiSPEED室外光纤。实现学校办公楼的所有部门的物理线路连接和管理，并与学校干线系统互联。通常情况下，主干通信线路使用双绞线或者光纤进行连接。

在网络中心各配置了一台HP5308无线交换机，配有交换引擎和冗余电源，配有一块无线管理模块、1块带GBIC口模块板和4台HP2626与学校校园网主干、汇聚和接入交换机构成千兆光纤主干，主干交换机的电源、引擎是冗余配置，为网络提供了1000M的千兆光纤主干连接。

汇聚交换机、接入交换机与主干交换机为1000M的光纤链路，接入交换机连接到桌面用户的传输介质采用前期已布好双绞线，可以提供10/100M的传输能力，能够满足目前的应用和未来音视频技术发展的需要，可以提供可靠的多媒体网络应用。

在学校校园网的网络中心设置一组服务器集群和磁盘阵列、VOD点播制作系统、路由器、防火墙、防病毒软件和Internet出口，楼与楼间采用光纤连接方式，分布式结构，以满足全校的整体应用；全网的服务器集群与核心交换机构成千兆通道。

网络中心采用千兆交换光纤网络结构，主干层使用HP5304以太网交换机配以千兆光纤模块与HP主服务器配以千兆光纤网卡组成千兆数据访问通道，各工作站则通过10M/100网卡与接入交换机HP2626相连接，实现10/100交换到桌面。

3.2Internet时代的校园网规划的软件的选择

在选择学校校园网的软件时，必须综合考虑各种情况。最终选择了下面的软件：

工作站端：WINDOWS2000SERVER操作系统中文版；

数据库开发平台：Oracle数据库；

应用软件：校园网内常用的网络监控诊断工具软件如LanHelper和Net.Medic等，校园网内常用网络入侵检测工具软件如Snort入侵检测系统等，必备的文字处理软件，例如，MicrosoftWord2007和MicrosoftExcel2007等；

网络平台：WINDOWS2000SERVER操作系统中文版或者Linux操作系统中文版

邮件通讯软件：MicrosoftExchangeServer5.5/Sendmail；

3.3Internet时代的校园网规划的硬件设备的选择

建设学校校园网，选择学校校园网的硬件设备的原则是实用、可用、性价比高、保修条件好、生产厂家有保障、市场占有率高，在国内外产品知名，产品上升空间大等。

思科网络公司作为全世界的知名的IT跨国公司，该公司的网络产品在全球占据非常大的市场份额，并且该公司的产品具有非常高的性价比、产品质量非常好，产品终生保修，与其他国际知名品牌网络产品相比，可以说，用百兆的资金可购买思科网络公司千兆性能的网络产品，用千兆的资金可购买思科网络公司万兆性能的网络产品。因此，学校校园网的硬件设备选择了思科网络公司生产的产品。

学校校园网的硬件设备的选择采用了一台思科网络公司生产的Catalyst5000系列的带路由的三层交换机，支持多层交换，内部集成路由功能，具备高容量、无阻塞、优质的管理能力和可靠的多媒体支持等特点，是整个学校校园网的数据交换中心，为l0/l00/1000Mbit以太网交换提供智能第三层业务。可提供快速以太网、以太网的接口摸板、可定义虚拟网，它具有十分强大的功能。

在学校的各个部门选择了catalyst3500系列的交换机作为节点交换机，对一些分散的节点采用D—LINK交换机。组成快速以太工作组网。

网络服务器包括文件服务器、网管工作站。采用惠普服务器，使用双绞线与Catalyst5000相连。用文件服务器和Internet服务器，它提供DNS、Email、Telnet、WAIS、WEB等服务：一台PC机通过l00Mb/s接到Catalyst5000．用作网络管理和应用开发平台。

四、结束语

要做好Internet时代的校园网规划，必须做出详细全面的学校校园网规划设计方案，根据实际情况，认真实施方案中的每一个步骤。本文主要就笔者所在的学校的校园网规划设计的基本情况进行了详细的探讨，分别详细分析了学校校园网的拓扑结构设计、学校校园网的软件的选择、学校校园网的硬件设备的选择等方面。

参考文献：

[1]吴华光,刘航,吴志坚.校园无线局域网的规划与设计[J].嘉应学院学报,2007,(03).

[2]皇甫昱,张瑞玲.计算机局域网的规划与设计[J].中国教育信息化,2007,(19).

[3]余成.高校图书馆无线局域网的规划与优化[J].农业图书情报学刊,2007,(03).

[4]鹿文超.企业局域网的规划和设计[J].电脑知识与技术,2008,(15).

高校校园网络设计篇3

基于VPN技术的校园网络建设分析基于VPN的校园网络建设谈VPN技术在校园网络中的实现基于VPN技术的多校区校园网络安全探讨基于新型VPN技术的高校校园网改造基于VPN和PKI技术的校园网安全模型的设计与实现基于校园网络的数据整合方案设计基于Wimax技术的无线校园网络设计基于SSLVPN的数字校园网络应用研究如何构建更安全的VPN校园网络校园网络安全体系中VPN技术的应用探析VPN技术在校园网络安全体系中的应用校园网络安全体系中VPN技术的应用研究基于PKI的校园网VPN系统的设计与实现基于VPN的多园区校园网互连基于混合VPN技术的中学校园网建设模式基于VPN技术的校园移动OA设计与实现基于全局安全的高校校园网络设计方案浅析校园网中VPN技术的应用VPN技术在校园网中的应用常见问题解答当前所在位置：l？si=4&pt=ylmf_ik.

[3]高海龙，张国立.VPN技术及其发展[J].福建电脑，2008（2）：1，24.

[4]黄宏杰，陈朗钦.VPN技术在网络中的应用[J].福建电脑，2007（12）：160-161.

[5]王达.虚拟专用网（VPN）精解[M].北京：清华大学出版社，2004：25-60.

[6]周碧英.浅析计算机网络安全技术[J].甘肃科技，2008，24（3）：17-19.

高校校园网络设计篇4

福建省晋江季延中学陈猛

摘要：本文主要探讨中学校园网络建设目的：建好校园网络有利于实现计算机辅助管理；建设校园网络应做到经济性、实用性、安全可靠性、可扩展性的原则；建网工作思路：两个现代教育技术系统，四个现代技术教育中心；加大校园网络应用，各部门实现计算机辅助管理，组织成立课件制作组，组建校园电视台，对师生进行信息技术培训，以国际互联网为拓展，多方位多渠道充分利用校园网络进行计算机辅助管理。

关键词：中学校园网络建设，现代教育技术，计算机辅助管理，校园网络应用，师生信息技术培训

正文：

二十一世纪是信息时代，在信息社会里首先要求教育信息化，教育现代化，教育网络化。在中小学应用计算机辅助管理将大大提高办学效益，而计算机及校园网络建设是中小学计算机辅助管理的"重中之重"。普通中学已经有必要而且可能建设校园网络。现在许多省重点中学在建网工作中做了不少探索。我校作为福建省一级达标中学，也高标准地建设了季延中学校园网。我们在长期的实践与管理中得出：首先要建设好校园网，同时也要努力用好校园网，充分发挥校园网络资源在计算机辅助管理中的作用。

一、中学校园网络的建设

1、建好校园网络有利于实现计算机辅助管理

以Internet为代表的网络技术已经逐步进入社会的各个领域，也进入了普通中小学的教育。建设校园网络增强了学校教育、教学、管理能力，从而更加有利于推行计算机辅助管理。各种多媒体教学手段使教学内容更加生动活泼、丰富多彩。网络资源共享能让各种教育教学资源优化配置，大大提高了学习和工作效率。Internet为广大师生提供了一个非常广阔的信息源泉，从而让师生有一个学网、用网场所，能尽快适应现代化技术教育。

2、建设校园网络注意事项：

我国国情决定了发展中国家办大教育，校园网络建设更不能搞"一哄而上，一刀切"。在建设中应根据本地区本学校的实际情况努力做到：经济性、实用性、安全可靠性、可扩展性的原则。"物美价廉"同样适合于建设校园网络，不能盲目追求形式，盲目攀比，要做到经济实用。同时也要加强管理应用，应该对学校师生进行必要的培训，鼓励他们多应用校园网络于日常教学生活中去，不能只是为了学校"达标上档次"，而让网络单纯成了参观的对象，让资源成为摆设。

3、校园网络具体建设实践：

下面以晋江季延中学校园网络为例简单阐述校园网络具体建设的一些做法：

A.操作平台的选择

采用NovellNetWare网络操作系统和MicrosoftWindowsNT4.0网络操作系统相结合。

B.网络的布置

在网络的布线方式上采用总线型拓扑、星型拓扑相结合的方式：

在综合楼与教学楼之间采用10BASE50Ω阻抗的同轴细缆线连接的总线型拓扑方式。在同一幢大楼内采用五类双绞线和100/10Mbit/s集线器(HUB)连接的星型拓扑方式。这种结构的局域网络故障检修容易，同时也可以方便地增加或拆除一个站点，使网络的扩展和站点的搬移非常容易。

季延中学校园网络综合形成了两个现代教育技术系统（交互式多媒体校园教学网络系统和校园网络综合管理系统），四个现代技术教育中心（多媒体电教中心、电子备课中心、计算机教学中心、语音教学中心）它们为实现计算机辅助教学与管理提供了物质条件，发挥了重要的作用。

（1）交互式多媒体校园教学网络系统：综合楼拥有现代化的网络设备与教学设备，五楼主控中心，拥有控制设备一套，电视编辑机一套，电脑、VCD机、录像机各6台，摄像机2台，各教室终端拥有34寸彩电和遥控接收装置，教师可以在各教室里利用遥控键盘操作控制五楼主控室电脑等其他设备，能综合有效利用有线电视节目、教师课件、录相、VCD于教学中。

（2）校园网络综合管理信息系统：以校长管理系统为首的办公管理系统下设教务管理系统、后勤工资管理系统、政教处工作系统、保卫处系统。能为学校领导提供及时、准确的管理信息，实现学校办公自动化。本系统是计算机辅助管理的核心系统，它让校长及其他领导从繁重的日常工作中解脱出来，从而有更多的时间与精力考虑学校的发展大计。教学服务系统拥有网络多媒体教室5间，交互式多媒体教学网，多媒体课件制作网等。季延中学图书管理及电子阅览管理系统，录入电脑的图书超过十万册，学生开架借阅图书，大大增加了图书的流通量，提高了图书馆的效益。另外利用互联网络通信系统，师生可以获取更多的信息。

（3）四个现代技术教育中心：

①多媒体电教中心

包括多媒体综合电教室、理化生电教室和多媒体梯形教室，分别拥有液晶投影仪、视频展示仪、计算机、DVD、录像机、音响等。

②电子备课中心

配置联想计算机17台，服务器2台，数码相机、刻录机、扫描仪、彩色打印机等专用设备。

③计算机教学中心

高标准配置学生计算机教室两间，拥有586学生用电脑128台，教师用电脑2台，专用服务器2台，并配有多媒体教学系统平台，能实现广播教学、语音教学、电子举手、分组讨论等功能，从而让Windows环境下的计算机教学变得轻松高效。所有电脑联成Novell网和NT网，两间电脑室，均可以通过服务器上网。

④语音教学中心

包括AACV─2000型多媒体语音室一间，设有64座位，每两个座位之间配一台显示器，既可进行语音教学，又能满足其他学科的多媒体教学，本中心还配有64座位AAC─1100型语音室两间。

（4）一个多媒体资料库

本资料库拥有大量成套化、系统化的，内容涉及各学科的教学录像带、VCD片，多媒体光盘、录音带等。同时还有专人负责从互联网上收集整理各年段、各学科所需要的试题、素材、CAI课件等资料，从而满足了广大师生对资料信息的需求。

二、加大校园网络应用，实现计算机辅助管理

校园计算机网络只有硬件设备不行，为了更大地发挥校园网络的作用，必须同时加强软件建设，加强校园网络的管理与应用，加强师生的信息技术培训。季延中学在加大校园网络系统投入的同时，也非常重视校园网络系统的应用，我们学校采取了以下一些做法：

（1）各学科组织一批青年骨干教师带头学习和使用校园网络系统，将网络系统应用于教学。他们最先"由浅入深"采用"拿来主义"，借鉴和使用现成的VCD、录相带、教学辅助软件、其他兄弟学校的课件，应用于实际的教学过程中，深受广大师生的欢迎。现在我们学校如果开公开课、优质课、观摩课、说课比赛必须要利用多媒体教学模式，大家也普遍欢迎与赞同。

（2）组织成立课件制作组，由主管教学的郭英伟副校长领导，一批有经验的教师自己开发制作课件。同一个教研组的课件制作成员分工协作，由精通Authorware等多媒体制作软件的老师负责程序设计，一批有经验的老教师负责编写脚本，有时美术教师还专门进行美工设计。现在他们基本掌握了Powerpoint，Authoware，几何画板等制作课件的工具，能够制作出丰富多采的多媒体课件，并通过校园网广播教学系统辅助教学，取得了很好的教学效果。

（3）全体教师需要不断学习，不断更新知识，人员和师资培训应成为经常性和主要的工作。学校规定每周六下午为学习电脑日，早在1997年就对全校教师大规模进行电脑培训，部分老师不只通过了全国计算机一、二级考试，掌握了计算机入门知识，以及一般教学软件的使用知识，如：Windows98、Word（wps2000）、Excel、Powerpoint、IE5网络浏览器、E-mail电子邮件等。现在几乎所有老师可以通过电脑编辑打印试卷，为真正推行"素质教育"，减轻学生负担而精选试题，精讲精练，所有教师都能使用校园网络系统辅助日常教学，大大推进了校园网络系统的应用。

（4）加大校园网络系统的应用范围，组织成立校园电视台

我们学校利用网络系统主控中心的电视编辑系统，自己编辑制作电视节目，每天对学生进行播放《新闻30分》、《今日说法》等节目。每周至少播放一片爱国主义为题材的教育片，还定期播放校内新闻和好人好事。另外学校还经常利用校园网络系统召开电视会议。

（5）加强学生信息化教育，更加有效使用校园网络系统

为了更好使用校园网络系统，还必须加强学生的信息化教育。只有学生的信息化教育水平提高了，学生才能主动接收并利用校园网络系统学习。当今发达国家都把信息化教育摆在首位，我国信息化教育也必须加强，我们学校在信息课教学中不只是教会学生"掌握计算机与网络操作"，还把"利用计算机和网络所提供的强大能力探索新的教学模式"作为重要内容，让他们能主动有意识地利用校园网络系统学习更多的新的知识。早在几年前我校就将计算机列为了必修课，学校成立了计算机兴趣小组和网络兴趣小组，在福建省中学生计算机等级考试和计算机竞赛方面成绩十分喜人。我们还建立了一支学生计算机管理员队伍，他们不仅能在日常的计算机教学中承担管理计算机的工作，而且能指导其他学生学好计算机。同时他们也能很好使用和管理教室里的终端设备。

（6）以国际互联网为拓展，建立学校网页、班级主页、师生个人主页

在校园网络建成并投入使用的同时，我们以国际互联网为拓展，建立学校网页、班级主页、师生个人主页。学校网络系统对外通过DDN专线（128K）24小时全天联接Internet网，季延中学也建立了自己的网站（网址:http://www.jjjy.com)，网页全面介绍了学校各方面情况，开设了领导机构、光辉历程等栏目；有的教师从互联网上找到相关的资料，为做课件服务，也制作教师主页，把所教学科的一些具体内容送到互联网上，给同学们开辟了一个永不落幕的第二课堂。学校每天晚上对教师开放网络教室，中午对学生开放，让他们能上网主动参与网上文化建设。还专门组织成立了网页制作班，涌现出了一大批优秀的班级主页（比如《演义二班》）和一些优秀的个人主页。同学们从国际互联网中学习到了更多新的知识，获取了更多的信息，使学校应用现代教育技术水平迈上了一个新台阶。网络技术日新月异，我们学校的网络二期建设也已经开始，学校内部校园网覆盖到各宿舍楼，主干光纤连接，并用高速宽带网与互联网连接，未来校园网络将更加广泛应用于日常教学辅助管理。

总之，网络时代已经到来，普通中小学应该抓住这个大好时机，加快进行校园网络建设，充分应用校园网络，让校园网络在计算机辅助管理中发挥更大的作用。

参考文献：

1．苏秀强梁启荣《中学校园网建设和应用初探》；2．钟玉琢《多媒体技术》清华大学出版社1999年7月。

作者简介：

高校校园网络设计篇5

关键词：高校网络；网络管理；网络防护；优化策略

中图分类号：TP309文献标识码：A文章编号：16727800（2012）007013902

作者简介：陶宏（1979-），男，江苏南通人，南通纺织职业技术学院工程师，研究方向为高校网络管理。

0引言

高等教育的扩招政策使得高校的办学规模日趋增大，有些高校还走上了合并办学的发展道路。作为高校办学中的一个重要组成部分，计算机网络为教师、学生以及其它办公人员提供了必要的服务。但是，计算机网络具有开放性和无边界性等特点，加上当前高校日益扩大的办学规模，都使得高校校园网络规模随之膨胀，由此带来的校园网络管理问题也层出不穷，已经成为高校亟待解决的问题之一。事实上，目前很多高校的校园网络建设已经初具规模，并随着学校的不断发展在实行升级和整合。但是，网络在使用过程中仍不可避免地会出现一些安全隐患，这就需要我们加强对于校园网络的管理与防护工作。

针对日益扩大的高校办学规模和日益膨胀的校园网络规模，我们到底该采取哪些措施来实现对原有资源的统一管理呢？作为一名在高校中主要负责计算机网络和多媒体管理的工作人员，笔者通过实际的工作体会认为，我们应该组建新一代的高效率校园网络管理与防护系统，确保校园网络安全、稳定运行，以更好地为教学科研服务。

1高校校园网络管理现状及存在的主要问题

当前，我国高校校园网络管理与防护已经取得了一定的效果，但仍然有一些不尽如人意的地方。具体来说，高校校园网络管理现状及问题如下：

（1）快速发展的校园网络规模使得网络管理的困难增加。当前，我国几乎所有高校都已经建立了一整套校园网体系，无论是硬件还是软件方面，高校校园网络建设都初具规模，承担着教学、科研和管理等多种服务任务。这种庞大的校园网络体系要实现统一管理和资源共享，除了会遇到技术方面的问题，还存在管理方面的问题。对种类繁多、分散性较大的网络设备进行管理，无疑是一项困难的工作，一旦某个环节出现失误，都有可能影响到校园网的正常运行，从而影响到正常的教学和办公。

（2）校园网络的应用面不断铺开，使得其提供的服务不能完全到位。随着高等教育改革的不断推进，学校的教学、科研和管理等方面都面临着新的挑战，而为教学、科研和管理提供服务的校园网也面临着改造升级的要求。当前，有些高校对校园网建设偏重于硬件投资和建设，对于信息资源等软件建设不够重视，由此带来的结果就是高校现代教育网络提供的服务不够到位，有时甚至只是一个形式。

（3）网络自身的开放性、无边界性和自由性使得校园网络面临着安全隐患。高校校园网络具有一般网络所共有特点，其技术方面的开放性使得网络的安全隐患无处不在。另外，校园网络的物理因素、管理因素和使用者方面都有可能造成对校园网络的安全威胁。当前，很多高校对于校园网络安全的重视程度不够，投入的资金量严重不足，这就给校园网络的安全隐患提供了便利条件。比如说，当前很多高校校园网络使用TCP/IP协议，而这种协议往往没有考虑到安全机制。此外，校园网络系统中的安全漏洞或木马也是存在的，这些都使得校园网的运行面临多种多样的安全威胁。

（4）高校校园网的技术人员和管理人员水平有待提高。当前，高校校园网的内网攻击危险系数增加，有些是好奇的大学生“计算机专家”所为，有些是来自互联网自身发展的伴随物，这些攻击一旦发生，严重情况下会造成整个校园网的运行障碍甚至瘫痪。这就需要高水平的网络技术和管理人员来应对各种可能发生的网络威胁。但是，当前我国高校网络技术人员和管理人员水平有限，人才引进和技术力量也相对滞后，跟不上校园网发展的需要，这也是造成校园网存在安全隐患的重要原因之一。

2高校校园网络管理与防护的优化措施

针对当前高校校园网络的发展、建设与管理现状，作为一名高校计算机网络管理与维护人员，笔者认为，我们有必要尽快采取一定的措施来优化当前的校园网络管理与防护工作。当前，我国高校校园网络管理普遍存在着校园网建设没有科学长远的发展规划、不重视技术和管理投入，也不重视软件的建设等问题。我们应该采取哪些措施来应对这些现状和问题呢？具体来说，可以从以下几个方面来努力：