【摘要】隨著信息化社會的到來，網(wǎng)絡(luò)正逐漸改變著人們的工作、生活和學習方式。校園網(wǎng)對提高學校的教育教學質(zhì)量，推進以創(chuàng)新精神為核心的素質(zhì)教育起著至關(guān)重要的作用。因此建設(shè)好校園網(wǎng)對一個學校的今后的生存發(fā)展顯得尤為重要。本文主要從校園網(wǎng)功能、校園網(wǎng)規(guī)劃原則和組網(wǎng)方案以及校園網(wǎng)的安全和維護等七個方面展開論述的。????????????????????????????

?【關(guān)鍵詞】校園網(wǎng)、虛擬網(wǎng)技術(shù)、性能價格比、防火墻???????????????????????????????

??? 網(wǎng)絡(luò)是信息化社會的重要的物質(zhì)基礎(chǔ)，新世紀的教育離不開網(wǎng)絡(luò)。基于網(wǎng)絡(luò)的教育模式正沖著傳統(tǒng)的教育模式，它將在新世紀成為主流教育模式，發(fā)揮著至關(guān)重要的作用。校園網(wǎng)是為學校師生提供教學、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)，是學校信息化教學環(huán)境的基礎(chǔ)設(shè)施和實現(xiàn)各項管理的物質(zhì)基礎(chǔ)；是建立遠程教育體系的基本保證。為此很多學校都建立了校園網(wǎng)，以適應(yīng)未來創(chuàng)新教育的發(fā)展要求。????????????????????????????????
? 一、校園網(wǎng)的功能和作用????????????????????????????????
? 在校園網(wǎng)的建設(shè)中，首先要解決校園網(wǎng)的功能定位問題。各校應(yīng)根據(jù)各校的實際情況建立相應(yīng)的校園網(wǎng)。一般來說，校園網(wǎng)的基本功能主要有：????????????????????????????????
? 1、校內(nèi)計算機開發(fā)應(yīng)用資源共享，如打印機、掃描儀、視頻采集卡等。?????????????????????????????????
? 2、校內(nèi)信息資源共享，如校務(wù)、教育教學工作、教科研工作等。????????????????????????????????
? 3、校內(nèi)教師、學生以及師生之間信息交流。?????????????????????????????????
? 4、學生學籍師生檔案管理自動化、方便化。????????????????????????????????
? 5、校內(nèi)圖書資料的查詢、檢索。????????????????????????????????
? 6、校園網(wǎng)與因特網(wǎng)的互連，充分利用因特網(wǎng)上大量的豐富的信息資源，促進教學改革。?????????????????????????????????
? 7、在校園網(wǎng)和Internet上宣傳學校的辦學思想和教育教學經(jīng)驗，提高學校在國內(nèi)外的知名度。8、在校園網(wǎng)和Internet上對學生進行課業(yè)輔導。????????????????????????????????
? 9、發(fā)展基于網(wǎng)絡(luò)的教育應(yīng)用，實現(xiàn)教學相長。?????????????????????????????????? 為了充分利用當前先進的計算機技術(shù)與校園網(wǎng)資源，實現(xiàn)學校各項業(yè)務(wù)系統(tǒng)的集成，充分發(fā)揮校園網(wǎng)的優(yōu)勢，更好的實現(xiàn)校園網(wǎng)的功能，為此有必要在建設(shè)校園網(wǎng)前對其進行嚴格規(guī)劃、精心設(shè)計。????????????????????????????????
? 二、校園網(wǎng)規(guī)劃基本原理???????????????????????????????
?? 1、可行性研究????????????????????????????????
? 這里的可行性研究既包括技術(shù)的可行性又包括經(jīng)費預(yù)算的可行性。在技術(shù)上應(yīng)根據(jù)實際需要，選擇適合學校本身特點的校園網(wǎng)的網(wǎng)絡(luò)拓撲技術(shù)。所選網(wǎng)絡(luò)技術(shù)本身能否得到技術(shù)和基礎(chǔ)條件的保證，要考慮到整個網(wǎng)絡(luò)的傳輸通道、用戶接口、所采用的服務(wù)器和整個網(wǎng)絡(luò)管理能力。在經(jīng)費預(yù)算可行性分析時，要考慮建設(shè)校園網(wǎng)的軟硬件設(shè)備的投資、安裝投資、培訓人員以及運行和維護費用等。????????????????????????????????
? 2、需求分析??????????????????????????????
??? 進行校園網(wǎng)總體設(shè)計，首先要進行對象研究和需求調(diào)查，明確學校的性質(zhì)、任務(wù)和改革發(fā)展的特點以及系統(tǒng)建設(shè)的需求和條件，對學校的信息化環(huán)境進行準確的描述。明確校園網(wǎng)在教育教學過程中具體應(yīng)用。學校建設(shè)校園網(wǎng)的應(yīng)用需求隨著時代的變化而發(fā)生著改變，學校建設(shè)校園網(wǎng)的目標已從最初的建成網(wǎng)絡(luò)轉(zhuǎn)變到建成安全可靠的網(wǎng)絡(luò)，既而建成高速、易管理的網(wǎng)絡(luò)，再到今天建成智能化、高速的、滿足各種教育教學應(yīng)用的網(wǎng)絡(luò)。???????????????????????????????
?? 3、方案設(shè)計????????????????????????????????
? 由規(guī)劃人員根據(jù)前兩項的調(diào)查情況加以綜合考慮制訂出具體的實施方案。在總設(shè)計思想的指導下，選擇合適的網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)產(chǎn)品、開發(fā)方法。進行方案設(shè)計時，一般應(yīng)遵循以下幾項原則：??????????????????????????????????
?（1）實用性原則????????????????????????????????
?? 校園網(wǎng)設(shè)計時應(yīng)能滿足學校目前對網(wǎng)絡(luò)應(yīng)用的各種要求，充分實現(xiàn)學校內(nèi)部管理、教學和科研的網(wǎng)絡(luò)化、信息化要求，使網(wǎng)絡(luò)的整體性得到充分發(fā)揮。????????????????????????????????? （2）安全性原則??????????????????????????????????
?設(shè)置各種安全防護措施，保證數(shù)據(jù)傳輸中各個環(huán)節(jié)的安全，能抵擋來自校園網(wǎng)內(nèi)部和外部的攻擊；采用的安全措施有效、可靠，能在多層次上以多種方式實現(xiàn)安全控制。?????????????????????????????????
? （3）、可靠性原則????????????????????????????????
?? 保證校園網(wǎng)系統(tǒng)的穩(wěn)定、可靠和安全運行，提高容錯能力，支持故障檢測和恢復、可管理性強。?????????????????????????????????
? （4）經(jīng)濟性原則?????????????????????????????????
? 在充分滿足學校的需求前提下，應(yīng)充分考慮到學校的經(jīng)濟承受力，根據(jù)性能價格比原則，盡量花最少的錢，獲得最大的實際應(yīng)用。?????????????????????????????????
? （5）先進性原則????????????????????????????????
?? 在系統(tǒng)開發(fā)過程中，既要考慮能滿足當前學校對網(wǎng)絡(luò)的應(yīng)用需求，又要考慮將來需擴展的時候，能方便地擴展。設(shè)計的配置應(yīng)可以靈活變通，以便適應(yīng)學校日后的其他需求。????????????????????????????????
?? 總之校園網(wǎng)設(shè)計應(yīng)遵循：先進性和實用性相結(jié)合；開放性和標準化、安全性和可靠性、可擴展性相協(xié)調(diào)，校園網(wǎng)建設(shè)總體規(guī)劃、分布實施等原則。????????????????????????????????
? 4、設(shè)備選型???????????????????????????????
?? 建設(shè)校園網(wǎng)所需設(shè)備很多，主要有光纜、連接器、中繼器、網(wǎng)橋、集線器、交換機、路由器、網(wǎng)關(guān)等。選擇設(shè)備時應(yīng)選用主流產(chǎn)品，以保證技術(shù)發(fā)展的可維持性，以備日后升級換代、技術(shù)更新。?

?5、投資預(yù)算?
? 預(yù)算中除包括網(wǎng)絡(luò)硬件設(shè)備外，還應(yīng)包括網(wǎng)絡(luò)工程施工、軟件購置、安裝調(diào)試、人員培訓費用以及應(yīng)用軟件開發(fā)等方面費用。
?
? 三、方案解析?
? 一個完整的校園網(wǎng)建設(shè)是軟硬件綜合的結(jié)果，主要包括兩方面的內(nèi)容：技術(shù)方案設(shè)計和應(yīng)用信息系統(tǒng)資源建設(shè)。
?? 1、技術(shù)方案設(shè)計?
? 主要有兩個方面內(nèi)容：結(jié)構(gòu)化布線和網(wǎng)絡(luò)技術(shù)選型。?
? （1）、結(jié)構(gòu)化布線?
? 結(jié)構(gòu)化布線是指層次結(jié)構(gòu)清晰，脈絡(luò)分明的布置網(wǎng)絡(luò)線路。?
? （2）、網(wǎng)絡(luò)技術(shù)選型設(shè)計?
? 校園網(wǎng)絡(luò)系統(tǒng)基本上可分為校園網(wǎng)絡(luò)中心、教學子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。??
? ①校園網(wǎng)絡(luò)中心的設(shè)計??
? 網(wǎng)絡(luò)中心設(shè)計主要包括主干網(wǎng)絡(luò)的設(shè)計、校園網(wǎng)與Internet的互連，遠程訪問服務(wù)的等。通常采用千兆以太網(wǎng)作為校園骨干網(wǎng)，整個網(wǎng)絡(luò)的信息交換和傳輸都依賴于主干網(wǎng)速度，它將直接影響各子網(wǎng)性能。通過網(wǎng)絡(luò)中心可方便地實現(xiàn)對整個校園網(wǎng)內(nèi)的共享資源進行統(tǒng)一協(xié)調(diào)以及實現(xiàn)對互連網(wǎng)的安全訪問控制等諸方面的工作。
? ②教學子網(wǎng)的設(shè)計?
?? 校園網(wǎng)建設(shè)的目的之一是利用網(wǎng)絡(luò)實現(xiàn)多媒體教學。如交互式多媒體教室、電子閱覽室、教師培訓等。根據(jù)教學子網(wǎng)對速度要求較高的特點，可以選用智能型10/100Mbps自適應(yīng)以太網(wǎng)。??
? ③辦公子網(wǎng)的設(shè)計?
?? 辦公子網(wǎng)主要面向?qū)W校的各級領(lǐng)導及各職能部門，能夠?qū)崿F(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作，同時應(yīng)能滿足支持視頻傳送的要求，由于它對網(wǎng)絡(luò)要求教高，可以建成10/100Mbps的子網(wǎng)。?
? ④圖書館子網(wǎng)的設(shè)計?
?? 圖書館是一個相對獨立的系統(tǒng)，通過圖書館子網(wǎng)可方便地對圖書進行查詢和管理，以及對圖書資料進行索引查詢，既節(jié)省時間，又方便準確。?
? ⑤宿舍子網(wǎng)及后勤子網(wǎng)等的設(shè)計?
?? 宿舍子網(wǎng)即在學生宿舍內(nèi)部連網(wǎng)，用以直接瀏覽學校發(fā)布的信息及查詢一些電子文擋資料；后勤子網(wǎng)覆蓋范圍較大，主要用途有食堂IC卡計費系統(tǒng)等。?
? 2、應(yīng)用信息系統(tǒng)資源建設(shè)?
? 主要包括內(nèi)部信息資源建設(shè)和外部信息資源建設(shè)兩大方面。??
? （1）、內(nèi)部信息資源建設(shè)??
? 包括校園辦公管理系統(tǒng)、多媒體網(wǎng)絡(luò)教室、多媒體電子圖書館和閱覽室、網(wǎng)絡(luò)多媒體課件制作系統(tǒng)、內(nèi)部通信系統(tǒng)、視頻點播等。??
? （2）、外部信息資源建設(shè)??
? 外部信息資源建設(shè)應(yīng)包括以下功能：Internet功能、遠程訪問功能、電子郵件功能、以多媒體方式介紹學校功能、討論和交流功能、信息發(fā)布功能。?
?? 考慮到一般學校校園網(wǎng)的功能，可以采用以下組網(wǎng)方案。

?? 四、組網(wǎng)方案?
?? 1、校園網(wǎng)一般以10/100Mbps局域網(wǎng)為網(wǎng)絡(luò)主干，采用星型拓撲結(jié)構(gòu)，網(wǎng)絡(luò)操作系統(tǒng)可采用Windows NT、工作站操作系統(tǒng)可采用Windows 98/2000。這樣能夠比較容易地實現(xiàn)計算機開發(fā)應(yīng)用資源的共享。在校園網(wǎng)中采用星型結(jié)構(gòu)的以太網(wǎng)，主要是因為該結(jié)構(gòu)具有很好的可靠性和一定的可擴性，有利于網(wǎng)絡(luò)的升級。網(wǎng)絡(luò)操作系統(tǒng)和工作站的操作系統(tǒng)采用Windows NT和Windows 98/2000體系，主要是為了降低維護費用，并且與主流操作系統(tǒng)保持一致，便于用戶使用。
?? 2、服務(wù)器和工作站計算機上安裝TCP/IP協(xié)議和網(wǎng)絡(luò)瀏覽器軟件，在部分工作站上安裝Web服務(wù)器軟件，在一臺工作站上安裝Mail服務(wù)器軟件，建立基于Web技術(shù)的校園Intranet。
?? 3、校內(nèi)Web站點采用分類、分散管理的方法。根據(jù)Web站點功能不同。在各Web站點上采用相適應(yīng)的Web服務(wù)器軟件。這樣做的好處，一則可以降低管理費用；二則可以使各Web站點內(nèi)容及時更新、方便管理。
?? 4、校園網(wǎng)與因特網(wǎng)的互連，可采用共享一條線路、一個Internet帳號上網(wǎng)的方式。即在校園網(wǎng)上安裝代理服務(wù)器或IP共享網(wǎng)關(guān)，通過ISDN或Modem撥號方式，可以實現(xiàn)多人同時訪問Internet。通過校園網(wǎng)與Internet的互連，可以方便師生檢索Internet上豐富多彩的信息資源，擴大知識面，提高校園網(wǎng)利用率。
?? 5、Internet上申請?zhí)摂M主機，使用FTP上傳文件，建立學校的宣傳站點和學生課業(yè)輔導站點。在Internet上通過學校網(wǎng)站，宣傳學校的辦學思想和辦學成績，并在Internet上實現(xiàn)學校信息資源的共享，以此來提高學校在國內(nèi)外的知名度。
??? 在今天的校園網(wǎng)絡(luò)中，比較多見的是千兆以太網(wǎng)、快速以太網(wǎng)技術(shù)，大多數(shù)的應(yīng)用都是基于TCP/IP的網(wǎng)絡(luò)協(xié)議。另一種新型校園網(wǎng)建網(wǎng)技術(shù)是虛擬網(wǎng)絡(luò)技術(shù)，所謂虛擬網(wǎng)絡(luò)VLAN（Virtual Local Area Network）是把位于同一橋接網(wǎng)絡(luò)上的不同主機及網(wǎng)絡(luò)設(shè)備邏輯的分割成不同的組，組與組之間不能直接進行數(shù)據(jù)交互，這樣就避免了不同組間的干擾，也保證了同一組之間數(shù)據(jù)的安全。虛擬網(wǎng)絡(luò)主要采用 IEEE802.10協(xié)議，此協(xié)議結(jié)合了鑒別和加密技術(shù)，從而保證了整個網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)的保密性與完整性，是一種更安全校園網(wǎng)絡(luò)技術(shù)，是今后校園網(wǎng)建設(shè)的發(fā)展方向。
?? 以上只是從硬件方面來談組建校園網(wǎng)。硬件系統(tǒng)提供了校園網(wǎng)物質(zhì)基礎(chǔ)，但僅有硬件是不夠的，還必須有使其運轉(zhuǎn)起來的軟件系統(tǒng)。

五、校園網(wǎng)系統(tǒng)軟件?
? 在校園網(wǎng)上運行的軟件主要分為兩類：網(wǎng)絡(luò)操作系統(tǒng)軟件和網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件。

?? 1、網(wǎng)絡(luò)操作系統(tǒng)軟件?
? 它是網(wǎng)絡(luò)的底層基礎(chǔ)設(shè)施和系統(tǒng)運作的核心，它是一種運行在網(wǎng)絡(luò)硬件基礎(chǔ)之上的，為網(wǎng)絡(luò)用戶提供共享資源管理服務(wù)、基本通信服務(wù)、網(wǎng)絡(luò)安全服務(wù)及其它網(wǎng)絡(luò)服務(wù)的軟件系統(tǒng)。其它應(yīng)用系統(tǒng)軟件需要網(wǎng)絡(luò)系統(tǒng)的支持才能運行。
?? 網(wǎng)絡(luò)操作系統(tǒng)也是計算機網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)用戶之間的接口，使網(wǎng)絡(luò)上各計算機終端方便且有效的共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提供所需的各種服務(wù)軟件和有關(guān)規(guī)程的集合。
?
?? 2、網(wǎng)絡(luò)應(yīng)用系統(tǒng)軟件?
? 軟件開發(fā)商專為課件開發(fā)與制作而設(shè)計的各種具體的應(yīng)用軟件，如素材制作工具、圖形開發(fā)工具、表格處理工具、文字處理工具、聲音錄制和編輯工具、動畫制作工具、視頻捕獲與處理工具等。
?? 有了軟硬件的支持后，校園網(wǎng)還必須有豐富信息資源，這樣校園網(wǎng)才能充分發(fā)揮其在教育教學中的作用。
?
?? 六、校園網(wǎng)資源庫的建設(shè)?

? 1、校園網(wǎng)資源庫建設(shè)的一般原則：系統(tǒng)性、可行性、科學性、層次性和實用性。?
?? （1）系統(tǒng)性原則??
? 首先把資源庫建設(shè)作為一個龐大的系統(tǒng)性工程，做好系統(tǒng)規(guī)劃工作；其次從系統(tǒng)角度考慮，資源庫在建設(shè)周期上只有開始，沒有結(jié)束，是一個長期的工作，不可一勞永逸。??
?? （2）可行性原則?
?? 資源庫建設(shè)選材上應(yīng)與學校的實際情況相一致，要結(jié)合學校設(shè)施、設(shè)備等硬件條件和人員、信息等軟件條件的實際確定資源庫建設(shè)方案。??
?? （3）科學性原則?
?? 一是指建設(shè)的內(nèi)容要科學。如課件中知識的科學性、結(jié)構(gòu)的合理性；二是指建設(shè)的項目設(shè)計科學；三是指建設(shè)的資源要規(guī)范、標準，以便實現(xiàn)區(qū)域性資源的共享。?
?? （3）層次性原則???? 建設(shè)內(nèi)容要按照一定的規(guī)則要求劃分出一定的層次，重點內(nèi)容重點建設(shè)，要分清主次，不能眉毛胡子一把抓。通常要按照從特色到一般、由易到難的循序漸進的建設(shè)原則。??
?? （4）實用性原則?
?? 要經(jīng)濟實用、要講究實效，要根據(jù)具體情況，綜合分析，要實現(xiàn)以最小的資源投入，在校園網(wǎng)絡(luò)應(yīng)用中獲得最大的效益。
?
?? 2、資源庫建設(shè)主要內(nèi)容?
?? 我們主要從支持學生學習的資源、支持教師備課的資源和支持學校管理的資源這三個方面來做好校園網(wǎng)資源庫的建設(shè)工作。
?
?? （1）支持學生學習的資源?
?? 通過校園網(wǎng)絡(luò)進行自主探究學習，全面提高學生學習能力和適應(yīng)未來社會生活能力的資源。它主要有以下三個方面：
??? ①學習資料資源：要讓學生通過有效的學習，在網(wǎng)上提供相關(guān)的學習資料是關(guān)鍵??? 其主要內(nèi)容為與學習內(nèi)容相關(guān)的各種信息，如與內(nèi)容相關(guān)的圖文資料、電子教材、課件等。該信息資源由教師、學生提供或從普通文獻中提取。
??? ②教師教案資源：這一方面對教師備課教案進行管理，另一方面也可以讓學生通過校園網(wǎng)絡(luò)上的教案來參照學習。從建構(gòu)主義學習理論出發(fā)，認為教師教案應(yīng)該以學生為中心，更多地考慮學生自主完成意義建構(gòu)。更新教師的教育觀念，使教案更好地支持學生學習。
??? ③專題式資源：主要針對學生的共性問題，關(guān)注的熱點問題開設(shè)網(wǎng)上講座，引導學生積極參加討論，充分調(diào)動學生積極性、主動性為解決問題而形成的校園網(wǎng)絡(luò)信息資源。師生之間可開展個別化、互動式雙向交流活動。

?? （2）、支持教師備課的資源?
??? ①備課素材資源：為某一具體教學內(nèi)容而提供的相關(guān)學科性的信息資源，在開展這方面資源建設(shè)時，不要全面開花，應(yīng)選擇本校有實力、有特色的學科，有重點地建設(shè)。
??? ②教學評估資源：反饋是教學評估的主要作用，它一方面是教師調(diào)整教學、學生調(diào)整學習的憑借，另一方面它是學校領(lǐng)導了解教師教學和學生學習情況的依據(jù)。

?? （3）、支持學校管理的資源?
? 學校管理有校內(nèi)管理和校外管理兩方面。校內(nèi)管理是指為實現(xiàn)以教學為中心目標而實施的對人、財、物管理；而校外管理是指學校對為順利完成教學工作而營造的外圍環(huán)境的管理。
? 支持學校管理的資源具體來說包括：辦公系統(tǒng)資源和學校主頁資源。主頁是學校自我實現(xiàn)宣傳的窗口，因此應(yīng)重點建設(shè)富有特色的主頁。

?? 3、資源庫建設(shè)中必須應(yīng)注意的幾個問題?
? （1）組織領(lǐng)導：學校資源庫建設(shè)必須由一支有組織的精干的隊伍來完成。如果沒有領(lǐng)導就會一盤散沙，不可能順利完成任務(wù)。因此學校資源庫建設(shè)應(yīng)在學校主要負責人領(lǐng)導下才能快速高效地完成。?
? （2）工作制度：組織的建立為建設(shè)工作奠定了基礎(chǔ)，但要做好工作，沒有制度保障是不行的。只有建立各項規(guī)章制度，才能保障各項工作健康有序的進行。
??? 伴隨著教育信息化浪潮的涌動，校園網(wǎng)作為學校信息化的重要基礎(chǔ)設(shè)施，擔負著學校的教學、科研、管理和對外交流等任務(wù)。為了有效地抵御來自校園網(wǎng)內(nèi)部和外部的入侵，校園網(wǎng)絡(luò)應(yīng)建立起安全防御體系。

??? 七、校園網(wǎng)的安全維護?

??? 1、影響校園網(wǎng)絡(luò)的因素??
? （1）IP地址盜用問題：少數(shù)沒有IP地址的用戶，冒用他人的合法IP地址，造成網(wǎng)絡(luò)內(nèi)部地址的沖突，阻礙了合法用戶的正常使用。
? （2）放火墻攻擊：一些用戶缺乏相應(yīng)的常識，有意或無意地對校園網(wǎng)進行各種各樣的攻擊，嚴重影響了校園網(wǎng)的正常工作。?
? （3）網(wǎng)絡(luò)病毒：通過網(wǎng)絡(luò)傳播的病毒在傳播速度、破壞性、傳播范圍都比單機病毒危害嚴重。病毒發(fā)作以后能導致網(wǎng)絡(luò)系統(tǒng)崩潰，網(wǎng)絡(luò)癱瘓。

?? 2、校園網(wǎng)的安全維護措施
?? 針對以上影響校園網(wǎng)安全的因素，我們可采取下列措施以保證校園網(wǎng)安全運行。??
? （1）采用入侵檢測系統(tǒng)：入侵檢測技術(shù)是為保證計算機系統(tǒng)的安全而設(shè)計配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動保護系統(tǒng)安全的目的。?
? （2）運用過濾平臺和防火墻技術(shù)：過濾技術(shù)可以屏蔽不良的網(wǎng)站，對網(wǎng)上色情、暴力、和邪教內(nèi)容有強大的堵截功能。防火墻技術(shù)包含動態(tài)的包過濾、應(yīng)用代理服務(wù)器、用戶認證、網(wǎng)絡(luò)地址轉(zhuǎn)換、預(yù)警模塊、日志及計費分析等功能?？梢杂行У貙?nèi)部網(wǎng)與外部網(wǎng)隔離開，保護校園網(wǎng)絡(luò)不被未授權(quán)的第三方入侵。
? （3）運用VLAN技術(shù)：運用VLAN技術(shù)加強內(nèi)部網(wǎng)絡(luò)管理。VLAN技術(shù)核心是網(wǎng)絡(luò)分段。根據(jù)不同的應(yīng)用業(yè)務(wù)及不同的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控制，可以達到限制用戶非法訪問目的。
? （4）漏洞掃描系統(tǒng)的設(shè)計：解決網(wǎng)絡(luò)安全問題，首先要弄清網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點。而對大型網(wǎng)絡(luò)的復雜性和不斷變化的情況，尋找一種能查找網(wǎng)絡(luò)安全漏洞，評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。?
? （5）運用跟蹤手段：黑客攻擊事件發(fā)生后，盡快恢復系統(tǒng)正常運行，并通過對跟蹤記錄的分析來找出黑客進入方式，然后彌補相關(guān)漏洞，防止再次受到攻擊。
???? 校園網(wǎng)的網(wǎng)絡(luò)安全是一個系統(tǒng)性工程，不能僅僅依靠防火墻和其它網(wǎng)絡(luò)安全技術(shù)，而需要仔細考慮系統(tǒng)的安全需求，建立相應(yīng)的管理制度，并將各種安全技術(shù)與管理手段結(jié)合在一起，才能生成一個高效、通用、安全的校園網(wǎng)絡(luò)系統(tǒng)。
???? 建設(shè)校園網(wǎng)時要本著從實際出發(fā)，以應(yīng)用為目的，綜觀全局、統(tǒng)籌安排。同時對建設(shè)好的校園網(wǎng)絡(luò)我們應(yīng)加強安全防御意識，建立相應(yīng)的安全防御體系和管理維護制度。以確保校園網(wǎng)正常安全運行和朝著健康有序方向發(fā)展。
?
?【參考文獻】
? 1、徐益強 .一般中學校園網(wǎng)組建方案探討.?2002.8.23?
? 2、劉繁華 .對中小學校園網(wǎng)建設(shè)若干問題的探討.《中小學電教》2003 .3
? 3、王洪、魏惠琴等著. 《計算機網(wǎng)絡(luò)應(yīng)用教程》. 2002.2
? 4、張思宜、李尚臣. 校園網(wǎng)絡(luò)信息安全防御對策與體系設(shè)計.《中國電化教育》2002.10?????? 5、鄭明達. 校園網(wǎng)資源庫的建設(shè)與思考. 《教育信息化》.2003.3
? 6、校園網(wǎng)組建
? 7、胡伏湘 .校園網(wǎng)安全分析及解決方法.《計算機與網(wǎng)絡(luò)》2003.5?
? 8、張風雷. 建構(gòu)中學校園網(wǎng)實戰(zhàn). 《教育信息化》.2003.2??

?