首页 > 文章中心 > 校园信息化方案

校园信息化方案

前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇校园信息化方案范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。

校园信息化方案

校园信息化方案范文第1篇

关键词:校园信息化建设 网络安全

中D分类号:TP393.08 文献标识码:A 文章编号:1672-3791(2017)02(b)-0031-02

1 校园网信息化建设所面临的主要安全威胁

随着学校信息化建设的不断推进,校园网得到了飞速的发展,校园网作为学校信息化建设的重要基础设施,它给学校的教学、管理以及师生的工作、生活和学习带来了极大的便利。但由于校园网自身的特性,它在带给师生便利的同时,其安全性也是不容忽视一大问题,尤其是在互联网飞速发展的今天,校园网已被列入黑客重点攻击的对象。目前,校园网信息化建设中面临的主要安全威胁有以下几个方面。

1.1 通信协议的威胁

TCP/IP是Internet上应用最为广泛的通信协议,它也是国内很多学校校园网采用的网络通信协议。该协议在最初设计时,仅考虑了如何将信息进行互传,并未充分考虑信息传输过程中的安全问题,由此给网络安全带来了巨大的威胁。ISO提出的OSI协议虽然可以确保网络信息传输的安全性,但由于TCP/IP所具有的开放性及通用性,占据了整个网络市场,致使OSI协议的推广受阻。在这一前提下,黑客常常会针对TCP/IP进行攻击,主要的攻击手段有数据窃听、APP欺骗等等。

1.2 漏洞的威胁

从计算机网络诞生至今,尚且没有任何一种软件是不存在漏洞的,如果漏洞修复的不及时,则会对网络系统造成巨大的安全威胁。若是主机被攻破,与之相连接的网络以及其它设备的信息安全均会受到威胁,情况严重时,会导致网络瘫痪的后果。Windows操作系统是校园网普遍采用的操作系统,也是漏洞较多的一类系统,若是漏洞未能及时修补,将会对整个校园网的安全构成威胁。

1.3 计算机病毒的威胁

计算机病毒是网络安全最为严重的威胁之一,随着网络的大范围普及应用,加之各种开源软件的增多,给计算机病毒的传播提供了渠道。不仅如此,一些网络黑客会针对攻击对象植入计算机病毒,并以此作为攻击的跳板,对网络上的其它设备进行非法入侵,由此给网络安全带来了极大的威胁。

1.4 校园网用户的威胁

用户对校园网安全的威胁主要体现在两个方面:

(1)用户基数大。校园网有着数量庞大的用户群体,并且所有的用户都在同一个局域网当中,不仅如此,网内的服务器数量也比较多,上述条件很容易吸引黑客攻击。

(2)安全意识薄弱。校园网的主要用户群体是教师和学生,他们的网络安全意识比较薄弱,如一些用户不安装安全软件,系统补丁更新不及时,从而增大了网络安全风险,给黑客以可乘之机。

2 校园网信息化建设安全问题的处置方式

校园网的安全性是信息化建设过程中不容忽视的主要问题之一,为此,必须针对各种威胁,采取有效的处置和预防措施,从而最大限度地提升校园网的安全性。

2.1 信息加密技术

加密技术就是利用相应的加密算法确保网络信息的安全传输,信息经过加密处理之后,会从原本的明文转化为他人无法读懂的密文,借助解密算法,可将密文重新转化为明文。目前,网络信息安全加密算法的种类较多,如DES算法、RSA算法等。DES是数据加密标准,属于迭代分组密码,RSA公钥密码体制,它的安全性主要体现在分解大整数的困难性上。在加密和解密的处理效率上,DES要优于RSA,这是因为DES的长度较短,可借助软硬件实现高速处理,其适用于大量信息的加密。而RSA由于是大数计算,所以它的处理速度要比DES慢很多,故其仅适用于少量数据的加密。但RSA在密钥管理方面的性能要优于DES,这是因为它可以采用公开形式对加密密钥进行分配,并且密钥的更新也更容易,对于不同的通讯对象只需要对自身的解密密钥进行保密便可确保信息的安全性。虽然任何一种算法都能对网络信息的安全性提供保障,但是每种加密算法都或多或少存在一些缺陷和不足,单独使用很难达到理想的加密效果。通过上述分析可知,这两种加密算法在网络信息加密方面具有良好的互补性,因此,可联合使用,这样便能达到保证校园网信息安全的目的。在校园网信息化建设过程中,可将加密技术应用于服务器登录、文档保密等方面,以此来确保信息的安全、可靠传输。

2.2 防火墙技术

防火墙是确保网络信息安全最为有效的技术措施之一,较为常用的防火墙技术有以下几种:

(1)数据包过滤技术。该技术可以借助软硬件系统预先设定好一个过滤机制,由此实现对数据包通过的选择与控制,从而达到保证网络信息安全传输的目的。其特点是设计简单、成本低、可以抵御黑客攻击,因此,可将该技术应用于校园网的网络层当中。

(2)状态检测技术。这是一种新型的防火墙技术,它可将同一个连接上的所有数据包视作为一个整体,并将之连接为状态表,利用预先设定好的机制与连接状态配合,对数据包中的状态进行识别,以此来对非法状态进行检测。与防火墙的机制表相比,连接状态表的灵活性更强。在校园网当中对该技术进行具体应用时,可通过状态检测系统对网内的数据包进行分析,只有受到保护的数据包方可通行。不仅如此,其还能对数据包的来源进行追踪,并对包的行为进行记录,由此大幅度提升了内网的安全性。作为一种新型的防火墙,它除了性能优良之外,还能与其它防火墙技术联合使用,由此可对绝大多数的网络非法入侵进行抵御,网络信息的安全随之获得了保证。

(3)技术。该技术的核心是服务器,用户可通过服务器对互联网进行访问。当相关的数据流从服务器上经过时,服务器会对其中的异常数据进行滤除,这与防火墙的作用相类似,由此便可确保达到用户处的数据安全、可靠。同时,借助服务器可对校园网内的用户进行分级管理,有助于节省IP开销,可在保证网络信息安全的前提下,提高网络性能。

2.3 访问控制技术

这是网络安全资源保护中效果最佳的一项技术措施,其能够对用户的身份及所要访问的数据资源进行限制,有效避免了信息泄密。该技术最为突出的作用是可以保护合法用户的权利,避免非法用户的恶意入侵,确保网络信息的安全。在校园网信息化建设中通过对访问控制技术的应用,可以拒绝所有非法用户对校园网的访问,同时还能进行网络安全监控,当发现用户越权对某个文件进行访问时,会自行记录,并对此进行安全统计。

3 结语

综上所述,学校在进行校园网信息化建设的过程中,必须将网络安全放在首位,应当全面分析校园网建设中的主要安全威胁,并据此采取合理可行的网络安全技术措施,从而在确保校园网安全的基础上,推动校园网信息化建设的持续发展。

参考文献

[1] 黄志宏,巫莉莉,张波,等.校园网信息安全建设中安全基线的研究与应用[J].重庆理工大学学报(自然科学),2014(10):88-89.

[2] 张彬.高校数字化校园安全防护与管理系统设计与实现[D].电子科技大学,2015.

[3] 花丽.高校校园网安全需求及安全方案设计[J].电子世界,2014(7):76-78.

校园信息化方案范文第2篇

浙江万朋总部位于杭州,在杭州、北京、沈阳、武汉、成都、西安设立了分公司,并在广州、福州、济南、新疆、南京、长沙、石家庄等地设有分支机构。浙江万朋拥有高素质的专业管理团队、强大的技术研发团队和训练有素的客服团队,保证高效运营,切实满足客户的需求。

万朋数字校园提供了基于互联网的数字校园解决方案。该方案以学校基础数据完全整合、有效应用为目标,以数据中心平台(公用数据库)为基础,以统一应用平台(数字校园门户,统一认证平台)为认证模式,以丰富的校园应用系统(学籍管理、教务管理、成绩管理、校园自主建站等等)为核心应用,提供教育博客、学吧、教育资讯、益智游戏,论坛等功能强大的教育辅助载体,结合成熟应用的移动通信技术,国内首创互联网运营级的校园信息化应用,有效地解决了校园信息互通、数据共享和应用集成等各类传统校园信息化建设出现的问题,真正实现了学校内管理,教学互动、学术交流、名师课堂、家校沟通等等各类应用的大融合。

根据学校信息化应用的需求,万朋数字校园的建设服务于三类应用。

1.管理信息化:促进学校管理的自动化、规范化,提高学校的工作效率,提升学校的管理水平和决策水平。管理信息化针对学校工作人员的操作层、管理控制层和决策层等三个层次,建设校园信息流转与办公自动化、学籍与成绩管理、人事与教务管理等内容。将学校的相关事务都纳入管理系统中,使学校的管理人员通过桌面电脑便可对学校的信息全面进行管理;

2.教学信息化:充分利用教育资源的共享,让学生可以更多通过网络获取知识,并通过网络让优质教育资源共享,实现公平教育;

3.家校沟通信息化:学校教师和家长通过网络和短信实行及时沟通,使得学校教育向家庭自然延伸,促进学校教育的发展。

2006年6月万朋与新疆移动正式签订战略合作协议,新疆移动数字校园采用的正是万朋数字校园解决方案。目前,新疆移动数字校园建设已在乌鲁木齐的75所小学全面推广和应用,其中在沙区使用数字校园业务的学校中,已建立了以22小、27小、34小、42小为代表的4所数字校园示范学校。

2009年度

校园信息化方案范文第3篇

1.数字校园的定义

数字校园是以高度发达的计算机网络为核心技术,以信息和知识资源的共享为手段,强调合作、分享、传承的精神,是网络化、数字化、智能化有机结合的新型教育、学习和研究的教育环境。这种新型的开放式教育环境提供了适应学习者个性化成长和发展需求的学习平台,学习者可以自主选择多种媒体组合的学习资源,能够创新地运用和创造资源。数字校园环境在日益发达的互联网技术的服务下,强调受教育者学习的自主性、灵活性和多样性,促进教育的进一步开放。

2.数字校园的重要作用

数字化校园是利用计算机技术、网络技术、通讯技术以及科学规范的管理对校园内的教学、科研、管理和生活服务有关的所有信息资源进行整合、集成和全面的数字化,以构成统一的用户管理、统一的资源管理和统一的权限控制;通过组织和业务流程再造,推动学校进行制度创新、管理创新,最终实现教育信息化、决策科学化和管理规范化。以教师、学生、管理人员为主体,以教学、科研、管理活动为主要服务对象,通过校园数字化实现资源高度共享、信息高速流动,建设数字化教学、科研与管理环境。传统校园的基础上,以网络为基础,从环境、资源到活动全部数字化,实现网上办公、网上管理和网上服务。学校在开展教育、科研和管理及对外通讯工作全过程中,运用宽带、交互性和专业性的局域网络实现数字化教学及学校办学数字化、信息化和智能化。

3.数字校园的组成

数字校园的建设包括校园基础信息化环境的建设和校园应用系统的建设。校园基础化信息环境包括校园网络化环境、基本的信息化终端建设、数字教室的建设。校园应用系统应包括基础应用系统和功能应用系统。

二、杭州市数字校园示范工程建设的背景和理念

“十五”和“十一五”期间,教育部和浙江省都曾实施过“现代教育技术实验学校”项目,浙江省曾前后共开展了三批省级现代教育技术实验学校的实施工作,杭州市共有11所国家级现代教育技术实验学校,76所浙江省级现代教育技术实验学校。通过实验工作,这些现代教育技术实验学校的信息化工作得到长足发展,使信息技术在学校的教育教学、学校管理、学生学习等方面的应用得到了较大的发展,并向兄弟学校和社会起到了较好的辐射作用。随着社会经济和信息技术的快速发展,新媒体、物联网、泛在网络、微视频教学、数字地球、数字城市、开放教育、终身教育、移动学习、在线学习、学习力等新概念、新理念、新技术层出不穷,对学校的教育教学产生了新的冲击和影响。面对新时期教育信息化工作所面临的挑战,我们该如何抓住机遇,迎难而上,把教育信息化工作推向新的阶段,这是从事教育信息化工作人员的职责所在。

根据《杭州市中长期教育改革和发展规划纲要(2010-2020年)》《浙江省教育信息化“十二五”发展规划》《杭州市教育信息化“十二五”发展规划》《浙江省中小学数字校园示范校建设指导意见》的精神,为加快推进我市教育信息化、现代化建设,构建更有效的教育技术支撑基础,我们实施“杭州市数字校园示范工程”基本的理念为:通过实施《杭州市教育信息化“十二五”发展规划》来普遍提高我市基础教育的信息化整体水平,以“课题研究”的思路和方式来实施“数字校园示范工程”,让新技术、新理念在一部分有条件的学校率先实验研究,促进实验示范的学校在教育信息化建设和应用方面形成自己的亮点和特色,实现创新发展。

三、杭州市数字校园示范工程建设的指导思想和建设总目标

1.指导思想

按照《浙江省教育信息化“十二五”发展规划》《杭州市中长期教育改革和发展规划纲要(2010-2020年)》和《杭州市教育信息化“十二五”发展规划》的要求,以学校网络及信息化基础设施建设为基础,以教育资源和平台建设为重点,以教育教学信息化应用为核心,以管理体制、机制和队伍建设为支撑,以创新教育模式、提高教育教学质量为目标,加快杭州市教育信息化进程,提高信息化水平,为我市实现教育现代化奠定坚实的基础。

2.建设总目标

经过五年时间的努力,形成数字校园示范建设体系,建成80所市级数字校园示范学校,力争建成25所省级数字校园示范学校。通过示范学校引领、带动各级各类学校进一步加强数字校园建设,充分发挥信息化设备设施的作用,提高设备使用效率,进一步加强信息技术与学科教学的整合,促进教学内容、教学手段和教学方法的现代化,进一步加强信息技术在学校教育教学、科研、管理和学生校园生活中的广泛应用,提高教育教学质量和学校核心竞争力,全面提升我市教育信息化整体水平,促进教育现代化。

四、杭州市数字校园示范工程建设的基本原则和要求

实施杭州市数字校园示范工程,是贯彻全国、全省教育工作会议的一项重要举措,是加快教育信息化进程、构建更有效的教育技术支撑基础的重大探索与创新。为此,在实施过程中我们将坚持以下原则和要求:

1.统筹规划,分类指导

在浙江省数字校园示范学校建设指导意见的基础上,根据我市教育信息化实际情况,制定出中小学适用的《杭州市数字校园示范学校建设指导意见》。依据《杭州市中长期教育改革和发展规划纲要(2010-2020年)》和《杭州市教育信息化“十二五”发展规划》的总体部署,统筹规划,合理创建,分类指导。学校应根据各自办学类型、办学定位和办学实际,根据省市两级有关数字校园创建指导意见,制定学校的数字校园建设总体计划和方案,加大信息化建设力度,深化教育教学改革,切实提高学校信息化水平。

2.突出应用,强化特色

坚持以应用为核心,以育人为本,以推进教育教学模式创新为重点,积极探索信息化教育新模式,促进教育内容、教学手段和方法现代化。数字校园建设应充分体现学校的办学理念,根据学校办学定位和办学特色,结合学校的整体发展规划统一设计和建设,严格遵循相关技术规范和标准,注重对学校核心和特色工作的支撑与引领,服务于学校的管理者、教师、学生和家长,服务于学校教育教学质量和管理水平的提升,服务于学校办学特色的形成。

3.优化整合,适度超前

数字校园建设应坚持以需求为导向,以应用促建设,适度超前。依托学校现有的信息化环境,努力实现对学校现有各类资源的优化整合,分层推进,分步实施,建构一个以学校应用为中心的数字空间,实现校园内部、校园与区域、校园与社会之间的信息、数据和资源授权的共享与交流,充分发挥数字校园建设的投资效益。

五、杭州市数字校园示范工程建设的实施步骤

成立“杭州市数字校园示范学校建设工作小组”和专家组,组织力量制定《杭州市数字校园示范学校建设指导意见》,筹备第一批30所市级数字校园示范学校建设工作。

2012年:根据省级数字校园示范工程创建的进度,启动第一批30所市级数字校园示范学校建设工作。筹备第二批50所市级数字示范学校建设工作。

2013年:做好第一批30所市级数字校园示范学校建设的中期督查,继续执行市级第一批示范学校的建设。启动第二批50所市级数字校园示范学校建设工作。

2014年:完成第一批市级示范学校建设并进行验收,做好第二批50所市级数字校园示范学校建设的中期督查,继续执行市级第二批示范学校的建设。

2015年:完成第二批市级示范学校建设并进行验收。做好杭州市数字校园示范学校创建的总结工作。

六、杭州市数字校园示范工程建设的遴选程序

杭州市数字校园示范学校遴选采取学校申报、学校主管部门审核推荐、杭州市评审立项、学校实施、经市验收合格后授予“杭州市数字校园示范学校”称号的方式进行。

1.申报

杭州市数字校园示范建设由学校根据本校教育信息化发展基础及当地教育发展和教育信息化规划申报。申报学校根据学校类别,依据《浙江省中小学教育技术装备标准》《杭州市数字校园示范学校建设指导意见》进行建设和自评,自评达到合格方可申报,填写《杭州市数字校示范校园建设申报表》和示范建设方案,并附自评报告,报学校主管部门审核。

2.推荐

学校主管部门根据学校申报材料,组织专家对学校教育信息化现状和建设方案进行检查、评估。根据分配的市级示范名额,推荐市级数字校园示范建设学校。

3.评审

市级数字校园示范建设学校评审坚持“公开、公平、竞争、择优”的原则。各区、县(市)和直属学校申报市级数字校园示范建设学校,经审核初选、专家实地考察、评审委员会评审后,由市教育局公布市级数字校园示范建设学校。

4.验收

市级数字校园示范建设学校建设期满后,由市教育局组织专家组根据学校示范建设方案进行验收。验收合格,授予“杭州市数字校园示范学校”称号。

七、杭州市数字校园示范工程建设的保障措施

实施杭州市数字校园示范学校建设是推动全市教育信息化发展的一项重大举措,具有引领和示范作用。数字校园示范建设是一项系统工程,涉及学校教育、教学、科研和管理的各个环节,影响和决定着学校教育改革与发展的全局与走向。为此,必须采取强有力的措施,以科学创新的发展思路予以推进,确保目标任务的完成。

1.加强领导,确保数字校园示范学校建设顺利实施

市教育局成立杭州市教育信息化工作领导小组,制订实施方案和工作计划,加强对省、市两级数字校园示范学校创建过程中指导和落实情况的督查。领导小组下设办公室,办公室设在杭州市教育技术中心,负责省、市两级数字校园示范学校建设的日常管理工作。

各教育主管部门应成立相应的领导机构、工作机构和专家组,研究落实本地区的数字校园示范创建方案,切实把数字校园建设纳入教育事业发展规划和重要议事日程,加强统筹领导,制定扶持政策,落实工作责任,扎实有效推进。教育主管部门主要领导和学校校长要亲自抓,分管领导具体负责,建立目标工作责任制,切实担当起教育信息化和“数字校园”建设任务。

2.加大投入,切实推进学校教育信息化进程

各教育主管部门和学校应将数字校园建设、运行维护和创建工作经费纳入教育事业年度预算,并设立数字校园建设专项资金。加大投入,加快推进数字校园建设,确保建设项目按期完成并顺利通过验收。

3.加强管理,努力提高数字校园示范建设效益

各教育主管部门应高度重视“数字校园”的管理和应用工作,通过完善的管理制度、人员培训、经验交流和考核评估等形式促进数字校园的应用,重大活动要求做好相关活动记录、工作台账、宣传报道等工作。

(1)建立工作年报制度。省、市两级数字校园示范建设学校要严格按照建设方案要求,落实项目,每年6月底前要将上一年度示范建设进展情况形成书面总结报教育主管部门。

(2)建立督查制度。各教育主管部门要建立督查制度,督促学校如期完成建设任务。市教育主管部门将组织专家进行不定期的抽查。对于按计划实施,建设成效显著的省、市两级数字校园示范建设学校,给予通报表扬;对于未按计划完成示范建设,或者成效不显著的,责令其整改,延期一年后仍未能完成整改、通过验收的,将予以通报批评,取消其数字校园示范学校建设资格。

(3)建立验收制度。省、市两级数字校园示范学校建设期满,市相关部门组织验收。验收时,将根据省、市两级数字校园示范学校建设指导意见和学校申报的实施方案,重点检查信息化基础设施建设项目的落实情况,在教育、教学、科研和管理中所发挥的效益,以及经费使用等情况。市级示范学校验收合格后,授予“杭州市数字校园示范学校”称号。

(4)建立帮带制度。每所省级数字校园示范学校必须有2所以上牵手(结对)学校,每所市级数字校园示范学校必须有1所以上牵手(结对)学校,推广经验,帮助牵手(结对)学校提升教育信息化水平,提高示范、辐射效应。

校园信息化方案范文第4篇

【关键词】校园网络;运营管理;网络建设

【Abstract】With the advent of the information age, it is convenient for users to interact and manage the information. A new digital campus safety management program Ruijie proposed for its excellent performance and safety by the major colleges and universities favor, and have been put into use. Based on the research of network construction, this paper mainly introduces and summarizes the characteristics of the security operation management scheme, and analyzes the performance advantage of this management program on the current campus network construction.

【Key words】Campus network; Operation management; Network construction

0 前言

随着计算机互联网的发展和应用,国内外各大高校的校园网络建设成为高校网络建设的重点,目标是要实现高校业务的全面信息化。校园网络信息化建设不仅计算机网络技术难题,更包含网络硬件设施、信息资源、教学环境等内容[1]。校园网建设的设计原则应充分考虑其实用性、安全性、可靠性、先进性、可扩展性、以及经济性[2],方便全校师生这一庞大群体用户的使用。

随着高校的数字化网络校园建设的全面展开,各种网络应用系统开始广泛应用于教学、科研等方面[3]。数字化校园的最终目标是要达到一种信息集成、应用集成以及社会集成的统一应用门户。

1 方案简介

锐捷网络多年来扎根于中国的教育事业,了解中国教育的现状,提出了很多校园网络的建设和管理方案。

其作为国内教育行业信息化建设的领导者,根据国内高校数字化校园网络建设发展趋势和方向,提出了一种“五位一体数字校园安全运营管理”的管理方案[4],满足全校师生用户的教学工作、科研事务、管理用户等实际应用需求,为用户提供了一个安全可靠的网络平台。同时该方案已在国内各大高校成功建设和投入使用,实现测试效果优良。

该方案是基于准入和准出、802.1x和Web、校内和校外、有线和无线、IPv4和IPv6这五项方面的内容进行设计与研究,分别实现此五项内容的一体化。该方案中五项内容一体化之间相辅相成,共同构建以实现校园网的统一认证运营管理,保证校内网络用户的安全管理和使用。

2 方案实现内容分析

2.1 准入和准出一体化

准入过程用于验证身份,验证所接入网络的用户、主机以及网络的信息标识,确保网络用户合法、真实,保证内部网络的安全性。

准出过程用于区分权限,针对用户的访问校外、网络使用流量、带宽占用等网络用户权限规范[5]。根据校园网络的准出过程,时长、流量、带宽等权限区分做到相互立。以及规范用户的校外使用和校内使用的计费策略等[6]。

准入和准出一体化实现了用户、主机以及网络等信息的自动绑定,确保使用网络的用户身份的合法性,同时根据用户身份权限,规范相应用户的访问控制、带宽和收费标准,便捷了对网络用户管理的同时,也提高了用户体验水平。此外,准入和准出一体化使用户只用一个帐号信息就可以在内网或外网进行访问使用。

2.2 802.1x和Web一体化

802.1x和Web一体化为用户提供了两种网络认证方式。其中一种是基于802.1x的认证客户端认证方式,另一种是基于浏览器Web端认证方式,两种方式适用于的高校中师生的使用情况,方便学区内用户的使用。

802.1x和Web一体化可以实现交换机同时支持802.1x准入和Web准入,部署更加灵活。另一方面,统一认证计费管理平台,也为用户提供丰富的接入认证方式和管理控制。在认证通过时,802.1x准入和Web准入都可以动态绑定用户所使用的IP地址、主机MAC和端口,支持真实源地址保障[5],安全性高,减少投资成本,便于管理。

2.3 有线和无线一体化

有线和无线一体化在校园网建设中具备减少投资成本、降低管理难度等优势。认证过程中均可以采用802.1x和Web认证方式;实现对同一个账号可设置有线包月和无线计时长等多种形式的计费策略,不仅有利于管理,同时使用户方便连接使用。基于无线客户端的认证方式包含有线802.1x认证方式的某些特性,具备防、在线交流等常用功能,其安全性更高、便于日常用户的管理。

2.4 校内和校外一体化

数字化校园建设逐步落实和应用,使得校外的用户通过VPN访问和使用校园网络的需求量,在校园网实际应用中逐步增多。VPN网关能够支持IPSec VPN的客户端认证的同时也支持SSL VPN的Web端认证。

校内和校外一体化采用一种通过验证身份,所达到网络资源访问管理的目的。运维管理人员和网络用户都可以使用一套身份认证就能够使用校园网络资源,大大降低了网络使用中的运维管理复杂度,提高了网络使用效率,提升了用户的上网使用体验,便捷高校的教学以及管理工作。

2.5 IPv4和IPv6一体化

对于支持双栈协议主机的网络认证分为宽松模式、兼容模式以及宽松模式。严格模式下用户可以通过IPv4进行认证而不能将IPv6的报文利用网络转发。而在兼容模式和宽松模式中,对用户的IPv6报文利用网络实现转发的规则较为宽松。

IPv4和IPv6一体化支持用户端主机纯IPv6认证以及IPv4/IPv6的双栈认证方式,支持NAS和RADIUS Server间纯IPv6通信和IPv4/IPv6双栈通信;实现认证后自动获取用户IP信息,统计用户使用情况,方便用户安全管理和计费管理等,使校园网络管理具备减少投资成本和网络用户的管理难度、改进用户网络使用体验和网络安全审计等优势。

3 总结

信息化校园网络建设需要考虑几万师生使用的强大数据流量,锐捷网络“五位一体校园网安全运营管理解决方案”能够满足师生日常的使用,处理好网络中广大师生的各项日常教学任务以及科学研究等工作任务。

利用校园网络的建设,将为开展信息化校园提供满足广大师生需求的通信能力、计算能力以及存储能力。在高校中,建设一个安全可靠、可控制管理的五位一体化校园网络,能够做到主动的网络管理,为广大高校师生提供一个安全便捷的上网环境和更多优质服务。

【参考文献】

[1]施敏,李明,万国平.网络管理员之局域网组建与维护超级技巧1000例[M]. 电子工业出版社,2007.

[2]廖常武,汪刚,黄瑛,等.校园网组建[M].清华大学出版社,2005.

[3]王楠,乔爱玲.高校数字化校园规划体系结构与流程[J].中国电化教育,2008(1):16-20.

[4]谭伟.结缘教育执着前行――锐捷网络服务教育十年[J].中国教育网络,2009(6):51-52.

校园信息化方案范文第5篇

关键词:校园网络 设备选择 拓扑结构

中图分类号:TP393 文献标识码:A 文章编号:1003-9082(2014)09-0008-01

一、项目建设背景

在中国,近年来校园网建设发展迅速,到目前为止仅在中国中小学就有近6000所学校建设了校园网。他们为中国中小学内部实现教育的资源共享、信息交流和协同工作提供了较好的范例。然而,随着中国各地校园网数量的迅速增加,校园网之间如何实现教育的资源共享、信息交流和协同工作的要求越来越强烈。

新疆钢铁高级技工学校校园网是一个覆盖全校所有建筑和机构的综合网络。

在搬迁新校区前,学校网络只是简单地连接了各办公室及部分教学环境,接入交换机型号混杂。随着学校校园信息化应用的推进,网络服务能力已不能满足学校管理和教学的规范化、现代化、信息化的需求,也无法对网络设备和上网行为进行有效管理。

学校以新校区迁建为契机,数字化校园建设方案从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计,力图使该系统真正成为符合学校真正需求的网络系统。

二、建设目标

学校校园网建设的总体目标是:建成一个先进、高效、统一联动的网络平台,推进校内资源的共享和利用、提高学校教、学、管的质量和效率。

校园网是一个基于校园学习、生活、娱乐、游戏、创业为主题的SNS网络平台,是整合基于博客、空间、社区论坛、校友录、群组、话题、相册、音乐、WEB 游戏、网络教学、P2P、流媒体、威客等众多web2.0应用于一体的开放WEB操作系统,并采用最先进的WEB桌面操作系统技术实现。

校园网致力于打造中国最大的校园互动网络平台。为校园提供全方位的网络信息化服务,同时整合社会上其他优势资源,让校园网络服务包罗万象,应有尽有,也带动其他产业快速发展,形成一条完整而巨大的校园产业服务链。

作为校园网,其应用除了用于教学、科研、管理、资料检索外,还担任着校内外信息交流、电子邮件、公告、新闻、Internet服务等任务,目前网络上传输的信息不只是数字、文字和图形,还会逐步增加语音、活动图像及视频图像等高带宽的应用。因此,网络的建设,尤其是主干网要求高带宽、高速度。

整个校园网的建设应在满足骨干网高速传输的同时,同时具备高可靠性、高安全性和易扩展性、易升级性,使校园网高速、可靠、安全地运行。

三、解决方案

通过细致的规划和多次方案论证,学校校园网建设方案最终确定了采用知名厂商提供的全网解决方案及网络设备。

在新校区搬迁前期,学校已经完成了校园功能区域(楼宇)之间千兆多模光纤互连,区域内实现以超五类双绞线作为传输介质、百兆信息点信息模块安装到位,布线过程中充分考虑了网络干线、支线的冗余备份,布线符合技术规范、消防规范和信息安全与保密的要求。

在网络硬件设备的选择过程中,学校确定采用通用和成熟的技术方案、系统稳定可靠的设备,用以降低建设成本、减小设计、施工和使用难度、缩短建设周期,将有限的资金投入到现有成熟的产品和适合学校需要的解决方案中。

通过招标采购,我校购置了4台机架式服务器、1台容量为20T的海量存储器,一台防火墙、一套认证计费系统、一台网页防篡改设备和核心交换设备等,并购置了上网行为管理设备,学校所购置的网络核心设备均为同一品牌,避免了低层次的兼容性考虑,提高了网络的安全稳定和使用效率。

四、建设效果

学校校园网络建成后,整个校园网在满足骨干网高速传输的同时,又具备高可靠性、高安全性和易扩展性、易升级性。自该网络运行以来,各种应用均顺畅运行,很好的满足了学校的多媒体教学的需要,为校园内的广大师生提供了一个高速稳定的网络平台和全新的网络环境。并且,在此基础之上实现整个校园的信息化、促进信息交流、资源共享、教科研合作,极大程度上提高了学校的教育水平和信息交流。

目前对于一些人员较为密集的办公、实训场所,学校已经补充安装了无线AP,弥补了信息点的不足。

学校网络用户接入,采用实名登记,可以有效地对校内用户的网络应用进行合理有效控制管理。

目前,学校校园网校园覆盖率已达到90%以上,为学校共享数据资源平台和应用信息平台的应用提供了必要的硬件支撑,也为学校信息平台的运行应用提供了保障。

五、体会思考

多年来部分学校对校园网的认识不够全面,甚至存在很大的误区。例如:认为网络建设越高档越好,在建设中盲目追求高投入,对校园网络建设的建设缺乏综合规划及开发应用;认为建好了校园网络,连接了Internet,就等于实现了教学和办公的自动化和信息化,而缺乏对校园网络的综合管理、技术人员和教师的应用培训,缺乏对教学资源的开发与积累等等。所有这些,都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。

运行管理事校园网络充分发挥作用的关键,学校将完善规范网络管理和服务保障体系,确保网络的畅通和安全,并将继续开展各种网络应用的培训,推动各种平台的使用和数据维护,使校园网络在加快建设现代化的教育手段和管理手段,提高教育质量和效率方面发挥重要作用。

参考文献

[1]宋奎勇. 关于校园网络安全应用的探究 [J].数字技术与应用,2013,10.

[2]曲文亮. 校园网络的建设与应用 [J].产业与科技论坛,2013,20.

[3]安秀娥. 校园网的建设、应用与管理[J]. 中国新技术新产品,2012,10:24.