关键词：学校；信息安全；网络防范；保障措施
一、学校信息安全网络防范的内涵及特征
1.校园网络安全的基本内涵。校园网络安全指的是在学校范围内对已经接入互联网的软件、硬件、操作系统和相关数据库实施的技术保护，从而保证它们不会被恶意攻击或破坏。校园网络由系统管理平台、教学资源系统、学校管理系统、学生使用系统等部分组成。高中校园网络主要用于教学信息，宣传各种教研活动，以及对学生档案、资料等进行管理。高中应当采用有效的技术手段促进校园网络的正常有效运行。
2.校园网络安全的基本特点。高中校园网主要以局域网和网站的形式存在，具有安全风险日益提高，抗风险能力弱，损失无法弥补等特点。高中校园网络的信息安全主要维护系统平台的安全，信息传输过程的安全，信息内容的安全和对访问权限进行设置。主要工作任务在于防止校园网系统出现崩溃或损坏等现象，设置好对不同权限用户的访问限制，有效对学生个人数据信息进行加密，切实保证信息的真实、有效、完整。由于高中校园网日渐庞大，传输量日渐增多，不仅要求高中校园网络有较好的硬件设备，还要能根据学生的使用需求，为学生提供个性化的服务，一旦校园网络安全出现问题，不仅影响正常教学活动的开展，而且很可能使学生个人的学籍档案、一卡通财务数据、招生报考信息等重要资料丢失，造成难以想象的严重后果。
二、学校信息安全网络防范的现状及问题
1.高中互联网的建设漏洞。计算机接入互联网的目的是为实现信息资源的共享。在资源共享的过程中，给高中校园网极大增加了不安全因素。为了有效的控制学生对互联网的使用，使高中互联网资源更有利的向教学方向倾斜，高中的校园网络平台在系统设计上加装了更多的限制，这些限制代码或指令使学校网络平台更加复杂，很有可能存在着未被发现的问题，如果这些问题被黑客发现，就可能会对学校的网络进行攻击，轻则使整个网络瘫痪，重则破坏教学数据信息。由于高中互联网是多台机器共用一根网线，只要一台机器下载了病毒，那么很有可能相关多台电脑都会受到牵连。
2.病毒对校园网的攻击。在上级教育主管部门的支持下，近年来高中校园网的硬件建设取得了较快的发展，但网络安全技术仍没有取得实质性的进展，校园网络发展的越快，存在的风险和问题也就越高。目前，我国高中校园网不少都没有安装防火墙或是防火墙的级别太低，一旦有病毒入侵就会给整个网络带来极大的安全隐患，而且会大量的消耗网络资源，使高中校园网络拥堵等问题频发。特别是在校园共用电脑，由于缺乏有效的隔离措施，任意U盘的随意使用，随意安装来路不明的软件，这些行为都可能为校园网带来病毒，而且病毒传播的隐蔽性强，学校网络管理人员不易察觉。这种情况常常导致校园网络防不胜防，极大的影响了学生和教师的正常使用，而且使高中校园网络中的硬件设备有惊人的淘汰率和故障维修率。
3.硬件设施设备的陈旧。虽然近年来我国高中阶段的计算机硬件设备取得了快速发展，但主要集中在补齐上而不是更新上。国家对高中的投入，主要倾向于没有计算机设备或硬件设备短缺的学校，学校已有计算机设备往往要使用十年以上才能达到报废期。学校主要由上级教育主管部门拨付绝大部分资金，学校自己再自筹部分资金解决校园网络的建设问题。硬件设备的不足，更新换代较慢，网络建设过程上使用较低版本的校园网络系统。这些问题常常导致高中的校园网络处于半开放的状态，网络中的数据丢失甚至成为了常见现象，在这种情况下，对校园网络安全预警和有效防范更是无从谈起。
三、学校信息安全网络防范存在问题原因
高中校园信息安全网络防范工作面临着严峻的挑战，既有来自对高中网站的威胁，也有对校园网的应用系统的威胁。一旦发生招生考试信息被篡改，校园财务、教务信息错误等问题，都会造成严重的后果。从高中信息安全的建设来看，高中自身在管理上存在的问题，是网络安全防范缺失的重要原因。
1.网络安全意识淡薄。高中校园网络管理者素质，管理者的技术水平，广大师生是否有意识的围护校园网络安全，都对校园信息安全防范起到重要作用。遗憾的是，我国高中的校园网络建设往往都是一次性建设，一次性投入使用，学校及教育管理部门普遍对校园网络安全不重视，认为学校不是部门，没有必要在网络安全上加大投入力度，学校能用于校园网的安全经费更是十分有限。学校管理者认为只要能接入互联网就可以，通常只注重网络速度快不快，能不能使学校正常的教学活动顺利进行。还有的校领导通常认为网络安全只是技术部门的事，与学校的运行没有太大的关系。殊不知，一旦出现了类似于招生考试报名泄露事件，学生一卡通财务数据被篡改等问题，后果甚至将是学校难以承担的。
2.学校网络技术水平有限。目前，我国大多数高中的网络安全工作都由学校自己维护，由于高中的技术实力相较大学等高等院校有较大差距，因此高中的校园网络也只能维持在保证硬件不损坏的水平上。但是，在高中校园数据的传输是依托公共网络实现的，高中校园数据有较大的被截获的风险。在日常管理维护中，高中主要依靠的是计算机教师。这些教师忙于教学一线任务，并非专业的计算机安全操作和管理员，他们只具备丰厚的理论知识，缺乏对计算机病毒的系统的研究，更无暇每天对校园网进行全天候监测。临时性的校园网络安全管理人员也不具备相关的专业知识，不能对校园网络进行合理的维护，发现问题时的处置方式也较为随意，还有的校园网自建立起就没有更新过病毒库，没有对校园网系统进行必要的升级，学校各班级的终端计算机的系统漏洞长期得不到更新的现象十分普遍。
3.管理制度不完善。高中校园信息安全网络防范不仅有技术层面的原因，在管理制度上也存在着较大的问题，没能建立起有效的校园网络使用和维护管理制度，缺乏有效的校园网络监督管理措施，不能有效的对相关的技术人员进行合理调配使用，校园网计算机使用无据可依，校园网的使用随意性过大，有的班级为了防止出现网络安全事故，长期将计算机与互联网断开，还有的班级在接入互联的机器上随意下载各种盗版软件。而且，随着高中大量学生不停的在使用公用计算机，使全校师生都遵守一项共同的校园网络安全管理制度也变得越发困难，而且一旦出现网络安全问题，也很难具体分清问题的源头和责任，这使校园网络安全防范工作变得更加困难。
四、保障学校信息安全的有效措施及对策
围护高中校园网络信息安全是一项系统的工作，不仅需要调动广大师生的共同参与，更需要针对具体问题采用具体的监管措施，从而使高中校园网络在充分依靠技术力量的前提下，使师生自觉的围绕校园网络安全。具体来说，保障学校信息安全的措施和应对方法有以下几种可供选择：
1.加强对师生的有效引导。为了有效发挥全校师生在促进校园网络安全上的合力，应当从围护校园网络安全的系统运行、数据保密、网络使用等方面建立必要的规章制度，有条件的学校要建立专门的网络安全监管部门，要对网络安全责任进行明确的划分，要建立起教师和学生共同参与的校园网络安全监管体系，要多在校园内采用讲座、论坛等方式，积极引导广大师生提高网络安全的防范意识，号召广大师生不使用盗版软件，不浏览不安全网站，不随便共享文件，不轻易打开来历不明邮件，不执行不明程序。
2.对校园网站进行定期维护。高中校园网络作为一个半开放的系统，不仅需要师生有正确的使用方法，还要定期的对校园局域网和网站进行定期的维护，要定期按照安全检查制度逐一进行检查，要针对学校各班级、教师办公室、学校计算机房等的不同设备采用不同的检查方式，切实做到检查和维护工作有具体的可操作性。要定期为各班级和公共电脑下载安装杀毒程序，要及时电及操作系统的漏洞补丁通知，要聘请专业人员定期来学校进行专业的技术维护，从而确保校园网络在安全的环境下正常高效运行。
3.对校园网进行层级限制。高中校园是全体师生的重要学习工具，是十分有限和珍贵的教育教学资源，为了保证校园网络的有效性和安全性，应对校园网络的访问层级进行限制，要对校园网的可访问区域进行加密限制，例如要将校园的重要信息变为乱码的加密信息，要禁止对未经授权许可的人开放网络系统，要对所有的网络操作步骤进行可跟踪调取，从而使网络信息使用有可追溯的机制，这样不仅限制了浪费校园网络资源的现象发生，而且可以使校园网络资源的利用效率更高，更有效促进学生安全文明的使用网络。
4.加强数据备份和保护工作。对最重要的信息进行保护和备份工作，可以在校园网络出现安全问题时，将损失降低到最低程度。因此，高中校园网络上的数据应当由专人进行定期备份，有条件的学校最好能备份两份数据，一份用于使用更新，一份用于长期保存，同时还要定期对网络上的数据进行恢复，从而保证校园网络上数据的长期有效性，备份后的数据还要定期进行检测，一旦出现网络安全问题，可以及时对网络上的数据进行恢复，以保证网络流通数据的安全性。
结语
学校信息安全网络防范的措施应当在现有技术条件下，采用有效的网络安全防范管理制度，定期对校园网进行维护，对校园网使用进行层级限制，以及做好数据备份等方式尽可能的加强校园网络安全，使校园网有效应对攻击。
参考文献
[1]邢惠丽.高校图书馆网络信息安全问题研究[J].中国现代教育装备,2008,(1):123-124.
关键词：普通中学；中学校园网；网络管理；校园网管理
中图分类号：TP393
目前，教育信息化已经成了当前我国教育改革的重要组成部分。与此同时，国内各级学校特别是普通中学相继建成或正在建设校园网。校园网已经成为了提高学校教学质量、强化学校管理，促进教学教研，方便学校师生沟通及学校方针政策传达的一个重要工具和手段。校园网作为各普通中学重要的信息基础设施，为学校师生提供了大量优秀的信息资源。
中学校园网是以计算机网络技术和通信技术为核心，集成服务器、网站、OA办公平台等软硬件一体且具有交互功能的一个专用网络。家长可以通过浏览学校校园网中的网站信息，及时了解学校的教学现状及自己的孩子在校的表现，教师和学生可以利用校园网提供的信息资源更好的服务教学与学习。校园网也正在改变着当代学生的学习方式和生活态度，并影响着他们的价值观和人生观。然而，校园网具有复杂性、开放性与共享性的特点，这给管理与维护校园网的带来许多麻烦和困扰。为了保证中学校园网络稳定运行，中学校园网络的管理和维护就显得十分重要。
1中学校园网管理现状及问题
目前，中学校园网还处于不断完善发展过程中，校园网的管理还存在很多困难与问题，主要包括以下几个方面：
1.1网络建设规模小投入少，重硬件轻软件
普通中学与中职和高校不同，中学的校园场地一般比较小，比较重视基础文化教学，信息化建设起步比较迟，最重的原因是中学的财力有限，很难像高校一样用大量的、足够的资金投入来进行大规模的校园网的建设，这就造成了中学校园网中普遍表现出规模很小和软硬件建设基础投入不到位的现象。据相关调查与报道，了解到国内大部分中学领导很少考虑把校园网的建设与发展纳入到学校总体发展规划中。有很多学校校园网的建设规划缺少前瞻性，软件建设投入远远小于硬件建设的投入，导致软、硬件资源比例失衡。校园网从整体上只能实现互联网接入、无纸化办公、门户网站等基础，服务功能简单。同时因为缺少必要的网络管理软件，校园网安全性得不到保障。
1.2网络管理人员配备不足，技术水平有限
校园网的功能发挥取决于在网络的技术与管理的合理分配上――“三分技术，七分管理”。中学校园网在规模和应用需求方面与高校有很大差异，它主要是服务于文化教学。在学校校园网的管理过程中，大部分普通中学都没有配备专门的网络管理人员。普遍存在网络管理人员经常从事多种工作，既要从事网络管理，还要从事是学校的文化课程教学。其次，大多数普通中学都还没有成立独立的网络技术部门，这样造成了学校是对网络管理没有明确的部门职责与权限，网络管理人员只能是一个服务者，相当于救火员的角色疲于奔命。再次，不重视对网络管理人员的业务、技术培训。管理人员技术水平有限，在管理过程中无法根据实际情况采取合理的安全策略和机制，再加上缺少先进的工具手段和产品、安全技术、系统恢复和备份技术等原因，所以中学校园网难以得到切实有效地管理。
1.3用户的网络安全意识淡薄，应用水平不高
普通中学的校园网用户一般分为为学生、教师和行政人员三类。其中的主要用户是教师与行政人员，他们对于维护校园网络安全意识淡薄，不能认识到维护校园网安全是全校师生员工共同的责任与义务，片面地认为维护网络安全是学校网络管理人员的工作，与自己无关。目前，网络病毒日益泛滥，无孔不入，它们往往通过这些用户很容易地进入到校园网络中，造成了网络或计算机的瘫痪，增加了网络管理员工作难度。其次，教师和行政人员在计算机及网络的应用水平上的不高，对网络基本知识不了解，经常在校园网使用过程中出现大量的低级错误。比如IP地址正确配置，网络中文件的共享等，这也造成中学校园网应用进展缓慢，从而影响了学校的信息化建设进程。还有少部分用户由于年龄的原因，对校园网一无所知，即使知道也很难以找到其可利用的地方，校园网成了名副其实的“网吧”，不能充分发挥其在教学、科研、办公与共享等功能。
1.4网络管理缺少制度依据，管理上不规范
当前，由于普通中学领导干部对校园网不重视，没有制定出相应的规章制度，学校网络管理体制不健全，所以中学校园网在管理上普遍不规范，出现了没人管、不敢管、管不了的局面。上级教育主管部门对校园网的管理作了相关的规定，但具体到某一中学而言，如果没有需要根据学校的实际情况进行细化与明确、在操作方面可行性不高。同时，学校领导干部只是简单地把与网络有关的各种职责或业务划分到网络管理人员身上，没做具体职责分配，造成了网络管理人员分工不明确，职责不明，缺乏合法性。在实际管理过程中就出现了管理人员之间对相近职责相互推诿，难以形成统一认识。尽管有的学校也制定了有关校园网络管理制度，但是仅对网络管理人员的工作职责做了规定，没有针对普通的师生的制定校园网的使用规范，使得学校校园网无法得到有效管理。
2中学校园网管理的有效机制
在对中学校园网管理中出现的问题进行了分析和总结后，针对上述问题，可以采取一些行之有效措施加以改进或解决，形成一个可以对校园网进行管理的有效机制。
2.1加强管理规章制度建设
任何组织机构和系统部门想要实现管理过程的规范化，就必须制定行之有效的管理规章制度并严格执行。只有这样才能保证其安全稳定地运行和健康地发展，校园网也不例外。一个完整的校园网络管理制度应该包括针对网络管理人员和普通师生两方面内容。对于普通师生，可以制定《校园网络信息使用规范》、《多媒体教室使用制度》、《校园网信息流程》等规章制度。而对于网络管理人员，可以制定《系统管理员工作职责》、《网络安全管理员工作职责》、《数据库管理员工作职责》等规章制度，同时完善网络管理部门的值班制度和相应的应急预案，保证校园网络的安全运行。
2.2加强网络人员技术培训
校园网想要充分地发挥其作用就需要该网络能够稳定的运行，所以有必要加强对学校中网络人员进行技术培训，并从实际情况出发，制定有关的人员培训计划。中学校园网络人员主要分为两类，一类网络管理人员，一类是普通用户。网络管理人员是校园网的建设和维护重要力量，学校要舍得投人资金对他们进行培养。学校可以在校内职工中挑选有相关专业的教师去参加网络建设单位的主办技术培训，也可以定期地组织管理人员参加上级部门举办专业技能的培训，不断提高他们自身网络管理水平。对于普通用户技术培训，也就是对教师和学生的培训，主要目的是提升他们对校园网络应用水平。对教师可以集中进行信息化教育技术的培训，学习现代教育的理念，鼓励他们尝试网络化教学。对于学生可以通过学校开设的信息技术课来进行网络应用技术培训，提高他们利用网络进行学习的能力，促使校园网络资源得到充分利用，充分发挥校园网的作用，推进学校教育的现代化进程。
2.3加强校园网软硬件管理
在对校园网管理中，网络中硬件设备特别是关键设备如果存在任何故障都有可能造成整个校园网络的瘫痪，给学校和全师生带来无法弥补的损失，因此硬件设备的管理是一项十分重要的工作。通过网管软件对交换机、路由器服务器等进行实时监测，及时掌握它们的工作情况。网络管理人员必须熟悉整个校园网的拓扑结构，按计划对其中的硬件进行检测、维护和更换，对服务器还要做好它们的信息备份工作。此外，为了保障每台电脑的正常工作，学校还需要备有各种零配件，以便日常维修时使用。注重硬件管理的同时也要加强软件管理，软件管理是保障校园网高效运行的重要手段。软硬件及其维护不同步，会造成网络硬件设备由于缺乏相应软件系统的支持，失去了原有的功能，最终造成整个校园网络系统资源的闲置和浪费。平时要做好相关软件的定时故障检测、升级与更新，有问题及时与软件提供商取得联系，使它们凭借完善的性能能够稳定的运行。
2.4加强校园网络安全管理
计算机网络建设与发展过程中所关注的重点内容是网络安全。校园网络管理的目标是保障校园网络安全稳定地运行，从而提高了师生员工利用校园网的方便性，有助于他们快速获取资料，辅助教学。为了保证普通中学校园网的安全，维持正常的网络教学活动。这些就需要加强对校园网的安全管理，建立完善的安全防范机制、安全体系和适当的应急机制。同时，还要对师生员工进行网络安全教育培训，增强维护网络安全意识。此外，对于校园网络中的软、硬件要定期进行更新和维护，对安全防护软件要定期升级或更新。有条件的学校可以购置硬件防火墙，预防攻击，漏洞扫描，保护校园网中的信息资源的安全。
3结束语
综上所述，中学校园网管理是一项巨大而又繁琐的任务，也是一个挑战性的任务。我们只有充分了解到网络管理中存在的问题与原因，才能更好的针对这些问题提出相应的解决方法。这不仅需要学校领导干部的广泛重视和师生们的共同参与，而且还需要网络管理人员在工作之余不断地加强对新技术知识的学习，以适应不断出现的新问题，找到适合本学校校园网发展的管理思路和管理机制。只有这样，才能确保校园网的正常运行，才能为学校的教学、科研、管理提供一个安全、可信的网络环境。
参考文献：
[1]钟劲翔.高校校园网管理若干问题的研究[J].电脑知识与技术.2013（09）：2322-2323.
[2]陈创光.校园网管理[J].电脑编程技巧与维护，2009（04）：76-87.
[3]韩塞北.新形势下校园网管理探析[J].长春师范学院学报（自然科学版）.2009（10）：104-105.
[4]彭明勇.中学校园网的建设与维护[J].中国电子商务，2012（05）：267-268.
>>高校校园及周边食品安全问题与对策研究新时期高校校园安全问题及其防控对策研究高校体育公共服务发展存在问题与对策研究谈高校校园网络安全问题与对策高校校园网网络安全问题与对策高校校园安全问题分析及防处对策高校校园交通安全的问题及对策高校校园食品安全问题原因及对策高校校园网络安全管理问题与策略研究高校校园网安全分析及对策研究高校校园安全面临的挑战与对策高校校园交通安全现状分析与对策探讨基于高校校园网的安全与对策高校校园网络安全问题研究高校校园安全法律问题研究校园及周边食品安全问题与对策研究大学生心理问题对校园安全的影响与对策研究高校校园网络信息安全问题与技术高校数字化校园建设存在的问题与对策研究高校校园文化建设存在问题与对策研究常见问题解答当前所在位置：.2011.
[2].建设服务型政府首先要创新行政管理体制[EB/OL].http：//.cn/news/txt/2008-02/24/content_10533601.htm.2008.
[3]刘菊.试论企业服务质量管理[J].中国商贸，2011（2）.
[4]何肇发.社区概论[M].广州：中山大学出版社，1991.
[5]崔卓兰，宋慧宇.高校公共安全服务社会化探讨[J].北方法学，2008（3）.