校园管理安全论文范文
时间：2023-03-01 18:26:38
校园管理安全论文范文第1篇
1.安全意识薄弱安全意识薄弱是一个比较普遍的现象。很多人包括学校自身对校园安全管理的认识不够清楚，他们对校园安全管理的认识仍然停留于学校的治安管理，没有认识到学校安全管理的重要性，缺乏必要的安全意识。在学校的日常教学中，安全教育的时间比较少，这导致安全教育和安全管理成为了学校的薄弱环节，学生对安全管理的认识还不深刻。管理渠道单一学校的安全管理渠道比较单一，主要是由学校的安保部门人员来完成管理工作。大部分学校把时间和精力集中在教育上，对安全管理比较忽视，不重视保卫和治安工作。学校面向学生开展的安全教育课，也只是由教师照本宣科地讲解，针对性不强。此外，学校和家长在安全教育方面缺少沟通。以上这些，导致学校的安全教育效果很不理想。
2.管理制度不健全安全管理制度不健全，这在我国大部分校园中比较常见。很多学校虽然建立了校园安全管理制度，但是缺乏相应的考核制度，这对校园安全管理制度的实施效果造成了一定的影响。此外，还有部分学校既建立了校园安全管理制度，也具有相应的考核制度，但是考核制度只是流于形式，这对校园的安全管理造成了一定的影响。管理能力不足校园安全管理能力不足，这在我国大部分学校中是一个比较突出的问题。管理投入不足、管理落后、技术支持不足和硬件投入较少等问题普遍存在。发生事故时，不能很好地应对事故。学校的安全管理人员学历不高，并且缺少必要的安全管理。
二、建立校园安全管理的长效路径的措施
1.树立安全意识学校在进行教育改革的同时，要注意加强安全教育，让全校师生树立安全意识，要将“安全第一”的观念深入人心。努力提高师生的安全素质，培养师生的安全意识，让教师和学生自觉地维护校园的安全，这是解决保证校园安全的基础条件。在日常的教学中，教师可以将安全知识渗透到课堂中，开展多形式的安全教育，树立安全意识。建立多层次的参与机制建立多层次的参与机制是加强校园安全管理的重要手段之一。学校的安全管理应整合多层次的人员参加，增强安全管理的力度，仅仅依靠校内的安保人员是远远不够的。学校要充分调动学生和教师的积极性，让他们参与到校园安全管理中来，同时还要争取得到公安消防和交通城管等机构的配合，只有建立这种多层次的参与机制才能提高校园安全管理的效果。
2.建立健全管理制度建立健全安全管理制度，是加强校园安全管理工作中的重要任务。校园安全管理是一项需要长期坚持的复杂的工作，学校要想建立安全管理的长效机制，就必须要建立健全管理制度。学校要加强对校园安全的管理力度。在制定安全管理制度的同时，还应建立相应的考核制度，以提高安全管理人员的积极性，实现校园安全管理的良好效果，确保学校各项工作的顺利开展。加强管理能力学校不仅要配备先进的技术设备，还要提高安保人员的业务水平。先进的技术设备是校园安全管理的重要保障，学校配备的先进的技术设备能有效提高安全管理工作的效率，而提高安保人员的业务素质，在一定程度上能提高安全管理工作的质量。加强校园安全管理的能力，对促进校园安全管理工作的有效开展和防止校园安全事故的发生具有重要的作用。
三、结语
学校是一个人群活动比较密集的地方，校园的安全管理在校园的日常管理中占据着重要的位置，学校稳定发展的基础是确保师生的安全。因此，学校应重视安全管理工作，努力建立一个校园安全管理的长效机制，确保师生的安全和教育工作的开展。
校园管理安全论文范文第2篇
关键词：校园网信息安全网络管理
一、引言
随着校园网络建设的不断发展，学院在教学、管理、科研以及对外信息交流等多方面对校园网的依赖性日渐增强，以网络的方式来获取信息、存储信息和交流信息成为学院教师和学生使用信息的重要手段之一。然而，就目前的网络运行状况来看，校园网信息安全问题日益突出，网络的稳定性依然较差，因此，加强校园网的管理，确保校园网安全、稳定、高效地运行，使之发挥其应有的作用已成为当前校园网应用中一个亟待解决的课题。
二、校园网信息安全的研究思路
校园网是一个直接连接互联网的开放式网络，校园网用户的层次差异较大，校园网的信息安全与用户的安全意识和技能紧密相关，校园网的信息安全从总体结构上可分为，校园网主干网设备和应用的安全和校园网用户的安全应用两个部分。对具体的信息安全问题的研究，能有效的解决校园网中的信息安全隐患，从而确保校园网安全，稳定、高效地运行。
(一)校园网边界安全
校园网边界安全就是确保校园网与外界网络的信息交换安全，既能保证校园网与互联网进行正常的信息通讯，又能有效地阻止来自网络的恶意攻击，如端口扫描、非授权访问行为、病毒、不良网站等。
(二)系统漏洞的修补
校园网的网络运行环境较为复杂性是一个由多用户、多系统、多协议、多应用的网络，校园网中的网络设备、操作系统、数据库、应用软件都存在难以避免的安全漏洞。不及时修补这些安全漏洞，就会给病毒、木马和黑客的入侵提供方便。
(三)校园网计算机与存储设备的安全
校园网计算机和存储设备中存储了大量的信息，如学生档案，教学课件、考试题库、学生作业、网站数据、办公文件等。由于设备配置、应用和管理上的问题存在较大的信息安全隐患。如设备无分级管理、使用公共帐户和密码、操作人员无信息安全常识等。
(四)校园网计算机病毒控制
计算机病毒是校园网安全隐患之一。必须做到有效控制。选择适合的杀毒手段和相应软件可以对服务器、接入计算机、网关等所有计算机设备进行保护，杀毒软件可以对邮件、FTP文件、网页、U盘、光盘等所有可能带来病毒的信息源进行监控、查杀和拦截。计算机病毒控制要防杀结合以防为主。
(五)校园网维护管理
校园网的硬件环境建设完毕后，一项重要的工作就是做好校园网的维护工作。校园网的安全运维需要有一个校园网安全运营中心，通过强化安全管理工作，对校园网不同教学场所设备、不同计算机系统中的安全事件进行监控，汇总和关联分析，提供可视化校园网安全状况展示。针对不同类型安全事件提供紧急应对措施。实现校园网络集中安全管控，保护校园网络数字资产安全。
三、确保校园网信息安全的具体管理措施
(一)优化结构，合理配置，加强监管
使用硬件放火墙，防火墙可在校园网与外界网络之间建立一道安全屏障，是目前非常有效的网络安全模型，它提供了一整套的安全控制策略，包括访问控制、数据包过滤和应用网关等功能。使用放火墙可以将外界网络(风险区)与校园网(安全区)的连接进行逻辑隔离，在安全策略的控制下进行内外网的信息交换，有效地限制外网对内网的非法访问、恶意攻击和入侵。
安装入侵检测系统，入侵检测系统是放火墙的合理补充，能够在放火墙的内部检测非法行为，具有识别攻击和入侵手段，监控网络异常通信，分析漏洞和后门等功能。
使用VLAN技术优化内部网络结构，增强了网络的灵活性，有效的控制了网络风暴，并将不同区域和应用划分为不同的网段进行隔离来控制相互间的访问，达到限制用户非法访问的目的。
使用静态IP配置。检测网络中IP应用状况，并将IP+MAC地址进行绑定，防止特殊IP地址被盗用。对计算机特别是服务器的访问必须进行安全身份认证，非认证用户无法进行访问。
使用网络管理软件，扫描和绘制网络拓扑结构，显示路由器与子网、交换机与交换机、交换机与主机之间的连接关系，显示交换机各端口、使用情况和流量信息，定期对客户端流量、分支网络带宽流量进行分析，并进行数据包规则检测，防止非法入侵、非法滥用网络资源。加强接入管理，保证可信设备接入。对新增设备、移动设备和移动式存储工具要做到先检测后接入，做好网络设备的物理信息的登记管理，如设备的名称、设备楼层房间号、使用部门、使用人、联系电话等。做到遇故障能及时准确地定位和排查。
(二)提高认识，规范行为，强化应用
网络安全涉及到法律、道德、知识、管理、技术、策略等多方面的因素，是一个有机的结合体。因此，在做好技术防护和网络管理的同时，要把树立信息安全意识提高到一个新的高度。并从环境、自身、产品和意识等方面出发，逐个解决存在的问题，把可能的危险排除在发生之前。对于校园网用户来说，要进一步提高网络信息安全意识，加强关于计算机信息安法律知识的学习，自觉规范操作行为，同时掌握一些有关信息安全技术和技能。来强化我们的应用能力。具体可从以下几个方面入手。
建议在系统安装时选择最小化，而多数用户采用默认安装，实际上不少系统功能模块不是必需的，要保证系统安全，需遵循最小化原则，可减少安全隐患。
及时对系统进行漏洞扫描、安装补丁程序。为提高补丁程序的下载速度，可在校园网中部署微软自动更新服务器来提供客户端补丁自动分发。在安装补丁程序前一定要仔细阅读安装说明书，做好数据备份等预防工作，以免导致系统无法启动或破坏等情况。
操作系统安装完成后，要对系统的安全策略进行必要的设置。如登录用户名和密码。用户权限的分配，共享目录的开放与否、磁盘空间的限制、注册表的安全配置、浏览器的安全等级等，使用系统默认的配置安全性较差。
使用个人防火墙，个人防火墙足抵御各类网络攻击最有效的手段之一，它能够在一定程度上保护操作系统信息不对外泄漏，也能监控个人电脑正在进行的网络连接，把有害的数据拒绝于门外。
使用反病毒软件，目前互联网上的病毒非常猖獗，达几万种之多，传播途径也相当广泛。可通过u盘、光盘、电子邮件和利用系统漏洞进行主动病毒传播等，这就需要在用户计算机上安装防病毒软件来控制病毒的传播。在单机版的防病毒软件使用中，必须要定期或及时升级防病毒软件和病毒码特征库。
(三)注意数据备份，提高网络和系统容灾能力
在做好网络安全管理工作的同时，也应考虑系统在不可避免的因素下出现故障。必须定期做好重要设备和重要数据的备份工作，以便在出现故障时能即使进行硬件更换和软件恢复等措施。存储重要数据和运行重要软件的设备应有硬件备份。软件恢复包括系统恢复和文件恢复。系统恢复就是当操作系统和应用软件不能正常启动和使用，可利用修复软件对其进行修复，最快捷的法是使用克隆技术对系统进行全盘备份，可在系统损坏时快速恢复。从而以最快的速度是系统正常工作。恢复则是当存储介质上的应用文件损坏时，用修复软件对其进行修复。要采用多种手段保存数据文件，重要数据要多做几个备份来确保数据文件的安全。
四、结束语
校园管理安全论文范文第3篇
目前，高校校园网网络安全的两大拦路虎就是网络设备破坏性活动和网络数据安全威胁，笔者认为，主要危害网络安全的威胁有：（1）目前计算机系统本身的漏洞是影响最深也是最值得关注的，严重威胁了计算机系统的使用和用户的信息安全。（2）我国计算机主要也受病毒以及网络蠕虫侵害较深，这些病毒等在影响用户使用计算机的同时，对计算机的信息安全保护以及网络安全运行提出了更高的要求。（3）黑客的大量存在也是造成校园网威胁的主要因素，由于校园网使用者众多，部分人利用网络协议、服务器和操作系统的安全漏洞以及管理上的疏忽非法访问资源、删改数据、破坏系统，很多黑客将目标转向高校的服务器和网站，通过恶意攻击和入侵，以达到获取资料的目的。（4）校园网内部用户对网络资源的滥用，由于校园网只是对学生收取较低的费用，所以会出现校园网用户大肆下载视频和大体积软件的情况，大大的占用了带宽，从而导致网络响应缓慢甚至卡机。（5）垃圾邮件、不良信息的传播，占用校园网带宽，造成邮件服务器拥塞。有人利用校园网内无人管理的服务器作为中转，使用他人邮件地址发送信息，损害他人权益。还可以被黑客利用进行攻击，以干扰用户的正常使用。（6）目前，越来越多的学生掌握了相当高的网络管理技术，甚至超乎管理人员的想象。部分学生出于好奇对校园网服务器进行攻击。这一现象往往被忽视。很多校园网起初都是局域网，随后发展成为多出口的校园网，因为各种原因，比如意识上的不重视、资金方面的短缺、安全维护方法不正确等因素，使得校园网在安全方面缺少相应的措施，有的高校只是在内部网与互联网之间使用一个带防火墙功能的路由器，有的高校甚至直接面对互联网，不采取任何安全防护。最后结果往往是使校园网络很容易遭受病毒的感染，网络系统不够稳定，经常受到一些黑客们的袭击，这些问题在没有完善的安全保护措施，都是无法避免的。校园网的安全问题正面临严峻的挑战，病毒、黑客、拒绝服务攻击等问题都造成网络运行不正常，给网络稳定运行带来严重的打击，这既影响了日常生活，也给计算机带来了损害，所以我们要采取有效的措施来维护网络的稳定及校园网的环境安全，保证校园网不被病毒感染，能够有效的发挥网络的作用。
2校园网风险分析
2.1物理安全分析
网络的物理安全是网络系统的安全基础，是指整个网络系统的环境安全、介质安全和设备安全。它校园网包括的设备较多，涉及范围很广，不可能时时刻刻的全方位监控。对于高校来讲，物理安全的风险损毁整个网络平台以及系统内部的数据，主要表现在如下几个方面：（1）自然灾害诸如火灾、水灾、地震等会破坏通信线路、局域网以及远程网等，致使整个校园无法正常营运，严重时能毁灭整个信息系统；（2）电源故障等致使工作中的设备突然断电，使得操作系统突然丧失工作电源，数据库部分信息丢失；（3）设备丢失或被盗导致数据意外泄漏；（4）设备长时间暴露在电磁辐射中，导致信息被窃取；（5）报警系统的设计存在缺陷，这可能造成实际情况下的事故。
2.2网络安全分析
各大高校的校园网基本上都是基于TCP／IP协议下的网络，TCP／IP协议的设计初衷并非是基于安全的角度考虑，所以这方面会存在很大不足，整个计算机的网络层隐藏着诸多安全威胁。（1）利用明文传输时的安全风险当数据在以太网进行传输时，一个子网下属的每个网络设备都会收到这个数据包，所以传输数据很容易被在线窃听。最为危险的是TCP／IP协议在线传输数据时用的都是明文的方式，尤其是通过FTP、Telnet以及电子邮件时，用户的口令以及账号都没有进行加密，网络攻击者很容易从截取的数据包中获得用户的私人账号以及口令，以此得到非法访问的目的。如果攻击者获得用户的关键账号以及电子口令，那么后果将不堪设想。（2）利用IP地址行骗TCP／IP协议将IP地址作为识别网络节点的唯一标识，然而网络节点的IP地址是动态不固定的，是一种公共数据，所以网络攻击者可以通过修改网络节点的IP地址来伪造成某个安全可信的节点IP地址。利用IP地址欺骗的事件在校园网中经常发生，对整个校园网络的正常通信秩序构成严重的威胁。（3）TCP同步网络轰炸TCP是一个面向连接较为可靠的传输层协议，通信双方之间必须通过三次握手的方式才能建立好一条连接，即SNY、SNY+ACK以及A/X三种协议数据包。如果一个不存在的源地址发送SNY数据包，服务器将无法发送SYN+ACK数据包到这个实际上并不存在的地址，最终只能超时等待，这将造成系统资源长时间的浪费，如果网络攻击者长时间的发送此类数据包，那么服务器资源将被耗尽，最终死机。
2.3系统层安全分析
目前用户使用的操作系统，无论是Windows、Linux还是商业用的Unix操作系统，其自身都会存在一定的设计缺陷，而且软件源代码的开发规模较大，系统往往会有一定的安全漏洞，目前大多数高校的校园网用户大多数都是Windows操作系统，它们的安全漏洞隐患令人堪忧。加上校园用户的安全意识普遍不足，且技术防御水平不高，系统安全经常受到威胁，主要有如下表现：（1）配置不妥系统的安全防御程度和整个系统的配置关系密切，若用户没有采用合适的配置，那么将给整个操作系统埋下巨大的安全隐患。比如，用户没有设置相应的口令或者设置的口令强度不够，关键重要文件设置权限过于宽松，经常性的有意无意的将重要信息的目录实现共享，暴露在网络上，都不太妥当。（2）系统服务设置不合理操作系统对外界提供一定的网络服务，比如RPC服务、Daemon进程等等，这些为攻击者入侵者提供了有效的系统潜入信息，入侵者能够通过这些服务存在的漏洞获得超级用户的实际控制权，进而进一步实现入侵盗取目的。（3）病毒和恶意程序代码若用户在联网的情况下未及时安装系统操作补丁、杀毒软件或者更新杀毒软件的病毒特征库，很容易遭到外界病毒的威胁和入侵。而且用户防范意识不强，很容易从网络上下载到带有恶意代码的软件，致使计算机和用户资料受到侵害。目前最为严重的病毒是木马病毒，采取的是ARP欺骗攻击。具体表现为用户的计算机无法通过网关，打不开网页。若校园网段中有一台电脑感染ARP病毒，那么这台机器便会通过全网段发送大量的ARP欺骗数据包，导致网络通信道路拥堵，使得同网的其他用户网速越来越慢，上网不稳定，甚至会频频掉线。
2.4应用层面安全分析
大多数高校内部网络都设有提供公众信息服务的服务器，比如WWW服务、E-mail服务以及FTP服务、数据库服务等。跟操作系统提供的系统服务差不多的是，这些服务也存在相应的漏洞，使用不当会给系统带来极大的安全隐患。（1）WWW服务交流研讨WWW服务作为广大高校的重要宣传窗口，扮演了及其重要的角色。若www服务器出现安全漏洞，带来的危害可能有：高校页面被非法篡改，www服务器被DoS攻击而无法正常运行。（2）E-mail服务电子邮件是一种方便、快捷而便宜的通信服务，若E-mail服务器存在一定的漏洞，那么攻击者便可以通过这些漏洞控制E-mail服务器，用户很可能受到骚扰，这将给E-mail服务器用户带来诸多烦恼。（3）FTP服务FTP服务器在传输文件时，如果采用了某种匿名的FTP服务便不再需要口令。要想确保匿名的FTP服务器安全，便要求管理员拥有较高的系统管理水平，系统管理员如果错误的设置权限，就会被黑客利用破坏整个服务器系统。如果FTP服务器的应用软件存在漏洞，那么也具备一定的安全风险。（4）数据库服务无论是校园网管中心、教学单位或者办公单位的网络，都配备有数据库管理服务器。若这些数据库服务器隐藏安全漏洞，比如空口令等，攻击者便可以抓住这一点抓住这些漏洞控制整个数据库服务器，获取用户的私密信息，很可能导致用户数据泄露。
3校园网风险安全管理
网络安全技术的关键就是网络管理。不同厂商的硬件平台、操作系统平台、应用软件等都已经加入自己的技术，变得越来越复杂和难以统一管理，现代人们的工作、生活方面已经高度依赖网络，网络的畅通、可靠就显得尤为重要。网络安全对网络系统应用和性能的影响日趋重要，使得网络安全管理逐渐成为网络管理技术中的一个重要分支，呈现出从通常网管系统中分离出来的趋势。高校校园网的安全是一个需要全方位防范的系统工程。要采取主动的防范方式才能获得网络安全的主动权，使网络避免受到破坏与攻击。因此，要及时发现和修补网络中存在的各种漏洞，分析网络中存在的安全隐患和威胁，这就要求校园网具有网络扫描、系统扫描、数据库扫描、实时入侵监控和系统安全决策等功能。（1）安全防护安全防护用来有效进行介入控制，是保证数据传输的安全性的技术手段。能够提高校园网自身的抵抗能力，重点处理网络中的病毒与攻击。主要技术包括：统一身份认证、数字签名、通信加密、主机安全、防病毒、补丁管理、备份与容灾，也包括网络边界上的防护（防火墙、防拒绝服务攻击、流量控制、防垃圾邮件等）以及不同安全域的隔离等。（2）安全审计安全审计主要是按照一定的安全策略，记录校园网内网用户的网络活动信息，通过检查、审查和检验操作事件的环境及活动，发现系统漏洞、入侵行为或改善系统性能的过程，也可以对潜在攻击者起到威慑和警示作用。主要包括：网络行为审计、运维管理审计、数据库审计、业务合规性审计等。
4总结
随着信息化的发展，学校对校园网依赖会越来越严重，建立一个安全、稳定的校园网是我们的迫切需求。本文分析了网络安全技术，从校园网网络的安全需求入手，深入分析了的校园网的物理层、网络层、系统层、应用层、用户管理等方面，并提出了校园网的网络安全管理技术。为今后完善和提升校园网的安全提供了理论基础。
校园管理安全论文范文第4篇
高职院校是培养高端技能型人才的重要阵地，作为“职业教育、兴国之道”的主力军，其和谐发展在全社会有着重要的示范和导向作用。因此，在构建和谐社会的大背景下加强高职院校大学生管理，构建和平安校园，是未来相当长的一段时间内高职院校管理工作中的一项重点工作要常抓不懈。
2.校园安全现状
2.1新校区建设施工安全威胁
我院处于新校区建设施工和教学同时进行的交叉时期，施工作业的危险性、施工人员结构的复杂性，使得新校的安全管理工作面临艰苦的任务。
2.2交通安全威胁
新校区地处吉林市永吉经济开发区，学校与生活服务区隔201国道相望，在学校与生活服务区之间学生流动量较大、时间比较集中，存在严重的交通安全隐患。此外，因为新校区距离市区偏远，开车上下班已经成为学院教职工的主要交通方式。校园内车流量猛增使得校园的交通安全和管理问题变得非常的突出，比如车辆停放的问题、车流车速的问题、车辆安全的问题、道路交通配套实施问题等，都急需解决。
2.3周边管理空白区
此外，学校地处远离市区，在学校周边开设了很多食摊点、网吧、出租屋、台球厅等消费场所，每天还有很多社会车辆围绕在校园周围搭载拉客，这些校园外部的管理空白区给校园安全带来了威胁。
2.4消防火灾威胁
随着近年来在校生规模的扩大，学校的教室、学生宿舍楼增多，学生室内吸烟、违章用电等行为容易带来火灾事故。
2.5学生身心健康问题
近年来，大学生的身心健康现状整体呈现下降的趋势。考试违纪、恋爱、就业等导致的心理承受能力问题日益凸显，此外因为身体健康问题产生的突发事件也越来越多。
3.加强大学校园安全管理的措施
校园安全管理应是全方位、系统的和科学的管理。需要社会各界的通力合作，又要充分发挥学校的主观能动性；要重视硬件环境的建设，又要重视软件环境的改善；要加强资金投入的力度，又要加强思想教育的力度。因此，我们要从思想观念、工作机制、方式方法等方面进行创新，面对当前日益严峻的校园安全形势，单纯依靠学校“关起门来抓管理”，或者一味的依赖社会力量的外在保护，都是不科学的。只有将两者有机结合起来，形成内外并举、防打结合、群防群治、众志成城，才能有效的构建校园安全的钢铁长城。
3.1校园安全管理的新思路
3.1.1健全安全管理规章制度
高校应该根据学校发生的各类违法犯罪活动的特点或趋势不断制定、修订、补充安全管理规章制度，使得学校的各项安全管理工作做到有据可依、有章可循，为构建校园安全提供制度保障。我院在重点防控区域建立了24小时值班制度，并在校门口车流量较大的学生上下课重点时段，在教学楼与宿舍楼通道晚自习上下课期间实行站岗与巡防制度，并定期对校园进行全院范围内的安全隐患排查。
3.1.2建立以保卫处为轴心的多层次全方位的信息情报工作网络
我院以保卫处为轴心，联合多个部门，形成了多层次全方位的信息情报工作网络。学院党委副书记主抓，保卫处具体负责，以保卫处为轴心，联合多个部门，通过学工处、团委——系党总支——辅导员与班主任——学生干部建立信息反馈渠道，及时掌控学生中的意识、言行异常情况或趋势；通过发展学生信息员及少数民族学生信息员等方式，建立信息反馈渠道，及时收集反映的情况。保卫处汇总各个信息渠道反馈的问题，及时掌握校园政治稳定相关动向。
3.1.3构筑人防、物防、技防三位一体的防范体系
我院在全校范围内建立了人防网络，设置值班、门卫、巡查等岗位，并做到任务明确、责任落实，能够机动、快速、有效地处置各种突发事件；对校内重点部位和事故易发处采取定期的检查；重视专项经费的投入，配齐安全工作所需要的照相机、摄象机、对讲机等基本械具和计算机、传真机、车辆、通讯等办公设备，在重点部位和内部复杂场所安装使用先进的防盗报警、防火报警、可视监控等技防设施，有效预防罪犯和灾害事故的发生。
3.2校园安全管理新机制
3.2.1建立职责明确、分工合作的责任机制
学校建立了完善的综合治理领导责任制，将责任和职责下放到个人，明确每个部门和人员的责任，将治安综合治理工作落实到基层，从每一个工作环节、细节进行管理。并制定相应的奖惩办法，奖惩制度与个人工资、职务晋升、职称晋升相挂钩，进一步促进专职员工的工作积极性。治安管理工作不是一个部门的职责，要团结一切可以团结的力量，形成全校齐抓共管的良好风气和工作局面。为此，吉林铁道职业技术学院成立了由分管安全保卫工作的党委副书记任组长的治安综合治理领导小组，制定下发了《吉林铁道职业技术学院平安校园创建工作实施意见》，并对各项任务、各相关责任部门进行了明确的任务分工。每年年初，学院领导按照谁主管、谁责任的原则与二级办学单位和职能部门签订《治安综合管理安全责任书》，将治安综合管理工作落实到个人。
3.2.2建立政校共管的联动机制
为了维护校园周边环境的安全稳定，排除各种潜在威胁，学院与辖区所在地永吉县派出所、工商管理局、税务管理局、消防、检疫、城管、交通等执法部门联合，针对学院周边的食摊点、餐馆、网吧、旅店、台球厅、运输车辆等进行安全检查与排查，为保障校园安全提供保障。
3.2.3建立密切配合、反应迅速的应急机制
学院与医院、交警、刑警、消防建立了有效的合作预案，一旦校园出现安全突发事件，确保在最短的时间内将问题控制在最小的影响范围之内。学院还建立了大学生心理辅导室，针对学生思想上的不稳定情况积极帮助学生疏导学习、就业、恋爱、经济等因素导致的各种心理压力和不良情绪，减少由于心理问题而引发的恶性事件。
3.3校园安全管理新方式
3.3.1利用网络进行安全教育
网络有助于创新思想教育的手段和方法。利用网络进行安全教育工作，教育者可以以网友的身份和青少年在网上“毫无顾忌”地进行真实心态的平等交流，这对于教育工作者摸清、摸准大学生的思想并开展正面引导和全方位沟通提供了新的快捷的方法。此外，由于网络信息的传播具有实时性和交互性的特点，大学生可以同时和多个教育者或教育信息保持快速互动，从而提高思想互动的频率，提高教育效果；由于网络信息具有可下载性、可储存性等延时性特点，可延长教育者和受教育者思想互动的时间，为大学生提供“全天候”的思想引导和教育。还可以网上相约，网下聚会，实现网上安全教育工作的滋润和补充，从而及时化解矛盾，起到温暖人心，调动积极性，激发创造力的作用。
3.3.2发挥宣传媒体的导向作用
了解校园安全状况、公开安全信息和必要的安全知识以及安全管理部门的主要措施的工作运行机制，有助于师生提高警惕，树立安全意识，有效加强自身防卫，积极参与校园安全建设，也有助于校园安全管理部门有效实施安全管理、及时获得师生帮助、降低安全管理成本、提高安全管理工作效率，进而有助于防患于未然、避免安全事故的发生，及时、有效制止和打击各类危害校园安全的违法犯罪活动。目前师生的安全意识不强、获取信息渠道不畅、缺乏必要的安全防卫常识，安全管理部门工作的透明度不高等现状是当前校园内安全事故频发的重要原因。为此，我院积极借助校园广播、知识手册、宣传板报、安全警示标志、校园网等校园媒体的作用，向师生宣传安全知识与典型案例，发挥媒体的宣传导向和教育作用。
3.3.3选聘学生担任安全保卫工作人员
近年来学院的办学规模不断扩大，现有的安全保卫人员人手相对不足。在此情况下，我院在学生中选聘身体健壮、思想健康、责任心强的学生组建保卫部。有了保卫部这一个学生管理组织，不仅解决了人手不足的难题，还为我们提供了许多我们无法及时掌握的信息；为确保学院安全，每天不定时的安排警卫队员在校内进行巡逻执勤，定期召开警卫大队干部和警卫大队队员会议，教给他们工作方式、方法，并且及时反馈学生中的动态，这为我们的工作提供了很多帮助，在新生接待工作、节假日及重大活动期间等特殊时期时，保卫部协同保卫处担任现场的安全保卫。
校园管理安全论文范文第5篇
作为知识型组织的大学内部，其学术文化应适应新的环境和要求，而信息技术的应用及其代表的IT文化也必须是创新性的能够符合学术领域的要求。此两方面基于双向动态变化的结合奠定了数字校园发展的建构基础。信息化建设应当在以下几个方面服务于校园管理和建设。
(一)服务于高校核心任务信息技术对大学的多个方面都能产生重要影响，但需要分清主次，要利用它与大学的核心任务———教学与科学研究相结合。数字校园的一切建设都应以此为中心和主旨来展开。信息技术之核心在于创新而不在于复制。数字校园所追求的是将信息技术创造性地应用于大学的管理、教学、科学研究和服务中，技术所提供的创新性应用是永无止境的，关键在于如何将之与大学的各项工作有机地结合起来。
(二)服务于教学双方的交流互动无论在校园中还是在学术团体中，数字校园的首要目标都是要利用互联网来创建一个相互交流与对话的社区，在功能上，数字化也承担着网上考试、网上就业、招生以及相关信息通报等，从技术的角度来说，可以通过BBS、博客、微信群等来实现。而现在需要做的是，让越来越多的校园成员开始使用并建设其基于网络的交流平台。
(三)提供更多的数字化共享资源数字校园建设实现了大学各种资源的数字化，并通过互联网来实现不同院校甚至不同国家之间的资源共享与交流，有助于开展更广泛深入的教学和科研交流。
(四)数字化本身需要创建相应的支持环境要想支持和创建数字校园，大学首先需要创建一个与之相应的政策与组织结构。“在理想状态下，应建立一个专门的技术支持部门来为各个院系服务，形成一个网络咨询委员会和“红色意见领袖群”，制定数字环境下的知识产权保护政策，在学院的每一个重要部门中都培训一名技术专家，并在学校设置相应的管理人员。与此同时，若想使校园各成员在各自的工作及学习中充分利用数字校园的成果，适当地教育与培训同样不可缺少。
二、数字校园管理应对信息安全问题的举措
(一)建立可靠的信息控制系统要成立专门的安全信息管理机构，建立校园公共安全信息平台，完善公共安全信息通报制度。培养高素质的安全运行维护队伍。高校可以组建一支以学生为主体的安全运行维护队伍，由网络中心统一领导、专业老师负责，对学生等用户进行安全管理方面的培训和指导，加强校园网的管理和维护力量，力争对突发安全事件做到及时响应，快速解决，保证校园网方便、快捷、规范地运行。制定完善安全管理规章制度。安全管理贯穿于安全防范体系的始终，是保证网络安全的基础。各部门配备专职的信息安全管理人员，落实建立信息安全责任制度和工作章程，负责并保证组织内部的信息安全。管理人员必须做到及时进行漏洞修补、定期软件升级和定期安全系统巡检，保证对网络的监控和管理。同时必须制订一系列的安全管理制度，并遵循可操作、动态性、管理与技术的有机结合等原则，使校园网的信息安全工作进一步走向规范化和制度化。利用多种形式进行信息安全教育。高校应利用多种形式进行信息安全教育:一是利用行政手段，通过各种会议进行信息安全教育;二是利用教育手段，通过信息安全学术研讨会、安全知识竞赛、安全知识讲座等进行信息安全教育;三是利用学校传播媒介、舆论工具等手段，通过校刊、校报、校园网络、广播、宣传栏等进行信息安全教育。构建良好的校园文化氛围。信息安全是高校实现教育信息化的头等大事，除先进的技术、完善的管理外，良好的校园文化氛围也是保证高校信息安全工作顺利开展的前提。
(二)海量数据管理能力教学信息系统软件承担着海量空间数据的应用和管理能力，需要具备足够空间的数据管理、更新和服务能力，才能保证图文一体化的数字校园管理系统正常运转。数字校园管理系统中的教学基础数据、数字监控数据等海量数据的频繁调用，海量数据管理能力是保障数字校园管理信息系统正常运行的关键技术。
(三)数字校园管理平台网络安全建设基本的信息安全设施需要配备，如千兆防火墙，用于数字化平台双核心与信息中心双核心对接;低端防火墙，用于扩展子系统接入;千兆入侵检测IDS，抵御网络入侵;网闸，用于内网与外网交换数据的物理隔离等。具体的工程建设需要跟进，如在数字管理系统与校园信息网之间采用双核心交换机连接，部署高性能防火墙做双机热备;在扩展子系统和冗余网关于内网核心交换区之间部署低端防火墙用于处理无线数据源访问核心数据，加强外来数据访问核心区域的网络安全性;在核心交换机主干上部署入侵检测系统设备，对内网进出的数据做应用层入侵检测，确保内网安全等。面对日益复杂及与日俱增的信息安全威胁，高校数字校园的安全建设必须以了解校园网信息安全的现状为前提。通过信息安全培训加强用户的安全意识，完善安全防范体系赖以生存的大环境，有效地实现校园网可靠、稳定地运行，创造出一个安全、便捷的网络应用环境，才能有效地保障校园网的安全，提高网络信息的保密性、完整性和可用性。
校园管理安全论文范文第6篇
校园网作为因特网的重要组成部分，为教学提供了极大的方便。由于管理和使用等因素，校园网面临着严重的安全威胁。其中主要体现为水灾、雷击或者操作人员的操作不当而导致的硬件或者网络系损坏，另外黑客攻击是校园网系统的主要安全影响因素。近年来，随着网络技术的发达，木马安装程序也越来越精密，不但影响公共网络，也给校园网的安全带来极大的冲击。学生作为主要操作者，缺乏专业的技术，因此容易出现操作失误现象。另外，学生的好奇心会导致系IP被修改，或者进入不安全网页，导致计算机系统被病毒侵害。另外，校园网系统还面临着系统应用问题和管理风险。系统应用问题主要体现为操作系统安全隐患和数据库安全隐患。由于系统自身设计不完善，将导致操作系统存在致命的安全隐患，这需要检修人员和技术人员及时发现并对其进行处理，以免出现重大安全事故。计算机服务器终端安全风险将导致整个系统的安全系统下降，出现安全漏洞，影响计算机的使用寿命。从这一点上，确保操作系统的信息安全是管理者的重要任务。但在校园网管理上，由于受到高校制度和对网络教学或者计算机实践教学重视程度不够的影响，管理安全隐患十分明显。目前，校园网安全管理依然是人在管理，管理效率低下的主要原因在于管理人员的综合素质不高，管理制度不明确。要解决这一问题，就需要对校园网管理制度进行调整。
2校园网络安全防范设计方案
为了提高校园网的安全系数，应建立可靠的拓扑结构，其中包括备份链路、必要的网络防火墙以及VPN的构建。具体过程如下：
2.1利用备份链路优化校园网的容错能力
备份链路的使用可有效提高网络的容错能力，降低安全风险。主要应用于路由器同系统核心交换机之间，其作用在于对学生连接的外网进行检验和排查，控制非法连接，从而提高被访问网页的安全系数。在核心交换机之间同样可进行双链路连接和端口聚合技术，从而确保链路之间的备份，提高交换带宽。
2.2计算机防火墙的合理应用
计算机防火墙在校园网安全中起着决定性的作用。通过防火墙的建立，可拦截存在安全隐患的网页。操作人员可在防火墙上预设适当的安全规则ACL，对通过防火墙的数据信息进行检测，处理存在安全隐患的信息，禁止其通过，这一原理使得防火墙具有安装方便，效率高等特点。在计算机系统中，防火墙实际上是外网与内网之间连接的唯一出口，实现了二者之间的隔离，是一种典型的拓扑结构。根据校园网自身特点，可对这一拓扑进行调整，将防火墙放置于核心交换机与服务器群中间。其主要原因为：防止内部操作人员对计算机网络系统发起攻击；降低了黑客对网络的影响，同时实现对计算机网络系统的内部保护和外部保护，使流经防火墙的流量降低，实现其高效性。但是随着科技的发达，网络木马的类型逐渐增多，这要求防火墙技术也要不断的更新，以发挥其积极作用。将计算机防火墙同木马入侵检测紧密结合在一起，一旦入侵检测系统捕捉到某一恶性攻击，系统就会自动进行检测。而这一恶性攻击设置防火墙阻断，则入侵检测系统就会发给防火墙对应的动态阻断方案。这样能够确保防火墙完全按照检测系统所提供的动态策略来进行系统维护。
2.3VPN的构建
VPN主要针对校园网络的外用，尤其是针对出差人员，要尽量控制其使用校内网络资源。如必须使用，则要构建VPN系统，即在构建动态的外部网络通往校园网的虚拟专用通道，也可建立多个校园网络区域之间的VPN系统连接，提高安全防护效率。
2.4网络层其他安全技术
网络层其他安全技术主要体现为：防网络病毒和防网络攻击。现在网络病毒对网络的冲击影响已经越来越大，如：非常猖狂的红色代码、冲击波等网络病毒，所以有必要对网络病毒继续有效的控制；而网络中针对交换机的攻击和必须经过交换机的攻击有如下几种：MAC攻击、DHCP攻击、ARP攻击、IP/MAC欺骗攻击、STP攻击、IP扫描攻击和网络设备管理安全。
3校园网的安全管理方案
计算机管理也是校园网安全的主要控制方案。在促进管理效率提高的过程中，主要可以采取VLAN技术、网络存储技术和交换机端口安全性能提高等方案，具体表现为以下几个方面：
3.1应用VLAN技术提升网络安全性能
VLAN技术是校园网安全管理中应用的主要技术，这一技术的应用有效的提高了计算机安全管理效率，优化了设备的性能。同时对系统的带宽和灵活性都具有促进作用。VLAN可以独立设计，也可以联动设计，具有灵活性，并且这一技术操作方便有利于资源的优化管理，只要设置必要的访问权限，便可实现其功能。
3.2利用网络存储技术，确保网络数据信息安全
校园网络数据信息安全一直是网络安全管理中的主要任务之一。除了技术层面的防火墙，还要求采用合理的存储技术，确保数据安全。这样，不但可以防止数据篡改，还要防止数据丢失。目前，主要的存储技术包括DAS、RAID和NAS等。
3.3配置交换机端口控制非法网络接入
交换机端口安全可从限制接入端口的最大连接数、IP地址与接入的MAC地址来实现安全配置。对学生由于好奇而修改IP地址的行为具有控制作用。其原理在于一旦出现不合理操作，将会触发和该设备连接的交换机端口产生一个违例并对其实施强制关闭。设置管理员权限，降低不合理操作。配置交换机端口可实现将非法接入的设备挡在最低层。
4总结
校园网在为教学提供方便的同时，其安全也值得重视。基于校园网安全防护的复杂性和科技的快速发展，其安全防范技术也逐渐增强。本文提出了校园网网络安全防范方案其中主要研究了计算机系统的防病毒处理。取得了一定的效果，但具有一定的问题需要解决。其中包括检测与防护之间的联动如何实现，防护策略如何更新等。校园网的安全防护对于计算机网络的整体安全具有十分重要的作用，实现这一系统安全是教学中的主要任务。虽然很多学校开始重视互联网的安全防护，构建了较为完善的防护制度，出台了具体的防护措施。但计算机黑客攻击时刻存在，并且病毒对计算机造成的毁坏越来越大，如何构建一套积极可行的校园网安全防护手段是学校计算机管理人员的主要任务。
校园管理安全论文范文第7篇
在很多校园安全事故中，学校负责人安全责任意识较薄弱，尤其是校长，作为整个学校的统领者和管理者，更要树立起安全防范意识，将安全放在所有工作中的首要位置，时刻都不能松懈，校长不仅个人要树立责任感，更要在校园中营造整体氛围，形成安全维护全体行动的良好现象，全方位地使学生安全得到保障。
二、针对安全问题建立相关的制度规章
安全规章制度的建立对维护校园安全是十分有必要的，它对安全的规范提出了规章的限制，使学校人员都能在规章制度的范围内活动，避免因为违背规章而可能引发的安全事故的发生。比如，现在在很多学校中常见的现象就是校外人员随意进出学校，这种情况无疑给学生的安全带来了隐患，针对这种情况，可以采取持证明进出的措施，学生进出校门要持学生证，工作人员持工作证，不明人员进出要提前登记并通知相关负责人。
三、加强学生校内生活管理
学生在学校内的一切活动都应在学校的掌握中，在生活方面更是要格外关注。由于小学生天生好动，在课间或午间容易在走廊或楼梯上追逐打闹，从而容易发生磕碰、摔伤等意外伤害事件。这就要求我们做好学生平常的教育和管理，杜绝校园意外伤害事件的发生。比如在住宿这一方面，查勤人员一定要加强管理。随时掌握学生的数量和动向，一旦发现有学生未归要及时反映。避免因为查勤人员的忽视而使学生的安全受到威胁。
四、加强对学生的安全教育
本校是幼儿和小学的组合学校，他们的年纪小，对安全问题还没有足够的重视，这就需要学校加强对学生的安全教育，开展安全讲座，包括外出时不要随意跟陌生人走等内容。同时要定期进行安全演习，使学生熟悉在自然灾害发生时的逃跑路线，提早锻炼学生的应灾心理，在真正的危险来临时能进行自救。学校建设的目的是为了培养学生各方面的素质，使学生得到文化知识，提高自身修养，但这一切都是以“安全”为前提保障的，没有安全保障，学生很可能终日处于惶恐之中，无法安下心来学习。这就需要社会和学校的共同努力，推动学校分管安全工作的完善，创建安全校园。
校园管理安全论文范文第8篇
1计算机网络管理
1.1计算机网络管理概述。计算机网络管理是对网络进行硬件和软件方面的组合管理。硬件方面主要是对网络设备（路由器、交换机、网关、防火墙）、服务器、网络存储、用户终端等进行参数配置、运行监测、故障等方面的管理。软件管理方面包括应用程序、用户账号、网络地址分配、网络文件读写访问权限等。通过软、硬件组合管理系统来管理网络，保障网络正常运行。
1.2计算机网络管理的功能。国际标准化组织（ISO）定义了5个网络管理功能域：配置管理、故障管理、性能管理、安全管理和计费管理。计算机网络管理功能的划分针对OSI环境，目前已经广泛地被标准和非标准的网络管理系统所接受。
1.3网络管理技术中存在的问题。随着校园网络的不断发展，校园计算机规模越来越大，计算机网络的复杂程度越来越高。比如在机房管理时，有的上机学生需要上网，有的课程不能上网。为了保证计算机网络具备良好的使用性，满足教学需求，确保向教室和学生提供满意的网络环境，必须使用计算机网络管理系统对计算机网络进行有效的管理。但是校园网络管理中还存在诸多问题。
1.3.1网络管理体系结构不完善。计算机网络管理体系结构不够完善是影响网络管理的最主要的原因。网络管理模式单一，网络统计数据出现漏洞，都不利于计算机网络信息管理的操作。网络管理缺乏集中性会对计算机操作系统产生不利影响。因此，不断加强网络管理体系结构建设，才能增强网络管理的执行力。
1.3.2网络管理技术配置落后。现代网络管理不断变化、不断发展，落后的网络应用设备必然会遭到淘汰。计算机网络管理的核心应用环节就是网络配置管理，在拥有先进设备的前提下，才能建立更完备的信息资源数据库。
1.3.3网络管理的检修技术落后。计算机网络技术在带来便利的同时，也产生了许多网络故障，而相关的网络故障检修软件功能也不完善，不能有效解决出现的问题，影响了网络的正常运行，制约了网络的效能。
1.4网络管理发展的前景
1.4.1实现网络管理平台化。通过网络管理平台能够为学校建立完善的数据库资源，形成有价值的数据管理模型，提高网络的综合管理能力。
1.4.2实现多种网络技术综合化。随着网络技术的发展，将会出现新的发展趋势，计算机技术、通讯技术和网络技术将会融合在一起，从而全方位地传递信息，提高网络的效率性。
1.4.3实现网络管理自动化。网络管理自动化可实现拓扑发现、告警管理等常规网管功能，还能进行配置管理、VLAN管理、VPN管理、无线管理等众多扩展功能，用户可以通过图形化界面，很方便地对网络进行全面、准确而深层次的管理和维护。比如路由器自动报警功能，当路由器的CPU资源使用率达到指定的标准后，系统会以消息或者邮件等形式向网络管理者报警。
2计算机网络安全存在的隐患
国际标准化组织（ISO）将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠、正常地运行，网络服务不中断。”目前，在校园网络中存在诸多安全隐患。
2.1存储设备产生的隐患计算机存储设备存储着大量的数据。用户在操作数据，进行读、写、存储的过程中，数据信息容易受到不法行为的威胁。信息泄露的主要方式有以下几种：一是U盘、光盘等外存储介质很容易被复制。二是数据存储设备在接入互联网时，信息被木马、病毒等窃取或毁灭。三是计算机出故障时，存储设备不经保护而进行维修，造成泄密。四是存储设备失窃，会造成大量的信息泄露。
2.2网络产生的隐患在网络中，计算机中的数据有些是共享的（包括windows系统默认的网络共享），这些存在网络中的数据，就有信息泄露的风险。一是当计算机联网后，使得数据很容易暴露在网络系统中，这就使计算机泄密的范围大大增加。例如接入互联网，数据就有可能被远程访问而导致泄密。二是黑客利用操作系统存在的漏洞或应用软件存在的漏洞进行网络攻击，破坏数据或者泄露数据信息。三是黑客在Internet上利用特洛伊木马技术找寻“肉鸡”，植入木马病毒后，对其进行控制或窃取信息。
2.3管理不严谨产生的隐患一是违反信息操作规程，疏于管理，造成数据丢失。二是信息丢失。未经授权的人员进行操作，窃取信息。三是数据损毁。信息数据大多集中存储，保存在服务器磁盘或磁盘阵列等设备中，一旦发生意外事故，就可能使全部数据丢失或者损毁。
3计算机网络安全管理的几点建议
所谓计算机网络安全主要包括物理安全和逻辑安全。我建议从以下几个方面入手，制定相应的防范措施来确保网络的安全和稳定。3.1利用防火墙进行安全隔离与保护最基本的安全方法是使用防火墙。目的是要在内部LAN与外部WAN两个网络之间建立一个安全隔离，从而保护内部网络（Intranet）免受外部网络（Internet）非法用户的侵入。
3.2增强用户信息安全意识
3.2.1用户系统访问应设置安全密码：要求计算机用户设置账户名和密码；建议使用大小写字母、字符加数字的组合密码，增加安全强度；还要经常更换密码，减短密码使用的时间周期。
3.2.2日常病毒防护：定期更新杀毒软件，定期检查并扫描系统。
3.2.3养成良好的上网习惯：定期对电脑进行清理。个人用户要养成定期对电脑体检，定期进行病毒扫描的习惯，从而保护个人电脑安全，保护个人信息安全。
3.2.4可移动介质管理：减少或者禁止使用可移动介质，以避免恶意程序进入网络。
3.2.5数据备份：重要数据定期备份，数据库文件自动定时备份，数据容灾备份，双机热备，服务器系统具备便利的存储快照管理系统等。
3.3加强对计算机系统的常规化管理
对计算机系统的常规化管理，主要包括以下几个方面：
3.3.1业务系统的维护。在校园网络系统中，往往运行着许多业务管理系统，如教学管理、学工管理、招生就业管理、资产管理、OA系统等。业务系统是通过程序的运行而工作的，如果发生软件故障或者业务流程发生变化，就需要对应用程序进行维护。
3.3.2及时安装系统漏洞补丁。为了解决计算机系统的漏洞问题，系统开发商会及时更新系统补丁，保护系统的安全。系统漏洞是计算机网络安全的一个重要因素，计算机系统漏洞包括软件漏洞、硬件漏洞以及应用程序漏洞三个方面。计算机用户应及时安装补丁对系统漏洞进行修补。
3.3.3加强硬件设备的维护。主要包括对网络设备（路由器、交换机）、服务器、存储、计算机的日常管理和维护。为方便设备维护工作，应定期对硬件设备进行维护、保养工作，并建立设备故障记录表和设备检修记录表。
3.3.4建立维护文档。在对设备、系统等进行维护后，及时建立维护文档，记录故障原因、时间、维护方法和维护结果等情况，以便为以后的维护工作提供参考和查询依据。
4结语
在校园网络管理中，信息的安全工作贯穿始终，需要我们加强管理，增强用户信息安全意识，跟随时代不断学习新技术，增强网络安全技术，防患于未然，这样才能确保计算机网络稳定、安全地运行。
校园管理安全论文范文第9篇
随着网络的不断普及和电子商务的迅猛发展，电子商务这种商务活动新模式已经逐渐改变了人们的经济活动方式、工作方式和生活本论文由整理提供方式，越来越多的人们开始接受并喜爱网上购物，可是，电子商务发展的瓶颈——安全问题依然是制约人们进行电子商务交易的最大问题，因此，安全问题是电子商务的核心问题，是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在校园环境下的具体应用与实现，其安全性也同样是其发展所不容忽视的关键问题，因此应当着重研究。
1校园电子商务概述
1.1校园电子商务的概念。
校园电子商务是电子商务在校园这个特定环境下的具体应用，它是指在校园范围内利用校园网络基础、计算机硬件、软件和安全通信手段构建的满足于校本论文由整理提供园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的计算机系统。
1.2校园电子商务的特点。
相对于一般电子商务，校园电子商务具有客户群本论文由整理提供稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点，这些特点也是校园开展电子商务的优势所在。与传统校园商务活动相比，校园电子商务的特点有：交易不受时间空间限制、快捷方便、交易成本较低。
2校园电子商务的安全问题
2.1校园电子商务安全的内容。
校园电子商务安全内容从整体上可分为两大部分：校园网络安全和校园支付交易安全。校园网络安全内容主要包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。校园支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题，如网上交易信息、网上支付以及配送服务等。
2.2校园电子商务安全威胁。
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。然而，网络安全与交易安全并不是孤立的，而是密不可分且相辅相成的，网络安全是基础，是交易安全的保障。校园网也是一个开放性的网络，它也面临许许多多的安全威胁，比如：身份窃取、非本论文由整理提供授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁，网上交易面临的威胁可以归纳为：信息泄露、篡改信息、假冒和交易抵赖。信息泄露是非法用户通过各种技术手段盗取或截获交易信息致使信息的机密性遭到破坏；篡改信息是非法用户对交易信息插入、删除或修改，破坏信息的完整性；假冒是非法用户冒充合法交易者以伪造交易信息；交易抵赖是交易双方一方或否认交易行为，交易抵赖也是校园电子商务安全面临的主要威胁之一。
2.3校园电子商务安全的基本安全需求。
通过对校园电子商务安全威胁的分析，可以本论文由整理提供看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。
3校园电子商务安全解决方案
3.1校园电子商务安全体系结构。
校园电子商务安全是一个复杂的系统工程，因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求，通过对校园人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划，再结合的电子商务的安全技术，总结校园电子商务安全体系本论文由整理提供结构，如图所示：
上述安全体系结构中，人文环境层包括现有的电子商务法律法规以及校园电子商务特有的校园信息文化，它们综合构成了校园电子商务建设的大环境；基础设施层包括校园网、虚拟专网VPN和认证中心；逻辑实体层包括校园一卡通、支付网关、认证服务器和本论文由整理提供交易服务器；安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制；应用系统层即校园电子商务平台，包括网上交易、支付和配送服务等。
针对上述安全体系结构，具体的方案有：
（1）营造良好校园人文环境。加强大学生本论文由整理提供的道德教育，培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念，共
同营造良好的校园电子商务人文环境，防止人为恶意攻击和破坏。
（2）建立良好网上支付环境。目前我国高校大都建立了校园一卡通工程，校园电子商务系统可以采用一卡通或校园电子帐户作为网上支付的载体而不需要与银行等金融系统互联，由学校结算中心专门处理与金融机构的业务，可以大大提高校园网上支付的安全性。
（3）建立统一身份认证系统。建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。
（4）组织物流配送团队。校园师生居住地点相对集中，一般来说就在学校内部或校园附近，只需要很少的人员就可以解决物流配送问题，而本论文由整理提供不需要委托第三方物流公司，在校园内建立一个物流配送团队就可以准确及时的完成配送服务。
3.2校园网络安全对策。
保障校园网络安全的主要措施有：
（1）防火墙技术。利用防火墙技术来实现校园局域网的安全性，以解决访问控制问题，使只有授权的校园合法用户才能对校园网的资源进行访问本论文由整理提供，防止来自外部互联网对内部网络的破坏。
（2）病毒防治技术。在任何网络环境下，计算机病毒都具有不可估量的威胁性和破坏力，校园网虽然是局域网，可是免不了计算机病毒的威胁，因此，加强病毒防治是保障校园网络安全的重要环节。
（3）VPN技术。目前，我国高校大都已经建立了校园一卡通工程，如果能利用VPN技术建立校园一卡通专网就能大大提高校园信息安全、保证数据的本论文由整理提供安全传输。有效保证了网络的安全性和稳定性且易于维护和改进。
3.3交易信息安全对策。
针对校园电子商务中交易信息安全问题，可以用电子商务的安全机制来解决，例如数据加密技术、认证技术和安全协议技术等。通过数据加密，可以保证信息的机密性；通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解本论文由整理提供决信息的完整性和不可否认性的问题；通过安全协议方法，建立安全信息传输通道来保证电子商务交易过程和数据的安全。
（1）数据加密技术。加密技术是电子商务中最基本的信息安全防范措施，其原理是利用一定的加密算法来保证数据的机密，主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同于解密密钥，加密密钥公之于众，而解密密钥不公开。
（2）认证技术。认证技术是保证电子商务交易安全的一项重要技术，它是网上交易支付的前提，负责对交易各方的身份进行确认。在校园电子商务本论文由整理提供中，网上交易认证可以通过校园统一身份认证系统（例如校园一卡通系统）来进行对交易各方的身份认证。
（3）安全协议技术。目前，电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析，校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间，能够更好地封装应用层数据，不用改变位于应用层的应用程序，对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道，保证传输数据的安全。
3.4基于一卡通的校园电子商务。
目前，我国高校校园网建设和校园一卡通工程建设逐步完善，使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全，可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时，使用校园一卡通作为校园电子支付载体的安全保障有：
（1）校园网是一个内部网络，它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵，由于有防火墙及反病毒软件等安全防范设施，来自外部网络人员的破坏可能性很小。同时，校园一卡通中心有着良好的安全机制，使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。超级秘书网
（2）校园一卡通具有统一身份认证系统，能够对参与交易的各方进行身份认证，各方的交易活动受到统一的审计和监控，统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权，使其网上活动受到其身份的限制，有效防止一些恶意事情的发生。同时，由于校内人员身份单一，多为学生，交易中一旦发生纠纷，身份容易确认，纠纷就容易解决。
4结束语
开展校园电子商务是推进校园信息化建设的重要内容，随着我国校园信息化建设的不断深入，目前已有许多高校开展了校园电子商务，它极大的方便了校园内师生员工的工作、学习、生活。可是与此同时，安全问题成为制约校园电子商务发展的障碍。因此，如何建立一个安全、便捷的校园电子商务应用环境，让师生能够方便可靠的进行校园在线交易和网上支本论文由整理提供付，是当前校园电子商务发展要着重研究的关键问题。
参考文献：
校园管理安全论文范文第10篇
关键词：VLAN；虚拟局域网；校园网
中图分类号：TP393文献标识码：A文章编号：16727800（2012）009013902
1VLAN技术在校园网中应用研究的趋势分析
1.1文章来源
在中国知网中，设定查询范围理工、教育与社会科学综合、电子技术及信息科学、经济与管理，时间为2000-2012年。输用VLAN，然后在检索结果中输入校园网，共检索到75篇文章，其中硕士论文2篇，会议论文1篇， 期刊论文1篇。
通过数据库检索，发现第一篇《VLAN技术在校园网中的应用》出现在1999年。从上图可以看出，2002-2008年是研究的发展时期，2009年达到高峰，2010-2012年呈现下滑趋势。从10年的研究趋势看，2009年以前，学者对VLAN技术在校园网中的应用研究热情呈现上升趋势，2010年之后，研究数量越来越少。但是，从文献数量看，这方面的总体研究还是不够，有待学者的深入挖掘。
2VLAN技术应用于校园网的内容分类
2.1有关VLAN技术介绍
关于VLAN技术介绍，主要介绍VLAN的概念、VLAN的划分、VLAN的特点、分析了VLAN的作用和目的、VLAN的优缺点、VLAN的现状和未来发展趋势。
张文博的硕士论文《多VLAN条件下以太网拓扑发现算法的研究与改进》，介绍了VLAN的概念，即VLAN称为虚拟局域网，它是从逻辑上将局域网划分为不同的网段，不受地理环境限制的，实现虚拟工作的一种技术。赵海洋的《虚拟局域网技术（VLAN）探究》一文介绍了VLAN的类型有4种，分别是基于端口、基于MAC地址、基于网络层、基于IP的VLAN。齐璐钰的硕士论文《三层交换机VLAN模块的设计与实现》介绍了VLAN的技术特点：①覆盖范围不受限制；②VLAN建在交换网络上；③VLAN能很好地发挥交换网络的快速、灵活、容易管理优势，它是交换网络的核心；④VLAN比一般网络安全性更高，可能有效预防广播风暴；⑤管理站很容易搭建和配置VLAN，与昂贵的物理网络相比，网络成本减少。
王晓斐的硕士论文《用基于第三层交换的VLAN技术改善局域网》指出了虚拟局域网的作用有以下几点：①能够随意删除、增加和移动主干网上的站点，使得网站的维护和管理很方便；②能够建立一个覆盖整个办公楼、不受地理区域限制、独立的逻辑网络；③能够有效管理各个虚拟局域网之间的互相访问，而且虚拟网络可以扩展和升级。张坤《论VLAN技术及其在高校校园网中的应用》分别介绍了VLAN的优点是控制网络广播、增强网络安全、方便管理网络；缺点是不灵活，VLAN技术未来发展需要提高网络流量、网络性能、网络优先级等。
综上所述，有关VLAN技术介绍的研究比较多，不乏相关的硕士论文，可见学者对VLAN技术研究比较多，而且很多学校也发现了虚拟局域网对学校的网络建设起到很重要的作用。
2.2VLAN技术在学校安全方面的应用
VLAN技术在学校安全方面的应用主要包括排除网络故障、控制广播风暴、保障内网安全、网络管理简单。
陈昱和王铁的《利用WildPackets Etherpeek NX分析排除VLAN划分后校园网网络故障》认为，可以利用软件对划分的VLAN进行监控，从而可以解决网络故障，保证校园网的安全运营。张斌和王宏的《校园网中的广播风暴与VLAN划分》认为，可以采取在校园网的主干交换机上划分虚拟局域网，然后对主干交换机下的子交换机的端口号进行设置成和其主干交换机相对应的端口号，这样就可以达到隔离广播风暴的作用。
王方的《如何利用 VLAN技术保障校园网内网安全》认为可以采取4个步骤来保障校园内网的安全，分别是：①建立内网安全屏障；②减少内网风险；③对VLAN的访问列表进行配置；④加密技术。邓平、赵祖应和钟新松的《基于VLAN 技术的爱因森校园网安全设计方案》提到，根据校园网的具体情况，分析和合理划分网络逻辑结构，利用端口VLAN 技术将校园网中的不同部门划分为不同的逻辑隔离，从而能够抑制广播风暴。校园网的拓扑结构采用星型，内部采用树行拓扑结构。
综上所述，有关VLAN技术在学校安全方面的应用研究者并不是太多，核心杂志的文章很少，而且大部分的文章只是进行简单的介绍，实际应用学校校园网的案例并不多见。
2.3VLAN技术在学校管理方面的应用
VLAN技术在学校管理方面的应用主要使用在图书馆、机房、教学楼、办公楼、校园一卡通方面的管理。
甘守飞的硕士学位论文《基于VLAN的高校图书馆网络系统研究与设计》，首先分析了组建VLAN的条件即需要支持VLAN技术的网络设备，可使用路由器或者三层交换机；其次，从技术角度上，可以采用3种方法划分VLAN即基于端口、基于MAC地址、基于网络层；然后，依据图书馆的具体需求和网络结构，采用基于端口的VLAN划分方式，把图书馆网络划分为6个VLAN：图书馆管理集成系统、电子阅览室、服务器系统、检索咨询系统、办公系统、网络管理系统；最后，进入终端仿真程序，配置基于端口的VLAN，实现VLAN。
石峰的《虚拟局域网技术在机房局域网中的应用》指出，原有局域网中存在这样问题：用户机的数量增多时，就会出现IP地址冲突、APR攻击网关的情况。因此，需要对机房局域网进行更改，划分VLAN和分配IP地址，改进之后的机房局域网减少了中间环节，提高效率，管理更灵活。
李发海的《计算机实验教学示范中心网络VLAN的实现》分析了由于扩大教学楼的网络规模，使原来的网络出现很多问题，如安全性、低效率、稳定性等，因此需要对原有网络划分VLAN。根据网络位置，总划分了5个VLAN，分别是服务器所在位置构成1个VLAN，教师办公室为1个VALN，学生3个教室为3个VLAN。然后通过网络拓扑桥接，把它们连接成一组VLAN，接着对分配每个VLAN的IP地址。
王伟的《VLAN技术在局域网管理维护中的应用》介绍了VLAN技术应用于局域网中的方式有3种：在原有的局域网中建立VLAN，访问共享的网络设备，重叠方式的VLAN。列举了办公楼的实例，把学生处划分为一个VLAN，教务处划分为另一个VLAN，通过Switch管理各个VLAN。简述了配置虚拟局域网的过程和步骤，即通过3个步骤：①建立学生处的虚拟局域网；②在虚拟局域网中加入Switch的Port；③配置Switch的信息。
李皓的硕士学位论文《校园网建设及VLAN技术在校园网中的应用》认为，可以利用VLAN技术组建校园一卡通，在校园网中划分专门网VLAN，通过网络跨区域连接，从而实现校园一卡通的综合信息服务。设计了具体的实施步骤：①把学院的每个三层交换机都划分为一个两层VLAN，实现在同台交换机上转发信息；②配置交换机的VLAN信息和端口，使其可以和上层交换机通信；③将三层交换机上的VLAN端口聚集到同一个二层交换机，然后接入校园卡设备，实现全校一卡通功能。
综上所述，有关VLAN技术在学校管理方面的应用有很多文章。VLAN技术主要运用在图书馆、机房、教学楼、办公楼、校园一卡通方面。总之，VLAN技术已经运用到学校的方方面面。
3结语
通过对VLAN技术在校园网中的应用的文献趋势分析和文献内容分析，发现学者研究VLAN技术和VLAN技术在学校管理方面的应用的文章较多。然而，研究VLAN技术在学校安全方面的应用文章并不太多，这方面的研究有待加强。
参考文献：
[1]张文博.多VLAN条件下以太网拓扑发现算法的研究与改进[D].北京：北京邮电大学，2009.
[2]齐璐钰.三层交换机VLAN模块的设计与实现[D].西安：西安电子科技大学，2011.
[3]陈凯，张坤.论VLAN技术及其在高校校园网中的应用[J].开封大学学报，2009（10）.
[4]赵海洋.虚拟局域网技术（VLAN）探究[J].青春岁月，2011（16）.
[5]陈昱，王铁.利用WildPackets Etherpeek NX分析排出VLAN划分后校园网网络故障[J].安全攻略，2009（2）.
[6]邓平，赵祖应，钟新松.基于VLAN 技术的爱因森校园网安全设计方案[J].网络安全，2010（10）.
[7]石峰.虚拟局域网技术在机房局域网中的应用[J].太原大学学报，2011（9）.
[8]王伟.VLAN技术在局域网管理维护中的应用[J].大众科技，2012（12）.
[9]李皓.校园网建设及VLAN技术在校园网中的应用[D].吉林：吉林大学，2009.