前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇中小學校園網絡安全管理范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。

中小學校園網絡安全管理范文第1篇

1.1病毒傳播“重災區”

校園網在提供給廣大師生工作方便的同時,也變成了病毒傳播最快捷的途徑,特別是P2P等網絡新技術的運用,通過P2P下載的程序、電影、軟件和電子郵件都可能帶有病毒。網絡病毒輕則會大量占用有限的帶寬,使網絡速度變慢,重則會導致用戶的信息和重要數據外泄,造成嚴重的后果。

1.2安全意識“薄弱區”

早期的網絡結構中,只有防火墻設備對服務器群進行安全防護,其主要手段是端口控制和包過濾等措施,這些防護措施在Web2.0時代到來后,在P2P技術廣泛應用和接入終端多樣化的情況下,已略顯不足,但很多網管人員還沒有引起足夠的重視,淡化了安全防范的意識。現在,隨著黑客攻擊工具(如灰鴿子、特洛伊木馬、DDoS攻擊軟件)的“傻瓜”化使用,大大增加網絡受攻擊的可能性。

1.3人為破壞“試驗區”

網絡設備包括路由器、行為管理、防火墻、服務器以及交換機等,其中路由器、行為管理、防火墻、服務器等設備一般都放置于中心機房,受到人為的破壞可能性要小一些,而接入交換機、光纖和網線則分布在校園內的各個建筑中,某些人員可能出于好奇或試驗的目的將它們有意無意地損壞,造成校園網絡的癱瘓。另一方面是好奇心重的師生或不法人員利用黑客工具對校園網絡系統進行破壞,如侵入學校數據庫,在學校論壇上鏈接非法或虛假信息,利用ARP欺騙軟件試驗網絡的管理水平等。

1.4軟件自身“漏洞區”

在目前的校園網絡中,絕大多數用戶都在使用微軟的windows操作系統和運行于windows操作系統之下的各類應用軟件,這些系統軟件和應用軟件由于技術的原因或多或少都存在著安全漏洞,而這些安全漏洞的存在,可能會被病毒或黑客利用,使得校園網絡安全受到極大的威脅。如廣大師生廣泛使用的Flash插件、Office辦公軟件、QQ等即時通訊軟件和各類在線視頻播放軟件等。特別是IE瀏覽器,不斷爆出高危漏洞,近日,又曝出cve編號為cve-2012-4969,遠程攻擊者可利用這個漏洞執行任意代碼。

1.5非法信息“集散區”

許多中小學校園網經過多年的建設,網絡拓撲結構較為復雜,使網絡的監控變得非常困難。特別是隨著無線網的高速普及應用,各種自帶設備(BYOD)和無線智能終端(如ipad、智能手機)的接入,加劇了網絡管理的難度。加上現在網絡上各種論壇、blog、微信等個人信息渠道的泛濫,網民網絡道德行為失范,導致互聯網上的非法信息泛濫成災,使校園網成為非法信息的集散區。綜上所述,校園網安全管理應從兩方面入手:一方面是建立健全網絡使用的各種制度,規范用戶的上網行為,提高校園網用戶安全防范意識;另一方面是從設備入手,選用先進的網絡設備,利用先進的網絡技術,構建相對安全的網絡體系。

2校園網絡安全問題的對策

2.1完善網絡制度建設

制度管理是保障網絡安全管理的基礎,為了加強對計算機信息網絡的安全保護,維護網絡秩序,學校應加強相關法律法規的學習和宣傳。如《中華人民共和國計算機信息系統安全保護條例》《中華人民共和國計算機信息網絡國際聯網管理暫行規定》及《“兩高”明確利用互聯網手機等傳播電子信息犯罪行為適用法律標準》等政策法規的學習。學校還可依據相關的政策法規制定學校網絡管理的制度,從制度上保證網絡的安全正常運行、規范網絡用戶的網上行為,從認識上提高網絡用戶的安全意識。

2.2強化技術防范手段

保障網絡安全運行不能僅靠制度,只有不斷強化技術防范手段,提高安全風險意識,不迷信任何安全神話,從技術上構筑相對安全的“堡壘”才是行之有效的策略。

2.2.1重視一“墻”之隔

在網絡邊界配置防火墻,利用硬件防火墻的強大功能為網絡提供安全保護是當前中小學校園網的通行做法。但很多網絡管理員并沒有高度重視防火墻的防“火”作用,策略配置不夠全面,甚至使用設備的初始密碼,將網絡之門洞開。由于技術的原因,早期的防火墻配置較為復雜,也制約了性能的發揮。隨著網絡技術的發展,部分硬件廠商已推出下一代防火墻,這些防火墻有強大的主動防御功能,配有超大URL分類過濾庫,可以有效地攔截非法、病毒等不良網站,同時集成IPS入侵防御和云查殺引擎,能大大提高網絡的安全運行能力,有條件的學校不妨在設備的升級換代時選用。

2.2.2關注一“路”由你

路由器是網絡環境中的另一個重要設備,它是一種連接多個網絡或網段的網絡設備,它能將不同網絡或網段之間的數據信息進行“翻譯”,以使它們能夠相互“讀”懂對方的數據,從而構成一個更大的網絡。我們可以利用路由器的訪問控制列表(ACL)來執行數據包的過濾,達到控制網絡上數據包的傳遞,限制虛擬終端線路的通信量或者控制路由選擇更新的目的。如網絡中只開放Web服務,則只需允許http協議通過,屏蔽像ftp、telnet等一些協議,提高網絡的安全性能。

2.2.3傾注一“網”情深

網絡安全管理不能是一味地面對虛擬世界的比特流,應用純技術手段進行攻擊與防范的技術游戲,同時也要傾注感情,進行人性化的管理。

(1)應用網絡行為管理。現在網上聊天、網上購物、在線視頻、BT下載、網絡游戲等諸多應用的同時,給網絡帶大巨大的壓力。為了有效控制、記錄用戶的上網行為,簡化管理難度,筆者使用深信服公司的行為管理,它可以根據帶寬分配策略限制P2P、在線視頻、大文件下載等不良應用所占用的帶寬,保障OA等辦公軟件的正常使用,提升辦公應用的使用效率,還可以詳盡記錄用戶的上網軌跡,做到網絡行為有據可查。但也不能無視教職工正常的娛樂需求,進行一味的網絡封堵,在保證網絡辦公的同時,應充分考慮網絡的其它應用。

(2)部署防泄露方案。校園網中用戶的注冊信息、學生的學籍、教職工的登記信息以及財務數據都是需要保護的機密數據。這些信息一但因管理不善被入侵或丟失,會造成嚴重的后果。作為網管人員要有高度的責任心及時做好數據的備份和加密保護工作。有條件的學校甚至可以部署數據丟失防范(DLP)解決方案,DLP解決方案具有監控和防御功能,可以熱備數據,防止因機器故障導致數據丟失,還有中心化管理功能,包括策略的創建和執行,生成報告和數據過濾等。

中小學校園網絡安全管理范文第2篇

關鍵詞：高職院校；實踐教學；人才培養；校企合作；計算機網絡

目前，社會對應用型人才的需求呈多樣化、個性化的趨勢，企業對技術性人才的需求日趨旺盛，素質要求也越來越高。但高職高專的畢業生被認為不能較好地勝任企業崗位要求，就業專業對口率較低。其主要原因在于人才培養模式的守舊和落后，傳統的以學校和課堂為中心的人才培養模式，嚴重制約了學生職業崗位能力和創新意識，難以符合市場的要求。因此，大力加強“工學結合、校企合作”的教學改革，在專業建設、課程改革、頂崗實習、人才培養方案制定等方面，加強實踐教學建設和管理，提高學生的職業綜合素質，勢在必行。

一、實踐教學體系的構建原則

實踐教學體系的構建應具有系統性，并可以全面、完整地培養學生的職業技能和綜合素質。同時，也應該具有選擇性和連續性[1]，針對不同特點和專長的學生，提供多種實訓項目和開放的實訓體制，在進行有選擇的學習中，培養學生對自我的認知能力。連續性則保障了實踐教學的完整性，學生做好學習規劃，并不斷深化，培養學生的鉆研精神和創新意識。另外，實踐教學應進行獨立的管理和考評，不再是理論教學的輔助和補充。

實踐教學體系的建立應以職業基本技能和職業綜合素質培養為主。職業基本技能的培養意味著，以專業教育和理論知識為主轉向以專業技能和職業能力培養為主。因此，實踐教學課時數應不低于總教學課時數的50%，注重培養學生的職業能力和素質，培養目標根據相應職業崗位能力要求確立，特別要與行業、企業對人才技能的要求相結合，課程內容的制定及教學的評價應吸收行業、企業專家的參與和指導，并根據市場需求變化不斷調整。

二、實踐教學體系的具體構建

“以就業為導向”要求職業教育必須更新人才培養觀念，以崗位職業能力培養為中心進行實踐教學，使學生獲得實際的工作體驗，培養和鍛煉學生的動手能力、綜合分析能力、獨立完成工作的能力和應變能力，幫助學生了解社會和企業文化，從而提高他們的職場競爭力[2]。

1.職業基本技能的培養

職業基本技能的培養以課內基本技能教學和單設集中實踐教學為主，并為后續職業綜合素質的提高打下堅實的基礎。

課內基本技能教學是實踐教學體系中的重要組成部分，在教學計劃的制定中，專業理論教學和實踐教學學時比應達到1∶1，并做到“教、學、做”一體化教學，以掌握專業基本技能和實踐能力為重點，改變傳統實踐教學中的“實踐圍繞理論教學轉”的模式，任課教師需要明確實訓項目的個數和內容，并符合課程教學大綱的要求，編寫課程實訓指導書，課程考核方式和成績應能夠反應出基本技能教學的特點和效果。

單設集中實踐教學是實踐教學體系中重要的過渡部分，根據職業崗位要求，選出具有代表性和綜合性強的課程進行若干周的實訓教學[3]。實訓內容來源于企業真實案例，根據職業崗位的技能要求，將課內基本技能教學中所學的知識和技能進行綜合運用和訓練，學生可以更深入地了解所學課程在行業中的用途，為后續的學習做出明確的規劃，增強學生的自我認知能力，激發主動學習的熱情。課程考核形式需要符合職業能力要求，并在專業教研室的統一組織下進行。

2.個性化技能的培養

個性化培養是指注重學生在智力、社會背景、情感和生理等方面存在的差異和特性，積極引導，因材施教。個性化技能的培養要求尊重學生的職業選擇，引導和指導學生進行合理的職業規劃，重視培養學生的職業能力。其中，建立一支專兼職結合、結構合理、基礎扎實、創新能力與實踐能力強的“雙師素質”教學團隊，是個性化技能培養的重要保障。

個性化技能實踐培養模式主要體現在獨立培養實踐教學和職業技能培訓方面。獨立培養實踐教學主要以課外實踐教學的形式體現，是課內教學的重要補充、完善和提高，為優秀學生和有特長的學生提供自我提高的平臺，主要形式有：特長生導師制、數學建模、學生科技創新項目、大學生競賽和課外科技活動小組等。職業技能培訓是大力推行“雙證書”制度的具體體現，把企業認證的相關內容采用課程置換、課程嵌入的方式引入到教學和實訓環節中，能夠積極促進教學內容和課程體系改進，縮小課堂教學和企業用人的差距[4]。學生可以根據自己的職業規劃，通過學習和培訓，獲得企業認證的職業資格證書。

3.社會實踐教學

社會實踐教學是符合高職教育特點的一種實踐教學形式，是課堂教學的延伸，包含了在校和假期校園內外所有的社會實踐活動，主要表現為：寒暑假到各級黨政機關、企事業單位帶薪實習，校內外勤工儉學以及周末兼職等。通過廣泛的社會實踐活動，能讓學生了解和適應社會，增強運用知識解決實際問題的能力和經驗，培養團隊精神和組織協調能力，提高個人素養，完善個性品質。社會實踐教學活動主要由學校統一組織和安排，學生根據專業要求和自身實際情況，選擇某個合適的項目進行社會實踐活動，并提交社會實踐報告，開展交流活動，經專業教師審查通過，給予規定的學分。

4.校企合作實踐教學

校企合作實踐教學首先是開放式實訓基地的建立。校內外實訓基地是學生完成實踐技能培養的主要場所，將實訓基地建成集教學、實訓、培訓、職業技能認證等多功能于一體的技術與工程中心，實現“產教結合，工學交替”的培養模式，實施校企合作策略，為行業和企業培養更多優秀的高端應用型人才[5]。目前，校企合作實踐教學的形式有：頂崗實習、畢業實習和畢業設計、企業冠名班等。

一年制的校外頂崗實習是目前開展最廣泛的校企合作的形式，是高等職業教育必須面向應用、面向職業、面向市場的具體體現。通過一年的頂崗實習，學生把理論知識、職業基本技能和實踐能力融為一體，動手能力、綜合分析能力、獨立完成工作的能力和應變能力等職業崗位能力得到了很好的鍛煉和提升，使學生快速實現由學生向企業員工的角色轉變。頂崗實習期間，學生需要完成畢業實習和畢業設計，它是前面各項實踐教學環節的繼續、深化和檢驗。畢業實習和畢業設計由學校組織和管理，其內容由專兼職老師共同規劃，具體指導由實習單位的兼任教師完成，最后由學校老師進行答辯考核，保障了學生實習內容的理論深度和技術含量。畢業實習和畢業設計可以提高學生調查研究、查閱文獻和收集資料、項目計劃、項目開發與研究組織、總結提高和撰寫論文等各種能力，也是從實踐經驗到理論創新的升華過程。

企業冠名班由企業挑選的學生組建，是對學校專業設置及課程安排通用性有余、針對性不強的彌補，可以大大縮短學生進入企業后的適應期。企業冠名班是企業、學校和學生共贏的培養模式，企業不僅節省了員工的培訓期，而且保證了員工的工作質量，同時也做到了宣傳企業的效果；學校則獲得了穩定有效的實習和就業崗位，有助于學校的發展和管理；學生可以學到一線的職業技能，預訂的工作崗位使學生有明確的學習目標，能夠更加踏實地投入到學習中去。在企業對未來的用工狀況有一個清晰合理的規劃情況下，組建企業冠名班是極受企業歡迎的形式，也能將學校和企業的距離進一步拉近。

三、計算機網絡技術專業實踐教學

筆者所在的重慶工程職業技術學院計算機網絡技術專業實踐教學經過不斷研究、探索、實踐和完善，建立起了科學的實踐教學體系和完善的管理體系，其特點有以下幾個方面：

1.依托煤炭行業構建特色課程體系

為了深化本校計算機網絡技術專業的教學體系建設，對以重慶為主的多個地區計算機行業和煤炭行業的60多家企事業單位進行了調研，走訪了本領域工作多年、具有獨到見解的畢業生、行業或企業技術專家、生產一線工程師或管理人員。在計算機維護、網絡組建、網絡交換設備配置、網絡安全管理與維護等通識性課程基礎上，根據網絡工程、網絡開發兩個崗位群的調研及研討會，形成了崗位群、確定了核心崗位，開設了內容涵蓋采煤方法、礦山機電設備、礦井通風與安全、煤礦安全監控分站設置、各類傳感器參數設置、井下光纖熔接等區別于其它高職院校計算機網絡專業的特色課程，并通過校企合作，以“任務引領，行動導向”開發優質課程標準和學習內容。同時，由教育專家根據崗位群的典型工作任務，先后設計專業學習領域和基礎學習領域，最后構成融煤礦安全監控網絡與計算機網絡于一體的網絡專業課程體系。

2.實施“工學交替、崗證結合”的人才培養模式

結合本校自身優勢，加強與相關行業的結合，借傳統行業信息化改造之機，開拓計算機網絡技術應用領域，形成高職院校計算機網絡技術專業之間的差異和特色教育。背靠煤炭行業，緊密聯系信息技術行業，與中國煤炭科工集團重慶研究院、梅安森、聯想集團、重郵信科等企事業單位合作，成功探索和實施了“工學交替、崗證結合”的人才培養模式。即學生在校完成前2年的基本文化素質、專業理論、基本技能實訓、社會實踐等方面的培養，第3年在企業接受專業實踐、考取崗位技能證書以及完成企業管理規范、專業課和畢業實踐等環節的學習。以實際工作任務為載體，兼顧學生職業生涯的長期提升，達到職業技能的培養與就業崗位的零距離對接。

3.構建優秀教學團隊和實訓基地

選派專業帶頭人、骨干教師到職業教育發達的國家（地區）進行培訓和學習，積極引入先進的職業教育思想、教育觀念和基于工作過程的課程設計方法。培養“雙師”素質教師，建設學習型團隊，教學科研并重，促進教師的可持續發展，拓展合作企業，聘請企業專家指導學生實習。通過校企合作共建校內外實訓基地，其中校外實訓基地20余家，企業冠名班1個——維佳原創班，加強了實訓基地內涵建設，共投入了建設資金250萬元，完善了煤礦瓦斯遠程監控系統實訓基地、計算機網絡實訓基地、筆記本電腦維修實訓基地的建設。

4.創建技術服務中心，提供自主頂崗實習崗位

借鑒新加坡南洋理工學院“教學工廠”和“科技中心”理念，除建立系列校內外實訓基地外，還在校內建立了四個企業化運作的技術中心。由教師帶領學生，利用課余時間，長期承接外包技術服務項目，以此為平臺開展工學結合，校企合作，拓展實踐途徑。技術服務中心均按照企業實際情況，自主創造全年連續的頂崗實習崗位，直接服務地方和行業經濟發展，同時跟蹤行業技術發展趨勢，保障技術適度超前。通過技術中心的正常運行，培養了大批技術過硬，有一定工作經驗，工作態度積極，遵守職業道德規范的學生，四個技術中心具體如下：

（1）煤礦安全監控系統維護技術服務中心：經重慶市煤監局專家組考察、評審通過，成立煤礦安全監控系統維護中心，承包了重慶市雙橋區鯉魚石煤礦、長灣煤礦、白鶴煤業有限公司三個煤礦安全監控系統的日常維護工作，為學生提供了長期、穩定的實習崗位。

（2）校內計算機網絡維護中心：由專業教師帶領100多名學生，負責管理和維護校園網絡、信息工程學院實訓基地1000多臺計算機。2008年中心全體人員還完成了重慶武隆縣教委“中小學校園網二期網絡工程”69所學校網絡綜合布線施工任務和重慶渝北區政府“網絡中心網絡改造”施工任務。

（3）軟件外包技術中心：與軟件企業協作，引進了重慶亞德科技股份有限公司、重慶港澳大家軟件產業有限公司軟件開發平臺，組建了軟件外包中心。完成了重慶鐳戰網后臺管理系統、重慶生華環保研究所網站管理系統等軟件開發項目。

（4）圖形工作室：承接了眾多平面設計、網站制作項目。幾年來，該中心先后為重慶沙坪壩公安局、本田摩托等企事業單位、政府機關提供網站制作、廣告設計等技術服務。學生在實際項目實施過程中及時獲得了教師的直接指導，積累了大量的實際工作經驗，為就業打下了良好的基礎。

四、結 語

構建實用高效的實踐教學體系是一項復雜的系統工程，專業基本技能和專業技術應用能力均需要在多個實踐教學環節中培養。學生在團隊合作精神、職業技能和職業素質等方面都得到了提高，實現與社會和企業的需求“零距離”接軌。高職院校只有結合自身特點，不斷學習和改進，才能建立起科學的實踐教學體系和高效的管理體系。

參考文獻：

[1] 姜大源.學科體系的解構與行動體系的重構——職業教育課程內容序化的教育學解讀[J].教育研究，2005，（8）.

[2] 石偉平.我國職業教育課程改革中的問題與思路[J].中國職業技術教育，2006，（1）：6.

[3] 黃崇本.構建高職計算機類專業技術（技能）與實踐教學體系[J].浙江工商職業技術學院學報，2004，（10）.

[4] 魏威，馬國峰.試論高職計算機網絡專業實踐教學體系的構建[J].教育與職業，2008，（10）.

[5] 吳平，王蓮，田立軍.計算機專業實踐教學體系初探[J].中國大學教學，2007，（8）.

Constitution of the Practice Teaching in the Vocational College

LI Xin， HE Tong-lin