序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇數字化校園論文范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

1．2系統架構對應于SCA的概念，服務控制系統主要發揮服務注冊中心以及服務通道的作用，按主要功能分為4部分，

1．2．1服務配置管理服務配置管理主要實現將開發好的應用服務注冊在系統可引用的配置文件中。服務配置使用XML來描述服務的引用位置，這保證了軟件系統在運行過程支持在線演化，即意味著軟件在運行期間隨著配置參數改變則各個服務能被方便地增加、刪除。服務配置，包括服務的聲明、輸入／輸出端定義和服務這程序的位置。

1．2．2服務安全管理數字化校園管理的應用軟件，很多對應用的訪問是要進行安全控制的。針對這一普遍需求，在系統設計了服務安全管理功能。服務安全管理主要是實現安全配置，分布在各處的服務經常被遠程調用，服務組件本身必須實現安全設計來完成服務調用者驗證等工作。本系統采用的安全策略是應用SpringSecurity對服務訪問進行控制。數字化校園管理許多應用服務需要針對服務本身的動態特征提出訪問控制要求，即需要對用戶的各類角色設置權限。因此，安全配置設計采用Spring框架下的SpringSecurity相關組件作為安全管理組件，服務數據交換的Mule系統也使用SpringSecurity。通過安全管理，可以在HTTP的輸入端（inbound）對用戶進行認證，配置組件的訪問權限。SpringSecurity是通過ServletFileter的方式嵌入整個Web應用，可以進行用戶認證和權限控制的管理，從而提供一種統一的跨應用系統的安全管理。當用戶訪問資源的時候，就會被相關的過濾器所攔截，進行用戶認證和權限判斷。在具體設計中通過配置安全元素、配置組件訪問權限以及通過攔截器阻擋非法訪問來實現服務的安全訪問。同時，結合最常用的WebService方法，配置了CXF。

1．2．3服務監控服務監控用于確定監控類型和被監控的服務執行過程數據內容，通過圖形界面完成服務運行過程的監控瀏覽，主要實現實時事件監控和歷史事件查詢。本系統開發了一個管理控制器實現對服務構件運行過程的監控，通過管理控制臺實現對服務注冊、服務調用身份登記、服務過程的監控等，實現服務注冊、服務調用身份的增刪改查，以及上述安全設計。定制輪巡周期實現主動發現注冊的服務構件是否可達。監控服務構件運行過程信息，即將存于運行日志庫的監控信息通過界面展示，對于異常信息進行提示。在服務運行過程實現便捷的可視化監控，既是了解服務是否穩定運行的需要也是前期調試服務的必須。本監控設計包括2部分，即如何將必要的監控事件入庫保存和如何顯示這些監控信息。前者又主要包括2類監控事件；一是服務系統的運行情況，如服務是否被成功調用；二是服務組件本身執行過程的日志。對于監控信息的顯示設計，考慮到實時信息數量可能會很多，因此設計了“事件讀取狀態”（點擊記錄讀取信息內容后該記錄被標記為讀取）方便監控者從大量信息中關注新出現記錄。

1．2．4服務數據交換服務數據交換主要負責服務數據的底層交換，此處引用開源共享技術來實現，完成對不同協議數據格式的轉義、過濾等處理。

1．3系統應用過程在服務控制系統應用過程，主要分為服務準備、服務、服務調用3個階段：

1）服務準備。根據業務應用需求和運行環境完成應用服務的制作，包括服務邏輯設計、服務編寫與編譯、可調用的接口設定。

2）服務。將業務應用服務在配置文件中寫明可調用的位置，有特定要求的（如安全調用）需要在配置中說明，然后在服務控制系統中予以。

3）服務調用。將業務應用服務的可調用接口情況提供給調用者，完成調用界面的設計，包括正常以及異常信息的顯示；調用過程中，在服務控制系統的服務監控模塊可查詢服務執行日志，了解服務運行情況。

1．4系統實現環境根據數字化校園管理信息門戶工作方式的需要，構建面向用戶的服務模式時，需要將應用服務基于Poetlet技術，實現統一信息門戶，有效實現校園各類應用服務異構系統的整合。為適應異構環境，本系統選用Java作為開發語言，將XML作為數據格式語言用于服務配置的定義、數據傳遞等。研發運行環境選擇PC服務器作為硬件系統，數據庫系統選擇Oracle10g，服務數據交換選用開源系統MULE，目前版本為2．1．1。本系統采用的MULE作為一個基于Java的輕量級消息框架，可以快速地將服務應用連接起來，并且確保在這些應用間交換不同協議的數據。MULE是遵循面向服務架構（SOA）的系統，它提供了對現有系統的簡潔集成方式，即可以集成JMS、WebService、JDBC、HTTP甚至其他的技術。MULE的可擴展性框架允許開發者逐步將更多的應用連接到它的系統，而且Mule透明地管理組件間的所有交互，不管這些組件在底層使用了怎樣的傳輸協議，都可以利用在多個應用間讀取、轉換和發送數據的消息框架來解決這一問題。

2服務設定

根據SCA的模型框架，本文將服務定義為由服務組件、服務輸入端和服務輸出端3部分組成。

2．1服務組件基于Java的實現所提供的服務，可以有一個按下列方法之一定義的接口：1）Java接口；2）Java類。產生自WebServicesDescriptionLanguage（WSDL）portType的Java接口，Java實現類必須實現服務接口定義的所有操作，如果服務接口是用一個Java接口定義的，那么基于Java的構件要么實現此Java接口，要么實現接口的所有操作。

2．2服務輸入／輸出端端點的傳輸類型有WebService（CXF）、File、HTTP、HTTPS、TCP、FTP等多種形式。不同方式傳輸時，作為輸入／輸出端的屬性設置不同。其中常用的WebService（CXF）是一個高性能的Web－Service，同時還支持多種綁定，CXF比較適合創建各種不同傳輸協議的服務。

3服務控制系統驗證

服務控制系統只是一個基礎，需要通過應用場景進行驗證。為了驗證以上服務控制系統的可用性，設計一個簡單的“用戶信息管理（Custmos－Manage）”應用服務作為測試用例。采用的“用戶信息管理”系統，是在數字化校園管理應用軟件中具有典型信息服務操作的小型管理系統，其應用模塊都采用目前在業務開發中較常見的網頁方式。

篇（2）

**市共有8處鎮、街道，695個行政村，總人口58萬。現有各級各類學校117處，在校生73319人，教職工5385人。近幾年來，為貫徹落實全國教育信息化工作會議精神，推動數字化校園建設工作的開展，促進教育信息化發展，按照“統一規劃、分步實施、逐步完善”的建設思路，采取得力措施，扎扎實實地開展了數字化校園建設與應用工作，取得了一定的成效。

一、提高認識，增強做好數字化學校建設工作的緊迫感

在新世紀，以網絡通訊技術和多媒體技術為核心的信息技術的迅猛發展，在社會許多領域中正在引發各種深層變革，從而加速了人類邁向信息社會的步伐，也引起了教育領域的深刻變革，建設數字化教育，促進教育的科學、均衡發展成為人們普遍關注的問題。

1．發展數字化教育具有現實迫切性

信息化帶動基礎教育現代化是教育實現現代化，教育走向未來、走向世界的必由之路。信息技術、通訊技術日新月異的發展，對教育產生了史無前例的巨大沖擊，從教育環境、教育模式到教育理念、教育目標，都在這場沖擊中發生著變革。建設數字化，應用數字化成為教育發展的必然趨勢。

2．在教育信息化建設實踐中，構建數字化學校成為實現學校信息化的主要內容

隨著認識和實踐的進一步深入，我們發現：硬件加軟件的校園信息化模式遠遠不能發揮校園的優勢，更不能實現教育信息化所要求的對傳統教育教學模式的改革和對全新教育模式的構建。要想發揮基礎設施的作用，促進信息化設施的有效利用，實現學校的統一協調發展，就必須建設數字化學校。即：配齊計算機，建成校園網僅僅是為數字化學校建設提供了必要的物質條件，構建數字化學校成為實現學校信息化的主要內容。

3．數字化學校建設是提高教育信息化應用效益的有效措施

近年來，我市教育信息化發展很快，特別是在信息設施建設、信息化配套項目、信息技術教育等方面都取得了一定的成績。但當前嚴峻的現實是：信息化設施建設的高投入，并沒有帶來教育效益的高產出。數字化學校建設正是從改善信息化建設投資結構、加強教師教育技術能力、建設適用的教育資源、建立效益評估長效機制以及建設公共教育服務體系等方面入手，是適合我市解決教育信息化應用問題的最佳方案。為此，我們進一步增強了做好數字化學校建設的責任感和緊迫感，采取切實措施，扎扎實實做好工作。

二、采取措施，加大力度，扎實做好數字化學校建設工作

數字化學校建設是一項長期而艱巨的任務，必須做到統一規劃，分步實施。一是要從長遠著想，制定一個長遠而系統的整體規劃。二是要把數字化學校建設作為一項長期的任務來抓，分步、分層次逐步實施，逐漸完善。三是要全體師生積極參入，通力合作，密切配合。我們的主要做法是：

1．加強設施建設，為數字化學校建設和應用奠定基礎

從2001年下半年開始，我市從4個方面，加強了教育信息化設施建設。一是計算機的配備。通過政府投入、社會各界贊助和廠校共建等方式，在不到兩年的時問里投資4000多萬元，配備計算機11000多臺，基本實現了專任教師人手1機，學生近10人1機。二是“校校通工程”。從2002年開始，全市共投資近1000萬元建設了市教育信息中心和46處校園網，并借助農村黨員干部現代遠程教育工程，采取“村校”聯建的形式為所有農村中小學建設了現代遠程教育系統，2005年我市就高質量地完成了“校校通”工程。三是多媒體投影教室建設。到目前為止，我市共投資近1000萬元，先后建起了300多個多媒體投影教室。四是加強軟件建設。借助電教教材收費政策，先后投資500多萬元，為教育局信息中心、學校校園網配備了辦公平臺、信息平臺、教育教學資源庫及資源管理平臺、數字圖書館等軟件，建起了全市視頻會議系統。通過近幾年的努力，我市教育信息化設施建設邁上了一個新臺階，也為數字化學校建設搭建起了較好的軟、硬件平臺。

2．強化隊伍建設，為數字化學校建設和應用提供保障

數字化學校建設是一項綜合工程，需要全體師生員工積極參與、通力合作。為此，我們通過建立有效運行機制，強化隊伍建設。一是建立領導機制。教育局成立了以分管局長為組長的項目領導小組，負責數字化學校工作的領導、組織、管理與協調。二是建立工作機制。市里成立技術保障和建設應用兩個項目組，建立了以相關業務科室為第一責任人的項目小組責任制。技術保障組由電教站技術人員和各學校網管員組成，負責網絡的安全、維護、更新及軟件平臺的開發、應用和培訓等，為其他科室和學校的數字化建設與應用提供服務。建設應用組由教研室、普教科、政工科、職教科和裝備站等業務科室組成。教研室負責教研網站的管理及各學科網上教研工作：普教科主要負責網上學籍管理、中考招生錄取及**德育網管理；職教科開展了網上教師學歷進修、業務技能培訓；裝備站開展了信息技術學科網上教研。三是建立培訓機制。為抓好全方位的培訓工作，我市依托教研室成立了教學研究培訓中心：依托裝備站成立了信息技術培訓中心；依托進修學校成立了教師專業技能培訓中心。各培訓中心在每學期的開始，通過教育網本學期培訓菜單，教師可以自主選擇培訓內容，通過面授或網絡課堂進行學習，每學期完成60課時的學習內容。在搞好本市培訓的同時，我們還組織大量骨干教師參加上級業務部門組織的業務培訓和技能培訓，參加網管員培訓100多人次，計算機制作培訓200多人次，機器人教育培訓100多人次，信息學奧賽120多人次，教材培訓l100多人次。另外，每學年我市都要組織一次全市教職工教育信息化技能大比武，比武分教育行政干部、學科教師、信息技術教師和網管員4個組別，內容涉及數字化管理與應用、信息技術與學科整合、課件制作、網站建設、常用軟件的使用等內容。通過培訓，提高了教師的信息素養和應用能力，為數字化學校建設和應用提供了保障。

3．狠抓設施應用，增強數字化學校建設的實效性

以數字化學校建設為抓手，本著“邊建邊用，以用促建”的原則，在抓好信息化常規應用的同時，重點做好以下幾方面的工作。

(1)加強主題資源網站建設與應用。采取“面向一線教師，立足教學實際，推進新課程改革”的建設思路，成立了由裝備站、教研室和學科骨干教師組成的資源建設工作小組。裝備站負責主題網站建設軟件、網站系統的培訓、資源建設任務的分工、收集及合格資源的編目、入庫和。教研室負責主題資源內容的審查和評比。骨干教師負責組織本學科教師根據新課標要求制作主題資源。運用階段性評價和重點點評相結合的工作方法，完善主題資源網站建設與應用。先后多次召開點評會和研討會，解決了欄目設置不科學、資源內容不全面、網站整體質量不高的問題，使主題資源網站建設工作達到了較高水平。在完成建設任務的基礎上，狠抓了主題資源網站應用工作。大部分教師利用主題資源網站開展了集體備課活動，中青年骨干教師利用主題資源網站進行了常態課堂教學，許多學生借助主題資源網站進行了網上自主學習，發揮了主題資源網站在教育教學中作用。

(2)扎實做好網上教研工作。我市在2005年就依托教育信息網建設了教研網站——“**教研在線”。開通了校園網的學校也建立了校本教研網站和學科教研專欄。各學科教研員都建有本學科教研專欄，通過專欄宣傳學科課程標準，報道學科教研活動，展示共享教學方法、教學論文、案例、課件、優質課等教研成果。所有教研員和部分教師建立了博客網站，開設網上專題研究，實現了教研員與一線教師之間的隨時隨地溝通，使上級的教育教學方針、政策能夠及時貫徹到基層，同時教研員也能得到來自一線教師的教學信息反饋，發掘教育教學中先進的教學模式、教學理念，發現教學中存在的問題，及時加以推廣或糾正，彌補了傳統教研模式的不足，提高了教研工作的時效性，促進了教研員和一線教師教學和科研水平的提高。

(3)開通視頻會議，實施網上辦公。我市在所有市直學校和鄉鎮駐地小學開通了視頻會議系統，利用該系統召開面向全市的各種會議，有計劃地組織了示范觀摩課、研討培訓等活動。實行網上辦公。教育局所有公文、各科室的通知和有關報送的材料都通過網絡進行傳送，方便了基層，節約了經費，提高了辦事效能。

(4)抓好教育技術軟件的管理與應用。在征訂方面，分學段、分學科成立了由學科教研員和骨干教師組成的教育技術軟件征訂專家組，每次征訂之前，先由專家組成員組織本校本學科教師，通過目錄和公司網站了解軟件性能，根據教學實際，提出實用的軟件推薦意見，由教育局匯總后形成我市的推薦意見。然后由學校根據推薦意見和上級有關要求，結合本校實際，自主征訂。對于大型軟件，采取“先試用，后征訂”的辦法。在管理方面，實行縣、鄉、校三級管理體制，各學校都建立電子音像室，做到專人管理，專櫥存放，制度健全，賬目清楚，賬、卡、物相符。對教育技術軟件的管理使用實行過程性評價，促進了軟件的日常管理與使用。

(5)積極開展機器人教育活動。我市專門設立了機器人教學教研組，由機器人教育教研員和部分學科骨干教師組成，負責組織、指導機器人實驗室的建設和教學工作的開展。先后共投資120多萬元，建成7處機器人教育實驗室，6處機器人教育示范校，20多所學校共配備機器人100多臺。開展了全方位培訓，并按要求開設了機器人教育課程，機器人教育取得了可喜的成績，先后有96個代表隊分別在國家、省、市獲獎。

4．實施課題帶動，推動數字化學校的建設工作向縱深發展

“十五”期間，我市在22處市級以上現代教育技術示范校開展了校園網建設、信息技術與學科整合、資源建設等方面的課題實驗。“十一五”以來，又確立了以數字化管理平臺、數字化教學平臺、機器人教育、校園一卡通等內容的“十一五”課題實驗項目，共立項國家、省、市級課題44個。在實驗中學、第一實驗小開展了“建立學生成長數字檔案”的實驗研究，便于家長通過網絡實時查詢學生的基本信息和在校學習情況，方便學校對學生綜合素質進行評價。在第一中學、文山中學開展了“校園一卡通”實驗研究，教師和學生可以用“校園卡”在學校內用餐、借書、考勤和身份識別，方便了學校管理。在外國語學校、奎聚小學開展了“家校通”實驗，為學校提供了多樣化的信息渠道，教師隨時為家長各種信息和建議。90％的學科教師都確立了自己的實驗課題，如：“信息技術與閱讀興趣的提高”“運用現代信息技術，發展學生求異思維能力”“多媒體與問題情景設計”等，使全市上下形成了人人有課題，個個搞實驗的良好實驗氛圍。通過課題研究，探索了數字化學校建設與應用的做法，形成了較為科學、有效、可操作的數字化學校建設模式和方法。

5．建立評價體系，為數字化學校建設增添活力

建立長效的評價機制是促進信息化設施管理與應用的關鍵，為此，我市在2004年制定了《**市現代教育技術考核評價辦法》，從“校園網的管理與使用”“資源建設與使用”“網絡化辦公”“信息技術學科教學”“電教軟件的管理與使用”“現代教育技術示范校建設”“計算機、多媒體的配備”“競賽及成果”等幾個方面都制定了詳細的目標要求和評價標準。評價采取過程性評價、結果性評價和綜合性評價相結合的方式，評價結果計入各單位每年一度的綜合督導成績。從2006年開始，為推動創建數字化學校建設，又制定了《**市數字化學校建設與應用評價標準》。從環境建設(包括設備、教室等)、資源建設(圖書、教學設計和課件等)到活動過程(包括教、學、管理、服務和辦公等)幾個環節實行了多元化評價，針對不同類別的內容分別設定了4個一級指標、9個二級指標、26個三級指標。一級指標包括領導與管理、環境與條件、應用與研究、成果與效益，每一個三級指標均對應一個工作點，都有相應的評估要點及打分辦法。如：學校主頁、班級主頁、教研網頁、教師博客和學生個人網頁等采取評選的辦法；教師信息素養通過技能比賽進行測試，學生信息素養通過信息技術抽考和計算機作品來進行評價。將數字化學校建設和應用工作也納入了全市一年一度的教育綜合督導評估。通過評價體系的建立，促進了信息化設施的管理與應用，激發了學校創建數字化學校的熱情，為數字化學校建設增添了活力。

篇（3）

1引言

數字化校園網上依托Web技術開設的許多功能，使得Web服務器不僅需要提供更多的應用服務，而且要對不同的請求作出快速響應。因此，加重了Web服務器負荷，導致其性能下降。為了解決這個問題，從而提高整個系統的高可靠性、高性能，可采用創建Web集群的具體解決方案。

2數字化校園的概念

數字校園建設是學校現代化建設的基礎，是學校信息化建設的具體目標。數字化校園用層次化、整體的觀點來實施校園信息化建設，將校園網上信息進行更好的組織和分類，讓用戶在網上快速發現自己需求的信息。為師生提供網上信息交流環境，讓管理人員科學地、規范地管理自己的數據，并將這些信息方便地出去。它是以網絡為基礎，利用先進的信息化手段和工具，實現從環境(包括設備、教室等)、資源(如圖書、講義、課件等)到活動(包括教、學、管理、服務、辦公等)的數字化，在傳統校園的基礎上，構建一個數字空間，拓展現實校園的時間和空間維度，提升傳統校園的效率，擴展傳統校園的功能，最終實現教育過程的全面信息化，從而達到提高教學質量、科研和管理水平與效率的目的。能否建立一個現代化的數字化校園已經成為衡量高校綜合競爭實力的一項重要指標。

數字校園建設的主要內容是實現基于教學、科研、管理、生活的各種服務應用信息化建設工作，包括網絡基本服務、數據倉庫、各類應用支撐系統、信息服務系統、組織管理、學校社區服務、教學活動、公共服務、學術研究等，從而將校園網絡及其應用系統構成整個校園的神經系統，完成實現校園的信息傳遞和服務。

3數字化校園中的Web集群

3.1集群的概念

集群(Clustering)廣義來說，集群就是相互獨立的一些系統的集會。它們利用高速通信網絡將這些系統按某種結構進行高速互聯，這樣所構成的一個計算機組叫集群[1]。構成集群的目的是為了提高系統的整體性能、系統的可用性和規模的可擴展性。在集群系統中，每臺服務器都承擔相應的子任務，因而服務器的個數將與工作效率呈正比例增長。對程序員和用戶來說，集群系統就是一個整體的并行系統[2]。

3.2負載平衡

負載平衡(LoadBalancing)是指在一個Web集群中的多臺服務器之間均衡地分配客戶請求。一般地，負載平衡能增加系統吞吐率，而同時保持較低的響應時間。通過使用嵌入到Windows2000Server中的NetworkLoadBalancing，主機能夠檢測每一個來訪的IP報文，只有符合接收條件的才接收它。每個NetworkLoadBalancing主機可以指定它將處理的報文百分比。作為一個選項，報文也可以平等地在所有的主機之間進行分配。如果一個主機故障，則負載平衡機制就會在剩余的主機之間重新分配報文。

3.3Web集群

Web集群是由任意多臺計算機組成的一種Web站點。當設計者創建Web集群時，可以選擇三層Web體系結構(由Web服務器程序，COM+應用程序和數據庫應用程序組成)。三層體系結構的優點是設計者可以將以下的各層次任務分散到不同的服務器上，而不是將它們都結合在一臺服務器上(如圖1)。

圖1

使用若干臺低成本服務器，設計者可以很容易地處理大量的客戶請求，而不會產生任何不必要的延時。在多臺計算機之間共享負載對于院校用戶支持重量級應用程序是至關重要的：例如，處理行政事務，訪問數據庫，支持學校Intranet以及執行其它重要的日常活動。

4Web集群在數字化校園中的負載平衡特性

NetworkLoadBalancing和ClusterService可以增強任何設施的安全可靠性。將它們分組是一種功能強大的方法，用來將后端數據庫和事務系統與基于Web的前端相結合，從而有效地提供給用戶所需的可伸縮性、客戶要求的高可用性。下面列出相應的解決方法(如圖2)，并給出如何將它們集成到一個三層配置中的實例。

NetworkLoadBalancing平衡那些主要由入站TCP/IP通信產生的負載。管理員可以在第一層上建立LoadBalancing，并且在集群的Web服務器上平衡站點的訪問。ClusterService是管理員對那些要求高可用性的數據庫服務進行分組的理想選擇，這些數據庫服務可以是MicrosoftSQLServer7.0或其它數據敏感應用。管理員可以在第三層上建立ClusterService，以完成諸如用戶訪問數據庫的任務。

5在數字化校園中創建Web集群

通過將這兩個負載平衡的特性結合起來，這些特性將是三層體系結構應用程序的理想支持。例如，如果數字化校園平臺建設基于Web的教務管理系統、科研管理系統、辦公管理系統(如圖3)，則可以建立如下的集群。

在多臺服務器上建立前端、用戶界面(UI)層，使用NetworkLoadBalancing以平衡和分配客戶TCP/IP連接。當通信量增加時，升級已有的集群或者添加計算機到配置中。這樣就保證站點不論什么時候都能夠處理訪問請求。

使用ClusterService，以便為應用程序和三層應用程序的數據服務層提供結點故障接管功能。這將創建一個可靠的平臺用于數據庫、消息和類似的應用服務。

下面將舉例說明如何創建Web集群服務器。

5.1硬件需求

為了建立用于基于Web的教務管理系統、科研管理系統、辦公管理系統，設計者需要利用WebApplicationStressTool(該工具允許設計者模擬測試站點上具有幾千個用戶負載的情況)來確定實際需要多少臺Web服務器來滿足一個特定的應用。在測試了單臺服務器之后，設計者可能會發現服務器CPU的利用率特別高，而高速緩存命中率很低，并且在隊列服務器中還留有許多請求。與SystemMonitor工具相結合，設計者可以很容易地確定一臺單一的Web服務器的負載極限。Web服務器的主要瓶頸在于HTTP層，為了打破該瓶頸，設計者應該增加Web服務器。例如，可以添加三臺Web服務器以組成Web集群的第一層。

5.2創建第一層

隨著三個新Web服務器的加入，設計者現在必須通過運行NetworkLoadBalancing來平衡這四個服務器間的請求負載。四臺服務器從客戶角度來看只是一臺服務器。因為設計者只分配一個IP地址給一個集群中的三臺服務器，因此管理集群十分容易。通過配置一臺DNS服務器，設計者可以使用IP地址192.168.18.10建立。該IP地址代表了集群中的所有主機(此時為三臺服務器)。

通過這種配置，設計者可以將站點拓撲結構由一臺Web服務器改變為四臺。現在可以使用WebApplicationStressTool再次測試應用程序，將會看到性能立即得到了改善。接下來，再次測試集群，但這次要使用幾千個用戶進行模擬，確認站點消耗的資源遠小于單臺計算機運行IIS5所消耗的資源。如果應用程序需要更高的可用性，則可以添加更多的主機，最多為32臺。

通過建立一臺開發服務器(例如)，設計者可以在此服務器上內容和測試其應用程序，而后能夠將所有的授權和開發移交給服務器。設計者在開發服務器()上安裝了FrontPageServerExtensions后，用戶就可以使用FrontPage連接到一臺開發服務器，寫入內容以及創建應用程序，而不用將應用程序引入到Web產品服務器上。

一旦數據已準備好用于產品，則使用SiteServer3.0的ContentDeployment特性將數據從階段服務器復制到Web服務器產品上。在四臺Web服務器間必須相同復制的單元是Web內容。當設計者需要復制數據時，ContentDeployment將很容易地實現該過程，從而可以節省大量時間。

當站點規模增長時，需要為每臺服務器設置一個獨立的日志文件。如果四臺服務器在同一個Web集群中，則必須分析四個單獨的日志文件，可以預先地將所有日志導入到一個源中來幫助簡化任務。SiteServerUsageAnalyst給設計者提供了一種簡易的方法將這些文件導入到一個源中，而后設計者可以生成定制報告來表示Web站點上的所有通信量。

設計者添加了服務器、創建了開發服務器并且簡化了日志后，就將會注意到站點變得十分復雜。為了處理增加的復雜性和應用程序數量，設計者就需要創建其它層，以便維持Web站點的有效性和性能。

5.3創建第二層

當ASP應用程序與Windows2000組件一起相結合運行時，站點很快會變得更為復雜。ASP應用程序可以被認為是將表示層連接到應用和數據服務層的中介。ASP提供了一種豐富而強有力的開發環境。但如果真的要增加應用程序的整體性能，應考慮添加COM+組件。

使用ASP應用程序調用一個包含用戶業務邏輯的組件，該組件駐留在第二層的應用程序服務器上。一個應用程序服務器可以簡單地是一個Windows2000Server，它主要為組件提供處理器功能。

至此，駐留在第一層Web服務器上的ASP應用程序調用第二層應用程序服務器來處理業務邏輯。該處理過程的一部分會請求組件從位于第三層的后端數據庫中提取數據。

5.4創建第三層

為了在第三層獲得高可用性，設計者需要安裝ClusterService。為了存儲所有組成第三層的后端數據，大多數企業級用戶都需要一臺高端對稱多處理(SymmetricMultiProcessing，SMP)服務器(例如，一個8個處理器的SMP，帶有4GB的RAM)，以運行SQLServer7.0等大型關系數據庫。ClusterService可以處理任務緊急的數據庫管理、文件和Intranet數據共享、消息機制以及通用業務應用程序。

最好再添加一臺服務器用于故障處理，而不是僅僅依靠一臺高端Windows2000Server。

綜合起來，這兩臺服務器為訪問請求提供了更高的可用性，并且簡化了管理數據和應用程序的任務。ClusterService不僅允許設計者將兩臺服務器連接到一個集群中(如圖4)，而且也可以自動地檢測并恢復服務器和應用程序故障。另外，它可以巧妙地處理服務器操作的工作負載，使管理員在不必關閉服務器的情況下進行維護規劃。

圖4

如果一個單獨的應用程序故障(但服務器沒有故障)，則ClusterService將試圖重啟同一服務器上的該應用程序。如果仍然失敗，則ClusterService將該應用程序的資源轉移到另一臺服務器上，并且在該服務器上重啟該應用程序。

6總結

由于用戶的應用程序需要很高的可用性、可伸縮性和性能，因此設計者需要創建一個三層Web體系結構，并且對每個層次使用具有高可用性的Microsoft技術。而后使用WebApplicationStressTool測試單臺服務器并實現它。為了獲得更高的可用性，則需要創建Web集群。一般情況下，可以算出三臺服務器已經足夠了。而后安裝NetworkLoadBalancing，并且這三臺服務器實質上被看作一臺服務器。接下來，設計者應該添加第四臺Web服務器作為開發階段服務器，以便用戶可以內容到該服務器上。為了復制已開發的內容，設計者在階段服務器和Web服務器產品上應使用SiteServer3.0的ContentDeployment特性。為了增強第二層的性能，設計者要添加一個COM+應用程序，并且使用來自第一層的ASP應用程序來調用來自第二層的預編譯組件。另外，這些第二層組件會調用第三層數據服務。運行SQL7.0的一個高端SMP服務器組成了系統的第三層。為了獲得高的可用性，設計者應添加ClusterService來確保系統是一個具有容錯能力的故障接管系統。這種拓撲結構提供了高可用性和可伸縮性，盡管存在可預見的故障(例如服務停止或硬件升級)或者不可預見的故障(例如硬件故障或軟件完整性丟失)。

本論文不僅分析了集群技術在數字化校園網中的負載平衡特性，而且給出了其高性能應用的具體實現框架。Web集群技術在數字化校園網中的應用不僅能夠大大地提高學校的資源利用率，而且能夠有效地、及時地完成吞吐量大的科學計算和商業數據運算。Web集群技術隨著服務器硬件系統與網絡操作系統的發展將會在可用性、高可靠性和系統冗余等方面得到進一步地提高和完善。

參考文獻

[1]胡凱．《集群計算》．計算機世界，2001-02

[2]LinuxClusteringwithCSM&GPFS，IBMRedbooks，http：///

篇（4）

2.數字資源建設。建成數字圖書館；建成數字檔案室；建設教學資源共享平臺（各學科的課件、視頻、動畫、測驗、試題等）；建成錄播室，實現遠程教學和網絡教學。

3.數字化管理平臺建設。完善數字化校園管理平臺功能，實現統一登錄、認證、權限管理。擴展一卡通功能，加強對學生出入校門、校內消費需求的管理等；完善教學監督系統流程，進一步規范和加強授課和考試紀律；建設網絡教學平臺，用來加快傳統課堂教學和資源庫教學整合。數字化管理平臺建設主要是在我校現有數字化管理平臺功能基礎上，調試出符合我校辦學模式和辦公需求的管理系統，使其能夠實現綜合教務管理、綜合辦公、學生綜合管理、資源下載、郵件、通知等多個功能，實現并推行無紙化辦公。

4.網絡教學平臺的建設。我校在創建示范校期間建成錄播教室，在錄播教室自帶功能的基礎上搭建網絡教學平臺，實現了網上教學和學術講座網絡直播功能，該平臺實現資源貢獻并推出新型評價模式，擴大了教師與學生、學生與學生的交流的平臺。

5.數字信息化人才培養。打造一支專業的信息化建設團隊，加強對信息化人才的培訓。培訓后的信息化管理人員應具有較高的數據管理、網絡維修、網絡監管能力。每隔一段時間信息化建設人員應外出培訓并對校內教師進行信息化技術培訓，提高我校教師的信息化教學和辦公能力。到數字化校園建設截止時應完成基礎設施、數據資源共享、辦公平臺建設，數字化校園的建設和應用水平要達到全市中職學校的中上等水平。基礎設施應用能夠實現視頻、聲音、圖像等多媒體資源傳輸，教學共享資源能在教學中普遍使用，校內實現無紙化辦公。

二、中職示范校數字化校園管理平臺建設應用

1.數字化管理平臺的搭建是數字化校園建設的核心內容。我校數字化校園管理平臺是在原有數字化資源為基礎建立起來的，包括對教師的教學、科研的管理，對校園信息的、處理、存儲、下載的管理。實現從數字化校園硬件環境、軟件資源到OA辦公系統的應用全部數字化，將傳統教學、教研與辦公建設成為一個高效的、整潔的數字空間，最終實現教育和管理過程的全面信息化，提高教學質量，提高辦公效率。OA綜合管理平臺，是結合學校在教育管理過程中的實際需求設計開發的一套管理系統軟件。系統以學生的學和教師對學生的管理為主體，可用來進行課程資源的開發與應用、學生信息數據庫可對學生的學籍、成績等信息進行查詢和管理。教師通過管理平臺能夠更方便地瀏覽信息和傳送文件，及時了解行內其他教師的教學、科研進展情況，有效促進教師提高自身業務水平。系統還提供了排課、選課考務等教務管理功能、辦公事務管理等應用模塊，學校目前已經建立了一個覆蓋范圍廣、實用性強的管理平臺，為今后的校內管理測評提供了良好的依據。

2.數字化校園管理平臺提高教師的數字化辦公水平。隨著數字化校園管理平臺建成后的推廣與使用，傳統的教育思想、方式、體制、模式和學生的學習方式發生了改變，這種改變對教師信息化水平的提高提出了更高要求。數字化校園管理平臺建成后及時開展對教師進行信息化教學與辦公的培訓，增強教師現代化教學和辦公水平，為學校今后的教育資源共建共享和遠程教學的發展打下良好的基礎。

三、有關數字化校園管理平臺建設的幾點回顧

1．數字化校園管理平臺應重視總體規劃。我校的數字化校園建設從自身的實際情況出發,在我校已有的數字化資源功能與應用基礎之上，數字化校園管理平臺建設應綜合學校各個行政科室與管理部門的意見,確定符合我校的具體建設目標和實施方案。

篇（5）

1.1全力構建厚重的環境文化

校園環境反映了一所學校的精神面貌和形象，它潛移默化地傳播了精神文明。學校應當用心構筑多元化的環境文化，讓學生在其熏陶中感受到民族文化的魅力。學校可以利用數字化校園的設施，構建新型的師生關系。比如，建立一個學生成長網站，由師生共同參與，記錄學生成長過程中的改變，包括心得、體會、成績、獲獎情況等等，鼓勵學生能夠發現自己的長處，用功學習。通過網絡，學生開辟了師生互動交流的新天地，可以很好的構建新型民主平等的師生關系。

1.2全力構建創新的教師文化

隨著時代的變化，教師要時刻緊跟教學要求，不斷提升自我的教學水平與科研水平，與時俱進，開拓創新。學校在管理過程中要發現和肯定教師的價值，建立了相應的人性化管理制度和管理措施，為教師營造一種良好的氛圍，即能適應教師并使其能不斷地自我提高和完善的教育環境。

1.3全力構建多樣的學生文化

多樣的學生文化就是讓學生能夠按照自己的優勢進行多樣化的發展。每個孩子的優勢不盡相同，學校應當根據學生特點從德智體美勞等方面對學生進行針對性的培養。每一個學生都是鮮活的個體，他們需要自由發展的空間，學校應當努力構建這樣的空間，促進學生的全面發展和個性發展。

1.4全力構建互動的課堂文化

課堂是教師和學生在校生活的平臺，而課堂文化則是學校課程實施、校本課程資源的開發利用及教學活動中各個要素之間的相互作用所產生的綜合效應。課堂文化是教師文化和學生文化互動的一種體現，它影響著教師教學活動的質量和學生學習能力的發展，在學校文化中占有著重要的地位。以構建新型課堂新型師生為目標，改善新型課堂教學結構，使其朝著引導、互動、創新、體驗的方向發展，從而確保教學活動中教師的主導地位和學生的主體地位。讓學生在教師的組織和激勵下，相互協作，自主探究，形成互動的教學文化，使課堂充滿生命力。

2數字化環境下的校園文化建設的措施

2.1加強文化基礎設施的建設

校園環境是一個學校的校園文化給人們的第一印象，校園環境的文化氛圍，直接影響著全校師生員工。學校要對校園里的建筑、綠化、裝飾等進行精心的設計，以達到陶冶學生情操與培養學生思想目的。比如可以設立一些發人深思、激人向上的中外名家的詩詞警句，從而實現啟迪心靈、陶冶性情的目的。搞好校園文化建設的前提是要搞好文化基礎設施建設，因此，學校應加大學生宿舍、學生食堂、教室與體育館的投入，不斷優化學生的活動環境。

2.2充分利用現有的數字化成果

目前，現有的數字化成果并未得到充分的利用，造成數字化校園資源的浪費與閑置。學校應當及時轉變觀念，提高數字化成果的應用意識，利用其優勢，充分開拓校園文化建設的新天地。比如，可以利用校園信息平臺，拓寬師生互動方式，讓師生互動更為自然。大多數學生對老師有種畏懼感，有問題不敢當面請教老師。也有些學生，在家有問題時無法第一時間問老師，問題一旦擱下來，也就沒了興致。這時教師可以利用班級qq群構建一個在線答疑的網絡平臺。通過這個互動平臺，學生可以把自己不懂的知識點告訴老師，老師可以對此進行解答，針對那些共性問題，教師可以在第二天的課上進行全班性的解答。除了學習上的問題，學生還可以通過網絡平臺向老師請教生活中出現的問題。時間一長，學生與老師打成一片，師生文化相互交融。

2.3加強老師的數字化技術培訓

在信息化校園中，教師是文化建設的主力，學校要加強老師的數字化技術培訓，打造現代化教學的師資隊伍。教師的培訓要經常進行，同時培訓的面要廣，不僅包括一線的老師，也包括學校的領導，共同努力，構建現代信息化的校園建設。其中，可以鼓勵年輕老師積極發揮作用，幫助一些信息技術水平不高的老教師進步，并通過教師間的相互學習，帶動提高全體教師的應用水平，從而更好地建設校園文化。

篇（6）

1.1利用4G技術開發移動圖書館多媒體資源

瀏覽網站已經成為當代師生獲取信息最主要的途徑，但由于以往的3G網絡資費較高，數據傳輸慢等多方面的因素很多師生僅僅能夠訪問文字信息。圖書館與其他媒介提供的多媒體資源就被極大地浪費，很多對學習有用的資源沒有被高效地利用。基于此種現象，高校圖書館可以利用4G網絡技術將圖書館內部的多媒體資料上傳到WAP網站，供給廣大師生下載和在線瀏覽，讓高校圖書館的資源被最大化地利用起來。

1.2開展面向4G師生用戶的信息推送服務

隨著科技的越發完善與人性化，推送服務已經成為生活中必不可少的一個環節。圖書館的工作人員定期把管內的文獻資源變動情況（例如新書預告，館藏文獻的新增與注銷，數據庫更新等）、將要舉辦的講座或者一些企業的宣講等信息以電子信息的方式推送到師生的移動終端上。加強圖書館與師生的良性互動，使師生更充分地把圖書館利用起來。

1.3利用4G的可視通話業務開展圖書館咨詢服務

通常，圖書館咨詢業務是讀者到圖書館與工作人員直接進行交流。這極大的限制了師生讀者的咨詢量，降低了辦事效率。而利用4G的可視通話業務開展圖書館咨詢服務，可以使咨詢過程變得方便快捷靈活又直觀生動準確，把遠距離的交談效果轉化為面對面交談的效果，減少了出現傳統文字信息咨詢理解不當的局面，節省了師生讀者往返圖書館的時間，提高了辦事效率。

1.4建立4G應用平臺的手機圖書館聯盟

手機圖書館聯盟基于手機信息綁定與使用范圍廣的特點，可以良好的解決師生身份信息的識別與認證，有關文獻的查閱，控制超支借閱費用等一些圖書館普遍存在的問題。并且，各大高校圖書館將各自的4G平臺連接起來，形成4G圖書館聯盟體系，制定統一的使用原則與標準，服務于更多的讀者。聯盟體系可以全面有效的使用圖書館館藏資源，節省人力資源建設及人員服務費用，更有利于管理的統一化。

1.5基于手持設備平臺資源的開發與整合

手持設備平臺資源是指可以全文瀏覽與檢索下載的移動圖書館系統。其既可以對各類數據進行檢索，又可以擺脫地理與物理的限制，使圖書館的服務范圍覆蓋更廣，更有利于高校師生的生活學習。個性化的定制與便捷性的瀏覽信息已經成為手持設備平臺最大的特點，相信在不久的將來，基于手持設備平臺資源的開發與整合會在高校更廣泛的推廣開來。

1.6利用4G設備對館藏圖書進行定位查找

目前高校圖書館普遍存在館藏多，結構復雜，師生讀者查找不便而且費時的問題。基于此問題的研究，筆者認為可以利用4G設備可以輕松實現館藏圖書的定位查找。通過GIS（地理信息系統）原理制定書目位置信息數據庫，4G校園用戶檢索請求發出后，快速制定一套路線圖與所在的具置，包括樓層，藏室，架位，架層，等相關信息，反饋回手機終端上。極大地節省了不熟悉圖書館結構的師生讀者寶貴的時間。

篇（7）

1.2選擇符合高職院校特點的檔案管理軟件是數字化管理的關鍵電子文件，是以代碼形式記錄于磁帶、磁盤、光盤等載體，依賴計算機系統存取并可在通信網絡上傳輸的文件。大量的電子文件產生以后，首先需要解決的問題是軟件平臺。目前，檔案管理比較混亂，很多軟件的功能單一，跟不上高職院校的發展需要。針對檔案管理軟件種類繁雜的實際，檔案工作上水平，高職院校應選擇以檔案原文掃描為基礎的媒體管理軟件。

1.3建立高水平高素質的專職檔案隊伍，增強檔案管理的制度建設人在檔案信息數字化的過程中是重要的，要做好檔案數字化建設就必須要提高檔案工作人員素質以及培養電子環境下工作意識。要充分了解電子計算機技術，熟練掌握檔案學理論、原則和經過改革的檔案管理方法和技術，只有這樣才能在技術上對檔案數字化網絡建設提供足夠的支撐。檔案工作人員要具有高度的責任感和保密意識，具備較強的政治覺悟和良好的職業道德。高職院校檔案部門應當加強對在職人員的培訓的工作，及時引進雙重知識結構復合型人才。第一，進行檔案數字化培訓和專業的定期考核。應當根據不同崗位有針對性的進行培訓以適應工作需求，在進行系統的數字化管理培訓的過程中更新管理人員的技術知識和提高整體專業素質。第二，使人員配置機制更加靈活。采用競爭上崗的方式，對外引進優良人才，使管理人員實現良好的流動。第三，建設專職數字化管理隊伍。作為現代化辦公之上的一種知識密集型工作，檔案管理工作既要高職院校檔案管理人員具有很強的分析能力和相應專業知識，還要管理人員具有較高的素質和技能來保證使用者能夠提供大量數據檔案信息，在這個過程中將傳統的檔案管理轉型為數字化管理，在IT行業和信息時代迅速發展的過程中。高職院校檔案的數字化管理將成為檔案管理的重中之重；同時，要注重加強高職院校的檔案管理制度建設，促進高職院校檔案數字化建設進程。

篇（8）

生活教育理論是陶行知教育思想的主線和重要基石，主要包括生活即教育、社會即學校、教學做合一三個方面。他主張教育同實際生活相聯系，反對死讀書，注重培養兒童的創造性和獨立工作能力。《義務教育美術課程標準（2011年版）》（以下簡稱《課程標準》）提出：“美術教學應充分利用當地的民族、民間資源，在美術課堂教學中融入鄉土文化，體現美術教學的地域性。”

鄉土文化是中華民族得以繁榮發展的精神寄托和智慧結晶，是由廣大農村滋生和培育的本土文化，包含民俗風情、傳說故事、古建遺存、名人傳記、村規民約、家族族譜、傳統技藝、古樹名木等諸多方面，為農村小學美術教育提供了豐富的課程資源和創作素材。因此，美術教師要在生活教育理論的指導下，引領學生“追根溯源，挖掘鄉土文化資源中的創作因子”“變廢為寶，擷取鄉土文化資源中的課程要素”“行走鄉野，激活鄉土文化資源中的創新思維”，發現美術學習與鄉土文化的內在聯系，擔負起繼承和發揚傳統文化的責任，利用鄉土文化資源追求藝術的真諦。

一、追根溯源：挖掘鄉土文化資源中的創作因子

鄉土文化資源具有地方性，能激發學生的創作熱情。武義縣雖只是個小縣城，但這里風景優美，古村落星羅棋布，人文資源豐富，素有“溫泉之城”“螢石之鄉”的美譽，擁有豐富的鄉土文化資源。美術教師要發揮鄉土文化資源的優勢，帶領學生走進鄉村生活，走進自然社會，通過參觀、游覽、體驗，感受自然造物之美，把悠悠老街、雜花野草、勞作村民等作為美術學習的內容和創作題材。

農村學校與城市學校相比，鄉土資源為美術教學提供了得天獨厚的條件。當地的古民居靈秀，街巷蜿蜒曲折，石板路高低錯落，馬頭墻起起落落，斗拱額枋姿態各異，窗花木雕生動形象，處處都是景，步步可入畫（見圖1）。農村家庭使用廣泛的生活用具和農具，如蓑衣斗笠、農用風車、竹制簸箕、魚簍等老物件（見圖2），不僅是畫面感極強的寫生對象，而且帶著勞動人民辛勤勞作的痕跡，是打上地域特色烙印的優秀創作素材，為美術創作提供靈感。此外，當地廟會、大蠟燭、擎臺閣等傳統民俗文化古樸燦爛，特色鮮明，博大精深。學生耳濡目染甚至親身體驗，不僅可以激蕩起熱愛家鄉的情感，感受先人質樸的情感、勤勞的作風，而且有利于把握特色，開展美術創作。

美術教學生活化符合當下生活實踐藝術化的教學理念。因此，教師要引導學生走出課堂，走向自然，走向社會，學會觀察生活，豐富情感體驗，挖掘鄉土文化資源中的創作素材，為美術創作奠定基礎。

二、變廢為寶：擷取鄉土文化資源中的課程要素

《課程標準》指出：要“引導學生參與文化的傳承與交流”“在廣泛的文化情境中認識美術”。因此，教師要利用鄉土文化資源開展美術實踐活動，讓學生在生活環境中發現美、感受美、認識美，從而產生表現美、創造美的欲望。

三年級教材中“造型·表現”領域的比重較大，安排了《找果子的刺猬》《夸張的臉》《威武的大將軍》等內容，要求學生用泥塑的方法進行創作。但農村學生的美術學具受家庭條件、物流狀況等因素的影響，經常會出現準備不足的情況。于是，教師將彩色橡皮泥換成當地隨處可見的小溪石，要求學生以小溪石為主、橡皮泥為輔進行組合造型。小溪石看似用處不大也無人理睬，卻是便于學生觀察、想象和造型的課程資源。事實證明，因地制宜地利用鄉土文化資源調整教學內容的做法，不僅深受學生喜愛且獲得意想不到的作業效果。學生在活動中找到了創作靈感，躍躍欲試“點石成金”，享受著藝術創作的快樂。于是，當地農村學校紛紛推廣“小溪石動物”系列造型活動，并把山上的樹葉、果實，田里的泥巴、稻草等鄉土文化資源做進一步的開發與拓展，努力將這些鄉土文化資源開發成滿足學生的興趣愛好，陶冶學生的情操，提高學生的審美和創新能力的校本美術課程（見圖3、圖4）。

三、行走鄉野，激活鄉土文化資源中的創新思維

兒童繪畫是一種思維活動，是兒童用于表達思想感情的特殊視覺語言。“兒童繪畫之父”“兒童美術教育者”西澤克認為：“兒童不應該在花園里發育，而應在曠野里生長，小孩子像花草一樣，他的發育也依照永久不變的公律，花草需要日光、雨水、空氣、營養。”由此可見，兒童的美術學習需要自由，需要自然發展，教師利用鄉土文化資源給予學生多樣化表現的機會，允許他們按照自己的意愿表現獨特感受。

篇（9）

[5]賈桂林.加強互聯網的新聞宣傳[J].群眾，2000（7）.

[6]李志民，萬猛.網絡時代的科技論文快速分享與多維表達研究[J].中國科技論文在線，2006（5）.

篇（10）

 

數字化校園是在校園網的基礎之上，以計算機網絡和信息數字化技術為依托，利用先進的信息手段和工具，來支撐學校的教學和管理信息流，實現了教育、教學、科研、管理、技術服務等校園信息的收集、處理、整合、存儲、傳輸、應用等方面的全部數字化，使教學資源得到充分優化利用的一種虛擬教育環境。

一、高校數字化校園網的安全隱患分析

高校校園網的應用以及服務主要是面向學生，學生經常玩游戲、下電影、瀏覽未知以及可能存在安全隱患的網站、接收陌生人的電子郵件、用聊天軟件時隨意接受陌生人傳送的文件，這些安全隱患都有可能導致校園網病毒泛濫；觀看網上直播，嚴重影響網絡速度，甚至阻塞網絡運行；同時高校的學生人數較多，學生對網絡安全的認識也參差不齊：很多學生認為網絡中的安全威脅就是計算機病毒。所以，整個校園網中的大部分用戶，對網絡中存在的安全威脅還是沒有一個清晰、系統的認識。

經過調查、分析、研究，高校校園網存在以下安全隱患：

1.校園網直接與因特網相連，所以會遭受黑客以及網絡安全缺陷方面的攻擊；

2.校園網內部安全隱患；

3.用戶接入點數量大，使用率高，隨時有可能造成病毒泛濫、信息丟失、數據損壞、網絡被攻擊、系統癱瘓等嚴重后果；

4.缺乏統一管理；

5.網絡中心負荷量大：絕大部分網絡管理功能都是由網絡中心來完成的，包括校園網絡的建設維護、網絡使用的政策制定以及相關費用的收取；

總之，實施一個科學、合理的安全機制數字化校園網，對校園網的正常運行起著至關重要的作用。

二、數字化校園網安全機制的實施

為了有效地解決校園網將會遇到的種種網絡安全問題，需要在網絡中的各個環節都采取必要的安全防范措施，通過多種安全防范技術和措施的綜合運用，從而來保證校園網能夠高性能、高安全性的正常運行。

1、防火墻的實施

防火墻技術是抵抗黑客入侵和防止未授權訪問的最有效手段之一，也是目前網絡系統實現網絡安全策略應用最為廣泛的工具之一。

防火墻是一種保護內部網絡操作環境的特殊網絡互聯設備；同時防火墻也是設置在不同網絡或網絡安全域之間的一系列部件的組合。它通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。論文格式，安全實施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，它有效地監控了內部網和Internet之間的活動，保證內部網絡的安全。

可根據具體的校園網實際環境，在防火墻上設置如下安全策略：

1）解決內外網絡邊界安全，防止外部攻擊，保護內部網絡（禁止外部網絡訪問內部網絡）；2）根據IP地址、協議類型、端口等進行數據包過濾；3）內外網絡采用兩套IP地址，實現雙向地址轉換功能；4）支持安全服務器網絡（DMZ區），允許內外網絡訪問DMZ區，但禁止DMZ區訪問內部網絡；5）通過IP與MAC地址綁定防止IP盜用，避免亂用網絡資源；6）防止IP欺騙；7）防DDoS攻擊；8）開啟黑白名單功能，實現URL過濾，過濾不健康網站；9）提供應用服務，隔離內外網絡；10）具有自身保護能力，可防范對防火墻的常見攻擊；11）啟動入侵檢測及告警功能；12）學生訪問不良信息網站后的日志記錄，做到有據可查；13）多種應用協議的支持，等等。

2、網閘的實施

安全隔離網閘是一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接，并能夠在網絡間進行安全適度的應用數據交換的網絡安全設備。安全隔離網閘可以在保證安全的前提下，使用戶可以瀏覽網頁、收發電子郵件、在不同網絡上的數據庫之間交換數據，并可以在網絡之間交換定制的文件。論文格式，安全實施。

可根據具體的校園網實際環境，在網閘上設置如下安全策略：

1）阻斷內外網絡的物理連接，防止外部攻擊，保護內部網絡；2）剝離內外網絡傳輸的TCP/IP以及應用層協議，避免因為TCP/IP以及應用層協議造成的漏洞； 3）內外網絡采用一套IP地址，實現指定協議通訊功能； 4）允許內網訪問外網特定服務、應用（HTTP，FTP，FILE，DB等）；5）允許外網指定機器訪問內網特定應用（FILE，DB等）；6）防止IP欺騙； 7）防DDoS攻擊；8）具有自身保護能力，可防范常見DoS、DDoS攻擊； 9）多種應用協議的支持，等等。

3、 防病毒的實施

計算機病毒對計算機網絡的影響是災難性的。計算機病毒的傳播方式已經由在單機之間傳播轉向到各個網絡系統之間的傳播，一旦病毒侵入到某一局域網并發作，那么造成的危害是難以承受的。病毒和防病毒之間的斗爭已經進入了由“殺”病毒到“防”病毒的時代。只有將病毒拒絕于內部網之外，或者及時查殺內部網的病毒，以此防范病毒在網絡內泛濫傳播，才能保證數據的真正安全。論文格式，安全實施。

我們結合計算機網絡、計算機病毒的特征，給出以下防范防治策略：

1）阻止外網的病毒入侵（這是病毒入侵最常見的方式，因此在兩個或多個網絡邊界之間，在網關處進行病毒攔截是效率最高，耗費資源最少的措施，但只能阻擋來自外部病毒的入侵）；2）阻止網絡郵件/群件系統傳播病毒（在郵件系統上部署防病毒體系）；3）設置文件服務器防病毒保護；4）最終用戶：病毒絕大部分是潛伏在計算機網絡的客戶端機器上，因此在網絡內對所有的客戶機也要進行防毒控制；5）內容保護：為了能夠在第一時間主動的阻止新型病毒的入侵，在防病毒系統中對附加內容進行過濾和保護是非常必要的；6）集中管理：通過一個監控中心對整個系統內的防毒服務和情況進行管理和維護，這樣可以大大降低維護人員的數量和維護成本，并且縮短了升級、維護系統的響應時間。

4、學生宿舍區域802.1x認證

考慮到認證效率、接入安全、管理特性等多方面的因素，對于學生宿舍區域的用戶接入建議采用已經標準化的802.1x認證方式：

1）網絡環境復雜，接入用戶數量巨大：建議采用分布式的用戶認證方式，把認證分散到樓棟匯聚交換機上去完成，如果發生故障，不至于會影響到整個網絡的所有用戶；2）網絡流量大，認證用戶數量大：所采用的認證方式要具有很高的效率，以保證用戶能及時通過認證，在網絡流量大，認證用戶數多時不會對設備的性能產生影響，以保證整個網絡高效、穩定的運行；3）某些用戶技術層次高，存在對網絡安全造成影響的可能：難免存在某些用戶因好奇使用一些黑客軟件或病毒軟件而造成對網絡的影響，因此所采用的認證方式要能夠有比較高的安全性，能防止如DHCP的惡意攻擊等安全功能。

5、數據存儲方案的實施

數字化校園是計算機技術的一個新興應用領域，涉及的內容非常廣泛，包括資料數字化、海量存儲及數據管理、全方位查詢檢索、多渠道等技術，提供包括電子圖書、視頻、音頻及其他多種形式的媒體資料等等。在數字化校園環境下，各種數字信息的增長非常迅猛，同時，數字信息存儲的容量需求越來越大。

因此，設計一種高容量、可擴充的存儲技術方案也是校園網絡安全的重點。可以容納、甚至可以無限制地容納更多信息的“海量”存儲技術：如NAS存儲、SAN存儲等應用支撐平臺解決方案，在系統結構上滿足用戶未來的應用需求，同時合理使用用戶投資，建立滿足用戶現有需求的系統，并且易于擴展的系統，來幫助用戶解決在數據存儲和應用需求方面所面臨的挑戰。

三、總結

隨著Internet技術突飛猛進的發展，網絡的應用范圍和領域迅速擴大，新的網絡技術、安全技術不斷推陳出新，黑客技術也逐漸多元化，導致安全問題日益突出。在計算機網絡里，安全防范體系的建立不是一勞永逸的，沒有絕對的安全，我們只能不斷的采用新的網絡技術，以及新的安全設備與技術，這樣才有可能將網絡中威脅降到最低限度。論文格式，安全實施。

防火墻、網閘、病毒防范是信息安全領域的主流技術，這些網絡安全技術為整個網絡安全的建設起到至關重要的作用，任何一個網絡或者用戶都不能夠忽視。論文格式，安全實施。到目前為止，盡管相關研究人員已經在理論和實踐方面都作了大量的工作，而影響校園網的安全因素在不斷地變化，黑客與病毒的攻擊方式在不斷地更新。論文格式，安全實施。要確保網絡的安全就只有根據實際情況，在安全技術上采用最新的技術成果，及時調整安全策略，有效整合現有安全資源，并且不斷引入新的安全機制，才能保證網絡安全防范體系的良性發展，確保數字化校園網的有效性和先進性。

參考文獻：

[1]焦中明.高校數字化校園建設的幾個問題.贛南師范學院學報

[2]徐立.我國高校校園網建設的研究.中南大學碩士論文

[3]沈培華.數字校園的五個層次.計算機世界

[4]趙思輝.數字化校園基礎平臺體系架構.福建電腦

[5]宋金玲.數字校園的相關技術及方法研究.中國礦業大學

[6]曾力煒,徐鷹.關于數字化校園建設的研究.計算機與現代化

[7]占素環.校園網網絡安全技術及解決方案.農機化研究