四、校园信息门户网站安全策略规划.doc

谈中学校园信息门户网站系统的建设与安全策略未来规划 【摘要】近来随着电子计算机和现代通讯技术对教育领域的影响不断深入，各中小学不断进行数字化建设，作为数字化建设首要体现窗口——校园信息门户网站，然而，随着校园信息门户网站纷纷建立，门户网站的安全也开始经受巨大的考验和挑战，威胁着校园信息门户网站安全的方式和手段不断变化更新，门户网站既要面临外界的安全威胁，同时又要应付网络内部的破坏和入侵，笔者在借鉴高校对校园信息门户网站安全策略研究基础上，结合笔者所在学校门户网站建设目前特色，针对各方面的威胁提出安全策略，并结合集群堡垒技术与防火墙技术整体部署网站安全。 【关键词】 校园信息门户网；安全策略；防火墙技术 ；集群堡垒技术 一、引言 随着网络技术和信息技术不断推广，各大高校作为推进信息化校园改革的前驱，中小学也不断紧随其后，正不断把教育信息化带进中小学校园，很多中小学借鉴高校的管理模式开发适合自己本校特色的校园信息门户网站系统。很多学校把建设高质量、特色性、实验性、示范性、现代化、国际化的名校作为发展目标，将信息技术应用于教育教学教研管理当中，全面实施数字化校园战略，那么每个学校都需要一个窗户让每个访问的用户都能看到这所名校所具有的实力和品位，学生和教师对校园网站的资源依赖也越来越强，对其服务质量要求也越来越高。校园信息门户网站是一个以网站的形式为学校教师、学生、合作伙伴等提供其所需的全部信息和服务，是校园数字化，教育信息化的重要组成部分。学校的办公、人事、财务、教务等越来越多的业务系统都将通过门户网站这个平台来实施。因此如何建设富有特色的门户网站，如何保证校园资源网络以及网站本身的性能的高效与稳定，已经成为校园网站管理的核心问题。 二、中学校园信息门户网站建设的现状与未来 （一）网站建设现有功能 近几年，数字化校园建设在中小学势如破竹地展开，计算机技术、网络技术密切集合数字化技术不断运用于学校的日常教学、教研、管理之中，学校为此投入大量的人力物力，校园门户网站的服务在某一种程度上是数字校园的高级表现形式，它是数字化校园的总入口，中小学有别于个别科研机构和高校，但是中小学的门户网站普遍建设目的类似学校的一张名片，主要用于公布学校教研教学管理的必威体育精装版动态，如我校的门户网站，只是简单作为一个展示学校的平台，主要用于学校宣传、招生资讯、信息检索、信息反馈等基于Intranet和Internet统一的信息服务平台和校园管理信息系统。网站仅仅作为展示工具，有效利用率低下，教师、学生与家长之间的互动性不够，没有完全发挥校园信息门户网站系统作用。 （二）网站建设未来规划 笔者认为未来校园信息门户网站应以校园网为基础而建构的集工作、管理、学习、生活为一体的新型数字化环境，是在传统校园的基础上，利用先进的信息化手段和工具，实现从环境（如办公室、教室、图书馆等）、资源（如教案、课件、教学资源等）、活动（包括办公、教学、教研、服务等）的数字化，构建一个虚拟的教育环境，实现各类信息的收集、处理、分析、存储、传输、查询等的充分优化利用，使现实的校园在时间和空间维度上得到延伸，从而提高教育教学质量、教学科研水平和学校管理水平。 笔者期望校园门户网站在建设过程主要有以下几个特点： （1）通过门户服务平台，学校各部门可以快速独立管理各自资料，为门户网站添砖加瓦，实现校园内的教学、科研、管理和服务的数字化、信息化和网络化。消除信息分立自治局面，实现信息资源共享，提高管理效率和决策水平 （2）通过门户平台，学校各部门可以互相交流信息，保证校园资源和服务的可靠性、安全性和科学性同。时该平台还允许后台应用在一个非常高的可升级性和安全的门户环境中与各类校内外用户的应用进行连接并相互作用，降低门户实现和管理的成本。 （3）门户服务位于各类应用之上(办公自动化、财务系统、教务管理系统、数字化图书馆等系统)，使得学校用户可以自由定制个性化的信息内容。实现信息资源和信息服务的合理规划、合理分配和有效利用。 （4）校园信息门户系统应采用BPS (Browser P Server) 三层体系结构技术, 即客户层(Browser) 、应用服务层(Application Server) 、数据库服务层(Database Server)。 （5）利用校园信息门户网站系统逐步实现图书馆、档案室、艺术馆、校史馆等资源数字化，全校师生不仅可以检索其中的内容,还可以看到相关介绍及图片,甚至可以进行虚拟参观。在校园内建立统一的电子身份认证系统，为学校高水平的教学、教研和管理等提供强有力的支撑。 （6）利用互联网促进教研活动资源和设备的共享，加快教研活动信息传播，促进校内校外、国内国际学术交流，从而大大提高教研活动的辐射范围和创新水平。 三、中学校园信息门户网站存在的问题与原因 （一）校园信息门户