论文部分内容阅读
【内容摘要】近年来，校园欺凌，校园冲突，校园暴力、校园食品安全等校园安全事件不断见诸于报端，有些事件可以说达到了骇人听闻的地步。为此，笔者非常重视这一问题的研究与实践，并与2017年4月申报了《庄浪县万泉中学平安校园建设实践研究》这一课题，该课题已于当年9月被平凉市教育科学研究所正式立项，下面，是笔者对这一问题从另外角度撰写的新见解。
【关键词】数字校园 平安校园 建设 有效策略
2018年2月，我在《吉林教育·教学版》上发表了《数字校园环境下平安校园建设的有效策略》一文，下面，笔者想就一问题再谈谈自己的见解。
所谓数字校园环境下的平安校园建设一定要注重概念明确，通过数字化技术丰富校园建设发展内容，尤其是持续性强化校园内的软硬件建设，为校园内师生创造和谐良好的学术环境。所以在保证数字校园中平安校园的宏观建设大环境下，还必须思考微观、渗透细节、再谈数字校园环境下平安校园建设的若干具体技术应用策略。
一、数字化平安校园的安全体系架构简析
数字校园利用其丰富多元的技术体系结构决定了校园的安全体系架构，它应该体现出多层次、立体化发展优势，最大限度保障应用系统的绝对安全。一般情况下，数字校园的安全体系架构应该包括用户层、接入核心层和应用层3个层次。其中用户层中包括了校内领导、教师、学生以及各种用于课程教育的硬件设备（如台式机、便携智能终端等等）；接入核心层的外部代表即学校门户平台，该平台实施统一资源管理，其中包括了访问接口，涉及访问安全与管理、内容控制和内容应用聚集等多重功能模块；最后的应用层主要包含校园内部的应用系统及内部资源体系。从技术层面看，数字校园的安全体系架构就包容了物理安全、系统安全、网络安全、应用程序和服务安全以及用户安全等各个环节，而其中所涉及的细节技术内容就包括了访问控制、身份认证、权限管理以及云技术。
二、数字校园环境下的平安校园建设技术应用策略
平安校园建设的稳定顺利开展得益于数字校园环境中所涉及的多种技术内容，细致来讲下文就着重讨论其中4点技术应用策略。
1.访问控制技术的应用策略
访问控制技术存在多种技术形式，它主要基于角色访问控制满足多角色访问权限联系技术核心思想，可为不同用户分配不同角色，并为用户与访问权限建立有益联系。在访问控制技术体系中，不同用户角色代表不同资格、权力与责任，它基于整体任务中的不同工作与位置为用户管理多角色内容，进而实现多用户互联。
2.身份认证技术的应用策略
身份认证技术是数字校园很重要的一项安全技术，它能够在系统中证明用户的合法身份，并授予合法用户访问系统资源的权限，其中就利用到了数字证书、IP地址、MAC地址以及用户基本信息认证技术，实现全局性权限管理。具体到师生应用层面，它主要采用到了用户账号密码认证身份，其中密码在传输过程中被加密以保证师生个人信息安全。而针对校外用户则专门加入了令牌与IP认证技术，专门控制他们的访问权限。
3.权限管理技术的应用策略
在数字校园平安校园建设中权限管理技术是关键，因为它基于数字化校园系统实现了角色权限控制，为用户分配角色并将权限完全赋予角色，如果用户要获得权限就必须分配到相应的应用系统资源与功能模块中，以满足来自师生的不同个性化需求。它主要基于角色的安全策略，结合师生多种身份分配系统访问权限，结合上述的身份认证技术为校内教育资源及用户进行重新的功能组集合，其访问系统中就包括了应用系统、功能组与功能模块3项。举个例子，像校内的人事管理安全系统就涵盖了人才培养与师资队伍功能模块建设，它能够实现针对学生的管理与奖惩功能模块操作，同时为学生提供成绩与奖学金查询功能服务。
4.云安全技术的应用策略
数字校园为建设平安校园环境还必须融入云安全技术内容，通过云安全技术来巧妙规避某些数据内存泄露问题，也为了避免来自外界黑客的攻擊，所以该技术专门提供安全签名与升级技术服务支持。像它的保护云API密钥就可满足用户在云平台应用过程中的文件加密要求，可确保教育数据被云API密钥所有效监控。同时它也基于不同类型数据进行综合性保密，可保证在不同存储设备间转移数据不丢失。
另一方面，为了保证云安全基础在校园内被有效部署，数字校园还投入大量资金与技术用于建设数据中心系统及相关的安全防护机制、网络认证机制、CA认证书系统等等。这些新系统的应用确保了设备系统容灾能力的加强，一旦遇到任何数据异常问题，新系统就会上传相关异常数据，在服务器中形成一个大“云”结构，保证了数字平安校园的系统绝对安全。
总结
综上所述，在数字校园建设背景下，各种先进技术已经充分渗透到校园安全体系中，培养了学校管理者的数字化安全管理意识，这对校园教育资源的有效拓展与安全保护是一种促进。它所呈现的教育与安全保护形式更有效率、更前卫、应该为当前校园建设所广泛研究应用。
【参考文献】
[1] 佚名. “平安校园建设”初探[EB/OL]. 道客巴巴.
[2] 佚名. 加强安全管理，建设平安校园[EB/OL]. 赵金福图书馆.
【本文系2017年度甘肃省平凉市“十三五”教育科学规划课题《庄浪县万泉中学平安校园建设实践研究》[课题立项号：[2017]PLG555]的阶段性研究成果。】
（作者单位：甘肃省庄浪县万泉中学）
【关键词】数字校园 平安校园 建设 有效策略
2018年2月，我在《吉林教育·教学版》上发表了《数字校园环境下平安校园建设的有效策略》一文，下面，笔者想就一问题再谈谈自己的见解。
所谓数字校园环境下的平安校园建设一定要注重概念明确，通过数字化技术丰富校园建设发展内容，尤其是持续性强化校园内的软硬件建设，为校园内师生创造和谐良好的学术环境。所以在保证数字校园中平安校园的宏观建设大环境下，还必须思考微观、渗透细节、再谈数字校园环境下平安校园建设的若干具体技术应用策略。
一、数字化平安校园的安全体系架构简析
数字校园利用其丰富多元的技术体系结构决定了校园的安全体系架构，它应该体现出多层次、立体化发展优势，最大限度保障应用系统的绝对安全。一般情况下，数字校园的安全体系架构应该包括用户层、接入核心层和应用层3个层次。其中用户层中包括了校内领导、教师、学生以及各种用于课程教育的硬件设备（如台式机、便携智能终端等等）；接入核心层的外部代表即学校门户平台，该平台实施统一资源管理，其中包括了访问接口，涉及访问安全与管理、内容控制和内容应用聚集等多重功能模块；最后的应用层主要包含校园内部的应用系统及内部资源体系。从技术层面看，数字校园的安全体系架构就包容了物理安全、系统安全、网络安全、应用程序和服务安全以及用户安全等各个环节，而其中所涉及的细节技术内容就包括了访问控制、身份认证、权限管理以及云技术。
二、数字校园环境下的平安校园建设技术应用策略
平安校园建设的稳定顺利开展得益于数字校园环境中所涉及的多种技术内容，细致来讲下文就着重讨论其中4点技术应用策略。
1.访问控制技术的应用策略
访问控制技术存在多种技术形式，它主要基于角色访问控制满足多角色访问权限联系技术核心思想，可为不同用户分配不同角色，并为用户与访问权限建立有益联系。在访问控制技术体系中，不同用户角色代表不同资格、权力与责任，它基于整体任务中的不同工作与位置为用户管理多角色内容，进而实现多用户互联。
2.身份认证技术的应用策略
身份认证技术是数字校园很重要的一项安全技术，它能够在系统中证明用户的合法身份，并授予合法用户访问系统资源的权限，其中就利用到了数字证书、IP地址、MAC地址以及用户基本信息认证技术，实现全局性权限管理。具体到师生应用层面，它主要采用到了用户账号密码认证身份，其中密码在传输过程中被加密以保证师生个人信息安全。而针对校外用户则专门加入了令牌与IP认证技术，专门控制他们的访问权限。
3.权限管理技术的应用策略
在数字校园平安校园建设中权限管理技术是关键，因为它基于数字化校园系统实现了角色权限控制，为用户分配角色并将权限完全赋予角色，如果用户要获得权限就必须分配到相应的应用系统资源与功能模块中，以满足来自师生的不同个性化需求。它主要基于角色的安全策略，结合师生多种身份分配系统访问权限，结合上述的身份认证技术为校内教育资源及用户进行重新的功能组集合，其访问系统中就包括了应用系统、功能组与功能模块3项。举个例子，像校内的人事管理安全系统就涵盖了人才培养与师资队伍功能模块建设，它能够实现针对学生的管理与奖惩功能模块操作，同时为学生提供成绩与奖学金查询功能服务。
4.云安全技术的应用策略
数字校园为建设平安校园环境还必须融入云安全技术内容，通过云安全技术来巧妙规避某些数据内存泄露问题，也为了避免来自外界黑客的攻擊，所以该技术专门提供安全签名与升级技术服务支持。像它的保护云API密钥就可满足用户在云平台应用过程中的文件加密要求，可确保教育数据被云API密钥所有效监控。同时它也基于不同类型数据进行综合性保密，可保证在不同存储设备间转移数据不丢失。
另一方面，为了保证云安全基础在校园内被有效部署，数字校园还投入大量资金与技术用于建设数据中心系统及相关的安全防护机制、网络认证机制、CA认证书系统等等。这些新系统的应用确保了设备系统容灾能力的加强，一旦遇到任何数据异常问题，新系统就会上传相关异常数据，在服务器中形成一个大“云”结构，保证了数字平安校园的系统绝对安全。
总结
综上所述，在数字校园建设背景下，各种先进技术已经充分渗透到校园安全体系中，培养了学校管理者的数字化安全管理意识，这对校园教育资源的有效拓展与安全保护是一种促进。它所呈现的教育与安全保护形式更有效率、更前卫、应该为当前校园建设所广泛研究应用。
【参考文献】
[1] 佚名. “平安校园建设”初探[EB/OL]. 道客巴巴.
[2] 佚名. 加强安全管理，建设平安校园[EB/OL]. 赵金福图书馆.
【本文系2017年度甘肃省平凉市“十三五”教育科学规划课题《庄浪县万泉中学平安校园建设实践研究》[课题立项号：[2017]PLG555]的阶段性研究成果。】
（作者单位：甘肃省庄浪县万泉中学）