校园安全议论文篇（1）

中图分类号：TN92 文献标识码：A 文章编号：1007-9416（2014）02-0186-01

近几年来，全国高校兴起无线校园网络的建设热潮。北京大学，北京航空航天大学，广州大学等高校已建成并投入使用。基于无线网络，能够打造一个数字化的校园，各种通信设备可以随时随地地接入网络，提升校园信息化水平；依托无线校园网建设的校园安防监控体系，扩展性强，能够即时增减监控摄像机；通过无线网络可以向智能终端推送信息，便于即时下达各种通知。只要善加利用，无线校园网可以大大方便师生工作学习，提高教学科研效率[1]。

无线校园网基于IEEE 802.11系列协议标准，现在市场上主流设备采用802.11n协议，最新的802.11ac，802.11ad协议标准已制定完毕。理论上，802.11ac设备能提供最少1Gbps的带宽进行多站式无线局域网通信，或者最少500Mbps的单一连接传输带宽。802.11ad使用高频载波的60GHz频谱，理论速度达到7Gbps，可用于实现室内无线高清音视频信号的传输，为无线多媒体应用带来完备的高清音视频解决方案。

由于其开放的特点，无线局域网的安全性一直备受关注。早期的无线局域网主要采用无线网卡物理地址（MAC）过滤、服务区标识符（Service Set Identifier，SSID）匹配、有线等效保密（WEP）等安全技术。上述三种安全技术提高了无线网络传输的安全性，但是都存在不同程度的缺点：虽然理论上MAC地址具有唯一性，但在实际应用中， MAC地址可以进行伪造。由于AP每隔一定时间会送出一个信标帧（Beacon Frames），其中包含有信标间隔、时间戳和SSID等信息，这样非法入侵者就能自动搜寻频道找到合法的SSID接入网络。为了保护传输数据，WEP使用了RC4算法来加密从接入点或者无线网卡发送的数据包。RC4算法本身是一种安全的算法，但在RC4算法的无线实现中，由于初始向量（Initialization Vector，IV）本身的弱点，带来了很多安全问题。针对802.11的安全问题，随后又出现了VPN-Over-Wireless技术、WPA（Wi-Pi访问保护）两种新的安全技术。为了进一步加强无线网络的安全性，IEEE工作组又了802.11i标准。这一代安全标准定义了安全网络RSN（Robust Security Network）的概念，从数据加密和控制访问两方面对以往无线局域网的安全措施进行了改进和加强[2]。

无线校园网常见的安全问题有：Rouge AP隐患和802.11协议攻击。Rouge AP隐患即学生将一些未经许可的无线AP私自接入网络，对全网的安全稳定性造成危胁。常见的802.11协议攻击有无线报文的FLOOD攻击，NULL DATA报文攻击和Weak IV攻击。对于Rouge AP问题可以通过在所有以太网端口进行Portal或802.1x认证来解决，对于协议族攻击，可以通过设置一个动态黑名单，时刻检测全网设备，将任何发起攻击的无线客户端添加到此动态黑名单中。下面我们通过分析H3C安全策略来研究下无线校园网安全认证问题的解决方案。

H3C公司的无线安全解决方案为EAD（Endpoint Admission Defense）端点准入防御。由两大功能模块组成：安全防护和安全监控。安全防护是从入网终端的安全控制入手，通过对终端进行安全认证，对达不到安全标准的终端进行修复，保证网络的安全。而安全监控是通过在终端入网在线过程中，实时监控其安全状态，并针对安全问题采取适合的应对措施，实时保障网络安全。

EAD整体控制，主要是通过身份认证，安全认证和动态授权三步控制整个网络体系的安全。对所有接入的用户身份进行认证，非法用户将被拒绝接入网络，支持802.1x和Portal认证，身份认证不仅仅局限于用户名和密码，还可以绑定IP，MAC，VLAN和端口等。对通过身份认证的用户再进行安全认证，由安全策略服务器验证用户终端的安全状态（包括补丁版本、病毒库版本、软件安装、系统服务、注册表、是否登录密码为弱密码等）是否合格。安全认证不合格的终端被安全联动设备通过ACL策略限制在隔离区进行安全修复。进入隔离区的终端可以进行补丁、病毒库的升级、卸载非法软件和停止非法服务等操作，直到安全状态合格。如果用户通过了身份认证、安全认证，则安全策略服务器将预先配置的该用户的权限信息（包括网络访问权限等）下发给安全联动设备，由安全联动设备实现按用户身份的权限控制。安全联动设备根据安全策略服务器下发的监控策略，实时监控用户终端的安全状态，一旦发现用户终端安全状态不符合企业安全策略，则向EAD安全策略服务器上报安全事件，由EAD安全策略服务器按照预定义的安全策略，对用户采取相应的控制措施。

随着802.11系列协议不断完善和设备厂商对其产品安全策略的不断改进，无线校园网的安全性将获得良好保障。不久的将来，无线校园网必将成为高校的必备设施。

校园安全议论文篇（2）

 

数字化校园是在校园网的基础之上，以计算机网络和信息数字化技术为依托，利用先进的信息手段和工具，来支撑学校的教学和管理信息流，实现了教育、教学、科研、管理、技术服务等校园信息的收集、处理、整合、存储、传输、应用等方面的全部数字化，使教学资源得到充分优化利用的一种虚拟教育环境。

一、高校数字化校园网的安全隐患分析

高校校园网的应用以及服务主要是面向学生，学生经常玩游戏、下电影、浏览未知以及可能存在安全隐患的网站、接收陌生人的电子邮件、用聊天软件时随意接受陌生人传送的文件，这些安全隐患都有可能导致校园网病毒泛滥；观看网上直播，严重影响网络速度，甚至阻塞网络运行；同时高校的学生人数较多，学生对网络安全的认识也参差不齐：很多学生认为网络中的安全威胁就是计算机病毒。所以，整个校园网中的大部分用户，对网络中存在的安全威胁还是没有一个清晰、系统的认识。

经过调查、分析、研究，高校校园网存在以下安全隐患：

1.校园网直接与因特网相连，所以会遭受黑客以及网络安全缺陷方面的攻击；

2.校园网内部安全隐患；

3.用户接入点数量大，使用率高，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果；

4.缺乏统一管理；

5.网络中心负荷量大：绝大部分网络管理功能都是由网络中心来完成的，包括校园网络的建设维护、网络使用的政策制定以及相关费用的收取；

总之，实施一个科学、合理的安全机制数字化校园网，对校园网的正常运行起着至关重要的作用。

二、数字化校园网安全机制的实施

为了有效地解决校园网将会遇到的种种网络安全问题，需要在网络中的各个环节都采取必要的安全防范措施，通过多种安全防范技术和措施的综合运用，从而来保证校园网能够高性能、高安全性的正常运行。

1、防火墙的实施

防火墙技术是抵抗黑客入侵和防止未授权访问的最有效手段之一，也是目前网络系统实现网络安全策略应用最为广泛的工具之一。

防火墙是一种保护内部网络操作环境的特殊网络互联设备；同时防火墙也是设置在不同网络或网络安全域之间的一系列部件的组合。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。论文格式，安全实施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控了内部网和Internet之间的活动，保证内部网络的安全。

可根据具体的校园网实际环境，在防火墙上设置如下安全策略：

1）解决内外网络边界安全，防止外部攻击，保护内部网络（禁止外部网络访问内部网络）；2）根据IP地址、协议类型、端口等进行数据包过滤；3）内外网络采用两套IP地址，实现双向地址转换功能；4）支持安全服务器网络（DMZ区），允许内外网络访问DMZ区，但禁止DMZ区访问内部网络；5）通过IP与MAC地址绑定防止IP盗用，避免乱用网络资源；6）防止IP欺骗；7）防DDoS攻击；8）开启黑白名单功能，实现URL过滤，过滤不健康网站；9）提供应用服务，隔离内外网络；10）具有自身保护能力，可防范对防火墙的常见攻击；11）启动入侵检测及告警功能；12）学生访问不良信息网站后的日志记录，做到有据可查；13）多种应用协议的支持，等等。

2、网闸的实施

安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。安全隔离网闸可以在保证安全的前提下，使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。论文格式，安全实施。

可根据具体的校园网实际环境，在网闸上设置如下安全策略：

1）阻断内外网络的物理连接，防止外部攻击，保护内部网络；2）剥离内外网络传输的TCP/IP以及应用层协议，避免因为TCP/IP以及应用层协议造成的漏洞； 3）内外网络采用一套IP地址，实现指定协议通讯功能； 4）允许内网访问外网特定服务、应用（HTTP，FTP，FILE，DB等）；5）允许外网指定机器访问内网特定应用（FILE，DB等）；6）防止IP欺骗； 7）防DDoS攻击；8）具有自身保护能力，可防范常见DoS、DDoS攻击； 9）多种应用协议的支持，等等。

3、 防病毒的实施

计算机病毒对计算机网络的影响是灾难性的。计算机病毒的传播方式已经由在单机之间传播转向到各个网络系统之间的传播，一旦病毒侵入到某一局域网并发作，那么造成的危害是难以承受的。病毒和防病毒之间的斗争已经进入了由“杀”病毒到“防”病毒的时代。只有将病毒拒绝于内部网之外，或者及时查杀内部网的病毒，以此防范病毒在网络内泛滥传播，才能保证数据的真正安全。论文格式，安全实施。

我们结合计算机网络、计算机病毒的特征，给出以下防范防治策略：

1）阻止外网的病毒入侵（这是病毒入侵最常见的方式，因此在两个或多个网络边界之间，在网关处进行病毒拦截是效率最高，耗费资源最少的措施，但只能阻挡来自外部病毒的入侵）；2）阻止网络邮件/群件系统传播病毒（在邮件系统上部署防病毒体系）；3）设置文件服务器防病毒保护；4）最终用户：病毒绝大部分是潜伏在计算机网络的客户端机器上，因此在网络内对所有的客户机也要进行防毒控制；5）内容保护：为了能够在第一时间主动的阻止新型病毒的入侵，在防病毒系统中对附加内容进行过滤和保护是非常必要的；6）集中管理：通过一个监控中心对整个系统内的防毒服务和情况进行管理和维护，这样可以大大降低维护人员的数量和维护成本，并且缩短了升级、维护系统的响应时间。

4、学生宿舍区域802.1x认证

考虑到认证效率、接入安全、管理特性等多方面的因素，对于学生宿舍区域的用户接入建议采用已经标准化的802.1x认证方式：

1）网络环境复杂，接入用户数量巨大：建议采用分布式的用户认证方式，把认证分散到楼栋汇聚交换机上去完成，如果发生故障，不至于会影响到整个网络的所有用户；2）网络流量大，认证用户数量大：所采用的认证方式要具有很高的效率，以保证用户能及时通过认证，在网络流量大，认证用户数多时不会对设备的性能产生影响，以保证整个网络高效、稳定的运行；3）某些用户技术层次高，存在对网络安全造成影响的可能：难免存在某些用户因好奇使用一些黑客软件或病毒软件而造成对网络的影响，因此所采用的认证方式要能够有比较高的安全性，能防止如DHCP的恶意攻击等安全功能。

5、数据存储方案的实施

数字化校园是计算机技术的一个新兴应用领域，涉及的内容非常广泛，包括资料数字化、海量存储及数据管理、全方位查询检索、多渠道等技术，提供包括电子图书、视频、音频及其他多种形式的媒体资料等等。在数字化校园环境下，各种数字信息的增长非常迅猛，同时，数字信息存储的容量需求越来越大。

因此，设计一种高容量、可扩充的存储技术方案也是校园网络安全的重点。可以容纳、甚至可以无限制地容纳更多信息的“海量”存储技术：如NAS存储、SAN存储等应用支撑平台解决方案，在系统结构上满足用户未来的应用需求，同时合理使用用户投资，建立满足用户现有需求的系统，并且易于扩展的系统，来帮助用户解决在数据存储和应用需求方面所面临的挑战。

三、总结

随着Internet技术突飞猛进的发展，网络的应用范围和领域迅速扩大，新的网络技术、安全技术不断推陈出新，黑客技术也逐渐多元化，导致安全问题日益突出。在计算机网络里，安全防范体系的建立不是一劳永逸的，没有绝对的安全，我们只能不断的采用新的网络技术，以及新的安全设备与技术，这样才有可能将网络中威胁降到最低限度。论文格式，安全实施。

防火墙、网闸、病毒防范是信息安全领域的主流技术，这些网络安全技术为整个网络安全的建设起到至关重要的作用，任何一个网络或者用户都不能够忽视。论文格式，安全实施。到目前为止，尽管相关研究人员已经在理论和实践方面都作了大量的工作，而影响校园网的安全因素在不断地变化，黑客与病毒的攻击方式在不断地更新。论文格式，安全实施。要确保网络的安全就只有根据实际情况，在安全技术上采用最新的技术成果，及时调整安全策略，有效整合现有安全资源，并且不断引入新的安全机制，才能保证网络安全防范体系的良性发展，确保数字化校园网的有效性和先进性。

参考文献：

[1]焦中明.高校数字化校园建设的几个问题.赣南师范学院学报

[2]徐立.我国高校校园网建设的研究.中南大学硕士论文

[3]沈培华.数字校园的五个层次.计算机世界

[4]赵思辉.数字化校园基础平台体系架构.福建电脑

[5]宋金玲.数字校园的相关技术及方法研究.中国矿业大学

[6]曾力炜,徐鹰.关于数字化校园建设的研究.计算机与现代化

[7]占素环.校园网网络安全技术及解决方案.农机化研究

校园安全议论文篇（3）

随着网络新媒介的发展，网络已成为社会舆论交锋的前沿阵地，网络舆论正以其特有的方式对人类政治、经济、文化和生活等诸多领域产生影响。事实上，大学生的生活学习与网络已密不可分，校园网络既给校园信息沟通和交流提供了便利平台，又使其成为校园中重要的思想舆论阵地。总之，各种网络舆论所组成的高校网络舆论环境已经成为高校思想政治教育难以忽略的重要因素。

一、网络舆论视域下高校思想政治教育的内容要求

校园网络舆论尽管能够促进高校思想政治教育的创新与发展，但其负面影响往往导致高校危机常态化。为了避免和减少高校网络舆论的消极影响，这就要求高校思政政治教育适时更新其教育内容。

1、网络安全教育：高校网络舆论安全观教育。一直以来，西方国家都把舆论视为前沿阵地对我国进行意识形态输出和操作，这对我国网络舆论安全环境提出了严峻挑战。高校作为国家未来人才的培养基地，历来都是各种舆论渗透的重要场所，加强高校网络舆论安全观教育尤为重要。高校网络舆论安全观教育，不仅需加强大学生价值观念的教育，学习和内化社会主义核心价值，而且需要自觉形成科学合理的价值评判标准，进而使其对社会及校园现象能够做出顺应历史潮流、符合社会和学校利益的价值判断。“通过舆论传播把有利的社会思想灌输下去，左右社会心理，就能凝聚全体社会成员[1]”。

2、网络素质教育：高校信息网络素质教育。因“谣言止于智者”，高校大学生在使用信息网络的过程中需要提高其素质，防止信息“污染”。一般而言，信息时代的素质要求主要涉及信息意识、信息知识、信息能力和信息伦理等。对大学生实施信息素质教育，不仅需要加强信息意识的培养来提高信息洞察力，而且需要培养其信息分析和处理的能力。如，“在教育途径上可将信息素质教育课程和其他培训有机集合起来，即开设信息素质课的同时，可以进行培训、指导等其他方式的教育[2]”。

3、网络法治教育：高校网络舆论法治观教育。由于网络增强了信息的自，个别消极言论则可能会引起众多其他网民的关注和讨论。况且，如果少数别有用心的人为了特定的目的或意图，利用网络大肆、传播和渲染一些可能导致突发性公共事件的负面信息，这极可能引发规模较大的恶性。因此，加强高校网络舆论法治观教育及其重要，这需要将法治教育引入高校思想政治教育课堂，培养大学生的网络法律意识和观念，确保其行为符合法律法规的要求。

4、网络伦理教育：高校网络舆论伦理观教育。净化高校舆论环境，自律是关键。和谐的校园网络舆论环境离不开各校园主体的作用。消除校园网络论暴力，关键在于提高高校大学生自身素养，在使用网络发表言论时坚持理性、公正、客观和谨慎原则的同时，不、不轻信、不传播违法信息。在日常校园生活中，高校不仅应通过校园广播、报纸和电台等传媒，加强正面引导，而且需要举办相关讲座提高大学生的网络伦理意识。

二、网络舆论视域下高校思想政治教育的路径选择

因高校网络舆论通常会经历“从潜舆论、显舆论到行为舆论不断升级的过程”，这就要求高校网络舆论思想政治教育在不同阶段提高思想政治教育的针对性。

1、重视舆论言论、及时预警监测。网络舆论所表达的观念和立场往往指向现实生活中社会现象和问题，在舆论进入网络之前，其影响较为有限，因而较易控制和引导。“校园网络舆论包含的信息量大，单靠人工方式来进行有较大难度，因此必须依托现代信息技术手段来完成对海量信息的收集[3]”。显然，为了使高校网络舆论预防机制发挥效应，就需要调动高校的人力、物力资源构建现实网络化监控和预警体系，主动了解大学生的思想动态变化及利益诉求，争取使其各种不满情绪或意见在进入网络之前就能得以释放。

2、设置舆论议题、主动疏通引导。高校网络舆论引导需要通过议题设置来加以实施。事实上，借助最新信息来源来设置议题，更能引起大学生的普遍关注和思考。在高校思想政治教育中，形势政策课程是其重要内容，它可以让学生了解最新的社会动态和发展形势，使得各种舆论在主流价值体系和话语下得以结构，从而促使学生自我反思、自我讨论。

3、培养意见领袖、强化引导舆论。与传统传播媒介相比，信息网络为公众言论发表提供了公共空间，而网络意见领袖逐渐草根化，其影响更为广泛。高校校园中网络舆论意见领导往往涉及学校领导、校园网络的版主，校园网络名人以及网络中较为活跃的学生。有效引导校园网络舆论需要培养意见领袖来影响舆论走向，例如将社会热点问题、校内外突发事件，以及与学生息息相关的政策改革等设置为讨论议题，并预设讨论框架。

4、实施校园评议、整合舆论信息。丰富多彩的网络评议活动，不仅能够增加舆论表达的渠道，而且可以抢占校园舆论主导地位、引起学生关注。由于高校网络环境较为开放，思想政治工作者则需要及时关注学生的思想变化，及时调整教育策略。与此同时，他们需要有意识的开展各种校园评议活动，发掘学生的真实利益诉求，从而有效整合各种舆论信息。（作者单位：西华师范大学政治与行政学院）

基金项目：本文是西华师范大学2014年“服务基础教育课程改革”教改专项项目《中学政治课程资源开发路径研究》的研究成果

参考文献：

校园安全议论文篇（4）

随着“校信通”和“班班通”工程的实施，目前除部分农村地区外，大部分中小学都建起来校园网，怎样管好用好校园网，使校园网安全运行成了一个迫切而重要问题，据笔者走访调查，了解到不少学校的校园网处于无管理状态，只是简单的在使用，只要网络通就行了。很多校园网都没有划分子网，没有安装网络管理软件，也没有安装网络版杀毒软件，服务器没有防火墙、防毒墙，没有日志、记录，内外网没有明显的物理隔离措施。因此，这些校园网显得很脆弱，学校信息处于不安全状态。针对以上情况，特提出一下几点建议供参考。

一、建立校园网安全管理制度。要想建好用好校园网，制度建设是最重要的，制度是根本保证，要建立一套完善的校园网络安全管理与使用制度并严格执行。学校应有一定的网络安全建设经费并纳入学校年度财政预算。

二、配备计算机网络专业技术人员。要招聘有一定水平和资格的信息技术专业技术人员来管理校园网。定期组织从事校园网管理维护的专兼职人员参加教育部门或IT行业部门组织的网络管理培训，不断提高其技术水平和管理能力。

三、加强网络使用安全工作，提高师生网络安全意识。网络其实是一个蕴含着各种危险的平台，有人故意制造病毒，有人盗取个人隐私信息，有人设陷阱欺骗，有人散播谣言，有人传播不良信息。要让学校领导、老师和学生都树立网络安全防范意识，不浏览不良网站，不存放重要的个人隐私信息，经常备份文件，使用正版软件，安装杀毒、防火墙软件，不随意下载打开不明文件等。

四、建立良好的校园网络架构。一个完整良好的校园网应该是三层交换体系，从接入层到汇聚层直至中心交换层，以有线为主无线为辅，尽量减少wifi的使用，无线网无论从速度、安全还是稳定性都不如有线网络。目前的计算机大多已具有千兆网卡，因此，校园网今后应向千兆发展普及并做好无缝对接第二代互联网，尽早学习IPv6技术等。从IP地址或交换端口划分VLAN，减少网内广播，防止网络风暴发生。合理划分使用IP地址，最好使用静态IP地址技术，便于后台管理。对于教学机房等终端较多的地方，尽量利用路由技术接入校园网。

五、务必安装网络管理软件，对全网进行有效管控。对带宽进行合理分配，防止少数主机长时间占用带宽，严禁有些人利用种子软件下载影视，消耗流量，浪费网络资源。利用PPPoE技术或其他技术，建立账号登陆方式，用日志记录上网行为，对不合理使用校园网的人进行批评教育，提高网络使用效率。安装网络版杀毒软件，定时全网同时杀毒，防止病毒木马僵尸等存留网内。

六、利用存储服务技术和资源平台，实现网上备课和资源共享，提高网络使用效益。购置存储服务器，安装FTP软件，不接入外网，将学校重要文件、课件、影视资料上传备份，定义不同权限，供师生共享使用。

名词解释：

1.IT：全称：Information Technology即信息技术。

2.wifi：是一种能够将个人电脑、手持设备（如Pad、手机）等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌，由Wi-Fi联盟（Wi-Fi Alliance）所持有。目的是改善基于IEEE802.11标准的无线网络产品之间的互通性。使用IEEE 802.11系列协议的局域网就称为Wi-Fi。甚至把Wi-Fi等同于无线网际网路（Wi-Fi是WLAN的重要组成部分）

3.IPv6：是“Internet Protocol Version 6”的缩写，它是IETF设计的用于替代现行版本IP协议-IPv4-的下一代IP协议。目前的全球因特网所采用的协议族是TCP/IP协议族。IP是TCP/IP协议族中网络层的协议，是TCP/IP协议族的核心协议。IPv6正处在不断发展和完善的过程中，它在不久的将来将取代目前被广泛使用的IPv4。每个人将拥有更多IP地址。

校园安全议论文篇（5）

 

1.校园网问题分析及其解决方案的提出

虚拟专用网（VPN），是对企业内部网的扩展。它通过“隧道”技术、加密技术、认证技术和访问控制等手段提供一种通过公用网络（通常是因特网）安全地对单位内部专用网络进行远程访问的连接方式。

近年来，随着高校信息化建设工作的深入开展，校园网用户对校园网的要求也越来越高，传统的单一公网接入模式已经很难满足日趋复杂的应用需求。大多数的教师习惯于利用家里的计算机上网查资料、写论文。如果要去学校图书馆网站，或者是教育网内查资料，一般情况下是无法查找并下载的，因为学校图书馆的电子资源都做了访问限制，普通Internet用户也是不能访问教育网的。在每年期末考试后，老师在线提交成绩时，都要登录学校内部“教务处”的网站在线提交，这时也只能到学校提交。

为此，校园网的建设可采用多ISP连接的网络访问模式：在原有的教育网出口的基础上增加一个当地ISP（移动、联通或电信宽带ISP）出口，形成多ISP连接的校园网络结构，并且需学校的网络中心在学校组建VPN服务器，供教职工在校外使用校内资源。在组建VPN服务器时，使用当地ISP出口，为校外的教职工提供VPN接入服务，因为校外教职工大多使用当地ISP提供的ADSL宽带业务。当校外职工使用VPN接入学校的VPN服务器后，就可以访问校园网与教育网上的资源，这将为教职工提供很大的便利。

2.VPN关键技术研究

⑴隧道技术：隧道是指在公用网建立一条数据通道，让数据包通过这条隧道传输。隧道技术可分别以第2层或第3层隧道协议为基础。第2层隧道协议对应于OSI模型的数据链路层，使用帧作为数据交换单位。PPTP（点对点隧道协议）、L2TP（第二层隧道协议）和L2F（第2层转发协议）都属于第2层隧道协议，是将用户数据封装在点对点协议（PPP）帧中通过互联网发送。第3层隧道协议对应于OSI模型的网络层，使用包作为数据交换单位。MPLS、SSL以及IPSec隧道模式属于第3层隧道协议，是将IP包封装在附加的IP包头中，通过IP网络传送。无论哪种隧道协议都是由传输的载体、不同的封装格式以及用户数据包组成的。它们的本质区别在于，用户的数据包是被封装在哪种数据包中在隧道中传输。

⑵安全技术：VPN安全技术主要包括加解密技术、密钥管理技术、使用者与设备身份认证技术。加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术；密钥管理技术的主要任务是如何在公用数据网上安全地传递密钥而不被窃取；使用者与设备身份认证技术最常用的是使用者名称与密码认证等方式。

3.基于VPN技术的多出口校园网的设计

3.1 网络结构规划

为了满足可扩展性和适应性目标，网络结构采用典型的层次化拓扑，即核心层、分布层、访问层。核心层路由器用于优化网络可用性和性能，主要承担校园网的高速数据交换任务，同时要为各分布层节点提供最佳数据传输路径；分布层交换机用于执行策略，分别连接图书馆、办公楼、实验楼以及各院系；接入层通过低端交换机和无线访问节点连接用户。毕业论文。网络拓扑图如图1所示。

图1 网络拓扑图

3.2 网络工作原理

在该组网方案中，学校通过核心层路由器分别接入教育网与Internet，然后通过一硬件防火墙与分布层交换机连接，分布层交换机负责连接图书馆、办公楼、实验楼以及各院系的接入层设备，校园网内的终端计算机直接与接入层设备相连。终端计算机可直接使用教育网分配的IP地址。校园网内有一台安装了ISAServer2006的VPN服务器，给其分配一个教育网IP地址（假设Ip：202.102.134.100，网关地址202.102.134.68），在防火墙中将一个公网地址（假设为222.206.176.12）映射到该地址。VPN服务器可通过“防火墙”与“核心层路由器”访问Internet与教育网，Internet上的用户，可以通过“Internet上的VPN客户端—>Internet网络—>核心层路由器—>防火墙—>分布层交换机—>ISA Server2006VPN服务器”的路线连接到VPN服务器，之后，ISAServer2006 VPN服务器通过防火墙和核心层路由器访问教育网，并且ISA Server2006 VPN服务器通过分布层交换机提供了到学校内网的访问。

3.3 技术要点

⑴防火墙内网地址问题。如果防火墙是透明模式接入，各个网口是不需要地址的。若防火墙是假透明，就需要给防火墙的每个网口配置同一个网段的IP。如果是路由模式，需要给防火墙的每个网口配置不同网段的IP，就象路由器一样。现在有一些防火墙已经有所谓的混合模式，也就是透明和路由同时工作，这属于路由模式的扩展。毕业论文。

⑵VPN服务器的注意事项。ISA Server2006VPN服务器要求至少有“两块网卡”才能做VPN服务器，若服务器上只有一块网卡，需为其安装一块“虚拟网卡”。另外，VPN服务器不一定要直接连接在分布层交换机上，也可以是图书馆、办公楼、实验楼以及各院系的一台服务器，只要映射一个公网地址即可。

⑶设定ISA Server2006接受VPN呼叫。VPN 可通过默认设置的动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）或者通过使用路由选择和远程访问控制台分配的一组地址来分配地址。如果选择了DHCP，VPN客户端永远不会同DHCP服务器进行直接通信，运行ISA Server2006的VPN服务器将分配从DHCP服务器所获得的地址；它将基于运行ISA Server2006的VPN 服务器的内部接口配置来分配名称服务器地址。如果拥有多个内部接口，运行ISA Server的VPN 服务器将选择其中之一。

⑷VPN客户端地址的分配。在给VPN客户端分配IP地址时，在为VPN客户端分配IP地址的时候，要保证所分配的地址不能与VPN服务器本身以及VPN服务器所属内网、公网的地址冲突，否则VPN客户端在访问内网时，会造成寻址问题而不能访问。毕业论文。为了避免出现问题，直接分配私网的IP地址即可，比如192.168.14.0/24网段。另外，校园网外的教职工，在拨叫VPN服务器时，应是防火墙映射的地址，本文中即222.206.176.12。

4.结束语

多出口是目前许多高校组建校园网时所采取的方式，多出口解决了教育网与Internet之间的出口速度很慢的问题，将VPN技术应用到具有多出口的高校校园网，可以让校外Internet用户更容易、更方便的获得对教育网、校园网数字资源的使用权。

参考文献

[1]曹利峰,杜学绘,陈性元.一种新的IPsecVPN的实现方式研究[J].计算机应用与软件,2008,07

[2]贾毅峰.双出口校园网中策略路由的应用[J].铜仁学院学报,2009,11

[3]吴建国,王铁,许兴华.校园网双(多)出口的基本解决策略和方法[J].云南师范大学学报,2010.01

校园安全议论文篇（6）

此外，达特茅斯学院在此方面也进行了有效的尝试。学院建立了紧急事故通告系统。一旦威胁校园群体的突发事故产生时，该系统会警告学校全体师生。达特茅斯学院的紧急事故通告系统采用多种通告及信息传播的模式，包括达特警报（DartAlert）,达特茅斯每日安全系统(D2UNow),达特茅斯主页以及达特茅斯紧急通知网。达特警报是指学校挑选了一所校外公司提供信息通知服务。如有紧急情况发生，该公司将把具有时效性的通告通过各种通信设备传送给达特茅斯学院的所有人员。所有达特茅斯学院的人员的通讯电话会收到一条自动消息，邮箱账户会收到一封附有关于紧急事故的简要资料及应对指示的邮件。学校认定并训练了一组倡议者，这些倡议者被授权以达特警报的名义发出通告。倡议者小组由安全监管人事部，安全治安主任、副主任,学院院长部的数名院长，危险及内部通知服务部主任组成；达特茅斯每日安全系统是一个快速传递消息系统，它于2009年春取代了学院的大众邮件系统。该系统每日自动地向全部或特定的教职员工及学生发送安全信息，信息包括每日的安全情况及相应的提示。学院的安全部门主管、安全部门及高层管理人员都有操作此系统的权利，遇到紧急突发事件时可以快速通知。[5]达特茅斯主页以及达特茅斯紧急通知网与普林斯顿大学的信息通知系统类似，在这里不作阐述。

美国许多高校在其学校的主页上提供关于防范安全事故、采取安全措施的建议，内容详尽，指导性强。普林斯顿大学提供紧急事件应对措施，告诉学生遇见紧急事件时应该采取什么行动。其对各种类型事件都有相应的详细指导，如学生遭遇抢劫、火灾、身体意外伤害、化学药品泄漏、自然灾害等。此外，普林斯顿大学还提供意外事件前的准备措施，提醒学生怎样预防意外事件的发生。[2]学校开办各种培训班，让学生了解户外旅游常识、意外伤害紧急救援方法等，例如，户外先遣急救员课程（WFR）、心肺复苏术课程（AED）。[6]美国加州理工学院向学生提供安全提示，涉及各个方面，包括一般性常识、居家安全、宿舍安全、取款安全等。[7]例如，取款安全的一条提示是这样阐述的：“不要把您的社会安全号码印在支票、驾驶执照或其他财务文件上。如果银行或其他机构使用您的社会安全号码或客户帐户，打电话或写信至公司申请一个不同的识别号码。”[8]

美国高校把营造良好的校园安全氛围作为加强诚信教育的有力手段之一，将安全教育的理念渗透到学校的方方面面。普林斯顿大学设立警报热线、危机支援热线，在学校出现紧急情况下，会有专人接听危机支援热线，提供有关紧急情况和有效支援服务的信息，在没有紧急情况下，此线路保持留言状态。学生也可以通过广播收听紧急情况报告，普林斯顿大学的电视频道也会播出紧急情况通知和公告，学校的餐厅和电话亭都张贴了有关安全信息的海报。[9]美国加州理工学院为学生编写了《安全手册》，全面地介绍学校的安全服务、主管部门及相关部门的联系方式、遇见意外事件的处理方式以及各种安全提示。此外，学校每天都有安全记录，详细记录保安人员巡查的时间、地点，在什么地方有安全隐患，隐患是否得到处理等。如遇到意外事故，如学生物品丢失、身体意外伤害等，保安人员会及时处理并做详细记录。[10]

当前，我国高校普遍重视安全管理工作，忽视大学生的安全教育工作。“当提及保证校园安全时，更多是指向于管理、约束学生的行为以防止各类事故的发生，而不是教育、引导学生如何避免事故、处理事故。”[11]在理论研究方面，“高校安全教育实施状况并不乐观，对高校安全教育这一问题的研究较为零散，系统性不强。迄今为止，国内关于大学生安全教育的专著仍然寥寥无几。”[12]“大部分期刊论文在论述安全教育时，很少能提供具有说服力的见解，其论述多为蜻蜓点水似的一掠而过。而且，对于安全教育的研究更多地集中于中小学的安全防护教育，对大学是否有必要进行安全教育的问题探讨不透彻，对高校安全教育应如何开展的研究也显得模糊。”[13]此外，关于高校安全教育与国外进行比较研究的论文更是少之又少。在具体做法的实施上，我国高校进行了一些尝试。例如北京林业大学、南开大学、四川文理学院将安全类课程纳入了课程体系；北京市教委于2006年召开了“北京高校大学生安全教育工作会议”，上海市教委2008年颁布的《大学生安全教育大纲》规定高校将大学生安全教育纳入到教学计划中，建立专、兼职相结合的安全教育师资队伍，山东市2010年出台高校安全管理暂行办法，要求将安全教育纳入教学计划。虽然，高校安全教育问题引起了政府、教育部门、高校的关注，但对其重视的程度仍然不够，安全教育缺乏针对性和系统性，模式单一，缺乏前瞻性，效果甚微。[14]

高校安全教育需要完善的、规范的法律制度作保障，用以指导和规范高校安全教育的落实。美国的校园安全立法体系比较完善，多年来其一直重视和致力于制定有关校园安全的法律法规，形成健全的校园安全法律体系，使高校开展安全教育有法可依，为高校的安全教育提供了强有力的保障。相比之下，“高校校园安全是我国现行法律体系中的死角，当前我国没有一部统一的校园安全法。”[15]只有一些相关的政策和规定，这大大降低了我国高校安全教育的力度，不利于高校安全教育的开展和学生安全意识的养成。借鉴美国高校的安全教育，应尽快制定专门的校园安全法律法规，明确权责意识，使高校安全教育上升到法律的高度，走上依法治校的法制轨道，为广大师生提供一个安全、和谐的校园环境。#p#分页标题#e#

校园安全议论文篇（7）

一、当前校园网信息安全面临的困境

当前高校网络建设深入到教学、科研、社会服务等各个领域，成为高校师生获取信息、丰富知识、学习交流的重要渠道。网络在推动教育改革发展、促进思想文化交流、丰富师生精神生活等方面起到积极作用，但也带来了负面影响。各种敌对势力把校园网作为渗透、煽动和破坏的重要工具，借助网站论坛、聊天室、虚拟社区、新闻跟帖等多种方式，散布资产阶级自由化言论，攻击党的路线方针政策：利用热点和敏感问题，蓄意制造谣言，煽动师生不满情绪，破坏正常教学秩序；传播淫秽色情、凶杀暴力和封建迷信等不良信息，对大学生健康成长带来了不可估量的负面影响，高校网络信息安全管理面临新挑战。

公安部、网络监察处、教育部门等越来越重视信息安全管理，三申五令地要求各级单位做好信息安全工作。校园网信息安全已经成为校园安全工作的重点之一。但校园网本身存在“重技术、轻安全、轻管理”的倾向，高校网络与生俱来的开放性、自由性和脆弱性使各类违法信息容易趁虚而入。校内各单位都建有自己的网站，几乎每个网站都有论坛和留言系统。wWW.133229.COm据统计，各所重点高校论坛及留言板平均超过150个，网站管理难度极大。要找出校园网内所有非法信息，实非人力所能及。为了规范校园网安全管理，众多高校采用以下校园网整改措施：

(一) 统一使用由校固网主管部门提供的ms sql server数据库，以便校园网信息监督部门快捷检查；

(二)论坛或留言板只允许ip发表文章；

(三)用户发表的文章必须由论坛管理员审核，通过审核后才能在页面显示：

(四)在服务器端对校园网内新的文章进行数据过滤，滤掉非法敏感内容，过滤的准确率达到80％以上。

以上措施存在一定的弊端，统一使用一种ms sql server数据库在一定程度上限定死了网站建设的技术架构，没有给网站建设者足够的发挥空间：另外从技术角度上分析，使用同一个数据库并不能给搜索非法信息带来方便；如果论坛或留言板仅允许校内ip发表文章的话，那么校外人士、居住在校外的教师甚至放假回家的学生通过公网浏览校内网站时想发表文章，即使文章中没有非法关键字，也不能在校内网站发表成功。这样做会使校园网固步自封，大大降低校内网站的人气，不利于扩大高校在社会上的影响力和知名度，不利于学校与外界的交流：而用户发表的文章必须由论坛管理员审核，通过审核后才能在页面显示，会加大网站管理人员的工作强度和压力，同时会影响网友发表文章的积极性。因此开发专用于校园网信息网络安全的自动监控系统显得十分必要。

二、高校自行行开发信息安全监控系统的可行性

公安部、网监处、教育部门和各高校对校园网信息安全的重视使之成为市场热点，众多it公司都开发出互联网的信息安全监控审计系统，其中比较完善的系统综合采用数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容匹配技术、插件技术等各种先进开发和管理技术，支持绝大多数主流网络协议的监控审计。虽然此类系统功能强大，但功能繁杂，部署起来耗时费力，还要购买厂商指定的硬件设备，致使其价格非常昂贵，动辄上十万几十万。厂商针对互联网的普遍情况开发出来的产品未必适合高校网络的特定需要，造成设备功能浪费。在高校科研经费紧张的情况下购买这些系统不符合许多高校构建节约型校园的发展战略。

高校信息安全的特殊性决定了要由自身来主导，目前高校购买it厂商开发的网络监控产品的并不多。未来发展趋势是各高校根据实际校情，充分发掘自身技术潜力，自主开发或协同it厂商共同研发，做出具备安全监控审计系统，并适合高校实际情况的校园网信息安全产品，并结合行政和法律手段，净化校园网空间。各高校可以利用现有服务器，无需再对软硬件进行投资，只需采用java开源软件做为开发工具，可节省大笔资金。

三、信息监控系统的特点

许多高校管理部门指定专人浏览校内留言板及论坛，对于非法信息发现一条删除一条，并做详细记录，效率低、消耗大；尽管管理人员疲于奔命，但仍常收到公安网监处警告，校园网存在需要立即删除的有害信息。

针对以上情况，新系统采用高效搜索引擎，提高信息搜索自动化程度。对校园网数据包进行过滤，自动搜索非法关键字信息，对校内众多网站论坛及留言系统、ftp站点等出现的各种不良信息、高校突发事件时产生的大量过激言论，系统将立即自动报警，快速定位此类信息的源头，争取在造成恶劣影响之前及时封堵，并追究有关当事人的责任。从而弥补人工监控容易遗漏和公共搜索引擎不能查找敏感数据的缺点，切实减轻管理部门工作强度与工作压力，提高信息安全整体水平。

整个监控系统以较少的经费开发，省去购买it厂商大型监控审计系统的资金。只针对相对少数的非法敏感信息，对校园网信息查而不禁，疏而不堵，保留师生在网络上发表文章的权利，坚持校园网开放和自由的原则，同时该监控系统的部分功能可向全校师生开放使用，师生可以非常方便地检索所需的校内数据和信息，提高对全校数据信息的共享。

四、新系统模块功能

采用网络平台流行的java语言开发高效搜索引擎，利用java线程技术实现定时搜索，利用java用户界面技术开发系统使用界面。采用ms sql server数据库作为数据存储系统，系统搜索到的资料记录和系统运行中产生日志信息将被存储在骼sql server数据库中。

安装一台专用的服务器对数据包进行过滤，过滤只针对校园网新产生的信息，对网络上新产生的特定类型数据进行拆包，分析其中的内容，如果带有非法关键词字眼，则将其禁止。

系统基本功能模块：

(一)基于java的高效搜索引擎：负责搜索全校园网内的非法敏感信息。

(二)定时搜索功能：采用java线程技术，可以设置每分钟或者更长时间自动搜索。

(三)非法敏感关键词记录：一个非法敏感信息词库，可以自动记忆或者手工添加关键词，如“枪支”、“”、“迷药”等等。

(四)自动报警功能：凡是搜索到校内网站上有包含非法关键词的内容都被视为非法信息，系统自动声音报警。提示操作者分析处理。

校园安全议论文篇（8）

一、当前校园网信息安全面临的困境

当前高校网络建设深入到教学、科研、社会服务等各个领域，成为高校师生获取信息、丰富知识、学习交流的重要渠道。网络在推动教育改革发展、促进思想文化交流、丰富师生精神生活等方面起到积极作用，但也带来了负面影响。各种敌对势力把校园网作为渗透、煽动和破坏的重要工具，借助网站论坛、聊天室、虚拟社区、新闻跟帖等多种方式，散布资产阶级自由化言论，攻击党的路线方针政策：利用热点和敏感问题，蓄意制造谣言，煽动师生不满情绪，破坏正常教学秩序；传播淫秽色情、凶杀暴力和封建迷信等不良信息，对大学生健康成长带来了不可估量的负面影响，高校网络信息安全管理面临新挑战。

公安部、网络监察处、教育部门等越来越重视信息安全管理，三申五令地要求各级单位做好信息安全工作。校园网信息安全已经成为校园安全工作的重点之一。但校园网本身存在“重技术、轻安全、轻管理”的倾向，高校网络与生俱来的开放性、自由性和脆弱性使各类违法信息容易趁虚而入。校内各单位都建有自己的网站，几乎每个网站都有论坛和留言系统。据统计，各所重点高校论坛及留言板平均超过150个，网站管理难度极大。要找出校园网内所有非法信息，实非人力所能及。为了规范校园网安全管理，众多高校采用以下校园网整改措施：

(一) 统一使用由校固网主管部门提供的MS SQL Server数据库，以便校园网信息监督部门快捷检查；

(二)论坛或留言板只允许IP发表文章；

(三)用户发表的文章必须由论坛管理员审核，通过审核后才能在页面显示：

(四)在服务器端对校园网内新的文章进行数据过滤，滤掉非法敏感内容，过滤的准确率达到80％以上。

以上措施存在一定的弊端，统一使用一种Ms SQL Server数据库在一定程度上限定死了网站建设的技术架构，没有给网站建设者足够的发挥空间：另外从技术角度上分析，使用同一个数据库并不能给搜索非法信息带来方便；如果论坛或留言板仅允许校内IP发表文章的话，那么校外人士、居住在校外的教师甚至放假回家的学生通过公网浏览校内网站时想发表文章，即使文章中没有非法关键字，也不能在校内网站发表成功。这样做会使校园网固步自封，大大降低校内网站的人气，不利于扩大高校在社会上的影响力和知名度，不利于学校与外界的交流：而用户发表的文章必须由论坛管理员审核，通过审核后才能在页面显示，会加大网站管理人员的工作强度和压力，同时会影响网友发表文章的积极性。因此开发专用于校园网信息网络安全的自动监控系统显得十分必要。

二、高校自行行开发信息安全监控系统的可行性

公安部、网监处、教育部门和各高校对校园网信息安全的重视使之成为市场热点，众多IT公司都开发出互联网的信息安全监控审计系统，其中比较完善的系统综合采用数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容匹配技术、插件技术等各种先进开发和管理技术，支持绝大多数主流网络协议的监控审计。虽然此类系统功能强大，但功能繁杂，部署起来耗时费力，还要购买厂商指定的硬件设备，致使其价格非常昂贵，动辄上十万几十万。厂商针对互联网的普遍情况开发出来的产品未必适合高校网络的特定需要，造成设备功能浪费。在高校科研经费紧张的情况下购买这些系统不符合许多高校构建节约型校园的发展战略。

高校信息安全的特殊性决定了要由自身来主导，目前高校购买IT厂商开发的网络监控产品的并不多。未来发展趋势是各高校根据实际校情，充分发掘自身技术潜力，自主开发或协同IT厂商共同研发，做出具备安全监控审计系统，并适合高校实际情况的校园网信息安全产品，并结合行政和法律手段，净化校园网空间。各高校可以利用现有服务器，无需再对软硬件进行投资，只需采用Java开源软件做为开发工具，可节省大笔资金。

三、信息监控系统的特点

许多高校管理部门指定专人浏览校内留言板及论坛，对于非法信息发现一条删除一条，并做详细记录，效率低、消耗大；尽管管理人员疲于奔命，但仍常收到公安网监处警告，校园网存在需要立即删除的有害信息。

针对以上情况，新系统采用高效搜索引擎，提高信息搜索自动化程度。对校园网数据包进行过滤，自动搜索非法关键字信息，对校内众多网站论坛及留言系统、FTP站点等出现的各种不良信息、高校突发事件时产生的大量过激言论，系统将立即自动报警，快速定位此类信息的源头，争取在造成恶劣影响之前及时封堵，并追究有关当事人的责任。从而弥补人工监控容易遗漏和公共搜索引擎不能查找敏感数据的缺点，切实减轻管理部门工作强度与工作压力，提高信息安全整体水平。

整个监控系统以较少的经费开发，省去购买IT厂商大型监控审计系统的资金。只针对相对少数的非法敏感信息，对校园网信息查而不禁，疏而不堵，保留师生在网络上发表文章的权利，坚持校园网开放和自由的原则，同时该监控系统的部分功能可向全校师生开放使用，师生可以非常方便地检索所需的校内数据和信息，提高对全校数据信息的共享。

四、新系统模块功能

采用网络平台流行的Java语言开发高效搜索引擎，利用Java线程技术实现定时搜索，利用Java用户界面技术开发系统使用界面。采用MS SQL Server数据库作为数据存储系统，系统搜索到的资料记录和系统运行中产生日志信息将被存储在骼SQL Server数据库中。

安装一台专用的服务器对数据包进行过滤，过滤只针对校园网新产生的信息，对网络上新产生的特定类型数据进行拆包，分析其中的内容，如果带有非法关键词字眼，则将其禁止。

系统基本功能模块：

(一)基于Java的高效搜索引擎：负责搜索全校园网内的非法敏感信息。

(二)定时搜索功能：采用Java线程技术，可以设置每分钟或者更长时间自动搜索。

(三)非法敏感关键词记录：一个非法敏感信息词库，可以自动记忆或者手工添加关键词，如“枪支”、“”、“迷药”等等。

(四)自动报警功能：凡是搜索到校内网站上有包含非法关键词的内容都被视为非法信息，系统自动声音报警。提示操作者分析处理。

校园安全议论文篇（9）

[3] 孙俊三，雷小波.教育原理[M].长沙：湖南教育出版社，2007.

[4] 阂容，罗嘉文.师生关系研究综述[J].教学研究，2006.

[5] 钟启泉，崔允激，张华.基础教育课程改革纲要（试行）解读[M].上海：华东师范大学出版社，2001.

校园安全议论文篇（10）

上半年以来，我们紧紧围绕“夯实基础、苦练内功、增进内涵、提高档次”的指导思想，按照“一心一意谋发展，和衷共济树形象，齐心协力抓质量，众志成城保平安”的方针扎实开展工作，各项工作得到了顺利开展，为全年各项工作的顺利完成奠定了扎实基础，为我县教育工作打开了新的局面。现将上半年主要工作完成情况总结如下：

一、上半年教育发展概况

截止七月份，全县各级各类学校实现了协调、均衡、快速、健康发展。学前教育得到长足发展。今年全县共有幼儿园___所，其中公办_所，民办___所。__个乡镇全部完成了中心幼儿园新建任务，____上半年全县在园幼儿（_—_周岁）_____人，学前三年入园率为__.__％，比去年增长了_.__个百分点。办学水平大有提高，初步达到了办园的规范化标准。义务教育向高标准、高质量目标迈进。各层次学校的教育教学质量都得到明显提高。小学入学率和巩固率达到___%，初中入学率达___%，巩固率达到__._%，完成率达到__%。中考各项指标较上年有大幅度的提高，今年中考总考生数____人，中考___分以上的人数比去年增加了___％，中考___分以上比例达到__％，___分以下人数比去年下降了__％。中学录取线比去年提高了__分，与兄弟县市重点中学录取线进一步接近。初中竞赛有了新的突破：省初中自然科学竞赛获奖二等奖_人，三等奖_人；市初中自然科学竞赛一等奖_人，二等奖_人，三等奖__人；全国初中数学竞赛（某省赛区）省一等奖_人，二等奖_人，三等奖_人，市一等奖__人，二等奖__人，三等奖__人，获奖总数名列全市第三。

高中教育质量稳步上升。高中质量有了新突破，高考再创佳绩，文科考生同学高考成绩列全省第__名，全市第_名；理科考生列全省第___名，全市第_名；上重点、本科线分别为___和___人，高考上一本、二本、三本人数位于全市第_位，上线人数位于全市第_位，按万人比计一本位于全市第_,二本第_,三本第_,上线第_。学科竞赛成绩：高中数学竞赛获省一等奖_人，二等奖__人，三等奖_人；获市一等奖_人，二等奖__人，三等奖__人。普职高协调发展，普职比达到_：_，职业学校毕业生就业率达__%。

“四项工程”进展顺利。大力推进食宿改造工程，总投资____万元，新建校舍_万平方米，扩大校园面积_.__万平方米。拆迁、修理、改造危房____平方米。县外国语小学一期主体工程竣工。加快中学整体搬迁的前期准备工作，初步拟定新址意向。全县办学条件得到明显改善。大力实施营养餐工程和贫困学生救助工程，资助____余名贫困学生享受营养餐资助资金__.__万元，学生享受营养餐比例为__.__%，为____名学生提供免费入学，资助资金___.____万元，受资助学生比例为_.__%。

“强镇名校”工程扎实推进。镇创建省教育强镇、镇创建市教育明星乡镇工作进展顺利，同时完成中学、第二教育基本现代化督导评估。目前，全县有部级重点职校_所，省一级重点中学_所，“省教育强镇”_个，市级以上示范性学校__所。

教科研工作成果显著。上半年我县教科研课题获省规课题_项，市课题__项（其中市重课题_项，市规课题__项），县课题__项，市课题量和质较去年有提升；获市四届课改论文一等奖_篇，二等奖__篇，三等奖__篇；获市教育科研优秀论文一等奖_篇，二等奖__篇，三等奖__篇；获市教育全面质量管理主题征文一等奖_篇，二等奖_篇，三等奖_篇。

二、具体做法

（一）、一心一意谋发展，实现了各类教育协调、均衡、快速、健康发展。

——狠抓幼儿教育规范化。

_、开展了乡镇幼儿教育基本情况调研，促进幼儿园的管理规范化，提高我县整体办园水平。五月份，局领导带头分别深入到县中心幼儿园、县机关幼儿园、蓓蕾幼儿实园、实验幼儿园等进行调研，对幼儿教育目前的情况进行了细致的分析，并提出要着重解决两方面问题：办学模式和管理机制，为我县幼儿教育明确了下一步的目标。

_、深入开展区域活动，使区域活动真正成为促进幼儿学习和发展的场所。四月份在县中心幼儿园和县机关幼儿园开展幼儿园老师区域观摩活动，全县有__所幼儿园___多位教师参加了此次活动。这次活动加强了教师对区域活动指导模式的研究，从而达到优化区域活动的质量，促进孩子健康成长的目的。

_、认真组织开展“红心永向党”庆“六一”国际儿童节广场文艺演出。在全县各乡镇精选出__个优秀节目，组织了全县庆“六一”国际儿童节广场文艺演出，充分展示我县幼儿园的艺术教育成果，为孩子们提供了展示才艺的舞台。

_、成立县幼儿教研大组及建立县城乡幼儿园结对帮扶制度。为继续深入《纲要》，充分发挥省示范园指示引领作用，四月份成立了县幼儿教研大组，确定了学科带头人，县中心幼儿园、县机关幼儿园在全县十四个乡镇确立了帮扶对象，开展一对一结对帮扶活动，使全县农村幼儿园办园行为逐步规范，全面提升我县幼儿园的整体办园水平。

_、组织开展了各乡镇幼儿教师教学综合技能评比活动及论文评比活动。教师参与教研的积极性很高，其中_篇论文、_篇案例被推选参加市幼教论文评选。在各乡镇选拔推荐的基础上，__位幼儿老师参加了县首届幼儿园青年教师基本功比赛：说、唱、弹、画、舞。通过此次活动，有力的推动了广大教师的练功热情，提高了广大幼儿教师的业务能力。

——狠抓义务教育均衡化，促使教育质量全面提升。

_、开展了全面质量调研与指导。在局带领下，深入初中学校进行全面教育质量调研。一是进入课堂听课指导；二是检查教师各教学环节的落实情况；三是召开师生座谈会，掌握学校的教风与学风；四是召开中层以上领导干部会议，就学校的教育与教学工作作具体指导。上半年这样深入基层的调研工作共进行八次，取得了较好的效果，受到了学校的欢迎。

_、狠抓学校的办学行为。一是对农村学校存在快慢班的情况作了全面调查，搞清了农村学校的快慢班基本情况，并对相关学校提出限期整改的要求；二是整顿了学籍管理中的混乱局面，对不经对方学校同意擅自接受其他学校学生借读或就读的行为进行批评纠正；三是专项整顿了城关中小学乱订滥发资料的行为，切实减轻中小学生的课业负担。

_、建立了按办学水平进行分片教研制度。上半年狠抓了学校的校本教研，同时引入竞争机制，激发了同水平学校之间的竞争积极性，使全县各学校形成了浓厚的抓质量氛围，各层次学校的教育教学质量都得到明显提高。今年中考___以上的人数比去年增加了___%，___分以下人数比去年下降了__％。

_、加强学校之间的“三结对”制度，特别是加强对薄弱学校扶持力度。为强校与弱校之间牵线搭桥，加强校际之间的联系，帮助弱校争取各方面的支持。

_、初中学校建立了小班化教育试点，对这两所试点学校领导与教师进行了小班化教育培训，帮助两校做好小班化教学前期各项准备工作，确保今年秋季初一新生能顺利地实行小班化模式进行教学。

_、对全县初中、小学进行教育质量评估。根据，我们成立了教育质量评估考核组，对全县所有初中、小学进行了教育质量考核，这一工作引起全县各学校的高度关注，也激起了学校抓质量的高潮。

——狠抓高中教育优质化。

_、严格执行普通高中的招生计划，执行普通高中会考证书审验制度。并以此为契机，控制高中学校的班额，提高高中课堂教学的有效性。

_、对前三年高考各层次学生的升学率进行测算，总结出经验公式，并利用此公式对普通高中高考升学率提出努力目标，为高中教育质量评估奖励办法的出台做了大量的基础性工作。

_、启动高中新课程改革，为下半年正式实施高中新课程做准备。

——加大校网调整力度，改善学校环境

编制____年“四项工程”的经费预算和学校基本建设统计年表，调研并制定中小学“十一五”基本建设规划，做好整体搬迁选址工作的前期准备工作。加强对在建工程监管，召开中小学基建管理人员会议。抓好农村中小学食宿改造工程，整改校园安全设施，为中小学改水项目安装消毒设施。为学校教学质量的提高奠定了硬件基础。

——改善教育装备，推进教育现代化进程

年初做好____年度教育装备统计、上报工作和“农村现代远程教育”工程工作检查总结。

大力筹集资金扶持农村学校改善信息技术装备。召开全县中小学实验员图书管理人员会议，做好现代教育装备、图书征订汇总上报及整理发放工作，配备农村初一各班多媒体设备。

拍摄“农村现代远程教育”教学录像片，为广大农村教师提供更优质、方便的教育资源。

（二）、齐心协力抓质量

——加强教育教学常规管理和研究抓质量

_、举办了市级名教师教学活动周和名教师送教下乡和幼儿教育送教下乡活动，组织全县职高师生技能大赛和县中心幼儿园、机关幼儿园区域活动观摩活动，举行幼儿教师素质能力大赛。

_、出台《》，做好中小学生学籍变动情况汇总入册。

_、组织优质课评、市课改论文评选、中小学幼儿园各科教学论文、案例及现代教育技术优秀论文评比。组织省初中自然学科和全国初中数学等竞赛。

_、召开各中小学教务主任会议、各乡镇中心幼儿园园长会议、各学科教研大组成员会议及高中教学工作会议，深入学校调研各学科教学，制定全县教学研究指导计划。

_、大力开展“科研兴校”工作。一是指导各乡镇的学校制定校本教研工作计划，强化立足学校，抓好校本教研，抓好重点课题的申报研究工作与重要科研成果的推广运用。二是加强教学方法与科学管理研究，积极探索与课程改革相适应的教学模式与管理模式。_月__日-__日，邀请了市教科所参与我县_项省规、市重点课题的开题论证，受到了极好的效果。开展教育科研强校结对帮扶活动。_月__日中学小学签订了帮扶协议。这一活动促进了城乡教育协调、均衡发展，推进我县教育整体水平的提高。

_、加强初中教学质量调研工作和民办幼儿园发展对策调研，出台《初中教育质量奖励评估办法》，确定小班化试点学校。开展全县中小学幼儿园校本教研工作情况初评，出台《》

_、加强对学校课题主持人的培训，做好教育科研先进集体、个人和县级、校级学科带头人评选工作、____年教科研成果推广申报工作及各级立项课题开题论证工作。

启动万名家长进课堂活动，举行教育科研优秀成果论证推荐和小学数学教学研究成果推介会，顺利完成县第三届中小学生电脑作品和教师自制多媒体课件评比。

——加强名校强镇建设抓质量

加强环保教育，申报迎检省绿色学校。部署民办学校工作检查，民办学校审核工作。落实创建省教育强镇工作和创建市教育明星乡镇工作，完成教育基本现代化督导评估，督查实整改措施迎接省教育强镇复查，为创建省教育强县作好准备。

——加强教师业务培训抓质量。重视教师全员培训，抓好教师素质提升工程，继续加强教师的学历提高和继续教育工作，做好教师教学业绩认定工作，鼓励教师深入调研，参与校本科研，不断调整知识结构，更新教育观念，增强驾驭课堂的能力。

（三）、和衷共济树形象

——加强教师队伍建设，

一是抓好师德建设，促进师德整体水平进一步提高。大兴求真务实、勤奋严谨的教风，弘扬“敬业、爱生、奉献”精神，提升教师的人格魅力。关心当前部分教师出现的一些身体和心理上的问题。严禁教师体罚、变相体罚学生，严禁有偿家教、乱收费，严防教师出现受贿、教学事故、涉嫌黄赌毒等有损教师形象的行为。要求广大教师在比水平、比态度、比业绩、比贡献中，使自己的师德更高尚、身心更健康、业务积极。

二是实施名师、名校长工程，树立教师的品牌，发挥名师、名校长的示范、帮带作用。初评、推荐省特级教师_名，评选出名师__名、名校长_名。

三是抓好骨干教师梯队建设。加快建立、完善青年教师增长才干和脱颖而出的激励机制，组织参加各类培训，形成一批支撑我县教育的骨干教师。推荐省市先进教研组、先进教研工作个人，在全县中小学、幼儿园范围内考核推荐省、市教坛新秀，评选出县教坛新秀。

——加强财务规范有序管理

配合财政局编制局机关经费预算，调研市华侨教育捐赠项目执法情况，做好中小学基本建设债务调研工作，完善中小学固定资产管理制度，开展试点工作，布置落实中小学春季收费及收费自查工作。树立教育公众形象。

——加强党风廉政建设

按计划召开党风廉政领导小组、_工作领导小组、人口计划生育工作领导小组例会，完成对机关工作人员的考核。加强政策宣传，对规范办学行为和教育收费进行专项督查，重点制止乱收费和有偿家教。督促学校做好校务公开，重点做好工程承发包、大宗物品采购、资金安排工作的监督工作，在制度上保证领导干部在财务开支、学校收费、工程承发包等方面规范办事。

召开教育工会全委会会议、各中小学工会主席会议，对学校工会新上任的主席进行上岗培训，开展“送温暖”活动，慰问局机关离退休干部和贫、病教职工。

加强师德行风和机关效能建设。对十条禁令落实情况明查暗访，指导各学校召开教代会，受理本系统来信来访。

——积极做好贫困生资助工作

认真落实“农村中小学家庭困难学生资助扩面工程”与“农村中小学爱心营养餐工程”的工作，继续实施贫困家庭大学生就学资助制度和“阳光工程”。_月份已经全部完成教育券发放。

——树立教育良好的社会形象

年初召开全县中小学校长会议和科长会议，目的在于统一思想，明确方向，凝聚人心，保证局校之间、校际之间，校内部教师之间按章办事，政令畅通。以政（校）务公开为载体，理顺各方关系，讲究秩序，确立按程序办教育的工作流程。同时，出台了《教育系统信息工作考核办法》，加强教育信息工作。齐心协力宣传教育事业，自觉维护教育的形象，加强与社会各界的交流与沟通，进而营造全社会重视教育、支持教育的良好氛围。_月中下旬深入各乡镇、各学校调研，向县人大常委会汇报我县基础教育工作。我县发展基础教育的举措赢得了广泛的认同与支持，成绩得到充分肯定，产生了良好的社会影响。

（四）、众志成城保平安

——不断丰富校园文化内涵，抓好校园文化建设。

坚持以学校文化建设统领学校的管理行为，以创建文明校园为载体，突出校园环境和秩序的整治，加强学生文明行为习惯的养成教育，加速净化、绿化、美化校园环境，营造学习型校园。在全校师生中培育一种健康、向上的精神状态，在“和谐、好学、乐教”的氛围中提高教育质量，提升学校的文化内涵。

上半年连续下发了《关于开展“三园式”学校创建的通知》、《关于学校特色建设的通知》及特色学校建设标准，《关于校园文化建设的通知》等三个文件，要求学校积极开展校园文化建设，以校园文化建设为载体，努力促进学校教育教学质量的提高与学校品位的提升。上半年还对学校校园文化建设提出具体建设内容，重点从三个方面去建设，一是学校“三园”与“三风”建设，二是制度文化建设，三是文化氛围与学生课余文化活动建设。要求学校落实责任，提出规划与具体措施。

启动“三园式”校园建设和“两室”文化建设，举办中小学田径运动会和庆祝“三八”活动，在革命传统教育月活动中渗透“八荣八耻”的社会主义荣辱观教育。

——高度重视安全工作

健全组织领导机构，完善责任追究制度。制定年度安全工作计划，与各学校签订综治安全责任状，形成保平安的机制。明确学校党政一把手要负总责，坚决执行学生意外事故责任追究制度，对造成重大财产损失或人员伤亡的当事人依法追究责任。完善应对突发事件的应急处置机制，普遍建立校园安全管理网络机制和预警机制，制定防险救灾应急预案。

以综治创安工作为抓手，积极开展平安校园、和谐校园的创建活动，全力维护教育系统政治稳定，创设良好的教育环境。一是坚持召开安全工作例会，分析当前的安全形势，提出安全措施，加强安全专项整治，高度重视学校食堂、小店的管理和传染病防治工作。二是加强安全检查，提高安全防范意识和防范能力。乡镇中小学、幼儿园都建立了食品安全管理机构，按照《学校中毒事件行政责任追究暂行规定》精神，构建了学校食品安全三级管理体系。_月份，我局配合卫生监督部门对全县中小学幼儿园进行了为期一个月的食品卫生大检查，共检查了__所学校食堂，食堂从业人员___人，发出整改通知书__份。检查后我局与卫生部门联合下发了《____年春季学校卫生监督检查通报》，收到了较好的监管效果。

。