一、前言
随着信息化社会的不断发展,教育行业信息化建设的不断深入，信息技术逐渐渗透到教育的方方面面，全国各个学校尤其是在高校中以数字化校园为特征的信息化建设也进入了一个新的发展阶段。而在开放的网络信息共享的大环境下，如何保证数字化校园建设的安全和稳定就成了各个学校日益关注的一个重点所在。
下面就高校在数字化校园建设中遇到的各种安全问题以及解决方案谈一下自己的看法。
二、当前数字化校园面临的安全问题
主要包括以下两个方面：1、来自校园网以外的危险
校园网在与Internet 相联，分享各种网络资源的同时，也面临着遭遇攻击的各种风险。目前网络病毒的频繁爆发，垃圾邮件的肆意发送，网络黑客的恶意攻击等等问题使得校园网络管理员头疼不已。
2、来自校园网以内的危险
从2008年的全国信息网络安全状况调查分析报告看，网络攻击或病毒传播源来自内部人员的比例同比增加了21％；涉及外部人员的同比减少了18％，由此看来病毒入侵和网络攻击不仅来自于校园网以外，更多的是来自于校园网内部。某些高校中的一些学生的计算机技术较高，为了达到炫耀个人技术或出于好奇的心理，运用黑客工具攻击学校网络，对校园网造成危害。除此之外有些校园网用户在接入后，发表非法言论、访问色情网站、滥用P2P 带宽、导致DDoS 攻击等。校园网内关键部门、关键数据的管理不当，造成数据泄密等。
除了以上两个方面以外，随着校园网的不断扩大，校园网内的许多设备和设施如交换机、电缆、集线器等分散在校园的各个角落，不仅管理起来复杂，而且会经常因为人为因素（恶意盗窃、破坏等）或非人为因素（雷击、地震等）而遭到破坏。
因此，在数字化校园建设的过程中，如何保证数字化校园安全、
稳定、高效地运行，就成为当前数字化校园建设和管理中不容忽视的问题。笔者认为要确保数字化校园建设的安全和稳定主要应通过以下几个方面着手：
1、建立安全、稳定的网络体系
网络是数字化校园的基础，网络的畅通是数字化校园建设的重要保证。首先，应安排人员定期检查和维护网络设备，确保设备的正常运行和网络的畅通；另外，为了避免校园网络病毒的大面积爆发，可通过子网的划分，从物理上划分或通过VLAN 技术划分将整个校园网分成多个子网进行管理，这样能最大限度病毒的危害，把病毒控制在一个小的区域内。VLAN 技术还可以有效地控制“广播风暴”的问题；并且对关键部门（例如财务部门、数据中心等）进行隔离，非授权用户的访问。
2、通过硬件和软件相结合的方式防治网络病毒和攻击防火墙和IDS （入侵检测系统）可以防止来自的恶意攻击；使用邮件网关系统可以很好地防止垃圾邮件；利用路由器、交换机等设备可防止地址欺骗和特定端口的非法扫描;另外有条件的学校可以使用网络版的杀毒软件，定期为各个客户端的杀毒软件升级，预防网络病毒的爆发。
3、通过使用统一的数据中心
用户使用唯一的静态IP 地址、
上网帐户和密码接入网络，数字化校园建设中的安全问题浅析
唐杰刘康戴慧敏
（湖南工学院网络中心衡阳
421002）
摘
要现今，高校的数字化校园建设在不断完善自身的同时也遇到了各种各样的安全问题。本文从当前高校在数字化校园建设
的过程中遇到的各种安全问题着眼分析，综合探讨安全问题的解决策略。关键词数字化校园网络安全VLAN 防火墙中图分类号TP393.1;TP393.08
文献标识码B
文章编号100506-5377
A Brief Analysis on Security Issues in the Construction of Digital Campus
Tang Jie Liu Kang Dai Huimin
（Network Center,Hunan Institute of Technology
Hengyang
421002）
Abstract When the construction of digital campus in high school has became more perfect,there's more kinds of security
issues has been found.This article is seeking the tactics to solve the campus network security issues in the construction of digital campus in universities &colleges.
Keywords Digital campus Network security VLAN Firewall
总第180期
2010年5月
Security
网络安全
46··
办公自动化杂志
（1）数据的聚集。可事先根据查询请求对数据库进行聚集处理来提高查询分析的效率。将在相应维的相应属性上的聚集结果存储在事实表中，便于用户查询和对聚集模型进行管理。设计聚集模型时从用户的查询分析请求，数据仓库的粒度和数据的分布情况出发；（2）数据压缩并进行近似查询。为了提高系统的响应时间，可以在一定的容错范围内使用近似查询。在OLAP 环境中，首先对立方体进行分块，采用聚类技术进行聚类达到
压缩的效果，在压缩立方体上查询可以提高查询效率。
（3）合理选择数据立方体的存储格式。从上述三种方式（即M OLAP 、ROLAP 、和HOLAP ）中进行选择。根据用户典型的查询特征和聚集的多少来合理选择具体的立方体的存储格式。5、OLAP 技术发展方向OLAP 作为信息技术领域兴起的一种数据挖掘手段，以其直观的数据操作，灵活的分析功能，可视化的结果表达等特点有力地促进了决策支持系统的广泛应用，而且使自身也得到了
长足的发展和深化。OLAP 技术现已广泛应用于医疗保险、
金融、制造业，商业零售、电信，公用事业等行业中。目前对它的研究呈如下趋势：（1）OLAP 技术与数据挖掘技术结合。同为数据仓库的分析工具，但OLAP 是分析型的，DM 是验证型的，将它们进行结合形成了联机分析挖掘(OLAM)技术，兼具在线性、灵活性和深入性的特点。（2）OLAP 技术与Web 技术结合。扩展OLAP 的应用范围，成为OLAP 发展的一个新方向。（3）基于高级数据库的OLAP 。OLAP 技术的应用将基于高级数据库如面向对象数据库、
对象关系型数据库、空间数据库、超文本数据库、多媒体数据库、时序数据库等展开，形成各个领域的OLAP 技术发展的新趋势。
四、结束语
利用数据仓库技术可以帮助决策者进行决策，给企业带来
经济效益。
但数据仓库的实现特别是大型数据仓库的实现将面临许多技术问题，本文介绍数据仓库及OLAP 技术的概念和其
关键技术，给出OLAP 的两种数据模型HOLAP 及M OLAP 的定义及比较，同时，把分析技术运用于数据仓库，可以使用户从多个方面更好的获取并分析数据仓库中的数据，以获取决策所需要的信息。但要真正发挥数据仓库的作用，开发一个灵活、高效的数据仓库，还有许多问题需要进一步研究和探讨
。
参考文献[1]Codd E F.Providing OLAP (On-Line Analytical Processing)to user-analysts:an IT Mandata.Technical Report [R].E.F.Codd and Associates,1993.
[2]Chandhuri S,Dayal U.An overview of data warehousing and OLAP technology [J],ACM SIGMOD Record,1997.26(1).[3]Hurtado C A,M endelzon A O,Vaisman A A.Updating OLAP dimensions,Proceedings of the 2nd ACM International Workshop on Data Warehousing and OLAP [J],Kansas City,M issouri,USA,1999.
[4]M endelzon A O,Vaisman A A,Temporal queries in OLAP [c],Proceedings of the 26th International Co nference on Very Large Data Bases.Cairo EGYPT,2000.
[5]Vaisman A A,M endelzon A O,Ruaro W,Cymerman S G,Supporting dimension updates in anOLAP server,Proceedings of the 14th International Conference on Advanced Information Systems Engineering [M].Berlin Heidelberg:Springer Verlag.2002.
[6]L.Wang,D.Wijesekera,and S.Jajodia.Cardinality-based In-ference Control in Data Cubes [J].Journal of Computer Security,2004.作者简介
袁春燕（1983~）女江苏南通，单位：上海托普信息技术职业学院，职称：大学助教。
(上接第39页)
用户的网络帐户、密码、IP 地址与M AC 地址一起绑定，用户在接入或使用校内应用服务时必须输入代表用户身份的用户名及密码方可使用，这样除了便于管理外，也方便网络管理员在出现问题后能很快的查找到责任人。
4、定期更新和维护应用服务器
做好安全检查，确保数字化校园中的各项应用服务安全、稳定的使用。从2008年的全国信息网络安全状况调查分析报告看，未修补网络安全漏洞是导致安全事件的最主要原因(54.63%),因此服务器的日常维护尤为重要。
5、建立健全的网络安全，制定相关的网络安全制度和应急方案
网络管理员要定责定人，增强网络管理员的危机意识，促使其提高业务水平；涉及关键数据的网络管理员要定期轮换，避免其监守自盗或数据泄密。增强学校员工与学生的法制观念，提高他们的网络安全意识，教育和引导他们“绿色上网”。并可定期开展网络安全方面的讲座，在提高他们的安全意识，同时增强他们在网络安全方面的防范技能。
三、结语
数字化校园建设的安全包括了很多的方面，不止是硬件和软件上的问题，人员的管理、制度的完善、上网人员的网络安全意识等方面都包含在内。在数字化校园建设时，应首先建立一个长期的详尽的规划，并出台相关的规范和制度，以一个安全稳定的校园网络环境为基础，建立统一的数据中心，依照规划逐步发展数字化校园建设。我们在发展数字化校园建设的同时，应不断吸收已有的经验和教训，完善校园网络，确保数字化
校园建设安全、稳定、高效的发展
。参考文献[1]刘亚彬;田文馨.有关信息化校园管理模式的探析[J],中国教育信息化，2009,(04).
[2]孟晓明.制约教学信息化成败的关键因素及其对策分析[J].中国教育信息化,2007,(09).
[3]查贵庭,彭其军等.校园网安全威胁及安全系统构建[J].计算机应用研究.2005,(3).
[4]邱净,高福安.教育信息化———高等教育所面临的挑战与对策[J].北京广播学院学报(自然科学版),2004,(01).作者简介
唐杰（1982~）男学历：在职硕士，职称：助教，研究方向：数字化校园。
刘
康男湖南工学院宣传部网络中心，实验师，本科。戴慧敏女湖南工学院计算机系，助教，在职硕士。
总第180期
2010年5月
网络安全
Security
47··下载本文
