再談數字校園環境下平安校園建設的有效策略

柳銀生

【內容摘要】近年來，校園欺凌，校園沖突，校園暴力、校園食品安全等校園安全事件不斷見諸于報端，有些事件可以說達到了駭人聽聞的地步。為此，筆者非常重視這一問題的研究與實踐，并與2017年4月申報了《莊浪縣萬泉中學平安校園建設實踐研究》這一課題，該課題已于當年9月被平涼市教育科學研究所正式立項，下面，是筆者對這一問題從另外角度撰寫的新見解。

【關鍵詞】數字校園 平安校園 建設 有效策略

2018年2月，我在《吉林教育·教學版》上發表了《數字校園環境下平安校園建設的有效策略》一文，下面，筆者想就一問題再談談自己的見解。

所謂數字校園環境下的平安校園建設一定要注重概念明確，通過數字化技術豐富校園建設發展內容，尤其是持續性強化校園內的軟硬件建設，為校園內師生創造和諧良好的學術環境。所以在保證數字校園中平安校園的宏觀建設大環境下，還必須思考微觀、滲透細節、再談數字校園環境下平安校園建設的若干具體技術應用策略。

一、數字化平安校園的安全體系架構簡析

數字校園利用其豐富多元的技術體系結構決定了校園的安全體系架構，它應該體現出多層次、立體化發展優勢，最大限度保障應用系統的絕對安全。一般情況下，數字校園的安全體系架構應該包括用戶層、接入核心層和應用層3個層次。其中用戶層中包括了校內領導、教師、學生以及各種用于課程教育的硬件設備（如臺式機、便攜智能終端等等）；接入核心層的外部代表即學校門戶平臺，該平臺實施統一資源管理，其中包括了訪問接口，涉及訪問安全與管理、內容控制和內容應用聚集等多重功能模塊；最后的應用層主要包含校園內部的應用系統及內部資源體系。從技術層面看，數字校園的安全體系架構就包容了物理安全、系統安全、網絡安全、應用程序和服務安全以及用戶安全等各個環節，而其中所涉及的細節技術內容就包括了訪問控制、身份認證、權限管理以及云技術。

二、數字校園環境下的平安校園建設技術應用策略

平安校園建設的穩定順利開展得益于數字校園環境中所涉及的多種技術內容，細致來講下文就著重討論其中4點技術應用策略。

1.訪問控制技術的應用策略

訪問控制技術存在多種技術形式，它主要基于角色訪問控制滿足多角色訪問權限聯系技術核心思想，可為不同用戶分配不同角色，并為用戶與訪問權限建立有益聯系。在訪問控制技術體系中，不同用戶角色代表不同資格、權力與責任，它基于整體任務中的不同工作與位置為用戶管理多角色內容，進而實現多用戶互聯。

2.身份認證技術的應用策略

身份認證技術是數字校園很重要的一項安全技術，它能夠在系統中證明用戶的合法身份，并授予合法用戶訪問系統資源的權限，其中就利用到了數字證書、IP地址、MAC地址以及用戶基本信息認證技術，實現全局性權限管理。具體到師生應用層面，它主要采用到了用戶賬號密碼認證身份，其中密碼在傳輸過程中被加密以保證師生個人信息安全。而針對校外用戶則專門加入了令牌與IP認證技術，專門控制他們的訪問權限。

3.權限管理技術的應用策略

在數字校園平安校園建設中權限管理技術是關鍵，因為它基于數字化校園系統實現了角色權限控制，為用戶分配角色并將權限完全賦予角色，如果用戶要獲得權限就必須分配到相應的應用系統資源與功能模塊中，以滿足來自師生的不同個性化需求。它主要基于角色的安全策略，結合師生多種身份分配系統訪問權限，結合上述的身份認證技術為校內教育資源及用戶進行重新的功能組集合，其訪問系統中就包括了應用系統、功能組與功能模塊3項。舉個例子，像校內的人事管理安全系統就涵蓋了人才培養與師資隊伍功能模塊建設，它能夠實現針對學生的管理與獎懲功能模塊操作，同時為學生提供成績與獎學金查詢功能服務。

4.云安全技術的應用策略

數字校園為建設平安校園環境還必須融入云安全技術內容，通過云安全技術來巧妙規避某些數據內存泄露問題，也為了避免來自外界黑客的攻擊，所以該技術專門提供安全簽名與升級技術服務支持。像它的保護云API密鑰就可滿足用戶在云平臺應用過程中的文件加密要求，可確保教育數據被云API密鑰所有效監控。同時它也基于不同類型數據進行綜合性保密，可保證在不同存儲設備間轉移數據不丟失。

另一方面，為了保證云安全基礎在校園內被有效部署，數字校園還投入大量資金與技術用于建設數據中心系統及相關的安全防護機制、網絡認證機制、CA認證書系統等等。這些新系統的應用確保了設備系統容災能力的加強，一旦遇到任何數據異常問題，新系統就會上傳相關異常數據，在服務器中形成一個大“云”結構，保證了數字平安校園的系統絕對安全。

總結

綜上所述，在數字校園建設背景下，各種先進技術已經充分滲透到校園安全體系中，培養了學校管理者的數字化安全管理意識，這對校園教育資源的有效拓展與安全保護是一種促進。它所呈現的教育與安全保護形式更有效率、更前衛、應該為當前校園建設所廣泛研究應用。

【參考文獻】

[1] 佚名. “平安校園建設”初探[EB/OL]. 道客巴巴.

[2] 佚名. 加強安全管理，建設平安校園[EB/OL]. 趙金福圖書館.

【本文系2017年度甘肅省平涼市“十三五”教育科學規劃課題《莊浪縣萬泉中學平安校園建設實踐研究》[課題立項號：[2017]PLG555]的階段性研究成果。】

（作者單位：甘肅省莊浪縣萬泉中學）