【摘要】中职校园网络兼具教学和科研的任务，在校园网的组建和安全建设方面应该进行全面规划。本文从中职校园网设计的原则入手，分析了中职校园网的组建设计方案，提出进行中职校园网络安全建设的相应措施。
【关键词】中职学校;校园网;组建;安全
【分类号】TP393.18
随着社会的进步和科技的快速发展，许多的中职学校都建立了属于自己的校园网络，并与Internet进行连接。校园网的建设不仅是现代教育改革的要求，而且也是现代教育的重点内容。但是中职学校校园网的构建是一项较为复杂的工程，需要整合网络设备、专业技术和相关的信息资源。随着信息技术的快速发展，我国已经进入了信息化的时代，计算机网络成为现代科研和现代化管理的重要手段，校园网在我国已经取得了较大的发展，但是中职学校校园网的构建仍然存在许多的缺陷。校园网络的构建应该进行全面的互通，进行信息的快速传递，提升高校的办学效率。
1 中职学校校园网设计的原则
1.1 先进性原则
中职学校的网络具有重要的科研功能，因此在进行校园网络的建设过程中应该具备较强的技术先进性。充分利用先进的计算机和网络技术，采用先进的网络设计思想，保证校园网络具有较快的传输速率，能够有效满足教学和科研的要求，在整个网络系统建成后保证整体处于先进的技术水平。
中职校园网络因为具备教学和日常应用的功能，因此需要具有较为成熟的网络技术和设备。当中职学校所处的地理位置环境较差时，校园网络也能够满足教学的要求，保证教学有序的进行。校园网络还应该具备较强的抗干扰能力，网络系统能够适应不同的环境要求，保持系统的可靠运行[1]。
1.3 可扩展性原则
校园网络的设计和规划应该综合考虑其扩展功能，不仅要满足现在的各种教学应用，而且还应该能够方便地进行升级操作，实施有效的扩展。这就要求中职学校的校园网络的结构和管理具有较强的扩展性，并且保证在较低成本的要求下能够进行快速的升级。
1.4 安全性原则
中职学校网络的数据库包涵了学校中的各种教学和科研信息，因此就需要保证校园网络系统的安全性，保证数据信息不泄露。在中职学校进行网络安全管理的过程中，应该设定严格的网络安全管理权限，非法用户不能获取到网络中的信息，保证数据的完整性。
2 中职学校校园网的组建设计方案
2.1 网络拓扑结构设计
中职学校校园网络的结构体系采用的分布式的结构，包括核心层、分布层和访问层。网络的核心层的主要作用是为网络提供高速的连接线路，完成信息交互。因为核心层在网络体系中占有重要的地位，因此它应该具备较为强大的扩展功能，最大程度的满足网络扩展的需求。目前，校园网中的网络交换机大多采用的是统一的数据模块和操作系统模块，可以方便地进行升级操作。校园网络的分布层主要的作用是连接接入层的各个节点，并与核心层进行交换，方便实现网络的管理。这种校园网络的交换机主要分布在校园楼层中的信息中心，在服务器中内置了各种服务的端口，可以方便进行外界设备的接入，在一定程度上提高了网络架构的灵活性。网络的接入层位于网络结构的外层，可以方便进行数据的交换，还能够支持VLAN，在进行设计过程中应该充分考虑接入节点的数量的问题，将交换机接入到终端的集线器中，核心层交换和接入层交换应该具备良好的兼容性。通过以上的分析可知，只有完善中职校园网络的核心层、分布层和接入层，才能完善整个校园网络的架构[2]。
2.2 服务器的配置选择
为了提升校园网络的服务功能，应该在校园网中配置文件服务器、DNS服务器和MAIL服务器等，在选择校园网络配置中应该遵循的主要原则是：良好的性能、扩展能力强、良好的可靠性等。还可以根据服务器的具体型号进行骨干操作系统的选择。建立的DNS服务器中的IP地址应该根据标准的命名规则，当用户向计算机提出查询IP地址的需求时，DNS服务器应该能够较快的从数据库中提取满足用户要求的数据。邮件服务器的建立应该在网络的平台中，基于Unix平台的发送邮件系统，在有限的预算内建立这种邮件服务器，可以有效减少资金的投入。在功能和性能方面也具有良好的表现，但是其管理的难度要比UNIX低。
3 中职学校校园网的安全
中职学校的校园网络在教学、科研和管理中担任重要的角色，因此网络的安全性具有重要的意义。目前，我国的网络中存在较大安全隐患，影响网络安全的主要因素有数据的破坏、系统运行受到干扰、突然断电和非法黑客的入侵。进行中职学校园网络安全的构建，首先应该选择性能稳定的交换机，有效提升防攻击的能力。还应该为校园网络配置一个具有优良性能的电源，提升网络的配电系统。网路管理员应该树立这种网络安全的意识，对敏感的信息进行加密，提升网络服务器的容错能力，当网络出现事故时能够快速地恢复各种数据和网络信息;其次，还应该建立完善的网络安全认证机制，这也是保障网络系统安全运行的关键所在，进行身份系统的识别可以有效防止非法的用户入侵，可以对用户的权限进行设置，进行口令或者密码的设定，为用户提供完整的用户使用记录，有效保证网络的安全[3]。最后，可以设置有效的防火墙，采用先进的网络防御技术进行数据流的监控和限制，提升网络的入侵检测系统，全面提升外界因素对网络造成的各种威胁。防火墙还应该具有较好的应用透明性，采用硬件的形式防止网络黑客的入侵。
4 总结
总而言之，中职学校校园网兼具教学和科研的任务，校园网的建设也是一项较为复杂的系统工程，具有较强的开创性。在进行校园网络的构建中应该进行综合的考虑，从长远规划，采取分步实施的方式，细心做好网络建设中的各种具体工作，只有这样才能建立性能完善、安全性高的校园网。
【参考文献】
