大数据环境下不同服务场景的数字校园安全策略研究开题报告
2020-06-06 11:03:24
1. 研究目的与意义(文献综述包含参考文献)
文 献 综 述
本文从数字校园的发展现状和数字校园存在的问题两方面,总结了相关文献和研究成果。
1. 数字校园发展现状
1.1 发展现状
目前,国内关于数字校园安全的研究较少,学者们的研究重点通常放在其发展现状、存在问题、网络技术及环境对数字校园安全产生的影响、数字校园安全呈现出的新特征等方面。其中,陈培君发表的《数字校园国内外发展的分析与研究》和吴伟斌发表的《数字校园安全体系的研究与实现》[1-2]文章中,对我国数字校园安全的发展现状和存在问题有系统的概括,指出我国的数字化校园建设,有起步较晚等缺点。高校的数字校园采用先进的信息技术设施与平台,达到从软件环境、硬件设施到许多教学、管理、育人、服务等工作的全面的数字化、信息化和网络化,以具体校园环境、业务工作和学习生活为的基础,建设一个信息化、数字化虚拟环境以便于改变现实校园的环境,从而开拓功能、提高效率,最终全面实现教育过程的全面数字化。作为现代高等学校教育教学、科研管理和服务生活的重要平台,数字校园对于增强高校核心竞争力、提高社会美誉度以及促进学校的发展起着不可替代的重要作用。
数字校园信息服务平台是教学、科研、办公”一站式”服务的载体,其服务的目标核心在于,数字校园要为用户带来真正的便利和促进管理绩效的切实提高。然而,这一目标单依靠先进的理念远远不够,还需要进行数字校园信息平台的软件设计方能得以实现。国内高校信息技术应用水平与美国等发达国家相比,还有不小的差距,国内高校的数字校园建设,也有很多的问题和困惑,需要在很多方面做出努力。
1.2 数字校园的发展阶段
1.2.1 以硬件为主的数字化校园建设阶段
每一所学校的数字校园建设,都是从硬件开始起步的。重点建设的硬件包括:学校服务器和电脑的配置、链接到校园的光纤;电子白板和投影仪等、多媒体的系统和教室。
配置的相关软件包括:学科教学资料库、音频视频点播系统、虚拟试验、虚拟学校、虚拟实训环境等等。建设有学校的校园网,整合了信息发布和交流的平台、数字化图书馆、基础管理信息的收集和处理等等。目前,有不少学校的数字校园建设,就处在这样的阶段。虽然有了一些基本的设备和网络,但光纤的带宽不够,网路使用经常受阻;各种资源比较分散,查找起来非常繁琐;管理的条线比较多,缺乏相互之间的整合。这些问题导致了不少人不太喜欢使用这些设备,设备的利用率偏低。
1.2.2 以系统集成为核心的网络平台建设阶段
这是以数据的共享、集成为标志的系统建设阶段。包括:学校管理的信息化系统建设。校园一卡通,为学校的管理提供师生各种数据的实时采集和数据分析。学生的学籍管理系统、教师的人事管理系统、学校的教育教学和科研系统、学校的课程教学系统等在同一个平台上集成,相关的信息可以根据权限的约定很方便地在网络上获得。
与数字校园建设相匹配的,是教师队伍的信息化水平的提升。数字化建设的关键在教师,如果教师自己对数字化本身是排斥的、是心存恐惧的,就很难推进数字校园建设的深入。学校在校本培训之中,一定要将与数字化校园建设相关的培训工作放在重要的位置,积极加以推进。
1.2.3 以学生学习方式转变为核心的建设阶段
它有几个标志:一是云平台。学习终端的功能进一步简化,大量的应用软件和学习资源都在云平台上。就等于是让云平台将学生的书包背起来,学生只需要携带一个便捷的终端机,就可以随时随地接入学习。学生的学习时空由课堂延伸到了课外,由校内延伸到了校外。二是庞大的数据收集、处理和分析系统。这个系统能够及时收集学生在学习过程中的各种学习行为,能够将学生的思维可视化,帮助我们了解学习是如何发生的,学生对学习内容的那些内容感兴趣,在哪些地方逗留的时间过长。从而帮助我们了解学生,因材施教,真正让个性化学习落到实处。三是建立一支以数据分析和教育评估为特长的专家型教育团队。这个团队能够从海量的数据中洞察秋毫,帮我们找到影响学校教育教学的一些关键因素,找到影响学生全面发展的关键因素,为有针对性的辅导、为学校教育教学的改进提供基于实证的判断。
从数字校园建设的角度看,我们的目标就是通过”电子书包”项目的实践,让我区各所学校都能达到发展的第三阶段。目前的情况是,有的学校的数字校园建设尚处于第一阶段,有的学校正在第二阶段探索,我们的试点在第三阶段开展实验。今天,特别需要大家形成合力,紧跟时代发展的步伐。
2.数字校园发展存在的问题
我们的数字化校园建设,有起步较晚等缺点,但也有一个明确的目标,这方面的优势,实现跨越式发展。近年来,国内高校的建设和应用信息技术取得了突飞猛进的发展,一些高校的硬件条件已经达到了美国和其他发达国家的大学水平的。然而,国内高校信息技术应用水平与美国等发达国家相比,还有不小的差距,国内高校和大学的建设和管理的信息化,也有很多的问题和困惑。美国大学信息管理与控制,国内高校信息化的成功经验,也需要在很多方面做出努力。
2.1 存在问题
随着科学技术的飞速发展,数字校园建设与应用的不断普及成熟,许多高校都在建设数字校园并投入使用,这无疑对加快信息处理,提高工作效率,实现资源共享都起到了无法估量的作用,但是数字校园安全问题却日益突显,现在的数字校园安全问题主要有:
(1)操作系统的安全问题。目前,被一般用户广泛使用的网络操作系统主要是Windows,存在各种各样的安全问题,许多新型计算机病毒都是利用操作系统的漏洞进行渲染。如不对操作系统进行及时更新,安装各种补丁程序,计算机即使安装了防毒软件也会反复感染。
(2)高校校园网络上的用户网络信息安全意识浅薄、管理制度不完善。学校师生对网络安全知识甚少,安全意识淡薄,U盘、移动硬盘、手机等存储介质随意使用;学校网络管理人员缺乏必要的专业知识,不能安全地配置和管理网络;学校机房的登记管理制度不健全等这些导致校园网形成很大的安全漏洞。
(3)病毒的攻击。计算机病毒影响计算机系统的正常运行,破坏系统软件和文件系统,破坏网络资源使用效率急剧下降,甚至造成计算机和网络系统的瘫痪,是影响高校数字校园网络安全的主要因素。
(4) 数字校园网络活跃的特殊用户群体。校园网是一个比较特殊的网络环境,部分学生对网络技术充满强烈的好奇心和实践知识的欲望,勇于尝试。由于网络的开放性和学生的安全意识薄弱,在加上Internet的普及,使他们很容易在网上下载一部分黑客软件,甚至自己研发出各种攻击技术,攻击校园网络成了表现和证实自己在计算机方面的天分与才华的时间首选。
2.2 相应措施
(1) 关闭不必要的服务
通常情况下,为了方便远程管理服务器,windows server 2003中会开启相关的如中断服务、IIS和RAS等服务,这就在便于远程管理的同时,给系统安全留下的漏洞,所以应该尽量关闭这些不必要的服务。
有些恶意的程序也可能以服务的方式在系统中运行,所以还要定期对系统开启的服务进行检查。需要强调的是,系统的”文件和打印机共享功能”也要关闭。
(2) 身份验证和访问控制
身份验证时系统安全的基础,应该对尝试登陆访问网络资源的任何用户进行身份确认,Windows server 2003家族身份验证启用对所有网络资源的单一登陆,允许用户使用一个密码登陆到域,然后向域中的任何计算机验证身份。
访问控制是批准用户、组合计算机访问网络上的对象的过程。构成访问控制的主要概念是权限、用户权利和对象审查。在这里我们可以为每一个登陆到域的用户设置读、写和完全控制权限。
(3) 账户策略
对于校园网内的用户账户的保护主要使用密码保护机制。为了避免因为用户密码被破译而导致系统被入侵,可采取提高密码的破解难度、启用账户锁定策略、限制用户登陆等措施,所有安全策略都是基于计算机配置的策略,用户策略的定义在计算机上,却影响用户账户与计算机的交互。
(4) 用户权限分配
对用户账户权限的分配,是限制用户访问特定的网络资源的有效方法,对于不同的资源可以特定的用户访问,访问的权限是只读、读写或者是完全控制,这个在”Active Directory用户和计算机”管理工具或者设置组策略来实现这个功能
(5) 防病毒和防火墙的配置
杀毒软件和防火墙的更新工作要及时,防火墙软件根据自己不同的使用情况使用不同的网络访问策略,对日志的审查要及时有效的利用日志解决网络或者病毒问题。
文章最后,相关的文献和研究罗列出了数字校园的发展问题,但没有给出具体的数字校园安全解决方案。本文将从数字校园安全的策略角度进行相应的调查和研究。
本文文献综述的总结如下表[1-14]:
研究方向 | 细分方向 | 研究内容 |
数字校园发展现状
| 发展现状 | 国内高校的建设和应用信息技术取得了突飞猛进的发展,国内高校信息技术应用水平与发达国家相比,还有不小的差距,国内高校和大学的建设和管理的信息化,也有很多的问题和困惑。 |
数字校园的发展阶段 | 1.以硬件为主的数字化校园建设阶段。2.以系统集成为核心的网络平台建设阶段。 3.以学生学习方式转变为核心的建设阶段。 | |
数字校园问题和措施
| 存在问题
| 1. 操作系统的安全问题。 2. 高校校园网络上的用户网络信息安全意识浅薄、管理制度不完善。 3. 病毒的攻击。 4. 数字校园网络活跃的特殊用户群体。
|
相应措施 | 1. 关闭不必要的服务。 |
参考文献
[1] 吴伟斌. 数字校园安全体系的研究与实现[J]. 泉州师范学院. 2006(04):32~35.
[2] 陈培君. 数字校园国内外发展的分析与研究[J]. 电子世界. 2014(07):22~26.
[3] 宋秋莲. 云计算在数字校园中的应用研究[J]. 无线互联科技. 2013(11):34~37.
[4] 徐蕾,王勇. 浅谈数字校园统一身份认证平台的建立[J]. 开封教育学院. 2013(01):31~37.
[5] 李京旭,张春元. 数字校园安全分析与实现策略[J]. 电子工程师. 2005(02):32~43.
[6] 罗毅洁. 高职院校数字校园的建设模式和效益分析研究[J]. 大学教育. 2014(07):45~52.
[7]] 征宇,王杨. 数字校园中教学资源的架构、规划与设计[J]. 电脑知识与技术. 2013(01):32~36.
[8] 刘辉,葛淑杰,韩微微. 数字化校园信息安全防护体系的设计[J]. 通信技术. 2009(02) :11~12.
[9] 刘长征,滕建民. 数字化校园安全保障体系研究[J]. 中国教育技术装备. 2009(06):22~34.
[10] 谭旭,陈道发. 关于数字校园信息服务应用开发的研究[J]. 数字技术与应用. 2016(11):51~56.
[11] 舒畅. 知识共享 服务创新#8212;#8212;联奕数字校园整体解决方案[J]. 中国教育信息化. 2013(02):35~44.
[12] 项闪飞. 数字校园基础设施建设[D].上海:华东师范大学,2010.
[13] 李乐. 数字校园平台的设计与实现[D].上海:复旦大学,2008.
[14] 徐进喜. 数字校园服务管理平台的设计与实现[D]. 成都:电子科技大学, 2013.
[15]Guo Hongbin. Based on the Network Technology of Digital Campus Design and Analysis[A]. .IETI Transactions on Computers (2016, Volume 2, Issue 3)[C].:,2016:10.
2. 研究的基本内容、问题解决措施及方案
本文研究的问题:
国内数字校园发展的现状、发展趋势以及存在的问题。