許鐳　許華

摘 要：高校的安全和穩(wěn)定關系到整個社會的穩(wěn)定，當前的校園安全管理存在著忽視信息管理、信息材料及信息報送不規(guī)范、信息管理手段落后等諸多問題。本文從便于高校進行安全管理的角度提出了基于互聯(lián)網(wǎng)的高校安全信息管理系統(tǒng)的結(jié)構(gòu)和實現(xiàn)方法，以期為高等院校構(gòu)建實用安全管理方面的網(wǎng)絡應用系統(tǒng)提出有意義的建議。

關鍵詞：校園安全；WEB；安全信息管理系統(tǒng)；網(wǎng)絡

中圖分類號：G642 文獻標識碼：A

1 引言（Introduction）

安全管理一直是社會各界非常關注的重要問題。對于以培育國家建設人才為重任的大學而言，安全管理更是被放在校園管理工作的首位[1]。全國各大高校都在安全管理工作方面投入大量的人力、物力和財力，力求通過創(chuàng)建安全穩(wěn)定，積極健康的校園環(huán)境，保證在校師生的切身利益，保障高校人才培養(yǎng)，教學科研等工作的穩(wěn)定發(fā)展。近年來有關高校的安全事故問題頻頻出現(xiàn)，高校內(nèi)打架斗毆、盜竊等暴力事件時有發(fā)生，嚴重影響師生的切身利益。因此有必要對大學校園安全管理信息系統(tǒng)進行研究，以加強信息規(guī)范化管理，保障高校的安全穩(wěn)定。

2 高校實施web安全信息管理的必要性（The

necessity of the implementation of web security

information management in colleges）

安全信息的收集、匯總和整理關系到高校安全保衛(wèi)工作的高效性，而目前大部分高校只重視具體的安全保衛(wèi)工作，對安全信息的管理存在忽視的現(xiàn)象。究其原因一方面是因為安全保衛(wèi)人員的安全信息管理意識淡薄，觀念陳舊，信息材料不會主動上交，時間長了往往造成信息材料遺失，報送滯后等現(xiàn)象。其次安全管理主要還是憑安全管理人員的經(jīng)驗來進行管理，手段和技術都比較落后。傳統(tǒng)的手工操作法需要大量的勞動力來統(tǒng)計和計算數(shù)據(jù)，工作量大，且處理復雜，容易出錯。純手工操作信息處理的效率很低，常常出現(xiàn)決策管理人員所需資料不齊，信息滯后等現(xiàn)象，不利于高校的日常安全管理[2]。另一方面，校園安全管理信息系統(tǒng)的研究與設計并沒有得到顯著的突破和完善，也使得高校在信息安全管理方面的應用成為問題。在這種環(huán)境下，為了做好高校的安全信息管理工作，除了要采取先進的管理手段，根據(jù)高校的實際情況，還要制定安全信息管理系統(tǒng)，利用計算機網(wǎng)絡技術來合理的管理學校的安全信息，把學校的各個部門及分支機構(gòu)連接起來[2]。采用Web技術，摒棄過去手工操作的方法，系統(tǒng)實現(xiàn)直觀真實的安全信息的快速采集、校園運行狀況的實時監(jiān)控、便于安全信息的發(fā)布與儲存，優(yōu)化高校信息安全管理的處理流程，便于溝通。從而提高高校的信息安全水平，降低高校的運營成本，為高校的人才培養(yǎng)和社會服務保駕護航。

3 基于web的高校安全信息管理系統(tǒng)功能（The

features of university security information

management system）

3.1 錄入系統(tǒng)

該系統(tǒng)可以將高校安全信息、事故信息、日常運行信息等方面內(nèi)容進行錄入、保存，以方便管理人員查詢。

3.2 信息接入系統(tǒng)

這里的信息接入系統(tǒng)是分布在校園內(nèi)的所有自動監(jiān)測探頭的信息接入，其中又包括了交通、教室、食堂、辦公樓等樓宇監(jiān)測探頭的信息接入等。

3.3 查詢系統(tǒng)

查詢系統(tǒng)是針對所有保存和錄入的資料，提供的查詢功能。工作人員可以在局域網(wǎng)各個終端自動的進行信息的分類、查詢、統(tǒng)計、計算、分析等工作。除了有安全信息以外，還有安全部門的安全監(jiān)控資料、校園消防安全資料、校園交通安全方面的資料等，并且可以對這些信息和資料進行分析，把安全信息和安全隱患進行統(tǒng)計，以方便管理者采取必要的措施。工作人員查看了這些資料以后，還可以根據(jù)自己的需要把資料打印出來，因此，為校園的安全管理帶來了許多的方便。

3.4 網(wǎng)絡資源的共享

該系統(tǒng)有一個重要的功能，那就是對系統(tǒng)的網(wǎng)絡用戶進行管理，并且提供FTP服務、電子郵箱的服務，給用戶帶來了很多的方便。

3.5 方便管理

在平時，高校管理者必須要對校園的治安、消防、交通等安全情況進行了解，另外還要對查詢的結(jié)果進行遠程的審批，從而掌握高校的安全管理狀況，制定出準確而及時的管理措施和方案。

3.6 系統(tǒng)維護

對系統(tǒng)中的數(shù)據(jù)，也可以及時的進行維護和管理。管理者可以隨時查閱該系統(tǒng)中的運行日志，對系統(tǒng)的運行情況進行實時的監(jiān)視，這樣就可以及時的發(fā)現(xiàn)管理中的一些問題，采取措施應對這些問題，保證系統(tǒng)正常而穩(wěn)定的運行。

4 基于web的高校安全信息管理系統(tǒng)設計（Design

on web of university security information

management system）

4.1 系統(tǒng)的設計目標

建立“高校安全信息管理系統(tǒng)”的總體目標是為了給學校提供快捷、方便、準確的數(shù)據(jù)、信息，并且對其進行統(tǒng)計。改變高校以往人工管理的形式，使之實現(xiàn)自動化、智能化的管理。在實施中，采用基于Web的解決方案，將C/S與B/S模式相結(jié)合，發(fā)揮C/S信息管理、事物處理的技術特長，以及發(fā)揮B/S模式借助于網(wǎng)絡的信息瀏覽查詢與發(fā)布，不但可以避免人工管理出現(xiàn)的錯誤、誤差，提高高校保衛(wèi)安全部門安全工作的事務處理效率，還能夠為高校的管理人員提供決策依據(jù)。

4.2 硬件基礎

大部分高校已經(jīng)擁有覆蓋內(nèi)部的高速網(wǎng)絡，并且建立有專門的主頁，甚至還擁有自己的專用服務器。在此基礎上建立一套新型、完整的信息管理系統(tǒng)。在設計的時候必須要按照學校的實際情況來進行，比如采用來自于美國的ASP（Active Server Pages）技術。ASP技術就是目前適用于大多數(shù)高校的Web應用程序開發(fā)技術，它有很多優(yōu)點，可以對企業(yè)現(xiàn)有的數(shù)據(jù)進行開發(fā)、整合、保存、分析，提供更加簡單和快捷的訪問數(shù)據(jù)庫方式，同時該技術還支持大部分的腳本語言。endprint

4.3 建立瀏覽器/服務器體系結(jié)構(gòu)

B/S（Browser/Server）體系結(jié)構(gòu)是高校也是當前市場上普遍使用的一種信息管理系統(tǒng)，它主要通過瀏覽器來運行[3]。B/S體系結(jié)構(gòu)既可以在前端實現(xiàn)，也可以服務端實現(xiàn)，這樣的結(jié)構(gòu)會大大的簡化客戶端電腦的荷載，從而避免了高負荷，也減少了維護系統(tǒng)的成本。不僅如此，B/S體系結(jié)構(gòu)的可擴展性也很好，可以方便快捷的實現(xiàn)業(yè)務的變化以及增加工作節(jié)點，哪怕是業(yè)務流程產(chǎn)生了變化，也只需要簡單的替換新的業(yè)務類便可以達到目的。采用B/S體系結(jié)構(gòu)，因為只需要通過Web Server，而不需要直接的訪問數(shù)據(jù)庫，甚至還可以通過防火墻進行屏蔽，這就增加了系統(tǒng)的安全性。

4.4 建立客戶機服務器體系結(jié)構(gòu)

所謂的C/S（Client/Server）體系結(jié)構(gòu)，也就是大家比較熟悉的客戶機、服務器結(jié)構(gòu)，這種結(jié)構(gòu)的原理是利用兩端硬件環(huán)境的優(yōu)勢，把任務分別分配到Server端以及Client端。它在運行的時候，負荷會比較低，并且還能減少一部分的通訊的費用?？蛻魴C服務器體系結(jié)構(gòu)主要是面向基層的安全部門在進行安全管理時涉及到的參數(shù)維護統(tǒng)計及決策支持，包括政保管理、治安管理、消防管理、交通管理、城管管理、校衛(wèi)隊管理等。還可以進行數(shù)據(jù)維護、查閱、生成、傳遞、運行、監(jiān)視，設置快速對外安全預警，使用全員不同權(quán)限登錄系統(tǒng)，聯(lián)機分析處理保證系統(tǒng)正常穩(wěn)定運行。

5 系統(tǒng)的實現(xiàn)（Implementation on web of university

security information management system）

在安全Web服務器以前，還要對其進行安全測試，安裝Web 服務器必須要滿足這幾個條件。首先要選擇客戶端的軟件，在服務器上安裝Windows 2000 Server，安裝TCP或者IP協(xié)議。其次，安裝使用數(shù)據(jù)庫的DO（ActiveDataObject）驅(qū)動程序，這個驅(qū)動程序必須是32位的。很多高校都是用的是微軟公司的SQL Server 2000。最后還要安裝一臺備份服務器，比如IIS6.0，另外還需要有專門對數(shù)據(jù)進行備份的磁帶機。Web Server負責遠程或者本地的HTTP的查詢請求。C/S端客戶機通過SQL語言，利用ODBC和ADO技術與數(shù)據(jù)庫服務器進行數(shù)據(jù)交互。B/S端選用先進的ASP和ASP.net編程語言，其主要作用是和數(shù)據(jù)庫進行連接，并且具有動態(tài)查詢、修改刪除等功能。當Web服務器接受來自Browser的服務請求后，去數(shù)據(jù)庫提取數(shù)據(jù)，將結(jié)果翻譯成HTML語言，以及Script代碼，這里說的HTML，是一種超本文的語言，利用它可以編寫瀏覽器的界面，為了讓瀏覽器看起來更加的美觀、大方，可以使用CSS、FLASH等技術，可以更好的編輯瀏覽器的界面。Web會快速的通過HTML，從而將用戶的查詢命令轉(zhuǎn)換到數(shù)據(jù)庫當中，使其在服務器端運行，通過HTML反饋到用戶的Web瀏覽器中。共同合作，從而完成整個工作。

6 結(jié)論（Conclusion）

近年來，因為高校的信息安全出現(xiàn)問題而導致的事故屢見不鮮，要保障高校的信息安全，就必須樹立正確的安全意識，采取合理而科學的措施，建立可行的安全信息管理系統(tǒng)。只有這樣，才能對整個系統(tǒng)的安全性起保障的作用，并且為高校的人才培養(yǎng)和科研創(chuàng)新提供重要的保障。

參考文獻（References）

[1] 張根海.高校安全管理系統(tǒng)模式研究[J].中國市場，2007，（1）：

71-72.

[2] 鄭恒毅，王健卉.高校群體性事件的成因及處置[J].重慶大學

學報（社會科學版），2005，（5）： 84-86.

[3] 向軍，周平利，戚一迪.管理軟件開發(fā)技術指導[M].西安電子

科技大學出版社，2000.

作者簡介：

許 鐳（1979-），男，碩士，助教.研究領域：計算機應用.

許 華（1976-），女，本科，助理實驗師. 研究領域：水文，

水利.endprint