摘 要：介紹和分析了中職學生上網行為管理的方法，重點從學校校園信息化建設上制定和規(guī)范學生上網行為，對于中職學生上網行為管理問題提出了解決策略，認為學生上網管理必須要從管理、軟件、硬件，等多方面同時入手，同時讓學生、學校、全社會共同參與，使中職學校的校園網真正成為學生學習獲取知識的平臺。

關鍵詞：中職學生 上網行為管理 思想引導 制度管理 技術管控

中圖分類號：G641 文獻標識碼：A 文章編號：1672-3791（2012）11（b）-0219-01

近年來，隨著國家大力發(fā)展職業(yè)教育，加大對職業(yè)教育的投入，示范校建設的引領效應，信息化建設已成為職業(yè)學校建設的重中之重，中職學生通過網絡獲取資源和學習已成為教學模式的重大改變，但隨著網絡課程建設，各所中職學校對學生internet網的開放也帶來了很多相關問題，如流量的合理分配、信息的安全保密、發(fā)布信息的安全審查，學生的綠色上網控制和監(jiān)控等，如何充分利用網絡平臺，為我們中職學生服務，監(jiān)控和阻止有害信息的發(fā)布和瀏覽已成為學校信息化建設的重要課題。

1 思想上的引導

隨著高等學校、中等職業(yè)學校的擴招和普通高中的發(fā)展，中等職業(yè)學?！皟?yōu)質”生源不斷萎縮，所招學生素質參差不齊。中職學生通過上網學習的自治能力要比本科生差，往往是上網基本上是玩游戲、聊天、等娛樂性多而真正學習的少， 中職學校學生網絡管理已成為學校最重視也最頭疼的問題，網絡是一把雙刃劍，不僅是我們獲取知識的最有效的工具，但同時也有一些有害信息，我們中職教育工作者要正確引導學生在思想上應該科學、健康、文明、正確地利用互聯(lián)網絡，趨利避害，健康成長，利用現代信息技術獲取健康科學的知識信息，消除互聯(lián)網絡對學生的不良影響，倡導良好上網行為習慣，營造健康、文明的校園網絡文化氛圍。

2 制度上的管理

中職學校在信息化建設的同時，應建立健全學生校園網管理制度，制定學校學生上網管理規(guī)定等相關規(guī)定，從制度上約束學生正確的上網行為。

（1）成立輔導員輔導制度，輔導員要大力開展對學生的網絡道德教育和良好上網習慣的培養(yǎng)，通過多種形式使學生認識到網絡的利弊，讓學生清楚不良上網習慣對自己身心的危害性，引導學生正確地使用網絡，把網絡作為學習知識和提高素質的有效工具。

（2）學校團青、學生會要組織經常性的專題教育活動。通過活動培養(yǎng)廣大學生健康、文明地使用互聯(lián)網絡的自覺性，使學生不斷提高辨別是非和拒絕不良信息侵害的能力。

（3）成立相關的部門，對在校學生的上網活動加以指導和管理，充分發(fā)揮其在提高學生專門技能和良好學習習慣的主陣地作用，以健康實效的集體活動將學生的興趣與愛好引導到成高素質人才、做合格社會公民上來。

（4）在教學評價上增加學生通過網絡學習的考評成績鼓勵學生使用網絡教學平臺。教師可根據學生在線學習的課時數，增加學生成績。

（5）加強學生上網行為管理，建立由學生工作負責人牽頭、輔導員為主、班主任、學生干部廣泛參與的管理隊伍和管理機制，嚴格考勤制度，嚴查學生住宿情況，嚴肅學生行為督查，嚴格執(zhí)行校規(guī)校紀。各級輔導員要掌握有迷戀網絡行為學生情況，采取針對性措施進行教育和矯正。對有不良上網習慣、經教育無效的學生， 還應請專家和心理輔導機構參與共同教育。

3 技術上管控

對學生的上網行為管理，在校內最有效的方法是通過學校的信息化建設從網絡入口和出口兩個環(huán)節(jié)加強監(jiān)控管理，同時防范由于學校對所有員工和學生外網開放導致眾多網絡威脅。

（1）技術上實現的目標：通過軟件及硬件建設規(guī)范學生上網行為，禁止訪問不良網站，增加內網機密信息的保護機制，保護內部數據，防止機密信息泄漏，對聊天工具、下載工具、網游軟件的管控、帶寬管理，提升帶寬利用率；通過關鍵字過濾、網頁過濾等手段凈化校園網內網不堪的言論等。同時提供靈活詳細的上網行為統(tǒng)計報表，以便管理員掌握學校的互聯(lián)網使用情況，及時制定合理的管理策略，規(guī)范網絡應用。

（2）實現的途徑之一—— 采用軟件部署，軟件實現的主要技術在于在高性能網關路由器上，增加深度包檢測（DPI）功能，有些軟件采用非廣播技術、內核驅動技術和帶自主研發(fā)Kercap引擎等，通過分析網絡應用特征碼，配合智能帶寬管理、自動行為管控等綜合策略，全面管理聊天、在線視頻、股票、游戲、P2P下載、暴力及色情等非法網站的過濾，并配合WAN口流量統(tǒng)計、LAN側用戶流量統(tǒng)計、并發(fā)session統(tǒng)計等功能，提供綜合的管理手段。優(yōu)點：部署方便、安裝容易、維護簡單、升級快速，成本適當，但軟件易受攻擊穩(wěn)定性安全性差、管理人數較少。目前在學校使用的這類軟件有護航360、上?；テ招畔⒓夹g有限公司互普威盾等，中職學校可根據經濟情況和同時上網的情況部署帶自主研發(fā)Kercap引擎的軟件。

（3）實現的途徑之二—— 采用硬件部署，硬件其實是安裝了管理軟件的一臺高性能計算機其重點在于軟件和硬件相結合，硬件部署優(yōu)點是功能強大，專業(yè)性強，管理人數較多，部署簡單、升級方便、故障率低，但價格高，維護復雜，管理員素質要求較高等缺點。一般學校規(guī)模大信息點多建議采用硬件部署，硬件部署一般采用串接與旁路之分，這主要看學校對上網行為的管理程度來決定。串接：控制和管理的效果好，但是容易造成單點故障；旁路：不容易造成單點故障，但是控制和管理的效果不理想；目前國內主流的廠商提供的產品都比較穩(wěn)定，單點故障率較小，因此在條件允許的情況下采用串接方式部署。硬件系統(tǒng)技術上內置國內最全的應用識別規(guī)則庫，最大的網頁地址庫，結合深度內容檢測技術、網頁智能識別等專利技術，為學校解決網頁過濾、封堵與學校無關的網絡應用需求。通過上網行為分析，實時掌握校內學生互聯(lián)網使用狀況可以避免很多隱藏的風險。有些學生長期沉迷于聊天、看電影、玩游戲，不僅是學習效率的殺手，同時造成網速緩慢、信息外泄的可能。通過帶寬流量管理實時了解、統(tǒng)計、分析互聯(lián)網使用狀況，并根據分析結果對管理策略做調整和優(yōu)化。學校信息部門可以制定全面的信息收發(fā)監(jiān)控策略，有效控制關鍵信息的傳播范圍，以及避免可能引起的法律風險。同時學?？蓪崟r了解系統(tǒng)的運行情況，方便快速定位和排除故障；通過日志管理記錄內網用戶登錄QQ、退出MSN的信息、發(fā)送/接受郵件的信息；查看到內網用戶所訪問過的網站域名，可以實時了解內網用戶的上網行為等。目前市場上的這類產品較多，學校推薦使用網康科技、網域科技等公司的產品。

總之，中職學校學生上網行為管理比其他各類學生更難管理，它是一個系統(tǒng)工程，需要我們個人、學校、全社會共同參與，對于學生我們要在思想上正確引導，在制度上加強管理，在技術上加以管控，多方面齊抓共管，使網絡真正成為我們學習的有效工具。