基于Web的高校安全信息管理系统设计与实现

许镭　许华

摘 要：高校的安全和稳定关系到整个社会的稳定，当前的校园安全管理存在着忽视信息管理、信息材料及信息报送不规范、信息管理手段落后等诸多问题。本文从便于高校进行安全管理的角度提出了基于互联网的高校安全信息管理系统的结构和实现方法，以期为高等院校构建实用安全管理方面的网络应用系统提出有意义的建议。

关键词：校园安全；WEB；安全信息管理系统；网络

中图分类号：G642 文献标识码：A

1 引言（Introduction）

安全管理一直是社会各界非常关注的重要问题。对于以培育国家建设人才为重任的大学而言，安全管理更是被放在校园管理工作的首位[1]。全国各大高校都在安全管理工作方面投入大量的人力、物力和财力，力求通过创建安全稳定，积极健康的校园环境，保证在校师生的切身利益，保障高校人才培养，教学科研等工作的稳定发展。近年来有关高校的安全事故问题频频出现，高校内打架斗殴、盗窃等暴力事件时有发生，严重影响师生的切身利益。因此有必要对大学校园安全管理信息系统进行研究，以加强信息规范化管理，保障高校的安全稳定。

2 高校实施web安全信息管理的必要性（The

necessity of the implementation of web security

information management in colleges）

安全信息的收集、汇总和整理关系到高校安全保卫工作的高效性，而目前大部分高校只重视具体的安全保卫工作，对安全信息的管理存在忽视的现象。究其原因一方面是因为安全保卫人员的安全信息管理意识淡薄，观念陈旧，信息材料不会主动上交，时间长了往往造成信息材料遗失，报送滞后等现象。其次安全管理主要还是凭安全管理人员的经验来进行管理，手段和技术都比较落后。传统的手工操作法需要大量的劳动力来统计和计算数据，工作量大，且处理复杂，容易出错。纯手工操作信息处理的效率很低，常常出现决策管理人员所需资料不齐，信息滞后等现象，不利于高校的日常安全管理[2]。另一方面，校园安全管理信息系统的研究与设计并没有得到显著的突破和完善，也使得高校在信息安全管理方面的应用成为问题。在这种环境下，为了做好高校的安全信息管理工作，除了要采取先进的管理手段，根据高校的实际情况，还要制定安全信息管理系统，利用计算机网络技术来合理的管理学校的安全信息，把学校的各个部门及分支机构连接起来[2]。采用Web技术，摒弃过去手工操作的方法，系统实现直观真实的安全信息的快速采集、校园运行状况的实时监控、便于安全信息的发布与储存，优化高校信息安全管理的处理流程，便于沟通。从而提高高校的信息安全水平，降低高校的运营成本，为高校的人才培养和社会服务保驾护航。

3 基于web的高校安全信息管理系统功能（The

features of university security information

management system）

3.1 录入系统

该系统可以将高校安全信息、事故信息、日常运行信息等方面内容进行录入、保存，以方便管理人员查询。

3.2 信息接入系统

这里的信息接入系统是分布在校园内的所有自动监测探头的信息接入，其中又包括了交通、教室、食堂、办公楼等楼宇监测探头的信息接入等。

3.3 查询系统

查询系统是针对所有保存和录入的资料，提供的查询功能。工作人员可以在局域网各个终端自动的进行信息的分类、查询、统计、计算、分析等工作。除了有安全信息以外，还有安全部门的安全监控资料、校园消防安全资料、校园交通安全方面的资料等，并且可以对这些信息和资料进行分析，把安全信息和安全隐患进行统计，以方便管理者采取必要的措施。工作人员查看了这些资料以后，还可以根据自己的需要把资料打印出来，因此，为校园的安全管理带来了许多的方便。

3.4 网络资源的共享

该系统有一个重要的功能，那就是对系统的网络用户进行管理，并且提供FTP服务、电子邮箱的服务，给用户带来了很多的方便。

3.5 方便管理

在平时，高校管理者必须要对校园的治安、消防、交通等安全情况进行了解，另外还要对查询的结果进行远程的审批，从而掌握高校的安全管理状况，制定出准确而及时的管理措施和方案。

3.6 系统维护

对系统中的数据，也可以及时的进行维护和管理。管理者可以随时查阅该系统中的运行日志，对系统的运行情况进行实时的监视，这样就可以及时的发现管理中的一些问题，采取措施应对这些问题，保证系统正常而稳定的运行。

4 基于web的高校安全信息管理系统设计（Design

on web of university security information

management system）

4.1 系统的设计目标

建立“高校安全信息管理系统”的总体目标是为了给学校提供快捷、方便、准确的数据、信息，并且对其进行统计。改变高校以往人工管理的形式，使之实现自动化、智能化的管理。在实施中，采用基于Web的解决方案，将C/S与B/S模式相结合，发挥C/S信息管理、事物处理的技术特长，以及发挥B/S模式借助于网络的信息浏览查询与发布，不但可以避免人工管理出现的错误、误差，提高高校保卫安全部门安全工作的事务处理效率，还能够为高校的管理人员提供决策依据。

4.2 硬件基础

大部分高校已经拥有覆盖内部的高速网络，并且建立有专门的主页，甚至还拥有自己的专用服务器。在此基础上建立一套新型、完整的信息管理系统。在设计的时候必须要按照学校的实际情况来进行，比如采用来自于美国的ASP（Active Server Pages）技术。ASP技术就是目前适用于大多数高校的Web应用程序开发技术，它有很多优点，可以对企业现有的数据进行开发、整合、保存、分析，提供更加简单和快捷的访问数据库方式，同时该技术还支持大部分的脚本语言。endprint

4.3 建立浏览器/服务器体系结构

B/S（Browser/Server）体系结构是高校也是当前市场上普遍使用的一种信息管理系统，它主要通过浏览器来运行[3]。B/S体系结构既可以在前端实现，也可以服务端实现，这样的结构会大大的简化客户端电脑的荷载，从而避免了高负荷，也减少了维护系统的成本。不仅如此，B/S体系结构的可扩展性也很好，可以方便快捷的实现业务的变化以及增加工作节点，哪怕是业务流程产生了变化，也只需要简单的替换新的业务类便可以达到目的。采用B/S体系结构，因为只需要通过Web Server，而不需要直接的访问数据库，甚至还可以通过防火墙进行屏蔽，这就增加了系统的安全性。

4.4 建立客户机服务器体系结构

所谓的C/S（Client/Server）体系结构，也就是大家比较熟悉的客户机、服务器结构，这种结构的原理是利用两端硬件环境的优势，把任务分别分配到Server端以及Client端。它在运行的时候，负荷会比较低，并且还能减少一部分的通讯的费用。客户机服务器体系结构主要是面向基层的安全部门在进行安全管理时涉及到的参数维护统计及决策支持，包括政保管理、治安管理、消防管理、交通管理、城管管理、校卫队管理等。还可以进行数据维护、查阅、生成、传递、运行、监视，设置快速对外安全预警，使用全员不同权限登录系统，联机分析处理保证系统正常稳定运行。

5 系统的实现（Implementation on web of university

security information management system）

在安全Web服务器以前，还要对其进行安全测试，安装Web 服务器必须要满足这几个条件。首先要选择客户端的软件，在服务器上安装Windows 2000 Server，安装TCP或者IP协议。其次，安装使用数据库的DO（ActiveDataObject）驱动程序，这个驱动程序必须是32位的。很多高校都是用的是微软公司的SQL Server 2000。最后还要安装一台备份服务器，比如IIS6.0，另外还需要有专门对数据进行备份的磁带机。Web Server负责远程或者本地的HTTP的查询请求。C/S端客户机通过SQL语言，利用ODBC和ADO技术与数据库服务器进行数据交互。B/S端选用先进的ASP和ASP.net编程语言，其主要作用是和数据库进行连接，并且具有动态查询、修改删除等功能。当Web服务器接受来自Browser的服务请求后，去数据库提取数据，将结果翻译成HTML语言，以及Script代码，这里说的HTML，是一种超本文的语言，利用它可以编写浏览器的界面，为了让浏览器看起来更加的美观、大方，可以使用CSS、FLASH等技术，可以更好的编辑浏览器的界面。Web会快速的通过HTML，从而将用户的查询命令转换到数据库当中，使其在服务器端运行，通过HTML反馈到用户的Web浏览器中。共同合作，从而完成整个工作。

6 结论（Conclusion）

近年来，因为高校的信息安全出现问题而导致的事故屡见不鲜，要保障高校的信息安全，就必须树立正确的安全意识，采取合理而科学的措施，建立可行的安全信息管理系统。只有这样，才能对整个系统的安全性起保障的作用，并且为高校的人才培养和科研创新提供重要的保障。

参考文献（References）

[1] 张根海.高校安全管理系统模式研究[J].中国市场，2007，（1）：

71-72.

[2] 郑恒毅，王健卉.高校群体性事件的成因及处置[J].重庆大学

学报（社会科学版），2005，（5）： 84-86.

[3] 向军，周平利，戚一迪.管理软件开发技术指导[M].西安电子

科技大学出版社，2000.

作者简介：

许 镭（1979-），男，硕士，助教.研究领域：计算机应用.

许 华（1976-），女，本科，助理实验师. 研究领域：水文，

水利.endprint