學(xué)校的IT部門必須在”生產(chǎn)力應(yīng)用程序”和”非生產(chǎn)力且有潛在危險(xiǎn)之應(yīng)用程序”的使用上取得平衡。以Facebook的狀況舉例，確實(shí)有必要對(duì)小型應(yīng)用程序加以控管。學(xué)校可以制定允許Facebook存取特定團(tuán)體或個(gè)人的原則，同時(shí)必須停用無意義或可能造成學(xué)校網(wǎng)絡(luò)產(chǎn)生漏洞、遭到入侵或外泄數(shù)據(jù)的功能。

劍橋地區(qū)學(xué)院(Cambridge Regional College)最近更新了IT安全性，使其符合擴(kuò)充原則，且解決了此問題?，F(xiàn)在，他們?cè)谶m當(dāng)?shù)牡胤郊茉O(shè)了Dell SonicWALL解決方案，除了可保護(hù)學(xué)校的網(wǎng)絡(luò)外，亦給予老師們彈性的空間，使教學(xué)方式更加符合潮流、學(xué)生參與課程更加投入。

舉例來說，老師可允許學(xué)生上Facebook(當(dāng)然，不包括Facebook聊天室)，并準(zhǔn)許使用YouTube和BBC iPlayer輔助學(xué)生研究課題。利用學(xué)生慣于使用的技術(shù)，不但讓課程變得更有樂趣、高互動(dòng)性，亦讓老師和IT職員確保因特網(wǎng)存取的安全性，或限制學(xué)生存取到非必要的YouTube頻道。

主要病毒和害蟲的侵襲嚴(yán)重干擾了學(xué)校網(wǎng)絡(luò)并使其停擺，大大削弱了日常運(yùn)作機(jī)能，清理起來亦曠日費(fèi)時(shí)。為了使其免于收到威脅，對(duì)于學(xué)校而言，首要之務(wù)就是藉由一套設(shè)計(jì)精良的網(wǎng)絡(luò)訪問控制和辨識(shí)管理系統(tǒng)來防范未然。所有嘗試登入網(wǎng)絡(luò)的裝置必須經(jīng)由測(cè)試，以驗(yàn)證其符合必要的端點(diǎn)安全原則，例如：已安裝的防病毒軟件為所需之安全性提供不同等級(jí)。

學(xué)校需要一套智能、彈性的系統(tǒng)，以便集中管理。安裝下一代防火墻是一個(gè)選擇：一種安全性產(chǎn)品，其包括數(shù)個(gè)整合到同一裝置的安全功能，例如網(wǎng)絡(luò)和應(yīng)用程序檢測(cè)、防毒保護(hù)和網(wǎng)絡(luò)入侵檢測(cè)和預(yù)防。四個(gè)秘訣協(xié)助保護(hù)學(xué)校信息：

1. 定期訓(xùn)練所有教職員：要了解使用IT系統(tǒng)的方式、讓學(xué)校網(wǎng)絡(luò)維持受保護(hù)狀態(tài)的方式、確保學(xué)生安全地使用技術(shù)和因特網(wǎng)的方式，以及緊急時(shí)的應(yīng)變措施。

2. 訪問控制：確認(rèn)學(xué)校所有網(wǎng)絡(luò)的存取區(qū)正受到保護(hù)。

3. 集中管理：學(xué)校多半不傾向設(shè)立大型IT部門，所以，如果發(fā)生問題的話，系統(tǒng)必須易于維護(hù)和管理。

4. 研究、測(cè)試并確認(rèn)選取正確的IT安全性解決方案：并非一個(gè)方案即可適用于所有情況。不同學(xué)校將會(huì)需要不同產(chǎn)品。盡可能隨時(shí)掌握更多與科技新知相關(guān)的信息，因?yàn)榘踩酝{將會(huì)隨其日益擴(kuò)張。

如果學(xué)校遵循這些原則，便能夠持續(xù)以有趣、互動(dòng)兼顧的教育方式;同時(shí)，亦不會(huì)因?yàn)橛泻Φ膼阂廛浖筒《臼沟谜麄€(gè)學(xué)校系統(tǒng)停擺。

zhangcun