校園網(wǎng)網(wǎng)絡(luò)安全體系研究

朱智剛

【摘 要】隨著科技的發(fā)展和生活水平的提高，互聯(lián)網(wǎng)走進(jìn)了千家萬戶，計算機(jī)等電子產(chǎn)品也成為人們生活中必不可少的工具，信息化現(xiàn)代化的社交網(wǎng)絡(luò)平臺也越來越多。學(xué)生們對網(wǎng)絡(luò)的需求讓一般高等院校也有了自己的校園網(wǎng)絡(luò)，但同時校園的網(wǎng)絡(luò)安全問題也深得人們重視，對于我國校園網(wǎng)絡(luò)現(xiàn)存的問題本筆者進(jìn)行了深入的研究。本文將對校園網(wǎng)絡(luò)存在的安全問題進(jìn)行探討，有針對性的解決校園網(wǎng)網(wǎng)絡(luò)存在的安全問題，希望能夠以此提高校園網(wǎng)絡(luò)的安全。

【關(guān)鍵詞】校園；網(wǎng)絡(luò)安全；應(yīng)對措施

隨著計算機(jī)的誕生和網(wǎng)絡(luò)的發(fā)展，人們也越來越依賴計算機(jī)和電腦帶來的科技生活，網(wǎng)絡(luò)也逐漸發(fā)展進(jìn)入校園生活，學(xué)校建立校園網(wǎng)方便學(xué)生們和老師們對網(wǎng)絡(luò)的需求?，F(xiàn)在學(xué)校的教學(xué)活動和綜合信息的處理也離不開網(wǎng)絡(luò)的運(yùn)行，但也因?yàn)槿藗儗W(wǎng)絡(luò)的依賴，校園網(wǎng)的網(wǎng)絡(luò)也出現(xiàn)了許許多多的問題，這些安全問題也變得非常重要。

1 校園網(wǎng)的網(wǎng)絡(luò)現(xiàn)狀

1.1 校園網(wǎng)網(wǎng)絡(luò)概述

校園網(wǎng)一般分為電子教學(xué)部分、辦公管理部分和遠(yuǎn)程服務(wù)遠(yuǎn)程教學(xué)的部分。所以高效和大容量是校園網(wǎng)必不可少的特點(diǎn)，并且現(xiàn)在學(xué)校的網(wǎng)絡(luò)需要保存大量的教學(xué)數(shù)據(jù)和學(xué)生檔案，和學(xué)校自己的科研成果。為了防止數(shù)據(jù)的損失和被盜，校園網(wǎng)絡(luò)的安全就是一個重要的問題。并且由于校園網(wǎng)用戶量大覆蓋面積廣，學(xué)生用網(wǎng)一般多會采取認(rèn)證計費(fèi)的方式，校園網(wǎng)需要接入快捷并且最好出現(xiàn)問題后能夠快速發(fā)現(xiàn)。現(xiàn)在我國校園網(wǎng)絡(luò)系統(tǒng)不便存在問題等待解決。

1.2 校園網(wǎng)絡(luò)的安全技術(shù)

校園網(wǎng)絡(luò)安全是維護(hù)校園網(wǎng)能夠正常工作的重要的工作系統(tǒng)。校園網(wǎng)絡(luò)安全系統(tǒng)主要有虛擬網(wǎng)絡(luò)技術(shù)，防火墻技術(shù)和防入侵檢測技術(shù)組成。

虛擬網(wǎng)技術(shù)是一種依靠互聯(lián)網(wǎng)的服務(wù)在公共網(wǎng)絡(luò)中建立數(shù)據(jù)通信的技術(shù)。一般有遠(yuǎn)程訪問，內(nèi)部訪問和互聯(lián)網(wǎng)訪問三種方式。并并且一般都是通過能夠保障網(wǎng)絡(luò)安全的安全隧道技術(shù)和用戶認(rèn)證技術(shù)賴在虛擬網(wǎng)絡(luò)技術(shù)中做到數(shù)據(jù)通訊方便快捷。

如果說防入侵檢測技術(shù)是校園網(wǎng)安全的第二道防線，那么防火墻完全可以稱作第一道防線來抵御外界的一切攻擊。防火墻技術(shù)是校園網(wǎng)絡(luò)安全中用來保障使用校園網(wǎng)絡(luò)的電子設(shè)備不會輕易的受到外部網(wǎng)絡(luò)攻擊的一種重要手段，其也是校園網(wǎng)絡(luò)安全的重要組成之一，并且能夠通過互聯(lián)網(wǎng)建立局域網(wǎng)中分析各部分使用的流量來檢測網(wǎng)絡(luò)安全狀況。

防入侵檢測技術(shù)是相較于防火墻技術(shù)來說一種更加強(qiáng)大的網(wǎng)絡(luò)防御技術(shù)，現(xiàn)在隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們普遍都會應(yīng)用網(wǎng)絡(luò)，網(wǎng)絡(luò)的惡意性攻擊隨著網(wǎng)絡(luò)使用人數(shù)的增加在增加，簡單的一道防線早已不能保護(hù)網(wǎng)絡(luò)安全了，所以防入侵檢測技術(shù)的誕生就顯得格外重要了。我們所說的入侵檢測技術(shù)就不單單想防火墻技術(shù)那樣單一了，它能夠在運(yùn)行的同時對計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行分析處理，發(fā)現(xiàn)計算機(jī)系統(tǒng)出現(xiàn)的問題，并且能夠技術(shù)反饋給網(wǎng)絡(luò)管理人員，人們就會及時對入侵進(jìn)行處理，減小入侵帶來的危害。

1.3 校園網(wǎng)安全的影響因素

校園網(wǎng)一般都是學(xué)生和老師使用，他們的安全意識步入社會人士強(qiáng)，現(xiàn)階段我國校園網(wǎng)存在很多的安全問題。而影響校園網(wǎng)的因素也有很多例如計算機(jī)病毒，一般情況下，計算機(jī)病毒的傳播是通過公用移動存儲設(shè)備和下載瀏覽非正規(guī)網(wǎng)頁的途徑。計算機(jī)病毒具有強(qiáng)大的破壞性和隱蔽性能，計算機(jī)若是感染病毒將會出現(xiàn)一系列的不正?，F(xiàn)象，頻繁閃退，數(shù)據(jù)莫名丟失等現(xiàn)象。如是不能對病毒進(jìn)行及時處理病毒將會隨著電腦的使用傳播，而這些對于任何計算機(jī)網(wǎng)絡(luò)都將造成巨大的損失。學(xué)生檔案和科研成果的丟失都是重要問題。還有黑客的問題，黑客有著獨(dú)特的思維模式，他們經(jīng)常會攻擊各大網(wǎng)絡(luò)系統(tǒng)為了謀取利益或單純的證明技術(shù)。校園網(wǎng)當(dāng)然也會受到黑客的攻擊，這其中也不乏學(xué)生想要通過網(wǎng)絡(luò)技術(shù)在學(xué)校的網(wǎng)絡(luò)中查詢或篡改檔案記錄，而學(xué)校中有著老師和學(xué)生檔案信息，這是個人隱私問題。學(xué)校網(wǎng)絡(luò)還需要發(fā)布各種信息，像是成績和課程安排等信息。這些若出現(xiàn)差錯都是很麻煩的一件事。學(xué)校不是一種社會組織，沒有源源不斷的收入來源，校園網(wǎng)一般只能夠做到日常簡單的管理和維修，面對非法入侵學(xué)校一般沒有能力反抗只能求助外援來解決，或者通過防火墻等的外部維護(hù)系統(tǒng)來抵御外部入侵，但是隨著科技的進(jìn)步，惡意攻擊也來越強(qiáng)大一般的防火墻也不能阻止外部破壞。這些都是我國現(xiàn)階段校園網(wǎng)絡(luò)安全存在的問題，免于出現(xiàn)過多的意外這些問題都急需解決。

2 校園網(wǎng)絡(luò)安全問題的解決措施

2.1 完善校園網(wǎng)絡(luò)安全體系

校園網(wǎng)的使用有極大的意義，他不僅能夠促進(jìn)教育事業(yè)的發(fā)展而且能夠相對的促進(jìn)網(wǎng)絡(luò)技術(shù)的發(fā)展，可為能夠?qū)崿F(xiàn)技術(shù)上的雙贏。隨著網(wǎng)絡(luò)技術(shù)的普及黑客的出現(xiàn)，攻擊校園網(wǎng)絡(luò)給校園網(wǎng)的使用帶來了極大的問題，從而整體影響了學(xué)校教育事業(yè)的進(jìn)行，所以通過完善校園網(wǎng)絡(luò)安全體系是能夠抵御（下轉(zhuǎn)第137頁）（上接第131頁）這一切發(fā)生的重要手段，制定校園網(wǎng)絡(luò)安全管理制度定期額在通過審議后實(shí)行該制度，明確用戶責(zé)任，提高用戶的網(wǎng)絡(luò)安全意識，讓同學(xué)們了了解到學(xué)校校園網(wǎng)的安全管理制度，便于再出現(xiàn)問題后的解決。

校園網(wǎng)安全性能太過被動，這也導(dǎo)致了網(wǎng)絡(luò)安全性能的降低，所以在校園網(wǎng)網(wǎng)絡(luò)安全體系的建立中還要合理設(shè)計體系的布局，加強(qiáng)網(wǎng)絡(luò)核心的性能保障網(wǎng)絡(luò)環(huán)境的安全。加強(qiáng)整體的執(zhí)行能力和網(wǎng)絡(luò)監(jiān)察系統(tǒng)，不僅需要技術(shù)的革新而且也要加強(qiáng)對于這些的管理，構(gòu)建子網(wǎng)防護(hù)就是一種有效的手段。

2.2 從用戶使用方面來改善校園網(wǎng)網(wǎng)絡(luò)安全

由于最近校園網(wǎng)絡(luò)安全事故頻發(fā)，校園網(wǎng)絡(luò)安全的問題也走進(jìn)人們的視野，受到更多人的重視，各大高校也在采取各種措施來解決這一問題，計費(fèi)使用系統(tǒng)就是一種能夠簡單查出網(wǎng)絡(luò)使用狀況的簡單系統(tǒng)，每個用戶僅有一個IP，人們僅能通過IP來進(jìn)入使用校園網(wǎng)，并且這個系統(tǒng)能夠用來查詢網(wǎng)絡(luò)資費(fèi)的情況。此IP地址需要進(jìn)行認(rèn)證只有本校的學(xué)生通過學(xué)號老師通過教師代碼進(jìn)行認(rèn)證。當(dāng)校園網(wǎng)遭到惡意攻擊時可以通過IP來排查是否為本校學(xué)生所為，這樣就減少了校園網(wǎng)的防護(hù)問題。使用防火墻技術(shù)，使用更高級的防火墻技術(shù)，他不僅能夠隔離惡意攻擊網(wǎng)絡(luò)的病毒而且能夠控制網(wǎng)絡(luò)訪問的通道，只將被允許的IP地址帶入校園內(nèi)的網(wǎng)絡(luò)系統(tǒng)，未被允許的均不能登錄和進(jìn)入。也可以根據(jù)數(shù)據(jù)類型的不同選擇不同類型的防火墻，更專業(yè)的保護(hù)校園網(wǎng)絡(luò)的安全。所以總體來說，為了提高校園網(wǎng)絡(luò)的安全問題，除了要完善校園網(wǎng)絡(luò)的體系外還應(yīng)該注重網(wǎng)絡(luò)使用者的安全意識問題。

3 結(jié)語

綜上所述，電腦和網(wǎng)絡(luò)的普及，計算機(jī)等電子設(shè)備的技術(shù)也在不斷提升，網(wǎng)絡(luò)應(yīng)用的范圍也越來越廣泛，在信息建設(shè)中網(wǎng)絡(luò)的安全問題尤其是校園網(wǎng)絡(luò)安全問題已經(jīng)成為了現(xiàn)在人們關(guān)注的問題。確保校園網(wǎng)絡(luò)安全是現(xiàn)階段人們需要做好的工作，校園需要建立一個制度完整安全健康的校園網(wǎng)絡(luò)規(guī)章制度，在制定完善的網(wǎng)絡(luò)安全制度的同時也應(yīng)該教會學(xué)生們?nèi)绾翁岣咦陨淼木W(wǎng)絡(luò)安全意識，只有從基部抓起伴隨著穩(wěn)定完善的規(guī)章制度才能確保校園網(wǎng)絡(luò)的運(yùn)行。

【參考文獻(xiàn)】

[1]張興東，胡華平，況曉輝，等.防火墻與入侵檢測系統(tǒng)聯(lián)動的研究與發(fā)現(xiàn)[J].計算機(jī)工程與科學(xué)，2004，26（4）：23-24.

[2]李鵬，劉筱冬，趙學(xué)軍.全局網(wǎng)絡(luò)安全方案在校園網(wǎng)中的研究和應(yīng)用.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2008（8）：63-64.endprint