智慧校園網(wǎng)絡建設與網(wǎng)絡安全研究

◆劉國強

智慧校園網(wǎng)絡建設與網(wǎng)絡安全研究

◆劉國強

（寧波市職業(yè)技術教育中心學校 浙江 315100）

伴隨5G通信建設進程加快、人工智能的廣泛應用，智慧校園建設成為諸多高校關注的重點任務。在加快智慧校園建設的同時，網(wǎng)絡安全方面往往面臨著一定的風險和挑戰(zhàn)。通過健全網(wǎng)絡建設體系、加強網(wǎng)絡安全保障，能夠有效識別、防控來自網(wǎng)絡的安全風險，避免網(wǎng)絡安全、數(shù)據(jù)信息系統(tǒng)受到影響。本文立足5G網(wǎng)絡通信發(fā)展背景，對智慧校園網(wǎng)絡安全現(xiàn)狀進行分析，闡述了引起安全風險的原因，并針對網(wǎng)絡安全問題提出了優(yōu)化和防護策略。

智慧校園；網(wǎng)絡建設；網(wǎng)絡安全

在5G網(wǎng)絡通信、大數(shù)據(jù)技術、人工智能融合發(fā)展的大環(huán)境下，現(xiàn)代網(wǎng)絡、智能技術已經(jīng)被運用到學校教育管理領域中，為學校實施跨專業(yè)教育、智慧教育提供了有力支持。教育教學、教育管理從數(shù)字化過渡到智慧化，為校園教育改革、學校創(chuàng)新發(fā)展、探尋新方向提供了先進技術、理念和環(huán)境。為了推動智慧校園網(wǎng)絡建設進程、保障校園網(wǎng)絡安全，學校和教師要緊跟技術發(fā)展潮流，運用主流的網(wǎng)絡安全防護措施，保障學校智慧校園網(wǎng)絡建設?；诖?，本文對智慧校園網(wǎng)絡的安全現(xiàn)狀進行分析，結合安全風險產(chǎn)生的原因，提出了優(yōu)化智慧校園網(wǎng)絡安全的對策。

1 智慧校園網(wǎng)絡的安全現(xiàn)狀

1.1 面臨復雜多樣的安全風險

在學校教育、管理工作中，網(wǎng)絡覆蓋的面積、領域較大，這就需要穩(wěn)定網(wǎng)絡體系的支持。同時，智慧校園能夠覆蓋整個校園，為學校人員開展管理、學生學習提供必要的支持。在智慧校園持續(xù)發(fā)展中，難免會出現(xiàn)一定的安全隱患，如網(wǎng)絡不良信息、病毒的入侵，容易加大系統(tǒng)運行負擔，甚至破壞網(wǎng)絡系統(tǒng)結構，給人們正常使用帶來影響。面對這些風險問題，需要工程技術人員提高防控意識，做好網(wǎng)絡病毒、木馬等危險的防控和防護工作，為學生提供便捷化、智慧化的網(wǎng)絡系統(tǒng)，避免影響學生的發(fā)展。

1.2 技術策略應用單一

在當前網(wǎng)絡化環(huán)境下，存在著諸多不穩(wěn)定性安全風險因素，如病毒、網(wǎng)絡詐騙等，這就會給網(wǎng)絡建設帶來影響。對于這些問題，若無法在有限時間內處理和解決，會給校園事務管理、學生管理等工作帶來影響。但是，在部分學校的智慧網(wǎng)絡建設中，未能配備高水平的技術人員，引入先進的技術控制、防護工具，就會給網(wǎng)絡建設、維護和維修帶來一定困難。在出現(xiàn)問題的情況下，技術人員往往僅能對物質層面的問題進行解決，很難運用軟件處理內在問題，給網(wǎng)絡建設留下了潛在的隱患。由此，在推動智慧校園網(wǎng)建設進程時，技術工具、手段的運用，仍然是影響網(wǎng)絡持續(xù)健康運行的重要因素，這就需要及時引入多種技術保障手段，確保問題得到及時發(fā)現(xiàn)和解決。

1.3 安全體系有待優(yōu)化

智慧校園網(wǎng)的持續(xù)優(yōu)化和完善，是保障用網(wǎng)條件、環(huán)境的重要途徑。學生生活、學習均需要依靠校園網(wǎng)，若難以持續(xù)地關注和重視，則容易導致一系列問題的出現(xiàn)。但是，部分學校在完成校園網(wǎng)的安裝和初步建設后，對后續(xù)問題缺乏了解。因此，在完成校園網(wǎng)的安裝和建設后，需要建立起預警機制，對存在的問題及時發(fā)現(xiàn)，并加以解決。所以，在加強校園網(wǎng)建設時，對安裝環(huán)節(jié)進行重視，確保各個設備的質量問題得到保障。對于容易出現(xiàn)問題的設備、系統(tǒng)，需要完成及時替換。再者，需要關注售后服務問題，對于校園網(wǎng)的使用，若出現(xiàn)服務方面的問題，需要及時聯(lián)系維修人員，確保問題能夠第一時間被解決。這樣的情況下，學生能夠正常使用網(wǎng)絡。由此，在當前智慧校園網(wǎng)絡建設中，必須要構建持續(xù)性的安全體系。

2 智慧校園建設出現(xiàn)安全風險的原因

2.1 網(wǎng)絡技術帶來的風險

從網(wǎng)絡信息角度出發(fā)，信息安全事件的出現(xiàn)，主要受到系統(tǒng)漏洞、系統(tǒng)故障、缺陷，以及認為原因帶來。在網(wǎng)絡技術普及程度不斷提高的環(huán)境下，越來越多人們能夠接觸并掌握先進技術手段，再加上網(wǎng)絡信息系統(tǒng)日益復雜化，校園網(wǎng)建設發(fā)生故障、出現(xiàn)漏洞的概率不斷增加。

2.2 網(wǎng)絡安全管理不足

通常情況下，網(wǎng)絡安全建設需要考慮到多個方面，若僅強調管理的便利性，就容易影響實際網(wǎng)絡安全管理效果，給安全管理留下漏洞，這就需要運維人員具有較高的專業(yè)技術水平。但是，實際中專業(yè)運維人員的占比往往較小，限制了安全管理效果的提高。

2.3 缺乏合理網(wǎng)絡安全規(guī)劃

在開展網(wǎng)絡安全規(guī)劃工作時，諸多單位引入了專業(yè)化的設備和工具。但是，在對網(wǎng)絡安全進行配置和規(guī)劃時，存在一定的不合理性。而合理的安全規(guī)劃是控制網(wǎng)絡安全事件風險，避免網(wǎng)絡系統(tǒng)受到損害的重要條件。所以，在網(wǎng)絡安全建設中必須要注重網(wǎng)絡安全規(guī)劃問題。

3 優(yōu)化智慧校園網(wǎng)絡安全的方案和對策

3.1 優(yōu)化網(wǎng)絡接入層，保障整體網(wǎng)絡安全

首先，學校要構建起基于智慧校園系統(tǒng)網(wǎng)絡的安全監(jiān)控體系，做好接入層的優(yōu)化工作，全面監(jiān)控智慧校園網(wǎng)絡系統(tǒng)。為了確保學校接入基層設備的網(wǎng)絡安全性，首先要對學校辦公區(qū)域、辦公區(qū)域實現(xiàn)靜態(tài)IP的自動抽取，確保IP地址、靜態(tài)IP具有唯一性。其次，要在智慧校園網(wǎng)處于正常網(wǎng)絡運行狀態(tài)時，確保學校地址不會出現(xiàn)自動變化，避免一系列復雜網(wǎng)絡安全問題的出現(xiàn)。簡言之，負責端口管理的人員，要做好端口提取器輸出工作的控制工作。比如，為了剔除、過濾部分不可靠的端口信息，可以選取端口提取器輸出的靜態(tài)端口IP實現(xiàn)，還能對不可靠的配置端口進行配置，將新MAC與舊配置端口設備建立起鏈接。此外，網(wǎng)絡管理人員可以采用網(wǎng)絡端口配置設計的方式，通過加強通訊地址、MAC、交換機網(wǎng)絡端口配置等綜合能力設計，不斷地提高網(wǎng)絡安全性，還要優(yōu)化網(wǎng)絡通信地址配置，推進學校校園網(wǎng)絡的優(yōu)化進程，保障整體網(wǎng)絡系統(tǒng)安全。

3.2 注重數(shù)據(jù)安全處理，保障外部網(wǎng)絡安全

在網(wǎng)絡化環(huán)境下，需要注重校園數(shù)據(jù)安全保護問題，如數(shù)據(jù)安全隔離、數(shù)據(jù)安全加密、數(shù)據(jù)安全隔離等方面，確保校園網(wǎng)絡數(shù)據(jù)、信息的有效性、完整性。首先，在運用數(shù)據(jù)安全隔離技術進行虛擬數(shù)據(jù)處理時，需要先構建起全新的虛擬數(shù)據(jù)庫。在具體處理環(huán)節(jié)，用戶可以憑借虛擬資源技術，將數(shù)據(jù)導入到物理資源庫中。需要注意的是，數(shù)據(jù)庫本身具有一定的共享屬性，再加上數(shù)據(jù)處在虛擬存儲和應用環(huán)境下，仍面臨一定的安全隱患。為了解決這一問題，需要及時采取安全隔離措施，按照分類采集的原則，對當前的數(shù)據(jù)資源進行搜集、處理，確保校內數(shù)據(jù)能夠達到較高的安全使用級別。其次，還要注重數(shù)據(jù)的訪問控制，通過裝載遠程加密技術，或使用系統(tǒng)加密工具，明確各個級別用戶的訪問權限。具體而言，要想順利訪問系統(tǒng)相關信息，必須要完成用戶名、密碼的輸入。為了建立起手機數(shù)據(jù)段與校園網(wǎng)的訪問聯(lián)系，需要專門搭建手機身份信息認證平臺，對手機用戶的身份進行驗證，以確保數(shù)據(jù)安全訪問的有序性。在出現(xiàn)多用戶訪問情況時，可以采用混合認證手段，如雙重訪問登錄、數(shù)字簽名等技術，確保各個登錄用戶都能同時獲得訪問、登錄權限，使身份認證信息處在實時管理狀態(tài)。這樣，多名用戶可以同時調取數(shù)據(jù)庫中的信息。此外，要重視敏感數(shù)據(jù)安全加密，通過利用數(shù)據(jù)加密技術，保障手機用戶及個人用戶信息的安全，確保用戶敏感、隱私數(shù)據(jù)不被泄露和竊取。當前，我國智慧校園安全建設中，已經(jīng)形成了多種校園數(shù)據(jù)信息加密算法。因此，在具體選用加密算法的規(guī)劃工作中，需要考慮到校園多種數(shù)據(jù)的信息加密方式、加密網(wǎng)絡使用規(guī)模等，為加密信息數(shù)據(jù)的存儲、傳輸提供良好的外部條件。

3.3 運用云安全技術，提高殺毒管理實效

在大數(shù)據(jù)挖掘技術、云引擎和云算法的支持下，云安全技術不斷更新升級，具備強有力的病毒查殺功能。通過應用云安全技術，能夠實現(xiàn)立體化軟件安全處理。在進行智慧校園建設時，若依靠傳統(tǒng)殺毒軟件，往往能夠結合病毒信息進行分析，實現(xiàn)對本地硬盤中軟件的病毒查殺，但是很難實現(xiàn)對惡意程序、信息彈窗的攔截。同時，對于手機中的木馬程序，也容易出現(xiàn)無法正常檢測的現(xiàn)象。因此，要加大云安全識別技術的運用，實現(xiàn)快速的自動化識別和處理，其檢測范圍能夠覆蓋多個病毒節(jié)點，對智慧校園網(wǎng)中各個節(jié)點群進行立體化、全方位的病毒查殺。對于處在云安全管理技術條件下的智慧校園，能夠實現(xiàn)自動化的殺毒管理，還能自動定位各個病毒傳感器節(jié)點，采取惡意病毒信息跟蹤、信息采集的方式，避免在執(zhí)行快速查殺時出現(xiàn)漏殺的現(xiàn)象。

3.4 關注網(wǎng)絡設備優(yōu)化，提高安全服務性能

在對當前智慧校園網(wǎng)絡設備進行管理時，要制定明確的日常維護、更新計劃，將軟件、硬件設備納入到運維優(yōu)化方案內，確保網(wǎng)絡通信設施的安全運行。同時，在應急保護措施方面，可以采取以下措施保護軟件設備。首先，要盡可能地避免洪水、火災、地震給軟硬件設備帶來的威脅和破壞。其次，要對空氣灰塵、電磁干擾、室內溫度和濕度進行控制。再者，在選取設備供電系統(tǒng)時，要選取具備良好擴展性、可靠性的智能服務器，在滿足設備運行狀態(tài)的同時，保證供電處于正常范圍。此外，在智慧網(wǎng)絡的智能交換機設計上，要將三層職能交換機技術運用到系統(tǒng)中，有效連接各個校園網(wǎng)絡端，免去劃分校園局域網(wǎng)的步驟，還能在路由器運行速率過低的情況下保證網(wǎng)絡通信正常。當前，我國諸多學校智慧校園網(wǎng)絡建設，已經(jīng)廣泛運用了這一技術，使得系統(tǒng)中的數(shù)據(jù)能夠實現(xiàn)實時共享，傳輸管理效果也能得到提高。最后，在選擇數(shù)據(jù)存儲設備時，要將存儲設備性能、穩(wěn)定性放在首位，從而使得信息傳輸、存儲的完整性和可靠性得到提高。

4 結束語

綜上所述，加強智慧校園網(wǎng)絡建設、保障網(wǎng)絡安全，是促進學校教育管理、教育教學向智慧化、現(xiàn)代化方向發(fā)展的重要途徑。因此，學校和相關人員要認識到網(wǎng)絡安全建設的意義和重要性，實施全面化的網(wǎng)絡安全建設。具體而言，要通過優(yōu)化網(wǎng)絡接入層、加強數(shù)據(jù)安全處理、運用云安全技術、關注網(wǎng)絡設備優(yōu)化等方式，確保智慧校園網(wǎng)系統(tǒng)和設備能夠持續(xù)健康地運行，更好地發(fā)揮服務師生教育、服務學習生活和學校管理的功能。

[1]馬亮，王曉東，賴小波.智慧校園網(wǎng)絡與信息安全防護的實施——以浙江中醫(yī)藥大學為例[J].中國醫(yī)學教育技術，2019，33（6）：711-714.

[2]夏冬梅.基于智慧校園的網(wǎng)絡安全保障體系建設[J].智能城市，2019，5（19）：13-14.

[3]楊瑛霞，王靜.智慧校園網(wǎng)絡安全體系構建研究[J].網(wǎng)絡安全技術與應用，2019（3）：59-60.

泰州學院黨建與思政校級專項課題：移動互聯(lián)網(wǎng)時代高校網(wǎng)絡安全教育有效策略研究