摘要：二十一世紀(jì)科學(xué)經(jīng)濟(jì)飛速發(fā)展，我國(guó)的網(wǎng)絡(luò)事業(yè)也在不斷攀升。網(wǎng)絡(luò)是經(jīng)濟(jì)時(shí)代的基礎(chǔ)，同樣影響著我們的教育事業(yè)，現(xiàn)在校園網(wǎng)絡(luò)中所運(yùn)用到的大量計(jì)算機(jī)知識(shí)，都是網(wǎng)絡(luò)的產(chǎn)物，同時(shí)學(xué)校傳遞信息、校園管理、學(xué)生自主學(xué)習(xí)、多元化活動(dòng)等等，都是依靠網(wǎng)絡(luò)進(jìn)行的。網(wǎng)絡(luò)為我們提供著方便，但它本身存在的安全問(wèn)題也同樣值得我們重視，本文通過(guò)對(duì)校園網(wǎng)絡(luò)安全技術(shù)的概述，簡(jiǎn)要的說(shuō)明了防火墻在校園網(wǎng)網(wǎng)絡(luò)安全防范中的作用，淺析了如何加強(qiáng)校園網(wǎng)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)；防火墻；風(fēng)險(xiǎn)防范；安全

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9599 （2012） 21-0000-02

校園是高校學(xué)生學(xué)習(xí)和生活的重要場(chǎng)所，網(wǎng)絡(luò)設(shè)施是學(xué)生和教師們學(xué)習(xí)與教課的重要輔助工具，網(wǎng)絡(luò)安全是校園網(wǎng)絡(luò)風(fēng)險(xiǎn)防范的重要課題。掌握校園網(wǎng)絡(luò)的功能與特點(diǎn)，運(yùn)用高科技的計(jì)算機(jī)防范技術(shù)，才能做好校園網(wǎng)網(wǎng)絡(luò)的風(fēng)險(xiǎn)防范與安全監(jiān)控。

1 校園網(wǎng)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范概述

1.1 校園網(wǎng)絡(luò)的功能

在高校的不斷發(fā)展與進(jìn)步當(dāng)中，目前各大高校也已經(jīng)建立起了自己的校園網(wǎng)站，它在學(xué)校當(dāng)中的應(yīng)用已經(jīng)成為了一種普遍現(xiàn)象，其采用的是計(jì)算機(jī)之間的相互交匯，能夠有效的幫助同學(xué)們查閱資料和處理自己所需的一些知識(shí)框架，除此之外，同學(xué)們還可以下載資料，音頻，分享心得等等?？傊?，校園網(wǎng)網(wǎng)絡(luò)在學(xué)校當(dāng)中已經(jīng)成為了一種不可缺少的工具。學(xué)校網(wǎng)絡(luò)除了對(duì)學(xué)生有很大的方便之外，其對(duì)學(xué)校的管理也是很有幫助的，學(xué)?？梢酝ㄟ^(guò)其發(fā)布信息，減少了通過(guò)開會(huì)傳達(dá)等繁瑣的步驟，直接發(fā)到網(wǎng)上，廣大師生就都可以看到了。當(dāng)然，學(xué)校的行政管理和教學(xué)管理等都可以通過(guò)校園網(wǎng)網(wǎng)絡(luò)的形式完成，不僅方便，還能夠達(dá)到事半功倍的效果。

1.2 校園網(wǎng)絡(luò)的特點(diǎn)

網(wǎng)絡(luò)分為很多種，但是校園網(wǎng)絡(luò)有其本身具有的獨(dú)特特點(diǎn)。首先，校園網(wǎng)的網(wǎng)絡(luò)規(guī)模非常大，他不類似于其他的一些網(wǎng)絡(luò)就是幾臺(tái)機(jī)器的連接于共享，在一所學(xué)校中，基本上一般都可以達(dá)到一千多臺(tái)計(jì)算機(jī)，它需要覆蓋學(xué)校的所有網(wǎng)絡(luò)，通過(guò)連接器和路由器等工具，是整個(gè)學(xué)校的信息達(dá)到共同的效果。其次，校園網(wǎng)網(wǎng)絡(luò)的傳輸量非常大，因?yàn)橐粋€(gè)學(xué)校中每天都有著大量的信息需要傳播，所以這對(duì)計(jì)算機(jī)的傳輸系統(tǒng)又有著高要求的標(biāo)準(zhǔn)。校園網(wǎng)網(wǎng)絡(luò)還具有計(jì)算先進(jìn)和經(jīng)濟(jì)實(shí)用等特點(diǎn)。學(xué)校建立校園網(wǎng)的主要目的是為了方便學(xué)生學(xué)習(xí)的，所以非常的使用有效，但是一旦校園網(wǎng)網(wǎng)絡(luò)遭到安全隱患，這也將導(dǎo)致非常嚴(yán)重的后果，所以校園網(wǎng)網(wǎng)絡(luò)的風(fēng)險(xiǎn)防范于安全監(jiān)控是非常重要的。

2 校園網(wǎng)絡(luò)安全的主要技術(shù)

2.1 防火墻技術(shù)概述

隨著計(jì)算機(jī)和網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也逐漸成為校園關(guān)心的一個(gè)問(wèn)題。網(wǎng)絡(luò)安全，從本質(zhì)上講就是人們?cè)诶没ヂ?lián)網(wǎng)的時(shí)候信息得到安全保障，其硬件和軟件文件都得到保護(hù)，不會(huì)被其他人盜取，破壞或泄露。計(jì)算機(jī)網(wǎng)絡(luò)具有開放性，互聯(lián)性和共享性，這樣一個(gè)開放式的平臺(tái)就注定了會(huì)有信息流露的狀況發(fā)生，再加上軟件中系統(tǒng)缺少安全防范，容易遭到不法分子的侵入。當(dāng)前的網(wǎng)絡(luò)系統(tǒng)還是不完善不健全的，這時(shí)，防火墻的出現(xiàn)就顯得尤為重要了。

隨著網(wǎng)絡(luò)功能的日益強(qiáng)大，防火墻技術(shù)的要求也越來(lái)越高，為了保護(hù)校園網(wǎng)絡(luò)上的敏感信息和秘密數(shù)據(jù)不招受到人為的打擊，防火墻技術(shù)需要在每一組數(shù)據(jù)連接的地方都建立起一道屏障，密切的關(guān)注和了解每一條信息的安全信。防火墻技術(shù)通過(guò)檢測(cè)每一條通過(guò)他的信息，使得信息在掃描的過(guò)程中就取出其具有攻擊性的信息，避免在計(jì)算機(jī)上干擾到其他信息的正常運(yùn)轉(zhuǎn)，并且防火墻技術(shù)還可以通過(guò)禁止來(lái)自特殊網(wǎng)店的訪問(wèn)來(lái)阻止病毒的入侵，大大減少了不明入侵者的入侵渠道。它的實(shí)施較為廣泛，減少可大量的工作量和信息空間，還可監(jiān)控到不可預(yù)料的信息情況，是一個(gè)比較廣泛的防范系統(tǒng)。

2.2 防火墻的安全因素

據(jù)目前情況看來(lái)，為了提高網(wǎng)絡(luò)安全性，已經(jīng)涌現(xiàn)出了眾多的不同種類的安全技術(shù)，例如IDS、反病毒、內(nèi)容過(guò)濾、反垃圾郵件等安全技術(shù)。如果將這些技術(shù)都強(qiáng)加集中到防火墻技術(shù)中，以此來(lái)構(gòu)造一個(gè)即強(qiáng)大又安全的防火墻系統(tǒng)是根本不可能實(shí)現(xiàn)的，這樣做的結(jié)構(gòu)就是導(dǎo)致防火墻強(qiáng)大的功能體系翻身被自己的力量所吞噬，這種結(jié)果弊是遠(yuǎn)遠(yuǎn)大于利的。防火墻技術(shù)另一重要現(xiàn)狀就是防火墻系統(tǒng)自身的安全問(wèn)題。由于防火墻本身就是網(wǎng)絡(luò)安全中的重要組成部分，他在進(jìn)行對(duì)破壞網(wǎng)絡(luò)平衡的斗爭(zhēng)是還需要時(shí)刻關(guān)注自己安全問(wèn)題，在平時(shí)就應(yīng)該不斷升級(jí)自我保護(hù)能力，補(bǔ)丁的修復(fù)，自我升級(jí)等能力。

3 校園網(wǎng)網(wǎng)絡(luò)的風(fēng)險(xiǎn)防范與安全監(jiān)控

3.1 建立功能豐富的校園網(wǎng)絡(luò)安全功能

縱觀近些年來(lái)我國(guó)高校中校園網(wǎng)絡(luò)防火墻技術(shù)的發(fā)展史，校園網(wǎng)的需求也在不斷的提高。在用戶進(jìn)行對(duì)商品的選擇時(shí)，同樣的商品，更多的注重是該商品的附加值及其售后服務(wù)功能，所以在校園網(wǎng)網(wǎng)絡(luò)防范風(fēng)險(xiǎn)的發(fā)展道路上，不僅僅是要開拓保護(hù)網(wǎng)絡(luò)信息的安全技術(shù)，也要增設(shè)一些列的附加功能，供大眾選擇。例如，支持廣域網(wǎng)口、路由器協(xié)議代理傳統(tǒng)防火墻、部分傳統(tǒng)防火墻技術(shù)改變功能、在防火墻中支持IPSEC協(xié)議族和使防火墻支持PKI客戶端等等，這一系列的附加功能可以實(shí)現(xiàn)新型防火墻技術(shù)利用虛擬專用網(wǎng)，有效對(duì)網(wǎng)絡(luò)安全信息進(jìn)行保護(hù)數(shù)據(jù)的安全性、完整性，同時(shí)也可以實(shí)現(xiàn)動(dòng)態(tài)的密鑰管理，構(gòu)建有序的網(wǎng)絡(luò)體系。

3.2 建立具有高性能的防火墻技術(shù)

防火墻技術(shù)的發(fā)展逐漸朝著多功能、高安全性的方向發(fā)展。防火墻未來(lái)發(fā)展趨勢(shì)可以讓校園網(wǎng)網(wǎng)絡(luò)更加無(wú)憂，但前提是仍然要確保校園網(wǎng)絡(luò)的運(yùn)行效率。因此在防火墻發(fā)展過(guò)程中，必須時(shí)刻謹(jǐn)記這始終將高性能放在主要位置。在不懈的追求防火墻技術(shù)的高性能同時(shí)，首先，需要提高防火墻性能的硬件平臺(tái)，這是最簡(jiǎn)單也是最有效的方法，雖然簡(jiǎn)單，但是這種方法不能從根本上帶來(lái)防火墻技術(shù)的性能提升，反而導(dǎo)致成本的過(guò)高，這種防止適用于適當(dāng)?shù)慕梃b，另外一種方式是通過(guò)專用的ASIC芯片來(lái)實(shí)現(xiàn)高速轉(zhuǎn)發(fā)，這種方法最大的優(yōu)點(diǎn)就是在于可以達(dá)到防火技術(shù)性能的最優(yōu)性，然而利用ASIC芯片的設(shè)計(jì)是非常有難度的上。由于ASIC開發(fā)的周期很長(zhǎng)，開發(fā)投入很大，并且對(duì)于設(shè)計(jì)者來(lái)講是需要有相當(dāng)深厚的ASIC設(shè)計(jì)積累經(jīng)驗(yàn)的，在同時(shí)，該新型的防火墻技術(shù)對(duì)系統(tǒng)的要求還是較高的，如果系統(tǒng)反應(yīng)較慢，是難以支撐防火墻技術(shù)的發(fā)展的。這最后一種方案也是目前來(lái)講實(shí)現(xiàn)防火墻技術(shù)高性能解決最主要的方案，就是通過(guò)選用合適的網(wǎng)絡(luò)處理器或者網(wǎng)絡(luò)處理芯片的組合以達(dá)到線速轉(zhuǎn)發(fā)的性能要求。該種方案的優(yōu)點(diǎn)就是對(duì)于網(wǎng)絡(luò)處理器的運(yùn)用較為靈活，對(duì)于新興防火墻推出的多種附加功能，可以很好的驚醒利用，一方面難度系數(shù)的減小，同時(shí)也可以達(dá)到對(duì)高性能的要求，是這樣一種一舉兩得的方案是非常受歡迎的，其可以非常有效的對(duì)校園網(wǎng)網(wǎng)絡(luò)安全進(jìn)行防范。

3.3 簡(jiǎn)化防火技術(shù)的安裝與管理

校園網(wǎng)網(wǎng)絡(luò)是一個(gè)復(fù)雜的網(wǎng)絡(luò)，需要利用防火墻的功能，就是幫助互聯(lián)網(wǎng)內(nèi)部管理人員加強(qiáng)對(duì)內(nèi)部信息安全性的觀測(cè)和防范。然而，在眾多的防火墻系統(tǒng)中，并不是所有都能夠達(dá)到的防范標(biāo)準(zhǔn)，這都是由于對(duì)系統(tǒng)內(nèi)部錯(cuò)誤的認(rèn)識(shí)與連接導(dǎo)致的。所以在校園網(wǎng)網(wǎng)絡(luò)安全防范中，要不斷加強(qiáng)對(duì)防火墻功能簡(jiǎn)化的安裝，使其更好地適應(yīng)互聯(lián)網(wǎng)的配置，加快其運(yùn)行速度而不是起到阻礙作用，加強(qiáng)對(duì)防火墻技術(shù)的管理系統(tǒng)，更好的是防火墻技術(shù)在防止黑客和病毒入侵的時(shí)候起到絕對(duì)的隔絕作用。這些都成為防火墻系統(tǒng)內(nèi)部的一本分，把每一部份都做好，相信防火墻技術(shù)在未來(lái)的發(fā)展中，對(duì)校園網(wǎng)網(wǎng)絡(luò)的風(fēng)險(xiǎn)防范也會(huì)越走越遠(yuǎn)的。

4 結(jié)束語(yǔ)

校園網(wǎng)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范與安全監(jiān)測(cè)，這還是一個(gè)不斷發(fā)展的長(zhǎng)期實(shí)踐過(guò)程。它容易遭到許多人為的蓄意破壞，或是由于管理者的失誤，網(wǎng)絡(luò)黑客的攻擊、操作系統(tǒng)公開或未公開的漏洞、網(wǎng)絡(luò)架構(gòu)的變動(dòng)、網(wǎng)絡(luò)安全人才的缺乏等，這些都將導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的不安全，所以目前來(lái)講，校園網(wǎng)絡(luò)安全及技術(shù)防范任重而道遠(yuǎn)。

參考文獻(xiàn)：

[1]謝希仁.校園網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)[M].北京：電子工業(yè)出版社，2008.

[2]張紅旗.校園網(wǎng)信息安全技術(shù)[M].北京：高等教育出版社，2010.

[3]吳秀梅.防火墻技術(shù)及應(yīng)用教程[M].北京：清華大學(xué)出版社，2009.

[4]李學(xué)詩(shī).校園計(jì)算機(jī)系統(tǒng)安全技術(shù)[M].武漢：華中理工大學(xué)出版社，2007.

[5]李義先.網(wǎng)絡(luò)安全理論與技術(shù)[M].北京：人民郵電出版社，2008.