周宇 辜季艷

摘 要：利用計(jì)算機(jī)技術(shù)建立云平臺(tái)，并運(yùn)用云平臺(tái)來(lái)發(fā)展校園網(wǎng)，這給校園網(wǎng)絡(luò)的發(fā)展與完善帶來(lái)了新的可能。校園網(wǎng)在云平臺(tái)下與互聯(lián)網(wǎng)連接之后，出現(xiàn)了一系列網(wǎng)絡(luò)安全問(wèn)題，這給校園網(wǎng)造成了一定的威脅，校園網(wǎng)絡(luò)安全問(wèn)題越來(lái)越重要。文章就我國(guó)目前校園網(wǎng)在云環(huán)境下所遇到的網(wǎng)絡(luò)安全問(wèn)題展開(kāi)討論，并提出針對(duì)這些問(wèn)題來(lái)給出相應(yīng)的解決措施。

關(guān)鍵詞：云平臺(tái)；校園網(wǎng)安全；網(wǎng)絡(luò)安全

隨著時(shí)代與科技的發(fā)展，網(wǎng)絡(luò)得到了廣泛的普及，越來(lái)越多的人通過(guò)使用網(wǎng)絡(luò)進(jìn)行溝通、學(xué)習(xí)娛樂(lè)、網(wǎng)上辦公與購(gòu)物等。高校校園網(wǎng)絡(luò)的建立，方便了教師與學(xué)生的生活和學(xué)習(xí)，教師可以利用校園網(wǎng)絡(luò)布置與修改作業(yè)，開(kāi)設(shè)網(wǎng)絡(luò)課程，管理學(xué)生的各項(xiàng)信息等。學(xué)生可以通過(guò)校園網(wǎng)獲取自己所需要的各類(lèi)生活學(xué)習(xí)信息。但是我國(guó)目前的校園網(wǎng)絡(luò)還存在著很大的安全隱患，網(wǎng)絡(luò)安全工作做的并不到位，校園網(wǎng)較易受到病毒與黑客的攻擊。校園網(wǎng)絡(luò)安全的加強(qiáng)工作迫在眉睫，安全總是放在第一位，只有校園網(wǎng)絡(luò)有了一個(gè)安全的環(huán)境才能讓網(wǎng)絡(luò)更加流暢運(yùn)作，才能讓校園教育更平穩(wěn)地發(fā)展。

學(xué)校作為教育工作的核心基地，多種教學(xué)方式的興起給我國(guó)目前的教育教學(xué)提供了更大的可能性。校園網(wǎng)的出現(xiàn)增加了網(wǎng)上教學(xué)這一教學(xué)方法，并且提高了網(wǎng)上辦公的效率。與其他網(wǎng)絡(luò)類(lèi)型相比，校園網(wǎng)極為開(kāi)放，對(duì)其的管理相對(duì)寬松。并且校園網(wǎng)的網(wǎng)速與其他網(wǎng)絡(luò)相比更為快速，通常每秒可以有幾萬(wàn)兆，這就為校園網(wǎng)的使用者帶來(lái)了極大的便利，滿足了廣大師生的需求。但是也是因?yàn)檫@些校園網(wǎng)的使用者數(shù)量巨大，導(dǎo)致管理校園網(wǎng)的難度增加。因?yàn)椴《九c黑客的猖獗，校園網(wǎng)也受到波及，容易遭到破壞，嚴(yán)重的甚至?xí)率拐麄€(gè)校園網(wǎng)絡(luò)癱瘓。依照目前的整體情況來(lái)看，校園網(wǎng)的發(fā)展情況不夠樂(lè)觀，解決校園網(wǎng)絡(luò)存在的安全問(wèn)題已是燃眉之急。

1 校園網(wǎng)絡(luò)安全現(xiàn)狀

目前使用校園網(wǎng)的大多是學(xué)生，因?yàn)閷W(xué)生較為缺乏安全保護(hù)意識(shí)，這就使得校園網(wǎng)容易受到外界的攻擊。同時(shí)，因?yàn)楹芏鄬W(xué)生對(duì)一些缺少安全保護(hù)的網(wǎng)站有很大的好奇心，不法分子就利用了這一個(gè)現(xiàn)狀，通過(guò)在網(wǎng)站上中下病毒等手段竊取登陸者的個(gè)人信息，并順延到整個(gè)校園網(wǎng)，威脅到校園網(wǎng)的安全。由于校園網(wǎng)絡(luò)整合了云平臺(tái)數(shù)據(jù)、多項(xiàng)網(wǎng)絡(luò)協(xié)議與大量的硬件、軟件，導(dǎo)致校園網(wǎng)有極多的漏洞，這些漏洞很容易就能被黑客找到，若他們加以攻克，就會(huì)對(duì)校園網(wǎng)的安全造成相當(dāng)大的威脅。

現(xiàn)在的計(jì)算機(jī)病毒傳播迅速，潛伏性高，不易被殺毒防護(hù)軟件所發(fā)現(xiàn)，危害性極強(qiáng)。計(jì)算機(jī)一旦遭到病毒感染，不僅計(jì)算機(jī)與網(wǎng)絡(luò)會(huì)出現(xiàn)問(wèn)題，還會(huì)使用戶的個(gè)人隱私遭到侵犯與泄露。雖然目前有很多的殺毒軟件及網(wǎng)絡(luò)防火墻設(shè)置，抵御了大部分網(wǎng)絡(luò)黑客的入侵行為，但黑客技術(shù)也隨著時(shí)代技術(shù)在不斷發(fā)展，黑客自身技術(shù)的提高使得他們發(fā)現(xiàn)網(wǎng)絡(luò)防火墻中存在的漏洞的能力增強(qiáng)，黑客利用漏洞并對(duì)電腦網(wǎng)絡(luò)發(fā)起攻擊，對(duì)網(wǎng)絡(luò)安全造成嚴(yán)重威脅。在另一方面，不良信息的傳播也威脅到了校園網(wǎng)的安全。一些學(xué)生通過(guò)校園網(wǎng)來(lái)進(jìn)入互聯(lián)網(wǎng)查找瀏覽自己所需要的信息資源。但是因?yàn)榛ヂ?lián)網(wǎng)極具有開(kāi)放性，信息對(duì)所有用戶開(kāi)放，學(xué)生的好奇心較為旺盛，再加上互聯(lián)網(wǎng)上的一些淫穢色情等信息的誘惑，這就會(huì)使學(xué)生打開(kāi)一些沒(méi)有安全保障的網(wǎng)站，潛伏在網(wǎng)站中的病毒木馬會(huì)對(duì)學(xué)生的電腦及網(wǎng)絡(luò)進(jìn)行攻擊，造成網(wǎng)絡(luò)安全問(wèn)題。

2 云環(huán)境下保護(hù)校園網(wǎng)絡(luò)安全的措施

2.1 建設(shè)集中的安全服務(wù)中心

傳統(tǒng)的網(wǎng)絡(luò)安全建模注重不相同的邊界防護(hù)策略、資源存儲(chǔ)與計(jì)算數(shù)據(jù)資源的高度集成，因此校園網(wǎng)的使用者在申請(qǐng)?jiān)朴?jì)算服務(wù)時(shí)，只能做到邏輯上的隔離，而沒(méi)有絕對(duì)的安全邊界。因此是不可能根據(jù)校園網(wǎng)的使用者類(lèi)型來(lái)集合用戶流量與監(jiān)理獨(dú)立的安全邊界系統(tǒng)。因此，對(duì)各個(gè)子系統(tǒng)的安全保護(hù)應(yīng)轉(zhuǎn)型為對(duì)整個(gè)云環(huán)境的服務(wù)器部署保護(hù)，建立一個(gè)對(duì)所有網(wǎng)絡(luò)安全問(wèn)題進(jìn)行集中管理的安全部署中心，與物理模型的邏輯隔離相適應(yīng)。提供云服務(wù)的商家或是云管理員運(yùn)用恰當(dāng)?shù)姆绞綄⑿枰踩?wù)的使用者帶進(jìn)安全服務(wù)中心，在這項(xiàng)安全服務(wù)完成后再將其送回本來(lái)的轉(zhuǎn)發(fā)路徑。集中的安全服務(wù)中心不僅能夠節(jié)省一大筆建設(shè)費(fèi)用，還可以滿足使用者安全服務(wù)的單獨(dú)配置。

2.2 云模式下的安全防護(hù)體系

在最大限度上利用校園網(wǎng)的內(nèi)云端的超強(qiáng)計(jì)算力進(jìn)行云模式的安全防護(hù)是校園網(wǎng)未來(lái)的發(fā)展趨勢(shì)。與傳統(tǒng)的安全防護(hù)模型相比，云環(huán)境下的安全模型對(duì)使用者的安全防范意識(shí)要求更高，它要求使用者具備面對(duì)威脅時(shí)進(jìn)行基本的防御與檢測(cè)，并且還能夠進(jìn)一步發(fā)現(xiàn)未知的可能帶來(lái)威脅的可疑通道。如果在校園網(wǎng)使用中遇到不能確定的可疑流量，使用者可疑將其上傳到云檢測(cè)中心，通過(guò)云端迅速且精準(zhǔn)的掃描檢測(cè)，最終判斷出可疑流量是否安全，若可疑流量確實(shí)具有威脅性，云端還能夠?qū)⑵涮卣鱾鬏斀o所有使用者，讓云環(huán)境下的所有用戶都能擁有檢測(cè)這類(lèi)未知信息的能力，在真正意義上實(shí)現(xiàn)云安全防護(hù)體系的建立。

2.3 探索新的安全部署邊界

一般大多數(shù)校園網(wǎng)所采取的安全保護(hù)策略是：針對(duì)不同的區(qū)域特征選定不同的策略方針。即所謂的根據(jù)邊界的隔離與訪問(wèn)進(jìn)行控制的方法。但是在使用這種方法之前，要事先將各區(qū)域劃分為一個(gè)個(gè)不同的模塊，再以這些劃分好的區(qū)域的邊界為基礎(chǔ)。而在云環(huán)境下所有的基礎(chǔ)網(wǎng)絡(luò)構(gòu)架都得到了集中統(tǒng)一，計(jì)算與存儲(chǔ)資源緊密融合，以前存在的那些安全設(shè)備所部屬的邊界已全部消失，這種全新的設(shè)備部屬模式革新了傳統(tǒng)的安全建設(shè)模式，因此，在云計(jì)算環(huán)境中，需要尋找一種全新的模式來(lái)進(jìn)行安全設(shè)備的部屬。

2.4 擴(kuò)展VLAN

校園網(wǎng)的數(shù)據(jù)中心作為開(kāi)放性資源是對(duì)外開(kāi)放的，這就導(dǎo)致校園網(wǎng)的用戶數(shù)量巨大。校園網(wǎng)還應(yīng)配套建設(shè)一些向公眾開(kāi)放的平臺(tái)。在這個(gè)平臺(tái)上，教師、家長(zhǎng)及其他身份的校外人員都能夠進(jìn)入，并獲取校園網(wǎng)上公開(kāi)的有效信息資源。而學(xué)生通過(guò)這個(gè)平臺(tái)可以拓寬學(xué)習(xí)的方式，讓學(xué)生不再拘泥在電腦前進(jìn)行學(xué)習(xí)，而是可以在任何地方都可以通過(guò)打開(kāi)客戶端，進(jìn)入校園網(wǎng)來(lái)獲取自己所需要的學(xué)習(xí)資源與信息，讓學(xué)習(xí)方式變得更加靈活多樣，學(xué)習(xí)資源變得更加容易提取與使用。這個(gè)平臺(tái)還能夠讓家長(zhǎng)對(duì)自己孩子的學(xué)習(xí)狀態(tài)進(jìn)行一個(gè)全面的了解，社會(huì)外界人士也能夠通過(guò)這個(gè)平臺(tái)了解到該學(xué)校目前的整體發(fā)展情況。因此，務(wù)必確保云平臺(tái)具有一定的安全性和可靠性，平臺(tái)中的各類(lèi)使用者、各項(xiàng)業(yè)務(wù)之間的安全監(jiān)測(cè)與隔離都是平臺(tái)數(shù)據(jù)管理人員所要思考管理的項(xiàng)目。管理員要在云環(huán)境下區(qū)分與標(biāo)記隔離數(shù)量龐大的用戶，最好的辦法就是這些用戶提供不同的VLANID，但是在這樣的局域網(wǎng)中，至多可提供4096個(gè)VLANID，這就使得在云環(huán)境中的許多業(yè)務(wù)是沒(méi)有辦法進(jìn)行與展開(kāi)的，基于此情況，就需要對(duì)VLAN進(jìn)行擴(kuò)展。

因?yàn)樵颇Ｊ骄哂袠O強(qiáng)的靈活性與應(yīng)變性，所以需要有一個(gè)同樣具有靈活性與彈性的基本架構(gòu)作為云計(jì)算展開(kāi)的基礎(chǔ)。架構(gòu)必須要對(duì)是否支持虛擬化防火墻進(jìn)行考慮，這也是站在網(wǎng)絡(luò)基礎(chǔ)設(shè)施角度上來(lái)看的必要選擇。不同類(lèi)型的用戶可以根據(jù)VLAN映射至不一樣的虛擬化實(shí)例中去，每一個(gè)虛擬實(shí)例都有一個(gè)單獨(dú)的進(jìn)行安全控制的方法與管理作用。具體如圖1所示。

3 結(jié)語(yǔ)

進(jìn)入21世紀(jì)以來(lái)，計(jì)算機(jī)技術(shù)得到了快速發(fā)展，隨之而來(lái)的是網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)，人們對(duì)于網(wǎng)絡(luò)安全問(wèn)題的關(guān)注度也越來(lái)越高，在云環(huán)境下的校園網(wǎng)絡(luò)安全也得到了廣大群眾的重視。校園網(wǎng)的出現(xiàn)給學(xué)校的教學(xué)工作帶來(lái)了方便，同時(shí)也為學(xué)生的學(xué)習(xí)生活提供了便利。但是網(wǎng)絡(luò)病毒與黑客的猖獗，給校園網(wǎng)的安全帶來(lái)了極大的威脅，嚴(yán)重影響教師與學(xué)生使用校園網(wǎng)時(shí)的安全性。因此加緊建設(shè)校園網(wǎng)絡(luò)防火墻與一系列網(wǎng)絡(luò)安全措施是極為必要的。針對(duì)這個(gè)點(diǎn)，我們應(yīng)該要加快我們的研究與探索，用一系列的手段幫助提升校園網(wǎng)的安全防護(hù)水平，給教師提供一個(gè)良好的教學(xué)環(huán)境，也讓學(xué)生有一個(gè)更加良好的學(xué)習(xí)空間，這樣也能更好地幫助教學(xué)任務(wù)的順利完成，提升與校園網(wǎng)相關(guān)的各類(lèi)數(shù)據(jù)的安全性。

[參考文獻(xiàn)]

[1]王波.智慧校園網(wǎng)的云計(jì)算安全體系架構(gòu)的研究[J].新余高專學(xué)報(bào)，2012（5）：98-100.

[2]張瑜，韓文舉.智慧校園網(wǎng)的云計(jì)算安全體系架構(gòu)的探索[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（3）164，167.

[3]楊軍.云計(jì)算環(huán)境下校園網(wǎng)安全的幾點(diǎn)思考[J].硅谷，2014（21）：228-228.

[4]劉曉梅.高校中云安全技術(shù)策略分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（6）：82-83.

Study on the Security Strategy of Campus Network Based on Cloud Environment

Zhou Yu1， Gu Ji Yan2（1.Network Center， Jinggangshan University， Jian 343009， China； 2.Jian Career Technical College， Jian 343000， China）

Abstract： The use of computer technology to build a cloud platform， and the use of cloud platform to develop campus network， which gives the development and improvement of the campus network has brought a new possibility. After the campus network in the cloud platform and Internet connection， there have been a series of network security issues， which caused a certain threat to the campus network， campus network security issues are increasingly important. This paper discusses the network security problems encountered in the current campus network in the cloud environment， and puts forward the corresponding measures to solve these problems.

Key words： cloud platform； campus network security； network security