李隆業(yè)

摘要：到了二十一世紀(jì)這個(gè)面向網(wǎng)絡(luò)與信息化發(fā)展的時(shí)代，隨著網(wǎng)絡(luò)的發(fā)展，學(xué)校也通過網(wǎng)絡(luò)進(jìn)行教學(xué)、科研、管理和對(duì)外交流，并且由于網(wǎng)絡(luò)的方便，對(duì)其須有越來越大，由此就有了校園網(wǎng)絡(luò)，而它的安全性直接影響了一個(gè)學(xué)校日常活動(dòng)的進(jìn)行。隨著網(wǎng)絡(luò)的日益發(fā)展，學(xué)校對(duì)校園網(wǎng)的依賴也越來越強(qiáng)，老師與學(xué)生對(duì)校園網(wǎng)的性能要求越來越高，這樣就要求校園網(wǎng)的安全性與穩(wěn)定性不斷提高。那么如何對(duì)校園網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)呢，本文就針對(duì)校園網(wǎng)安全系統(tǒng)的設(shè)計(jì)方面進(jìn)行介紹。

關(guān)鍵詞：校園網(wǎng)絡(luò)；安全系統(tǒng)；設(shè)計(jì)

作為學(xué)校的重要基礎(chǔ)設(shè)施，校園網(wǎng)里面存在著大量的信息資料，然而隨著網(wǎng)絡(luò)的發(fā)達(dá)，有更多人想從中謀取利益，因此校園網(wǎng)面臨的攻擊成比例增加，使校園網(wǎng)經(jīng)常因?yàn)楦鞣N問題面臨癱瘓。所以設(shè)計(jì)完善的安全系統(tǒng)是對(duì)學(xué)校信息安全加以保護(hù)的重中之重，本文將針對(duì)校園網(wǎng)特點(diǎn)介紹校園網(wǎng)收到危害的主要方式、維護(hù)校園網(wǎng)絡(luò)安全的重要技術(shù)，以及如何設(shè)計(jì)校園網(wǎng)能夠達(dá)到字盡可能不損失網(wǎng)絡(luò)性能的前提下，提高校園網(wǎng)絡(luò)的穩(wěn)定性與安全性，使校園網(wǎng)在使用過程中更加安心舒適。

一、校園網(wǎng)常用的網(wǎng)絡(luò)安全技術(shù)

1.虛擬局域網(wǎng)技術(shù)（VLAN）

VLAN技術(shù)是目前計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中十分廣泛的技術(shù)，它可以將局域網(wǎng)從邏輯上劃分為不同的網(wǎng)段，并可以在規(guī)模大、數(shù)據(jù)多的網(wǎng)絡(luò)上分不同層次進(jìn)行工作，以達(dá)到提高網(wǎng)絡(luò)效率、實(shí)現(xiàn)網(wǎng)絡(luò)更高級(jí)的安全控制、在不同物理地點(diǎn)實(shí)現(xiàn)數(shù)據(jù)的在線傳輸與共享的功能。

2、VPN技術(shù)

Virtual Private Network（VPN）虛擬專用網(wǎng)絡(luò)，這項(xiàng)技術(shù)可以通過公用網(wǎng)絡(luò)來建立一個(gè)暫時(shí)存在的局域網(wǎng)絡(luò)使用戶終端連接，就像在兩個(gè)地點(diǎn)開啟了一個(gè)臨時(shí)的數(shù)據(jù)傳輸隧道，可以實(shí)現(xiàn)任意兩個(gè)節(jié)點(diǎn)進(jìn)行通信與數(shù)據(jù)傳輸。VPN被廣泛應(yīng)用于學(xué)校的校園網(wǎng)，學(xué)校內(nèi)部數(shù)據(jù)可以通過建立一個(gè)專門的通道來進(jìn)行兩個(gè)部門之間的數(shù)據(jù)傳輸，可以達(dá)到高效、高速、安全的效果。

3、網(wǎng)絡(luò)安全掃描技術(shù)

網(wǎng)絡(luò)安全掃描技術(shù)主要可以幫助系統(tǒng)管理員對(duì)校園網(wǎng)即將出現(xiàn)的問題進(jìn)行提前了解與防范，讓管理員提前預(yù)知，進(jìn)行檢查與防衛(wèi)，從而保證系統(tǒng)的安全。網(wǎng)絡(luò)安全掃描技術(shù)可以與防火墻等系統(tǒng)相互配合，當(dāng)該技術(shù)感知到了將要出現(xiàn)的問題，將提高防火墻系統(tǒng)對(duì)該種情況的預(yù)防，以提高網(wǎng)絡(luò)的安全性，防患未然。

4、數(shù)據(jù)備份恢復(fù)技術(shù)

在實(shí)際運(yùn)行校園網(wǎng)的過程中，一但網(wǎng)絡(luò)崩潰，或者操作失誤，亦或者入侵者對(duì)數(shù)據(jù)進(jìn)行破壞，數(shù)據(jù)備份技術(shù)就可以解決這些問題。他可以讓書因?yàn)檫@些原因消失的數(shù)據(jù)恢復(fù)，類似于我們?cè)诓僮鱫ffice等辦公軟件的自動(dòng)儲(chǔ)存，他會(huì)在后臺(tái)定期的對(duì)數(shù)據(jù)自動(dòng)備份，防止突發(fā)事項(xiàng)發(fā)生，為網(wǎng)絡(luò)系統(tǒng)的快速恢復(fù)提供保障。

5、訪問控制技術(shù)

訪問控制技術(shù)能夠使不同用戶對(duì)網(wǎng)絡(luò)所能訪問的資源加以限制，對(duì)非授權(quán)用戶加以拒絕訪問，這樣就給校園網(wǎng)的信息安全與加密級(jí)別提高了一個(gè)檔次。例如：在高中校園網(wǎng)絡(luò)中，可以通過控制學(xué)生和老師的訪問權(quán)限，以實(shí)現(xiàn)老師在校園網(wǎng)上的網(wǎng)絡(luò)判卷或答案共享，而學(xué)生無權(quán)訪問；亦或者對(duì)校外的游客開發(fā)部分學(xué)校資源，減少網(wǎng)站被不法分子利用的現(xiàn)象。

6、數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是為了保障傳輸重要數(shù)據(jù)時(shí)對(duì)數(shù)據(jù)的隱蔽，需要對(duì)數(shù)據(jù)進(jìn)行重新編碼，使截獲者無法通過截獲的信息直接獲取信息內(nèi)容，只有在有相應(yīng)編碼器的電腦中才能夠讀取，類似于古代同盟國之間的重要信件需要獨(dú)特的密碼本才可以破譯。

二、校園網(wǎng)面臨的主要攻擊形式

校園網(wǎng)可能受到的攻擊形式可能有五個(gè)方面，分別為物理層次的攻擊、數(shù)據(jù)鏈路層攻擊、網(wǎng)絡(luò)層破壞、傳輸層的截取以及應(yīng)用層的破解。校園網(wǎng)作為一個(gè)規(guī)模較大、使用人數(shù)較多的區(qū)域化網(wǎng)絡(luò)，在軟件、硬件方面都可能出現(xiàn)安全問題，不可能十全十美，這樣使得校園網(wǎng)經(jīng)常崩潰以至于癱瘓，要想使網(wǎng)絡(luò)盡可能地安全可靠，這就必須根據(jù)不同的學(xué)校特點(diǎn)來設(shè)計(jì)一個(gè)能夠防護(hù)網(wǎng)絡(luò)安全的體系。

三、高中校園網(wǎng)絡(luò)安全體系的設(shè)計(jì)

1、首先是對(duì)網(wǎng)關(guān)的防護(hù)：網(wǎng)絡(luò)用戶人數(shù)眾多、流量巨大，導(dǎo)致互聯(lián)網(wǎng)的不確定因素太多，無用的信息與有危害的信息眾多，并且來源復(fù)雜，危害性大，因此要設(shè)置一個(gè)防火墻對(duì)外來可疑信息進(jìn)行隔離，這樣可以減少大部分外來可疑信息的危害與侵?jǐn)_，然而還有一部分信息是防火墻無法識(shí)別并阻礙的信息，那么為了能夠減少此類信息入侵，就在此基礎(chǔ)上加入了入侵檢測系統(tǒng)，好比用了更小的篩子篩選掉無用的信息，它將控制來自應(yīng)用層的非法訪問等，因此，通過對(duì)著兩種系統(tǒng)的綜合運(yùn)用，能夠防止網(wǎng)絡(luò)上大部分的外來攻擊，以保證校園網(wǎng)的安全、穩(wěn)定。

2、校園網(wǎng)內(nèi)部工作人員對(duì)校園網(wǎng)的防護(hù)：對(duì)校園網(wǎng)的防護(hù)不能僅僅抵御對(duì)外來信息的攻擊，校園網(wǎng)自身內(nèi)部也存在著安全隱患。因此，需要對(duì)登陸校園網(wǎng)的人員進(jìn)行有效的管理和監(jiān)督，對(duì)他們?cè)谛@網(wǎng)內(nèi)的破壞行為、禁止行為進(jìn)行監(jiān)督并記錄，最后由管理員對(duì)這些有不軌行為人進(jìn)行相應(yīng)的分類處理。爭取從源頭將校園網(wǎng)內(nèi)部產(chǎn)生的安全隱患進(jìn)行追蹤并記錄，必要時(shí)進(jìn)行責(zé)任追究。

3、對(duì)服務(wù)器主機(jī)進(jìn)行安全加固：服務(wù)器主機(jī)是整個(gè)校園網(wǎng)系統(tǒng)的核心，它控制著整個(gè)系統(tǒng)的運(yùn)行，發(fā)送指令，就像人類的大腦一樣，服務(wù)器主機(jī)也是整個(gè)校園網(wǎng)最為薄弱的地方，容易受到外網(wǎng)和內(nèi)網(wǎng)的攻擊。因此，對(duì)主機(jī)系統(tǒng)的網(wǎng)絡(luò)病毒防御庫進(jìn)行不斷更新與升級(jí)是十分必要的。但是由網(wǎng)絡(luò)病毒的變化多樣，通過管理員手動(dòng)更新并不實(shí)際，所以我們通過從網(wǎng)絡(luò)安全公司購買防護(hù)系統(tǒng)，就可以有效地抵御病毒入侵。

4、全局安全網(wǎng)絡(luò)解決方案（GSN）：這是通過對(duì)相關(guān)綜合問題的分析，并結(jié)合校園網(wǎng)的特殊性，提出的一種能大幅提高網(wǎng)絡(luò)安全的方案，這種方案是通過對(duì)登陸進(jìn)入校園網(wǎng)的用戶合法性檢測，以及對(duì)其登陸終端IP地址的追蹤進(jìn)行多重安全性認(rèn)證，通過認(rèn)證后，才允許進(jìn)入系統(tǒng)并使用他應(yīng)有權(quán)限，這樣，它可以很好地防范非法用戶、被校外人員盜取的學(xué)校用戶。提高登陸終端的網(wǎng)絡(luò)安全性，降低給整個(gè)網(wǎng)絡(luò)帶來的安全隱患。

四、總結(jié)

隨著教育信息化的快速推進(jìn)，校園網(wǎng)在我國許多高中都投入建設(shè)并使用，它的普及與廣泛應(yīng)用越來越體現(xiàn)他的地位。校園網(wǎng)還具有規(guī)模大、用戶群體活躍、網(wǎng)絡(luò)環(huán)境開放等特征，這也就使得校園網(wǎng)的安全問題更加復(fù)雜化多樣化。近年來，校園網(wǎng)的安全問題逐漸引起各級(jí)領(lǐng)導(dǎo)與管理員的重視，然而當(dāng)前大多的校園網(wǎng)都將重點(diǎn)放在了校園網(wǎng)的功能多多樣上，并沒有將安全問題放在首要位置，然而，學(xué)校的信息安全往往才是最重要的，希望高中的校園網(wǎng)絡(luò)能夠通過本文對(duì)校園網(wǎng)絡(luò)安全的分析與設(shè)計(jì)進(jìn)行相應(yīng)的更改，并加強(qiáng)對(duì)校園網(wǎng)絡(luò)安全的重視。

參考文獻(xiàn)

[1]中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告。中國互聯(lián)網(wǎng)絡(luò)信息中心，2012年1月16日。

[2]中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。第一章第三條。

[3]張莉.淺談校園網(wǎng)的安全隱患及防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2011年 第1期51～54。

（作者單位：廣西柳州市第六中學(xué)）