楊凡根

摘要：隨著信息技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，校園網(wǎng)的應(yīng)用越來(lái)越廣。由于校園網(wǎng)的開(kāi)放性、互連性，使網(wǎng)絡(luò)面臨病毒和來(lái)自外部及內(nèi)部人員的攻擊，安全問(wèn)題受到人們的關(guān)注，并將其作為主要內(nèi)容。為了促進(jìn)校園網(wǎng)的整體安全性，需要對(duì)校園網(wǎng)進(jìn)行管理，確保為其營(yíng)造一個(gè)安全、可靠的認(rèn)證系統(tǒng)。在文章中，基于對(duì)校園網(wǎng)認(rèn)證系統(tǒng)的要求及對(duì)認(rèn)證系統(tǒng)的實(shí)現(xiàn)，掌握其存在的各個(gè)功能，需要在整體上為其構(gòu)建一個(gè)完善、安全和可靠的校園網(wǎng)認(rèn)證系統(tǒng)。

Abstract： With the rapid development of information technology and network technology， the application of campus network has become more and more extensive. Due to the openness and interconnectedness of the campus network， the network is exposed to viruses and attacks from external and internal personnel. Security issues have attracted people's attention and have taken them as the main content. In order to promote the overall security of the campus network， it is necessary to manage the campus network to ensure a secure and reliable authentication system for it. In the article， based on the requirements of the campus network authentication system and the realization of the authentication system， to grasp its various functions， it is necessary to build a complete， safe and reliable campus network authentication system for it as a whole.

關(guān)鍵詞：技工院校；校園網(wǎng)；網(wǎng)絡(luò)安全；認(rèn)證

Key words： technical colleges；campus network；network security；authentication

中圖分類號(hào)：TN915.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1006-4311（2018）21-0260-02

0 引言

在現(xiàn)代社會(huì)不斷進(jìn)步和發(fā)展下，由于計(jì)算機(jī)和互聯(lián)網(wǎng)的應(yīng)用，幾乎所有的技工院校都構(gòu)建了屬于自己的校園網(wǎng)。在該網(wǎng)絡(luò)下，不僅能達(dá)到信息的遠(yuǎn)距離傳輸和交流，針對(duì)其開(kāi)放性和連續(xù)性，校園網(wǎng)的應(yīng)用安全性更為主要，受到人們的廣泛認(rèn)識(shí)。

1 網(wǎng)絡(luò)安全問(wèn)題在技工院校校園的產(chǎn)生

第一、技工院校校園網(wǎng)絡(luò)中投入使用的軟件、硬件以及使用的基礎(chǔ)設(shè)施等都存在很大不足，無(wú)法促進(jìn)網(wǎng)絡(luò)安全系統(tǒng)的有效形成和完善，達(dá)不到在工作中安全使用網(wǎng)絡(luò)的要求。在實(shí)際執(zhí)行下，面對(duì)明顯的短缺現(xiàn)象，網(wǎng)絡(luò)設(shè)備的更新工作和維修工作都占有很大部分成本比例，所以能夠?yàn)楸Ｕ暇W(wǎng)絡(luò)安全提供的資金實(shí)在少的可憐。在學(xué)校內(nèi)部工作中，使用有限的資金很難構(gòu)建完善的安全防范系統(tǒng)所有具備的安全系數(shù)比較低。

第二、技工院校的網(wǎng)絡(luò)環(huán)境從總體上看網(wǎng)絡(luò)拓?fù)浼敖Y(jié)構(gòu)較為混亂?；诰W(wǎng)絡(luò)環(huán)境的形成，學(xué)生和老師能在期間進(jìn)行上網(wǎng)，維護(hù)其有效性，為師生的工作和學(xué)習(xí)提供有效方便。盡管在很大程度上為師生遇到的網(wǎng)絡(luò)問(wèn)題實(shí)施優(yōu)化解決，在學(xué)校信息化管理工作中，無(wú)法促使其工作水平的提升，達(dá)到整體的進(jìn)步和發(fā)展，但是，學(xué)校的內(nèi)部網(wǎng)絡(luò)機(jī)房在管理工作中還較為混亂，其部門和管理流程較為分離，由于缺乏管理和監(jiān)督，導(dǎo)致很多的網(wǎng)絡(luò)機(jī)房管理缺陷更為嚴(yán)重，從而給校園網(wǎng)的整體安全帶來(lái)威脅。影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素表現(xiàn)在多個(gè)方面，在這些因素下，一些為人為的，一些是非人為的，所以，對(duì)校園網(wǎng)的安全進(jìn)行防范發(fā)揮具體作用。

2 認(rèn)證系統(tǒng)發(fā)揮的重要性

校園網(wǎng)在近幾年逐漸應(yīng)用和發(fā)展中，其建設(shè)范圍、應(yīng)用規(guī)模在逐漸擴(kuò)大，使用校園網(wǎng)的用戶也在逐漸增多，在這種情況下，要在校園網(wǎng)信息安全系統(tǒng)中，為其發(fā)展提出較高的執(zhí)行需求，保證用戶的合法應(yīng)用。在校園網(wǎng)信息應(yīng)用期間，為了避免其不被篡改、濫用等，能達(dá)到信息數(shù)據(jù)可行性和完整性。當(dāng)前，為了對(duì)校園網(wǎng)的安全問(wèn)題進(jìn)行解決，需要執(zhí)行應(yīng)用系統(tǒng)中的用戶認(rèn)證功能。在能夠維護(hù)網(wǎng)絡(luò)安全的基礎(chǔ)上，達(dá)到用戶的合法權(quán)益的充分獲取，這樣為網(wǎng)絡(luò)安全管理工作才能提供保障。特別是在校園網(wǎng)積極運(yùn)行和執(zhí)行下，面對(duì)更大趨勢(shì)，要滿足大規(guī)模的網(wǎng)絡(luò)運(yùn)行，符合管理工作的建設(shè)需求，提出身份認(rèn)證系統(tǒng)，將促使網(wǎng)絡(luò)認(rèn)證的獲取和實(shí)現(xiàn)。技工院校校園網(wǎng)管理人員為學(xué)校教師，基于對(duì)用戶經(jīng)濟(jì)利益的分析，保證其技術(shù)和模式的充分選擇，以達(dá)到問(wèn)題的優(yōu)化解決和積極發(fā)展。

3 設(shè)計(jì)校園網(wǎng)絡(luò)安全管理系統(tǒng)

校園網(wǎng)絡(luò)安全管理系統(tǒng)為校園網(wǎng)提供較大服務(wù)，能促進(jìn)校園網(wǎng)的安全，也能為校園網(wǎng)的管理工作提供有效服務(wù)。校園網(wǎng)絡(luò)安全管理系統(tǒng)，其內(nèi)容表現(xiàn)為多個(gè)方面，如：避免外部攻擊、達(dá)到內(nèi)部網(wǎng)絡(luò)的保護(hù)、實(shí)現(xiàn)網(wǎng)絡(luò)邊界安全問(wèn)題的解決，在這些執(zhí)行條件下，還需要對(duì)流量嚴(yán)格統(tǒng)計(jì)、調(diào)控等，對(duì)INTERNET訪問(wèn)對(duì)象進(jìn)行限制，促進(jìn)網(wǎng)絡(luò)資料的管理。系統(tǒng)的工作流程表現(xiàn)為不同方面，第一，啟動(dòng)認(rèn)證和管理服務(wù)器，對(duì)初始化參數(shù)讀取。第二，基于計(jì)算機(jī)的應(yīng)用，在用戶的方向上為認(rèn)證服務(wù)器發(fā)送，并發(fā)出請(qǐng)求。第三，認(rèn)證服務(wù)器能對(duì)用戶數(shù)據(jù)信息讀取，也能將其發(fā)揮請(qǐng)求回復(fù)功能。第四，在認(rèn)證服務(wù)器方面，在該個(gè)功能下，能為合法的用戶提供防護(hù)墻。第五，在一段時(shí)間范圍內(nèi)，管理服務(wù)器功能的發(fā)揮，能從防火墻獲得信息，并完成數(shù)據(jù)的處理和傳輸，以促使其傳輸?shù)椒阑饓?。第六，如果發(fā)現(xiàn)超支用戶的存在和產(chǎn)生，基于對(duì)管理服務(wù)器功能的發(fā)揮，在防火墻能獲得一些命令。第七，在數(shù)據(jù)庫(kù)中，服務(wù)管理器能對(duì)其信息查詢。第八，在任意時(shí)間內(nèi)，管理服務(wù)器能對(duì)計(jì)費(fèi)信息系統(tǒng)更改。第九，在用戶完成登陸后，能達(dá)到用戶費(fèi)用的查詢和密碼更改工作。第十，認(rèn)證服務(wù)器在將用戶的費(fèi)用查詢后，也能滿足密碼的有效修改工作。

4 設(shè)計(jì)校園網(wǎng)安全管理認(rèn)證系統(tǒng)

校園網(wǎng)安全管理認(rèn)證系統(tǒng)中的用戶認(rèn)證是校園網(wǎng)中的主要部分，能維護(hù)其安全性，也是其中的一種關(guān)鍵技術(shù)。用戶認(rèn)證是在客戶進(jìn)入到系統(tǒng)內(nèi)，在對(duì)不同的級(jí)別系統(tǒng)資源進(jìn)行訪問(wèn)的時(shí)候，可以通過(guò)口令、對(duì)象身份分析、用戶名等，探究這些信息是否合法和準(zhǔn)確。在使用校園網(wǎng)安全管理認(rèn)證系統(tǒng)中的用戶認(rèn)證系統(tǒng)的時(shí)候，基于一定的工作要求，達(dá)到客戶機(jī)、用戶身份的合理認(rèn)證，保證對(duì)其嚴(yán)格控制，實(shí)現(xiàn)良好的服務(wù)和訪問(wèn)工作。系統(tǒng)中，采用了安全、可靠的手段，達(dá)到數(shù)據(jù)信息傳輸?shù)陌踩?，其具備的各個(gè)功能也比較完善。具體表現(xiàn)為：

第一、身份認(rèn)證。在校園網(wǎng)中，應(yīng)用系統(tǒng)中的身份認(rèn)證基于雙重身份認(rèn)證機(jī)制，在規(guī)范的客戶端，將信息從服務(wù)器發(fā)出，這樣完成注冊(cè)的用戶才能登陸。完成登陸后，用戶能在服務(wù)器的一定權(quán)限內(nèi)服務(wù)，也能實(shí)現(xiàn)客戶機(jī)和用戶的雙重身份認(rèn)證，這樣在一定權(quán)限內(nèi)才能發(fā)揮服務(wù)器的拒絕功能。

第二、退出網(wǎng)絡(luò)。在用戶應(yīng)用網(wǎng)絡(luò)的時(shí)候，如果要正確退出，需要充分發(fā)揮其主動(dòng)性，促使其認(rèn)證頁(yè)的形成。基于對(duì)認(rèn)證服務(wù)器的應(yīng)用，在對(duì)用戶認(rèn)證后，能在起始頁(yè)獲取。但用戶完成網(wǎng)絡(luò)退出后，也可以通過(guò)防火墻的應(yīng)用，執(zhí)行密碼、網(wǎng)絡(luò)、IP地址的獲取和發(fā)送，將其傳輸?shù)秸J(rèn)證服務(wù)器，將達(dá)到一定處理，這時(shí)候確定用戶退出。并且，基于認(rèn)證服務(wù)器的功能，當(dāng)用戶登陸到系統(tǒng)后，可以在數(shù)據(jù)庫(kù)獲取，保證防火墻獲取通知，促使IP地址的產(chǎn)生。

第三、超時(shí)認(rèn)證。為了有效消除用戶操作期間產(chǎn)生離開(kāi)、時(shí)間長(zhǎng)等現(xiàn)象，阻止用戶的不正常行為，可以引入超時(shí)認(rèn)證。在該功能下，只有對(duì)用戶授權(quán)，確保用戶通過(guò)后，將達(dá)到系統(tǒng)的應(yīng)用和自定義，尤其是在系統(tǒng)超出一定時(shí)間的時(shí)候，更需要對(duì)其實(shí)施重新認(rèn)證。

第四、分組管理。加強(qiáng)對(duì)用戶、客戶端和應(yīng)用系統(tǒng)的有效劃分和管理，能對(duì)用戶、客戶端和應(yīng)用系統(tǒng)進(jìn)行授權(quán)。比如：在用戶管理工作中，基于一定的注冊(cè)、修改、刪除等功能，能達(dá)到用戶的劃分和實(shí)現(xiàn)。對(duì)于認(rèn)證服務(wù)器，在工作中也能執(zhí)行數(shù)據(jù)庫(kù)查詢工作，其時(shí)間控制在5-10分鐘。保證管理端系統(tǒng)中參數(shù)的有效配置。在應(yīng)用系統(tǒng)的管理工作中，達(dá)到用戶的增加、刪除、維護(hù)等。

通過(guò)分析了解到，用戶認(rèn)證是校園網(wǎng)絡(luò)安全的主要部分，作為其中的主要部分，其也能在的不同地區(qū)和不同時(shí)間內(nèi)達(dá)到校園網(wǎng)的訪問(wèn)工作，為其提供方便。認(rèn)證系統(tǒng)的種類更多，但是，其方法都不是單獨(dú)存在的，要實(shí)現(xiàn)多個(gè)技術(shù)的結(jié)合與應(yīng)用，這樣才能保證網(wǎng)絡(luò)認(rèn)證安全性的提升。在使用過(guò)程中，也能在校園網(wǎng)應(yīng)用下，達(dá)到安全效率的提升。

參考文獻(xiàn)：

[1]徐珉.認(rèn)證專家信息教程[M].電子工業(yè)出版社.

[2]于海達(dá).中國(guó)學(xué)術(shù)期刊全文數(shù)據(jù)庫(kù).對(duì)校園網(wǎng)絡(luò)安全管理的認(rèn)識(shí).

[3]岳杰，肖由，譚露.關(guān)聯(lián)規(guī)則挖掘在應(yīng)急管理系統(tǒng)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013（01）.