李志江

摘 要 目前計(jì)算機(jī)已經(jīng)變成人們?nèi)粘Ｉ钜约肮ぷ髦斜夭豢缮俚臉?gòu)成部分。各大高校在校園的相關(guān)管理中充分引入了網(wǎng)絡(luò)技術(shù)，但是網(wǎng)絡(luò)安全問(wèn)題已經(jīng)對(duì)高校的日常管理以及運(yùn)行產(chǎn)生了極大的影響?；诖耍疚氖紫冉榻B了高校網(wǎng)絡(luò)中存在的相關(guān)安全隱患，其次探討了計(jì)算機(jī)技術(shù)在校園網(wǎng)絡(luò)安全中的重要影響，最后探究了在校園網(wǎng)絡(luò)安全中如何運(yùn)用計(jì)算機(jī)技術(shù)，以供參考。

關(guān)鍵詞 高校網(wǎng)絡(luò)安全 計(jì)算機(jī)技術(shù) 運(yùn)用

中圖分類號(hào)：G647 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A ? ?DOI：10.16400/j.cnki.kjdkx.2020.12.009

Abstract At present， the computer has become an indispensable part of people's daily life and work. The major colleges and universities have fully introduced the network technology in the campus management，but the network security problem has a great impact on the daily management and operation of colleges and universities. Based on this， this paper first introduces the related security risks in the university network， then discusses the important influence of computer technology in the campus network security， and finally explores how to use computer technology in the campus network security for reference.

Keywords college network security; computer technology; application

如今，高校的網(wǎng)絡(luò)安全已經(jīng)變成校方充分關(guān)注的問(wèn)題，隨著信息技術(shù)的快速普及，網(wǎng)絡(luò)平臺(tái)已被普遍運(yùn)用于課堂教學(xué)中，變成提高教學(xué)品質(zhì)的核心方法。[1]然而，如今高校的網(wǎng)絡(luò)安全還是存在一些隱患，于是需要采取有效的方法來(lái)處理這些問(wèn)題。而計(jì)算機(jī)信息技術(shù)可以進(jìn)一步減少高校網(wǎng)絡(luò)存在的安全隱患，推動(dòng)網(wǎng)絡(luò)平臺(tái)在高校中的可持續(xù)發(fā)展。

1 計(jì)算機(jī)技術(shù)的類型

1.1 防火墻技術(shù)

此項(xiàng)技術(shù)能夠在公共網(wǎng)絡(luò)以及私有網(wǎng)絡(luò)中有所使用，可以有效避免病毒對(duì)計(jì)算機(jī)造成的破壞，屬于一個(gè)防御性的設(shè)備。此項(xiàng)技術(shù)可以對(duì)網(wǎng)絡(luò)系統(tǒng)中的相關(guān)數(shù)據(jù)信息有效開展監(jiān)測(cè)，進(jìn)一步判斷數(shù)據(jù)是否安全，一旦不安全，防火墻就會(huì)對(duì)數(shù)據(jù)的相關(guān)運(yùn)輸線路進(jìn)行攔截，避免其入侵網(wǎng)絡(luò)系統(tǒng)。[2]針對(duì)防火墻來(lái)說(shuō)，其擁有一定的免疫能力以及抗擊病毒入侵的良好性能。在校園的網(wǎng)絡(luò)安全中已經(jīng)開始廣泛使用防火墻技術(shù)，其重點(diǎn)是經(jīng)過(guò)對(duì)網(wǎng)絡(luò)流量進(jìn)行有效控制，從而更好地確保網(wǎng)絡(luò)的有效性以及安全性。在防火墻技術(shù)中，網(wǎng)絡(luò)一共涵蓋兩種，即非信任網(wǎng)絡(luò)以及信任網(wǎng)絡(luò)，隨后對(duì)非信任網(wǎng)絡(luò)有效實(shí)施訪問(wèn)管理。通常來(lái)說(shuō)，防火墻設(shè)置在校園網(wǎng)絡(luò)以及外界網(wǎng)絡(luò)之間的接口處，采取邊界化的模式，對(duì)ARP數(shù)據(jù)包進(jìn)行很好的篩選以及過(guò)濾，有效阻礙外界網(wǎng)絡(luò)里面不合法的ARP數(shù)據(jù)包進(jìn)一步攻擊學(xué)校的網(wǎng)絡(luò)系統(tǒng)，使校園網(wǎng)絡(luò)的安全性獲得充分提升。

1.2 入侵檢測(cè)技術(shù)

入侵檢測(cè)技術(shù)可以很好地填補(bǔ)防火墻技術(shù)的具體漏洞，能夠?qū)W(wǎng)路里面的異?；顒?dòng)進(jìn)行主動(dòng)檢測(cè)，且能夠按照信息的相關(guān)問(wèn)題開展有關(guān)補(bǔ)救策略，對(duì)檢測(cè)的具體情況進(jìn)行實(shí)時(shí)報(bào)告?，F(xiàn)如今，在校園網(wǎng)絡(luò)安全中常常使用防火墻技術(shù)以及入侵檢測(cè)技術(shù)。[3]在有效使用入侵檢測(cè)技術(shù)時(shí)，高校能夠?qū)μ綔y(cè)端進(jìn)行有效安裝，從而對(duì)網(wǎng)絡(luò)信息訪問(wèn)的相關(guān)行為開展監(jiān)測(cè);在用戶的相關(guān)主機(jī)上，能夠在終端進(jìn)一步安裝入侵檢測(cè)系統(tǒng)，對(duì)用戶的安全日志、應(yīng)用程序日志、系統(tǒng)日志等進(jìn)行深入分析，對(duì)用戶終端的具體情況進(jìn)行實(shí)時(shí)掌握。

1.3 訪問(wèn)控制技術(shù)

簡(jiǎn)言之，此項(xiàng)技術(shù)在校園網(wǎng)絡(luò)里面屬于一種問(wèn)答形式的設(shè)置。[4]為了促進(jìn)整個(gè)系統(tǒng)的順利開展，首先應(yīng)該對(duì)訪問(wèn)控制程序進(jìn)一步開展信息控制以及策略規(guī)劃，并基于此，有效開展對(duì)應(yīng)的訪問(wèn)決策，建立一個(gè)完善的網(wǎng)絡(luò)控制系統(tǒng)。教務(wù)系統(tǒng)登陸是校園網(wǎng)里面最普遍的訪問(wèn)控制系統(tǒng)，學(xué)生為了順利進(jìn)入教務(wù)系統(tǒng)一定要輸入準(zhǔn)確的密碼以及賬號(hào)，不然會(huì)被當(dāng)作異常訪問(wèn)。使用此項(xiàng)技術(shù)能夠很好地防止校園網(wǎng)被非法破壞。

1.4 虛擬局域網(wǎng)技術(shù)

創(chuàng)建高校安全網(wǎng)絡(luò)的時(shí)候，一般會(huì)借助于VLAN分段來(lái)有效處理網(wǎng)絡(luò)。按照不一樣的使用需求，把網(wǎng)絡(luò)進(jìn)一步分為幾個(gè)階段，產(chǎn)生一個(gè)局域網(wǎng)，利用VLAN技術(shù)對(duì)各網(wǎng)絡(luò)段進(jìn)行控制以及監(jiān)測(cè)，減少非法入侵。[5]另外，對(duì)網(wǎng)絡(luò)進(jìn)行劃分的過(guò)程中，要對(duì)每個(gè)局域網(wǎng)絡(luò)站點(diǎn)實(shí)施授權(quán)，確保每個(gè)網(wǎng)點(diǎn)之間可以實(shí)現(xiàn)數(shù)據(jù)的順利交換。

2 高校網(wǎng)絡(luò)安全中計(jì)算機(jī)技術(shù)的具體實(shí)踐

因?yàn)橛?jì)算機(jī)信息技術(shù)在高校網(wǎng)絡(luò)安全的維護(hù)工作中占有核心位置，所以我們要高度重視這方面。[6]在高校網(wǎng)絡(luò)安全中使用計(jì)算機(jī)信息技術(shù)能夠從如下方法開展。

2.1 防火墻的有效部署

在保障高校網(wǎng)絡(luò)安全上，防火墻技術(shù)是很普遍的防護(hù)手段，可以很好地保護(hù)高校網(wǎng)絡(luò)。按照高校網(wǎng)絡(luò)的相關(guān)安全需求，能夠?qū)α鹘?jīng)防火墻的具體數(shù)據(jù)進(jìn)行監(jiān)控，避免內(nèi)部網(wǎng)絡(luò)資源受到惡意攻擊，還可以確保內(nèi)網(wǎng)的Ftp下載以及Web訪問(wèn)等服務(wù)。[7]為了實(shí)現(xiàn)高校網(wǎng)絡(luò)安全的目標(biāo)，我們?cè)贗nternet以及校園網(wǎng)之間安裝了一臺(tái)防火墻。同時(shí)在非安全系統(tǒng)以及安全系統(tǒng)之間進(jìn)一步創(chuàng)建緩沖區(qū)DMZ區(qū)，在這個(gè)區(qū)域內(nèi)連接DNS、E-mail以及WWW服務(wù)器等，它更好地保護(hù)了內(nèi)網(wǎng)的安全性。[8]網(wǎng)絡(luò)系統(tǒng)中防火墻的拓?fù)浣Y(jié)構(gòu)，如圖1所示。

本文中防火墻采取了全新的體系架構(gòu)以及硬件平臺(tái)，可以普遍適用于千兆網(wǎng)絡(luò)環(huán)境：防火墻擁有入侵檢測(cè)的作用，能夠有效判斷攻擊以及提出優(yōu)化策略;進(jìn)一步支持流量監(jiān)控、深度狀態(tài)控制、網(wǎng)頁(yè)過(guò)濾以及外部攻擊防范等功能，能夠更好地確保網(wǎng)絡(luò)的安全性;可以抵擋很多的惡意攻擊，有效滿足校園網(wǎng)用戶的相關(guān)需求。[9]

配置過(guò)程詳細(xì)如下：

（1）命名PIX，增添特權(quán)密碼，設(shè)置relnet密碼，指定可以telnet到PIX的主機(jī)的IP地址。

（2）命名以及定義DMZ接口，對(duì)于內(nèi)部接口以及外部接口，我們使用安全級(jí)設(shè)置。

（3）增添IP地址到接口。

（4）默認(rèn)接口是shut down的。借助于interface命令來(lái)設(shè)置接口速率以及雙工模式。

（5）借助于NAT命令允許全部?jī)?nèi)網(wǎng)主機(jī)初始化外向連接。

（6）定義靜態(tài)映射。

（7）保存配置。

2.2 VLAN技術(shù)實(shí)施方案

借助于虛擬局域網(wǎng)（VLAN）技術(shù)能夠?qū)⑽锢砭W(wǎng)絡(luò)進(jìn)一步劃分為若干個(gè)邏輯子網(wǎng)，基于這種情況，一個(gè)虛擬局域網(wǎng)里面的站點(diǎn)所發(fā)送的廣播數(shù)據(jù)包將只轉(zhuǎn)發(fā)到屬于相同VLAN的站點(diǎn)。交換機(jī)不會(huì)將信息進(jìn)一步發(fā)送至其他局域網(wǎng)端口上。[10]

高校按照本身的網(wǎng)絡(luò)部署具體情況，根據(jù)不一樣的樓宇有效劃分VLAN，關(guān)于校園的廣播、校園卡系統(tǒng)以及多媒體教室劃分為獨(dú)立的VLAN。經(jīng)過(guò)這些策略，確保了高校網(wǎng)絡(luò)的順利運(yùn)轉(zhuǎn)，也可以保障同一個(gè)部門數(shù)據(jù)之間的通信以及數(shù)據(jù)共享。

圖2為某一高校教學(xué)樓VLAN劃分的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

3 結(jié)語(yǔ)

總而言之，校園網(wǎng)絡(luò)安全是一項(xiàng)工作量大且繁瑣的工程，需要每個(gè)部門長(zhǎng)時(shí)間的配合才能保障安全性能。而探究現(xiàn)如今校園網(wǎng)絡(luò)系統(tǒng)的具體現(xiàn)狀，能夠得知問(wèn)題出現(xiàn)的原因是在關(guān)于計(jì)算機(jī)技術(shù)的使用上。于是，校方應(yīng)該在網(wǎng)絡(luò)系統(tǒng)的創(chuàng)建以及維護(hù)中，仔細(xì)發(fā)現(xiàn)存在的安全隱患，并使用有效的應(yīng)對(duì)策略，充分保證校園網(wǎng)絡(luò)的有效性以及安全性。此外，要大力研發(fā)新技術(shù)，保證在以后可以更好地應(yīng)對(duì)各類突發(fā)情況。隨著計(jì)算機(jī)技術(shù)的持續(xù)優(yōu)化，一定會(huì)推動(dòng)校園管理工作的深入發(fā)展。

參考文獻(xiàn)

[1] 梁橫江，羅潤(rùn)梅，羅瑤，等.民族地區(qū)高校網(wǎng)絡(luò)安全教育現(xiàn)狀及對(duì)策研究[J].西藏民族大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2019（5）.

[2] 鄭添健.大數(shù)據(jù)時(shí)代高校網(wǎng)絡(luò)安全保障體系分析[J].信息與電腦（理論版），2017.373（03）：203-205.

[3] 張樂(lè).無(wú)線網(wǎng)絡(luò)安全防范措施在高校網(wǎng)絡(luò)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016，000（001）：108-109.

[4] 龍勝.“互聯(lián)網(wǎng)+”時(shí)代高校網(wǎng)絡(luò)安全實(shí)驗(yàn)室建設(shè)的探究[J].課程教育研究：新教師教學(xué)，2016，000（021）：16.

[5] 高學(xué)勤.基于“云平臺(tái)”虛擬化技術(shù)的高校網(wǎng)絡(luò)安全實(shí)訓(xùn)實(shí)驗(yàn)室設(shè)計(jì)與實(shí)現(xiàn)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（8）.

[6] 李有紅，李翠芳，朱潔，等.基于“五位一體”高校網(wǎng)絡(luò)安全空間探索與思考[J].中國(guó)現(xiàn)代教育裝備，2019（9）.

[7] 耿曉鵬.高校網(wǎng)絡(luò)中無(wú)線網(wǎng)絡(luò)安全防范措施的應(yīng)用[J].電子技術(shù)與軟件工程，2016，000（007）：219-219.

[8] 梁橫江，羅潤(rùn)梅，羅瑤，等.民族地區(qū)高校網(wǎng)絡(luò)安全教育現(xiàn)狀及對(duì)策研究[J].西藏民族大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版），2019（5）.

[9] 胡恩澤，劉靜，陳曉.高校網(wǎng)絡(luò)安全建設(shè)標(biāo)準(zhǔn)和規(guī)范的思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（12）.

[10] 李有紅，李翠芳，朱潔，等.基于“五位一體”高校網(wǎng)絡(luò)安全空間探索與思考[J].中國(guó)現(xiàn)代教育裝備，2019（9）.