◆劉國(guó)強(qiáng)

智慧校園網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)安全研究

◆劉國(guó)強(qiáng)

（寧波市職業(yè)技術(shù)教育中心學(xué)校 浙江 315100）

伴隨5G通信建設(shè)進(jìn)程加快、人工智能的廣泛應(yīng)用，智慧校園建設(shè)成為諸多高校關(guān)注的重點(diǎn)任務(wù)。在加快智慧校園建設(shè)的同時(shí)，網(wǎng)絡(luò)安全方面往往面臨著一定的風(fēng)險(xiǎn)和挑戰(zhàn)。通過健全網(wǎng)絡(luò)建設(shè)體系、加強(qiáng)網(wǎng)絡(luò)安全保障，能夠有效識(shí)別、防控來自網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，避免網(wǎng)絡(luò)安全、數(shù)據(jù)信息系統(tǒng)受到影響。本文立足5G網(wǎng)絡(luò)通信發(fā)展背景，對(duì)智慧校園網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行分析，闡述了引起安全風(fēng)險(xiǎn)的原因，并針對(duì)網(wǎng)絡(luò)安全問題提出了優(yōu)化和防護(hù)策略。

智慧校園；網(wǎng)絡(luò)建設(shè)；網(wǎng)絡(luò)安全

在5G網(wǎng)絡(luò)通信、大數(shù)據(jù)技術(shù)、人工智能融合發(fā)展的大環(huán)境下，現(xiàn)代網(wǎng)絡(luò)、智能技術(shù)已經(jīng)被運(yùn)用到學(xué)校教育管理領(lǐng)域中，為學(xué)校實(shí)施跨專業(yè)教育、智慧教育提供了有力支持。教育教學(xué)、教育管理從數(shù)字化過渡到智慧化，為校園教育改革、學(xué)校創(chuàng)新發(fā)展、探尋新方向提供了先進(jìn)技術(shù)、理念和環(huán)境。為了推動(dòng)智慧校園網(wǎng)絡(luò)建設(shè)進(jìn)程、保障校園網(wǎng)絡(luò)安全，學(xué)校和教師要緊跟技術(shù)發(fā)展潮流，運(yùn)用主流的網(wǎng)絡(luò)安全防護(hù)措施，保障學(xué)校智慧校園網(wǎng)絡(luò)建設(shè)。基于此，本文對(duì)智慧校園網(wǎng)絡(luò)的安全現(xiàn)狀進(jìn)行分析，結(jié)合安全風(fēng)險(xiǎn)產(chǎn)生的原因，提出了優(yōu)化智慧校園網(wǎng)絡(luò)安全的對(duì)策。

1 智慧校園網(wǎng)絡(luò)的安全現(xiàn)狀

1.1 面臨復(fù)雜多樣的安全風(fēng)險(xiǎn)

在學(xué)校教育、管理工作中，網(wǎng)絡(luò)覆蓋的面積、領(lǐng)域較大，這就需要穩(wěn)定網(wǎng)絡(luò)體系的支持。同時(shí)，智慧校園能夠覆蓋整個(gè)校園，為學(xué)校人員開展管理、學(xué)生學(xué)習(xí)提供必要的支持。在智慧校園持續(xù)發(fā)展中，難免會(huì)出現(xiàn)一定的安全隱患，如網(wǎng)絡(luò)不良信息、病毒的入侵，容易加大系統(tǒng)運(yùn)行負(fù)擔(dān)，甚至破壞網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)，給人們正常使用帶來影響。面對(duì)這些風(fēng)險(xiǎn)問題，需要工程技術(shù)人員提高防控意識(shí)，做好網(wǎng)絡(luò)病毒、木馬等危險(xiǎn)的防控和防護(hù)工作，為學(xué)生提供便捷化、智慧化的網(wǎng)絡(luò)系統(tǒng)，避免影響學(xué)生的發(fā)展。

1.2 技術(shù)策略應(yīng)用單一

在當(dāng)前網(wǎng)絡(luò)化環(huán)境下，存在著諸多不穩(wěn)定性安全風(fēng)險(xiǎn)因素，如病毒、網(wǎng)絡(luò)詐騙等，這就會(huì)給網(wǎng)絡(luò)建設(shè)帶來影響。對(duì)于這些問題，若無法在有限時(shí)間內(nèi)處理和解決，會(huì)給校園事務(wù)管理、學(xué)生管理等工作帶來影響。但是，在部分學(xué)校的智慧網(wǎng)絡(luò)建設(shè)中，未能配備高水平的技術(shù)人員，引入先進(jìn)的技術(shù)控制、防護(hù)工具，就會(huì)給網(wǎng)絡(luò)建設(shè)、維護(hù)和維修帶來一定困難。在出現(xiàn)問題的情況下，技術(shù)人員往往僅能對(duì)物質(zhì)層面的問題進(jìn)行解決，很難運(yùn)用軟件處理內(nèi)在問題，給網(wǎng)絡(luò)建設(shè)留下了潛在的隱患。由此，在推動(dòng)智慧校園網(wǎng)建設(shè)進(jìn)程時(shí)，技術(shù)工具、手段的運(yùn)用，仍然是影響網(wǎng)絡(luò)持續(xù)健康運(yùn)行的重要因素，這就需要及時(shí)引入多種技術(shù)保障手段，確保問題得到及時(shí)發(fā)現(xiàn)和解決。

1.3 安全體系有待優(yōu)化

智慧校園網(wǎng)的持續(xù)優(yōu)化和完善，是保障用網(wǎng)條件、環(huán)境的重要途徑。學(xué)生生活、學(xué)習(xí)均需要依靠校園網(wǎng)，若難以持續(xù)地關(guān)注和重視，則容易導(dǎo)致一系列問題的出現(xiàn)。但是，部分學(xué)校在完成校園網(wǎng)的安裝和初步建設(shè)后，對(duì)后續(xù)問題缺乏了解。因此，在完成校園網(wǎng)的安裝和建設(shè)后，需要建立起預(yù)警機(jī)制，對(duì)存在的問題及時(shí)發(fā)現(xiàn)，并加以解決。所以，在加強(qiáng)校園網(wǎng)建設(shè)時(shí)，對(duì)安裝環(huán)節(jié)進(jìn)行重視，確保各個(gè)設(shè)備的質(zhì)量問題得到保障。對(duì)于容易出現(xiàn)問題的設(shè)備、系統(tǒng)，需要完成及時(shí)替換。再者，需要關(guān)注售后服務(wù)問題，對(duì)于校園網(wǎng)的使用，若出現(xiàn)服務(wù)方面的問題，需要及時(shí)聯(lián)系維修人員，確保問題能夠第一時(shí)間被解決。這樣的情況下，學(xué)生能夠正常使用網(wǎng)絡(luò)。由此，在當(dāng)前智慧校園網(wǎng)絡(luò)建設(shè)中，必須要構(gòu)建持續(xù)性的安全體系。

2 智慧校園建設(shè)出現(xiàn)安全風(fēng)險(xiǎn)的原因

2.1 網(wǎng)絡(luò)技術(shù)帶來的風(fēng)險(xiǎn)

從網(wǎng)絡(luò)信息角度出發(fā)，信息安全事件的出現(xiàn)，主要受到系統(tǒng)漏洞、系統(tǒng)故障、缺陷，以及認(rèn)為原因帶來。在網(wǎng)絡(luò)技術(shù)普及程度不斷提高的環(huán)境下，越來越多人們能夠接觸并掌握先進(jìn)技術(shù)手段，再加上網(wǎng)絡(luò)信息系統(tǒng)日益復(fù)雜化，校園網(wǎng)建設(shè)發(fā)生故障、出現(xiàn)漏洞的概率不斷增加。

2.2 網(wǎng)絡(luò)安全管理不足

通常情況下，網(wǎng)絡(luò)安全建設(shè)需要考慮到多個(gè)方面，若僅強(qiáng)調(diào)管理的便利性，就容易影響實(shí)際網(wǎng)絡(luò)安全管理效果，給安全管理留下漏洞，這就需要運(yùn)維人員具有較高的專業(yè)技術(shù)水平。但是，實(shí)際中專業(yè)運(yùn)維人員的占比往往較小，限制了安全管理效果的提高。

2.3 缺乏合理網(wǎng)絡(luò)安全規(guī)劃

在開展網(wǎng)絡(luò)安全規(guī)劃工作時(shí)，諸多單位引入了專業(yè)化的設(shè)備和工具。但是，在對(duì)網(wǎng)絡(luò)安全進(jìn)行配置和規(guī)劃時(shí)，存在一定的不合理性。而合理的安全規(guī)劃是控制網(wǎng)絡(luò)安全事件風(fēng)險(xiǎn)，避免網(wǎng)絡(luò)系統(tǒng)受到損害的重要條件。所以，在網(wǎng)絡(luò)安全建設(shè)中必須要注重網(wǎng)絡(luò)安全規(guī)劃問題。

3 優(yōu)化智慧校園網(wǎng)絡(luò)安全的方案和對(duì)策

3.1 優(yōu)化網(wǎng)絡(luò)接入層，保障整體網(wǎng)絡(luò)安全

首先，學(xué)校要構(gòu)建起基于智慧校園系統(tǒng)網(wǎng)絡(luò)的安全監(jiān)控體系，做好接入層的優(yōu)化工作，全面監(jiān)控智慧校園網(wǎng)絡(luò)系統(tǒng)。為了確保學(xué)校接入基層設(shè)備的網(wǎng)絡(luò)安全性，首先要對(duì)學(xué)校辦公區(qū)域、辦公區(qū)域?qū)崿F(xiàn)靜態(tài)IP的自動(dòng)抽取，確保IP地址、靜態(tài)IP具有唯一性。其次，要在智慧校園網(wǎng)處于正常網(wǎng)絡(luò)運(yùn)行狀態(tài)時(shí)，確保學(xué)校地址不會(huì)出現(xiàn)自動(dòng)變化，避免一系列復(fù)雜網(wǎng)絡(luò)安全問題的出現(xiàn)。簡(jiǎn)言之，負(fù)責(zé)端口管理的人員，要做好端口提取器輸出工作的控制工作。比如，為了剔除、過濾部分不可靠的端口信息，可以選取端口提取器輸出的靜態(tài)端口IP實(shí)現(xiàn)，還能對(duì)不可靠的配置端口進(jìn)行配置，將新MAC與舊配置端口設(shè)備建立起鏈接。此外，網(wǎng)絡(luò)管理人員可以采用網(wǎng)絡(luò)端口配置設(shè)計(jì)的方式，通過加強(qiáng)通訊地址、MAC、交換機(jī)網(wǎng)絡(luò)端口配置等綜合能力設(shè)計(jì)，不斷地提高網(wǎng)絡(luò)安全性，還要優(yōu)化網(wǎng)絡(luò)通信地址配置，推進(jìn)學(xué)校校園網(wǎng)絡(luò)的優(yōu)化進(jìn)程，保障整體網(wǎng)絡(luò)系統(tǒng)安全。

3.2 注重?cái)?shù)據(jù)安全處理，保障外部網(wǎng)絡(luò)安全

在網(wǎng)絡(luò)化環(huán)境下，需要注重校園數(shù)據(jù)安全保護(hù)問題，如數(shù)據(jù)安全隔離、數(shù)據(jù)安全加密、數(shù)據(jù)安全隔離等方面，確保校園網(wǎng)絡(luò)數(shù)據(jù)、信息的有效性、完整性。首先，在運(yùn)用數(shù)據(jù)安全隔離技術(shù)進(jìn)行虛擬數(shù)據(jù)處理時(shí)，需要先構(gòu)建起全新的虛擬數(shù)據(jù)庫。在具體處理環(huán)節(jié)，用戶可以憑借虛擬資源技術(shù)，將數(shù)據(jù)導(dǎo)入到物理資源庫中。需要注意的是，數(shù)據(jù)庫本身具有一定的共享屬性，再加上數(shù)據(jù)處在虛擬存儲(chǔ)和應(yīng)用環(huán)境下，仍面臨一定的安全隱患。為了解決這一問題，需要及時(shí)采取安全隔離措施，按照分類采集的原則，對(duì)當(dāng)前的數(shù)據(jù)資源進(jìn)行搜集、處理，確保校內(nèi)數(shù)據(jù)能夠達(dá)到較高的安全使用級(jí)別。其次，還要注重?cái)?shù)據(jù)的訪問控制，通過裝載遠(yuǎn)程加密技術(shù)，或使用系統(tǒng)加密工具，明確各個(gè)級(jí)別用戶的訪問權(quán)限。具體而言，要想順利訪問系統(tǒng)相關(guān)信息，必須要完成用戶名、密碼的輸入。為了建立起手機(jī)數(shù)據(jù)段與校園網(wǎng)的訪問聯(lián)系，需要專門搭建手機(jī)身份信息認(rèn)證平臺(tái)，對(duì)手機(jī)用戶的身份進(jìn)行驗(yàn)證，以確保數(shù)據(jù)安全訪問的有序性。在出現(xiàn)多用戶訪問情況時(shí)，可以采用混合認(rèn)證手段，如雙重訪問登錄、數(shù)字簽名等技術(shù)，確保各個(gè)登錄用戶都能同時(shí)獲得訪問、登錄權(quán)限，使身份認(rèn)證信息處在實(shí)時(shí)管理狀態(tài)。這樣，多名用戶可以同時(shí)調(diào)取數(shù)據(jù)庫中的信息。此外，要重視敏感數(shù)據(jù)安全加密，通過利用數(shù)據(jù)加密技術(shù)，保障手機(jī)用戶及個(gè)人用戶信息的安全，確保用戶敏感、隱私數(shù)據(jù)不被泄露和竊取。當(dāng)前，我國(guó)智慧校園安全建設(shè)中，已經(jīng)形成了多種校園數(shù)據(jù)信息加密算法。因此，在具體選用加密算法的規(guī)劃工作中，需要考慮到校園多種數(shù)據(jù)的信息加密方式、加密網(wǎng)絡(luò)使用規(guī)模等，為加密信息數(shù)據(jù)的存儲(chǔ)、傳輸提供良好的外部條件。

3.3 運(yùn)用云安全技術(shù)，提高殺毒管理實(shí)效

在大數(shù)據(jù)挖掘技術(shù)、云引擎和云算法的支持下，云安全技術(shù)不斷更新升級(jí)，具備強(qiáng)有力的病毒查殺功能。通過應(yīng)用云安全技術(shù)，能夠?qū)崿F(xiàn)立體化軟件安全處理。在進(jìn)行智慧校園建設(shè)時(shí)，若依靠傳統(tǒng)殺毒軟件，往往能夠結(jié)合病毒信息進(jìn)行分析，實(shí)現(xiàn)對(duì)本地硬盤中軟件的病毒查殺，但是很難實(shí)現(xiàn)對(duì)惡意程序、信息彈窗的攔截。同時(shí)，對(duì)于手機(jī)中的木馬程序，也容易出現(xiàn)無法正常檢測(cè)的現(xiàn)象。因此，要加大云安全識(shí)別技術(shù)的運(yùn)用，實(shí)現(xiàn)快速的自動(dòng)化識(shí)別和處理，其檢測(cè)范圍能夠覆蓋多個(gè)病毒節(jié)點(diǎn)，對(duì)智慧校園網(wǎng)中各個(gè)節(jié)點(diǎn)群進(jìn)行立體化、全方位的病毒查殺。對(duì)于處在云安全管理技術(shù)條件下的智慧校園，能夠?qū)崿F(xiàn)自動(dòng)化的殺毒管理，還能自動(dòng)定位各個(gè)病毒傳感器節(jié)點(diǎn)，采取惡意病毒信息跟蹤、信息采集的方式，避免在執(zhí)行快速查殺時(shí)出現(xiàn)漏殺的現(xiàn)象。

3.4 關(guān)注網(wǎng)絡(luò)設(shè)備優(yōu)化，提高安全服務(wù)性能

在對(duì)當(dāng)前智慧校園網(wǎng)絡(luò)設(shè)備進(jìn)行管理時(shí)，要制定明確的日常維護(hù)、更新計(jì)劃，將軟件、硬件設(shè)備納入到運(yùn)維優(yōu)化方案內(nèi)，確保網(wǎng)絡(luò)通信設(shè)施的安全運(yùn)行。同時(shí)，在應(yīng)急保護(hù)措施方面，可以采取以下措施保護(hù)軟件設(shè)備。首先，要盡可能地避免洪水、火災(zāi)、地震給軟硬件設(shè)備帶來的威脅和破壞。其次，要對(duì)空氣灰塵、電磁干擾、室內(nèi)溫度和濕度進(jìn)行控制。再者，在選取設(shè)備供電系統(tǒng)時(shí)，要選取具備良好擴(kuò)展性、可靠性的智能服務(wù)器，在滿足設(shè)備運(yùn)行狀態(tài)的同時(shí)，保證供電處于正常范圍。此外，在智慧網(wǎng)絡(luò)的智能交換機(jī)設(shè)計(jì)上，要將三層職能交換機(jī)技術(shù)運(yùn)用到系統(tǒng)中，有效連接各個(gè)校園網(wǎng)絡(luò)端，免去劃分校園局域網(wǎng)的步驟，還能在路由器運(yùn)行速率過低的情況下保證網(wǎng)絡(luò)通信正常。當(dāng)前，我國(guó)諸多學(xué)校智慧校園網(wǎng)絡(luò)建設(shè)，已經(jīng)廣泛運(yùn)用了這一技術(shù)，使得系統(tǒng)中的數(shù)據(jù)能夠?qū)崿F(xiàn)實(shí)時(shí)共享，傳輸管理效果也能得到提高。最后，在選擇數(shù)據(jù)存儲(chǔ)設(shè)備時(shí)，要將存儲(chǔ)設(shè)備性能、穩(wěn)定性放在首位，從而使得信息傳輸、存儲(chǔ)的完整性和可靠性得到提高。

4 結(jié)束語

綜上所述，加強(qiáng)智慧校園網(wǎng)絡(luò)建設(shè)、保障網(wǎng)絡(luò)安全，是促進(jìn)學(xué)校教育管理、教育教學(xué)向智慧化、現(xiàn)代化方向發(fā)展的重要途徑。因此，學(xué)校和相關(guān)人員要認(rèn)識(shí)到網(wǎng)絡(luò)安全建設(shè)的意義和重要性，實(shí)施全面化的網(wǎng)絡(luò)安全建設(shè)。具體而言，要通過優(yōu)化網(wǎng)絡(luò)接入層、加強(qiáng)數(shù)據(jù)安全處理、運(yùn)用云安全技術(shù)、關(guān)注網(wǎng)絡(luò)設(shè)備優(yōu)化等方式，確保智慧校園網(wǎng)系統(tǒng)和設(shè)備能夠持續(xù)健康地運(yùn)行，更好地發(fā)揮服務(wù)師生教育、服務(wù)學(xué)習(xí)生活和學(xué)校管理的功能。

[1]馬亮，王曉東，賴小波.智慧校園網(wǎng)絡(luò)與信息安全防護(hù)的實(shí)施——以浙江中醫(yī)藥大學(xué)為例[J].中國(guó)醫(yī)學(xué)教育技術(shù)，2019，33（6）：711-714.

[2]夏冬梅.基于智慧校園的網(wǎng)絡(luò)安全保障體系建設(shè)[J].智能城市，2019，5（19）：13-14.

[3]楊瑛霞，王靜.智慧校園網(wǎng)絡(luò)安全體系構(gòu)建研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019（3）：59-60.

泰州學(xué)院黨建與思政校級(jí)專項(xiàng)課題：移動(dòng)互聯(lián)網(wǎng)時(shí)代高校網(wǎng)絡(luò)安全教育有效策略研究