- 相關(guān)推薦
校園網(wǎng)絡(luò )安全防范體系研究與應用
硬件設備的優(yōu)劣關(guān)系到校園網(wǎng)內的用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)的速度，下面是小編搜集整理的一篇探究校園網(wǎng)絡(luò )安全防范體系研究與應用的論文范文，供大家閱讀參考。
摘要：隨著(zhù)互聯(lián)網(wǎng)技術(shù)的發(fā)展，校園網(wǎng)已經(jīng)在教學(xué)、研究、管理等多個(gè)領(lǐng)域得到廣泛應用，而隨之產(chǎn)生的安全問(wèn)題也越來(lái)越受到人們的關(guān)注，網(wǎng)絡(luò )安全已經(jīng)成為校園信息化建設的一個(gè)不可忽視的重要問(wèn)題。本文通過(guò)分析當前校園網(wǎng)網(wǎng)絡(luò )所存在的風(fēng)險以及安全漏洞的基礎上，提出了相應的安全防范措施。同時(shí)結合實(shí)際的工作實(shí)踐，本著(zhù)技術(shù)與管理相結合的原則，提出建立一套完善的網(wǎng)絡(luò )安全防范體系。
關(guān)鍵詞：校園網(wǎng) 安全 防范體系
當今社會(huì )，網(wǎng)絡(luò )已經(jīng)成為信息傳播的主要渠道，廣泛應用于社會(huì )的各個(gè)領(lǐng)域，但由于網(wǎng)絡(luò )的開(kāi)放性、多樣性以及自身安全漏洞的存在等，網(wǎng)絡(luò )安全成為一個(gè)不可忽視的問(wèn)題。信息化建設已經(jīng)成為高校重點(diǎn)開(kāi)展的項目之一，利用網(wǎng)絡(luò )能夠加快信息處理的速度、合理優(yōu)化和配置教育資源、及時(shí)分享和獲取科研成果等[1]。
1 網(wǎng)絡(luò )安全的含義
網(wǎng)絡(luò )安全和信息安全是網(wǎng)絡(luò )信息安全的兩個(gè)組成部分。網(wǎng)絡(luò )安全主要指的是系統平臺層面的安全范疇，包括硬件組成、操作系統、軟件運行的環(huán)境、各種應用軟件等。信息安全指的是數據通信過(guò)程中的安全保障，包括數據加密、過(guò)濾、備份等，常用的安全技術(shù)有防火墻、殺毒軟件等。
學(xué)校內每個(gè)部門(mén)和學(xué)生都屬于校園網(wǎng)的一個(gè)用戶(hù)，每個(gè)用戶(hù)的信息都需要得到很好的保護。如何有效地管理和保護用戶(hù)的信息是校園網(wǎng)安全建設的重要問(wèn)題，也是信息安全保證環(huán)節中最為重要的一環(huán)。
2 校園網(wǎng)網(wǎng)絡(luò )現狀
校園網(wǎng)通過(guò)校內局域網(wǎng)互通的方式，實(shí)現了整個(gè)學(xué)校的教育、科研、管理的統一結合。校園網(wǎng)主要分為三個(gè)層次：核心層、匯聚層、接入層。核心層是整個(gè)校園網(wǎng)絡(luò )的保障，一般選用交換機等作為服務(wù)器進(jìn)行數據的收發(fā)工作;接入層直接面向用戶(hù)，通過(guò)不同的VLAN進(jìn)行用戶(hù)與主機的相連;匯聚層則是相當于核心層與接入層之間的通道。目前主流的校園網(wǎng)拓撲結構比較簡(jiǎn)單，學(xué)校網(wǎng)絡(luò )中心作為校園網(wǎng)的入口，經(jīng)過(guò)一道防火墻，到達中心交換機處，再由中心交換機向四周的匯聚交換機輻射，形成一個(gè)星型拓撲結構。
大多數學(xué)校由于在校園網(wǎng)建設初期經(jīng)費有限，往往對網(wǎng)絡(luò )安全的建設投入不足，使得校園網(wǎng)絡(luò )在一個(gè)缺乏有效安全預警和防范措施的環(huán)境中使用，僅僅通過(guò)一個(gè)防火墻的方式來(lái)進(jìn)行防范。同時(shí)沒(méi)有對用戶(hù)的網(wǎng)絡(luò )進(jìn)行設置，從而導致病毒的傳播、網(wǎng)絡(luò )攻擊、信息竊取等安全隱患。這些隱患一旦發(fā)生，對校園網(wǎng)絡(luò )是致命的。校園網(wǎng)建設過(guò)程中面臨的主要的問(wèn)題有：硬件設備簡(jiǎn)陋、IP地址攻擊、操作系統漏洞。
硬件設備的優(yōu)劣關(guān)系到校園網(wǎng)內的用戶(hù)訪(fǎng)問(wèn)互聯(lián)網(wǎng)的速度。設備簡(jiǎn)陋、設備技術(shù)指標低是目前校園網(wǎng)硬件平臺的通病，學(xué)校往往為了提高用戶(hù)的訪(fǎng)問(wèn)速度，而把防火墻設置較低的等級，這就為網(wǎng)絡(luò )建設留下了安全隱患。學(xué)校應該加大硬件投入力度，購置多臺性能好的服務(wù)器設備，滿(mǎn)足廣大校園網(wǎng)用戶(hù)日益增長(cháng)的網(wǎng)絡(luò )使用需求，真正做到安全、高效、便捷的網(wǎng)絡(luò )化應用。
TCP/IP協(xié)議是互聯(lián)網(wǎng)應用的主要傳輸協(xié)議，其用物理地址作為網(wǎng)絡(luò )節點(diǎn)的唯一標識，校園網(wǎng)中一般采用DHCP 服務(wù)器技術(shù)，即是說(shuō)每個(gè)節點(diǎn)的IP地址都是不固定的公共數據，這樣，一些不法人員就可以通過(guò)直接修改IP地址進(jìn)行偽裝、冒充可信節點(diǎn)，在網(wǎng)絡(luò )中進(jìn)行攻擊，威脅著(zhù)校園網(wǎng)絡(luò )安全。
Windows系統目前作為學(xué)生群體的主流使用的操作系統，屬于 C2 級安全操作系統，擁有用戶(hù)標識、身份認證、存儲控制和審計跟蹤等功能，但其本身也存在一些安全漏洞，如果系統中沒(méi)有安裝高效的殺毒軟件等，很容易造成病毒的入侵并傳播，造成整個(gè)校園網(wǎng)絡(luò )的癱瘓或信息的流失。
3 信息安全防范技術(shù)
目前主流的信息安全防范技術(shù)主要有：防火墻技術(shù)、VLAN劃分、流量控制。
防火墻作為最重要的網(wǎng)絡(luò )安全設備，是一種位于兩個(gè)或多個(gè)網(wǎng)絡(luò )之間，用于控制訪(fǎng)問(wèn)的組件集合。它通過(guò)軟件和硬件上限制沒(méi)有授權的網(wǎng)絡(luò )訪(fǎng)問(wèn)，達到保護網(wǎng)絡(luò )和系統不受未知侵犯的目的。硬件上，防火墻可以是路由器、交換機或其他可提供網(wǎng)絡(luò )交互的設備，也可以這些設備的組合，它將廣域網(wǎng)和局域網(wǎng)區分開(kāi)來(lái)，作為內網(wǎng)和外網(wǎng)之間信息流通的唯一通道，通過(guò)安全設置，將內外網(wǎng)間交互的信息進(jìn)行限制和保護。管理員可以通過(guò)查詢(xún)防火墻的工作日志，了解網(wǎng)絡(luò )的使用情況。防火墻的缺點(diǎn)就是“防外不防內”，如果攻擊者在內部網(wǎng)絡(luò )中實(shí)施攻擊，防火墻是無(wú)法進(jìn)行防御的，所以目前對于來(lái)自?xún)炔烤W(wǎng)絡(luò )用戶(hù)的安全威脅，只能通過(guò)加強內部管理，如用戶(hù)安全教育、定時(shí)安全檢查等方式進(jìn)行規范。
VLAN 又稱(chēng)虛擬局域網(wǎng)，是一種將物理網(wǎng)絡(luò )劃分成多個(gè)邏輯(虛擬)局域網(wǎng)的技術(shù)。傳統的局域網(wǎng)當中，用戶(hù)可以隨意地截取同一局域網(wǎng)內的其他計算機之間的通訊數據，這就給局域網(wǎng)的通信留下了較大的安全隱患。通過(guò)劃分VLAN，每一個(gè)虛擬局域網(wǎng)之間只能通過(guò)路由轉發(fā)而不能直接地進(jìn)行數據交互，大大提高了網(wǎng)絡(luò )的安全性。同時(shí)，每個(gè)路由器可以進(jìn)行單獨地設置，進(jìn)而對網(wǎng)絡(luò )監聽(tīng)等一些入侵手段采取有效防范。校園網(wǎng)擁有的用戶(hù)群體比較龐大，也比較集中，比如教室、圖書(shū)館、宿舍、辦公樓等，每個(gè)區域對網(wǎng)絡(luò )的使用需求以及對安全性的要求都不相同。因此，采用VLAN技術(shù)將校園網(wǎng)劃分成各個(gè)不同的局域網(wǎng)區域，滿(mǎn)足各個(gè)用戶(hù)群體的使用需求和相應的安全防范設置。
校園中網(wǎng)絡(luò )使用群體較多，一般都達到數千或上萬(wàn)人，網(wǎng)絡(luò )訪(fǎng)問(wèn)速度一直是校園網(wǎng)中一個(gè)比較關(guān)注的問(wèn)題。上網(wǎng)人數眾多、P2P類(lèi)軟件下載使用頻繁、加之校園網(wǎng)網(wǎng)絡(luò )帶寬有限，常常會(huì )因流量負荷過(guò)大造成網(wǎng)絡(luò )阻塞，嚴重影響用戶(hù)的使用體驗效果。因此，增加流量控制設備可以作為一個(gè)較好的解決手段，通過(guò)流量管理功能合理的分配有限的帶寬資源，優(yōu)先滿(mǎn)足比較重要的系統應用，保證其正常的運行，同時(shí)限制或過(guò)濾占用資源大的P2P下載等網(wǎng)絡(luò )應用，降低網(wǎng)絡(luò )的負荷[2]。同時(shí)通過(guò)查詢(xún)和分析網(wǎng)絡(luò )使用過(guò)程中的流量分布情況，對一些可能發(fā)生的突發(fā)情況進(jìn)行預控，也可以根據報告定制功能或網(wǎng)絡(luò )流量應用管理措施，能夠大大提高網(wǎng)絡(luò )管理人員的工作效率。
4 結語(yǔ)
校園網(wǎng)作為一個(gè)特殊的網(wǎng)絡(luò )形態(tài)，在滿(mǎn)足學(xué)校教育、科研、管理工作需求的同時(shí)，也要保證學(xué)生在一個(gè)安全健康的網(wǎng)絡(luò )環(huán)境中學(xué)習。因此校園網(wǎng)的網(wǎng)絡(luò )安全建設成為整個(gè)校園信息化建設的一個(gè)重要組成部分，從技術(shù)和管理層面相結合，建立一套完善的安全管理體系和安全防范措施。
參考文獻
[1]賈一琦.校園網(wǎng)絡(luò )安全問(wèn)題的分析與對策探討[J].軟件，2014(03).
[2] 黃春雨，楊嬌寰.校園網(wǎng)網(wǎng)絡(luò )安全及防范技術(shù)[J].吉林廣播電視大學(xué)學(xué)報，2010(01).
【校園網(wǎng)絡(luò )安全防范體系研究與應用】相關(guān)文章：
移動(dòng)通信系統網(wǎng)絡(luò )安全防范研究論文08-29
網(wǎng)絡(luò )安全技術(shù)在電子商務(wù)中的應用研究09-15
淺談地方合并高校校園文化體系構建研究05-11
基于就業(yè)導向的高校應用專(zhuān)業(yè)課程體系建構研究08-26
梯進(jìn)式雙語(yǔ)教學(xué)體系在旅游管理專(zhuān)業(yè)的應用研究論文07-17
質(zhì)量評價(jià)體系中模糊數學(xué)理論的應用研究10-07
關(guān)于涉密信息網(wǎng)絡(luò )安全應用系統研究09-14
綜合業(yè)務(wù)體系架構研究05-14