校園網(wǎng)絡(luò)安全問(wèn)題分析與對(duì)策

1、校園網(wǎng)絡(luò)安全問(wèn)題分析與對(duì)策摘要:校園網(wǎng)在高校的教學(xué)管理、科研管理中發(fā)揮著越來(lái)越重要的作用。校園網(wǎng)作為開(kāi)放式網(wǎng)絡(luò)在加快校園信息化的同時(shí)也帶來(lái)了技術(shù)應(yīng)用的新挑戰(zhàn)網(wǎng)絡(luò)安全成為校園網(wǎng)建設(shè)與使用過(guò)程中不可避免的問(wèn)題。關(guān)鍵詞鍵詞:校園網(wǎng)網(wǎng)絡(luò)安全安全策略防火墻入侵檢測(cè)在各個(gè)學(xué)校中校園網(wǎng)已經(jīng)成為其必不可少的重要組成部分之一是學(xué)?？茖W(xué)研究和管理的重要工具。如果校園網(wǎng)絡(luò)的安全受到威脅那將會(huì)影響到學(xué)校師生的工作、學(xué)習(xí)甚至?xí)?duì)學(xué)校的發(fā)展造成一定影響。校園網(wǎng)的安

2、全管理已經(jīng)成為所有學(xué)校面臨的重要問(wèn)題之一因此校園網(wǎng)信息系統(tǒng)的建設(shè)是非常必要的。1校園網(wǎng)安全特點(diǎn)1.1速度快和規(guī)模大高校校園網(wǎng)大都使用以太網(wǎng)技術(shù)校園網(wǎng)的帶寬一般不低于50Mbps而且校園網(wǎng)的用戶(hù)群體數(shù)量比較大。正是由于高帶寬和大用戶(hù)量的特點(diǎn)網(wǎng)絡(luò)安全問(wèn)題蔓延快、涉及面廣和對(duì)網(wǎng)的影響比較大。1.2活躍的用戶(hù)群體高校的學(xué)生通常是最活躍的網(wǎng)絡(luò)用戶(hù)而且數(shù)量較大對(duì)網(wǎng)絡(luò)新興技術(shù)充滿(mǎn)好奇勇于探索發(fā)現(xiàn)。有些學(xué)生會(huì)嘗試使用網(wǎng)上學(xué)到的、甚至自己研究的各種攻擊技

3、術(shù)在校園網(wǎng)絡(luò)當(dāng)中實(shí)踐這就可能會(huì)對(duì)網(wǎng)絡(luò)造成一定的影響和破壞。1.3開(kāi)放的網(wǎng)絡(luò)環(huán)境由于學(xué)校具有教學(xué)和科研的特點(diǎn)所以要求校園網(wǎng)絡(luò)的環(huán)境必須是開(kāi)放的從管理方面來(lái)說(shuō)比企事業(yè)網(wǎng)絡(luò)更寬松一些這樣就留下一些安全隱患。1.4盜版資源泛濫全的一個(gè)方面例如網(wǎng)絡(luò)設(shè)施遭受人為破壞、盜竊或者是自然災(zāi)害等。綜上校園網(wǎng)面臨的安全性威脅是多方面的。要提高校園網(wǎng)的安全性能需要運(yùn)用當(dāng)前先進(jìn)的網(wǎng)絡(luò)安全技術(shù)建立完善的防護(hù)措施。3校園網(wǎng)網(wǎng)絡(luò)安全對(duì)策網(wǎng)絡(luò)安全是指為了保護(hù)網(wǎng)絡(luò)不受來(lái)自

4、網(wǎng)絡(luò)內(nèi)外的各種危害而采取的防范措施[2]。網(wǎng)絡(luò)安全策略則是指預(yù)防網(wǎng)絡(luò)中可能會(huì)發(fā)生的硬、軟件及數(shù)據(jù)被破壞、更改、泄漏的情況在網(wǎng)絡(luò)管理過(guò)程中采取的針對(duì)各種不利情況進(jìn)行處理的方法或措施以保證網(wǎng)絡(luò)安全運(yùn)行。為保證校園網(wǎng)絡(luò)的安全性一般應(yīng)采用以下策略。3.1設(shè)備安全在校園網(wǎng)規(guī)劃設(shè)計(jì)階段就應(yīng)該充分考慮到網(wǎng)絡(luò)設(shè)備的安全問(wèn)題。將一些重要的設(shè)備如各種服務(wù)器、主干交換機(jī)、路由器等盡量實(shí)行集中管理。3.2技術(shù)安全網(wǎng)絡(luò)安全技術(shù)包含了防火墻技術(shù)、病毒防治、入侵檢測(cè)

5、、加密技術(shù)、身份認(rèn)證、存取控制、數(shù)據(jù)完整性控制和安全協(xié)議等內(nèi)容[3]103。針對(duì)校園網(wǎng)來(lái)說(shuō)應(yīng)該采取以下一些技術(shù)措施來(lái)提高校園網(wǎng)的安全性。3.2.1采用VLAN技術(shù)VLAN(虛擬局域網(wǎng))技術(shù)的實(shí)現(xiàn)原理是通過(guò)交換機(jī)的控制某一VLAN成員發(fā)出的數(shù)據(jù)包只發(fā)給同一VLAN的其它成員而不會(huì)發(fā)給該VLAN成員以外的計(jì)算機(jī)。使用VLAN技術(shù)不僅可以隔離廣播包還有安全和管理等方面的應(yīng)用對(duì)不同權(quán)限的VLAN成員實(shí)現(xiàn)相互的訪問(wèn)控制限制用戶(hù)的非法訪問(wèn)。3.2.