基于校園網絡安全防范技術探究

李智勇

（青海大學現代教育技術中心,青海西寧,810016）

基于校園網絡安全防范技術探究

李智勇

（青海大學現代教育技術中心,青海西寧,810016）

近幾年來，伴隨著網絡技術的不斷發展，在改變了人們的生活及工作方式的同時，也給網絡世界帶來了威脅。本文對校園網絡安全存在的威脅進行分析，然后重點探討其安全防范技術。

校園網絡；安全防范；技術探究

0 引言

網絡技術的快速發展帶動了人們生活模式和節奏的轉變，改善了數字化校園的環境，但是網絡資源在沒有防護或部分防護的情況下，仍然遭受到不同種類的黑客攻擊，因此造成網絡資源的破壞和丟失。為此，加強校園網絡安全防范技術具有重要實踐意義。

1 校園網絡安全概述

網絡安全是在依靠計算機、網絡、密碼技術及其信息安全技術、網絡傳輸、交換、處理技術等，來保護網絡傳輸中、處理中及存儲中信息的安全性、真實性及其完整性。

校園網絡安全所要實現的目標主要包括以下幾方面：首先，機密性。所謂機密性則是指防止信息泄露給非授權的用戶，或者供用戶使用的過程。其次，真實性。要想保證信息的來源及其內容，則需要驗證用戶身份的可靠性及真實性，在密碼學的基礎之上，實現內容鑒別及身份鑒別，進而滿足信息真實性的要求。再次，完整性。網絡信息在存儲及其傳輸過程中往往被消除或者修改、偽造等，造成數據的丟失，影響網絡信息的完整性。最后，可用性。要想確保校園網絡信息的可用性，則需要采取有效措施對用戶身份進行識別、確認、訪問控制及業務流控制等，最終確保校園安全網絡技術。

2 校園網絡存在的安全威脅

近幾年來，隨著多媒體技術的不斷發展，給教育教學帶來了新的生機。由于多媒體集文字、圖像、聲音及影視于一身，合理使用多媒體，不僅能夠激發學生學習興趣，而且還能夠優化課堂教學。然而，校園網作為互聯網的重要組成部分，擔負著高校信息化進程的重要任務，在學校管理、科研及其交流中扮演著越來越重要的角色。隨著校園網絡應用的不斷推廣，校園網上的數據也日益增加，使得網絡攻擊越來越多，各種校園網絡安全問題不斷出現，制約了校園網絡的正常健康運行。校園網絡的安全威脅主要表現在以下幾方面：

2.1 計算機及網絡水平應用有限

當前很多學校對校園網絡安全不夠重視，基本上沒有對校園計算機網絡進行安全防范，致使安全威脅愈演愈烈。從實際操作來看，校園網用戶大多注重各類應用軟件的操作，而忽視了網絡信息的安全防護。很多用戶希望有方便、高效及其快捷的使用網絡，最大限度獲取豐富的信息資源，相應的較少考慮存在的風險性；加上缺乏完整的密碼管理、信息保密的知識，最終導致校

園網絡存在嚴重的網絡威脅。

2.2 攻擊工具獲取較容易

互聯網上存在的攻擊工具有很多，大多都沒有設置權限限制，可自由下載，加上這些攻擊工具的操作較為簡單，即使不精通攻擊的人員也能夠根據軟件使用說明，操作攻擊工具對網絡信息進行大肆攻擊，也就導致了自動化攻擊工具的泛濫，增加了校園安全風險，使得校園面臨的安全威脅愈來愈大。

2.3 操作及應用系統存在漏洞

操作及其應用系統所造成的網絡安全威脅是網絡安全面臨的重要問題，同時也是難解決的問題。據數據的不完全統計，我國漏洞數量處于較高水平，且逐年有增加趨勢。尤其隨著計算機數量及其網絡寬帶的不斷增加，網絡病毒的傳播速度也非常快，其中較為出名的病毒有“紅色代碼”“尼姆達”及其“蠕蟲王”等，這些病毒均在網絡安全中占著較大比例。

2.4 網絡協議存在漏洞

互聯網所使用的網絡協議有TCP/IP，該網址也是高校主要采用的網絡協議，具有開放性及其通用性等，由于在最初的因特網設計中基本沒有考慮到網絡安全問題，使得存在著較大的安全威脅。主要表現在：源路由選擇欺騙(Source Routing Spoofing)、IP棧攻擊(tP Stack Attack)、鑒別攻擊(Authentication Attacks)、數據竊聽(Packet Sniff)等，這些威脅極易造成系統的崩潰。

3 校園網絡安全防范技術

校園網絡作為互聯網的重要組成部分，在學校教研、學習及管理中起著重要作用。鑒于以上存在的校園網絡安全威脅，特提出以下幾方面的校園網絡安全防范技術：防火墻技術、認證技術、密碼技術、訪問控制技術、入侵檢測技術。

3.1 防火墻技術

圖1 數據包過濾技術的工作流程

數據包過濾防火墻在實際應用中是一種操作簡單、成本相對較低但是卻能夠實現很好安全防御能力的系統。在包過濾原則下，系統首先對報頭字段進行分析，并確定是否對包進行轉發，在智能的分析下，對數據包進行進一步的過濾應用，其優勢

是能夠在校園網這種相對簡單的局域網中，在較小的成本投入下，確保系統的安全性。此外，在包過濾防火墻在傳輸性能以及擴展性能上的明顯優勢，也是其能夠與任何應用兼容，是存在于整個系統中的客戶端程序不需要任何改動就可以向用戶提供更好的服務。針對校園網絡中出現的安全問題，筆者認為加強系統安全建設著重應當在以下兩方面下大功夫。首先，鑒于絕大部分校園網都已經具備了Windows系統自動更新服務以及能夠使用網絡防病毒服務的現狀，當前最主要做的事情就是，針對應用不廣泛的現實，對用戶進行技術宣傳和指導，通過必要的殺毒、補丁軟件安裝，提高系統的安全性。其次，對windows系統運作過程中安全策略進行分發，著重建設賬號安全建設、加大對共享權限的設置設置力度，提高系統的安全配置能力。其實施流程如下圖1所示：

智能防火墻技術是一種依靠記憶、概率及其決策的智能方法，進而實現訪問控制的目的。到目前為止，一種新型的防火墻技術主要有：入侵防御技術、防欺騙技術及防掃描技術。

3.2 認證技術

所謂的認證技術主要是指通過建立可靠及安全的通信道的過程，主要是安全信息系統的“門禁”模塊，使用認證技術的主要目的則是指驗證信息發送者的真實性，能夠確信能夠被冒充，另一方面，則主要是驗證信息的完整性，最終確保被驗證信息的傳遞性。當前，所使用到的認證技術主要有數字證書、數字摘 要、數字信封、數字簽名及其智能卡等。

數字證書是一種應用較為廣泛的信息安全技術，經過第三方機構中心簽發，也是一個經證書授權中心數字簽名的文件，可通過加密及簽名的電子密鑰對其進行綁定。每一個用戶則可自己設定一把特定的私有密鑰，對計算機進行解密及簽名，同時可設一個公共密鑰，一組為用戶共享，當發送保密文件時，可對接受放的公共密鑰進行加密，而接收方則用自己的私有密鑰進行解碼，確保傳輸信息的安全性。數字簽名是指在數據單元上的一些數據，對數據單元所作的密碼進行變換，這些數據及其變化則能夠使使用者確認，進而達到保密的目的。最后，智能卡是一種智能集成電路卡，不但能夠讀寫數據，而且還具有存儲數據的能力，可實現對數據的加密及其解密，進行數字簽名及其驗證簽名。

3.3 其他技術

主要包括密碼技術、訪問控制技術及入侵檢測技術：①密碼技術。伴隨著計算機技術的不斷發展，密碼技術在各個領域均得到了廣泛應用，是一種集數學、計算機科學及其電子通信于一體的學科，通過密碼技術不僅能夠確保機秘性，而且還能夠完成數字簽名及其身份驗證等，使用密碼技術可確保信息的機密性。②訪問控制技術。訪問控制技術是安全防范及其保護的重要內容，主要是確保網絡資源下不被非法使用及其訪問，維護網絡系統安全及保護網絡資源的重要手段，是確保網絡安全的核心。實現訪問控制需要經過兩個重要過程：依靠鑒別來檢驗主體的合法性；通過授權來限制用戶對資源的訪問性。訪問控制技術的主要目的在于防止對任何資源未授權的訪問，保護訪問能做什么，預防非法用戶進入系統或對系統進行非法使用。③入侵檢測技術。可根據檢測方法的不同分為誤用入侵檢測技術、異常入侵檢測技術。其中誤用入侵檢測技術是指所有可能入侵行為都被識別及表示的前提下，保證數據傳輸的安全性。這種方法能夠直接判斷攻擊簽名的出現，是一種直接的方法。異常入侵檢測技術則是指行為的檢測，假設所有的入侵行為都是異常的，通過建立系統及用戶需要的正常行為，比較當前系統或者用戶的行為是否偏離行為特征輪廓，最終判斷是否是非法入侵，是一種間接的方法。

4 結束語

伴隨著信息網絡技術的不斷發展，教學改革步法不斷加快，校園網絡范圍不但擴大。然而，校園網絡發展的同時，其安全問題也日益凸顯出來，影響了校園網絡的正常及健康使用。為此，本文特分析了防火墻技術、認證技術、密碼技術、訪問控制技術及其入侵檢測技術，旨在增強校園網絡安全，以望對今后的校園網絡安全管理工作提供參考。

[1] 宋凌.淺析校園網絡安全和防范[J].成功（教育版）,2010,(8):291.

[2] 王枝梅.校園網絡信息系統安全現狀及防范[J].包頭醫學院學報,2012,28(2):113-115.

[3] 劉秋靜.校園網絡安全問題研究與防范[J].計算機光盤軟件與應用,2011,(5):104-104.

[4] 孫學群.淺談校園網絡安全與防范[J].科技信息,2010,2(17):509,520.

[5] 葉碧野.基于計算機網絡的防火墻技術及實現[J].數字技術與應用,2011,(12):250-251.

Based on the campus network security technology

Li Zhiyong
（Qinghai University Modern Education Technology Center，QinghaiXining,810016）

In recent years,along with the continuous development of network technology,the changed people's way of life and work at the same time,also brought threat to the online world.This article analyzes the campus network security threat,and then discusses its security technology.

campus network;security;technical inquiry