淺談現(xiàn)代網絡安全技術分析及其在校園中的應用探討

彭軻

【摘 要】信息時代里，計算機技術日新月異.網絡已經滲透到社會生活的方方面面。校園生活也不例外，網絡改變了傳統(tǒng)教學模式，也豐富了師生教學的方式方法。但同時也帶來了大量的安全隱患和問題。本文對現(xiàn)代網絡安全技術進行了分析，并對其在校園中的應用進行研究。

【關鍵詞】網絡信息安全；學校網絡問題；措施

一、現(xiàn)代網絡安全技術分析

（一）漏洞掃描技術

接入到互聯(lián)網系統(tǒng)中的計算機系統(tǒng)，容易受到來自外部的攻擊行為。漏洞掃描就是對計算機系統(tǒng)迸行安全相關的檢測，以找出安全隱患和可被黑客利用的漏洞。漏洞的存在是個客觀事實，每個系統(tǒng)都不同程度的存在漏洞，特別是我們常用的Windwos操作系統(tǒng)，幾乎每在都會有漏洞補丁更新。目前，多數(shù)攻擊者所利用的都是常見的漏洞。當系統(tǒng)出現(xiàn)漏洞之后，最重要的事情就是通過一些系統(tǒng)安全軟件進行有效的系統(tǒng)漏洞補丁的升級，以修復系統(tǒng)存在的漏洞。

（二）數(shù)據加密技術

通過互聯(lián)網絡進行操作的計算機系統(tǒng)，容易受到外部威脅而造成數(shù)據損壞或數(shù)據丟失，為了保證計算機系統(tǒng)信息的安全，有必要對系統(tǒng)敏感的信息進行加密。數(shù)據加密實質上是對以符號為基礎的數(shù)據通過一定算法和手段進行變換，通過加密后的數(shù)據，一般情況下只有知道密碼的使用者才能把數(shù)據還原，才能訪問到正確的數(shù)據，這就大大的加強了信息的安全性。所以我們在日常生活、工作過程中，要養(yǎng)成良好的習慣，就是把重要的信息通過安全系數(shù)較高的軟件進行加密，這樣可確保我們的信息不輕易被別人識別并獲取。

（三）安裝并使用正版的防素毒軟件

病毒是造成計算機系統(tǒng)信息安全問題的重要因素，為了防止因病毒而造成的信息安全問題，我們就有必要為計算機系統(tǒng)安裝功能強大的正版防殺毒軟件，而且殺毒軟件一定要及時更新其軟件和病毒庫，這樣才能有效查殺最新出現(xiàn)的各種病毒，從而保護計算機系統(tǒng)的信息安全。

二、網絡安全技術在校園中的應用

（一）訪問控制與網絡安全模型

現(xiàn)代網絡安全技術在信息資源的保護與管理上，主要是通過控制訪問權限來達成。在訪問控制方面，要從信息資源的保護做起。分類資源，公眾信息類不設置權限，內部信息類使用用戶認證方式，強調身份驗證的同時，再進行權限加密。構建起全面系統(tǒng)的網絡安全模型，在信息的傳遞過程中，對信息接受方與發(fā)送方設置內部通信邏輯通道。考慮到校園網絡的實際使用情況，網絡建設運行時以Virtual Local Area Network 技術為主，對整個校園實行分片式的網絡隔離制度，對校園用戶群體進行分段，每個網絡段內進行安全防御系統(tǒng)設置。為了做好這一點，各層交換機在安全配置與執(zhí)行方面可以實行全網絡的客戶端強制綁定制度。所有校園網絡客戶端口都強制性綁定ARP防火墻，從源頭上杜絕ARP攻擊的可能。針對校園網絡中的認證計費工作，網絡安全要從學生用戶的認證，控制和記錄做起。保證網絡用戶計費工作的前提下，結合校園認證計費系統(tǒng)進行全校園的網絡安全模型防病毒體系的建設，實行補丁分發(fā)策略，進一步提高校園網的安全性。配置網絡防火墻，對代理服務器配置定期升級。為了進一步控制好訪問量，采用訪問列表的方式來確保校園網絡安全。

（二）網絡信息管理

對于校區(qū)網絡來說，要根據校園網絡的實際情況配置相應的系統(tǒng)安全管理員。對服務器日志，數(shù)據服務器進行數(shù)據備份。實現(xiàn)動態(tài)實時網絡監(jiān)控，對重要信息的權限，管理員的密碼要定期更新，做好操作系統(tǒng)的優(yōu)化升級，對網絡安全軟件的病毒數(shù)據庫進行及時更新與維護。當然，在網絡的數(shù)據管理方面，校園網絡要做好VLAN的科學劃分。一方面，SSLVPN的使用可以有效防止遠程接入過程中帶來的安全風險，可以有效滿足校園中教研教學的遠程辦公管理需求。而在校園網絡中，無紙化辦公所需要的郵件管理也要立足于網絡安全技術進行設置。在這方面，使用郵件網關對垃圾郵件和病毒郵件進行過濾，從網絡端口入過濾可能含有的惡意代碼和垃圾郵件，提高校園網的安全水平，保護校園網用戶的安全。

（三）對數(shù)據分析和管理

當然，考慮到校園網絡的特殊性，如果學生用戶大量使用BT下載，在線影視，在線視頻等服務，那么校園網絡很容易造成互聯(lián)網出口擁塞，造成校園網網速慢，卡等現(xiàn)象。所以校園網應做好鏈路均衡和流量控制措施，配合網絡流分析系統(tǒng)，對校園網進行在線應用監(jiān)督，排查網絡安全隱患，為網絡安全工作打下良好的基礎。實行在線應用監(jiān)督時，要留意觀察網頁瀏覽、電子郵件、即使通訊、遠程辦公、信息傳遞功能這類主流服務項目是否得到實現(xiàn)。當然，考慮到校園網的使用性質，流量控制的上下限必須根據實際情況進行科學調整，滿足校園網使用需求的同時，提高網絡安全水平。一般來說，只要校園網的出口帶寬未達到峰值，網絡信息的傳輸和數(shù)據處理質量就處于合理范圍。網絡數(shù)據的管理應分析其網絡吞吐量，不能出現(xiàn)大起大落，如果網絡流量使用呈現(xiàn)周期規(guī)律的狀態(tài)，那么說明校園網的信息傳輸與安全得到了良好的平衡。

（四）由于校園網絡要滿足E-mail、FTP 技術、WEB 技術、BBS 等 INTERNET 綜合應用需求，所以在防火墻的設置上，要根據應用功能的不同進行分級設置。一般來說，三級堡壘式防火墻可以達到層層過濾，逐級排查的安全功能，能有效地提高校園網絡的安全管理效率。

三、結束語

綜上所述，本文中對現(xiàn)代網絡安全技術在校園網絡中的應用現(xiàn)狀進行了分析，并對各種可能存在的安全威脅因素提出了相應的管理措施。信息化時代里，校園網絡在安全技術方面要做到與時俱進，建立更好的計算機安全系統(tǒng)。同時，也要樹立操作者對計算機系統(tǒng)的正確使用，才能把可能出現(xiàn)的損失降低到最低。

參考文獻：

[1]李安平.防火墻的安全性分析.[J].計算機安全.2007年07期.

[2]夏志向，張洪克.網絡安全性的研究與實現(xiàn).[J].計算機安全. 2006年08期.