淺談校園網中的網絡安全技術

代婷

摘要：隨著網絡的迅速普及，各大院校相繼建成或正在建設校園網，校園網的建成，使學校實現了管理網絡化和教學手段現代化，這對于提高學校的管理水平和教學質量具有十分重要的意義。事實也證明校園網安全問題越來越突出，數據的安全性和學校自身的利益受到了嚴重的威脅。因此，能否保證計算機和網絡系統的安全和正常運行便成為校園網絡管理所面臨的一個重要的問題。本文淺談了校園網中的網絡安全技術，以期為提高校園網的安全提供可借鑒的參考資料。

關鍵詞：網絡安全技術；校園網；應用

1引言

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。網絡安全包括技術領域和非技術領域兩大部分：非技術領域包括一些制度、政策、管理、安全意識、實體安全等方面的內容，即為安全策略；技術領域包括隱患掃描、防火墻、入侵檢測、訪問控制、虛擬專用網、CA認證、操作系統等方面的內容，即為安全技術。而一個有效的安全防范體系應該是以安全策略為核心，以安全技術為支撐，以安全管理為落實。

校園網絡安全的主要問題是預防病毒、訪問控制、身份驗證和加密技術、發現系統安全漏洞并解決等問題。作為一個網絡，一方面是網絡內部的安全性，一方面是本網絡和外部信息網絡互聯時的安全性。其中內部的安全性要從網絡安全技術、網絡設備、網絡結構、操作系統和網絡應用等多方面考

2校園網的安全問題

2.1.1網絡部件的不安全因素

（1）網絡的脆弱性。系統的易欺騙性和易被監控性，加上薄弱的認證環節以及局域網服務的缺陷和系統主機的復雜設置與控制，使得計算機網絡容易遭受威脅和攻擊。

（2）非法入侵。非法分子通過技術滲透或利用電話線侵入網絡，非法使用、破壞或獲取數據及系統資源。目前的網絡系統大都采用口令來防止非法訪問，一旦口令被竊，很容易打入網絡。

（3）非法終端。有可能在現有終端上并接一個終端，或合法用戶從網上斷開時，非法用戶乘機接入并操縱該計算機，或由于某種原因使信息傳到非法終端上。

2.1.2軟件的不安全因素

（1）網絡軟件的漏洞及缺陷被利用，能對網絡進行入侵和損壞。如網絡軟件安全功能不健全；應加以安全措施的軟件未予標識和保護，要害的程序沒有安全措施；錯誤地進行路由選擇，為一個用戶與另一個用戶之間通信選擇不合適的路徑；拒絕服務、中斷或妨礙通信，延誤對時間要求較高的操作和信息重播。

（2）病毒入侵。計算機病毒可以多種方式侵入網絡并不斷繁殖，然后擴展到網上的計算機來破壞系統。

（3）黑客攻擊。黑客采用種種手段，對網絡及其計算機系統進行攻擊，侵占系統資源或對網絡和計算機設備進行破壞、竊取或破壞數據和信息等。

2.1.3人為的不安全因素

人為的不安全因素包括保密觀念不強或不懂保密規則，隨便泄露機密、業務不熟練，因操作失誤使文件出錯或誤發、因規章制度不健全造成人為泄密事故、素質差，缺乏責任心等等。

3校園網必要的網絡安全防范技術

3.1.1防火墻技術

防火墻是目前網絡安全的一個最常用的防護措施，也廣泛應用于對校園網絡和系統的保護。根據校園網絡管理員的要求，可以監控通過防火墻的數據，允許和禁止特定數據包的通過，并對所有事件進行監控和記錄，使內部網絡既能對外正常提供Web訪問，FTP下載等服務，又能保護內部網絡不被惡意者攻擊。

3.1.2網絡入侵檢測技術

入侵檢測不僅檢測來自外部的入侵行為，同時也檢測來自內部用戶的未授權活動入侵檢測應用了以攻為守的策略，它所提供的數據不僅有可能用來發現合法用戶濫用特權，還有可能在一定程度上提供追究入侵者法律責任的有效證據。強大的、完整的入侵檢測體系可以彌補防火墻相對靜態防御的不足。

3.1.3數據加密技術

加密是通過對信息的重新組合，使得只有收發雙方才能解碼還原信息。數據加密技術是為提高網絡上的信息系統及數據的安全性和保密性，防止秘密數據被外部破壞所采用的主要技術手段之一。

數據加密技術作為主動網絡安全技術，是提供網絡系統數據的保密性、防止秘密數據被外部破解所采用的主要技術手段，是許多安全措施的基本保證。加密后的數據能保證在傳輸、使用和轉換時不被第三方獲取數據。

3.1.4操作系統身份驗證

校園網上運行著各種數據庫系統，如教學管理系統，學生成績管理系統，以及各種對外服務如Web，FTP服務等。如果安全措施不當，使這些數據庫的口令被泄露，數據被非法取出和復制，造成信息的泄露，嚴重時可導致數據被非法刪改。目前校園網絡操作系統平臺以Windows為主，對應的主要安全技術有操作系統安全策略、安全管理策略、數據安全等方面。

3.1.5防病毒技術

為使計算機系統免遭病毒的威脅，除了建立完善的管理措施之外，還要有病毒掃描、檢測技術，病毒分析技術，軟件自身的防病毒技術，系統防病技術，系統遭病毒破壞后的數據恢復技術，以及消除病毒的工具及其技術等。

3.1.6網絡安全漏洞掃描技術

漏洞掃描是自動檢測遠端或本地主機安全弱點的技術，它查詢TCP/IP端口，并記錄目標的響應，收集關于某些特定項目的有用信息，如正在進行的服務，擁有這些服務的用戶是否支持匿名登錄，是否有某些網絡服務需要鑒別等。這項技術的具體實現就是安全掃描程序，它可在很短的時間內就能收集安全弱點，并解決這些問題。

3.1.7VPN技術

VPN讓用戶在互聯網上利用隧道、加密、認證等技術來建立自己的專用網絡。它有效利用VPN的加密、認證技術，可以保護校園網中的數據庫免受攻擊。

3.1.8IP地址綁定技術

為了防止MAC地址的盜用、IP地址的盜用、端口的不固定性、賬號的盜用等安全問題的產生。要利用IP地址自動綁定、釋放技術解決這個問題。

自動綁定、釋放技術主要是為了防止用戶在通過認證后，在上網期間隨意更改自己的IP地址，同時也可防范DoS攻擊等多種非法用戶的攻擊。用戶在認證通過后在交換機上會產生一條ACL策略將該用戶的IP，MAC，端門進行捆綁，如果此時用戶隨意更改自己的IP地址，交換機將會強制用戶下線。用戶下線后，對應端口的ACL策略會自動釋放、刪除。

3.1.9備份技術

備份技術是最常用的提高數據完整性的措施，是指對需要保護的數據在另一個地方制作一個備份，一旦失去原件還能使用數據備份。備份內容包括有：

（1）系統備份

（2）數據備份

4結語

互聯網的各種安全威脅在校園網的運行和管理中表現較為突出，加強校園網的安全管理是當前非常迫切、充滿挑戰的任務。校園網應在安全管理方面采取安全措施，加強安全政策、安全管理組織和技術培訓，增大安全管理的投入，共同做好校園網的安全管理工作，并應當全面考慮綜合運用防毒軟件、防火墻、加密技術等多項措施，互相配合，加強管理，從中尋找到確保網絡安全與網絡效率的平衡點，綜合提高校園網絡的安全性，從而建立起一套真正適合學校計算機網絡的安全體系，建設一個安全、可信的教育和科研網絡環境。