強化校園網網絡安全性的方法探討

關鍵詞：校園網;網絡安全性;優化方法

中圖分類號：TP393.08;TP393.18 ? ? ?文獻標識碼：A 文章編號：2096-4706（2019）06-0157-02

Abstract：In the information age，the emergence of network technology has brought great convenience to people’s work，study and life. Computer and network have gradually developed into an indispensable part of people. Campus network came into being under such background. Campus network construction is becoming more and more mature. It can not only provide more convenient information inquiry channels for students，but also make communication between students and teachers more smooth. However，in terms of security，the campus network also exposes some shortcomings，such as information loss，resource theft and so on，which pose a greater threat to the security of the campus network. Strengthening the security of campus network is of great practical significance. This paper discusses a series of ways to strengthen the security of campus network.

Keywords：campus network;network security;optimization method

0 ?引 ?言

校園網是一個學校內部師生進行學習、工作、溝通、娛樂等活動的平臺。隨著校園網的普及，學校的行政工作也轉向了網絡化管理，使得校園網在校園管理工作中的重要作用日益凸顯。校園網中儲存了大量的信息和數據，只有維護校園網的網絡安全，才能對信息安全提供保障。從全面性的角度分析校園網網絡安全中存在的風險因素，將其作為主要的依據，采用具有針對性的方法對其進行改進和完善，對學校實現安全發展的目標具有關鍵性的意義。

1 ?校園網網絡的特點

其一，高效性。網絡的出現在很大的程度上改善了傳統的書信交流形式，使得很多行為更加有效和高效。在信息化時代背景下，信息的傳遞僅僅通過點擊鼠標和鍵盤就可以完成。如以往的校園社團招納新人時，都需要在學校比較顯眼的位置粘貼海報，而在校園網中，可以將招納信息進行編輯后，發送到網絡平臺當中，既省時又高效。

其二，自由性。信息化技術的出現使得人們的一些行為更加自由，打破了很多原有的界限，為人們發表言論提供了更加自由的環境。只要能保證言論的合法性，就都可以在網絡平臺中發表出來。這就使得政府部門的管理模式也得到了革新，對社會進步提供了推動力。

其三，進步性。校園網的出現，在很大的程度上改變了教師與學生以及學生之間的溝通方式，使網絡信息傳遞得到普及。在網絡環境中，可以對一些工作進行直接管理，打破了時間和空間的限制。在越來越多的學生和教師認識到網絡便利性的基礎上，使用校園網的人數也大幅度上升。

2 ?常見的校園網網絡安全防護方法

2.1 ?防火墻技術

將軟件與硬件、外網與內網、專用網與公共局域網進行有機結合的管理方式體現了一定的基礎性。這樣就能對計算機軟件以及硬件的正常運行提供保障，防止不法分子入侵網絡盜取重要的信息等。防火墻技術的組成主要包括四個方面，即服務器、驗證工具、過濾以及應用網。防火墻技術的應用客體主要是軟件與硬件之間的連接部分。

2.2 ?IDS

IDS也就是入侵檢測系統。從當前的發展情況來看，入侵檢測技術也得到了不斷的完善，并不是一成不變的，其能作用于檢驗網絡使用人員的實際情況，已經逐漸成為校園網中非常重要的組成部分。這種技術的應用原理主要是對端口信息進行檢驗，在掃描處理中，存在一個網絡通信的專用接口，這個接口的作用就是對通過的信息進行處理，通過系統分析的結果顯示出異常信息時，就會使其被攔截，從而避免發生威脅網絡安全的問題。IDS主要被用于查找在電腦中存儲的重要信息，并對信息進行排查，將對計算機安全造成威脅的信息篩選出來，避免計算機網絡受到侵害。

2.3 ?防病毒技術

病毒是造成網絡安全的最嚴重因素，病毒具有繁殖快、傳染性強、較為隱蔽等特點。所以，在校園網網絡安全管理中最重要的一項工作就是防止病毒入侵，從而保障校園網的安全。當前，從校園網安全防護的角度來看，防止病毒入侵的技術主要有兩種，即主機病毒防護和網關病毒防護[1]。在校園網網絡安全防護中應用防病毒技術具有重要意義，能為校園網網絡安全性提供更加完備的保障。

3 ?形成校園網網絡安全威脅隱患的原因

3.1 ?校園網管理力度不足

首先，校園網的管理工作的開展程度較淺，并沒有從深入的角度對計算機網絡進行探索。在防護系統方面，也沒有體現出全面性的特點。其次，校園內部負責校園網維護工作的人員配備較少。當前，很多學校在對校園網進行維護的過程中對實際技術的掌握較少，各級院校的工作人員對網絡安全技術掌握得不夠全面。一旦出現校園網被病毒入侵的問題，無法馬上制定出解決方案。第三，校園內部的工作人員對保密的認識程度較低，未能及時采用一些保密措施對信息進行保護。最后，工作效率較低。在實際開展校園網網絡安全管理工作中，管理人員的能力和綜合素質都需要得到提升。其中存在的比較明顯的問題是無法準確地實現信息的及時傳遞，使得一些無關人員能接收到這些信息。這就在很大的程度上使得文件保密程度有所降低。

3.2 ?校園網的使用者缺乏安全意識

學生是校園網的使用主體。對于學生而言，大多網絡安全意識較弱。在很多學生的觀念中，負責校園網安全工作的是學校中的技術人員，自身并不能影響校園網的安全性。所以，校園網很容易出現不穩定的問題[2]。站在校園網管理者的角度來看，在進行網絡安全管理工作中，工作的重心是管理訪問者的記錄，并沒有對安全意識給予足夠的重視，這樣的觀念為發生網絡安全問題留下了隱患。所以，提高校園網使用者安全意識具有非常重要的意義。

4 ?優化校園網網絡安全防護技術的方案

4.1 ?部署和優化防火墻技術

當前，防火墻技術是維護校園網安全性的主要技術，其在校園網網絡安全方面能夠發揮重要的作用。在硬件與網絡都滿足條件的基礎上，可以對防火墻技術進行部署和優化。經過優化的防火墻技術的性能得到了很大程度的提升，得到了更加廣泛的應用[3]。在實際的應用中，一些不安全因素將無法對其造成任何不利的影響。另外，從現有信息的入侵檢測的角度來看，該技術能在最短的時間內發現安全隱患，并及時制定解決方案。對于網絡安全中所涉及的網頁過濾等相關功能，防火墻也能發揮一定的作用，為校園網網絡安全提供保障。路由功能能在這個方面發揮其作用，對校園網網絡安全控制方面的需求提供幫助。將防火墻技術實際應用于校園網網絡安全防護工作中具有較強的實際意義。

4.2 ?優化VLAN技術

虛擬局域網的實際應用原理是實時參考每個站點的信息，對其進行匯總的一種邏輯內網，地理位置以及其他因素無法對其形成約束和限制。在VLAN技術支持下，能夠使已經存在的網絡安全管理系統得到優化，在這種情況下，對于被匯總和整理的信息會同時傳遞給VLAN站點來管理和控制。這種技術方式不僅能使校園網的網絡更加順暢，也能保障網站內部信息的安全，從而為以后所進行的操作打下堅實的基礎。因此，學校應該充分考慮到自身的實際情況，對安全防護技術進行優化和應用[4]。通過這樣的方式提高校園網網絡安全防護工作的質量和效率。

5 ?結 ?論

綜上所述，校園網網絡安全問題已經成為校園管理工作體系中的一個重要模塊，校園內部負責校園網維護工作的人員應該及時對一些不安全因素進行篩查和原因分析，從而尋找到具有針對性的解決方案。通過這樣的方式不僅能保證為校園網的使用者提供安全的網絡環境，還能為校園網建設的不斷完善提供依據。本文對強化校園網網絡安全性的方法展開了一系列探討，希望能為促進校園網網絡安全發展提供一些參考。

參考文獻：

[1] 呂美敬.“互聯網+”背景下的校園網安全現狀及對策研究 [J].網絡空間安全，2018，9（12）：93-96.

[2] 崔巍琦.校園網絡安全問題應對策略解析 [J].學周刊，2019（2）：185-186.

[3] 陳致遠，劉艷.淺談高職院校校園網安全防護體系建設 [J].電腦知識與技術，2018，14（34）：23-24.

[4] 宋俊芳，陳建紅.校園網網絡安全防治措施淺析 [J].網絡安全技術與應用，2018（11）：68+70.

作者簡介：王鵬（1988.06-），男，漢族，河南延津人，畢業于河南理工大學，碩士，助理實驗師，主要研究方向：互聯網技術、計算機軟件、計算機應用。