探析校园网的网络搭建和网络安全维护

王刚

【摘要】 随着科学技术的发展，互联网在人们的生活中发挥着越来越重要的作用。很多的企业和相关的大专院校都在进行信息化的建设。一个学校校园网络的建设不同于企业的网络建设，针对的情况和使用的范围和使用的人群是不同的。本文探讨校园网的网络搭建中的一些要点，并为校园网的安全网络问题进行分析，给出相对应的参考建议。

【关键词】 校园网建设 网络安全 网络维护

一、校园网中需要注意的要点

1.什么是校园网。校园网简单来说就是一种校园网内部的局域网，是把分散在学校各处的计算机、中断以及相关的外围设备连接，在一个共同的网络中协调使用的通讯手段。局域网的特点是具有较好的封闭性和较高的通信速度。

2.校园网建设的优势。校园网的建设可以在对学校进行有效的管理，促进学校内部的教学资源共享，帮助学生获取教学资源、协助老师备课的重要工具。同时校园网也是学校形象的一部分，承担着塑造学校形象，是学校对外宣传的重要窗口。

3. 校园网建设的原则。校园网的建设是一项长期的工程，在建设中不仅是是考虑到是否适用于学校的管理情况，还需要为未来的网络扩容提供相应的预留空间。在校园网的建设中需要遵循实用性原则、开放性原则和先进性原则等三个基本原则。校园网络属于局域网络的一种，要按照网络工程来建设；校园网络应具有良好的开放性，以实现网络互连；建设校园网络，尽可能采用成熟先进的技术，使用具有时代先进水平的计算机系统和网络设备。

二、校园网网络的搭建

1. 拓扑结构的选择。对于拓扑结构建议常用星型结构，这种网络结构可以保证学校各个部门的具有较高的独立性，且建设的难度较低，主要的信息交换是依赖中央计算机的交换和处理，同时一旦出现问题，检测的难度也较低。

2. 组网技术选择。对于校园网内部分骨干网的建设，目前较为主流的组网技术有四种：即快速以太网、FDDI、千兆以太网和ATM。每个组网技术都有各自的优缺点：快速以太网的优点是技术成熟，造价很低；FDDI也是目前发展较为成熟的组网技术，缺点就是成本高，技术复杂，未来升级的难度大；ATM技术成熟，常常用于多媒体网络的建设，但它是对于带宽的实际利用率很低；千兆以太网的技术上成熟，对于带宽的使用率较高，建议学校采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。

三、校园网的安全防护和维护

对于网络安全的维护主要是是采取三个个方面来对校园网的安全进行维护。

1. 物理层面的安全维护。理保护主要是在物理层面上，其保护上的要点是网络主机的的场地和电磁辐射的的要求。防止电磁辐射被截取和出现的断电、雷击等自然因素而导致网络崩溃。所以，对于校园网的主机房的的安全防护，对于主机房的信息存储手法等等都需要严格的防护，防止电磁信号被截收而导致的泄密的情况。建议学校建立一个具有高效屏蔽效能的屏蔽室，在屏蔽室内安全重要的设备。

2. 对于共享资源和数据交换的安全设计。对于节点之间的数据交换，往往采用的是虚拟局域网（VLAN）的技术来实现数据交换自的安全。所谓的VLAN技术指的是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

由于它是逻辑地而不是物理地划分，所以同一个虚拟局域网内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理局域网内。自身的局域网节点是不会传播信息到虚拟局域网中，这样可以控制相互之间的数据安全，控制了内部流量和减少设备的采购，简化管理。

3.计算机病毒防护和防火墙技术。（1）防病毒技术。校园网的建设中，为了保护校园网的服务器安全和避免受到网络中的病毒的侵入，需要建立一个集中有效地病毒控制机制，其中包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。（2）防火墙技术。对于校园网的防火请主要是从TCP/IP层面进行防护，判断网络是否安全，对于相应的访问进行控制，可以采取VPN访问的方式进行企保护内部局域网安全接入外部互联网或者公共网络，解决内部计算机信息网络出入口的安全问题。建立一套有效的识别方位地址的方法，控制访问的流量，减轻服务器的压力。

四、总结

校园网的建立需要考虑到校园的实际需求，一般采用星型拓扑结构，使用千兆以太网技术，建立高效率的校园网网络。在加强设备的管理和维护，防止电磁信号被截取的危险。建立有效的防病毒措施和防火墙技术，对于外来的WEB，EMAIL，FTP等互联网技术加强识别，减少系统漏洞。最终保护校园网的安全有效的运行。

参 考 文 献

[1] 李传良. 校园网络搭建与安全维护[J]. 信息与电脑（理论版），2012，08：5-6endprint