网络安全技术在校园网建设中的应用

□何晓丽 侯彦丽

随着计算机网络的快速发展，学校越来越重视互联网的应用，普遍开展了校园网络建设工作。学校发展史、学生教师信息档案等大量学校数据信息开始运用网络进行存储，但这些信息很多涉及到学校、学生、教师的敏感信息，一些不法分子通过网络途径不断对这些信息进行数据篡改、信息窃取等违法犯罪活动，造成了学校各方的利益损失，制约了校园网络的发展。面对这种境况，校园网的建设需要积极引入网络安全技术来保障校园网络的安全性。网络安全技术是进行介入控制，保证数据信息安全传输的技术手段，它能有效提高网络的集中安全管理、控制对系统的访问、增强保密性，现阶段的网络安全技术主要有防火墙技术、防病毒技术、访问控制技术、网络数据恢复和备份技术、身份认证和数据加密技术等。

一、校园网络安全体系设计的原则

网络安全对校园网的建设至关重要，技术人员对网络安全性的设计要遵循以下几点原则:第一，安全性。它是保障网络安全的首要目标，对保护信息和网络系统尤为关键，校园网的安全性必须要做好网络体系的完备性和可扩展性。第二，可行性。校园网网络安全体系的设计要把理论与现实情况相结合，降低实施的难度。第三，高效性。网络安全体系主要包括软件和硬件设施，它在运行过程中也会对校园网产生影响，所以在进行网络安全设计时要考虑系统资源的开销，确保整个校园网的正常运转。第四，可承担性。学校承担着网络安全体系各方面工作的代价和开销，校园网的安全系统设计要根据学校的特点和实际承受能力而开展，没有必要按银行级标准来设计。

二、校园网络安全建设的措施

网络安全是社会各界非常关注的问题，学校在建设校园网络时要充分重视和支持，依靠先进的网络安全技术，保障校园网络的安全。目前，校园网络安全建设的主要利用的是以下几个方面的技术:

(一)防火墙技术。目前防火墙是对网络系统进行安全保护的最常用防护措施，在社会各界的网络和系统中被广泛应用。校园网络管理员可以通过防火墙对网络中的数据进行监控，对于特定数据包可以方便快捷地允许或禁止其通过，同时还能监控和记录网络中的所有事件，保证内部网络不会遭到攻击，还能正常提供网络访问、下载等服务。校园网络安全要做好防火墙设置方案，目前主要应用的是双宿主机网关、屏蔽主网、屏蔽子网三种方式，其中屏蔽子网在保护校园网安全、提高防火墙抗攻击能力方面作用最为显著。校园网防火墙的设置要遵守以下几点原则:一是要根据校园网的用途和特点，正确设置安全过滤规则，防止公网非法访问校园网络;二是要对防火墙访问日志进行定期检测和查看，及时发现网络攻击行为和不良上网记录;三是为提高防火墙管理安全性，还要加强网卡对防火墙的设置。

(二)防病毒技术。计算机病毒严重威胁着网络安全，防止计算机病毒传播不但要建立完善的管理措施，还要有病毒扫描、病毒查杀、系统恢复等工具和技术。学校领导、教师、学生使用电子邮件的情况比较广泛，这就造成了计算机病毒的迅速传播，学校信息系统因此受到侵害，造成了学校的严重损失。随着互联网的快速发展，计算机病毒的种类和传播途径也日益多样化，校园网的防病毒工作急需建立一个多层次、立体的病毒防护体系，并依靠先进的管理系统防止计算机病毒的侵害。防病毒软件在校园网络安全中得到了最为广泛的应用，学校在对防病毒软件进行选择时，要充分考虑到软件的易用性、系统的兼容性、对资源的占用情况及病毒查杀能力，同时还要综合考虑软件的价格、软件开发商的实力等。除了安装防病毒软件之外，学校还要采用集中式安全管控的防毒策略，它的优点主要体现在:第一，可对校内所有联网计算机进行统一的病毒清除;第二，具有病毒预警机制，可及时更新、升级病毒库;第三，可在线帮助域外计算机查毒、杀毒;第四，可整合电子邮件系统，有效过滤病毒邮件。

(三)访问控制技术。访问控制技术是针对不同身份的用户对网络数据资源进行限制，防止非法用户的入侵，保护合法用户的权利，同时保证网络数据的保密性和网络系统的完整性。网络系统的安全防范和保护需要重视访问控制技术的应用，它的应用类型主要有三种:网络访问控制、应用程序访问控制和主机、操作系统访问控制。做好校园网的访问控制的应用要遵循以下三个原则:一是最小特权原则，即最小化分配用户的所需权限。这样可以对用户权限进行最大程度的限制，用户只能进行权限内的操作，越权的操作一律不被允许，只有把用户错误操作的概率降到最低，才能保证系统最大程度上的安全。二是最小泄密原则。这一原则是在最小特权原则的基础上进行的，只有分配到用户身上的权限越小，才能保证用户信息被窃取的越少，规避重大损失的产生。三是多级安全策略。用户权限具有安全级别，若用户强制访问，则需其权限高于安全级别，访问控制技术中多级安全策略的应用可保证系统的安全，防止敏感资源的扩散。校园网的安全建设需重视访问控制技术的应用，保证校园内不同角色登录校园网权限的级别和差异性，防止机密信息的泄漏与扩散。

(四)网络数据恢复和备份技术。计算机病毒、黑客攻击等都会造成校园网信息数据的泄漏、丢失，应用网络数据恢复和备份技术可以有效保护校园网的重要数据信息资源。学校运用网络备份设备可以对网络信息资源进行集中管理，不仅可以提高网络管理员的工作效率，还可以对校园网络中的备份作业进行实时监控。校园网运行过程中结合网络数据恢复和备份技术，可以根据出现的问题及时对网络备份策略进行修改，有效提高系统备份的效率。校园网网络管理的重要环节是定时对网络数据库中的数据资源进行备份，校园网要建立在线网络索引，保证用户在访问校园网过程中可以根据需求随时恢复网络数据文件。同时校园网的归档管理在网络数据恢复和备份技术上得以实现，校园网络管理员可以利用统一的数据备份和储存格式保障网络信息数据的长期保存。

(五)身份认证和数据加密技术。身份认证技术是指网络用户在使用计算机网络时身份需要被确认并获得准入权限的技术。在校园网络中，每一个校园网络使用者都需要在网络管理员处获得一个身份，凭借这个身份，网络用户在登录校园网络后需要首先输入相应的帐号和密码，通过身份认证后才被准入校园网络而进行查找、浏览、下载等活动，这对网络黑客的恶意攻击产生了巨大的抑制作用，从而提高了校园网络的安全性。但随着科技的快速发展，一些网络攻击者通过特殊手段进入了校园网络，对用户信息进行修改、盗窃的违法犯罪活动，这时学校就应当做好数据加密工作。数据加密主要是针对通信数据和路由数据而进行的加密处理，网络攻击者窃取数据之后，没有能力对其解密，从而无法获得有用的数据信息，这样就保障了数据的机密性。

三、结语

综上所述，随着科技的快速发展，互联网已被社会各界广泛应用，但随之而来的是计算机病毒传播、黑客攻击等重大安全问题，他们对校园网的安全建设也带来了极大威胁。为保障校园网络的安全建设，学校要主动应用一些成熟的网络安全技术，如防火墙技术、防病毒技术、访问控制技术、网络数据恢复和备份技术、身份认证和数据加密技术等，这样就提高了网络的安全性，对校园网络的健康发展起到了极大促进作用。

［1］蒋建峰．校园网建设方案设计与实施［J］．苏州市职业大学学报，2013

［2］陈文冠，曹亮，陈兴华．高校校园网信息安全的研究［J］．科技管理研究，2007

［3］王湘渝，陈立．基于多层防护的校园网安全体系研究［J］．计算机安全，2009

［4］胡朋．防火墙安全技术探讨［J］．电子技术与软件工程，2013