校园网安全策略的研究解析

徐 珊 杨 威

（商丘医学高等专科学校，河南 商丘 476000）

校园网安全策略的研究解析

徐 珊 杨 威

（商丘医学高等专科学校，河南 商丘 476000）

面对信息化时代的到来，互联网得到了不断的应用，校校通工程在每个校园中都在不断推进，对学校的教育工作发挥了很大的作用。但是，随着校园网接入到每个校园中，校园的安全受到一定的威胁，这越来越成为当今我们需要关注的重点。本文就是对校园网的安全性进行研究，解决校园安全问题，使得学生们的校园生活更有保障。

校园网；安全策略；研究解析

1 引言

校园网作为教学、管理、研究、信息交流等于一体的学生交流平台，在学校中起到很大的作用，是一种软件与硬件相结合的集多媒体教学、电子阅览室、网络教育、学校管理于一身的计算机区域网络，它使学生拥有一个上课与科研管理相结合的应用环境。面对着网络技术的不断发展，互联网的应用也越来越普及，校校通的不断推广使校园网得到了快速的发展，学校不仅实现了管理与教学的现代化，而且提高了学校的教学质量，为学校带来了新的教学模式，这些都给学校以及学生发挥了积极的作用【1】。与此同时，我们也看到了校园网带来了一些安全威胁。由于计算机拥具有开放性与共享性等特征，会在不同程度上受到病毒、黑客的攻击，有可能导致校园数据缺失、学生信息泄漏等现象。因而，我们需要在使用校园网络的同时，重视校园网的安全问题，不断建立完善的校园安全网，才能保证学生的安全。

2 校园网安全威胁与安全策略

校园网的安全威胁，既来自内部也来自外部。

(1)系统漏洞：我们一般的网络操作都有着一些漏洞，这些漏洞有可能成为攻击我们的病毒。后门的设计是编程者留下的通道，可以在未经客户授权的时候，通过这些后门进入。

(2)病毒的进入：病毒侵入作为校园网的最大威胁，它能够通过计算机和中间介质传播。黑客就是利用校园网中存在的安全漏洞非法进入其中，通过获得最终的用户权限，得到校园网中的文件，以及学生的信息。通过毁坏重要文件，破坏整个电脑系统。此外校园网中的各个IP地址也会被盗用，导致用户的隐私遭到泄漏。

针对这些问题，我们需要建立有效的安全策略，来应对校园网出现的安全问题。

(1)安全隔离。在校园网的应用中，我们需要将有害的信息隔离开，不让有用的信息泄漏出去，使得校园网中的信息能够安全交换。

(2)防火墙。防火墙是电脑中必不可少的软件，它可以提升电脑乃至网络的安全性能，可以检测出网络中的恶意入侵，并且保证网络的安全，具有实时监测的作用【2】。

(3)数字证书。为了保证校园网信息交流的安全性，使得互相传送和接收的文件不被他人所剽窃，信息不被他人恶意篡改。我们往往通过数字证书来解决，通过自己的相关数据，来确认身份，以及确保接受文件者的准确性。

(4)杀毒软件的安装。我们的校园网有时会受到各种网络病毒的入侵，容易造成系统的崩盘。因此，需要应用一些杀毒软件不间断地对网络上的病毒实时监测，例如，我们可以安装瑞星杀毒软件、360杀毒软件等进行病毒查杀。

(5)访问控制。校园网站上每天访问的人数都很多，我们需要对这些用户进行不同程度的访问控制。访问控制能更好地对网络进行安全保护，是保证网络安全的重要措施之一。

(6)IP防盗方法。现在IP的盗用，主要是恶意修改IP地址和修改通讯地址两种方式。通常用防范技术来划分VLAN、扫描网的ARP表来获得IP地址与MAC地址的对应表，和登记好的数据来进行合法性比较。这样能够防止IP地

址的泄漏，更能保证IP地址的安全性，使得校园网更有保障。

(7)VLAN技术与VPN技术。VLAN技术主要是对网络隔离，通过不同的网络机制，让一些不合法的用户不能进行访问，提升网络环境的安全性【3】。而VPN技术就是对各个数据进行加密，通过加密的方法，不能让数据在网上泄漏出去，以防止网络不安全现象的发生。

3 构造校园网安全系统

我们通过以上的信息，可以构造出一个安全的校园网系统。

(1)校园网的检测。我们对网络进行检测也是一种保护安全网络的方法。具体方法如下：我们可以先将校园网中重要的信息进行不断检测，如果发现有问题的数据，及时报警与剔除，之后我们还要在校园网的服务器上，安装入侵检测系统，对重要的信息进行检测，一旦发现可疑人员进入，就会提示我们的网站管理人员，采用相应的措施进行处理。

(2)配备安全服务平台。我们对系统配置一个安全的平台，也会减少校园网的的入侵现象。首先需要为ADMINISTRATOR账号设置一个安全密码，将共享的数据进行不公开共享，在一定的时间段把管理数据设置为禁用，允许远程进行操作等；然后终止IIS所有默认的服务器，再建立一个WEB站点，在这个站点中找出IIS被侵入的原因，并且改正过来，使其以后不会受到类似的攻击；我们还要不断地检查IIS漏洞和IIS设置；一般黑客都是通过端口入侵网站，因此需要关闭没有用的端口，让黑客的入侵概率降到最低。我们需要先通过管理工具，进入安全策略，接着点击安全策略的属性，进入IP的操作，在这里进行关闭端口的操作。

(3)校园安全网的访问策略。在进行校园网的安全研究时，我们需要建立严格的访问策略，这些策略具体可以是身份验证。身份验证可以判断对象的真实性，我们要对进入校园网的学生进行验证，这个验证可以用学生的身份证、校园卡、一卡通等方式，还可以设置登录口令；需要建立严格的规范制度，规范相关的校园网管理人员，并严格执行安全规章制度，使得网络能够可靠地运行；需要进行病毒查杀，一旦发现病毒入侵，就需要应用杀毒软件进行杀毒，还可以在校园网中建立杀毒体系，能够在一定程度上制止病毒的传播；还需要对杀毒系统进行定期升级与维护；这些杀毒的软件需要支持各种网络平台的使用。此外，还需要应用防火墙技术，阻断外界一些不安全的网站或者非法用户入侵校园网。

4 结束语

校园网在校园中担任着重要的作用，一旦校园网被入侵，会对学校或学生带来一定的经济损失。因此，需要拦截对校园网不利的信息或非法用户，保障校园网的安全性。

[1]熊珍珠，张文婷．校园网安全策略的研究[J]．软件导刊，2011，10 (1)：159-161．

[2]陈国威．校园网安全策略研究[J]．网络安全技术与应用，2005 (7)：22-24，16．

[3]王萍，惠丽峰．校园网安全策略[J]．内蒙古石油化工，2006(7)：42-43．

Analytic Study on the Campus Network Security Policies

Xu Shan Yang Wei
（Shangqiu Medical College,Shangqiu 476100,Henan）

With the coming of the information age,Internet has gained continuous application.The project of school-school communication has been constantly promoting in each campus.It plays such a great role in school education.However,some problems have appeared with network access of each campus,which becomes the focus that needs our attention.This article studies on the campus network safety and solves the campus safety problems,making students'campus life more secure.

campus network;security policies;analytic study

TP393.18

A

1008-6609(2016)07-0063-02

徐珊，女，河南商丘人，本科，研究方向：计算机教学。