網(wǎng)絡安全技術(shù)及策略在校園網(wǎng)中的應用研究

1、    網(wǎng)絡安全技術(shù)及策略在校園網(wǎng)中的應用研究    李炎摘 要目前，校園局域網(wǎng)在高校已基本普及。由于計算機網(wǎng)絡具有開放性的特點，它不僅為學校師生的學習和生活帶來極大的便利性，同時也帶來一系列網(wǎng)絡安全隱患。因此，運用網(wǎng)絡安全技術(shù)及策略是維護校園網(wǎng)安全未來發(fā)展的必然趨勢。關(guān)鍵詞網(wǎng)絡安全技術(shù)；校園網(wǎng)；應用研究一、校園網(wǎng)的安全目標校園網(wǎng)的安全目標如何確定，需要考慮五個因素：第一，校園網(wǎng)能否保證廣大使用者的個人信息不受侵犯不被泄漏？第二，校園網(wǎng)所傳播的信息是否能夠得到有效適度的監(jiān)管和控制？第三，所有發(fā)生的操作和承諾是否都是真實有效的不可狡辯的？第四，校園網(wǎng)上所有

2、信息的完整性能否得到保障？第五，使用者所執(zhí)行的任務或操作能不能得到及時有效的反饋？綜合上述五大因素，本文認為校園網(wǎng)的安全目標具有保密性、可控性、真實性、完整性、可靠性的特征，既要滿足學?，F(xiàn)代化教學及管理的需要，又要滿足廣大師生現(xiàn)代化教學、學習、生活、工作的日常需要。二、針對校園網(wǎng)網(wǎng)絡安全技術(shù)及策略的應用（一）網(wǎng)絡安全技術(shù)1.防火墻技術(shù)。防火墻技術(shù)對校園網(wǎng)的安全維護作用是毋庸置疑的，它不僅能夠?qū)ο到y(tǒng)平臺上的所有數(shù)據(jù)實現(xiàn)實時監(jiān)測，切斷危險因素、非法入侵者、黑客、進入校園網(wǎng)的通道。同時，它可以對平臺上所發(fā)生的操作進行實時監(jiān)控和記錄，對于校園網(wǎng)的真實性給予強有力的維護和保障。2.數(shù)據(jù)加密技術(shù)。網(wǎng)絡數(shù)據(jù)

3、加密技術(shù)的應用大大提升了校園網(wǎng)的安全性，它對校園網(wǎng)平臺上重要文件和信息的保護作用顯而易見，這使得非法入侵者無法查看和篡改校園網(wǎng)平臺上的重要文件和信息。它通過對校園網(wǎng)平臺上的重要信息和數(shù)據(jù)實施數(shù)據(jù)加密技術(shù)，使得校園網(wǎng)安全系數(shù)大幅提升，從而能夠有效防御各種網(wǎng)絡安全風險和隱患。3.身份認證技術(shù)。身份認證技術(shù)的應用能夠有效的維護校園網(wǎng)穩(wěn)定和安全，其工作原理是通過對所有進入校園網(wǎng)的使用者實施嚴格的身份認證，從而有效的防止和減少非法使用者進入校園網(wǎng)。與此同時還能極大地降低非法入侵者對校園網(wǎng)正常運行造成的安全隱患。4. ids技術(shù)。ids技術(shù)的出現(xiàn)填補了以往無法對校園網(wǎng)系統(tǒng)平臺內(nèi)信息翔實的通信情況進行實時監(jiān)

4、控的技術(shù)空白，它是一種入侵檢測系統(tǒng)。倘若檢測到數(shù)據(jù)傳輸或訪問行為可疑或者異常，ids就會發(fā)出報警信號或者直接采取措施實施防護。目前校園網(wǎng)系統(tǒng)平臺采用的的ids技術(shù)的檢測手段主要有兩種，一種是異常檢測另外一種是誤用檢測。5 .acl技術(shù)。access control list訪問控制列表技術(shù)簡稱acl，通過應用該技術(shù)可實現(xiàn)對校園網(wǎng)中的ip地址、協(xié)議、端口以及mac地址等的過濾，達到過濾刻意病毒攻擊和惡意攻擊的目的，這一技術(shù)的應用極大的增強校園網(wǎng)的安全性和穩(wěn)定性。（二）網(wǎng)絡安全策略維護校園網(wǎng)的安全與穩(wěn)定，除了加強對新興網(wǎng)絡安全技術(shù)方面的應用外，更應該加強對網(wǎng)絡安全策略的重視，而網(wǎng)絡安全策略應該主要

5、從政策制度及物理保護兩方面來實施。1.政策制度。政府應出臺關(guān)于互聯(lián)網(wǎng)安全的法律法規(guī)和行政法規(guī)，從而保障互聯(lián)網(wǎng)的運行安全，維護國家安全和社會穩(wěn)定，維護社會主義市場經(jīng)濟秩序和社會管理秩序，保護個人、法人和其他組織的人身、財產(chǎn)等合法權(quán)利等不受侵犯。2.物理保護。要保障計算機系統(tǒng)安全的一個首要前提是保障計算機信息系統(tǒng)各種設備的物理安全。維護網(wǎng)絡的物理安全需要對應計算機信息系統(tǒng)各種設備體系層次的物理層，其目的在于保護設施及其他媒體免遭如地震、水火等災害的侵害。因此為了維護網(wǎng)絡的穩(wěn)定安全，采用科學合理規(guī)劃的網(wǎng)絡物理安裝，將一切涉及到網(wǎng)絡安全問題的設備都安裝在安全、可靠的地點。三、結(jié)語校園網(wǎng)的安全穩(wěn)定關(guān)系到了廣大師生的切身利益。因此，提高校園網(wǎng)的防御能力十分必要。在校園網(wǎng)系統(tǒng)平臺上應用防火墻技術(shù)、身份認證技術(shù)、訪問控制列表技術(shù)、ids技術(shù)以及數(shù)據(jù)加密技術(shù)等等，不僅極大提高了校園網(wǎng)的系統(tǒng)穩(wěn)定性和運行的安全性，而且還能提高校園網(wǎng)絡信息服務質(zhì)量。參考文獻：1楊志慶.網(wǎng)絡安全技術(shù)及策略在