探析校園網的網絡搭建和網絡安全維護

王剛

【摘要】 隨著科學技術的發展，互聯網在人們的生活中發揮著越來越重要的作用。很多的企業和相關的大專院校都在進行信息化的建設。一個學校校園網絡的建設不同于企業的網絡建設，針對的情況和使用的范圍和使用的人群是不同的。本文探討校園網的網絡搭建中的一些要點，并為校園網的安全網絡問題進行分析，給出相對應的參考建議。

【關鍵詞】 校園網建設 網絡安全 網絡維護

一、校園網中需要注意的要點

1.什么是校園網。校園網簡單來說就是一種校園網內部的局域網，是把分散在學校各處的計算機、中斷以及相關的外圍設備連接，在一個共同的網絡中協調使用的通訊手段。局域網的特點是具有較好的封閉性和較高的通信速度。

2.校園網建設的優勢。校園網的建設可以在對學校進行有效的管理，促進學校內部的教學資源共享，幫助學生獲取教學資源、協助老師備課的重要工具。同時校園網也是學校形象的一部分，承擔著塑造學校形象，是學校對外宣傳的重要窗口。

3. 校園網建設的原則。校園網的建設是一項長期的工程，在建設中不僅是是考慮到是否適用于學校的管理情況，還需要為未來的網絡擴容提供相應的預留空間。在校園網的建設中需要遵循實用性原則、開放性原則和先進性原則等三個基本原則。校園網絡屬于局域網絡的一種，要按照網絡工程來建設；校園網絡應具有良好的開放性，以實現網絡互連；建設校園網絡，盡可能采用成熟先進的技術，使用具有時代先進水平的計算機系統和網絡設備。

二、校園網網絡的搭建

1. 拓撲結構的選擇。對于拓撲結構建議常用星型結構，這種網絡結構可以保證學校各個部門的具有較高的獨立性，且建設的難度較低，主要的信息交換是依賴中央計算機的交換和處理，同時一旦出現問題，檢測的難度也較低。

2. 組網技術選擇。對于校園網內部分骨干網的建設，目前較為主流的組網技術有四種：即快速以太網、FDDI、千兆以太網和ATM。每個組網技術都有各自的優缺點：快速以太網的優點是技術成熟，造價很低；FDDI也是目前發展較為成熟的組網技術，缺點就是成本高，技術復雜，未來升級的難度大；ATM技術成熟，常常用于多媒體網絡的建設，但它是對于帶寬的實際利用率很低；千兆以太網的技術上成熟，對于帶寬的使用率較高，建議學校采用千兆以太網為骨干，快速以太網交換到桌面組建計算機播控網絡。

三、校園網的安全防護和維護

對于網絡安全的維護主要是是采取三個個方面來對校園網的安全進行維護。

1. 物理層面的安全維護。理保護主要是在物理層面上，其保護上的要點是網絡主機的的場地和電磁輻射的的要求。防止電磁輻射被截取和出現的斷電、雷擊等自然因素而導致網絡崩潰。所以，對于校園網的主機房的的安全防護，對于主機房的信息存儲手法等等都需要嚴格的防護，防止電磁信號被截收而導致的泄密的情況。建議學校建立一個具有高效屏蔽效能的屏蔽室，在屏蔽室內安全重要的設備。

2. 對于共享資源和數據交換的安全設計。對于節點之間的數據交換，往往采用的是虛擬局域網（VLAN）的技術來實現數據交換自的安全。所謂的VLAN技術指的是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的新興技術。

由于它是邏輯地而不是物理地劃分，所以同一個虛擬局域網內的各個工作站無須放置在同一個物理空間里，即這些工作站不一定屬于同一個物理局域網內。自身的局域網節點是不會傳播信息到虛擬局域網中，這樣可以控制相互之間的數據安全，控制了內部流量和減少設備的采購，簡化管理。

3.計算機病毒防護和防火墻技術。（1）防病毒技術。校園網的建設中，為了保護校園網的服務器安全和避免受到網絡中的病毒的侵入，需要建立一個集中有效地病毒控制機制，其中包括：基于網關的防病毒系統、基于服務器的防病毒系統和基于桌面的防病毒系統。（2）防火墻技術。對于校園網的防火請主要是從TCP/IP層面進行防護，判斷網絡是否安全，對于相應的訪問進行控制，可以采取VPN訪問的方式進行企保護內部局域網安全接入外部互聯網或者公共網絡，解決內部計算機信息網絡出入口的安全問題。建立一套有效的識別方位地址的方法，控制訪問的流量，減輕服務器的壓力。

四、總結

校園網的建立需要考慮到校園的實際需求，一般采用星型拓撲結構，使用千兆以太網技術，建立高效率的校園網網絡。在加強設備的管理和維護，防止電磁信號被截取的危險。建立有效的防病毒措施和防火墻技術，對于外來的WEB，EMAIL，FTP等互聯網技術加強識別，減少系統漏洞。最終保護校園網的安全有效的運行。

參 考 文 獻

[1] 李傳良. 校園網絡搭建與安全維護[J]. 信息與電腦（理論版），2012，08：5-6endprint