校園網(wǎng)絡(luò)安全管理及體系結(jié)構(gòu)的研究

邱松

【摘要】校園網(wǎng)絡(luò)是我國眾多網(wǎng)絡(luò)應(yīng)用系統(tǒng)中非常特別的一種系統(tǒng)，主要為學(xué)校的廣大師生提供應(yīng)用。本文主要就“校園網(wǎng)絡(luò)安全管理的含義和特征、構(gòu)建安全校園網(wǎng)絡(luò)結(jié)構(gòu)體系應(yīng)用的方法”兩個方面內(nèi)容進(jìn)行論述。

【關(guān)鍵詞】校園網(wǎng)絡(luò)安全管理；含義和特征；結(jié)構(gòu)體系；方法

校園網(wǎng)絡(luò)在應(yīng)用的過程中受到各種因素的影響，使其沒有良好的安全運(yùn)行能力。比如：網(wǎng)絡(luò)設(shè)備和應(yīng)用的線路存在安全問題、校園網(wǎng)絡(luò)架構(gòu)和安全協(xié)議本身存在問題、校園網(wǎng)絡(luò)管理意識的薄弱、校園網(wǎng)絡(luò)中存在各種各樣的服務(wù)漏洞使得各種各樣木馬病毒和網(wǎng)絡(luò)攻擊始終存在，使其失去了安全的應(yīng)用狀態(tài)。因此，我們需要對于校園網(wǎng)絡(luò)安全管理的含義和特征、構(gòu)建安全校園網(wǎng)絡(luò)結(jié)構(gòu)體系應(yīng)用的方法進(jìn)行科學(xué)研究。

一、校園網(wǎng)絡(luò)安全管理的含義和特征

校園網(wǎng)絡(luò)安全管理指的是應(yīng)用有效的軟硬件設(shè)施建立起強(qiáng)大的校園安全網(wǎng)絡(luò)防護(hù)系統(tǒng)，有效地保障校園網(wǎng)絡(luò)的安全運(yùn)行，對于網(wǎng)絡(luò)中存在的偶然或者是惡意網(wǎng)絡(luò)攻擊行為自覺地進(jìn)行抵制，最終使得校園網(wǎng)絡(luò)信息數(shù)據(jù)具有保密性、安全性、完整性的特點(diǎn)，方便廣大學(xué)校的師生進(jìn)行應(yīng)用。其具有五個方面的特征：其一，信息和數(shù)據(jù)在存儲傳輸中沒有出現(xiàn)損壞、丟失、篡改等問題，保持了保密性。其二，網(wǎng)絡(luò)數(shù)據(jù)信息沒有被非法的用戶竊取。其三，有效的用戶依據(jù)自己的需求可以進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)信息的應(yīng)用。其四，信息數(shù)據(jù)內(nèi)容和操作方式具有可控制性。其五，對于出現(xiàn)的侵入和泄露安全問題具有可查詢性。

二、構(gòu)建安全校園網(wǎng)絡(luò)結(jié)構(gòu)體系應(yīng)用的方法

（一）防火墻技術(shù)的應(yīng)用。我們可以采用以下幾種方式建立起高效的防火墻，對于計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行全面的防護(hù)。首先，進(jìn)行計算機(jī)網(wǎng)絡(luò)軟件與硬件的優(yōu)化設(shè)置，建立起初步的防火墻系統(tǒng)對于網(wǎng)絡(luò)信息與數(shù)據(jù)進(jìn)行有效的過濾與攔截，保障計算機(jī)網(wǎng)絡(luò)的安全。其次，設(shè)置具有不同級別與不同類型的多道防火墻系統(tǒng)，有效地抵制網(wǎng)絡(luò)病毒的入侵與攻擊。再次，設(shè)計出獨(dú)特的防火墻安全檢測系統(tǒng)，對于可能存在的病毒進(jìn)行全面檢測與清除，保障計算機(jī)網(wǎng)絡(luò)的安全。最后，定期對于防火墻系統(tǒng)進(jìn)行檢查與維修工作，防止網(wǎng)絡(luò)病毒與垃圾郵件對于防火墻本身進(jìn)行入侵與攻擊。

（二）反病毒技術(shù)的應(yīng)用。反病毒技術(shù)的應(yīng)用是進(jìn)行計算機(jī)信息系統(tǒng)安全防范的一個重要方法，對于保障計算機(jī)網(wǎng)絡(luò)安全起到了重要的作用。因此，我們需要對于反病毒技術(shù)進(jìn)行認(rèn)真了解與具體應(yīng)用。第一，運(yùn)用具有科學(xué)高效特點(diǎn)的反病毒軟件，對于計算機(jī)系統(tǒng)進(jìn)行全面的防護(hù)。比如：360系統(tǒng)、金山毒霸等等。這些軟件的運(yùn)用方式是通過操作者開啟這些軟件的應(yīng)用狀態(tài)，這些軟件對于出現(xiàn)的病毒以及垃圾郵件具有自動檢測與預(yù)防的功能，而操作者通過后期進(jìn)行檢測與清理工作，就可以將這些垃圾文件與病毒進(jìn)行全面清除，保障計算機(jī)網(wǎng)絡(luò)的安全狀態(tài)。第二，設(shè)置一種有效的核心系統(tǒng)隱藏軟件，對于計算機(jī)的核心進(jìn)行網(wǎng)絡(luò)隱藏，同時設(shè)置出多個虛擬的核心區(qū)域，使網(wǎng)絡(luò)入侵與攻擊行為作用于這些虛擬的核心區(qū)域，對計算機(jī)網(wǎng)絡(luò)進(jìn)行有效保護(hù)。

（三）網(wǎng)絡(luò)加密技術(shù)的應(yīng)用。網(wǎng)絡(luò)加密技術(shù)的應(yīng)用對于保障計算機(jī)的信息系統(tǒng)安全起到了重要的作用。比如：第一，對于計算機(jī)的系統(tǒng)設(shè)置安全隔離模式屏蔽網(wǎng)絡(luò)威脅，對于計算機(jī)的登陸口令、信息入口、數(shù)據(jù)入口設(shè)置層層密碼，有效地抵御網(wǎng)絡(luò)出現(xiàn)的安全問題。第二，運(yùn)用網(wǎng)絡(luò)加密技術(shù)建立起有效的網(wǎng)絡(luò)預(yù)警機(jī)制，對于病毒攻擊與垃圾郵件的惡意傳遞行為進(jìn)行有效的報警與驅(qū)離，防止網(wǎng)絡(luò)攻擊與垃圾郵件惡意傳遞行為的得逞與威脅。第三，運(yùn)用公鑰加密與私鑰加密相結(jié)合的方式對于計算機(jī)的主系統(tǒng)與密集區(qū)進(jìn)行有效的保護(hù)，對于計算機(jī)的軟件與硬件系統(tǒng)進(jìn)行全面的實時防護(hù)。第四，通過加密技術(shù)的運(yùn)用對于計算機(jī)的登錄與關(guān)鍵操作進(jìn)行有效的身份認(rèn)證處理，核實操作人是否為計算機(jī)的真正所有者，維護(hù)計算機(jī)的運(yùn)行安全與系統(tǒng)安全。

（四）訪問權(quán)限的設(shè)置。我們需要設(shè)置出有效的訪問權(quán)限，對于校園網(wǎng)中信息數(shù)據(jù)的非法非權(quán)限訪問進(jìn)行有效的控制，保障眾多校園網(wǎng)用戶應(yīng)用的安全性，使得校園網(wǎng)的功能和作用得到最大程度的發(fā)揮。

（五）有效的身份驗證技術(shù)。有效身份驗證技術(shù)的應(yīng)用，對于用戶身份進(jìn)行有效的識別，有效防止網(wǎng)絡(luò)攻擊者和數(shù)據(jù)信息的竊取者冒用合法用戶的身份進(jìn)入校園網(wǎng)絡(luò)環(huán)境中非法獲得網(wǎng)絡(luò)數(shù)據(jù)信息。

（六）數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)置。我們需要應(yīng)用有效的方式建立起數(shù)據(jù)備份和災(zāi)難恢復(fù)系統(tǒng)，對于因為各種意外情況而出現(xiàn)的數(shù)據(jù)信息丟失問題進(jìn)行有效解決。比如：意外的停電、網(wǎng)絡(luò)入侵導(dǎo)致的數(shù)據(jù)信息被竊取等等，應(yīng)用數(shù)據(jù)備份和災(zāi)難恢復(fù)可以保持?jǐn)?shù)據(jù)信息的完整性和安全性，充分發(fā)揮出校園網(wǎng)絡(luò)的功能。

三、結(jié)論

對于校園網(wǎng)絡(luò)安全管理及體系結(jié)構(gòu)問題進(jìn)行研究和分析，有利于我們應(yīng)用有效方法構(gòu)建起良好的校園網(wǎng)絡(luò)安全體系結(jié)構(gòu)，全面提高校園網(wǎng)絡(luò)應(yīng)用的質(zhì)量和安全，使得其功能和作用得到有效發(fā)揮，更好地為廣大師生的應(yīng)用服務(wù)。

【參考文獻(xiàn)】

[1]佟連剛，劉稱稱，靳瑋鈺，韓阿蒙.校園網(wǎng)絡(luò)安全管理體系關(guān)鍵技術(shù)及構(gòu)建策略研究[J].信息系統(tǒng)工程，2015（08）：96-98.

[2]沙吉俊.高職校園網(wǎng)絡(luò)安全體系結(jié)構(gòu)解決方案探究[J].電子制作，2014（07）：176-177.

[3]羅曦.校園網(wǎng)絡(luò)安全體系構(gòu)建的研究與應(yīng)用[D].湖南大學(xué)，2013.

[4]張超.校園網(wǎng)絡(luò)安全管理及體系結(jié)構(gòu)的研究[D].華東師范大學(xué)，2009.

[5]陳珊珊.校園網(wǎng)絡(luò)安全體系結(jié)構(gòu)的建立[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2006（11）：27-28.